WO2012100611A1 - 接入演进分组系统的方法及系统 - Google Patents

接入演进分组系统的方法及系统 Download PDF

Info

Publication number
WO2012100611A1
WO2012100611A1 PCT/CN2011/084314 CN2011084314W WO2012100611A1 WO 2012100611 A1 WO2012100611 A1 WO 2012100611A1 CN 2011084314 W CN2011084314 W CN 2011084314W WO 2012100611 A1 WO2012100611 A1 WO 2012100611A1
Authority
WO
WIPO (PCT)
Prior art keywords
address
gateway
local
network
3gpp
Prior art date
Application number
PCT/CN2011/084314
Other languages
English (en)
French (fr)
Inventor
毕以峰
刘国燕
周晓云
宗在峰
霍玉臻
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2012100611A1 publication Critical patent/WO2012100611A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Definitions

  • the present invention relates to a technology for accessing an Evolved Packet Core (EPS) through a network of trusted 3rd Generation Partnership Projects (3GPP), and more particularly to a user equipment (UE, User) Equipment)
  • EPS Evolved Packet Core
  • 3GPP trusted 3rd Generation Partnership Projects
  • UE User
  • WLAN trusted wireless local area network
  • 3GPP EPS consists of Evolved Universal Terrestrial Radio Access Network (E-UTRAN), Mobility Management Entity (MME), S-GW (Serving Gateway), and packet A data network gateway (P-GW, Packet Data Network Gateway) and a Home Subscriber Server (HSS) are formed.
  • E-UTRAN Evolved Universal Terrestrial Radio Access Network
  • MME Mobility Management Entity
  • S-GW Serving Gateway
  • P-GW Packet Data Network Gateway
  • HSS Home Subscriber Server
  • FIG. 1 is an architectural diagram of a UE accessing a mobile core network through a trusted non-3GPP network, as shown in FIG. 1.
  • the interworking with the non-3GPP system is implemented through the S2a/S2b/S2c interface, and the P-GW serves as an anchor point between the 3GPP and the non-3GPP system.
  • non-3GPP system access is divided into untrusted non-3GPP access and trusted non-3GPP access; wherein, untrusted non-3GPP access requires evolved packet data gateway (ePDG, Evolved Packet)
  • ePDG evolved packet data gateway
  • Evolved Packet evolved packet data gateway
  • the Data Gateway is connected to the P-GW.
  • the interface between the ePDG and the P-GW is S2b.
  • the trusted non-3GPP access can be directly connected to the P-GW through the S2a interface.
  • the S2a interface uses PMIP/GTP for information exchange.
  • the S2c interface provides user plane-related control and mobility support between the UE and the P-GW.
  • the supported mobility management protocol is dual-stack mobile IPv6 (DSMIPv6, Mobile IPv6 Support for Dual Stack Hosts and Routers), which can be used for untrusted non-3GPP and trusted non-3GPP access.
  • a wireless local area network can be used as a trusted non-3GPP access EPS. Because the WLAN network itself has two networking modes, the home gateway (RG, Residential Gateway) is the bridge mode and the RG is the routing mode. Therefore, when the WLAN and the EPS are intercommunicated, different networking modes and EPS interworking need to be considered separately. skills requirement.
  • RG Residential Gateway
  • the Broadband Network Gateway (BNG)/Broadband Remote Access Server (BRAS, Broadband Remote Access Server) needs to support Proxy Mobile IP (PMIP)/GPRS Tunneling Protocol ( GTP, GPRS Tunneling Protocol), and can return the address allocated by the mobile network to the UE to the UE.
  • PMIP Proxy Mobile IP
  • GTP GPRS Tunneling Protocol
  • FIG. 2 is a structural diagram of a UE accessing a mobile core network through a fixed network.
  • the WLAN network, the fixed network, and the BBF (access) network (network) in the present application refer to the same network, that is, FIG. 2
  • various names may be used interchangeably in the present invention.
  • the network shown in Figure 2 includes:
  • the BNG/BRAS allocates the fixed network IP address, that is, the customer premises equipment (CPE, Customer Premise Equipment) address, and then the RG is dynamic.
  • the DHCP (Dynamic Host Configuration Protocol) Server assigns an IP address (usually a private address to the UE) through the DHCP message.
  • IP address usually a private address to the UE
  • the UE can access the fixed network service through the BNG/BRAS.
  • RG plays the role of Network Address Translation (NAT).
  • NAT Network Address Translation
  • the existing message mechanism of the routing mode cannot trigger the BNG/BRAS to send the PMIP/GTP message to the mobile core network through the S2a interface, which is a subsequent operation: obtaining the mobile core network from the mobile core network.
  • the IP address assigned to the UE and the access to the mobile operator's services using this IP address cannot be completed.
  • the main purpose of the present invention is to provide a method and system for accessing an evolved packet system, which enables a UE to access an EPS through a network such as a fixed network, thereby realizing flexible and fast access of the UE to the external network and the EPS. .
  • a method for accessing an evolved packet system comprising:
  • the UE uses the non-3GPP access gateway as the proxy network element for authentication, and uses the local gateway as the authenticator to perform authentication based on 3GPP-based user access;
  • the non-3GPP access gateway After the authentication is triggered, the non-3GPP access gateway establishes a binding relationship with the P-GW of the EPS; the P-GW notifies the trusted non-3GPP gateway of the IP address allocated for the UE, the trusted The non-3GPP gateway sends the IP address assigned by the P-GW to the local gateway by using an authentication message;
  • the local gateway notifies the UE of the IP address assigned by the P-GW, or the local gateway allocates a local IP address to the UE, and notifies the UE of the local IP address.
  • the method further includes:
  • the UE performs service access by using the IP address assigned by the P-GW and/or the local IP address.
  • a connection is established between the UE and the local gateway based on a point-to-point protocol PPP.
  • PPP point-to-point protocol
  • the method further includes: storing and storing.
  • the service access performed by the UE by using the IP address allocated by the P-GW and/or the local IP address is specifically:
  • the UE uses the IP address assigned by the P-GW as the address of the access service, the data packet Sending to or receiving from an external network via EPS;
  • the local gateway after receiving the data packet whose IP address is allocated by the P-GW as the source address, the local gateway replaces the IP address allocated by the P-GW with a CPE address according to a local policy, and then is not a 3GPP.
  • the access network sends to the external network;
  • the local gateway after receiving the data packet with the local IP address as the source address, the local gateway sends the data packet to the external network by the non-3GPP access network according to the local policy, or replaces the source address in the data packet.
  • the IP address assigned to the P-GW is sent to the external network via the EPS.
  • the local gateway is a home gateway RG
  • the non-3GPP access gateway is: a broadband network gateway BNG/broadband network remote access server BRAS.
  • the policy session includes a fixed network policy session between the BNG/BRAS and the BPCF, and the BPCF and the PCRF S9* session between.
  • the binding relationship is:
  • the BNG/BRAS When the BNG/BRAS is connected to the P-GW based on the PMIP, the BNG/BRAS initiates establishment of a PMIP tunnel binding by sending a PBU message to the P-GW.
  • the BNG/BRAS When the BNG/BRAS is connected to the P-GW based on the GTP, the BNG/BRAS sends a Create Session Request message to the P-GW to initiate establishment of a GTP tunnel binding.
  • a system for accessing an evolved packet system comprising: a UE, a non-3GPP access network, and an EPS, the non-3GPP access network includes a local gateway, an AAA server, and a non-3GPP access gateway; the EPS includes a P-GW; The 3GPP access network is connected to the EPS through a non-3GPP access gateway;
  • a UE configured to use a non-3GPP access gateway as a proxy network element for authentication, and perform a 3GPP-based user access authentication by using the local gateway as an authenticator;
  • the non-3GPP access gateway is configured to establish a binding relationship to the P-GW of the EPS after being triggered by the authentication; and after receiving the IP address allocated by the P-GW for the UE, pass the authentication message.
  • the P-GW configured to notify the trusted non-3GPP gateway of the IP address allocated for the UE;
  • the local gateway is configured to notify the UE of the IP address allocated by the P-GW, or, to allocate a local IP address to the UE, and notify the UE of the local IP address.
  • the UE is further configured to perform service access by using an IP address and/or the local IP address allocated by the P-GW;
  • a connection is established between the UE and the local gateway based on PPP.
  • the local gateway when the local gateway allocates a local IP address to the UE, the local gateway is further configured to set a mapping relationship between the local IP address and an IP address allocated by the P-GW, and store the mapping.
  • the data packet is sent to the external network via the EPS or received from the external network;
  • the local gateway after receiving the data packet whose IP address is allocated by the P-GW as the source address, the local gateway replaces the IP address allocated by the P-GW with a CPE address according to a local policy, and then is not a 3GPP.
  • the access network sends to the external network;
  • the local gateway after receiving the data packet with the local IP address as the source address, the local gateway sends the data packet to the external network by the non-3GPP access network according to the local policy, or replaces the source address in the data packet.
  • the IP address assigned to the P-GW is sent to the external network via the EPS.
  • the local gateway is a home gateway RG
  • the non-3GPP access gateway is: BNG/BRAS.
  • the UE when the UE accesses the EPS through the fixed network such as WLAN, the UE first authenticates to the HSS/AAA of the EPS through the gateway of the fixed network. After the authentication is passed, the EPS allocates an IP that can access the EPS to the UE. address. When the UE initiates the access, the fixed network gateway will be based on the UE. The source address information in the service makes an access decision, and the current service is directly connected to the external network or accesses the external network through the EPS.
  • the fixed network gateway When the service access request of the UE carries the IP address allocated by the UE for the UE, The fixed network gateway generally connects the UE to the EPS, and when the fixed network carries the local IP address allocated by the UE, the UE is connected to the external network.
  • the invention realizes access to the EPS through the fixed network, and provides an optional access network for the UE, so that the UE user can access the EPS through the fixed network and the like to realize the call with the mobile network user. business.
  • the technical solution of the invention fully realizes the convergence of the fixed network and the EPS, expands the access capability of the UE, and provides multiple access modes for the UE user.
  • FIG. 1 is an architectural diagram of a UE accessing a mobile core network through a trusted non-3GPP network
  • FIG. 2 is an architecture diagram of a UE accessing a mobile core network through a fixed network
  • FIG. 3 is a flow chart of a method for accessing an evolved packet system according to the present invention. detailed description
  • the RG is referred to as a local gateway, and the BNG/BRAS is referred to as a non-3GPP access gateway.
  • 3 is a flowchart of a method for accessing an evolved packet system according to the present invention. As shown in FIG. 3, the method for accessing an evolved packet system according to the present invention is that the RG is in a routing mode, and the WLAN is a trusted non-3 GPP network, a mobile UE.
  • EPC Evolved Packet Core
  • the fixed network and the mobile network respectively allocate an IP address to the UE, or only the mobile network (the EPS allocates an IP address to the UE. Two or one IP address is stored in the UE.
  • the DHCP protocol is adopted.
  • the method for accessing the evolved packet system of the present invention specifically includes the following steps: In step S301, a point-to-point protocol (PPP) negotiation and authentication process is performed between the RG and the BNG/BRAS. In the PPP negotiation process, the BNG/BRAS allocates a local IP address to the RG, that is, the user equipment. (CPE, Customer Premises Equipment) IP.
  • PPP point-to-point protocol
  • Step S302 A DHCP negotiation process is performed between the UE and the RG.
  • the RG allocates an IP address to the UE, which is generally a private network IP.
  • Both of the above steps are operations that are already supported in the existing network, so there is no need to enhance the network (upgrade, etc.).
  • the step S302 can be omitted and not executed. If the UE accesses the EPS through the fixed network, such as the WLAN, the step S302 is not required, that is, when the external network does not need to be accessed through the fixed network, step S302 is not necessary.
  • Step S303 Perform PPP LCP negotiation between the UE and the RG, and select an authentication mode. Because the 3GPP specifies that the non-3GPP access network accessing the EPC needs to adopt EAP authentication, the authentication mode selected in this LCP negotiation is EAP authentication.
  • Step S305 The HSS/AAA sends a response message to the BPCF that the EAP authentication succeeds, and the BPCF forwards the authentication success message to the BNG/BRAS.
  • Step S306 the BNG/BRAS is triggered by the authentication success message, and the policy session is initiated.
  • the policy session includes a fixed network policy session between BNG/BRAS and BPCF, and an S9* session between BPCF and PCRF.
  • This step can be performed or omitted in different scenarios. Specifically, it is determined whether the step is omitted according to whether the BNG/BRAS and the P-GW are based on the PMIP connection or the GTP connection. If the BNG/BRAS and the P-GW are based on the PMIP connection, the step is a mandatory step; if the BNG /BRAS and P-GW are based on GTP connection, this step can be omitted.
  • Step S307 the BNG/BRAS is triggered by the authentication success message, and requests tunnel binding from the P-GW.
  • the BNG/BRAS sends a PBU message to the P-GW; if the S2a interface between the BNG/BRAS and the P-GW is a GTP-based interface, Then the BNG/BRAS sends a Create Session Request message to the P-GW.
  • the tunnel binding request message includes: an access point name (APN, Access Point Name), and an international mobile subscriber identifier (IMSI, International Mobile Subscriber Identity), to request an IP address allocation from the P-GW. .
  • API access point name
  • IMSI international mobile subscriber identifier
  • Step S308 After receiving the PBU message or creating the session request message, the P-GW establishes an IP-CAN session with the PCRF.
  • Step S309 The P-GW updates the P-GW identifier to the HSS.
  • Step S310 The P-GW replies to the BNG/BRAS to create a session response message of the PBA or the GTP, where the message carries the IP address assigned by the P-GW to the UE, which is called IP1.
  • Step S311 After receiving the PBA/Create Session Response message, the BNG/BRAS obtains the IP1 from the message, and then sends the EAP authentication success message to the RG.
  • the RG sends an authentication success message to the UE, where the authentication success message may carry the address IP1 or the address IP1.
  • the IP1 information is stored in the RG, and the IP address of the private network is allocated to the UE, which is referred to herein as IP3, and the mapping between IP3 and IP1 is set. relationship.
  • the foregoing operation can also be performed in the BNG/BRAS, that is, the BNG/BRAS allocates the IP3 of the private network to the UE, and sets a mapping relationship between the IP3 and the IP1, and sends the IP3 information to the UE through the RG.
  • the current mode and the RG store IP1 and set the mapping relationship between IP3 and IP1 to be basically the same. It should be understood by those skilled in the art that the foregoing is merely a supplement to the implementation of the technical solutions of the present invention and is not intended to limit the present invention.
  • Step S312 to step S313, the RG acquires an IP1 address. And will be negotiated through PPP IPCP The IP1 address is sent to the UE, or the IP3 address corresponding to IP1 is sent to the UE.
  • the RG may first store the address, and the UE sends the IP1 to the UE after requesting the IPCP negotiation; or the RG stores the address, and allocates a private network to the UE after the UE requests the IPCP negotiation.
  • IP3 maintains the mapping between IP1 and IP3 on the RG, and sends the IP3 address to the UE through the IPCP message. Corresponding description has been made in step S311.
  • Step S314 if there is a policy that needs to be updated, the PCRF triggers a policy update operation between itself and BPCF, BNG/BRAS, and BPCF.
  • Step S315 The UE may perform data transmission according to the offloading policy obtained from the network side/local configuration, as follows:
  • step S315 The offloaded data (refer to step S315 for details): If the UE obtains the IP2 address, the UE may choose to communicate with the outside by using the IP2 address, so that the data directly communicates with the external network through the BNG/BRAS. That is to say, if the UE selects the IP2 address as the source address for service access, the fixed network gateway will enable the UE to directly communicate with the external network through the BNG/BRAS, that is, realize the common service access of the fixed network.
  • step S316 data accessed from the mobile network:
  • the UE determines that the service data needs to be accessed through the mobile network, for the uplink service data, the UE fills in the IP source address of the service.
  • the destination address is the real destination address of the message; the devices of RG, BNG/BRAS, and mobile network can forward and forward the data.
  • the IP2 address is generally selected as the source address of the service, so that the function implemented by the existing fixed network directly accesses the external network; and when the UE needs to access the EPS,
  • IP1 is selected as the source address of the service, the fixed network gateway will connect the UE to the EPS when determining that the source address of the service is IP1.
  • offload means offloading or offloading or bypassing, which means that data is directly routed without going through the EPS core network.
  • Step 316 The EPC routes the data packet.
  • the packet is routed in the EPC.
  • the RG can be configured with a corresponding offloading policy.
  • the RG can determine which IP flows are directly connected to the external network from the BNG/BRAS according to the policy, and replace the IP address of the IP stream with the IP3.
  • the CPE address assigned by the BNG/BRAS for the RG (upstream, reverse operation for the downstream), that is, the typical NAT operation; for the RG to determine the IP flow that needs to access the mobile core network (EPS) route, the corresponding data packet
  • the IP3 address is replaced with an IP1 address (upstream, for reverse operation on the downstream), and access to the EPS can be achieved.
  • the offloading policy may determine whether the external network or the EPS should be directly accessed according to the type of the service, for example, for the set type of service, only the EPS can be accessed, and for the service other than the set type, Into EPS or extranet.
  • the access split measurement may be performed according to the destination address of the service. For example, when the address information in the destination address is an address in the set list, the service can only access the EPS, otherwise, the service can access the EPS. Or Xibudu.
  • the actions performed by the foregoing RG may also be implemented by replacing the RG with the BNG/BRAS.
  • the UE acquires an IP address IP1 (step S302 is not executed).
  • the RG directly sends the IP1 address to the UE, and there is no IP3 address.
  • the rest of the process is the same as the process illustrated above, and the details thereof will not be described here.
  • the UE acquires an IP1 address and communicates with an external network (via EPS access).
  • the encapsulation format of the data packet is as shown in Table 1:
  • the packet is in this format when it passes through RG, BNG/BRAS, and RG and BNG/BRAS only do the general routing function.
  • the source address and destination address are swapped. That is to say, if the UE only obtains the IP1 address, only the EPS access is performed.
  • the RG has a corresponding offloading policy, that is, although the UE only obtains the IP1 address, the RG has a corresponding offloading policy.
  • the UE encapsulates the data packet as shown in Table 1 above, and after the data packet arrives at the RG, the RG modifies or does not modify the source IP address of the data packet. Specifically, when tampering, as shown in Table 2 below:
  • the RG determines, according to the offloading policy, that the current service data packet needs to be sent to the external network
  • the received data packet as shown in Table 1 will be modified into the structure shown in Table 2.
  • the RG determines that the current service data packet needs to be sent to the EPS.
  • the data packet shown in Table 1 will not be modified, but will be sent directly to the BNG/BRAS.
  • the BNG/BRAS After the packet arrives at the BNG/BRAS, if the source address of the BNG/BRAS discovery packet is the CPE address, the BNG/BRAS directly routes the packet to the external network. If the source address of the BNG/BRAS discovery packet is IP1, then The data packet is encapsulated in a tunnel of the S2a interface and sent to the P-GW. For the downlink data stream, the address replacement can be reversed as described above, and details of implementation are not described herein. Those skilled in the art should understand that it is easy to implement the above inverse operation.
  • the UE acquires two IP addresses: IP2 and IP3.
  • the above process includes step S302.
  • the RG maps the IP1 address to the IP3 and then sends the IP1 address to the UE, and the IP1 address is terminated in the RG.
  • the UE obtains the IP2 address, and when communicating with the external network, for the uplink data, the data packet
  • the package format is shown in Table 4:
  • Source IP IP2 Destination IP Datagram
  • the RG When the RG passes through the RG, the RG performs the NAT function and replaces the IP2 address with the CPE address, as shown in Table 2 above.
  • BNG/BRAS only performs general routing functions and routes packets to the external network.
  • the address replacement can be reversed as described above. The implementation details are not described here. Those skilled in the art should understand that it is easy to implement the above inverse operation.
  • the UE obtains an IP3 address, and the UE uses the IP address to communicate with the external network (EPS) through the mobile core network.
  • EPS external network
  • Table 4 The format of the UE encapsulated data packet is shown in Table 4:
  • Source IP IP3 Destination IP Datagram Table 4
  • the source address IP3 address in the RG packet is replaced with IP1, as shown in Table 1 above.
  • the source address of the BNG/BRAS discovery packet is IP1, and the data packet is encapsulated in the tunnel of the S2a interface and sent to the P-GW.
  • the address replacement is performed as the reverse operation described above, and details of implementation are not described herein. Those skilled in the art should understand that it is easy to implement the above inverse operation.
  • the UE acquires two IP addresses: IP2 and IP1. See flowchart 3 for the operation process.
  • the above process includes step S302.
  • the RG directly transmits IP1 to the UE.
  • the UE obtains the IP2 address and communicates with the external network, because the part of the data belongs to the offloaded data (directly accessing the external network through the fixed network).
  • the encapsulation format of the data packet is shown in Table 3.
  • the RG performs the NAT function and replaces the IP2 address with the CPE address, as shown in Table 2.
  • BNG/BRAS only performs general routing functions, routing packets to Extranet. For the downstream data stream, the address replacement can be reversed as described above.
  • the UE obtains the IP1 address. If the service data packet needs to be sent to the EPS (Access EPS), for the uplink data, the format of the UE encapsulated data packet is as shown in the table, and the data packet passes through RG, BNG/BRAS, and is in this format, BNG/ After receiving the data packet, the BRAS finds that the source address of the data packet is IP1, and then encapsulates the data packet into the tunnel of the S2a interface and sends the data packet to the P-GW. For the downstream data stream, perform the inverse operation.
  • EPS Access EPS
  • the RG performs mapping of the IP1 address and the IP3 address
  • the function can also be implemented by BNG/BRAS. That is, after the IP1 address arrives at the BNG/BRAS by the P-GW, the BNG/BRAS allocates an IP3 address and sends the address to the UE.
  • IP1 and IP3 are maintained on the BNG/BRAS.
  • the BNG/BRAS performs packet encapsulation and IP address replacement according to the correspondence between IP1 and IP3. .
  • the invention also describes a system for accessing an evolved packet system, comprising: a UE, a non-3GPP access network, and an EPS, the non-3GPP access network includes a local gateway, an AAA server, and a non-3GPP access gateway; and the EPS includes a P-GW.
  • a non-3GPP access network is connected to the EPS through a non-3GPP access gateway;
  • the UE is configured to use a non-3th-generation partner project 3GPP access gateway and a non-3GPP access network AAA server as the proxy network element for authentication, and use the local gateway as the authentication direction to evolve the packet system EPS system to initiate 3GPP-based user access.
  • a non-3th-generation partner project 3GPP access gateway and a non-3GPP access network AAA server as the proxy network element for authentication, and use the local gateway as the authentication direction to evolve the packet system EPS system to initiate 3GPP-based user access.
  • the non-3GPP access gateway is configured to establish a binding relationship to the P-GW of the EPS after being triggered by the authentication; and, after receiving the IP address allocated by the P-GW for the UE, pass the authentication message to the P-GW. And for notifying the trusted non-3GPP gateway of the IP address allocated for the UE; And the local gateway is configured to notify the UE of the IP address allocated by the P-GW, or, to allocate a local IP address to the UE, and notify the UE of the local IP address.
  • the system for accessing the evolved packet system of the present invention mainly implements the convergence of the fixed network and the EPS, that is, how to access the EPS through the fixed network. Therefore, the system for accessing the evolved packet system of the present invention, the network structure, and the network elements constituting the network structure are the same as the existing network structure and the existing network element, and the main difference is that each of the foregoing network elements
  • the implemented functions are different from the existing network elements, and the manner in which the above network elements process messages is different. In the following, the different functions implemented by the existing network elements will be mainly described.
  • the data packet is sent to the external network via the EPS;
  • the local gateway after receiving the data packet whose IP address is allocated by the P-GW as the source address, the local gateway replaces the IP address allocated by the P-GW with a CPE address according to a local policy, and then is not a 3GPP.
  • the access network sends to the external network;
  • the local gateway after receiving the data packet with the local IP address as the source address, the local gateway sends the data packet to the external network by the non-3GPP access network according to the local policy, or replaces the source address in the data packet.
  • the IP address assigned to the P-GW is sent to the external network via the EPS.
  • the above trusted non-3GPP gateway includes an RG, and a BNG/BRAS; the RG is connected to the external network or the EPS through the BNG/BRAS.
  • the BNG/BRAS is further configured to: after being successfully triggered by the authentication of the EPS, request tunnel binding to a packet data network gateway P-GW of the EPS; and receive the EPS allocation from the P-GW IP address.
  • P-GW packet data network gateway

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种接入演进分组系统的方法，包括：UE以非3GPP接入网关作为认证的代理网元，以本地网关作为认证方执行基于3GPP的用户接入的认证；非3GPP接入网关受到认证消息触发后向演进分组系统EPS的P-GW建立绑定关系；P-GW将为UE分配的IP地址通知可信任非3GPP网关，可信任非3GPP网关通过认证消息将P-GW分配的IP地址发送给本地网关；本地网关将P-GW分配的IP地址通知UE，或者，本地网关为UE分配本地IP地址，并将本地IP地址通知UE。本发明还公开了一种实现上述方法的接入演进分组系统的系统。本发明拓展了UE的接入能力，为UE用户提供了多种接入方式。

Description

接入演进分组系统的方法及系统 技术领域
本发明涉及一种通过可信任非第三代合作伙伴计划 （3GPP , 3rd Generation Partnership Project ) 网络接入到演进分组系统 （EPS, Evolved Packet Core )的技术， 尤其涉及一种用户设备（UE, User Equipment )通过 可信任无线局域网（WLAN, Wireless Local Area Network )等接入演进分组 系统的方法及系统。 背景技术
3GPP 的 EPS 由演进的通用地面无线接入网 （E-UTRAN , Evolved Universal Terrestrial Radio Access Network )、移动管理单元（ MME , Mobility Management Entity ), 月良务网关 （S-GW, Serving Gateway )、 分组数据网络 网关 （P-GW, Packet Data Network Gateway )和归属用户服务器（HSS, Home Subscriber Server )组成。
EPS支持与非 3GPP系统的互通， 图 1为 UE通过可信任的非 3GPP网 络接入移动核心网络的架构图， 如图 1所示。 其中， 与非 3GPP系统的互通 通过 S2a/ S2b/ S2c接口实现， P-GW作为 3GPP与非 3GPP系统间的锚点。 在 EPS的系统架构图中，非 3GPP系统接入被分为不可信任非 3GPP接入和 可信任非 3GPP接入； 其中， 不可信任非 3GPP接入需经过演进的分组数据 网关（ ePDG, Evolved Packet Data Gateway )与 P-GW相连， ePDG与 P-GW 间的接口为 S2b; 可信任非 3GPP接入可直接通过 S2a接口与 P-GW连接， S2a接口采用 PMIP/GTP进行信息交互；另夕卜， S2c接口提供了 UE与 P-GW 之间的用户面相关的控制和移动性支持， 其支持的移动性管理协议为支持 双栈的移动 IPv6 ( DSMIPv6 , Mobile IPv6 Support for Dual Stack Hosts and Routers ), 其可用于不可信任非 3GPP和可信任非 3GPP接入。
无线局域网络（ WLAN , Wireless Local Area Network )可以作为可信任 非 3GPP接入 EPS。 因为 WLAN网络本身有两种组网模式， 分别为家庭网 关（RG, Residential Gateway ) 为桥接模式和 RG 为路由模式， 所以， 在 WLAN与 EPS互通时，需要分别考虑不同组网模式与 EPS互通的技术要求。
其中， RG 为桥接模式时， 宽带网络网关 （BNG, Broadband Network Gateway )/宽带网远程接入服务器（ BRAS, Broadband Remote Access Server ) 需要支持代理移动 IP ( PMIP, Proxy Mobile IP ) / GPRS隧道协议（ GTP, GPRS Tunneling Protocol ),并能够将移动网络为 UE分配的地址返回给 UE, 在此场景下， UE如何通过固网 （作为可信任的非 3GPP接入网）接入到演 进分组系统（ EPS , Evolved Packet System ) , 目前已经实现。
图 2为 UE通过固网接入到移动核心网络的架构图， 需要说明的是，本 申请文件中的 WLAN网络、 固网， BBF (接入） 网 （络） 均指同一网络， 即图 2中所展示的网络， 各个名称在本发明中可能交替使用。 图 2所示网 络包括：
RG为路由模式时， UE访问固网业务时， 流程的具体步驟是： 首先， BNG/BRAS 为 RG分配固网的 IP地址， 即用户端设备 ( CPE, Customer Premise Equipment )地址，然后 RG作为动态主机配置协议（ DHCP, Dynamic Host Configuration Protocol ) Server, 通过 DHCP消息， 为 UE分配一个 IP 地址（一般为私有地址；)， UE获取该 IP地址之后， 即可以通过 BNG/BRAS 访问固网业务， 其中， RG起到了网络地址转换（NAT, Network Address Translation )功能。 但是， 如果 UE通过 WLAN接入移动核心网络的话， 路 由模式的现有消息机制无法触发 BNG/BRAS通过 S2a接口向移动核心网络 发送 PMIP/GTP消息，是以后续的操作：从移动核心网络获取其为 UE分配 的 IP地址、 采用该 IP地址访问移动运营商提供的业务都无法完成。 发明内容
有鉴于此， 本发明的主要目的在于提供一种接入演进分组系统的方法 及系统，能使 UE通过固网等网络接入到 EPS中， 实现了 UE到外部网络及 EPS的灵活快捷接入。
为达到上述目的， 本发明的技术方案是这样实现的：
一种接入演进分组系统的方法， 包括：
UE以非 3GPP接入网关作为认证的代理网元， 以本地网关作为认证方 执行基于 3GPP的用户接入的认证；
所述非 3GPP接入网关受到认证触发后向 EPS的 P-GW建立绑定关系； 所述 P-GW将为所述为 UE分配的 IP地址通知所述可信任非 3GPP网 关， 所述可信任非 3GPP网关通过认证消息将所述 P-GW分配的 IP地址发 送给所述本地网关；
所述本地网关将所述 P-GW分配的 IP地址通知所述 UE, 或者， 所述 本地网关为所述 UE分配本地 IP地址，并将所述本地 IP地址通知所述 UE。
优选地， 所述方法还包括：
所述 UE通过所述 P-GW分配的 IP地址和 /或所述本地 IP地址进行业 务访问。
优选地， 所述 UE和所述本地网关之间基于点到点协议 PPP建立连接。 优选地， 所述本地网关为所述 UE分配本地 IP地址时， 所述方法还包 括： 关系并存储。
优选地， 所述 UE通过所述 P-GW分配的 IP地址和 /或所述本地 IP地 址进行业务访问具体为：
所述 UE将所述 P-GW分配的 IP地址作为访问业务的地址时， 数据包 经过 EPS向外部网络发送或者从外部网络接收；
或者， 所述本地网关接收到所述 UE以所述 P-GW分配的 IP地址为源 地址的数据包后，根据本地策略将所述 P-GW分配的 IP地址更换为 CPE地 址后由非 3GPP接入网发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述本地 IP地址为源地址的数 据包后，根据本地策略由非 3GPP接入网发送到外部网络，或者将所述数据 包中的源地址更换为所述 P-GW分配的 IP地址并经过所述 EPS发送至外部 网络。
优选地， 所述本地网关为家庭网关 RG, 所述的非 3GPP接入网关为： 宽带网络网关 BNG/宽带网远程接入服务器 BRAS。
优选地， 所述 BNG/BRAS受到认证成功消息的触发后， 发起策略会话 建立； 所述策略会话包括所述 BNG/BRAS和 BPCF之间的固网策略会话， 以及， 所述 BPCF和所述 PCRF之间的 S9*会话。
优选地， 所述绑定关系为：
所述 BNG/BRAS与所述 P-GW之间基于 PMIP连接时，所述 BNG/BRAS 通过向所述 P-GW发送 PBU消息发起建立 PMIP隧道绑定；
所述 BNG/BRAS与所述 P-GW之间基于 GTP连接时，所述 BNG/BRAS 向所述 P-GW发送创建会话请求消息发起建立 GTP隧道绑定。
一种接入演进分组系统的系统， 所述系统包括： UE、 非 3GPP接入网、 EPS, 非 3GPP接入网包括本地网关、 AAA服务器和非 3GPP接入网关； EPS包括 P-GW;非 3GPP接入网通过非 3GPP接入网关与 EPS连接；其中，
UE, 用于以非 3GPP接入网关作为认证的代理网元， 以本地网关作为 认证方执行基于 3GPP的用户接入的认证；
所述非 3GPP接入网关， 用于在受到认证触发后向 EPS的 P-GW建立 绑定关系； 以及， 在接收到 P-GW为 UE分配的 IP地址后， 通过认证消息 所述 P-GW,用于将为所述为 UE分配的 IP地址通知所述可信任非 3GPP 网关；
所述本地网关，用于将所述 P-GW分配的 IP地址通知所述 UE,或者，， 用于为所述 UE分配本地 IP地址， 并将所述本地 IP地址通知所述 UE。
优选地， 所述 UE还用于通过所述 P-GW分配的 IP地址和 /或所述本地 IP地址进行业务访问；
所述 UE和所述本地网关之间基于 PPP建立连接。
优选地， 所述本地网关为所述 UE分配本地 IP地址时， 所述本地网关 还用于设定所述本地 IP地址与所述 P-GW分配的 IP地址的映射关系并存 储。
优选地，所述 UE将所述 P-GW分配的 IP地址作为访问业务的地址时， 数据包经过 EPS向外部网络发送或者从外部网络接收；
或者， 所述本地网关接收到所述 UE以所述 P-GW分配的 IP地址为源 地址的数据包后，根据本地策略将所述 P-GW分配的 IP地址更换为 CPE地 址后由非 3GPP接入网发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述本地 IP地址为源地址的数 据包后，根据本地策略由非 3GPP接入网发送到外部网络，或者将所述数据 包中的源地址更换为所述 P-GW分配的 IP地址并经过所述 EPS发送至外部 网络。
优选地， 所述本地网关为家庭网关 RG, 所述的非 3GPP接入网关为： BNG/ BRAS。
本发明中， 由 UE通过 WLAN等固网实现接入到 EPS时， 首先通过固 网的网关到 EPS的 HSS/AAA进行认证，认证通过后， EPS会为 UE分配一 个可以接入到 EPS的 IP地址。 UE在发起接入时， 固网网关会根据 UE的 业务中的源地址信息作出接入判决， 将当前的业务直接接入到外部网络或 通过 EPS接入到外部网络， 其中， 当 UE的业务接入请求中携带有 EPS为 UE分配的 IP地址时， 固网网关一般会将 UE接入到 EPS, 而携带固网为 UE分配的本地 IP地址时 ,会将 UE接入到外网。本发明实现了通过固网接 入到 EPS, 对 UE而言提供了可选的接入网络， 方便 UE用户通过固网等局 域网络也能实现接入到 EPS而实现与移动网络用户进行通话等业务。 本发 明的技术方案很好地实现了固网与 EPS的融合， 拓展了 UE的接入能力， 为 UE用户提供了多种接入方式。 附图说明
图 1为 UE通过可信任的非 3GPP网络接入移动核心网络的架构图； 图 2为 UE通过固网接入到移动核心网络的架构图；
图 3为本发明接入演进分组系统的方法的流程图。 具体实施方式
为使本发明的目的、 技术方案和优点更加清楚明白， 以下举实施例并 参照附图， 对本发明作进一步详细说明。
在本发明中， RG称作本地网关， BNG/BRAS称作非 3GPP接入网关。 图 3为本发明接入演进分组系统的方法的流程图， 如图 3所示， 本本 发明接入演进分组系统的方法是 RG为路由模式下， WLAN作为可信任的 non 3 GPP网络，移动 UE通过 S2a接口接入移动核心网（ EPC , Evolved Packet Core ) 的场景， 其中 S2a接口采用 PMIP接口或者 GTP接口。 其中， 固定 网络和移动网络（EPS )分别为 UE分配一个 IP地址， 或者仅仅由移动网 络（ EPS为 UE分配 IP地址。 在 UE中保存两个或者一个 IP地址。 RG和 BNG/BRAS之间可选的采用 DHCP协议。 本发明接入演进分组系统的方法 具体包括以下步驟： 步驟 S301 , RG和 BNG/BRAS之间进行点到点协议（ PPP, Point-to-Point Protocol )协商和认证过程， 在 PPP协商过程中， BNG/BRAS为 RG分配本 地 IP地址， 即用户端设备 ( CPE , Customer Premises Equipment ) IP。
步驟 S302, UE和 RG之间进行 DHCP协商过程， 在 DHCP协商过程 中， RG为 UE分配一个 IP地址， 一般为私网 IP, 本发明中称为 IP2。
以上两步都是现有网络中就已经支持的操作， 因此无需对网络进行增 强（升级等）。 在本发明中， 如果 UE没有从 WLAN旁路分流的需求， 该步 驟 S302可以省略， 不执行。 如果 UE仅通过固网如 WLAN等实现到 EPS 的接入， 则无需执行步驟 S302, 即不需要通过固网访问外部网络时， 不必 执行步驟 S302。
步驟 S303 , UE与 RG之间进行 PPP LCP协商， 并选定认证方式。 因 为 3GPP规定接入 EPC的非 3GPP接入网需要采用 EAP认证，在此 LCP协 商中选定的认证方式为 EAP认证。
步驟 S304, RG、 BNG/BRAS作为 EAP认证的代理（ proxy ), BBF AAA 也作为 EAP认证的代理， UE以移动网 （EPS中的用户） 身份通过固网接 入， 并完成到 3GPP HSS/AAA的认证授权， 认证方式为 EAP。
步驟 S305 , HSS/AAA向 BPCF发送 EAP认证成功的响应消息， BPCF 向 BNG/BRAS转发该认证成功消息。
步驟 S306, BNG/BRAS受到认证成功消息的触发，发起策略会话建立。 其中策略会话包括 BNG/BRAS 和 BPCF之间的固网策略会话， BPCF 和 PCRF之间的 S9*会话。 该步驟在不同的场景可以执行或者省略。 具体需要 依 BNG/BRAS和 P-GW之间基于 PMIP连接还是基于 GTP连接而确定是否 省略该步驟， 如果 BNG/BRAS和 P-GW之间基于 PMIP连接， 则该步驟为 必选步驟； 如果 BNG/BRAS和 P-GW之间基于 GTP连接， 该步驟可以省 略。 步驟 S307, BNG/BRAS受到认证成功消息的触发， 向 P-GW请求隧道 绑定。
如果 BNG/BRAS和 P-GW之间的 S2a接口是基于 PMIP的接口， 则 BNG/BRAS向 P-GW发送 PBU消息；如果 BNG/BRAS和 P-GW之间的 S2a 接口是基于 GTP的接口， 则 BNG/BRAS向 P-GW发送创建会话请求消息。
其中上述的隧道绑定请求消息中包括：接入点名称（ APN, Access Point Name ),国际移动用户识另'码（ IMSI, International Mobile Subscriber Identity ) 等信息， 以向 P-GW请求 IP地址分配。
步驟 S308, P-GW接收到 PBU消息或创建会话请求消息之后， 会与 PCRF之间进行 IP-CAN会话的建立。
步驟 S309 , P-GW向 HSS进行 P-GW标识的更新。
步驟 S310, P-GW向 BNG/BRAS回复 PBA或 GTP的创建会话响应消 息， 该消息中携带 P-GW为 UE分配的 IP地址， 称为 IP1。
步驟 S311 , BNG/BRAS接收到 PBA/创建会话响应消息之后， 从消息 中获取 IP1之后， 通过 EAP认证成功消息发送给 RG。
RG 向 UE发送认证成功消息， 其中该认证成功消息中可以携带地址 IP1 , 也可以不携带地址 IP1。 这里， 如果 RG向 UE发送认证成功消息中不 携带 IP1 , 则会在 RG存储该 IP1信息， 并会向 UE分配私网的 IP地址， 在 此称作 IP3 , 并设置 IP3与 IP1之间的映射关系。 当然， 上述操作也可以在 BNG/BRAS中进行， 即 BNG/BRAS为 UE分配私网的 IP3 , 并设置 IP3与 IP1之间的映射（Mapping )关系， 将该 IP3信息通过 RG发送给 UE。 其实 现方式与 RG存储 IP1并设置 IP3与 IP1之间的映射关系基本相同。 本领域 技术人员应当理解， 上述仅是作为对本发明技术方案实现进行的补充， 并 非用于限定本发明。
步驟 S312至步驟 S313 , RG获取 IP1地址。 并通过 PPP IPCP协商将 IP1地址发送给 UE, 或者， 将与 IP1对应的 IP3地址发送给 UE。
其中， RG获取地址 IP1后， 可以先存储该地址， 等 UE请求 IPCP协 商后再将该地址 IP1发送给 UE; 或者 RG存储该地址， 并在 UE请求 IPCP 协商后， 为 UE分配一个私网的 IP3 , 在 RG上维护 IP1和 IP3的映射关系， 并通过 IPCP消息将 IP3地址发送给 UE。 在步驟 S311中已进行相应说明。
步驟 S314, 如果有需要更新的策略， 则 PCRF会触发自身与 BPCF、 BNG/BRAS和 BPCF之间会进行策略更新操作。
步驟 S315 , UE可以根据从网络侧 /本地配置获取的分流策略， 进行数 据传输， 具体如下：
a )分流数据（具体参见步驟 S315 ): 如果 UE获取了 IP2地址， UE可 以选择用 IP2地址与外部通信， 这样数据会通过 BNG/BRAS直接与外网互 通。 也就是说， 如果 UE选择 IP2地址作为源地址进行业务访问， 则固网网 关将使 UE通过 BNG/BRAS直接与外网互通，即实现固网的普通业务接入。
b )从移动网络（ EPS )访问的数据（具体参见步驟 S316 ): 当 UE判断 该业务数据需要通过移动网络访问的话，对于上行业务数据，则 UE会将该 业务 4艮文的 IP 源地址填为 IP1 , 目的地址为 ^艮文的真正目的地址； RG、 BNG/BRAS以及移动网络的设备均对数据进行路由转发即可。 也就是说， UE需要直接通过固网访问外部网络时， 一般选择 IP2地址作为业务的源地 址，这样就如现有的固网所实现的功能直接接入到外部网络； 而当 UE需要 访问 EPS时， 选择 IP1作为业务的源地址， 这样， 固网网关在确定业务的 源地址为 IP1时， 将会将 UE接入到 EPS。
如果 UE获取的是 IP3 , 则 UE会将该业务的 IP源地址填为 IP3 , 目的 地址为报文的真正目的地址； RG在接收到该报文之后，根据本地保存的 IP1 和 IP3的映射表， 修改报文的 IP源地址为 IP1 , 然后进行路由转发。 也就 是说， 当 UE仅获取了 IP3地址时， 此时可以仅实现到 EPS的接入。 本发明中， offload表示分流或者卸载或者旁路， 均指数据不经过 EPS 核心网而直接路由。
步驟 316: EPC路由数据包。 即将数据包在 EPC中进行路由。
本发明中， 如果 UE在步驟 S302没有获取 IP2地址， 而在步驟 S313 仅仅获取了 IP3地址， 也可以实现数据分流。 这时在 RG可以配置相应的分 流策略， 当 UE用 IP3与外网通信时， RG可以根据策略决定哪些 IP流从 BNG/BRAS 直接接入到外网， 将这部分 IP 流的地址 IP3 更换为由 BNG/BRAS为 RG分配的 CPE地址（上行流， 对于下行流做逆操作）， 即 典型的 NAT操作； 对于 RG决定需要接入移动核心网（ EPS )路由的 IP流， 将相应数据包的 IP3地址更换为 IP1地址（上行流，对于下行流做逆操作 ), 即可实现接入到 EPS。 这里， 分流策略可以是根据业务的类型确定出应直 接接入外网还是接入 EPS, 如对于设定类型的业务， 只能接入到 EPS, 而 对于该设定类型之外的业务， 接入 EPS或外网均可。 例如， 也可以根据业 务的目的地址作出相应的接入分流测量， 例如， 目的地址中的地址信息是 设定列表中的地址时， 业务只能接入到 EPS, 否则， 业务可以接入到 EPS 或夕卜网。
当然， 作为一种可行的实现方式， 上述 RG执行的动作， 也可以由 BNG/BRAS替代 RG而实现。
以下， 通过具体的应用例， 进一步阐明本发明技术方案的实质。
应用例一
本实施例中， 通过图 3所示的流程， UE获取了一个 IP地址 IP1 (不执 行步驟 S302 )。 在步驟 312和步驟 313中， RG直接将 IP1地址发送给 UE, 没有 IP3地址。 其余流程均与上述图示的流程相同， 这里不再赘述其细节。
UE获取了 IP1地址， 与外部网络（通过 EPS接入）通信。 对于上行数 据， 数据包的封装格式如下表 1所示：
Figure imgf000013_0001
表 1
数据包经过 RG、 BNG/BRAS时都是这种格式， RG和 BNG/BRAS只做一 般路由功能。 对于下行数据流， 源地址和目的地址对换。 也就是说， 如果 UE仅获取了 IP1地址， 仅进行 EPS的接入。
如果 RG上制定了相应的分流策略， 即虽然 UE仅获取了 IP1地址， 但 RG上制定了相应的分流策略。 这样， UE封装数据包如上述表 1所示， 而 数据包到了 RG之后， RG对数据包的源 IP地址进行修改或不修改， 具体 的， 爹改时， 如下表 2所示：
源 IP: CPE
目的 IP 数据报文
地址 表 2
具体的， 当 RG根据分流策略， 确定当前业务数据包需发送给外网时， 将会 将所接收的如表 1所示的数据包修改为如表 2所示的结构。 RG根据分流策 略， 确定当前业务数据包需发送给 EPS时， 将不会对如表 1所示的数据包 进行修改， 而是直接发送给 BNG/BRAS。
数据包到了 BNG/BRAS后， 如果 BNG/BRAS发现数据包的源地址为 CPE地址， 则 BNG/BRAS直接将该数据包路由到外网， 如果 BNG/BRAS 发现数据包的源地址为 IP1 , 则将该数据包封入 S2a接口的隧道， 发送给 P-GW。 对于下行数据流， 地址更换做上述的逆操作即可， 这里不再赘述其 实现细节， 本领域技术人员应当理解， 实现上述逆操作是容易实现的。
应用例二
本实施例中，通过图 3所示的流程， UE获取了两个 IP地址： IP2和 IP3。 在本实施例中， 上述流程包括步驟 S302。 步驟 S312和步驟 S313 中， RG 将 IP1地址映射为 IP3后发送给 UE, IP1地址终结在 RG。
UE获取了 IP2地址， 与外部网络进行通信时， 对于上行数据， 数据包 的封装格式如表 4所示:
源 IP: IP2 目的 IP 数据报文
表 3
数据包经过 RG时， RG执行 NAT功能， 将 IP2地址更换为 CPE地址， 如 上表 2所示。 这种情况下， BNG/BRAS只是执行一般路由功能， 将数据包 路由到外网。 对于下行数据流， 地址更换做上述的逆操作即可， 这里不再 赘述其实现细节， 本领域技术人员应当理解， 实现上述逆操作是容易实现 的。
UE获取了 IP3地址， UE用该 IP地址通过移动核心网与外网 （ EPS ) 通信。 UE封装数据包的格式如表 4所示：
源 IP: IP3 目的 IP 数据报文 表 4
数据包到达 RG后， RG数据包中的源地址 IP3地址更换为 IP1 , 如上表 1 所示。数据包到了 BNG/BRAS后， BNG/BRAS发现数据包的源地址为 IP1 , 则将该数据包封入 S2a接口的隧道， 发送给 P-GW。 对于下行数据流， 地址 更换作上述的逆操作即可， 这里不再赘述其实现细节， 本领域技术人员应 当理解， 实现上述逆操作是容易实现的。
应用例三
本实施例中，通过图 3所示的流程， UE获取了两个 IP地址： IP2和 IP1。 其操作流程参见流程图 3。 在本实施例中， 上述流程包括步驟 S302。 在步 驟 S312和步驟 S313中， RG将 IP1直接发送给 UE。
UE获取了 IP2地址， 与外部网络进行通信时， 由于该部分数据属于分 流数据（通过固网直接访问外部网络）。 对于上行数据， 数据包的封装格式 如表 3所示。 数据包经过 RG时， RG执行 NAT功能， 将 IP2地址更换为 CPE地址， 如表 2所示。 BNG/BRAS只做一般路由功能， 将数据包路由到 外网。 对于下行数据流， 地址更换作上述的逆操作即可。
UE获取了 IP1地址， 如果需要将业务数据包发送给 EPS (接入 EPS ), 则对于上行数据， UE封装数据包的格式如表，数据包经过 RG、 BNG/BRAS 都是此格式， BNG/BRAS接收到数据包后发现数据包的源地址为 IP1 ,则将 该数据包封入 S2a接口的隧道， 发送给 P-GW。 对于下行数据流， 执行逆操 作即可。
应用例四
上述应用例二中， RG做了 IP1地址和 IP3地址的映射， 作为一种补充 实现， 该功能也可以由 BNG/BRAS 实现。 即 IP1 地址由 P-GW 到达 BNG/BRAS后， BNG/BRAS分配一个 IP3地址， 并将该地址发供给 UE。
BNG/BRAS 上维护了 IP1 和 IP3 的对应关系， 当上下行的数据包经过 BNG/BRAS时， BNG/BRAS根据 IP1和 IP3的对应关系做数据包的封装做 IP地址更换， 可以同样实现上述功能。
本发明还记载了一种接入演进分组系统的系统， 包括： UE、 非 3GPP 接入网、 EPS, 非 3GPP接入网包括本地网关、 AAA服务器和非 3GPP接入 网关； EPS包括 P-GW;非 3GPP接入网通过非 3GPP接入网关与 EPS连接； 其中，
UE, 用于以非第三代合作伙伴计划 3GPP接入网关及非 3GPP接入网 AAA服务器作为认证的代理网元， 以本地网关作为认证方向演进分组系统 EPS统发起基于 3GPP的用户接入的认证；
所述非 3GPP接入网关， 用于在受到认证触发后向 EPS的 P-GW建立 绑定关系； 以及， 在接收到 P-GW为 UE分配的 IP地址后， 通过认证消息 所述 P-GW,用于将为所述为 UE分配的 IP地址通知所述可信任非 3GPP 网关； 所述本地网关，用于将所述 P-GW分配的 IP地址通知所述 UE,或者，， 用于为所述 UE分配本地 IP地址， 并将所述本地 IP地址通知所述 UE。
需要说明的是， 本发明的接入演进分组系统的系统， 主要是实现固网 与 EPS的融合， 即如何通过固网实现到 EPS的接入。 因此， 本发明的接入 演进分组系统的系统， 网络结构以及构成上述网络结构的网元， 与现有的 网络结构及现有网元都是相同的， 其主要区别在于， 上述各网元所实现的 功能与现有的网元有所不同， 并且， 上述各网元对消息处理的方式也不同。 下面， 将主要将与现有网元所实现的不同功能进行描述。
所述 UE将所述 P-GW分配的 IP地址作为访问业务的地址时， 数据包 经过 EPS发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述 P-GW分配的 IP地址为源 地址的数据包后，根据本地策略将所述 P-GW分配的 IP地址更换为 CPE地 址后由非 3GPP接入网发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述本地 IP地址为源地址的数 据包后，根据本地策略由非 3GPP接入网发送到外部网络，或者将所述数据 包中的源地址更换为所述 P-GW分配的 IP地址并经过所述 EPS发送至外部 网络。
上述可信任非 3GPP网关包括 RG, 以及 BNG/ BRAS; 所述 RG通过所 述 BNG/ BRAS与外部网络或所述 EPS连接。
上述 UE还用于，
通过所述可信任非 3GPP网关基于 3GPP的认证方式向所述 EPS的 HSS/ AAA进行认证；
所述 BNG/BRAS还用于， 在受到所述 EPS的认证成功触发后， 向所述 EPS的分组数据网络网关 P-GW请求隧道绑定； 并接收来自所述 P-GW的 所述 EPS分配的 IP地址。 本领域技术人员应当理解， 上述的网络结构可参见现有协议的网络结 构以及图 3 所示的各网元之间的交互流程而理解。 只要能实现本发明的上 述技术方案， 并不限定具体的实现结构。 本发明的系统中的各网元所能实 现的功能， 具体可参见前述图 3所示的各网元之间的交互流程而理解。
以上所述， 仅为本发明的较佳实施例而已， 并非用于限定本发明的保 护范围。

Claims

权利要求书
1、 一种接入演进分组系统的方法， 其特征在于， 所述方法包括： 用户设备 UE以非第三代合作伙伴计划 3GPP接入网关作为认证的代理 网元， 以本地网关作为认证方执行基于 3GPP的用户接入的认证；
所述非 3GPP接入网关受到认证触发后向 EPS的 P-GW建立绑定关系； 所述 P-GW将为所述为 UE分配的 IP地址通知所述可信任非 3GPP网 关， 所述可信任非 3GPP网关通过认证消息将所述 P-GW分配的 IP地址发 送给所述本地网关；
所述本地网关将所述 P-GW分配的 IP地址通知所述 UE, 或者， 所述 本地网关为所述 UE分配本地 IP地址，并将所述本地 IP地址通知所述 UE。
2、 根据权利要求 1所述的方法， 其特征在于， 所述方法还包括： 所述 UE通过所述 P-GW分配的 IP地址和 /或所述本地 IP地址进行业 务访问。
3、 根据权利要求 1所述的方法， 其特征在于， 所述 UE和所述本地网 关之间基于点到点协议 PPP建立连接。
4、 根据权利要求 1 所述的方法， 其特征在于， 所述本地网关为所述 UE分配本地 IP地址时 , 所述方法还包括： 关系并存储。
5、根据权利要求 2所述的方法，其特征在于，所述 UE通过所述 P-GW 分配的 IP地址和 /或所述本地 IP地址进行业务访问具体为：
所述 UE将所述 P-GW分配的 IP地址作为访问业务的地址时， 数据包 经过 EPS向外部网络发送或者从外部网络接收；
或者， 所述本地网关接收到所述 UE以所述 P-GW分配的 IP地址为源 地址的数据包后，根据本地策略将所述 P-GW分配的 IP地址更换为 CPE地 址后由非 3GPP接入网发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述本地 IP地址为源地址的数 据包后，根据本地策略由非 3GPP接入网发送到外部网络，或者将所述数据 包中的源地址更换为所述 P-GW分配的 IP地址并经过所述 EPS发送至外部 网络。
6、 根据权利要求 1至 5任一项所述的方法， 其特征在于， 所述本地网 关为家庭网关 RG, 所述的非 3GPP接入网关为： 宽带网络网关 BNG/宽带 网远程接入服务器 BRAS。
7、 根据权利要求 6所述的方法， 其特征在于， 所述 BNG/BRAS受到 认证成功消息的触发后， 发起策略会话建立； 所述策略会话包括所述 BNG/BRAS和 BPCF之间的固网策略会话， 以及，所述 BPCF和所述 PCRF 之间的 S9*会话。
8、 根据权利要求 1所述的方法， 其特征在于， 所述绑定关系为： 所述 BNG/BRAS与所述 P-GW之间基于 PMIP连接时，所述 BNG/BRAS 通过向所述 P-GW发送 PBU消息发起建立 PMIP隧道绑定；
所述 BNG/BRAS与所述 P-GW之间基于 GTP连接时，所述 BNG/BRAS 向所述 P-GW发送创建会话请求消息发起建立 GTP隧道绑定。
9、 一种接入演进分组系统的系统， 其特征在于， 所述系统包括： UE、 非 3GPP接入网、 EPS, 非 3GPP接入网包括本地网关、 AAA服务器和非 3GPP接入网关； EPS包括 P-GW; 非 3GPP接入网通过非 3GPP接入网关 与 EPS连接； 其中，
UE, 用于以非 3GPP接入网关作为认证的代理网元， 以本地网关作为 认证方执行基于 3GPP的用户接入的认证；
所述非 3GPP接入网关， 用于在受到认证触发后向 EPS的 P-GW建立 绑定关系； 以及， 在接收到 P-GW为 UE分配的 IP地址后， 通过认证消息 所述 P-GW,用于将为所述为 UE分配的 IP地址通知所述可信任非 3GPP 网关；
所述本地网关，用于将所述 P-GW分配的 IP地址通知所述 UE,或者，， 用于为所述 UE分配本地 IP地址， 并将所述本地 IP地址通知所述 UE。
10、根据权利要求 9所述的系统， 其特征在于， 所述 UE还用于通过所 述 P-GW分配的 IP地址和 /或所述本地 IP地址进行业务访问；
所述 UE和所述本地网关之间基于 PPP建立连接。
11、 根据权利要求 9所述的系统， 其特征在于， 所述本地网关为所述
P-GW分配的 IP地址的映射关系并存储。
12、根据权利要求 10所述的系统，其特征在于，所述 UE将所述 P-GW 分配的 IP地址作为访问业务的地址时，数据包经过 EPS向外部网络发送或 者从外部网络接收；
或者， 所述本地网关接收到所述 UE以所述 P-GW分配的 IP地址为源 地址的数据包后，根据本地策略将所述 P-GW分配的 IP地址更换为 CPE地 址后由非 3GPP接入网发送到外部网络；
或者， 所述本地网关接收到所述 UE以所述本地 IP地址为源地址的数 据包后，根据本地策略由非 3GPP接入网发送到外部网络，或者将所述数据 包中的源地址更换为所述 P-GW分配的 IP地址并经过所述 EPS发送至外部 网络。
13、 根据权利要求 9至 12任一项所述的系统， 其特征在于， 所述本地 网关为家庭网关 RG, 所述的非 3GPP接入网关为： BNG/ BRAS。
PCT/CN2011/084314 2011-01-30 2011-12-21 接入演进分组系统的方法及系统 WO2012100611A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201110033382.4 2011-01-30
CN201110033382.4A CN102625305B (zh) 2011-01-30 2011-01-30 接入演进分组系统的方法及系统

Publications (1)

Publication Number Publication Date
WO2012100611A1 true WO2012100611A1 (zh) 2012-08-02

Family

ID=46564950

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2011/084314 WO2012100611A1 (zh) 2011-01-30 2011-12-21 接入演进分组系统的方法及系统

Country Status (2)

Country Link
CN (1) CN102625305B (zh)
WO (1) WO2012100611A1 (zh)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103686846B (zh) * 2012-09-07 2019-04-05 中兴通讯股份有限公司 数据报文传输方法、pdn连接标识处理方法、及装置
CN103906055B (zh) 2012-12-24 2017-12-26 中兴通讯股份有限公司 业务数据分流方法及系统
WO2016183745A1 (zh) * 2015-05-15 2016-11-24 华为技术有限公司 用于建立连接的方法和设备
CN108737580B (zh) * 2017-04-13 2021-05-07 电信科学技术研究院 一种ip地址配置方法及装置
CN109788578B (zh) * 2017-11-14 2020-11-24 北京佰才邦技术有限公司 一种lte与wifi聚合的方法、网络设备及终端设备
CN108616612B (zh) * 2018-04-09 2021-11-02 海能达通信股份有限公司 一种下行数据传输方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101414998A (zh) * 2007-10-15 2009-04-22 华为技术有限公司 一种基于认证机制转换的通信方法、系统及设备
CN101420792A (zh) * 2007-10-23 2009-04-29 华为技术有限公司 网关锚点分配方法、网络侧设备及用户终端
CN101778446A (zh) * 2009-01-09 2010-07-14 中兴通讯股份有限公司 演进分组系统中多接入控制方法与装置及多接入指示方法
WO2010081554A1 (en) * 2009-01-15 2010-07-22 Telefonaktiebolaget Lm Ericsson (Publ) PROXY MOBILE IPv6 SUPPORT IN RESIDENTIAL NETWORKS

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101414998A (zh) * 2007-10-15 2009-04-22 华为技术有限公司 一种基于认证机制转换的通信方法、系统及设备
CN101420792A (zh) * 2007-10-23 2009-04-29 华为技术有限公司 网关锚点分配方法、网络侧设备及用户终端
CN101778446A (zh) * 2009-01-09 2010-07-14 中兴通讯股份有限公司 演进分组系统中多接入控制方法与装置及多接入指示方法
WO2010081554A1 (en) * 2009-01-15 2010-07-22 Telefonaktiebolaget Lm Ericsson (Publ) PROXY MOBILE IPv6 SUPPORT IN RESIDENTIAL NETWORKS

Also Published As

Publication number Publication date
CN102625305B (zh) 2017-05-31
CN102625305A (zh) 2012-08-01

Similar Documents

Publication Publication Date Title
US9717019B2 (en) Data flow control method, and related device and communications system
JP5319670B2 (ja) インターネットプロトコルアドレスを求める要求を訪問先サービングゲートウェイに伝達するための装置および方法
JP4460262B2 (ja) 移動通信システムにおけるデータ通信方法
US9456006B2 (en) Method, device and system for session binding
US20140036807A1 (en) Method and system for providing multiple services over wlan
US9113436B2 (en) Method and system for information transmission
CN102695236B (zh) 一种数据路由方法及系统
WO2012051897A1 (zh) 一种融合固定网络与移动网络的系统及方法
WO2010015189A1 (zh) 移动网络高速接入公网的节点、方法及系统
WO2012006909A1 (zh) 一种上报固网接入信息的方法及系统
WO2012003770A1 (zh) 一种用户设备接入移动网络的系统、设备及方法
WO2012152185A1 (zh) 一种选择网关的方法及装置
WO2012100611A1 (zh) 接入演进分组系统的方法及系统
US9629065B2 (en) Local access point name for use in accessing packet data networks
WO2013131487A1 (zh) 融合的核心网及其接入方法
WO2014000520A1 (zh) 一种策略控制的方法、装置和系统
WO2008154874A1 (fr) Procédé et système permettant d'établir un tunnel dans le réseau en évolution
WO2013174190A1 (zh) 路由选择方法及功能网元
WO2015024394A1 (zh) 网络地址的处理方法、装置、系统、wlan及ue
JP2015507876A (ja) 非３ｇｐｐによってコアネットワークにアクセスする方法、装置及びシステム
WO2012171430A1 (zh) 隧道信息获取方法、安全网关及演进家庭基站/家庭基站
WO2013107243A1 (zh) 会话建立方法及装置
WO2009089762A1 (fr) Procédé et dispositif pour qu'une passerelle d'accès non 3gpp acquière un mode interactif avec une entité de décision politique
WO2013097614A1 (zh) 为ue分配ip地址的方法、系统及tnan、ue
WO2012022212A1 (zh) 用户设备接入方法、装置及系统

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11856864

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 11856864

Country of ref document: EP

Kind code of ref document: A1