CN1964564B - 无线通信系统中用户面承载资源分配方法及无线通信系统 - Google Patents

Abstract

本发明涉及无线通信技术，特别公开了一种无线通信系统及用户面承载资源的分配方法。所述的无线通信系统为两层节点构架，设置有基站，第一节点，用于实现核心网控制面功能；第二节点，用于实现核心网用户面功能；所述用户面承载资源的分配方法包括以下步骤：A、用户终端UE与基站建立无线资源控制连接；B、UE向第一节点发送建立用户承载请求，第一节点接收到该请求后向第二节点请求为UE分配用户面承载资源；C、第二节点响应所述请求为UE分配用户面承载资源。通过本发明所述的技术方案，可以使用户终端方便灵活的完成用户面承载资源的分配过程。

Description

无线通信系统中用户面承载资源分配方法及无线通信系统

技术领域

本发明涉及通信领域，尤其涉及一种无线通信系统中用户面承载资源的分配方法及无线通信系统。 

背景技术

通用移动通信系统(Universal Mobile Telecommunications System，UMTS)是采用宽带码分多址接入(Wideband Code Division Multiple Access，WCDMA)空中接口技术的第三代移动通信系统，通常也把UMTS系统称为WCDMA通信系统。UMTS系统采用了与第二代移动通信系统类似的结构，其系统结构如图1所示，包括无线接入网络(Radio Access Network，RAN)和核心网络(Core Network，CN)。其中无线接入网络用于处理所有与无线有关的功能，而CN处理UMTS系统内所有的话音呼叫和数据连接，并实现与外部网络的交换和路由功能。CN从逻辑上分为电路交换域(Circuit Switched Domain，CS)和分组交换域(Packet Switched Domain，PS)。陆地无线接入网(UMTS Territorial Radio Access Network UMTS，UTRAN)、CN与用户设备(User Equipment，UE)一起构成了整个UMTS系统。 

UTRAN的结构如图2所示，包含一个或几个无线网络子系统(Radio Network Subsystem，RNS)。一个RNS由一个无线网络控制器(Radio Network Controller，RNC)和一个或多个基站(NodeB)组成。RNC与CN之间的接口是Iu接口，NodeB和RNC通过Iub接口连接。在UTRAN内部，RNC之间通过Iur互联，Iur可以通过RNC之间的直接物理连接或通过传输网连接。RNC用来分配和控制与之相连或相关的NodeB的无线资源。NodeB则完成Iub接口和Uu接口之间的数据流的转换，同时也参与一部分无线资源管理。 

NodeB是WCDMA系统的基站(即无线收发信机)，包括无线收发信机和基带处理部件。通过标准的Iub接口和RNC互连，主要完成Uu接口物理层协议的处理。它的主要功能是扩频、调制、信道编码及解扩、解调、信道解码，还包括基带信号和射频信号的相互转换等功能。 

RNC用于控制UTRAN的无线资源，主要完成连接建立和断开、切换、宏分集合并、无线资源管理控制等功能。具体如下： 

(1)执行系统信息广播与系统接入控制功能； 

(2)切换和RNC迁移(Relocation，或重定位)等移动性管理功能； 

(3)宏分集合并、功率控制、无线承载分配等无线资源管理和控制功能。 

3GPP考虑到未来网络的竞争能力，目前正在考虑网络在未来该如何演进，有很多种演进方案在3GPP展开了讨论，网络演进的目的是希望提供一种低时延、高数据速率、高系统容量和覆盖、低成本、完全基于IP的网络。 

网络演进有多种候选方案，其中比较流行的有两层节点架构。在这种架构下，ERS(Edge Radio Station)是演进后的Node B(eNodeB)，即基站，具有以前大部分的RNC的功能，并采取新的物理层技术(如OFDM)，IAGW(IP Access GateWay)具有部分SGSN的功能和以前GGSN的功能，两层节点架构结构图如图3所示。 

目前，还没有针对两层节点架构的网络而制定的用户面承载资源的分配的方案。 

发明内容

本发明提供一种两层架构无线通信系统中的用户面承载资源的分配方法及无线通信系统，用以解决在现有两层架构无线系统中如何进行用户面承载资源的分配的问题。 

相应的本发明还提出了一种基于两层架构的无线通信系统。 

一种无线通信系统，包括为UE提供接入的基站，以及存储用户信息的归属用户服务器HSS，还包括：第一节点，用于实现核心网控制面功能，所述控制面功能包括用户的移动安全性管理功能和控制面会话管理功能；第二节点，用于实现核心网用户面功能，所述用户面功能包括用户面数据传输功能、用户面地址分配功能、用户面服务质量协商功能、用户面承载管理功能和用户面会话管理功能；所述第一节点与第二节点控制用户面承载资源的分配。 

基于上述无线通信系统的用户面承载资源分配方法，包括步骤：用户终端UE与基站建立无线资源控制连接；UE向第一节点发送建立用户承载请求，第一节点接收到该请求后向第二节点请求为UE分配用户面承载资源；第二节点响应所述请求为UE分配用户面承载资源。 

一种基于两层架构的无线通信系统，包括核心网网关，该核心网网关完成对通信安全的处理，划分为第一节点和第二节点； 

所述第一节点用于用户的移动安全性管理功能； 

所述第二节点用于用户面承载管理功能、会话管理功能、用户平面的数据加密功能，非接入层NAS信令的加密和完整性保护功能。 

通过本发明方案，可以由系统外部节点来控制基站建立用户面承载资源，在两层架构的无线通信系统中，可以使用户终端方便灵活的完成用户面承载资源的分配过程。 

附图说明

图1为现有技术中UMTS系统结构示意图； 

图2为现有技术中UTRAN网络结构示意图； 

图3为现有技术中一种两层节点的演进架构的网络结构示意图； 

图4为本发明的两层节点的演进架构的网络结构示意图； 

图5为本发明第一节点和第二节点分别为PIAGW和SIAGW的网络结构示意图； 

图6为本发明实施例1的流程示意图； 

图7为本发明实施例2的流程示意图； 

图8为本发明实施例3的流程示意图； 

图9为本发明实施例4的流程示意图。 

具体实施方式

下面结合说明书附图说明本发明的具体实施方式。 

如图4所示，本发明无线通信系统包括为UE提供接入的基站，以及存储用户信息的归属用户服务器(HSS)，还包括： 

第一节点，用于实现控制面功能，用于用户的移动安全性管理及会话管理等控制平面功能； 

第二节点，用于实现用户面功能，用于提供用户面相关功能，包括用户面数据传输，用户面地址分配，用户面服务质量协商等功能和用户面承载管理功能以及会话管理功能。 

上述第一节点可以为PIAGW或者MME，第二节点可以为SIAGW或UPE。本发明实施例1、2、3中以第一节点为PIAGW，第二节点为SIAGW来进行说明，实施例4中以第一节点为MME，第二节点为UPE为例进行说明，在相关的实现方案中两者可以对应处理即可。 

在两层节点架构中，由于考虑到数据传输过程中经过的节点数对传输时延有很大的影响，因此原有UMTS系统中的SGSN和GGSN网元合并为接入网关IAGW。当UE在归属PLMN网络中漫游时，UE接收或发送数据，将通过其驻留基站，与根据业务的APN选择的IAGW直接通讯。对于在拜访PLMN中漫游的UE，除了归属于特定的归属IAGW的固定IP类业务，其普通业务也可根据该业务对应的APN选择拜访PLMN网络中对应的IAGW直接通讯。 

本发明方案在此基础上，如图5所示，将所述的IAGW进行功能划分，将其划分为负责UE移动安全性管理的代理IAGW(PIAGW)和负责提供会话管理的服务IAGW(SIAGW)，在该种划分下，可以方便灵活地为UE提供细化 的服务。 

实施例1： 

实施例1中，UE需要重新建立PDP上下文，如图6所示，包括以下步骤： 

S11.当UE需要发起上行业务时，直接向基站发起RRC连接建立过程，向基站发送RRC连接请求消息。 

S12.基站为UE分配相应的空口资源，建立新的RRC连接上下文，并向UE发送RRC连接响应消息，确认RRC连接建立。 

S13.UE根据RRC连接建立消息的参数，配置相关空口协议栈，并向基站反馈RRC连接建立完成消息，确认RRC连接建立完成。 

S14.UE在RRC连接建立完成后，向其PIAGW发送service request消息，通知网络UE有新业务要发起。该消息中带有UE的鉴权响应值以及该次发起业务的service type等信息。本实施例中，由于UE的PDP上下文还未激活，service request消息中service type设为signalling，表明PDP上下文还未激活，后续必须先由UE激活PDP上下文，然后CN才能分配用户面承载。 

S15.PIAGW收到UE发来的service request消息后，将对该消息中的鉴权响应值与本地保存的鉴权响应值进行比较。如不一致则进行鉴权加密流程，则通过向UE发出“鉴权加密请求”来触发鉴权加密程序。本方案中，由于PIAGW为UE保留其开机时所进行的鉴权加密过程的鉴权信息，此步一般可省略。在鉴权加密过程完成后，PIAGW向UE反馈service accept，证实UE发起的业务请求被接受。 

S16.UE收到网络的业务接受确认后，向PIAGW发送激活PDP上下文请求消息，发起PDP激活流程。该消息中包含有UE所发起业务对应PDP上下文的配置参数，以及该业务的APN。由于UE选择直接通过本地IAGW与外部数据网络通讯，因此APN的后缀为本地PLMN网络的标识。 

S17.PIAGW收到激活PDP上下文请求消息后，从PDP context建立请求 消息中，读出UE所发起的业务相对应的APN值，传送一个DNS-query(APN)的消息至DNS(域名服务器)。 

S18.当DNS收到DNS-query的消息后，查询本身的IAGW记录，将支持该APN服务的所有IAGW记录传送给PIAGW。 

S19.当PIAGW接收到由DNS回复的DNS-resp，PIAGW则检查回复的资料是否有IAGW的纪录，若存在IAGW的纪录，则PIAGW选择一个IAGW，且发送一个Create PDP context Request消息给选定的IAGW。该消息包括APN，UE协商的QoS等参数，UE初始开机时进行的鉴权加密过程中生成的加密密钥(Cipher Key，CK)值及完整性密钥(Integrity Key，IK)值，UE驻留的基站地址等信息。协商的QoS是通过用户的签约QoS文档对UE请求的QoS限制的结果。密钥值CK及完整性钥值IK用于选定的SIAGW进行空口数据传输的加密和完整性保护。CK和IK也可在鉴权加密过程完成后，由PIAGW直接下发至基站，由基站直接进行加密处理。 

S110.当选定的IAGW收到创建PDP上下文请求消息后，它将根据该消息中的APN值，找到相应的接入点，用于与外部数据网络间转发数据。此外，IAGW还要根据其处理能力及当前的负荷对该消息中的“协商的QoS”进行进一步限制。若创建PDP上下文请求消息中请求动态地址，SIAGW将通过DHCP为UE分配一个空闲的动态地址。在PDP上下文创建完毕后，SIAGW向PIAGW反馈创建PDP上下文请求消息确认消息。PIAGW收到PDP上下文请求消息确认消息后，获知PDP上下文激活已完成，释放其内部为UE分配的系统资源。如果不能满足所协商的QoS则SIAGW向PIAGW反馈拒绝创建PDP上下文请求，PIAGW向UE反馈激活PDP上下文拒绝消息，拒绝UE建立PDP上下文。 

S111.在向PIAGW反馈创建PDP上下文请求消息确认消息后，SIAGW在本地分配用户面承载资源，并根据PIAGW提供的UE驻留基站地址，向该基站发送RAB分配请求消息，发起RAB承载的建立过程。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立请求消息中，以建立 基站和SIAGW间的信令连接。 

S112.驻留基站根据RAB分配请求消息，在本地分配分配用户面承载资源，同时重配置空口资源，建立RB承载，并向SIAGW反馈RAB分配响应消息，证实RAB分配完成。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立证实消息中，以建立基站和SIAGW间的信令连接。 

S113.SIAGW收到RAB分配响应消息后，向UE返回一条激活PDP上下文接受消息。该消息中包含PDP地址，协商的QoS等PDP上下文信息。UE收到该消息后，进入PDP激活状态。此时就已经建立起UE与SIAGW间的路由，可以进行分组数据的传送。 

实施例2： 

实施例1中的用户面承载资源的分配过程为UE没有进行PDP上下文激活时的过程。若前述选择本地PLMN网络中IAGW与外部网络通讯的UE，在发起业务前已经进行了PDP上下文激活，则其用户面承载资源的分配流程略有不同。如图7所示，是具体的流程示意图，从图中可见，主要包括以下步骤： 

S21.当UE需要发起上行业务时，直接向基站发起RRC连接建立过程，向基站发送RRC连接请求消息。 

S22.基站为UE分配相应的空口资源，建立新的RRC连接上下文，并向UE发送RRC连接响应消息，确认RRC连接建立。 

S23.UE根据RRC连接建立消息的参数，配置相关空口协议栈，并向基站反馈RRC连接建立完成消息，确认RRC连接建立完成。 

S24.UE在RRC连接建立完成后，向其PIAGW发送service request消息，通知网络UE有新业务要发起。该消息中带有UE的鉴权响应值以及该次发起业务的service type等信息。本实施例中，由于UE的PDP上下文已激活，service request消息中service type设为data，表明PDP上下文已激活，CN可直接分配用户面承载。 

S25.PIAGW收到UE发来的service request消息后，将对该消息中的鉴权响应值与本地保存的鉴权响应值进行比较。如不一致则进行鉴权加密流程，则通过向UE发出“鉴权加密请求”来触发鉴权加密程序。本方案中，由于PIAGW为UE保留其开机时所进行的鉴权加密过程的鉴权信息，此步一般可省略。在鉴权加密过程完成后，PIAGW向UE反馈service accept，证实UE发起的业务请求被接受，此后PIAGW释放其内部为UE分配的系统资源。 

S26.同时PIAGW根据其内保留的UE发起PDP激活过程时生成的PDP上下文，向UE的SIAGW发送业务通知消息，通知SIAGW为UE分配用户面承载。该消息中包含UE驻留基站的地址，密钥值CK及完整性钥值IK等参数。UE驻留基站的地址用于SIAGW向UE的驻留基站发起RAB分配过程。密钥值CK及完整性钥值IK用于选定的SIAGW进行空口数据传输的加密和完整性保护。CK和IK也可在鉴权加密过程完成后，由PIAGW直接下发至基站，由基站直接进行加密处理。 

S27.SIAGW收到PIAGW发来的服务通知消息，在本地分配用户面承载资源，并根据PIAGW提供的UE驻留基站地址，向该基站发送RAB分配请求消息，发起RAB承载的建立过程。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立请求消息中，以建立基站和SIAGW间的信令连接。 

S28.驻留基站根据RAB分配请求消息，在本地分配分配用户面承载资源，同时重配置空口资源，建立RB承载，并向SIAGW反馈RAB分配响应消息，证实RAB分配完成。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立证实消息中，以建立基站和SIAGW间的信令连接。在用户面承载分配完毕后，此时就已经建立起UE与SIAGW间的路由，可以进行分组数据的传送。 

实施例3： 

由于目前IP v4的IP地址数量有限，固定IP往往分配给需要提供被叫功能的业务，如VoIP等。当UE的归属IAGW中有下行数据发往UE时，该IAGW会查询HSS获得UE的位置信息。然后归属IAGW向UE发起发起寻呼流程。如图8所示，是具体的流程示意图，从图中可见，主要包括以下步骤： 

S31.当UE的归属IAGW中有下行数据发往UE时，该IAGW会向HSS发送Send Routing Info消息，查询HSS获得UE的位置信息。由于本实施例中UE在本PLMN中漫游，则HSS中保存的UE的位置信息为UE的RA区标识。 

S32.HSS向归属IAGW反馈UE的位置信息。 

S33.归属IAGW在收到UE的RA区位置信息后，向UE发送寻呼消息，通知UE有下行数据。 

S34.当UE收到网络的寻呼指令时，会发起上行业务，直接向基站发起RRC连接建立过程，向基站发送RRC连接请求消息。 

S35.基站为UE分配相应的空口资源，建立新的RRC连接上下文，并向UE发送RRC连接响应消息，确认RRC连接建立。 

S36.UE根据RRC连接建立消息的参数，配置相关空口协议栈，并向基站反馈RRC连接建立完成消息，确认RRC连接建立完成。 

S37.UE在RRC连接建立完成后，向其PIAGW发送service request消息，通知网络UE有新业务要发起。该消息中带有UE的鉴权响应值以及该次发起业务的service type等信息。本实施例中，由于UE的PDP上下文已激活，servicerequest消息中service type设为data，表明PDP上下文已激活，CN可直接分配用户面承载。 

S38.PIAGW收到UE发来的service request消息后，将对该消息中的鉴权响应值与本地保存的鉴权响应值进行比较。如不一致则进行鉴权加密流程，则通过向UE发出“鉴权加密请求”来触发鉴权加密程序。本方案中，由于PIAGW为UE保留其开机时所进行的鉴权加密过程的鉴权信息，此步一般可省略。在鉴权加密过程完成后，PIAGW向UE反馈service accept，证实UE发起的业务 请求被接受，此后PIAGW释放其内部为UE分配的系统资源。 

S39.PIAGW根据其内保留的UE发起PDP激活过程时生成的PDP上下文，向UE的SIAGW发送业务通知消息，通知SIAGW为UE分配用户面承载。该消息中包含UE驻留基站的地址，密钥值CK及完整性钥值IK等参数。UE驻留基站的地址用于SIAGW向UE的驻留基站发起RAB分配过程。密钥值CK及完整性钥值IK用于选定的SIAGW进行空口数据传输的加密和完整性保护。CK和IK也可在鉴权加密过程完成后，由PIAGW直接下发至基站，由基站直接进行加密处理。 

S310.SIAGW收到PIAGW发来的服务通知消息，在本地分配用户面承载资源，并根据PIAGW提供的UE驻留基站地址，向该基站发送RAB分配请求消息，发起RAB承载的建立过程。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立请求消息中，以建立基站和SIAGW间的信令连接。 

S311.驻留基站根据RAB分配请求消息，在本地分配分配用户面承载资源，同时重配置空口资源，建立RB承载，并向SIAGW反馈RAB分配响应消息，证实RAB分配完成。由于UE驻留基站和SIAGW间没有建立信令连接，该消息将打包至连接建立证实消息中，以建立基站和SIAGW间的信令连接。在用户面承载分配完毕后，此时就已经建立起UE与SIAGW间的路由，可以进行分组数据的传送。 

在本发明方案中，可以在UE初始接入网络的时候，由PIAGW发起鉴权和加密的过程，并始终保存该过程产生的鉴权加密信息。这样当UE发起呼叫建立请求时，鉴权加密信息可直接由PIAGW转发给SIAGW或直接下发给基站进行数据加密和完整性保护等措施，从而大大缩短用户面承载资源的分配的延时。 

实施例4： 

如图9所示，是本发明以MME、UPE为第一网元和第二网元所发起的用 户面承载资源的分配方法的流程示意图，从图中可见，包括以下步骤： 

S41.UE向MME发送业务请求Service request，经eNodeB发送至MME； 

S42.MME进行该UE的鉴权Authentication(3GPP access)，与HSS交互信息，为所述UE鉴权； 

S43.MME向UE发送安全模式命令Security mode，经eNodeB发送至UE 

S44.UE向MME发送安全模式确认Security mode complete，经eNodeB发送至MME； 

S45.MME向eNodeB发送用户承载建立命令Setup UE； 

S46.eNodeB向MME发送用户建立承载确认Setup UE cntxt ack； 

S47.MME向UE发送业务接受确认Service request ack； 

S48.MME向UPE发送建立承载Go to active mode，由UPE为UE建立承载； 

S49.UPE向MME发送承载建立确认Go to active mode ack，为UE建立承载； 

S410.在所建立的承载上传送上行数据Uplink data。 

基于本发明实施例提供的无线通信系统中用户面承载资源分配方法，本发明实施例还提供了一种基于两层架构的无线通信系统，该系统包括核心网网关，核心网网关划分为第一节点和第二节点； 

第一节点用于用户的移动安全性管理功能； 

第二节点用于用户面承载管理功能、会话管理功能、用户面功能、用户平面的数据加密功能，非接入层(NAS，Non-Access-Stratum)信令的加密和完整性保护功能。 

该NAS信令具体指会话管理(SM，Session Management)层信令。 

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。 

Claims (34)

1.一种无线通信系统，包括为UE提供接入的基站，以及存储用户信息的归属用户服务器HSS，其特征在于，还包括：

第一节点，用于实现核心网控制面功能，所述控制面功能包括用户的移动安全性管理功能和控制面会话管理功能；

第二节点，用于实现核心网用户面功能，所述用户面功能包括用户面数据传输功能、用户面地址分配功能、用户面服务质量协商功能、用户面承载管理功能和用户面会话管理功能；

所述第一节点与第二节点控制用户面承载资源的分配。

2.如权利要求1所述的系统，其特征在于，所述第一节点为代理IP接入网关PIAGW，所述第二节点为服务IP接入网关SIAGW；或

所述第一节点为MME，所述第二节点为UPE。

3.基于权利要求1所述的无线通信系统的用户面承载资源分配方法，其特征在于，包括步骤：

A、用户终端UE与基站建立无线资源控制连接；

B、UE向第一节点发送建立用户承载请求，第一节点接收到该请求后向第二节点请求为UE分配用户面承载资源；

C、第二节点响应所述请求为UE分配用户面承载资源。

4.如权利要求3所述的方法，其特征在于，所述步骤A具体包括：

A1、UE向基站发送无线资源控制连接请求消息；

A2、基站为UE分配相应的空口资源，建立新的无线资源控制连接上下文，并向UE发送无线资源控制连接响应消息；

A3、UE根据无线资源控制连接响应消息中包含的参数，配置相关空口协议栈，并向基站反馈无线资源控制连接建立完成消息。

5.如权利要求3所述的方法，其特征在于，所述步骤B中第一节点通过向第二节点发送建立用户承载请求，来实现请求第二节点为UE分配用户面承载资源。

6.如权利要求5所述的方法，其特征在于，第一节点向第二节点发送的建立用户承载请求为第一节点根据其保留的UE发起的PDP激活过程时生成的PDP上下文，向对应的第二节点发送的业务通知消息。

7.如权利要求5所述的方法，其特征在于，第一节点向第二节点发送的建立用户承载请求为会话上下文建立请求消息。

8.如权利要求3所述的方法，其特征在于，所述步骤B中还包括第一节点选择对应的第二节点的步骤；

所述第一节点向选择的第二节点请求为UE分配用户面承载资源。

9.如权利要求7所述的方法，其特征在于，所述第一节点采用接入点名称APN方式选择对应的第二节点。

10.如权利要求9所述的方法，其特征在于，所述步骤B中第一节点通过向第二节点发送包含有接入点名称APN的建立用户承载请求消息，来实现请求第二节点为UE分配用户面承载资源。

11.如权利要求3所述的方法，其特征在于，所述步骤B中UE向第一节点发送的建立用户承载请求消息为业务请求消息或会话上下文建立请求消息。

12.如权利要求11所述的方法，其特征在于，所述步骤B具体包括步骤：

B11、UE向第一节点发送业务请求消息，通知第一节点UE有新业务要求发起；

B12、第一节点对该业务请求消息进行验证；

B13、业务请求消息验证通过后，第一节点向第二节点发送用户承载建立请求，请求第二节点为UE分配用户面承载资源。

13.如权利要求12所述的方法，其特征在于，所述步骤B12中还包括第一节点判断UE的安全信息是否有效的步骤，并在安全信息无效的情况下对UE进行鉴权加密处理。

14.如权利要求13所述的方法，其特征在于，所述步骤B中还包括第一节点将生成的鉴权加密信息转发给第二节点，由第二节点进行通信安全处理的步骤。

15.如权利要求13所述的方法，其特征在于，所述步骤B中还包括第一节点将生成的鉴权加密信息转发给基站，由基站进行通信安全处理的步骤。

16.如权利要求3所述的方法，其特征在于，所述步骤B具体包括步骤：

B1、UE向第一节点发送业务请求消息，所述业务请求消息经第一节点验证通过后，UE再对第一节点进行分组域会话上下文激活；

B2、第一节点根据UE发来的分组域会话上下文激活消息所请求发起的业务，向域名服务器DNS请求支持该服务的第二节点信息，以及

根据DNS反馈的第二节点信息选定对应的第二节点，并请求该选定的第二节点为UE分配用户面承载资源。

17.如权利要求16所述的方法，其特征在于，所述步骤B1具体包括：

B1-1、UE向第一节点发送业务请求消息，通知第一节点UE有新业务要求发起；

B1-2、第一节点对该业务请求消息进行验证，并向UE反馈业务接受消息；

B1-3、UE收到业务接受消息后，向第一节点发送激活分组域会话上下文请求消息，发起分组域会话激活流程。

18.如权利要求17所述的方法，其特征在于，所述步骤B1-2中还包括第一节点判断UE的安全信息是否有效的步骤，并在安全信息无效的情况下对UE进行鉴权加密处理。

19.如权利要求18所述的方法，其特征在于，所述步骤B1-2中还包括第一节点将生成的鉴权加密信息转发给第二节点，由第二节点进行通信安全处理的步骤。

20.如权利要求18所述的方法，其特征在于，所述步骤B1-2中还包括第一节点将生成的鉴权加密信息转发给基站，由基站进行通信安全处理的步骤。

21.如权利要求17所述的方法，其特征在于，所述步骤B1-3中的激活分组域会话上下文请求消息中包含有UE所发起业务对应分组域会话上下文的配置参数，以及该业务的接入点名称。

22.如权利要求16所述的方法，其特征在于，所述步骤B2具体包括：

B2-1、第一节点收到激活分组域会话上下文请求消息后，从分组域会话上下文建立请求消息中，读出UE所发起的业务相对应的接入点名称，并将该接入点名称封装在DNS查询消息中传送至DNS；

B2-2、所述DNS根据DNS查询消息中封装的接入点名称，查询支持该接入点名称对应业务的多个第二节点记录并传送给第一节点；

B2-3、第一节点在第二节点记录中选择一个节点作为第二节点。

23.如权利要求22所述的方法，其特征在于，所述的步骤B2-3具体包括步骤：

当第一节点接收到由DNS发送的DNS回复信息后，检查DNS回复信息中是否包含有第二节点记录，若存在，则第一节点选择一个第二节点，且发送一个创建分组域会话上下文请求消息给选定的第二节点。

24.如权利要求23所述的方法，其特征在于，所述创建的分组域会话上下文请求消息中包括接入点名称，UE协商的服务质量QoS参数，加密密钥CK及完整性密钥IK和UE驻留的基站地址信息。

25.如权利要求3所述的方法，其特征在于，所述步骤C中第二节点按照第一节点的请求在本地为UE分配用户面承载资源。

26.如权利要求25所述的方法，其特征在于，所述步骤C中还包括：

第二节点判断自身处理能力及当前的负荷是否满足接收到的分组域会话上下文请求消息中包含的QoS，如果不能满足则向第一节点反馈用户面承载建立拒绝消息；

第一节点接收到用户面承载建立拒绝消息后，向UE反馈用户承载建立拒绝消息，拒绝UE建立用户平面承载。

27.如权利要求3所述的方法，其特征在于，所述步骤C中若第二节点识别出第一节点发来的请求消息请求动态地址，则通过动态主机配置协议DHCP为UE分配一个空闲的动态地址。

28.如权利要求24所述的方法，其特征在于，所述的步骤C具体包括：

第二节点向驻留基站发送用户面承载分配请求消息，发起基站用户面承载和空口的无线承载的建立过程；

驻留基站根据用户面承载分配请求消息，在本地分配用户面承载资源，同时重配置空口资源，建立用户面无线承载，并向第二节点反馈用户面承载分配响应消息。

29.如权利要求28所述的方法，其特征在于，第二节点根据第一节点提供的UE驻留基站地址，向对应的基站发送用户面承载分配请求消息。

30.如权利要求3所述的方法，其特征在于，对于被叫业务，所述的步骤A之前，还包括步骤：

A01、当第二节点中有下行数据发往UE时，所述第二节点向归属用户服务器HSS发送路由信息查询消息，获取UE的位置信息；

A02、HSS向第二节点反馈UE的位置信息；

A03、第二节点在收到UE的位置信息后，向UE发送寻呼消息，通知UE有下行数据。

31.如权利要求30所述的方法，其特征在于，所述步骤A01中，所述HSS中保存的UE位置信息为UE的路由区RA标识。

32.如权利要求3所述的方法，其特征在于，所述第一节点为代理IP接入网关PIAGW，所述第二节点为服务IP接入网关SIAGW；或

所述第一节点为MME，所述第二节点为UPE。

33.一种基于两层架构的无线通信系统，其特征在于，包括核心网网关，该核心网网关完成对通信安全的处理，划分为第一节点和第二节点；

所述第一节点用于用户的移动安全性管理功能；

所述第二节点用于用户面承载管理功能、会话管理功能、用户平面的数据加密功能，非接入层NAS信令的加密和完整性保护功能。

34.如权利要求33所述的系统，其特征在于，所述NAS层信令为SM层信令。

Images