CN1913713A - 公共数据网接入方法及系统 - Google Patents

Abstract

本发明公开了一种公共数据网接入方法，包括：为所有公共数据网设置统一的接入点名；建立用户标识信息与公共数据网的对应关系；当用户接入时，根据所述用户标识信息与公共数据网的对应关系为该用户分配IP地址；与公共数据网相连的网关设备根据所述IP地址将用户接入需要访问的公共数据网。本发明还公开了一种公共数据网接入系统，包括：网关设备、用户移动性管理设备、用户归属性管理设备。利用本发明，可以简化网络设备的配置工作，简单、有效地实现用户对具有统一接入点名的多公共数据网的访问。

Description

公共数据网接入方法及系统

技术领域

本发明涉及网络通信技术领域，具体涉及一种公共数据网接入方法及系统。

背景技术

随着移动通信的迅速发展，人们对通信中丰富多彩的业务需求促使了3G(Third Generation，第三代)移动通信的诞生，其主要特点就是移动通信和互联网在IP基础上的全面融合。

如图1所示，3GPP(Third Generation Partnership Projects，第三代伙伴组织计划)网络由UE(用户设备)、UTRAN(Universal Terrestril Radio AccessNetwork，通用地面无线接入网路)和CN(Core Network，核心网)组成。其中，UTRAN负责软切换、接入和拥塞控制及无线资源分配等功能。CN内主要有服务GPRS(General Packet Radio Service，通用分组无线业务)节点SGSN和网关GPRS节点GGSN。SGSN承担认证、授权以及移动性管理等功能；GGSN则提供IP连接、连接内部多媒体业务子系统及其外部网络，并承担着收集计费信息的功能。

在现有的3GPP网络中，UE采用PDP(Packet Data Protocol，分组数据协议)激活过程，通过SGSN、GGSN接入外部数据网，实现IP分组的传送。UE发起的激活过程如下：

1、UE向SGSN发送“激活PDP对话请求”消息，消息中包含APN名、PDP地址、QoS(Quality of Service，服务质量)等参数；

2、SGSN检查UE登记时从HLR(Home location Register，归属位置寄存器)传送过来的用户数据，或者向HLR查询用户数据，包括APN、是否采用动态地址等；

3、SGSN根据APN向DNS(Domin Name Server，域名服务器)查询GGSN，在DNS中，APN对应GGSN的IP地址；

4、SGSN向GGSN发送“生成PDP对话请求”，包含PDP类型、IP地址参数、APN、QoS等参数。APN指向用户签约信息中定义的外部数据网络，可能是互联网也可能是企业内部网，若是透明接入，GGSN为UE分配IP地址；若是非透明接入，GGSN作为RADIUS(Remote Authentication Dial In User Service，远程拨号用户鉴权服务)服务器客户向RADIUS服务器发送认证请求，认证成功后可从GGSN的IP地址池中为该移动台分配IP地址；

5、GGSN向SGSN发送“生成PDP对话响应”消息，确认成功建立PDP对话；

6、SGSN向UE发送“PDP对话激活确认”消息，消息中包含IP地址等参数，此时SGSN就可以在GGSN和UE间传送业务IP分组，GGSN负责将IP分组路由至外部IP网络。

通常，GGSN连接不同的PDN(公共数据网)，运营商使用不同的APN来区分不同的业务。UE根据要访问的业务来选择确定的APN。如果是由GGSN来分配地址，则在GGSN上会根据不同的APN对应配置不同的地址池段。UE携带APN发起激活请求，SGSN发送相应的激活请求消息给GGSN，GGSN判断用户合法之后会给其分配地址来访问相应的网络。如果在该APN需要鉴权的情况下，也可以由鉴权的AAA(Authentication Authorization Accounting，验证、授权、计费)服务器来分配用户的IP地址，一般是在AAA服务器上根据用户名来分配一定的地址池段，在用户鉴权成功之后，由AAA服务器分配IP地址来返回给用户。

综上所述，不论是哪种IP地址分配方式，如果用户需要访问不同的PDN网络，则需要使用不同的APN来激活。但在现有网络中，如果需要使用多个APN，运营商就必须对每个APN对应的业务进行统一规划，而在HLR、SGSN、GGSN上也必须针对这些APN配置多组数据，包括：在HLR上针对APN的签约信息(QoS信息等)，在SGSN上针对APN的地址解析信息，在GGSN上针对APN的地址池、是否鉴权、以及路由信息等。不仅配置工作复杂，而且当APN发生变化时，需要一一修改HLR、SGSN、GGSN上的配置信息，维护工作量大。

发明内容

本发明的主要目的是提供一种公共数据网接入方法，以简化UE访问不同公共数据网所需的对HLR、SGSN、GGSN的配置。

本发明的另一个目的是提供一种公共数据网接入系统，以简单、有效地实现用户对具有统一接入点名的多公共数据网的访问。

为此，本发明提供如下的技术方案：

一种公共数据网接入方法，所述方法包括步骤：

为所有公共数据网设置统一的接入点名；

建立用户标识信息与公共数据网的对应关系；

当用户接入时，根据所述用户标识信息与公共数据网的对应关系为该用户分配IP地址；

与公共数据网相连的网关设备根据所述IP地址将用户接入需要访问的公共数据网。

优选地，所述方法进一步包括：

在与网关设备相连的用户移动性管理实体上配置针对所述接入点名的地址解析信息；

在用户归属性管理实体中配置针对所述接入点名的用户签约信息。

所述建立用户标识信息与公共数据网的对应关系的步骤包括：

为各公共数据网设定对应的地址池段；

建立用户标识信息与地址池段的对应关系。

所述根据用户标识信息与公共数据网的对应关系为该用户分配IP地址的步骤包括：

用户移动性管理实体获取用户需要访问的接入点名信息；

根据配置的地址解析信息获取网关设备的IP地址，并将用户的接入点名信息发送给该网关设备；

由网关设备或认证服务器根据所述用户标识信息与地址池段的对应关系，为该用户分配IP地址。

所述用户移动性管理实体获取接入用户的接入点名信息的步骤包括：

用户向所述用户移动性管理实体发送PDP上下文激活请求消息；

用户移动性管理实体解析该消息，获取其携带的接入点名信息。

可选地，所述建立用户标识信息与公共数据网的对应关系的步骤具体为：

在与公共数据网相连的网关设备上建立用户标识信息与公共数据网的对应关系。

所述由网关设备根据用户标识信息与地址池段的对应关系，为该用户分配IP地址的步骤包括：

网关设备根据所述用户的接入点名信息从用户归属性管理实体获取该用户的签约信息；

查找所述用户标识信息与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

从所述地址池段中为该用户分配IP地址。

可选地，所述建立用户标识信息与公共数据网的对应关系的步骤具体为：

在与网关设备相连的认证服务器上建立用户标识信息与公共数据网的对应关系。

所述由认证服务器根据用户标识信息与地址池段的对应关系，为该用户分配IP地址的步骤包括：

网关设备将获取的用户的接入点名信息发送给认证服务器；

所述认证服务器根据所述用户的接入点名信息从用户归属性管理实体获取该用户的签约信息；

根据所述签约信息对该用户进行鉴权，并在鉴权通过后查找所述用户标识信息与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

从所述地址池段中为该用户分配IP地址。

所述方法进一步包括：

在网关设备上配置与各地址池段对应的访问不同公共数据网的路由。

所述由网关设备根据所述IP地址将用户路由到需要访问的公共数据网的步骤包括：

获取与所述IP地址对应的路由；

通过所述路由将用户接入需要访问的公共数据网。

所述用户信息具体为：

用户名、和/或移动用户综合业务数字网号码MSISDN、和/或国际移动用户标识IMSI。

一种公共数据网接入系统，所述系统包括：

网关设备，连接多个公共数据网，用于存储用户标识信息与公共数据网的对应关系，并根据该对应关系为用户分配IP地址，将用户接入需要访问的、并且具有统一接入点名的公共数据网；

用户移动性管理设备，与所述网关设备相连，用于存储针对所述统一接入点名的地址解析信息，并在用户接入时根据该信息获取网关设备的IP地址；

用户归属性管理设备，与所述网关设备相连，用于存储并为所述网关设备提供针对所述接入点名的用户签约信息。

所述网关设备包括：

存储单元，用于存储用户标识信息与公共数据网的对应关系；

外部数据网连接单元，与所述存储单元相连，用于根据所述对应关系将用户接入外部公共数据网。

可选地，所述网关设备为网关通用分组无线业务支持接点GGSN；

用户移动性管理设备为服务通用分组无线业务支持接点GGSN；

用户归属性管理设备为归属位置寄存器HLR。

可选地，所述网关设备为第三代演进网络中的锚点Anchor；

用户移动性管理设备为第三代演进网络中的移动管理实体MME；

用户归属性管理设备为第三代演进网络中的归属用户服务器HSS。

所述系统进一步包括：

认证服务器，用于存储用户标识信息与公共数据网的对应关系，并根据该对应关系对认证通过的用户分配IP地址。

由以上本发明提供的技术方案可以看出，本发明针对UE访问多公共数据网的需求，结合单一接入点信息和用户的特殊信息为UE分配不同的地址实现对不同公共数据网的访问。利用本发明，只需在HLR/HSS、MME/SGSN中配置单一的APN，配置简单，运营商根据不同的用户名、不同的号码段、不同的用户唯一标识段来区分不同的业务，从而在GGSN、AAA服务器、Anchor(锚点)上根据该用户信息配置不同的地址池段，为UE分配相应的地址，实现对不同的公共数据网的访问。本发明不仅适用于现有的3GPP网络，而且适用于下一代演进网络。

附图说明

图1是现有3GPP网络结构示意图；

图2是本发明方法第一实施例的实现流程图；

图3是图2所示实施例中网关设备将用户接入需要访问的公共数据网的实现流程图；

图4是本发明方法第二实施例的实现流程图；

图5是3G演进网络的一种架构示意图；

图6是3G演进网络的另一种架构示意图；

图7是本发明系统的原理框图。

具体实施方式

本发明的核心是针对UE访问多公共数据网的需求，结合单一接入点信息和用户的特殊信息为UE分配不同的地址实现对不同公共数据网的访问。

如果运营商使用统一的APN来进行多种不同的业务，则SGSN只能根据该APN解析到同一个GGSN。GGSN连接多个不同的公共数据网，为了区分到达不同公共数据网的路由，本发明根据用户信息来分配不同的地址池段，从而使得GGSN可以根据这些不同的地址池段来配置通往不同公共数据网的路由，实现UE对不同公共数据网的访问。如果需要由GGSN分配地址，则在GGSN上根据用户信息配置不同的地址池段，即UE访问不同业务的地址段；如果需要鉴权且由AAA服务器来分配地址，则在AAA服务器上根据用户信息配置不同的地址池段。这样，如果鉴权通过，AAA服务器即可根据GGSN发送的鉴权消息中携带的用户信息为UE分配对应的地址。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和实施方式对本发明作进一步的详细说明。

参照图2，图2示出了本发明方法第一种实施例的实现流程，包括以下步骤：

步骤201：为所有公共数据网设定统一的接入点名；

本技术领域人员知道，接入点名APN由网络标识APNNI和运营商标识APNOI两部分组成。网络标识APNNI定义了网关设备连接的外部网络。运营商标识APNOI定义了网关设备所处的PLMN GPRS(公用陆地移动通信网通用分组无线业务)网或第三代演进分组网。存储在用户归属性管理实体(HLR或HSS)中的APN只包括APN网络标识APNNI。UE在激活PDP上下文时提供的APN必需包括网络标识，运营商标识为可选。与网关设备相连的用户移动性管理实体可以根据UE的IMSI(international mobile subscriber identity，国际移动用户标识)生成缺省的运营商标识。

在现有技术中，UE发起PDP上下文激活时，SGSN将网络标识和运营商标识组成完整的APN，通过DNS(Domin Name Server，域名服务器)解析之后获得APN对应的GGSN的IP地址。GGSN根据APN将UE接入对应的外部公共数据网。也就是说，不同的外部公共数据网对应了不同的APN。

在本发明中，为了简化网络中用户移动性管理实体和用户归属性管理实体的配置，为所有外部公共数据网设置一个统一的APN。这样，在用户移动性管理实体上只需配置针对该统一接入点名的地址解析信息即可；同样，在用户归属性管理实体中也只需配置针对该统一接入点名的用户签约信息即可。可见，所有公共数据网采用统一的APN可以大大简化用户移动性管理实体和用户归属性管理实体的配置信息，进而可以减少操作维护工作量。

步骤202：在与公共数据网相连的网关设备上建立用户标识信息与公共数据网的对应关系；

由于在现有技术中是采用不同的APN来标识不同的外部公共数据网，而本发明中所有公共数据网使用同一个APN，网关设备连接多个不同的公共数据网。在这种情况下，如果没有其他的信息来区分不同的公共数据网，网关设备将无法配置区分路由使UE到达不同的公共数据网。

因此，本发明在与公共数据网相连的网关设备上建立用户标识信息与公共数据网的对应关系，以使UE能够访问多公共数据业务。所述用户信息具体为：用户名、或MSISDN(Mobile Subscriber Integrated Services Digital NetworkNumber，移动用户综合业务数字网号码)、或IMSI(Internation Mobile SubscriberIdentifier，国际移动用户标识)等能够识别用户或者用户群的信息，也可以是上述信息的任意组合。

可以进行规划，使所有运营商统一根据用户标识信息来分配不同的地址池段，也就是说，为各公共数据网设定对应的地址池段，并建立用户标识信息与各地址池段的对应关系。从而使网关设备可以根据这些不同的地址池段来配置通往各公共数据网的路由。

步骤203：网关设备根据用户标识信息与公共数据网的对应关系将用户接入需要访问的公共数据网。

图3示出了本发明方法中网关设备将用户接入需要访问的公共数据网的详细流程，包括以下步骤：

步骤301：用户向用户移动性管理实体发送PDP上下文激活请求消息，在该消息中携带APN名、PDP地址、QoS等参数；

步骤302：用户移动性管理实体解析该消息，获取其携带的APN；

步骤303：用户移动性管理实体根据其配置的地址解析信息获取网关设备的IP地址，并将用户的APN信息发送给该网关设备；

步骤304：网关设备根据APN信息从用户归属性管理实体获取该用户的签约信息；

步骤305：查找APN与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

步骤306：从地址池段中为该用户分配IP地址，并将其路由到需要访问的公共数据网。

在上述实例中，描述了由网关设备为接入的UE分配IP地址，从而将UE接入需要访问的外部公共数据网的过程。在需要对APN进行鉴权的情况下，也可以由网络中的鉴权服务器来为UE分配IP地址，然后由网关设备根据该IP地址将其路由到需要访问的公共数据网。

参照图4所示本发明方法第二实施例的实现流程，包括以下步骤：

步骤401：为所有公共数据网设定统一的接入点名；

步骤402：在认证服务器上建立用户标识信息与公共数据网的对应关系；

步骤403：当用户接入时，用户移动性管理实体获取该用户需要访问的APN信息；

在用户向用户移动性管理实体发起PDP会话激活过程时，用户向用户移动性管理实体发送PDP上下文激活请求消息，并在该消息中携带APN名、PDP地址、QoS等参数，这样，用户移动性管理实体解析该消息，即可获取其携带的APN。

步骤404：用户移动性管理实体根据其配置的地址解析信息获取网关设备的IP地址，并将用户的APN信息发送给该网关设备；

步骤405：网关设备将用户的APN信息发送给与其相连的认证服务器，请求对该用户进行鉴权；

步骤406：认证服务器根据用户的APN信息从用户归属性管理实体获取该用户的签约信息；

步骤407：根据所述签约信息对该用户鉴权，判断是否为合法用户；如果是，则进到步骤408；否则，进到步骤412；

步骤408：查找配置的用户标识信息与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

步骤409：从地址池段中为该用户分配IP地址；

步骤410：由网关设备将用户路由到需要访问的公共数据网；

步骤411：结束本流程。

步骤412：向网关设备返回认证失败消息；

步骤413：网关设备拒绝该用户接入。

本发明方法不仅可以应用于现有3GPP网络，而且可以应用于3G演进网络。下面对此分别进行详细说明。

参照图1所示现有3GPP网络结构示意图：

首先，在GGSN上配置用户标识信息与公共数据网的对应关系。在此所述的用户标识信息可以是用户名、或者MSISDN、或者IMSI等能够标识用户的信息。同时还需要在SGSN上配置针对所有公共数据网络统一接入点名的地址解析信息，在HLR中配置针对所述统一接入点名的用户签约信息。

当UE需要访问外部公共数据网时，向SGSN发起PDP会话激活过程：

(1)UE向SGSN发送“激活PDP会话请求”消息，消息中包含APN名、PDP地址、QoS等参数。

(2)SGSN检查UE登记时从HLR传送过来的用户数据，或者向HLR查询用户数据，包括APN、是否采用动态地址等。

(3)SGSN通过域名解析，获取APN对应GGSN的IP地址。

(4)SGSN向GGSN发送“生成PDP会话请求”，包含PDP类型、IP地址参数、APN、服务质量等参数。

(5)GGSN从HLR获取该用户的签约信息，在该签约信息中包含了用户名、或MSISDN、或IMSI等用户标识信息。

(6)若是透明接入，GGSN根据获取的用户标识信息为该用户分配IP地址；若是非透明接入，GGSN作为认证服务器客户端向网络中的认证服务器发送认证请求，认证成功后由认证服务器为该用户分配IP地址。

(7)GGSN向SGSN发送“生成PDP会话响应”消息，确认成功建立PDP会话。

(8)SGSN向UE发送“PDP会话激活确认”消息，消息中包含IP地址等参数。此时SGSN就可以在GGSN和UE间传送业务IP分组，GGSN负责将IP分组路由至外部公共数据网。

本发明同样也适用于3G演进网络。3G演进网络的目的是提供一种能够降低时延、提高用户数据速率、改进系统容量和覆盖的低成本网络。只使用PS(分组交换)域业务，承载网络都为IP承载。基于这种目的，衍生出很多新的网络架构，一种比较流行的网络架构如图5所示：

其中，eRAN(evolved Radio Access Network，演进无线接入网)是演进的无线接入网，UE通过eRAN接入演进核心网。

演进核心网包括eGSN(evolved GPRS Support Node)和Anchor(锚点)。其中，eGSN(evolved GPRS Support Node)是演进的GSN(GPRS SupportNode)，由MME(Mobility Management Entity，移动性管理实体)和UPE(UserPlane Entity，用户面实体)组成。MME用于管理和存储UE上下文(如空闲状态的UE的标识、UE的移动性状态、用户安全参数等)，还产生临时标识分配给UE，对UE能否驻扎在某TA(Tracking Area，跟踪区)或PLMN(PublicLand Mobile Network，公共陆地移动网)进行检查，也会对UE进行鉴权。UPE用于终结空闲状态的UE的下行数据，当有下行数据到达UE，触发或发起寻呼；它管理或存储UE上下文(如IP承载参数或网络路由信息)，在合法监听中执行用户业务的数据复制等。Anchor(锚点)是支持UE在不同接入系统之间移动的用户面实体，支持不同接入系统间的切换。

HSS(Home Subscriber Server，归属用户服务器)负责保存用户相关信息：用户ID，编号和寻址信息；用户安全信息：鉴权和认证等网络接入控制；用户位置信息；用户基本数据信息。

从逻辑功能来区分，eGSN分离为MME和UPE。但从物理节点来看，各逻辑实体有多种组合方式，如MME、UPE合并为一个物理节点，或MME、UPE和Anchor合并为一个物理节点等等。

参照图5所示3G演进网络架构，MME和UPE为同一物理节点，Anchor为独立的物理节点。

在这种架构下，在HSS上只需配置一种签约信息，在MME/UPE上配置APN与Anchor的对应关系，在Anchor上配置用户标识信息到不同公共数据网的映射关系，而且还需要在Anchor上配置到不同PDN的路由信息。

例如，在MME/UPE上配置：

APN	Anchor地址
		CMWAP	191.26.10.10
CMNET	191.27.10.10
		HUAWEI	193.26.10.10

在Anchor上配置：

用户名	PDN	地址段
			Dreamer	移动梦网	191.23.1.1/16
Public user	Internet	191.26.1.1/16
			Zhangsan	企业网	10.23.1.1/24

这样，当UE从演进RAN(无线接入网)接入时，MME/UPE获取UE的相关信息，比如APN，然后向HSS请求该用户的签约信息，判断该用户的接入信息是否合法。如果是合法用户，则对该接入信息解析获得Anchor的地址，并将UE发来的消息经封装后发送给Anchor，Anchor根据用户发来消息(比如创建用户IP承载请求消息)中的用户标识信息，比如用户名、或者用户统一的号码MSISDN、或者用户在全网唯一的标识IMSI来为UE分配地址，UE在得到该地址后即可访问相应的公共数据网络。

前面已经提到，MME、UPE和Anchor可以位于同一个物理节点。参照图6所示的另一种3G演进网络架构。

在该架构下，MME、UPE、Anchor为同一物理节点。在HSS上只需配置一种签约信息，在MME/UPE/Anchor上配置用户信息到不同公共数据网的映射关系，以及到不同PDN的路由信息。

这样，当UE从演进RAN(无线接入网)接入时，MME/UPE/Anchor获取UE的相关信息，比如APN，然后向HSS请求该用户的签约信息，判断该用户的接入信息是否合法。如果是合法用户，则根据用户发来消息中的用户标识信息，比如用户名、或者用户统一的号码MSISDN、或者用户在全网唯一的标识IMSI来为UE分配地址，UE在得到该地址后即可访问相应的公共数据网络。

本发明同样适用于其他架构的3G演进网络，比如，MME和UPE分离而UPE与Anchor位于同一物理实体的架构，在各种网络架构下用户访问不同公共数据网的实现过程与上述类似。

参照图7，图7示出了本发明系统的原理框图：

该系统包括：网关设备S14、用户移动性管理设备S12和用户归属性管理设备S13。其中，网关设备S14连接公共数据网S01、S02、S03，这些不同的公共数据网具有统一的接入点名。网关设备S14用于存储用户标识信息与公共数据网的对应关系，并根据该对应关系为接入的用户分配IP地址，并将用户接入需要访问的公共数据网中。用户移动性管理设备S12与网关设备相连，用于存储针对所述统一接入点名的地址解析信息，并在用户接入时根据该信息获取网关设备的IP地址。用户归属性管理设备S13与网关设备S14相连，用于存储并为网关设备S14提供针对所述统一接入点名的用户签约信息。

为了对接入用户分配正确的IP地址，网关设备S14包括：存储单元S141和外部数据网连接单元S142。其中，存储单元S141用于存储用户标识信息与公共数据网的对应关系；外部数据网连接单元S142与存储单元S141相连，用于根据所述对应关系将用户接入外部公共数据网。

当UE通过无线接入网S11接入时，用户移动性管理设备S12接收到相关信息后，从用户归属性管理设备S13获取该UE的签约信息，以判断该用户的接入信息是否合法。如果判断合法，则根据该接入信息解析获得网关设备S14的地址，将UE发来的消息经封装后发送给网关设备S14。网关设备S14根据用户发来的消息中的用户标识信息，比如，用户名、或者MSISDN、或者IMSI等信息，分配地址给UE，并根据配置的路由信息将UE路由到相应的外部公共数据网。

另外，为了保证用户接入的安全性，还可以设置一个认证服务器S15，在UE接入时完成对UE的鉴权，同时在该认证服务器上存储用户标识信息与公共数据网的对应关系，并根据该对应关系对认证通过的用户分配IP地址。然后由网关设备S14根据配置的路由信息将UE路由到相应的外部公共数据网。

本发明系统可以应用于现有3GPP网络和3G演进网络，具体应用的实现过程与前面对本发明方法的描述类似，在此不再赘述。

虽然通过实施例描绘了本发明，本领域普通技术人员知道，本发明有许多变形和变化而不脱离本发明的精神，希望所附的权利要求包括这些变形和变化而不脱离本发明的精神。

Claims (17)

1、一种公共数据网接入方法，其特征在于，所述方法包括步骤：

为所有公共数据网设置统一的接入点名；

建立用户标识信息与公共数据网的对应关系；

当用户接入时，根据所述用户标识信息与公共数据网的对应关系为该用户分配IP地址；

与公共数据网相连的网关设备根据所述IP地址将用户接入需要访问的公共数据网。

2、根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

在与网关设备相连的用户移动性管理实体上配置针对所述接入点名的地址解析信息；

在用户归属性管理实体中配置针对所述接入点名的用户签约信息。

3、根据权利要求2所述的方法，其特征在于，所述建立用户标识信息与公共数据网的对应关系的步骤包括：

为各公共数据网设定对应的地址池段；

建立用户标识信息与地址池段的对应关系。

4、根据权利要求3所述的方法，其特征在于，所述根据用户标识信息与公共数据网的对应关系为该用户分配IP地址的步骤包括：

用户移动性管理实体获取用户需要访问的接入点名信息；

根据配置的地址解析信息获取网关设备的IP地址，并将用户的接入点名信息发送给该网关设备；

由网关设备或认证服务器根据所述用户标识信息与地址池段的对应关系，为该用户分配IP地址。

5、根据权利要求4所述的方法，其特征在于，所述用户移动性管理实体获取接入用户的接入点名信息的步骤包括：

用户向所述用户移动性管理实体发送PDP上下文激活请求消息；

用户移动性管理实体解析该消息，获取其携带的接入点名信息。

6、根据权利要求4所述的方法，其特征在于，所述建立用户标识信息与公共数据网的对应关系的步骤具体为：

在与公共数据网相连的网关设备上建立用户标识信息与公共数据网的对应关系。

7、根据权利要求6所述的方法，其特征在于，所述由网关设备根据用户标识信息与地址池段的对应关系，为该用户分配IP地址的步骤包括：

网关设备根据所述用户的接入点名信息从用户归属性管理实体获取该用户的签约信息；

查找所述用户标识信息与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

从所述地址池段中为该用户分配IP地址。

8、根据权利要求4所述的方法，其特征在于，所述建立用户标识信息与公共数据网的对应关系的步骤具体为：

在与网关设备相连的认证服务器上建立用户标识信息与公共数据网的对应关系。

9、根据权利要求8所述的方法，其特征在于，所述由认证服务器根据用户标识信息与地址池段的对应关系，为该用户分配IP地址的步骤包括：

网关设备将获取的用户的接入点名信息发送给认证服务器；

所述认证服务器根据所述用户的接入点名信息从用户归属性管理实体获取该用户的签约信息；

根据所述签约信息对该用户进行鉴权，并在鉴权通过后查找所述用户标识信息与各地址池段的对应关系，获取与该用户的签约信息中的用户标识对应的地址池段；

从所述地址池段中为该用户分配IP地址。

10、根据权利要求4所述的方法，其特征在于，所述方法进一步包括：

在网关设备上配置与各地址池段对应的访问不同公共数据网的路由。

11、根据权利要求10所述的方法，其特征在于，所述由网关设备根据所述IP地址将用户路由到需要访问的公共数据网的步骤包括：

获取与所述IP地址对应的路由；

通过所述路由将用户接入需要访问的公共数据网。

12、根据权利要求1所述的方法，其特征在于，所述用户信息具体为：

用户名、和/或移动用户综合业务数字网号码MSISDN、和/或国际移动用户标识IMSI。

13、一种公共数据网接入系统，其特征在于，所述系统包括：

网关设备，连接多个公共数据网，用于存储用户标识信息与公共数据网的对应关系，并根据该对应关系为用户分配IP地址，将用户接入需要访问的、并且具有统一接入点名的公共数据网；

用户移动性管理设备，与所述网关设备相连，用于存储针对所述统一接入点名的地址解析信息，并在用户接入时根据该信息获取网关设备的IP地址；

用户归属性管理设备，与所述网关设备相连，用于存储并为所述网关设备提供针对所述接入点名的用户签约信息。

14、根据权利要求13所述的系统，其特征在于，所述网关设备包括：

存储单元，用于存储用户标识信息与公共数据网的对应关系；

外部数据网连接单元，与所述存储单元相连，用于根据所述对应关系将用户接入外部公共数据网。

15、根据权利要求13或14所述的系统，其特征在于，

所述网关设备为网关通用分组无线业务支持接点GGSN；

用户移动性管理设备为服务通用分组无线业务支持接点GGSN；

用户归属性管理设备为归属位置寄存器HLR。

16、根据权利要求13或14所述的系统，其特征在于，

所述网关设备为第三代演进网络中的锚点Anchor；

用户移动性管理设备为第三代演进网络中的移动管理实体MME；

用户归属性管理设备为第三代演进网络中的归属用户服务器HSS。

17、根据权利要求13所述的系统，其特征在于，所述系统进一步包括：

认证服务器，用于存储用户标识信息与公共数据网的对应关系，并根据该对应关系对认证通过的用户分配IP地址。

Images