CN1859337A

CN1859337A - 无线局域网中无线局域网接入网关策略更新方法

Info

Publication number: CN1859337A
Application number: CN 200510068025
Authority: CN
Inventors: 张文林; 孙成振; 张鹏
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2005-04-30
Filing date: 2005-04-30
Publication date: 2006-11-08
Anticipated expiration: 2025-04-30
Also published as: CN100508506C

Abstract

本发明一种无线局域网(WLAN)中无线局域网接入网关(WAG)策略部署和更新的方法。包括步骤：A.WLAN用户向AAA服务器发起接入认证流程，并将相关WLAN网元标识发送至AAA服务器；B.WLAN接入网络将与其相联的WAG的相关信息发送给AAA服务器；C.AAA服务器根据获取的策略信息向相应的WAG部署策略。通过本发明的方法，可以及时更新WAG策略，或者在WAG上没有部署策略的时候，WAG能够判断出来并得到策略。

Description

无线局域网中无线局域网接入网关策略更新方法

技术领域

本发明涉及通信领域，尤其涉及一种无线局域网(WLAN)中无线局域网接入网关(WAG)策略部署和更新方法。

背景技术

随着通信技术的发展，用户对无线接入速率的要求越来越高，无线局域网(WLAN，Wireless Local Area Network)应运而生，它能在较小范围内提供高速的无线数据接入。无线局域网包括多种不同技术，目前应用较为广泛的一个技术标准是IEEE 802.11b，它采用2.4GHz频段，最高数据传输速率可达11Mbps，使用该频段的还有IEEE 802.11g和蓝牙(Bluetooth)技术，其中，802.11g最高数据传输速率可达54Mbps。其它新技术诸如IEEE 802.11a和ETSI BRAN Hiperlan2都使用5GHz频段，最高传输速率也可达到54Mbps。

尽管有多种不同的无线接入技术，大部分WLAN都用来传输因特网协议(IP)分组数据包。对于一个无线IP网络，其采用的具体WLAN接入技术对于上层的IP一般是透明的。其基本的结构都是利用接入点(AP)完成用户终端的无线接入，通过网络控制和连接设备连接组成IP传输网络。

随着WLAN技术的兴起和发展，WLAN与各种无线移动通信网，诸如：GSM、码分多址(CDMA)系统、宽带码分多址(WCDMA)系统、时分双工-同步码分多址(TD-SCDMA)系统、CDMA2000系统的互通正成为当前研究的重点。在第三代合作伙伴计划(3GPP)标准化组织中，用户终端可以通过WLAN的接入网络与因特网(Internet)、企业内部互联网(Intranet)相连，还可以经由WLAN接入网络与3GPP系统的归属网络或3GPP系统的访问网络连接，具体地说就是，WLAN用户终端在本地接入时，经由WLAN接入网络与3GPP的归属网络相连；在漫游时，经由WLAN接入网络与3GPP的访问网络相连，3GPP访问网络中的部分实体分别与3GPP归属网络中的相应实体互连，比如：3GPP访问网络中的3GPP认证授权计费(AAA)代理和3GPP归属网络中的3GPP认证授权计费(AAA)服务器；3GPP访问网络中的无线局域网接入网关(WLAN Access Gateway，WAG)与3GPP归属网络中的分组数据网关(Packet Data Gateway，PDG)等等。

互通系统结构图如图1，2，3所示。图1是非漫游情况互通系统结构，图2是漫游情况互通系统结构的方案，图3是漫游情况互通系统结构的另外一种方案。图中无线局域网接入网关(WAG)具有的主要功能包括两个方面：1、数据包的路由转发；2、执行针对数据包的策略。本发明就是针对第2项功能而展开的。根据现有的3GPP相关方案，在完成了WLAN接入认证和授权，或者是完成了隧道建立过程后，3GPP AAA Server/Proxy需要将策略部署到WAG上，但是，目前的技术规范中，只提出了要部署策略到WAG上，但却没有解决如何将策略部署到WAG上的问题，即3GPP AAA Server/Proxy并不知道要向哪个WAG部署策略。

发明内容

本发明提供一种无线局域网(WLAN)中无线局域网接入网关(WAG)策略部署和更新的方法，用以解决现有技术中存在的在WLAN终端接入过程中，无法明确找到与WLAN接入网相关联的WAG上加载策略的问题。为此本发明采用如下技术方案：

一种无线局域网中无线局域网接入网关更新方法，其特征在于包括以下步骤：

A、WLAN用户向AAA服务器发起接入认证流程，并将相关WLAN网元标识发送至AAA服务器；

B、WLAN接入网络将与其相联的WAG的相关信息发送给AAA服务器；

C、AAA服务器根据获取的策略信息向相应的WAG部署策略。

所述的步骤A中，所述的WLAN网元标识，包括下述内容之一或者组合：

WLAN用户标识、WLAN接入网络标识、WAG标识。

所述的WLAN用户标识包括以下内容之一或者组合：

网络接入识别符(Network Access Identifier，NAI)；

国际移动用户识别符(International Mobile Subscriber Identifier，IMSI)；

移动台综合业务数字网号码(MSISDN)；

会话初始协议统一资源识别符(SIP URI)。

所述的无线局域网接入网络标识包括以下内容之一或者组合：

服务集识别符(Service Set ID，SSID)；

RADIUS Operator-Name属性；

运营商自定义的WLAN标识。

所述的步骤B中，所述的与WLAN接入网络相关联的WAG信息，通过如下方式获得：

在WLAN接入网络部署时，将与其相联的WAG信息配置在WLAN接入网络中。

在WLAN运行中，WLAN接入网络动态的获得与其相联的WAG的信息。

所述的方法，采用节点发现机制获取与WLAN相联的WAG的信息。

所述的方法，WAG定期或不定期的向WLANAN广播其信息。

所述的步骤C中，所述的AAA服务器可以将策略部署到所有的WAG，也可以将策略部署到部分WAG中。

所述的方法，如果WLAN用户处于漫游状态，则所述的AAA服务器，为代理AAA服务器。

本发明提供了WAG策略部署和更新的方法，使得在WLAN接入认证和授权过程中，或在隧道建立过程中，3GPP AAA Server/Proxy及其他相关的实体能够发现和用户当前相关的WAG，进而将策略更新部署到相应的WAG上。

附图说明

图1为现有技术中非漫游情况下的WLAN相关网络结果示意图；

图2为现有技术中漫游情况下的WLAN相关网络结果示意图；

图3为现有技术中非漫游情况下的另一种WLAN相关网络结果示意图；

图4为本发明方案的流程示意图；

图5为本发明方案的实施例1的流程示意图；

图6为本发明方案的实施例2的流程示意图。

具体实施方式

下面结合说明书附图来说明本发明的具体实施方式。

如图4所示，是本发明方案的流程示意图，本发明方案由WLAN AN将与其相连的WAG的相关信息向AAA服务器上报，由AAA服务器在需要进行策略部署或更新的时候，向WAG部署策略，或更新WAG上的策略。从图4中可见，本发明方案包括以下步骤：

S1、WLAN UE向AAA服务器发起接入认证流程，并将相关WLAN网元标识发送至AAA服务器；

WLAN UE、WLAN AN、认证授权和计费服务器、HSS/HLR之间进行WLAN接入认证授权过程。

在WLAN接入认证授权过程中，WLAN用户标识，WLAN AN的标识和访问网络的标识都会发送到AAA服务器，如果需要，代理AAA服务器也会存储这些信息。

S2、与该WLAN AN相联的WAG的信息由WLAN AN发送给AAA服务器，如果需要，代理AAA服务器也会存储这些信息。

WLAN用户标识包括但不限于以下内容：

网络接入识别符(Network Access Identifier，NAI)；

移动台综合业务数据网号码(MSISDN)；

会话初始协议统一资源识别符(SIP URI)；

以上标识符的任意组合。

WLAN的标识包括但不限于以下内容：

服务集识别符(Service Set ID，SSID)；

RADIUS Operator-Name属性；

运营商自定义的WLAN标识；

以上标识符的任意组合。

本方案中，WLAN AN获得与其相联的WAG的信息，可以通过如下方式：静态配置：在WLAN AN部署的时候，与其相联的WAG的信息就配置在WLAN AN中；

动态获取：在网络运行中，WLAN AN动态的获得与其相联的WAG的信息，例如可以采用Diameter协议的节点发现机制，WAG定期或不定期的广播自己的存在等等。

S3、AAA服务器在需要的时候，向相应的WAG部署策略信息。

具体的，步骤S3还包括如下内容：

非漫游情况下，AAA服务器作进一步判断，根据网络部署、运行和运营商的配置，向WLAN AN提供的所有或部分WAG部署策略信息；

漫游情况下，AAA服务器向WAG部署策略信息由两种方式：1、将需要部署的策略信息发送给代理AAA服务器，由代理AAA服务器作进一步判断，根据网络部署、运行情况和运营商的配置，向WLAN AN提供的所有或部分WAG部署策略信息；2、将需要部署的策略信息，和需要部署策略信息的WAG信息，以及其他相关的用户信息和WLAN信息都送给代理AAA服务器，由代理AAA服务器直接部署到相应的WAG上(代理AAA服务器也可以作进一步判断，只向其中一部分WAG部署策略信息)。

如图5所示，是本发明方案的一个实施例的流程示意图，从图中可见，实施例包括以下步骤：

S11、WLAN UE、WLAN AN、AAA服务器、HSS/HLR之间进行WLAN接入认证授权过程。在WLAN接入认证授权过程中，WLAN用户标识，WLAN AN的标识和VPLMN的标识都会发送到AAA服务器，如果需要，AAA代理也会存储这些信息。在该步骤中，和该WLAN AN相联的WAG的信息由WLAN AN发送给AAA服务器，如果需要，代理AAA服务器也会存储这些信息。

S12、可选地，AAA服务器执行策略部署判断，决定向从步骤S11中收到的WAG中的哪些WAG部署策略。

S13、AAA服务器向相应的WAG部署策略。在漫游情况下，还需要通过代理AAA服务器。

如图6所示，是本发明方案的另一个实施例的流程示意图，从图中可见，该实施例包括以下步骤：

S21、WLAN UE、WLAN AN、AAA服务器、HSS/HLR之间进行WLAN接入认证授权过程。在WLAN接入认证授权过程中，WLAN用户标识，WLAN AN的标识和VPLMN的标识都会发送到AAA服务器，如果需要，AAA代理也会存储这些信息。在该步骤中，和该WLAN AN相联的WAG的信息由WLAN AN发送给AAA服务器，如果需要，代理AAA服务器也会存储这些信息。

S22、可选地，AAA服务器执行策略部署判断，决定向从步骤S21中收到的WAG中的哪些WAG部署策略。

S23、PDG向AAA服务器提供策略信息，请AAA服务器部署到相应的WAG上。

S24、可选地，AAA服务器执行策略部署判断，决定向从步骤S21中收到的WAG中的哪些WAG部署策略。

S25、AAA服务器向相应的WAG部署策略。在漫游情况下，还需要通过代理AAA服务器。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1、一种无线局域网中无线局域网接入网关更新方法，其特征在于包括以下步骤：

C、AAA服务器根据获取的策略信息向相应的WAG部署策略。

2、如权利要求1所述的方法，其特征在于所述的步骤A中，所述的WLAN网元标识，包括下述内容之一或者组合：

WLAN用户标识、WLAN接入网络标识、WAG标识。

3、如权利要求2所述的方法，其特征在于，所述的WLAN用户标识包括以下内容之一或者组合：

网络接入识别符(Network Access Identifier，NAI)；

移动台综合业务数字网号码(MSISDN)；

会话初始协议统一资源识别符(SIP URI)。

4、如权利要求2所述的方法，其特征在于所述的无线局域网接入网络标识包括以下内容之一或者组合：

服务集识别符(Service Set ID，SSID)；

RADIUS Operator-Name属性；

运营商自定义的WLAN标识。

5、如权利要求1所述的方法，其特征在于所述的步骤B中，所述的与WLAN接入网络相关联的WAG信息，通过如下方式获得：

6、如权利要求1所述的方法，其特征在于所述的步骤B中，所述的与WLAN接入网络相关联的WAG信息，通过如下方式获得：

7、如权利要求6所述的方法，其特征在于，采用节点发现机制获取与WLAN相联的WAG的信息。

8、如权利要求6所述的方法，其特征在于，WAG定期或不定期的向WLANAN广播其信息。

9、如权利要求1所述的方法，其特征在于所述的步骤C中，所述的AAA服务器可以将策略部署到所有的WAG，也可以将策略部署到部分WAG中。

10、如权利要求1所述的方法，其特征在于如果WLAN用户处于漫游状态，则所述的AAA服务器，为代理AAA服务器。