WO2018023222A1 - 一种网络接入控制方法及装置 - Google Patents

一种网络接入控制方法及装置 Download PDF

Info

Publication number
WO2018023222A1
WO2018023222A1 PCT/CN2016/092523 CN2016092523W WO2018023222A1 WO 2018023222 A1 WO2018023222 A1 WO 2018023222A1 CN 2016092523 W CN2016092523 W CN 2016092523W WO 2018023222 A1 WO2018023222 A1 WO 2018023222A1
Authority
WO
WIPO (PCT)
Prior art keywords
network
data connection
terminal device
network device
data
Prior art date
Application number
PCT/CN2016/092523
Other languages
English (en)
French (fr)
Inventor
诸华林
李欢
靳维生
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to PCT/CN2016/092523 priority Critical patent/WO2018023222A1/zh
Priority to CN201680087476.0A priority patent/CN109417490B/zh
Priority to EP16910820.6A priority patent/EP3484100A4/en
Publication of WO2018023222A1 publication Critical patent/WO2018023222A1/zh
Priority to US16/260,601 priority patent/US10827557B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0055—Transmission or use of information for re-establishing the radio link
    • H04W36/0079—Transmission or use of information for re-establishing the radio link in case of hand-off failure or rejection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H04W76/34—Selective release of ongoing connections
    • H04W76/36—Selective release of ongoing connections for reassigning the resources associated with the released connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W36/00—Hand-off or reselection arrangements
    • H04W36/0005—Control or signalling for completing the hand-off
    • H04W36/0055—Transmission or use of information for re-establishing the radio link
    • H04W36/0069—Transmission or use of information for re-establishing the radio link in case of dual connectivity, e.g. decoupled uplink/downlink
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/15—Setup of multiple wireless link connections
    • H04W76/16—Involving different core network technologies, e.g. a packet-switched [PS] bearer in combination with a circuit-switched [CS] bearer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/18—Management of setup rejection or failure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W52/00—Power management, e.g. TPC [Transmission Power Control], power saving or power classes
    • H04W52/02—Power saving arrangements
    • H04W52/0209—Power saving arrangements in terminal devices
    • H04W52/0225—Power saving arrangements in terminal devices using monitoring of external events, e.g. the presence of a signal
    • H04W52/0238—Power saving arrangements in terminal devices using monitoring of external events, e.g. the presence of a signal where the received signal is an unwanted signal, e.g. interference or idle signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H04W76/27—Transitions between radio resource control [RRC] states
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00—Reducing energy consumption in communication networks
    • Y02D30/70—Reducing energy consumption in communication networks in wireless communication networks

Definitions

  • the present application relates to the field of communications technologies, and in particular, to a network access control method and apparatus.
  • terminal devices support simultaneous access to multiple different types of networks.
  • data cannot be transmitted in parallel through two or more networks at the same time, that is, the terminal device transmits data through a network (the terminal device establishes a data connection with the network)
  • the data connection between the terminal device and other networks needs to be disconnected, for example, the terminal device is in an idle state in other networks.
  • the terminal device can access multiple networks at the same time, but cannot simultaneously transmit data through multiple networks at the same time, when the terminal device establishes a data connection with one network and forcibly establishes a data connection with other networks, it may result in Some network connection errors or terminal device operation errors occur, so data cannot be transmitted normally.
  • a terminal device in a dual connectivity (DC) mode can simultaneously access a second access long term evolution (SALTE) network and a long term evolution (LTE) network.
  • the SALTE network can be accessed only when the terminal device does not access the LTE network or is in an idle state in the LTE network.
  • the terminal device processes the connected state in the LTE network, forcibly accessing the SALTE network, a network connection error or a terminal device operation error occurs.
  • the embodiment of the present application provides a network access control method and apparatus, which are used to solve the problem that when a terminal device in a prior art establishes a data connection with a network and forcibly establishes a data connection with another network, some network connection errors may occur or The problem that the terminal device runs incorrectly and data cannot be transmitted normally.
  • an embodiment of the present application provides a network access control method, including:
  • the first network device After the first network device requests to establish a first data connection with the first network, the first network device determines that a second data connection exists between the terminal device and the second network; and after the determining is completed, performing any one of the following operating:
  • the first type the first network device notifies the terminal device to stop establishing the first data connection
  • the second type the first network device notifies the terminal device to disconnect the second data connection, or the first network device continues to perform the establishment after the first network device disconnects the second data connection The flow of the first data connection;
  • the first network device notifies the second network device to disconnect the second data connection, and notifies the third network device to establish the first data connection.
  • the first network device controls the terminal device to stop establishing a first data connection with the first network, or control the terminal device to be disconnected. Connecting with the second data of the second network, so that the first data connection with the first network can be successfully established, so that the terminal device can only have a data connection with one network, and the terminal device is guaranteed.
  • the data can be transmitted normally, the network access control of the terminal device is implemented, and the network connection error or the terminal device operation error occurs when the terminal device has a data connection with one network and forcibly establishes a data connection with another network.
  • the first network device before the first network device determines that there is a second data connection between the terminal device and the second network, the first network device receives the first a data connection request of the network; or the first network device receives a status query request sent by the fourth network device.
  • the status query request is used to notify the first network device to determine a status of the second data connection of the terminal device.
  • the first network device determines that the second data connection exists between the terminal device and the second network by using the following two manners, including:
  • the first mode when the status of the second data connection of the terminal device is updated, When the first network device is known, the first network device detects that the second data connection exists between the terminal device and the second network;
  • a second mode when the first network device cannot directly determine the status of the second data connection, the first network device receives a status message sent by the fifth network device, and determines, according to the status message, The second data connection exists between the terminal device and the second network, wherein the status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • the first network device may determine that the second data connection exists between the terminal device and the second network.
  • the first network device may determine that the second device exists between the terminal device and the second network by determining that the terminal device is in a connected state in the second network.
  • Data Connections For example, when the second network is an LTE network, the first network device may determine, by the method, that the second data connection exists between the terminal device and the second network.
  • the first network determines that the second data connection exists by determining that the terminal device is in a connected state in the second network.
  • the first network device notifying the terminal device to stop establishing the first data connection includes:
  • the first network device sends a stop access message to the terminal device, where the stop access message is used to notify the terminal device to stop establishing the first data connection.
  • the first network device controls the terminal device to stop establishing the first part of the first network.
  • a data connection so as to ensure that the terminal device can only have a data connection with a network, and ensure that the terminal device can normally transmit data, implement network access control on the terminal device, and avoid the terminal device and
  • a network connection error or terminal device operation error occurs when a network has a data connection and forcibly establishes a data connection with another network.
  • the stop access message includes a status error cause
  • the cause of the error is used to notify the terminal device that the second data connection exists with the second network.
  • the first network device may notify the terminal device to stop establishing the first data connection.
  • the first network device forwards the stop access message to the terminal device through other network devices.
  • the other network device may be a device such as an HSS or a control plane network element.
  • the first network device can successfully send the stop access message to the terminal device by using the foregoing method.
  • the first network device notifying the terminal device to disconnect the second data connection includes:
  • the first network device sends a first handover request message to the terminal device, where the first handover request message is used to notify the terminal device to switch its own data connection from the second data connection to the first Data Connections.
  • the first network device controls the terminal device to switch the second data connection to the first a data connection, so that the first data connection can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, and realizing the terminal device Network access control prevents network connection errors or terminal device operation errors from occurring when the terminal device has a data connection with a network and forcibly establishes a data connection with other networks.
  • the first handover request message includes a cause of a status error
  • the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the first network device may notify the terminal device of the reason for switching the second data connection.
  • the first network device forwards the first handover request message to the terminal device by using other network devices.
  • the other network device may be an HSS or a control plane network. Yuan and other equipment.
  • the first network device can successfully send the first handover request message to the terminal device by using the foregoing method.
  • the first network device disconnects the second data connection in two ways:
  • the first mode the first network device initiates a release process of the second data connection, for example, the first network device initiates an S1 release (S1-release) process;
  • the second mode the first network device switches the data connection of the terminal device from the second data connection to the first data connection.
  • the first network device directly disconnects the second data connection, so that the first a data connection, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, realizing network access control of the terminal device, and avoiding the terminal device and A network connection error or terminal device operation error occurs when a network has a data connection and forcibly establishes a data connection with another network.
  • the first network device notifying the second network device to disconnect the second data connection includes:
  • the first network device sends a second handover request message to the second network device, where the second handover request message is used to notify the second network device to connect the data connection of the terminal device from the second data
  • the connection switches to the first data connection.
  • the first network device controls the second network device to disconnect the second data connection, thereby The first data connection can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, and implementing network access control on the terminal device.
  • a network connection error or a terminal device operation error occurs when the terminal device has a data connection with a network and forcibly establishes a data connection with another network.
  • the second handover request message includes a cause of a status error
  • the status error cause is used to notify the second network device, and the second device exists in the second network. Data Connections.
  • the first network device may notify the second network device of the reason for switching the data connection of the terminal device.
  • the first network device determines that there is no data connection between the terminal device and the second network
  • the first network device performs a process of establishing the first data connection.
  • the first network device determines that there is no data connection between the terminal device and the second network by determining that the terminal device is in an idle state in the second network.
  • the second network is an LTE network
  • the first network device determines that the terminal device is in an idle state in the second network, and determines that there is no data connection between the terminal device and the second network.
  • the first network device comprises a control plane network element or a home subscriber network (HSS).
  • HSS home subscriber network
  • the embodiment of the present application provides a network access control method, including:
  • the terminal device After the terminal device requests to establish a first data connection with the first network, when the terminal device receives the stop access message sent by the first network device, the terminal device stops establishing the first data connection.
  • the process, wherein the stop access message is used to notify the terminal device to stop establishing the first data connection.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the stop access message sent by the first network device, and stops the process of establishing the first data connection. The occurrence of a network connection error or a terminal device operation error occurring by forcibly establishing a data connection with the first network is avoided.
  • the stop access message includes a cause of a status error
  • the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the terminal device receives the stop access message sent by the first network device by using another network device.
  • the other network device may be a device such as an HSS or a control plane network element.
  • the terminal device can successfully receive the stop access message sent by the first network device by using the foregoing method.
  • the terminal device requests to establish a first data connection with the first network in two ways:
  • the first type the terminal device sends a data connection request for the first network to the first network device;
  • the terminal device sends a data connection request for the first network to other network devices.
  • the embodiment of the present application provides a network access control method, including:
  • the terminal device After the terminal device requests to establish a first data connection with the first network, when the terminal device receives the first handover request message sent by the first network device, the terminal device connects its own data connection from the second The data connection is switched to the first data connection, and the second data connection is a data connection existing between the terminal device and the second network, wherein the first handover request message is used to notify the terminal device that Its own data connection is switched from the second data connection to the first data connection.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the first handover access message sent by the first network device, and connects the data connection of the second data connection from the second data connection. Switching to the first data connection avoids the occurrence of a network connection error or a terminal device operation error when forcibly establishing a data connection with the first network without disconnecting the second data connection.
  • the first handover request message includes a cause of a status error
  • the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the terminal device receives the first network through other network devices The first handover request message sent by the network device.
  • the other network device may be a device such as an HSS or a control plane network element.
  • the terminal device can successfully receive the first handover request message sent by the first network device by using the foregoing method.
  • the terminal device requests to establish a first data connection with the first network in two ways:
  • the first type the terminal device sends a data connection request for the first network to the first network device;
  • the terminal device sends a data connection request for the first network to other network devices.
  • the embodiment of the present invention further provides a first network device, where the first network device has a function of implementing behavior of the first network device in the foregoing method instance.
  • the functions may be implemented by hardware or by corresponding software implemented by hardware.
  • the hardware or software includes one or more modules corresponding to the functions described above.
  • the structure of the first network device includes a receiving unit, a determining unit, and a processing unit, and the units may perform corresponding functions in the foregoing method examples.
  • the units may perform corresponding functions in the foregoing method examples. For details, refer to the detailed description in the method example, where Do not repeat them.
  • the first network device includes a transceiver, a processor, a bus, and a memory
  • the transceiver is configured to perform communication interaction with other devices in the combined network
  • the processor being configured
  • a corresponding function in the above method is performed to support the first network device.
  • the memory is coupled to the processor, which stores program instructions and data necessary for the first network device.
  • the embodiment of the present invention further provides a terminal device, where the terminal device has the function of implementing the behavior of the terminal device in the second aspect of the foregoing method.
  • the functions may be implemented by hardware or by corresponding software implemented by hardware.
  • the hardware or software includes one or more modules corresponding to the functions described above.
  • the structure of the terminal device includes a sending unit and a receiving unit. And a processing unit, which can perform the corresponding functions in the foregoing method examples. For details, refer to the detailed description in the method example, which is not described herein.
  • the structure of the terminal device includes a transceiver, a processor, a bus, and a memory, and the transceiver is configured to perform communication interaction with other devices in the combined network, and the processor is configured to support The terminal device performs a corresponding function in the above method.
  • the memory is coupled to the processor, which stores program instructions and data necessary for the terminal device.
  • the embodiment of the present invention further provides a terminal device, where the terminal device has a function of implementing the behavior of the terminal device in the third aspect of the foregoing method.
  • the functions may be implemented by hardware or by corresponding software implemented by hardware.
  • the hardware or software includes one or more modules corresponding to the functions described above.
  • the structure of the terminal device includes a sending unit, a receiving unit, and a processing unit, and the units may perform corresponding functions in the foregoing method examples.
  • the units may perform corresponding functions in the foregoing method examples.
  • the processing unit may perform corresponding functions in the foregoing method examples.
  • the structure of the terminal device includes a transceiver, a processor, a bus, and a memory, and the transceiver is configured to perform communication interaction with other devices in the combined network, and the processor is configured to support The terminal device performs a corresponding function in the above method.
  • the memory is coupled to the processor, which stores program instructions and data necessary for the terminal device.
  • the first network device controls the terminal device to stop establishing and the first The data connection of the network, or controlling the terminal device to disconnect the data connection with the second network, so that the data connection with the first network can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network.
  • the terminal device can normally transmit data, implement network access control on the terminal device, avoid network connection error or terminal device when the terminal device has a data connection with a network and forcibly establish a data connection with other networks. The occurrence of a running error.
  • FIG. 1 is a schematic diagram of a first combined network architecture provided by an embodiment of the present application.
  • FIG. 2 is a schematic diagram of a second combined network architecture provided by an embodiment of the present application.
  • FIG. 3 is a schematic diagram of a third combined network architecture provided by an embodiment of the present application.
  • FIG. 4 is a network access control method according to an embodiment of the present application.
  • FIG. 5 is another network access control method according to an embodiment of the present application.
  • FIG. 6 is still another network access control method according to an embodiment of the present application.
  • FIG. 7 is a flowchart of an example of a first network access control method according to an embodiment of the present application.
  • FIG. 8 is a flowchart of an example of a second network access control method according to an embodiment of the present disclosure.
  • FIG. 9 is a flowchart of an example of a third network access control method according to an embodiment of the present application.
  • FIG. 10 is a flowchart of an example of a fourth network access control method according to an embodiment of the present disclosure.
  • FIG. 11 is a flowchart of an example of a fifth network access control method according to an embodiment of the present disclosure.
  • FIG. 12 is a flowchart of an example of a sixth network access control method according to an embodiment of the present disclosure.
  • FIG. 13 is a flowchart of an example of a seventh network access control method according to an embodiment of the present disclosure.
  • FIG. 14 is a flowchart of an eighth network access control method according to an embodiment of the present disclosure.
  • FIG. 15 is a flowchart of an example of a ninth network access control method according to an embodiment of the present application.
  • 16 is a flowchart of an example of a tenth network access control method according to an embodiment of the present application.
  • FIG. 17 is a flowchart of an eleventh network access control method according to an embodiment of the present application.
  • FIG. 18 is a flowchart of an example of a twelfth network access control method according to an embodiment of the present application.
  • FIG. 19 is a flowchart of an example of a thirteen network access control method according to an embodiment of the present disclosure.
  • FIG. 20 is a flowchart of an example of a fourteenth network access control method according to an embodiment of the present disclosure
  • FIG. 21 is a flowchart of an example of a fifteenth network access control method according to an embodiment of the present application.
  • FIG. 22 is a flowchart of an example of a sixteenth network access control method according to an embodiment of the present disclosure.
  • FIG. 23 is a schematic structural diagram of a first network device according to an embodiment of the present disclosure.
  • FIG. 24 is a schematic structural diagram of a terminal device according to an embodiment of the present disclosure.
  • FIG. 25 is a schematic structural diagram of another terminal device according to an embodiment of the present disclosure.
  • FIG. 26 is a structural diagram of a first network device according to an embodiment of the present application.
  • FIG. 27 is a structural diagram of a terminal device according to an embodiment of the present application.
  • FIG. 28 is a structural diagram of another terminal device according to an embodiment of the present application.
  • the embodiment of the present invention provides a network access control method and device, which is used to solve the problem that a terminal device establishes a data connection with a network and forcibly establishes a data connection with another network in the prior art, which may cause some network connection errors or terminal devices.
  • the method and the device of the present application are based on the same inventive concept. Since the principles of the method and the device for solving the problem are similar, the implementation of the device and the method can be referred to each other, and the repeated description is not repeated.
  • the first network device determines that there is a second data connection between the terminal device and the second network.
  • the first network device may notify the terminal device to stop establishing the first data connection, or notify the terminal device to disconnect the second data connection and continue to perform the process of establishing the first data connection, or
  • the first network device directly disconnects the second data connection and continues to perform the process of establishing the first data connection, or the first network device notifies the second network device to disconnect the second data connection and notify the first
  • the third network device establishes the first data connection.
  • the first network device controls the terminal device to stop establishing a data connection with the first network, or The terminal device disconnects the data connection with the second network, so that the data connection with the first network can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, and
  • the terminal device can normally transmit data, implement network access control on the terminal device, avoid network connection error or terminal device when the terminal device has a data connection with a network and forcibly establish a data connection with another network. The occurrence of a running error.
  • the network involved in the embodiment of the present application includes an access device, a User Plane (UP) network element, a Control Plane (CP) network element, and a data network (DN).
  • the network may be an LTE network, a SALTE network, a home base station network, and other non-third generation mobile communication standardization organizations (3GPP) mobile networks (such as Wireless-Fidelity (WiFi) access).
  • 3GPP non-third generation mobile communication standardization organizations
  • WiFi Wireless-Fidelity
  • the mobile network the Global System for Mobile Communication (GSM) network, the Wideband Code Division Multiple Access (WCDMA) network, or the future network, etc., are not limited in this application.
  • the control plane network element refers to a network element responsible for mobility management or forwarding path management in a mobile network, such as a Mobility Management Entity (MME), a Serving Gateway S-GW, and a Packet Data Network (Packet Data Network). Gateway, P-GW) and other control devices or other control devices formed by the fusion of multiple control devices.
  • MME Mobility Management Entity
  • S-GW Serving Gateway S-GW
  • Packet Data Network Packet Data Network
  • the user plane network element is mainly responsible for forwarding service packets of the terminal device, such as S-GW, P-GW, routers, switches, and other physical forwarding plane devices or other virtual forwarding plane network elements.
  • Access devices include, but are not limited to, an evolved Node B (eNB), a radio network controller (RNC), a Node B (NB), and a base station controller (Base Station Controller, BSC).
  • eNB evolved Node B
  • RNC radio network controller
  • NB Node B
  • BSC Base Station Controller
  • BTS Base Transceiver Station
  • HNB Home evolved NodeB
  • BBU Baseband Unit
  • AP Access Point
  • the terminal device After the terminal device accesses the network through the access device, the terminal device establishes a data connection with the user plane network element in the network, to implement the terminal device and the data network. Transmission of user data between the terminal device and the control plane network element in the network A control connection is established between the control plane network for access management, mobility management, and/or forwarding path management of the terminal device.
  • the SALTE network involved in this application is a mobile network deployed by an operator or an enterprise.
  • the terminal device may access the data network (that is, access a Packet Data Network (PDN) connection) by accessing the internal data network of the operator or the enterprise unit.
  • PDN Packet Data Network
  • the terminal device which is also referred to as a user equipment (User Equipment, UE), is a data connectivity device, for example, a handheld device with a wireless connection function, an in-vehicle device, a wearable device, A computing device, a mobile station (MS) or other processing device connected to a wireless modem, and the like, and a mobile terminal that communicates with one or more core networks via a radio access network.
  • UE User Equipment
  • the data connection involved in the present application is a connection capable of directly transmitting user data.
  • the terminal device processes the connected state in a network, there is a data connection between the terminal device and the network.
  • the network device involved in the present application may be a control plane network element or a user plane network element or other equipment in the network, such as a Home Subscriber Service (HSS).
  • HSS Home Subscriber Service
  • the "first network device” involved in the present application is a network device in the network that can implement network access control of the terminal device, and the second network device, the third network device, and the other network involved in the present application.
  • the device is the network device other than the first network device in the network.
  • any two of the second network device, the third network device, and the other network device may For the same network device, it can also be a different network device. This application does not limit this.
  • the network access control method provided by the embodiment of the present application is applicable to a combined network including multiple networks, where the terminal device can simultaneously access the multiple networks, but the terminal device cannot simultaneously pass through the network.
  • the plurality of networks transmit data.
  • the multiple networks may include an LTE network, a SALTE network, a home base station network, a WiFi access mobile network, a GSM network, or any two or more networks in the WCDMA, which is not limited in this application.
  • the LTE network and the SALTE network are used as an example for description.
  • the network access control method provided by the embodiment of the present application is not limited to being implemented in the combined network.
  • FIG. 1 shows an architecture of a possible combined network in the embodiment of the present application.
  • two networks are included, wherein a thin solid line is above an LTE network, and the solid line Below is the SALTE network.
  • the LTE network including an access device, an S-GW, a P-GW2, and a data network, where
  • the access device is configured to access the terminal device to the network LTE network
  • the S-GW is used for routing and forwarding of a data network in the LTE network, and provides a lawful interception related function
  • the P-GW2 which is a gateway of the data network, is an anchor point for user data transmission.
  • the SALTE network includes a local control plane network element in the local network (On-site Network), a local access device, a local gateway, and an internal data network, and a security node (Personal Node) outside the local network, P- GW1 and the data network.
  • Each network device in the local network may be a network element device deployed locally by an operator or an enterprise unit or other third-party organization. among them,
  • a local access device configured to access the terminal device to the network LTE network
  • the local control plane network element is mainly responsible for the access tube of the terminal device in the local network. Management, session management, mobility management, etc.
  • a security node configured to establish a secure connection with the terminal device, to ensure that user data is transparent to the local network
  • P-GW1 which is the same as P-GW2, is the gateway of the data network in the SALTE network, and is an anchor point for user data transmission.
  • the LTE network and the SALTE network share a control plane network, and therefore the control plane network element belongs to both the LTE network and the SALTE network.
  • the control plane network element is mainly responsible for authentication, service authorization, and the like of the terminal device in the combined network.
  • the control plane network element may be an MME, or may be a mobile network control plane network element such as an Authentication, Authorization and Accounting (AAA) server.
  • AAA Authentication, Authorization and Accounting
  • the terminal device requests the control plane network element to establish a flow after the first data connection with the first network (the LTE network or the SALTE network) (ie, The network access control process) includes:
  • control plane network element determines that the second data connection does not exist, the control plane network element directly performs a process of establishing the first data connection;
  • control plane network element determines that the second data connection exists, the control plane network element controls the terminal device to stop establishing the first data connection, or controls the terminal device to disconnect from the second network. The data is connected and the process of establishing the first data connection is continued.
  • control plane network element ensures that the terminal device can only have a data connection with a network, so that the terminal device can normally transmit data, and implement network access control on the terminal device to avoid
  • the terminal device has a data connection with a network and forcibly establishes a data connection with another network, a network connection error or a terminal device operation error occurs.
  • FIG. 2 shows an architecture of another possible combined network provided by an embodiment of the present application, where The combined network is similar to the combined network shown in Figure 1. It also includes two networks. The upper part of the thinner solid line is the LTE network. The lower part of the solid line is the SALTE network. The network element equipment included in each network is basically the same as Figure 1. The network element devices included in the corresponding network in the illustrated network are basically the same. Of course, the functions of the network element devices are the same, and are not described here.
  • control plane network element 1 and the control plane network element 2 in FIG. 1 The two control plane network elements are respectively responsible for the authentication, service authorization, and the like of the terminal devices in their respective networks.
  • control plane network element 1 and the control plane network element 2 in the embodiment of the present application may also be devices such as an MME or an AAA server, and the application does not do this. limited.
  • control plane network element 1 and the control plane network element 2 are connected by a control plane interface to perform communication with each other.
  • the terminal device requests the control plane network element 1 in the first network (the LTE network or the SALTE network) to establish the first data between the first network and the first network.
  • the connected process (that is, the network access control process) includes:
  • the control plane network element 1 sends a status query request to the control plane network element 2 in the second network (the other network in the combined network except the first network);
  • the control plane network element 2 determines whether there is a second data connection between the terminal device and the second network
  • the first status message is returned to the control plane network element 1, and the control plane network element 1 directly performs establishing the first data connection.
  • the first status message is used to indicate that the second data connection does not exist between the terminal device and the second network;
  • control plane network element 2 determines that the second data connection exists, controlling the terminal device to disconnect the data connection with the second network, and notifying the control plane network element 1 or the terminal device to continue to perform establishment.
  • the flow of the first data connection; or the control plane network element 2 returns a second status message to the control plane network element 1 such that the control plane network element 1 is based on the second status message, Controlling the terminal device to stop establishing the first data connection or controlling the terminal device to disconnect from the second data connection, and continuing to perform a process of establishing the first data connection.
  • the second status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • control plane network element 1 and/or the control plane network element 2 can ensure that the terminal device can only have a data connection with a network, and the terminal device can ensure normal data transmission.
  • the network access control of the terminal device prevents a network connection error or a terminal device operation error from occurring when the terminal device has a data connection with a network and forcibly establishes a data connection with another network.
  • FIG. 3 shows another architecture of a possible combined network provided by an embodiment of the present application.
  • the combined network similar to the combined network shown in FIG. 2, two networks are also included, which are above a thin solid line.
  • the SALTE network is below the solid line, and the network element devices included in each network are basically the same as the network element devices included in the corresponding network in the combined network shown in FIG. 2, of course, the functions of the respective network element devices are also The same, no longer repeat here.
  • control plane network element 1 The only difference from the combined network shown in FIG. 2 is that there is no control plane interface connection between the control plane network element 1 and the control plane network element 2, but is connected to the same HSS and implemented by the HSS. Communication between the control plane network element 1 and the control plane network element 2.
  • the architecture of the LTE network and the LTE network is not limited to the three architectures shown in FIG. 1 to FIG. 3 .
  • the following three architectures are taken as an example.
  • the control plane network element in any one of the networks can check the status of the data connection between the terminal device and the network; in addition, due to the control in the network
  • the network element may further send the status to the HSS in the combined network after determining the status of the data connection between the terminal device and the network, and therefore, the HSS may also be the terminal device. The status of the data connection with the network is checked.
  • the terminal device controls to the first network (the LTE network or the SALTE network) according to the manner of determining the manner in which the terminal device is different from the second network.
  • the process after the interface network element 1 requests to establish a first data connection with the first network may also be divided into two types:
  • the first type the second data between the terminal device and the second network by the control plane network element 2 in the second network (the other network except the first network in the combined network)
  • the process is similar to the specific process in the combined network shown in FIG. 2, wherein the communication interaction between the control plane network element 1 and the control plane network element 2 needs to pass through
  • the HSS is described as an intermediate node. Therefore, the process may refer to the specific process in the combined network shown in FIG. 2, and details are not described herein again.
  • the second method in the case that the HSS in the combined network checks the status of the second data connection between the terminal device and the second network, the process includes:
  • the control plane network element 1 sends a status query request to the HSS;
  • the first status message is returned to the control plane network element 1, and the control plane network element 1 directly performs a process of establishing the first data connection;
  • the first status message is used to indicate that the second data connection does not exist between the terminal device and the second network;
  • the HSS determines that the second data connection exists, controlling the terminal device or controlling the control plane network element 2 to disconnect the data connection with the second network, and notifying the control plane network element 1 or the The terminal device continues to perform the process of establishing the first data connection; or the HSS returns a second status message to the control plane network element 1 such that the control plane network element 1 is in accordance with the second status message And controlling the terminal device to stop establishing the first data connection or controlling the terminal device to disconnect from the second data connection, and continuing to perform a process of establishing the first data connection.
  • the second status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • the HSS and/or the control plane network element 1 can ensure that the terminal device can only have a data connection with a network, so that the terminal device can normally transmit data.
  • the network access control of the terminal device is implemented, and the network connection error or the terminal device operation error occurs when the terminal device has a data connection with a network and forcibly establishes a data connection with another network.
  • the terminal device in the present application requests to establish a first data connection with the first network, and the specific operations are:
  • the terminal device sends a data connection request for the first network to the control plane network element 1 (or the control plane network element in the combined network shown in FIG. 1) in the first network.
  • the data connection request may be control plane signaling such as an Attach Request.
  • the first network device in the combined network may control the terminal device to stop establishing a data connection with the first network, or control the terminal device to disconnect the data connection with the second network, so that the first network can be successfully established.
  • Data connection so as to ensure that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, realizing network access control of the terminal device, and avoiding the terminal device and one
  • a network connection error or a terminal device operation error occurs when there is a data connection on the network and a data connection is established with other networks.
  • a network access control method provided by an embodiment of the present application is applicable to various combined networks, and may be, but is not limited to, used in a combined network as shown in FIG. 1, FIG. 2 or FIG. Referring to FIG. 4, the specific process of the method includes:
  • Step 401 After the first network device requests to establish a first data connection with the first network, the first network device determines that there is a second data connection between the terminal device and the second network.
  • the first network is any one of the combined networks, such as a SALTE network or an LTE network; and the second network is another network in the combined network except the first network.
  • the first network device is a network device in the combined network, and may include a control plane network element or an HSS.
  • the control plane network element may be a network device deployed in the first network, such as the control plane network element 1 in the combined network shown in FIG. 2 or FIG. 3; or may be deployed in the second
  • the network element device in the network such as the control plane network element 2 in the combined network shown in FIG. 2 or FIG. 3, may also be the network device shared by the first network and the second network, as shown in FIG. Control plane network elements in the combined network shown.
  • the method further includes:
  • the terminal device When the terminal device requests to establish the first data connection, if the terminal device sends a data connection request for the first network to the first network device, the first network device receives the The data connection request sent by the terminal device for the first network. For example, in the combined network shown in FIG. 1, the control plane network element receives the data connection request of the first network sent by the terminal device.
  • the fourth The device sends a status query request to the first network device, where the first network device receives a status query request sent by the fourth network device.
  • the status query request is used to notify the first network device to determine a status of the second data connection of the terminal device.
  • the control plane network element 2 receives the status query request sent by the control plane network element 1.
  • the first network device determines that the second data connection exists between the terminal device and the second network, including:
  • the first network device When the first network device is notified after the status of the second data connection of the terminal device is updated, the first network device detects that the terminal device and the second network have the Second data connection;
  • the first network device When the first network device cannot directly determine the status of the second data connection, the first network device receives a status message sent by the fifth network device, and determines, according to the status message, the terminal device and the The second data connection exists between the second network, wherein the status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • the terminal device when the second network is an LTE network, the terminal device is accessing the LTE After the network, the terminal device has two states in the second network: an idle state and a connect state.
  • an idle state when the terminal device is in the connected state, there is a data connection between the terminal device and the LTE network; when the terminal device is in an idle state, between the terminal device and the LTE network There is no data connection and only control connections exist. Therefore, the terminal device and the LTE network can transmit user data only when the terminal is in a connected state in the LTE network.
  • the first network device determines that the second data connection exists between the terminal device and the second network, and includes:
  • the first network device determines that the terminal device is in a connected state in the second network.
  • the first network determines that the second data connection exists by determining that the terminal device is in a connected state in the second network.
  • Step 402 The first network device performs any one of the following operations:
  • the first type the first network device notifies the terminal device to stop establishing the first data connection
  • the second type the first network device notifies the terminal device to disconnect the second data connection, or the first network device continues to perform the establishment after the first network device disconnects the second data connection The flow of the first data connection;
  • the first network device notifies the second network device to disconnect the second data connection, and notifies the third network device to establish the first data connection.
  • the method when the first network device performs the first operation, the method includes:
  • the first network device sends a stop access message to the terminal device, where the stop access message is used to notify the terminal device to stop establishing the first data connection.
  • the first network device controls the terminal device to stop establishing the first a data connection, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, and implementing a network for the terminal device Network access control prevents network connection errors or terminal device operation errors from occurring when the terminal device has a data connection with a network and forcibly establishes a data connection with other networks.
  • the stop access message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the first network device may notify the terminal device to stop establishing the first data connection.
  • the sending, by the first network device, the stop access message to the terminal device includes:
  • the first network device forwards the stop access message to the terminal device by using another network device.
  • the control plane network element 2 forwards the stop access message to the terminal device through the control plane network element 1; for example, in the combined network shown in FIG. 3, the control plane network element 2
  • the HSS and the control plane network element 1 forward the stop access message to the terminal device; for example, in the combined network shown in FIG. 3, after the HSS queries that the second data connection exists, the control plane network element 1
  • the terminal device forwards the stop access message.
  • the first network device can successfully send the stop access message to the terminal device.
  • the first network device in the process of performing the second operation, the first network device notifying the terminal device to disconnect the second data connection, including:
  • the first network device sends a first handover request message to the terminal device, where the first handover request message is used to notify the terminal device to switch its own data connection from the second data connection to the first Data Connections.
  • the first network device controls the terminal device to switch the second data connection to the first a data connection, so that the first data connection can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, and realizing the terminal device Network access control, avoiding the terminal device and one A network connection error occurs or a terminal device operation error occurs when a network has a data connection and forcibly establishes a data connection with another network.
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the first network device may notify the terminal device of the reason for switching the second data connection.
  • the sending, by the first network device, the first handover request message to the terminal device includes:
  • the first network device forwards the first handover request message to the terminal device by using another network device.
  • the control plane network element 2 forwards the first handover request message to the terminal device through the control plane network element 1; for example, in the combined network shown in FIG. 3, the control plane network element 2
  • the HSS and the control plane network element 1 forward the first handover request message to the terminal device.
  • the HSS forwards the first handover request message to the terminal device through the control plane network element 1.
  • the first network device can successfully send the first handover request message to the terminal device.
  • the first network device disconnects the second data connection by using the following two manners:
  • the first mode the first network device initiates a release process of the second data connection.
  • the first network device initiates an S1 release (S1-release) process, disconnecting an S1-1 connection between the access device and the control plane network element in the second network, and disconnecting the The S1-2 connection between the access device and the S-GW in the second network, so that the terminal device can be in an idle state in the second network.
  • S1-release S1 release
  • the second mode the first network device switches the data connection of the terminal device from the second data connection to the first data connection.
  • the first network device may directly initiate an optimized handover procedure, and switch the data connection of the terminal device to the first data connection.
  • the second data has been established in the terminal device and the second network.
  • the first network device directly disconnects the second data connection, so that the first data connection can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, ensuring
  • the terminal device can normally transmit data, implement network access control on the terminal device, avoid network connection error or terminal device operation when the terminal device has a data connection with a network and forcibly establish a data connection with another network. The error occurred.
  • the first network device continues to perform the process of establishing the first data connection, for example, the first network device performs configuration on the user equipment network element in the terminal device and the first network device. And the like, ensuring transmission of user data between the terminal device and the first network.
  • the first network device notifying the second network device to disconnect the second data connection includes:
  • the first network device sends a second handover request message to the second network device, where the second handover request message is used to notify the second network device to connect the data connection of the terminal device from the second data
  • the connection switches to the first data connection.
  • the control plane network element 2 transmits a second handover request message to the control plane network element 1; for example, in the combined network shown in FIG. 3, the control plane network element 2 passes the HSS.
  • the second handover request message is sent to the control plane network element 1; for example, in the combined network shown in FIG. 3, the HSS sends a second handover request message to the control plane network element 1.
  • the first network device controls the second network device to disconnect the second data connection, thereby
  • the first data connection can be successfully established, thereby ensuring that the terminal device can only have a data connection with a network, ensuring that the terminal device can normally transmit data, and implementing network access control on the terminal device.
  • a network connection error or a terminal device operation error occurs when the terminal device has a data connection with a network and forcibly establishes a data connection with another network.
  • the second handover request message includes a status error cause, where the status error cause is used to notify the second network device, and the terminal device and the second network have the second Data Connections.
  • the first network device may notify the second network device of the reason for switching the data connection of the terminal device.
  • the above steps and description are a method for the first network device to implement network access control on the premise that the first network device determines that there is a second data connection between the terminal device and the second network.
  • the network access control method provided by the embodiment of the present application further includes:
  • the first network device determines that there is no data connection between the terminal device and the second network
  • the first network device performs a process of establishing the first data connection.
  • the first network device may directly perform the establishment of the method by using a traditional method for establishing a data connection. The flow of the first data connection.
  • the first network device determines that there is no data connection between the terminal device and the second network, including:
  • the first network device determines that the terminal device is in an idle state in the second network.
  • the first network device determines that the terminal device is in an idle state in the second network, and determines that there is no data connection between the terminal device and the second network.
  • the first network device controls the terminal device to stop establishing the first data connection with the first network. Or controlling the terminal device to disconnect the second data connection with the second network, so that the first data connection with the first network can be successfully established, thereby ensuring that the terminal device can only be connected to one network.
  • the embodiment of the present application further provides a network access control method, which is applicable to various combined networks, and may be, but not limited to, a combined network as shown in FIG. 1 , FIG. 2 or FIG. 3 .
  • a network access control method which is applicable to various combined networks, and may be, but not limited to, a combined network as shown in FIG. 1 , FIG. 2 or FIG. 3 . Used in. Referring to FIG. 5, the specific process of the method includes:
  • Step 501 After the terminal device requests to establish a first data connection with the first network, the terminal device receives a stop access message sent by the first network device, where the stop access message is used to notify the terminal device Stop establishing the first data connection.
  • the stop access message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the receiving, by the terminal device, the stop access message sent by the first network device includes:
  • the terminal device receives the stop access message sent by the first network device by using another network device.
  • the terminal device receives the stop access message sent by the control plane network element 2 through the control plane network element 1; for example, in the combined network shown in FIG. 3, the terminal device passes the control.
  • the face network element 1 the HSS receives the stop access message sent by the control plane network element 2; for example, in the combined network shown in FIG. 3, the terminal device receives the stop access message sent by the HSS through the control plane network element 1.
  • the terminal device can smoothly receive the stop access message sent by the first network device.
  • the terminal device requests to establish a first data connection with the first network in the following two manners:
  • the first mode the terminal device sends a data connection request for the first network to the first network device.
  • the terminal device sends a data connection request to the control plane network element.
  • the second mode the terminal device sends a data connection request for the first network to other network devices.
  • the terminal device sends a data connection request to the control plane network element 1.
  • the other network device queries a request for the first network device status, so that the first network device determines that the terminal device exists between the terminal device and the second network.
  • the second data connection; or the other network device determines that the terminal device is stored between the terminal device and the second network after receiving the data connection request And transmitting, by the second data connection, a status message to the first network device, where the status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • Step 502 The terminal device stops the process of establishing the first data connection.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the stop access message sent by the first network device, and stops establishing.
  • the process of the first data connection avoids the occurrence of a network connection error or a terminal device operation error when forcibly establishing a data connection with the first network.
  • the embodiment of the present application further provides a network access control method, which is applicable to various combined networks, and may be, but is not limited to, used in a combined network as shown in FIG. 1, FIG. 2 or FIG. .
  • a network access control method which is applicable to various combined networks, and may be, but is not limited to, used in a combined network as shown in FIG. 1, FIG. 2 or FIG. .
  • the specific process of the method includes:
  • Step 601 After the terminal device requests to establish a first data connection with the first network, the terminal device receives a first handover request message sent by the first network device, where the first handover request message is used to notify the The terminal device switches its own data connection from the second data connection to the first data connection, the second data connection being a data connection existing between the terminal device and the second network.
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the receiving, by the terminal device, the first handover request message sent by the first network device includes:
  • the terminal device receives the first handover request message sent by the first network device by using another network device.
  • the terminal device receives the first handover request message transmitted by the control plane network element 2 through the control plane network element 1; for example, in the combined network shown in FIG. 3, the terminal device passes The HSS and the control plane network element 1 receive the first handover request message sent by the control plane network element 2; for example, in the combined network shown in FIG. 3, the terminal device receives the first HSS forwarding through the control plane network element 1. Switch the request message.
  • the terminal device can smoothly receive the first handover request message sent by the first network device.
  • the terminal device requests to establish a first data connection with the first network in the following two manners:
  • the first mode the terminal device sends a data connection request for the first network to the first network device.
  • the terminal device sends a data connection request to the control plane network element.
  • the second mode the terminal device sends a data connection request for the first network to other network devices.
  • the terminal device sends a data connection request to the control plane network element 1.
  • the other network device queries a request for the first network device status, so that the first network device determines that the terminal device exists between the terminal device and the second network.
  • the second data connection is received, or after the other network device receives the data connection request, determining that the second data connection exists between the terminal device and the second network, and to the first network
  • the device sends a status message, where the status message is used to indicate that the second data connection exists between the terminal device and the second network.
  • Step 602 The terminal device switches its own data connection from the second data connection to the first data connection.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the first handover access message sent by the first network device, and Switching from the second data connection to the first data connection, avoiding the network connection error or the terminal being forced to establish a data connection with the first network without disconnecting the second data connection A device operation error has occurred.
  • the network access scenario of the terminal device is divided into two types.
  • the first network access scenario is: the terminal device requests to establish a data connection with the LTE network.
  • the second network access scenario is: the terminal device requests to establish a data connection with the SALTE network.
  • only the second network access scenario is taken as an example for description.
  • a specific process of an example of a network access control method includes:
  • Step 701 The UE sends a data connection request to the local control plane network element, where the data connection request carries a SALTE Transition Indication and an Identifier (ID).
  • ID an Identifier
  • the SALTE Transition Indication is used to indicate that the UE has access to the LTE network, and now initiates the DC mode to access the SALTE network.
  • the UE ID may be a Globally Unique Temporary UE Identity (GUTI).
  • GUI Globally Unique Temporary UE Identity
  • Step 702 The local control plane network element sends the data connection request to the control plane network element.
  • Step 703 After receiving the data connection request, the control plane network element checks, according to the SALTE Transition Indication, a state of the UE corresponding to the UE ID in the LTE network.
  • Steps 704-705 The control plane network element sends a reject connection response (also referred to as a stop access message) to the UE by using a local control plane network element, where the reject connection response may include a status error cause (Status Error).
  • a reject connection response also referred to as a stop access message
  • the reject connection response may include a status error cause (Status Error).
  • the UE After receiving the reject connection response, the UE stops the process of accessing the SALTE network.
  • Step 706 The flow of the control plane network element to continue to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • the steps 801-803 are the same as the steps 701-703 in the first embodiment, and the step 808 when the UE is in the non-connected state is also the same as the step 706 in the first embodiment, and details are not described herein again.
  • the difference from the example 1 is that the execution steps when the UE processes the connected state are different.
  • Steps 804-805 The control plane network element sends a handover request message to the UE by using a local control plane network element.
  • the switch request message may include a status error reason.
  • Step 806 After receiving the handover request message, the UE initiates a data connection handover procedure.
  • the handover procedure is: the UE switches a data connection of the UE from a data connection between the UE and an LTE network to a data connection between the UE and a SALTE network.
  • Step 807 The control plane network element continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • the steps 901-903 are the same as the steps 701-703 in the first embodiment, and the step 906 when the UE is in the non-connected state is also the same as the step 706 in the first embodiment, and details are not described herein again.
  • the difference from the example 1 is that the execution steps when the UE processes the connected state are different.
  • Step 904 The control plane network element initiates a handover process, and the data connection of the UE is switched from the data connection between the UE and the LTE network to the data connection between the UE and the SALTE network.
  • Step 905 The flow of the control plane network element to continue to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • the steps 1001-1003 are the same as the steps 701-703 in the first embodiment, and the step 1006 when the UE is in the non-connected state is also the same as the step 706 in the first embodiment, and details are not described herein again.
  • the difference from the example 1 is that the execution steps when the UE processes the connected state are different.
  • Step 1004 The control plane network element initiates an S1-Release process, so that the state of the UE in the LTE network changes to a non-connected state.
  • Step 1005 The control plane network element continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • Step 1101 The UE sends a data connection request to the local control plane network element, where the data connection request carries the SALTE access indication and the UE ID.
  • the SALTE access indication is used to indicate that the UE has accessed the LTE network, and now initiates the DC mode to access the SALTE network.
  • the UE ID may be a Globally Unique Temporary UE Identity (GUTI).
  • GUI Globally Unique Temporary UE Identity
  • Step 1102 The local control plane network element sends the data connection request to the control plane network element 1 in the SALTE network.
  • Step 1103 After receiving the data connection request, the control plane network element 1 sends a status query request to the control plane network element 2 in the LTE network according to the SALTE Transition Indication.
  • the status query request is used to notify the control plane network element 2 to check the status of the UE in the LTE network.
  • the status query request includes the UE ID.
  • Step 1104 The control plane network element 2 performs a state check of the UE, and determines a state of the UE in the LTE network.
  • Step 1105 The control plane network element 2 sends a status message to the control plane network element 1.
  • the status message is used to notify the control plane network element 1, the status of the UE in the LTE network.
  • Steps 1106-1107 The control plane network element 1 sends a reject connection response (also referred to as a stop access message) to the UE through the local control plane network element, where the reject connection response may include a status error cause.
  • a reject connection response also referred to as a stop access message
  • the UE After receiving the reject connection response, the UE stops the process of accessing the SALTE network.
  • Step 1108 The control plane network element 1 continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • the steps 1201-1204 are the same as the steps 1101-1104 in the example 5, and the step 1210 when the UE is in the non-connected state is also the same as the step 1108 in the example 5, and details are not described herein again.
  • Step 1105 After determining the state of the UE in the LTE network, the status message may be sent to the control plane network element 1, and may also be determined when the UE is in a connected state in the LTE network.
  • the handover request indication (also referred to as a second handover request message in the above embodiment) is directly sent to the control plane network element 1.
  • the status message is used to notify the control plane network element 1, the status of the UE in the LTE network.
  • the second handover request message is used to notify the control plane network element 1 to switch the data connection of the terminal device from the second data connection to the first data connection.
  • Steps 1206-1207 The control plane network element 1 sends a handover request message through the local control plane network element when receiving the status message indicating that the UE is in the connected state or receiving the handover request indication (the above embodiment) Also referred to as a first handover request message) to the UE.
  • the reason for the status error may be included in the handover request message.
  • Step 1208 After receiving the handover request message, the UE initiates a data connection handover procedure.
  • the handover procedure is: the UE switches a data connection of the UE from a data connection between the UE and an LTE network to a data connection between the UE and a SALTE network.
  • Step 1209 The control plane network element 1 continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • Steps 1301-1305 are the same as steps 1201-1205 in Example 6, and step 1308 when the UE is in the non-connected state is also the same as step 1210 in Example 6, and details are not described herein again.
  • Step 1306 When the control plane network element 1 receives a status message indicating that the UE is in a connected state or receives the handover request indication, initiates a handover procedure, and connects the data connection of the UE from the UE.
  • the data connection with the LTE network is switched to the data connection of the UE to the SALTE network.
  • Step 1307 The control plane network element continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • Steps 1401-1404 are the same as steps 1101-1104 in Example 5, and are not described herein again.
  • Step 1405 The control plane network element 2 determines that the UE is in a connected state in the LTE network, and the control plane network element initiates an S1-Release process, so that the state of the UE in the LTE network changes to a non-connected state. (Idle state).
  • Step 1406 The control plane network element 2 sends a status message of the UE to the control plane network element 1 at the time, the status message is used to notify the control plane network element 1, and the UE is in the The LTE network is in a non-connected state.
  • Step 1407 The control plane network element 1 continues to access the SALTE network.
  • Steps 1408-1409 Same as steps 1406-1407, and details are not described herein again.
  • a specific process of an example of a network access control method includes:
  • Step 1501 The UE sends a local connection request to the local access device, the local control plane network element, and the local gateway in the local network.
  • Step 1502 The UE sends a data connection request to the security node by using the local access device according to the Internet Key Exchange v2 (IKEv2) protocol, where the data connection request carries the SALTE access indication and the Said UE ID.
  • IKEv2 Internet Key Exchange v2
  • the SALTE access indication is used to indicate that the UE has accessed the LTE network, and now initiates the DC mode to access the SALTE network.
  • the UE ID may be a Globally Unique Temporary UE Identity (GUTI).
  • GUI Globally Unique Temporary UE Identity
  • Step 1503 The security node sends the data connection request to the control plane network element 1 in the SALTE network.
  • Steps 1504-1505 After receiving the data connection request, the control plane network element 1 sends a status query request to the control plane network element 2 in the LTE network through the HSS according to the SALTE Transition Indication.
  • the status query request is used to notify the control plane network element 2 to the UE The status in the LTE network is checked.
  • the status query request includes the UE ID.
  • Step 1506 The control plane network element 2 performs a state check of the UE, and determines a state of the UE in the LTE network.
  • Steps 1507-1508 The control plane network element 2 sends a status message to the control plane network element 1 through the HSS.
  • the status message is used to notify the control plane network element 1, the status of the UE in the LTE network.
  • Steps 1509-1510 The control plane network element 1 sends a reject connection response (also referred to as a stop access message) to the UE through the secure node, where the reject connection response may include a status error cause.
  • a reject connection response also referred to as a stop access message
  • the UE After receiving the reject connection response, the UE stops the process of accessing the SALTE network.
  • Step 1511 The control plane network element 1 continues to access the SALTE network.
  • a specific process of an example of a network access control method includes:
  • Steps 1601-1608 are the same as steps 1501-1508 in Example 9, and are not described herein again.
  • steps 1609-1613 are the same as steps 1206-1210 in Example 6, and are not described here.
  • a specific process of an example of a network access control method includes:
  • Steps 1701-1708 are the same as steps 1501-1508 in Example 9, and are not described herein again.
  • steps 1709-1711 are the same as steps 1306-1308 in Example 7, and are not described herein again.
  • a specific process of an example of a network access control method includes:
  • Steps 1801-1806 are the same as steps 1501-1506 in Example 9, and are not described herein again.
  • steps 1807-1811 are the same as steps 1405-1409 in Example 8, and are not described herein again.
  • Example 13 in the combined network architecture shown in FIG. 3, referring to FIG. 19, a network access
  • the specific process of the control method example includes:
  • Step 1900 When the state of the UE in the LTE network changes, the control plane network element 2 in the LTE network sends a status notification to the HSS to notify the HSS of the status of the UE in the LTE network.
  • Step 1901 The UE sends a local connection request to a local access device, a local control plane network element, and a local gateway in the local network.
  • Step 1902 The UE sends a data connection request to the security node by using the local access device according to the IKEv2 protocol, where the data connection request carries the SALTE access indication and the UE ID.
  • the SALTE access indication is used to indicate that the UE has accessed the LTE network, and now initiates the DC mode to access the SALTE network.
  • the UE ID may be a GUTI.
  • Step 1903 The security node sends the data connection request to the control plane network element 1 in the SALTE network.
  • Step 1904 After receiving the data connection request, the control plane network element 1 sends a status query request to the HSS according to the SALTE access indication.
  • the status query request is used to notify the HSS to check the status of the UE in the LTE network.
  • the status query request includes the UE ID.
  • Step 1905 The HSS performs a status check of the UE, and determines a status of the UE in the LTE network.
  • Step 1906 The HSS sends a status message to the control plane network element 1.
  • the status message is used to notify the control plane network element 1, the status of the UE in the LTE network.
  • steps 1907-1909 are the same as steps 1509-1511 in Example 15, and are not described here.
  • a specific process of an example of a network access control method includes:
  • Steps 2000-2006 are the same as steps 1900-1906 in Example 13, and are not described herein again.
  • Steps 2007-2011 are the same as steps 1609-1613 in Example 10, and are not described herein again.
  • Example 15 in the combined network architecture shown in FIG. 3, referring to FIG. 21, a network access
  • the specific process of the control method example includes:
  • Steps 2100-2106 are the same as steps 1900-1906 in Example 13, and are not described herein again.
  • Steps 2107-2109 are the same as steps 1709-1711 in Example 11, and are not described herein again.
  • a specific process of an example of a network access control method includes:
  • Steps 2200-2205 are the same as steps 1900-1905 in Example 13, and are not described herein again.
  • the performing steps when the UE processes the connected state include:
  • Step 2206 The HSS sends an S1 release request (S1-Release Request) to the control plane network element 2 when the UE is in the connected state in the LTE network, and requests the control plane network element 2 to initiate S1- Release process.
  • S1-Release Request S1-Release Request
  • Step 2207 The control plane network element 2 initiates an S1-Release process, so that the state of the UE in the LTE network changes to a non-connected state.
  • Step 2208 After determining that the S1-Release process ends, the control plane network element 2 returns an S1 release response to the HSS to notify the HSS that the S1-Release process has been completed.
  • Step 2209 The HSS sends a status message to the control plane network element 1 to notify the control plane network element 1 that the UE is in a non-connected state in the LTE network.
  • Step 2210 The control plane network element 1 continues to access the SALTE network.
  • the performing steps when the UE processes the non-connected state include:
  • Step 2211 The HSS sends a status message to the control plane network element 1 to notify the control plane network element 1 that the UE is in a non-connected state in the LTE network.
  • Step 2212 The control plane network element 1 continues to access the SALTE network.
  • the terminal device can ensure that the terminal device can only transmit data with one network, and the terminal device can normally transmit data, and the terminal is implemented.
  • the network access control of the device prevents the terminal device from having a data connection with a network and forcibly establishing a data connection with other networks, and a network connection error or a terminal device operation error occurs.
  • the application further provides a first network device, where the first network device
  • the device is used in any combination network as shown in FIG. 1 to FIG. 3, and is used to implement the network access control method shown in FIG. 4.
  • the first network device 2300 includes: determining Unit 2301 and processing unit 2302, wherein
  • a determining unit 2301 configured to determine, after the terminal device requests to establish a first data connection with the first network, that a second data connection exists between the terminal device and the second network;
  • the processing unit 2302 is configured to perform the following operations:
  • the first network device 2300 further includes:
  • the receiving unit 2303 is configured to: before the determining unit 2301 determines that the second data connection exists between the terminal device and the second network, receive a data connection request sent by the terminal device for the first network; or receive A status query request sent by the fourth network device.
  • the determining unit 2301 is configured to: when determining that the second data connection exists between the terminal device and the second network,
  • the determining unit 2301 is configured to: when determining that the second data connection exists between the terminal device and the second network,
  • the processing unit 2302 is configured to: when notifying the terminal device to stop establishing the first data connection, specifically:
  • the stop access message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • processing unit 2302 is specifically configured to: when sending the stop access message to the terminal device:
  • the stop access message is forwarded to the terminal device by other network devices.
  • processing unit 2302 is configured to: when notifying the terminal device to disconnect the second data connection, specifically:
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the processing unit 2302 is configured to: when sending the first handover request message to the terminal device, specifically:
  • the first handover request message is forwarded to the terminal device by using another network device.
  • processing unit 2302 is specifically configured to: when disconnecting the second data connection:
  • processing unit 2302 is configured to: when notifying the second network device to disconnect the second data connection, specifically:
  • the second handover request message includes a status error cause, where the status error cause is used to notify the second network device, and the terminal device and the second network have the second Data Connections.
  • the determining unit 2301 is further configured to determine that there is no data connection between the terminal device and the second network;
  • the processing unit 2302 is further configured to perform a process of establishing the first data connection.
  • the determining unit 2301 is specifically configured to: when it is determined that there is no data connection between the terminal device and the second network,
  • the first network device 2300 includes a control plane network element or an HSS.
  • the first network device controls the terminal device to stop establishing the first data with the first network. Connecting, or controlling the terminal device to disconnect the second data connection with the second network, so that the first data connection with the first network can be successfully established, thereby ensuring that the terminal device can only be connected to one network.
  • There is a data connection to ensure that the terminal device can normally transmit data, realize network access control to the terminal device, avoid the data connection between the terminal device and a network, and forcibly establish a data connection with other networks. A connection error or a terminal device operation error has occurred.
  • the present application further provides a terminal device, which is applied to any one of the combined networks shown in FIG. 1 to FIG. 3, and is used to implement the network access control method shown in FIG.
  • the terminal device 2400 includes: a sending unit 2401, a receiving unit 2402, and a processing unit 2403, where
  • a sending unit 2401 configured to request to establish a first data connection with the first network
  • the receiving unit 2402 is configured to receive a stop access message sent by the first network device, where the stop access message is used to notify the terminal device to stop establishing the first data connection.
  • the processing unit 2403 is configured to stop the process of establishing the first data connection.
  • the access message includes a status error cause, and the status error cause is used to notify the terminal device 2400 that the second data connection exists with the second network.
  • the receiving unit 2402 receives the stop sent by the first network device.
  • accessing a message it is specifically used to:
  • the sending unit 2401 is specifically configured to: when requesting to establish a first data connection with the first network:
  • a data connection request for the first network is sent to other network devices.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the stop access message sent by the first network device, and stops establishing the device.
  • the flow of the first data connection avoids the occurrence of a network connection error or a terminal device operation error for forcibly establishing a data connection with the first network.
  • the present application further provides a terminal device, which is applied to any one of the combined networks shown in FIG. 1 to FIG. 3, and is used to implement the network access control method as shown in FIG.
  • the terminal device 2500 includes: a sending unit 2501, a receiving unit 2502, and a processing unit 2503, where
  • a sending unit 2501 configured to request to establish a first data connection with the first network
  • the receiving unit 2502 is configured to receive a first handover request message sent by the first network device, where the first handover request message is used to notify the terminal device to switch its data connection from the second data connection to the first data Connecting, the second data connection is a data connection existing between the terminal device and the second network;
  • the processing unit 2503 is configured to switch its own data connection from the second data connection to the first data connection.
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device 2500 that the second data connection exists with the second network.
  • the receiving unit 2502 is configured to: when receiving the first handover request message sent by the first network device, specifically:
  • the sending unit 2501 is specifically configured to: when requesting to establish a first data connection with the first network:
  • a data connection request for the first network is sent to other network devices.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the first handover access message sent by the first network device, and sets itself Switching from the second data connection to the first data connection, avoiding a network connection error or terminal device forcibly establishing a data connection with the first network without disconnecting the second data connection The occurrence of a running error.
  • the division of the unit in the embodiment of the present application is schematic, and is only a logical function division. In actual implementation, there may be another division manner.
  • the functional units in the embodiments of the present application may be integrated into one processing unit, or each unit may exist physically separately, or two or more units may be integrated into one unit.
  • the above integrated unit can be implemented in the form of hardware or in the form of a software functional unit.
  • the integrated unit if implemented in the form of a software functional unit and sold or used as a standalone product, may be stored in a computer readable storage medium.
  • a computer readable storage medium A number of instructions are included to cause a computer device (which may be a personal computer, server, or network device, etc.) or a processor to perform all or part of the steps of the methods described in various embodiments of the present application.
  • the foregoing storage medium includes: a U disk, a mobile hard disk, a read-only memory (ROM), a random access memory (RAM), a magnetic disk, or an optical disk, and the like. .
  • the embodiment of the present application further provides a first network device, where the first network device is applied to any combination network as shown in FIG. 1 to FIG. 3, and is implemented as shown in FIG.
  • the network access control method the first network device includes a control plane network element or an HSS.
  • the first network device 2600 includes: a transceiver 2601, a processor 2602, and a bus 2603. And a memory 2604, wherein
  • the transceiver 2601, the processor 2602, and the memory 2604 are connected to each other through the bus 2603; the bus 2603 may be a peripheral component interconnect (PCI) bus or an extended industry standard structure. (extended industry standard architecture, referred to as EISA) bus.
  • PCI peripheral component interconnect
  • EISA extended industry standard architecture
  • the bus can be divided into an address bus, a data bus, a control bus, and the like. For ease of representation, only one thick line is shown in FIG. 26, but it does not mean that there is only one bus or one type of bus.
  • the transceiver 2601 is configured to perform communication interaction with other devices connected to the first network device in the combined network.
  • the processor 2602 is configured to implement the network access control method as shown in FIG. 4, including:
  • the terminal device After the terminal device requests to establish a first data connection with the first network, determining that a second data connection exists between the terminal device and the second network; and performing the following operations:
  • processor 2602 is further configured to:
  • the processor 2602 is configured to: when determining that the second data connection exists between the terminal device and the second network,
  • the processor 2602 is configured to: when determining that the second data connection exists between the terminal device and the second network,
  • the processor 2602 is configured to: when notifying the terminal device to stop establishing the first data connection, specifically:
  • the stop access message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the processor 2602 is specifically configured to: when sending the stop access message to the terminal device:
  • the stop access message is forwarded to the terminal device by other network devices.
  • the processor 2602 is configured to: when notifying the terminal device to disconnect the second data connection, specifically:
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device that the second data connection exists with the second network.
  • the processor 2602 is specifically configured to: when sending the first handover request message to the terminal device:
  • the first handover request message is forwarded to the terminal device by using another network device.
  • the processor 2602 is specifically configured to: when disconnecting the second data connection:
  • the processor 2602 is configured to notify the second network device to disconnect the second data. When connected, it is specifically used to:
  • the second handover request message includes a status error cause, where the status error cause is used to notify the second network device, and the terminal device and the second network have the second data connection.
  • the processor 2602 is further configured to determine that there is no data connection between the terminal device and the second network;
  • the processor 2602 is specifically configured to: when it is determined that there is no data connection between the terminal device and the second network:
  • the memory 2604 is configured to store a program or the like.
  • the program can include program code, the program code including computer operating instructions.
  • the memory 2604 may include a random access memory (RAM), and may also include a non-volatile memory, such as at least one disk storage.
  • the processor 2602 executes the application stored in the memory 2604 to implement the above functions, thereby implementing the network access control method as shown in FIG.
  • the first network device controls the terminal device to stop establishing the first data with the first network. Connecting, or controlling the terminal device to disconnect the second data connection with the second network, so that the first data connection with the first network can be successfully established, thereby ensuring that the terminal device can only be connected to one network.
  • There is a data connection to ensure that the terminal device can normally transmit data, realize network access control to the terminal device, avoid the data connection between the terminal device and a network, and forcibly establish a data connection with other networks. A connection error or a terminal device operation error has occurred.
  • the present application further provides a terminal device, which is applied to any one of the combined networks shown in FIG. 1 to FIG. 3, and is used to implement the network access control method shown in FIG. .
  • the terminal device 2700 includes: a transceiver 2701, a processor 2702, a bus 2703, and a memory 2704, where
  • the transceiver 2701, the processor 2702, and the memory 2704 are connected to each other through the bus 2703; the bus 2703 may be a PCI bus or an EISA bus or the like.
  • the bus can be divided into an address bus, a data bus, a control bus, and the like. For ease of representation, only one thick line is shown in Figure 27, but it does not mean that there is only one bus or one type of bus.
  • the transceiver 2701 is configured to perform communication interaction with other devices connected to the terminal device in the combined network.
  • the processor 2702 is configured to implement the network access control method as shown in FIG. 5, including:
  • the access message includes a status error cause, and the status error cause is used to notify the terminal device 2700 that the second data connection exists with the second network.
  • the processor 2702 is configured to: when receiving the stop access message sent by the first network device, specifically:
  • the processor 2702 is specifically configured to: when requesting to establish a first data connection with the first network:
  • a data connection request for the first network is sent to other network devices.
  • the memory 2704 is configured to store a program or the like.
  • the program can include program code, the program code including computer operating instructions.
  • the memory 2704 may include a random access memory (RAM), and may also include a non-volatile memory. (non-volatile memory), such as at least one disk storage.
  • the processor 2702 executes the application stored in the memory 2704 to implement the above functions, thereby implementing the network access control method as shown in FIG.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the stop access message sent by the first network device, and stops establishing the device.
  • the flow of the first data connection avoids the occurrence of a network connection error or a terminal device operation error for forcibly establishing a data connection with the first network.
  • the present application further provides a terminal device, which is applied to any one of the combined networks shown in FIG. 1 to FIG. 3, and is used to implement the network access control method as shown in FIG. .
  • the terminal device 2800 includes: a transceiver 2801, a processor 2802, a bus 2803, and a memory 2804, where
  • the transceiver 2801, the processor 2802, and the memory 2804 are connected to each other through the bus 2803; the bus 2803 may be a PCI bus or an EISA bus or the like.
  • the bus can be divided into an address bus, a data bus, a control bus, and the like. For ease of representation, only one thick line is shown in Figure 28, but it does not mean that there is only one bus or one type of bus.
  • the transceiver 2801 is configured to perform communication interaction with other devices connected to the first network device in the combined network.
  • the processor 2802 is configured to implement the network access control method as shown in FIG. 6, and includes:
  • the first network device Receiving, by the first network device, a first handover request message, where the first handover request message is used to notify the terminal device to switch its data connection from the second data connection to the first data connection, where the second The data connection is a data connection existing between the terminal device and the second network;
  • the first handover request message includes a status error cause, and the status error cause is used to notify the terminal device 2800 that the second data connection exists with the second network.
  • the processor 2802 is configured to: when receiving the first handover request message sent by the first network device, specifically:
  • the processor 2802 is specifically configured to: when requesting to establish a first data connection with the first network:
  • the memory 2804 is configured to store a program or the like.
  • the program can include program code, the program code including computer operating instructions.
  • Memory 2804 may include RAM and may also include non-volatile memory, such as at least one disk storage.
  • the processor 2802 executes the application stored in the memory 2804 to implement the above functions, thereby implementing the network access control method as shown in FIG. 6.
  • the terminal device After the terminal device requests to establish a first data connection with the first network, the terminal device receives the first handover access message sent by the first network device, and sets itself Switching from the second data connection to the first data connection, avoiding a network connection error or terminal device forcibly establishing a data connection with the first network without disconnecting the second data connection The occurrence of a running error.
  • the embodiment of the present application provides a network access control method and apparatus.
  • the first network device determines the terminal device and the first There is a second data connection between the two networks.
  • the first network device may notify the terminal device to stop establishing the first data connection, or notify the terminal device to disconnect the second data connection and continue.
  • the second network device disconnects the second data connection and notifies the third network device to establish the first data connection.
  • the first network device controls the terminal device to stop establishing a data connection with the first network, or The terminal device disconnects the data connection with the second network, so that the data connection with the first network can be successfully established, thereby ensuring the
  • the terminal device can only have a data connection with a network to ensure that the terminal device can normally transmit data, implement network access control on the terminal device, and prevent the terminal device from having a data connection with a network and forcibly A network connection error or a terminal device operation error occurs when another network establishes a data connection.
  • embodiments of the present application can be provided as a method, system, or computer program product.
  • the present application can take the form of an entirely hardware embodiment, an entirely software embodiment, or an embodiment in combination of software and hardware.
  • the application can take the form of a computer program product embodied on one or more computer-usable storage media (including but not limited to disk storage, CD-ROM, optical storage, etc.) including computer usable program code.
  • the computer program instructions can also be stored in a computer readable memory that can direct a computer or other programmable data processing device to operate in a particular manner, such that the instructions stored in the computer readable memory produce an article of manufacture comprising the instruction device.
  • the apparatus implements the functions specified in one or more blocks of a flow or a flow and/or block diagram of the flowchart.
  • These computer program instructions can also be loaded onto a computer or other programmable data processing device such that a series of operational steps are performed on a computer or other programmable device to produce computer-implemented processing for execution on a computer or other programmable device.
  • the instructions provide steps for implementing the functions specified in one or more of the flow or in a block or blocks of a flow diagram.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)

Abstract

一种网络接入控制方法及装置，用以解决现有技术中终端设备与一个网络建立数据连接并强行与其他网络建立数据连接时，发生网络连接错误或终端设备运行错误的问题。该方法为：第一网络设备在确定终端设备与第二网络已经建立第二数据连接的情况下，控制所述终端设备停止建立与第一网络的第一数据连接，或者控制所述终端设备断开第二数据连接，从而可以顺利建立第一数据连接。这样，可以保证所述终端设备与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据。

Description

一种网络接入控制方法及装置 技术领域
本申请涉及通信技术领域，尤其涉及一种网络接入控制方法及装置。
背景技术
目前，随着通信技术的发展，很多终端设备支持同时接入多个不同类型的网络。部分情况下，终端设备即使同时接入多个网络，也无法同时通过两个及以上的网络并行传输数据，即所述终端设备通过一个网络传输数据(所述终端设备与该网络建立数据连接)时，所述终端设备与其他网络的数据连接需要断开，例如所述终端设备在其他网络中处于空闲状态。
在终端设备可以同时接入多个网络，但是又无法同时通过多个网络并行传输数据的情况下，当所述终端设备与一个网络建立数据连接并强行与其他网络建立数据连接时，就会导致一些网络连接错误或者终端设备运行错误的发生，从而无法正常传输数据。
例如，在双连接(Dual Connectivity，DC)模式下的终端设备可以同时接入第二接入长期演进(Second Access Long Term Evolution，SALTE)网络和长期演进(Long Term Evolution，LTE)网络。只有在所述终端设备未接入所述LTE网络，或者在所述LTE网络中处于空闲态时，才可以接入所述SALTE网络。当所述终端设备在所述LTE网络中处理连接态时，强行接入所述SALTE网络，就会发生网络连接错误或者终端设备运行错误。
发明内容
本申请实施例提供了一种网络接入控制方法及装置，用以解决现有技术中的终端设备与一个网络建立数据连接并强行与其他网络建立数据连接时，就会导致一些网络连接错误或者终端设备运行错误的发生，从而无法正常传输数据的问题。
本申请实施例提供的具体技术方案如下：
第一方面，本申请实施例提供了一种网络接入控制方法，包括：
第一网络设备在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接；并在确定完成后，执行如下任一种操作：
第一种：所述第一网络设备通知所述终端设备停止建立所述第一数据连接；
第二种：所述第一网络设备通知所述终端设备断开所述第二数据连接，或者所述第一网络设备断开所述第二数据连接后，所述第一网络设备继续执行建立所述第一数据连接的流程；
第三种：所述第一网络设备通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
通过上述方法，在终端设备与第二网络已经建立第二数据连接的情况下，第一网络设备控制所述终端设备停止建立与第一网络的第一数据连接，或者控制所述终端设备断开与第二网络的第二数据连接，从而可以顺利建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，在所述第一网络设备确定所述终端设备与所述第二网络之间存在第二数据连接之前，所述第一网络设备接收所述终端设备发送的针对第一网络的数据连接请求；或者所述第一网络设备接收第四网络设备发送的状态查询请求。其中，所述状态查询请求，用于通知所述第一网络设备确定所述终端设备的所述第二数据连接的状态。
在一个可能的设计中，所述第一网络设备通过如下两种方式，确定所述终端设备与所述第二网络之间存在所述第二数据连接，包括：
第一种方式：当所述终端设备的所述第二数据连接的状态更新后，会通 知所述第一网络设备时，所述第一网络设备检测到所述终端设备与所述第二网络之间存在所述第二数据连接；
第二种方式：当所述第一网络设备无法直接确定所述第二数据连接的状态时，所述第一网络设备接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
通过上述方法，所述第一网络设备可以确定所述终端设备与所述第二网络之间存在所述第二数据连接。
在一个可能的设计中，所述第一网络设备可以通过确定所述终端设备在所述第二网络中处于连接态，从而确定所述终端设备与所述第二网络之间存在所述第二数据连接。例如，当所述第二网络为LTE网络时，所述第一网络设备可以通过该方法确定所述终端设备与所述第二网络之间存在所述第二数据连接。
通过上述方法，所述第一网络通过确定所述终端设备在所述第二网络中处于连接态，确定存在所述第二数据连接。
在一个可能的设计中，所述第一网络设备通知所述终端设备停止建立所述第一数据连接，包括：
所述第一网络设备向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
通过上述方法，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述停止接入消息中包含状态错误原因，所述状 态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
通过上述方法，所述第一网络设备可以通知所述终端设备停止建立所述第一数据连接的原因。
在一个可能的设计中，所述第一网络设备通过其他网络设备向所述终端设备转发所述停止接入消息。所述其他网络设备可以为HSS、控制面网元等设备。
通过上述方法，所述第一网络设备可以顺利将所述停止接入消息发送给所述终端设备。
在一个可能的设计中，所述第一网络设备通知所述终端设备断开所述第二数据连接，包括：
所述第一网络设备向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
通过上述方法，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述终端设备将所述第二数据连接切换到所述第一数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
通过上述方法，所述第一网络设备可以通知所述终端设备切换所述第二数据连接的原因。
在一个可能的设计中，所述第一网络设备通过其他网络设备向所述终端设备转发所述第一切换请求消息。所述其他网络设备可以为HSS、控制面网 元等设备。
通过上述方法，所述第一网络设备可以顺利将所述第一切换请求消息发送给所述终端设备。
在一个可能的设计中，所述第一网络设备通过以下两种方式，断开所述第二数据连接：
第一种方式：所述第一网络设备发起所述第二数据连接的释放流程，例如，所述第一网络设备发起S1释放(S1-release)流程；
第二种方式：所述第一网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
通过上述方法，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备直接断开所述第二数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述第一网络设备通知所述第二网络设备断开所述第二数据连接，包括：
所述第一网络设备向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
通过上述方法，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述第二网络设备断开所述第二数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二数据连接。
通过上述方法，所述第一网络设备可以通知所述第二网络设备切换所述终端设备的数据连接的原因。
在一个可能的设计中，所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接；
所述第一网络设备执行建立所述第一数据连接的流程。
在一个可能的设计中，所述第一网络设备通过确定所述终端设备在所述第二网络中处于空闲态，来确定所述终端设备与所述第二网络之间不存在数据连接。例如，在所述第二网络为LTE网络的情况下，可以通过上述方法确定所述终端设备与所述第二网络之间不存在数据连接。
通过上述方法，所述第一网络设备确定所述终端设备在所述第二网络中处于空闲态，确定所述终端设备与所述第二网络之间不存在数据连接。
在一个可能的设计中，所述第一网络设备包括控制面网元或归属签约用户服务器HSS。
第二方面，本申请实施例提供了一种网络接入控制方法，包括：
在终端设备请求建立与第一网络之间的第一数据连接后，当所述终端设备接收到第一网络设备发送的停止接入消息时，所述终端设备停止建立所述第一数据连接的流程，其中，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
通过上述方法，在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，并停止建立所述第一数据连接的流程，避免了强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
在一个可能的设计中，所述终端设备通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。所述其他网络设备可以为HSS或控制面网元等设备。
通过上述方法，所述终端设备可以顺利接收所述第一网络设备发送的所述停止接入消息。
在一个可能的设计中，所述终端设备通过以下两种方式，请求建立与第一网络之间的第一数据连接：
第一种：所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求；
第二种：所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。
第三方面，本申请实施例提供了一种网络接入控制方法，包括：
在终端设备请求建立与第一网络之间的第一数据连接后，当所述终端设备接收到第一网络设备发送的第一切换请求消息时，所述终端设备将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接，其中，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
通过上述方法，在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换接入消息，将自身的数据连接从第二数据连接切换到所述第一数据连接，避免了在未断开所述第二数据连接的情况下，强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
在一个可能的设计中，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
在一个可能的设计中，所述终端设备通过其他网络设备接收所述第一网 络设备发送的所述第一切换请求消息。所述其他网络设备可以为HSS或控制面网元等设备。
通过上述方法，所述终端设备可以顺利接收所述第一网络设备发送的所述第一切换请求消息。
在一个可能的设计中，所述终端设备通过以下两种方式，请求建立与第一网络之间的第一数据连接：
第一种：所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求；
第二种：所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。
第四方面，本发明实施例还提供了一种第一网络设备，该第一网络设备具有实现上述方法实例中第一网络设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。
在一种可能的设计中，所述第一网络设备的结构中包括接收单元、确定单元和处理单元，这些单元可以执行上述方法示例中的相应功能，具体参见方法示例中的详细描述，此处不做赘述。
在一种可能的设计中，所述第一网络设备的结构中包括收发器、处理器、总线以及存储器，所述收发器用于与组合网络中的其他设备进行通信交互，所述处理器被配置为支持所述第一网络设备执行上述方法中相应的功能。所述存储器与所述处理器耦合，其保存所述第一网络设备必要的程序指令和数据。
第五方面，本发明实施例还提供了一种终端设备，该终端设备具有实现上述方法实例中第二方面中终端设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。
在一种可能的设计中，所述终端设备的结构中包括发送单元、接收单元 和处理单元，这些单元可以执行上述方法示例中的相应功能，具体参见方法示例中的详细描述，此处不做赘述。
在一种可能的设计中，所述终端设备的结构中包括收发器、处理器、总线以及存储器，所述收发器用于与组合网络中的其他设备进行通信交互，所述处理器被配置为支持所述终端设备执行上述方法中相应的功能。所述存储器与所述处理器耦合，其保存所述终端设备必要的程序指令和数据。
第六方面，本发明实施例还提供了一种终端设备，该终端设备具有实现上述方法实例中第三方面中终端设备行为的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。所述硬件或软件包括一个或多个与上述功能相对应的模块。
在一种可能的设计中，所述终端设备的结构中包括发送单元、接收单元和处理单元，这些单元可以执行上述方法示例中的相应功能，具体参见方法示例中的详细描述，此处不做赘述。
在一种可能的设计中，所述终端设备的结构中包括收发器、处理器、总线以及存储器，所述收发器用于与组合网络中的其他设备进行通信交互，所述处理器被配置为支持所述终端设备执行上述方法中相应的功能。所述存储器与所述处理器耦合，其保存所述终端设备必要的程序指令和数据。
采用本申请实施例提供的网络接入控制方法，在所述终端设备与所述第二网络已经建立数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与所述第一网络的数据连接，或者控制所述终端设备断开与第二网络的数据连接，从而可以顺利建立与第一网络的数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
附图说明
图1为本申请实施例提供的第一种组合网络架构示意图；
图2为本申请实施例提供的第二种组合网络架构示意图；
图3为本申请实施例提供的第三种组合网络架构示意图；
图4为本申请实施例提供的一种网络接入控制方法；
图5为本申请实施例提供的另一种网络接入控制方法；
图6为本申请实施例提供的再一种网络接入控制方法；
图7为本申请实施例提供的第一种网络接入控制方法示例流程图；
图8为本申请实施例提供的第二种网络接入控制方法示例流程图；
图9为本申请实施例提供的第三种网络接入控制方法示例流程图；
图10为本申请实施例提供的第四种网络接入控制方法示例流程图；
图11为本申请实施例提供的第五种网络接入控制方法示例流程图；
图12为本申请实施例提供的第六种网络接入控制方法示例流程图；
图13为本申请实施例提供的第七种网络接入控制方法示例流程图；
图14为本申请实施例提供的第八种网络接入控制方法示例流程图；
图15为本申请实施例提供的第九种网络接入控制方法示例流程图；
图16为本申请实施例提供的第十种网络接入控制方法示例流程图；
图17为本申请实施例提供的第十一种网络接入控制方法示例流程图；
图18为本申请实施例提供的第十二种网络接入控制方法示例流程图；
图19为本申请实施例提供的第十三种网络接入控制方法示例流程图；
图20为本申请实施例提供的第十四种网络接入控制方法示例流程图；
图21为本申请实施例提供的第十五种网络接入控制方法示例流程图；
图22为本申请实施例提供的第十六种网络接入控制方法示例流程图；
图23为本申请实施例提供的一种第一网络设备的结构示意图；
图24为本申请实施例提供的一种终端设备的结构示意图；
图25为本申请实施例提供的另一种终端设备的结构示意图；
图26为本申请实施例提供的一种第一网络设备的结构图；
图27为本申请实施例提供的一种终端设备的结构图；
图28为本申请实施例提供的另一种终端设备的结构图。
具体实施方式
为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。
本申请实施例提供一种网络接入控制方法及装置，用以解决现有技术中终端设备与一个网络建立数据连接并强行与其他网络建立数据连接时，就会导致一些网络连接错误或终端设备运行错误的发生，从而无法正常传输数据的问题。其中，本申请所述方法和装置基于同一发明构思，由于方法及装置解决问题的原理相似，因此装置与方法的实施可以相互参见，重复之处不再赘述。
本申请实施例中，在终端设备请求建立与第一网络之间的第一数据连接后，第一网络设备确定所述终端设备与第二网络之间存在第二数据连接，此时，所述第一网络设备可以通知所述终端设备停止建立所述第一数据连接，或者通知所述终端设备断开所述第二数据连接并继续执行建立所述第一数据连接的流程，又或者所述第一网络设备直接断开所述第二数据连接并继续执行建立所述第一数据连接的流程，再或者所述第一网络设备通知第二网络设备断开所述第二数据连接并通知第三网络设备建立所述第一数据连接。综上所述，在所述终端设备与所述第二网络已经建立数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与所述第一网络的数据连接，或者控制所述终端设备断开与第二网络的数据连接，从而可以顺利建立与第一网络的数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保 证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
以下，对本申请中的部分用语进行解释说明，以便于本领域技术人员理解。
1)、本申请实施例涉及的网络，包括接入设备、用户面(User Plane，UP)网元、控制面(Control Plane，CP)网元，以及数据网络(Data Network，DN)。例如，所述网络可是LTE网络，SALTE网络，家庭基站网络，其他非第三代移动通信标准化组织(3rd Generation Partnership Project，3GPP)的移动网络(如无线保真(Wireless-Fidelity，WiFi)接入的移动网络)，全球移动通讯系统(Global System for Mobile Communication，GSM)网络，宽带码分多址(Wideband Code Division Multiple Access，WCDMA)网络，或者未来网络等，本申请对此不做限定。
其中，控制面网元指负责移动网络中移动管理或转发路径管理的网元，例如移动管理实体(Mobility Management Entity，MME)、服务网关(Serving Gateway S-GW)以及分组数据网网关(Packet Data Network Gateway，P-GW)等控制设备或多个控制设备融合形成的其他控制设备。
用户面网元主要负责终端设备的业务报文的转发，例如S-GW、P-GW、路由器、交换机等物理转发面设备或其他的虚拟的转发面网元。
接入设备包括但不限于：演进型节点B(evolved Node B，eNB)、无线网络控制器(radio network controller，RNC)、节点B(Node B，NB)、基站控制器(Base Station Controller，BSC)、基站收发台(Base Transceiver Station,BTS)、家庭基站(例如，Home evolved NodeB，或Home Node B，HNB)、基带单元(BaseBand Unit，BBU)、接入点(Access Point，AP)等。
终端设备通过所述接入设备接入所述网络后，所述终端设备与所述网络中的所述用户面网元之间建立数据连接，用以实现所述终端设备与所述数据网络之间的用户数据的传输；所述终端设备与所述网络中的所述控制面网元 之间建立控制连接，用以实现所述控制面网络对所述终端设备的接入管理、移动性管理，和/或，转发路径管理等功能。
2)、本申请涉及的SALTE网络，是运营商或企业单位部署的移动网。在所述SALTE网络中，终端设备可以通过接入所述运营商或所述企业单位的内部数据网络，也可以接入数据网络(即接入分组数据网(Packet Data Network，PDN)连接)。
3)、本申请涉及的终端设备，又称之为用户设备(User Equipment，UE)，是一种数据连通性的设备，例如，具有无线连接功能的手持式设备、车载设备、可穿戴设备、计算设备、移动台(Mobile Station，MS)或连接到无线调制解调器的其他处理设备等，以及经无线接入网与一个或多个核心网进行通信的移动终端。
4)、本申请涉及的数据连接，为能够直接传输用户数据的连接。当所述终端设备在某网络中处理连接态时，所述终端设备与所述网络之间存在数据连接。
5)、本申请涉及的网络设备可以为网络中的控制面网元或者用户面网元或者其他设备，例如归属签约用户服务器(Home Subscriber Service，HSS)等。其中，本申请涉及的“第一网络设备”为网络中可以实现终端设备的网络接入控制的网络设备，另外本申请涉及的“第二网络设备”、“第三网络设备”以及“其他网络设备”等均为网络中除所述第一网络设备以外的网络设备，在同一个实施例中，“第二网络设备”、“第三网络设备”和“其他网络设备”中任意两个可以为同一个网络设备，也可以为不同的网络设备，本申请对此不做限定。
6)、本申请实施例中提到的“多个”，是指两个或两个以上。
本申请的描述中提到的“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。
另外，需要理解的是，在本申请的描述中，“第一”、“第二”等词汇，仅用于区分描述的目的，而不能理解为指示或暗示相对重要性，也不能理解为指示或暗示顺序。
本申请实施例提供的网络接入控制方法，适用于包含多个网络的组合网络，在所述组合网络中，终端设备可以同时接入所述多个网络，但是所述终端设备无法同时通过所述多个网络传输数据。所述多个网络可以包括LTE网络、SALTE网络、家庭基站网络、WiFi接入的移动网络、GSM网络或者WCDMA中任意两项以上的网络，本申请对此不做限定。
在本申请实施例中，仅以所述组合网络包括LTE网络和SALTE网络为例进行说明，但不限定本申请实施例提供的网络接入控制方法只限于在所述组合网络中实现。
为了更加清晰的描述本申请实施例的技术方法，下面结合图1-图3，对本申请实施例可能的组合网络的架构进行说明。
图1示出了本申请实施例的一种可能的组合网络的架构，在所述组合网络中，如图所示，包括两个网络，其中较细的实线上方为LTE网络，该实线下方为SALTE网络。
在所述LTE网络中，包括接入设备、S-GW、P-GW2和数据网络，其中，
所述接入设备用于将所述终端设备接入所述网络LTE网络；
所述S-GW，用于所述LTE网络中的数据网络的路由和转发，并提供合法监听相关功能；
所述P-GW2，为所述数据网络的网关，是用户数据传输的锚点。
在所述SALTE网络中，包括本地网络(On-site Network)中的本地控制面网元、本地接入设备、本地网关和内部数据网络，以及本地网络以外的安全节点(Security Node)、P-GW1和数据网络，本地网络中的各个网络设备可以是运营商或企业单位或者其他第三方机构在本地部署的网元设备。其中，
本地接入设备，用于将所述终端设备接入所述网络LTE网络；
所述本地控制面网元，主要负责所述终端设备在本地网络内部的接入管 理、会话管理、移动性管理等工作；
本地网关，用户传输用户数据；
安全节点，用于与所述终端设备建立安全的连接，保证用户数据对所述本地网络透明；
P-GW1，同P-GW2，为所述SALTE网络中的所述数据网络的网关，是用户数据传输的锚点。
在所述组合网络中，所述LTE网络和所述SALTE网络共用一个控制面网络，因此所述控制面网元既属于所述LTE网络中，又属于所述SALTE网络。所述控制面网元，主要负责所述终端设备在所述组合网络中的鉴权，业务授权等工作。例如，所述控制面网元可以是MME，也可以是认证、授权和计费(Authentication,Authorization and Accounting，AAA)服务器等移动网络控制面网元。
在图1所示的组合网络中，所述终端设备向所述控制面网元请求建立与第一网络(所述LTE网络或所述SALTE网络)之间的第一数据连接后的流程(即网络接入控制流程)包括：
所述控制面网元确定所述终端设备与第二网络(所述组合网络中除所述第一网络以外的另一个网络)之间是否存在第二数据连接；
当所述控制面网元确定不存在所述第二数据连接时，所述控制面网元直接执行建立所述第一数据连接的流程；
当所述控制面网元确定存在所述第二数据连接时，所述控制面网元控制所述终端设备停止建立所述第一数据连接，或者控制所述终端设备断开与第二网络的数据连接，并继续执行建立所述第一数据连接的流程。
通过上述流程，所述控制面网元保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
图2示出了本申请实施例提供的另一种可能的组合网络的架构，在所述 组合网络中，与图1所示的组合网络类似，也包括两个网络，较细的实线上方为LTE网络，该实线下方为SALTE网络，各个网络中包含的网元设备基本与图1所示的组合网络中相应网络中包含的网元设备基本相同，当然，各个网元设备的功能也相同，此处不再赘述。
与图1所示的组合网络唯一不同的是，所述LTE网络和所述SALTE网络中不再共用同一个控制面网元，所述SALTE网络和所述LTE网络分别部署了一个控制面网元，即图2中的控制面网元1和控制面网元2。两个控制面网元分别负责所述终端设备在各自对应的网络中的鉴权，业务授权等工作。同图1中的所述控制面网元，本申请实施例中的所述控制面网元1和所述控制面网元2，也可以是MME或AAA服务器等设备，本申请对此不做限定。
所述控制面网元1和所述控制面网元2之间通过控制面接口连接，进行相互之间的通信。
在图2所示的组合网络中，所述终端设备向第一网络(所述LTE网络或所述SALTE网络)中的控制面网元1请求建立与所述第一网络之间的第一数据连接后的流程(即网络接入控制流程)包括：
所述控制面网元1向所述第二网络(所述组合网络中除所述第一网络以外的另一个网络)中的控制面网元2发送状态查询请求；
所述控制面网元2确定所述终端设备与所述第二网络之间是否存在第二数据连接；
当所述控制面网元2确定不存在所述第二数据连接时，将第一状态消息返回给所述控制面网元1，所述控制面网元1直接执行建立所述第一数据连接的流程；所述第一状态消息用于指示所述终端设备与所述第二网络之间不存在所述第二数据连接；
当所述控制面网元2确定存在所述第二数据连接时，控制所述终端设备断开与第二网络的数据连接，并通知所述控制面网元1或所述终端设备继续执行建立所述第一数据连接的流程；或者，所述控制面网元2将第二状态消息返回给所述控制面网元1，以使所述控制面网元1根据所述第二状态消息， 控制所述终端设备停止建立所述第一数据连接或者控制所述终端设备断开与所述第二数据连接，并继续执行建立所述第一数据连接的流程。其中，所述第二状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
通过上述流程，所述控制面网元1和/或所述控制面网元2可以保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
图3示出了本申请实施例提供的又一种可能的组合网络的架构，在所述组合网络中，与图2所示的组合网络类似，也包括两个网络，较细的实线上方为LTE网络，该实线下方为SALTE网络，各个网络中包含的网元设备基本与图2所示的组合网络中相应网络中包含的网元设备基本相同，当然，各个网元设备的功能也相同，此处不再赘述。
与图2所示的组合网络唯一不同的是，所述控制面网元1和所述控制面网元2之间没有控制面接口连接，而是连接到同一个HSS，并通过所述HSS实现所述控制面网元1和所述控制面网元2之间的通信。
在实际场景中，组合网络包含LTE网络和SALTE网络的架构不限于图1-图3所示的3种架构，由于可能的架构较多，本申请实施例仅以上述3种架构为例。
由于在图2所示的组合网络中，任意一个网络中的控制面网元可以对所述终端设备与所述网络之间的数据连接的状态进行检查；另外，由于在所述网络中的控制面网元还可以在确定所述终端设备与所述网络之间的数据连接的状态后，将所述状态发送给所述组合网络中的HSS，因此，所述HSS也可以对所述终端设备与所述网络之间的数据连接的状态进行检查。
在图3所示的组合网络中，根据确定所述终端设备与第二网络的方式的不同，所述终端设备向第一网络(所述LTE网络或所述SALTE网络)中的控 制面网元1请求建立与所述第一网络之间的第一数据连接后的流程(即网络接入控制流程)，也可以分为两种：
第一种：在第二网络(所述组合网络中除所述第一网络以外的另一个网络)中的控制面网元2对所述终端设备与所述第二网络之间的第二数据连接的状态进行检查的情况下，所述流程与图2所示的组合网络中的具体流程类似，其中，所述控制面网元1和控制面网元2之间的通信交互，需要通过所述HSS作为中间节点。因此，所述流程可以参考图2所示的组合网络中的具体流程，此处不再赘述。
第二种：在所述组合网络中的HSS对所述终端设备与所述第二网络之间的第二数据连接的状态进行检查的情况下，所述流程包括：
所述控制面网元1向所述HSS发送状态查询请求；
所述HSS确定所述终端设备与所述第二网络之间是否存在第二数据连接；
当所述HSS确定不存在所述第二数据连接时，将第一状态消息返回给所述控制面网元1，所述控制面网元1直接执行建立所述第一数据连接的流程；所述第一状态消息用于指示所述终端设备与所述第二网络之间不存在所述第二数据连接；
当所述HSS确定存在所述第二数据连接时，控制所述终端设备或控制所述控制面网元2断开与第二网络的数据连接，并通知所述控制面网元1或所述终端设备继续执行建立所述第一数据连接的流程；或者，所述HSS将第二状态消息返回给所述控制面网元1，以使所述控制面网元1根据所述第二状态消息，控制所述终端设备停止建立所述第一数据连接或者控制所述终端设备断开与所述第二数据连接，并继续执行建立所述第一数据连接的流程。其中，所述第二状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
通过上述流程，所述HSS和/或所述控制面网元1可以保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据， 实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
需要说明的是，本申请中所述终端设备请求建立与所述第一网络之间的第一数据连接，具体的操作为：
所述终端设备向所述第一网络中的控制面网元1(或图1所示的组合网络中的控制面网元)发送针对所述第一网络的数据连接请求。该数据连接请求可以为附着请求(Attach Request)等控制面信令。
通过以上论述可知，在如图1-图3所示的组合网络中，在所述终端设备与所述第二网络已经建立数据连接的情况下，所述组合网络中的第一网络设备(即控制面网元或HSS)可以控制所述终端设备停止建立与所述第一网络的数据连接，或者控制所述终端设备断开与第二网络的数据连接，从而可以顺利建立与第一网络的数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
本申请实施例提供的一种网络接入控制方法，该方法适用于各种组合网络，可以但不限于在如图1、图2或图3所示的组合网络中使用。参阅图4所示，该方法的具体流程包括：
步骤401：第一网络设备在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接。
所述第一网络为所述组合网络中的任意一个网络，例如SALTE网络或LTE网络；所述第二网络为所述组合网络中除所述第一网络以外的另一个网络。
可选的，所述第一网络设备为所述组合网络中的网络设备，可以包括控制面网元或HSS。所述控制面网元可以是部署在所述第一网络中的网络设备，如图2或图3中所示的组合网络中的控制面网元1；也可以是部署在所述第二 网络中的网元设备，如图2或图3所示的组合网络中的控制面网元2；还可以是所述第一网络和所述第二网络中共用的网络设备，如图1所示的组合网络中的控制面网元。
可选的，在所述第一网络设备确定所述终端设备与所述第二网络之间存在第二数据连接之前，所述方法还包括：
在当所述终端设备请求建立所述第一数据连接时，所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求的情况下，所述第一网络设备接收所述终端设备发送的针对第一网络的数据连接请求，例如，图1所示组合网络中，控制面网元接收所述终端设备发送的第一网络的数据连接请求。
在当所述终端设备请求建立所述第一数据连接时，所述终端设备向所述组合网络中的第四网络设备发送针对所述第一网的数据连接请求的情况下，所述第四设备向所述第一网络设备发送状态查询请求，所述第一网络设备接收第四网络设备发送的状态查询请求。所述状态查询请求，用于通知所述第一网络设备确定所述终端设备的所述第二数据连接的状态。例如，在图2或图3所示的组合网络中，控制面网元2接收控制面网元1发送的状态查询请求。
可选的，所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接，包括：
当所述终端设备的所述第二数据连接的状态更新后，会通知所述第一网络设备时，所述第一网络设备检测到所述终端设备与所述第二网络之间存在所述第二数据连接；
当所述第一网络设备无法直接确定所述第二数据连接的状态时，所述第一网络设备接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
可选的，当所述第二网络为LTE网络时，所述终端设备在接入所述LTE 网络后，所述终端设备在所述第二网络中存在两种状态：空闲(idle)态和连接(connect)态。其中，当所述终端设备在处于连接态时，所述终端设备与所述LTE网络之间存在数据连接；当所述终端设备在处于空闲态时，所述终端设备与所述LTE网络之间不存在数据连接，只存在控制连接。因此，只有当所述终端在所述LTE网中处于连接态时，所述终端设备和所述LTE网络才能传输用户数据。
根据以上描述可知，当所述第二网络为LTE网络时，所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接，包括：
所述第一网络设备确定所述终端设备在所述第二网络中处于连接态。
通过上述方式，所述第一网络通过确定所述终端设备在所述第二网络中处于连接态，确定存在所述第二数据连接。
步骤402：所述第一网络设备执行如下任一种操作：
第一种：所述第一网络设备通知所述终端设备停止建立所述第一数据连接；
第二种：所述第一网络设备通知所述终端设备断开所述第二数据连接，或者所述第一网络设备断开所述第二数据连接后，所述第一网络设备继续执行建立所述第一数据连接的流程；
第三种：所述第一网络设备通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
在所述第一网络设备执行所述第一种操作的场景下：
可选的，所述第一网络设备在执行所述第一种操作时，包括：
所述第一网络设备向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
通过上述步骤，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网 络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
可选的，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
通过以上步骤，所述第一网络设备可以通知所述终端设备停止建立所述第一数据连接的原因。
可选的，所述第一网络设备向所述终端设备发送所述停止接入消息，包括：
所述第一网络设备通过其他网络设备向所述终端设备转发所述停止接入消息。例如，在图2所示的组合网络中，控制面网元2通过控制面网元1向终端设备转发停止接入消息；又例如，在图3所示的组合网络中，控制面网元2通过HSS、控制面网元1向终端设备转发停止接入消息；再例如，在图3所示的组合网络中，HSS查询到存在所述第二数据连接后，通过控制面网元1向所述终端设备转发停止接入消息。
通过上述步骤，所述第一网络设备可以顺利将所述停止接入消息发送给所述终端设备。
在所述第一网络设备执行所述第二种操作的场景下：
可选的，所述第一网络设备在执行所述第二种操作的过程中，所述第一网络设备通知所述终端设备断开所述第二数据连接，包括：
所述第一网络设备向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
通过上述步骤，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述终端设备将所述第二数据连接切换到所述第一数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一 个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
通过以上步骤，所述第一网络设备可以通知所述终端设备切换所述第二数据连接的原因。
可选的，所述第一网络设备向所述终端设备发送第一切换请求消息，包括：
所述第一网络设备通过其他网络设备向所述终端设备转发所述第一切换请求消息。例如，图2所示的组合网络中，控制面网元2通过控制面网元1向终端设备转发第一切换请求消息；又例如，在图3所示的组合网络中，控制面网元2通过HSS、控制面网元1向终端设备转发第一切换请求消息；再例如，在图3所示的组合网络中，HSS通过控制面网元1向终端设备转发第一切换请求消息。
通过以上步骤，所述第一网络设备可以顺利将所述第一切换请求消息发送给所述终端设备。
可选的，所述第一网络设备在执行所述第二种操作的过程中，所述第一网络设备通过以下两种方式断开所述第二数据连接：
第一种方式：所述第一网络设备发起所述第二数据连接的释放流程。例如，所述第一网络设备发起S1释放(S1-release)流程，断开所述第二网络中的所述接入设备与控制面网元之间的S1-1连接，以及断开所述第二网络中的所述接入设备与S-GW之间的S1-2连接，这样，可以使所述终端设备在所述第二网络中处于空闲态。
第二种方式：所述第一网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。所述第一网络设备可以直接发起优化切换流程，使所述终端设备的数据连接切换到所述第一数据连接中。
通过上述步骤，在所述终端设备与所述第二网络已经建立所述第二数据 连接的情况下，所述第一网络设备直接断开所述第二数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
可选的，所述第一网络设备继续执行建立所述第一数据连接的流程，例如所述第一网络设备执行对所述终端设备和所述第一网络设备中的用户面网元进行配置等流程，保证所述终端设备与所述第一网络之间用户数据的传输。
在所述第一网络设备执行所述第三种操作的场景下：
可选的，所述第一网络设备在执行所述第三种操作时，所述第一网络设备通知所述第二网络设备断开所述第二数据连接，包括：
所述第一网络设备向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。例如，在图2所示的组合网络中，控制面网元2向控制面网元1发送第二切换请求消息；又例如，在图3所示的组合网络中，控制面网元2通过HSS向控制面网元1发送第二切换请求消息；再例如，在图3所示的组合网络中，HSS向控制面网元1发送第二切换请求消息。
通过上述步骤，在所述终端设备与所述第二网络已经建立所述第二数据连接的情况下，所述第一网络设备控制所述第二网络设备断开所述第二数据连接，从而可以顺利建立所述第一数据连接，进而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
可选的，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二 数据连接。
通过以上步骤，所述第一网络设备可以通知所述第二网络设备切换所述终端设备的数据连接的原因。
以上步骤和描述，是在所述第一网络设备确定所述终端设备与所述第二网络之间存在第二数据连接的前提下，所述第一网络设备实现网络接入控制的方法。可选的，本申请实施例提供的网络接入控制方法还包括：
在终端设备请求建立与所述第一网络之间的所述第一数据连接后，所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接；
所述第一网络设备执行建立所述第一数据连接的流程。
当所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接时，此时，所述第一网络设备可以采用传统的建立数据连接的方法，直接执行建立所述第一数据连接的流程。
可选的，当所述第二网络为LTE网络时，所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接，包括：
所述第一网络设备确定所述终端设备在所述第二网络中处于空闲态。
通过上述方式，所述第一网络设备确定所述终端设备在所述第二网络中处于空闲态，确定所述终端设备与所述第二网络之间不存在数据连接。
采用本申请实施例提供的网络接入控制方法，在终端设备与第二网络已经建立第二数据连接的情况下，第一网络设备控制所述终端设备停止建立与第一网络的第一数据连接，或者控制所述终端设备断开与第二网络的第二数据连接，从而可以顺利建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请实施例还提供了一种网络接入控制方法，该方法适用于各种组合网络，可以但不限于在如图1、图2或图3所示的组合网络 中使用。参阅图5所示，该方法的具体流程包括：
步骤501：在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
可选的，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述终端设备接收所述第一网络设备发送的所述停止接入消息，包括：
所述终端设备通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。例如，在图2所示的组合网络中，终端设备通过控制面网元1接收控制面网元2发送的停止接入消息；又例如，在图3所示的组合网络中，终端设备通过控制面网元1、HSS接收控制面网元2发送的停止接入消息；再例如，在图3所示的组合网络中，终端设备通过控制面网元1接收HSS发送的停止接入消息。
通过上述步骤，所述终端设备可以顺利接收所述第一网络设备发送的所述停止接入消息。
可选的，所述终端设备通过以下两种方式，请求建立与第一网络之间的第一数据连接：
第一种方式：所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求。例如图1所示的组合网络中，终端设备向控制面网元发送数据连接请求。
第二种方式：所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。例如，如图2或图3所示的组合网络中，所述终端设备向控制面网元1发送数据连接请求。可选的，所述其他网络设备接收到所述数据连接请求后，向所述第一网络设备状态查询请求，使所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接；或者所述其他网络设备接收到所述数据连接请求后，确定所述终端设备与所述第二网络之间存 在所述第二数据连接，并向所述第一网络设备发送状态消息，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
步骤502：所述终端设备停止建立所述第一数据连接的流程。
采用本申请实施例提供的网络接入控制方法，在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，并停止建立所述第一数据连接的流程，避免了强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请实施例还提供了一种网络接入控制方法，该方法适用于各种组合网络，可以但不限于在如图1、图2或图3所示的组合网络中使用。参阅图6所示，该方法的具体流程包括：
步骤601：在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述终端设备接收所述第一网络设备发送的所述第一切换请求消息，包括：
所述终端设备通过其他网络设备接收所述第一网络设备发送的所述第一切换请求消息。例如，图2所示的组合网络中，终端设备通过控制面网元1接收控制面网元2的发送的第一切换请求消息；又例如，在图3所示的组合网络中，终端设备通过HSS、控制面网元1接收所述控制面网元2发送的第一切换请求消息；再例如，在图3所示的组合网络中，终端设备通过控制面网元1接收HSS转发的第一切换请求消息。
通过以上步骤，所述终端设备可以顺利接收所述第一网络设备发送的所述第一切换请求消息。
可选的，所述终端设备通过以下两种方式，请求建立与第一网络之间的第一数据连接：
第一种方式：所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求。例如图1所示的组合网络中，终端设备向控制面网元发送数据连接请求。
第二种方式：所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。例如，如图2或图3所示的组合网络中，所述终端设备向控制面网元1发送数据连接请求。可选的，所述其他网络设备接收到所述数据连接请求后，向所述第一网络设备状态查询请求，使所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接；或者所述其他网络设备接收到所述数据连接请求后，确定所述终端设备与所述第二网络之间存在所述第二数据连接，并向所述第一网络设备发送状态消息，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
步骤602：所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
采用本申请实施例提供的网络接入控制方法，在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换接入消息，将自身的数据连接从第二数据连接切换到所述第一数据连接，避免了在未断开所述第二数据连接的情况下，强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
在图1-图3所示的组合网络中，所述终端设备的网络接入场景分为两种，第一种网络接入场景为：所述终端设备请求建立与LTE网络之间的数据连接；第二种网络接入场景为：所述终端设备请求建立与SALTE网络之间的数据连接。在本申请的后续提供的网络接入控制方法示例中，仅以第二种网络接入场景为例进行说明。
例1，在如图1所示的组合网络架构中，参阅图7所示，一种网络接入控制方法示例的具体流程包括：
步骤701：UE向本地控制面网元发送数据连接请求，所述数据连接请求中携带SALTE接入指示(SALTE Transition Indication)和所述UE标识(Identifier，ID)。
其中，所述SALTE Transition Indication用于指示UE已经接入LTE网络，现在启动DC模式接入SALTE网络。
可选的，所述UE ID可以为全球唯一临时UE标识(Globally Unique Temporary UE Identity，GUTI)。
步骤702：所述本地控制面网元向控制面网元发送所述数据连接请求。
步骤703：所述控制面网元接收到所述数据连接请求后，根据所述SALTE Transition Indication，就对所述UE ID对应的UE在LTE网络中的状态进行检查。
如果所述UE处于连接态：
步骤704-705：所述控制面网元通过本地控制面网元发送拒绝连接响应(又称为停止接入消息)给所述UE，其中，所述拒绝连接响应中可以包含状态错误原因(Status error)。
所述UE在接收到所述拒绝连接响应后，停止接入SALTE网络的流程。
如果所述UE处于非连接态(空闲态)：
步骤706：所述控制面网元继续接入SALTE网络的流程。
例2，在如图1所示的组合网络架构中，参阅图8所示，一种网络接入控制方法示例的具体流程包括：
步骤801-803与例1中的步骤701-703相同，且所述UE处于非连接态时的步骤808也于例1中的步骤706相同，此处不再赘述。
与例1的区别为，当所述UE处理连接态时的执行步骤不同。
步骤804-805：所述控制面网元通过本地控制面网元发送切换请求消息给所述UE。可选的，所述切换请求消息中可以包含状态错误原因。
步骤806：所述UE在接收到所述切换请求消息后，发起数据连接切换流程。
所述切换流程为：所述UE将所述UE的数据连接从所述UE与LTE网络的数据连接切换到所述UE与SALTE网络的数据连接。
步骤807：所述控制面网元继续接入SALTE网络的流程。
例3，在如图1所示的组合网络架构中，参阅图9所示，一种网络接入控制方法示例的具体流程包括：
步骤901-903与例1中的步骤701-703相同，且所述UE处于非连接态时的步骤906也于例1中的步骤706相同，此处不再赘述。
与例1的区别为，当所述UE处理连接态时的执行步骤不同。
步骤904：所述控制面网元发起切换过程，将所述UE的数据连接从所述UE与LTE网络的数据连接切换到所述UE与SALTE网络的数据连接。
步骤905：所述控制面网元继续接入SALTE网络的流程。
例4，在如图1所示的组合网络架构中，参阅图10所示，一种网络接入控制方法示例的具体流程包括：
步骤1001-1003与例1中的步骤701-703相同，且所述UE处于非连接态时的步骤1006也于例1中的步骤706相同，此处不再赘述。
与例1的区别为，当所述UE处理连接态时的执行步骤不同。
步骤1004：所述控制面网元发起S1-Release流程，使所述UE在LTE网络中的状态变为非连接态。
步骤1005：所述控制面网元继续接入SALTE网络的流程。
例5，在如图2所示的组合网络架构中，参阅图11所示，一种网络接入控制方法示例的具体流程包括：
步骤1101：UE向本地控制面网元发送数据连接请求，所述数据连接请求中携带SALTE接入指示和所述UE ID。
其中，所述SALTE接入指示用于指示UE已经接入LTE网络，现在启动DC模式接入SALTE网络。
可选的，所述UE ID可以为全球唯一临时UE标识(Globally Unique Temporary UE Identity，GUTI)。
步骤1102：本地控制面网元向所述SALTE网络中的控制面网元1发送所述数据连接请求。
步骤1103：所述控制面网元1接收到所述数据连接请求后，根据所述SALTE Transition Indication，向所述LTE网络中的控制面网元2发送状态查询请求。所述状态查询请求用于通知所述控制面网元2对所述UE在所述LTE网络中的状态进行检查。
可选的，所述状态查询请求中包含所述UE ID。
步骤1104：所述控制面网元2进行所述UE的状态检查，确定所述UE在所述LTE网络中的状态。
步骤1105：所述控制面网元2向所述控制面网元1发送状态消息。所述状态消息用于通知所述控制面网元1，所述UE在所述LTE网络中的状态。
如果所述UE处于连接态：
步骤1106-1107：所述控制面网元1通过本地控制面网元发送拒绝连接响应(又称为停止接入消息)给所述UE，其中，所述拒绝连接响应中可以包含状态错误原因。
所述UE在接收到所述拒绝连接响应后，停止接入SALTE网络的流程。
如果UE处于非连接态(空闲态)：
步骤1108：所述控制面网元1继续接入SALTE网络的流程。
例6，在如图2所示的组合网络架构中，参阅图12所示，一种网络接入控制方法示例的具体流程包括：
步骤1201-1204与例5中的步骤1101-1104相同，且所述UE处于非连接态时的步骤1210也与例5中的步骤1108相同，此处不再赘述。
与例5的区别为：
步骤1105：在确定所述UE在所述LTE网络中的状态后，可以向所述控制面网元1发送状态消息，还可以在确定所述UE在所述LTE网络中的为连接态时，直接向所述控制面网元1发送切换请求指示(上述实施例中又称为第二切换请求消息)。
所述状态消息用于通知所述控制面网元1，所述UE在所述LTE网络中的状态。
所述第二切换请求消息用于通知所述控制面网元1将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
当所述UE处于连接态时的执行步骤不同：
步骤1206-1207：所述控制面网元1在接收到指示所述UE为连接态的状态消息或者在接收到所述切换请求指示时，通过本地控制面网元发送切换请求消息(上述实施例中又称为第一切换请求消息)给所述UE。
其中，所述切换请求消息中可以包含状态错误原因。
步骤1208：所述UE接收到所述切换请求消息后，发起数据连接切换流程。
所述切换流程为：所述UE将所述UE的数据连接从所述UE与LTE网络的数据连接切换到所述UE与SALTE网络的数据连接。
步骤1209：所述控制面网元1继续接入SALTE网络的流程。
例7，在如图2所示的组合网络架构中，参阅图13所示，一种网络接入控制方法示例的具体流程包括：
步骤1301-1305与例6中的步骤1201-1205相同，且所述UE处于非连接态时的步骤1308也与例6中的步骤1210相同，此处不再赘述。
与例6的区别为，当所述UE处理连接态时的执行步骤不同：
步骤1306：在所述控制面网元1在接收到指示所述UE为连接态的状态消息或者在接收到所述切换请求指示时，发起切换过程，将所述UE的数据连接从所述UE与LTE网络的数据连接切换到所述UE与SALTE网络的数据连接。
步骤1307：所述控制面网元继续接入SALTE网络的流程。
例8，在如图2所示的组合网络架构中，参阅图14所示，一种网络接入控制方法示例的具体流程包括：
步骤1401-1404与例5中的步骤1101-1104相同，此处不再赘述。
与例5的区别为：
当所述UE处于连接态时的执行步骤不同：
步骤1405：所述控制面网元2确定所述UE在LTE网络中处于为连接态，所述控制面网元发起S1-Release流程，使所述UE在LTE网络中的状态变为非连接态(空闲态)。
步骤1406：所述控制面网元2将此时所述UE的状态消息发送给控制面网元1，所述状态消息用于通知所述控制面网元1，所述UE此时在所述LTE网络中处于非连接态。
步骤1407：所述控制面网元1继续接入SALTE网络的流程。
当所述UE处于连接态时的执行步骤不同：
步骤1408-1409：同步骤1406-1407，此处不再赘述。
例9，在如图3所示的组合网络架构中，参阅图15所示，一种网络接入控制方法示例的具体流程包括：
步骤1501：UE向本地网络中的本地接入设备、本地控制面网元、本地网关发送本地连接请求。
步骤1502：所述UE根据第二版互联网秘钥交换(Internet Key Exchange v2，IKEv2)协议，通过本地接入设备向安全节点发送数据连接请求，所述数据连接请求中携带SALTE接入指示和所述UE ID。
其中，所述SALTE接入指示用于指示UE已经接入LTE网络，现在启动DC模式接入SALTE网络。
可选的，所述UE ID可以为全球唯一临时UE标识(Globally Unique Temporary UE Identity，GUTI)。
步骤1503：所述安全节点向所述SALTE网络中的控制面网元1发送所述数据连接请求。
步骤1504-1505：所述控制面网元1接收到所述数据连接请求后，根据所述SALTE Transition Indication，通过HSS向所述LTE网络中的控制面网元2发送状态查询请求。所述状态查询请求用于通知所述控制面网元2对所述UE 在所述LTE网络中的状态进行检查。
可选的，所述状态查询请求中包含所述UE ID。
步骤1506：所述控制面网元2进行所述UE的状态检查，确定所述UE在所述LTE网络中的状态。
步骤1507-1508：所述控制面网元2通过所述HSS向所述控制面网元1发送状态消息。所述状态消息用于通知所述控制面网元1，所述UE在所述LTE网络中的状态。
如果所述UE处于连接态：
步骤1509-1510：所述控制面网元1通过所述安全节点发送拒绝连接响应(又称为停止接入消息)给所述UE，其中，所述拒绝连接响应中可以包含状态错误原因。
所述UE在接收到所述拒绝连接响应后，停止接入SALTE网络的流程。
如果UE处于非连接态(空闲态)：
步骤1511：所述控制面网元1继续接入SALTE网络的流程。
例10，在如图3所示的组合网络架构中，参阅图16所示，一种网络接入控制方法示例的具体流程包括：
步骤1601-1608与例9中的步骤1501-1508相同，此处不再赘述。
后续步骤1609-1613与例6中的步骤1206-1210相同，此处也不再赘述。
例11，在如图3所示的组合网络架构中，参阅图17所示，一种网络接入控制方法示例的具体流程包括：
步骤1701-1708与例9中的步骤1501-1508相同，此处不再赘述。
后续步骤1709-1711与例7中的步骤1306-1308相同，此处也不再赘述。
例12，在如图3所示的组合网络架构中，参阅图18所示，一种网络接入控制方法示例的具体流程包括：
步骤1801-1806与例9中的步骤1501-1506相同，此处不再赘述。
后续步骤1807-1811与例8中的步骤1405-1409相同，此处也不再赘述。
例13，在如图3所示的组合网络架构中，参阅图19所示，一种网络接入 控制方法示例的具体流程包括：
步骤1900：UE在LTE网络中的状态发生改变时，所述LTE网络中的控制面网元2即向HSS发送状态通知，通知所述HSS所述UE在所述LTE网络中的状态。
步骤1901：所述UE向本地网络中的本地接入设备、本地控制面网元、本地网关发送本地连接请求。
步骤1902：所述UE根据IKEv2协议，通过本地接入设备向安全节点发送数据连接请求，所述数据连接请求中携带SALTE接入指示和所述UE ID。
其中，所述SALTE接入指示用于指示UE已经接入LTE网络，现在启动DC模式接入SALTE网络。
可选的，所述UE ID可以为GUTI。
步骤1903：所述安全节点向所述SALTE网络中的控制面网元1发送所述数据连接请求。
步骤1904：所述控制面网元1接收到所述数据连接请求后，根据所述SALTE接入指示，向HSS发送状态查询请求。所述状态查询请求用于通知所述HSS对所述UE在所述LTE网络中的状态进行检查。
可选的，所述状态查询请求中包含所述UE ID。
步骤1905：所述HSS进行所述UE的状态检查，确定所述UE在所述LTE网络中的状态。
步骤1906：所述HSS向所述控制面网元1发送状态消息。所述状态消息用于通知所述控制面网元1，所述UE在所述LTE网络中的状态。
后续步骤1907-1909与例15中步骤1509-1511相同，此处不再赘述。
例14，在如图3所示的组合网络架构中，参阅图20所示，一种网络接入控制方法示例的具体流程包括：
步骤2000-2006与例13中的步骤1900-1906相同，此处不再赘述。
步骤2007-2011与例10中的步骤1609-1613相同，此处不再赘述。
例15，在如图3所示的组合网络架构中，参阅图21所示，一种网络接入 控制方法示例的具体流程包括：
步骤2100-2106与例13中的步骤1900-1906相同，此处不再赘述。
步骤2107-2109与例11中的步骤1709-1711相同，此处不再赘述。
例16，在如图3所示的组合网络架构中，参阅图22所示，一种网络接入控制方法示例的具体流程包括：
步骤2200-2205与例13中的步骤1900-1905相同，此处不再赘述。
当所述UE处理连接态时的执行步骤包括：
步骤2206：所述HSS在确定所述UE在所述LTE网络中处于连接态时，向控制面网元2发送S1释放请求(S1-Release Request)，请求所述控制面网元2发起S1-Release流程。
步骤2207：所述控制面网元2发起S1-Release流程，使所述UE在LTE网络中的状态变为非连接态。
步骤2208：所述控制面网元2在确定所述S1-Release流程结束后，向所述HSS返回S1释放响应，通知所述HSS所述S1-Release流程已完成。
步骤2209：所述HSS向控制面网元1发送状态消息，通知所述控制面网元1所述UE在LTE网络中处于非连接态。
步骤2210：所述控制面网元1继续接入SALTE网络的流程。
当所述UE处理非连接态时的执行步骤包括：
步骤2211：所述HSS向所述控制面网元1发送状态消息，通知所述控制面网元1所述UE在LTE网络中处于非连接态。
步骤2212：所述控制面网元1继续接入SALTE网络的流程。
在本申请实施例任意一种网络接入控制方法示例中，均可以保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请还提供了一种第一网络设备，所述第一网络设 备应用于如图1-图3所示的任意一个组合网络中，用于实现如图4所示的网络接入控制方法，参阅图23所示，所述第一网络设备2300中包括：确定单元2301和处理单元2302，其中，
确定单元2301，用于在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接；
处理单元2302，用于执行如下操作：
通知所述终端设备停止建立所述第一数据连接；或者
通知所述终端设备断开所述第二数据连接，或者断开所述第二数据连接后，继续执行建立所述第一数据连接的流程；或者
通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
可选的，所述第一网络设备2300还包括：
接收单元2303，用于在所述确定单元2301确定所述终端设备与所述第二网络之间存在第二数据连接之前，接收所述终端设备发送的针对第一网络的数据连接请求；或者接收第四网络设备发送的状态查询请求。
可选的，所述确定单元2301，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
检测到所述终端设备与所述第二网络之间存在所述第二数据连接；或者
接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
可选的，所述确定单元2301，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
确定所述终端设备在所述第二网络中处于连接态。
可选的，所述处理单元2302，在通知所述终端设备停止建立所述第一数据连接时，具体用于：
向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终 端设备停止建立所述第一数据连接。
可选的，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述处理单元2302，在向所述终端设备发送所述停止接入消息时，具体用于：
通过其他网络设备向所述终端设备转发所述停止接入消息。
可选的，所述处理单元2302，在通知所述终端设备断开所述第二数据连接时，具体用于：
向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述处理单元2302，在向所述终端设备发送第一切换请求消息时，具体用于：
通过其他网络设备向所述终端设备转发所述第一切换请求消息。
可选的，所述处理单元2302，在断开所述第二数据连接时，具体用于：
发起所述第二数据连接的释放流程；或者
将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述处理单元2302，在通知所述第二网络设备断开所述第二数据连接时，具体用于：
向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二 数据连接。
可选的，所述确定单元2301，还用于确定所述终端设备与所述第二网络之间不存在数据连接；
所述处理单元2302，还用于执行建立所述第一数据连接的流程。
可选的，所述确定单元2301，在确定所述终端设备与所述第二网络之间不存在数据连接时，具体用于：
确定所述终端设备在所述第二网络中处于空闲态。
可选的，所述第一网络设备2300包括控制面网元或HSS。
采用本申请实施例提供的第一网络设备，在终端设备与第二网络已经建立第二数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与第一网络的第一数据连接，或者控制所述终端设备断开与第二网络的第二数据连接，从而可以顺利建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请还提供了一种终端设备，所述终端设备应用于如图1-图3所示的任意一个组合网络中，用于实现如图5所示的网络接入控制方法，参阅图24所示，所述终端设备2400中包括：发送单元2401、接收单元2402、处理单元2403，其中，
发送单元2401，用于请求建立与第一网络之间的第一数据连接；
接收单元2402，用于接收第一网络设备发送的停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接；
处理单元2403，用于停止建立所述第一数据连接的流程。
可选的，所述接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备2400与所述第二网络存在所述第二数据连接。
可选的，所述接收单元2402，在接收所述第一网络设备发送的所述停止 接入消息时，具体用于：
通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。
可选的，所述发送单元2401，在请求建立与第一网络之间的第一数据连接时，具体用于：
向所述第一网络设备发送针对所述第一网络的数据连接请求；或者
向其他网络设备发送针对所述第一网络的数据连接请求。
采用本申请实施例提供的终端设备，在所述终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，并停止建立所述第一数据连接的流程，避免了强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请还提供了一种终端设备，所述终端设备应用于如图1-图3所示的任意一个组合网络中，用于实现如图6所示的网络接入控制方法，参阅图25所示，所述终端设备2500中包括：发送单元2501、接收单元2502、处理单元2503，其中，
发送单元2501，用于请求建立与第一网络之间的第一数据连接；
接收单元2502，用于接收第一网络设备发送的第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接；
处理单元2503，用于将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备2500与所述第二网络存在所述第二数据连接。
可选的，所述接收单元2502，在接收所述第一网络设备发送的所述第一切换请求消息时，具体用于：
通过其他网络设备接收所述第一网络设备发送的所述第一切换请求消息。
可选的，所述发送单元2501，在请求建立与第一网络之间的第一数据连接时，具体用于：
向所述第一网络设备发送针对所述第一网络的数据连接请求；
向其他网络设备发送针对所述第一网络的数据连接请求。
采用本申请实施例提供的终端设备，在所述终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换接入消息，将自身的数据连接从第二数据连接切换到所述第一数据连接，避免了在未断开所述第二数据连接的情况下，强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
需要说明的是，本申请实施例中对单元的划分是示意性的，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。在本申请的实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
基于以上实施例，本申请实施例还提供了一种第一网络设备，所述第一网络设备应用于如图1-图3所示的任意一个组合网络中，用于实现如图4所示的网络接入控制方法，所述第一网络设备包括控制面网元或HSS。参阅图26所示，所述第一网络设备2600包括：收发器2601、处理器2602、总线2603 以及存储器2604，其中，
所述收发器2601、所述处理器2602以及所述存储器2604通过所述总线2603相互连接；所述总线2603可以是外设部件互连标准(peripheral component interconnect，简称PCI)总线或扩展工业标准结构(extended industry standard architecture，简称EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图26中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
所述收发器2601，用于与所述组合网络中的与所述第一网络设备相连的其他设备进行通信交互。
所述处理器2602，用于实现如图4所示的网络接入控制方法，包括：
在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接；并执行如下操作：
通知所述终端设备停止建立所述第一数据连接；或者
通知所述终端设备断开所述第二数据连接，或者断开所述第二数据连接后，继续执行建立所述第一数据连接的流程；或者
通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
可选的，所述处理器2602，还用于：
在确定所述终端设备与所述第二网络之间存在第二数据连接之前，接收所述终端设备发送的针对第一网络的数据连接请求；或者接收第四网络设备发送的状态查询请求。
可选的，所述处理器2602，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
检测到所述终端设备与所述第二网络之间存在所述第二数据连接；或者
接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
可选的，所述处理器2602，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
确定所述终端设备在所述第二网络中处于连接态。
可选的，所述处理器2602，在通知所述终端设备停止建立所述第一数据连接时，具体用于：
向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
可选的，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述处理器2602，在向所述终端设备发送所述停止接入消息时，具体用于：
通过其他网络设备向所述终端设备转发所述停止接入消息。
可选的，所述处理器2602，在通知所述终端设备断开所述第二数据连接时，具体用于：
向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述处理器2602，在向所述终端设备发送第一切换请求消息时，具体用于：
通过其他网络设备向所述终端设备转发所述第一切换请求消息。
可选的，所述处理器2602，在断开所述第二数据连接时，具体用于：
发起所述第二数据连接的释放流程；或者
将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述处理器2602，在通知所述第二网络设备断开所述第二数据 连接时，具体用于：
向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二数据连接。
可选的，所述处理器2602，还用于确定所述终端设备与所述第二网络之间不存在数据连接；
执行建立所述第一数据连接的流程。
可选的，所述处理器2602，在确定所述终端设备与所述第二网络之间不存在数据连接时，具体用于：
确定所述终端设备在所述第二网络中处于空闲态。
所述存储器2604，用于存放程序等。具体地，程序可以包括程序代码，该程序代码包括计算机操作指令。存储器2604可能包含随机存取存储器(random access memory，简称RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。处理器2602执行存储器2604所存放的应用程序，实现上述功能，从而实现如图4所示的网络接入控制方法。
采用本申请实施例提供的第一网络设备，在终端设备与第二网络已经建立第二数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与第一网络的第一数据连接，或者控制所述终端设备断开与第二网络的第二数据连接，从而可以顺利建立与所述第一网络的所述第一数据连接，从而保证所述终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请还提供了一种终端设备，所述终端设备应用于如图1-图3所示的任意一个组合网络中，用于实现如图5所示的网络接入控制方法。参阅图27所示，所述终端设备2700包括：收发器2701、处理器2702、总线2703以及存储器2704，其中，
所述收发器2701、所述处理器2702以及所述存储器2704通过所述总线2703相互连接；所述总线2703可以是PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图27中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
所述收发器2701，用于与所述组合网络中的与所述终端设备相连的其他设备进行通信交互。
所述处理器2702，用于实现如图5所示的网络接入控制方法，包括：
请求建立与第一网络之间的第一数据连接；
接收第一网络设备发送的停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接；
停止建立所述第一数据连接的流程。
可选的，所述接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备2700与所述第二网络存在所述第二数据连接。
可选的，所述处理器2702，在接收所述第一网络设备发送的所述停止接入消息时，具体用于：
通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。
可选的，所述处理器2702，在请求建立与第一网络之间的第一数据连接时，具体用于：
向所述第一网络设备发送针对所述第一网络的数据连接请求；或者
向其他网络设备发送针对所述第一网络的数据连接请求。
所述存储器2704，用于存放程序等。具体地，程序可以包括程序代码，该程序代码包括计算机操作指令。存储器2704可能包含随机存取存储器(random access memory，简称RAM)，也可能还包括非易失性存储器 (non-volatile memory)，例如至少一个磁盘存储器。处理器2702执行存储器2704所存放的应用程序，实现上述功能，从而实现如图5所示的网络接入控制方法。
采用本申请实施例提供的终端设备，在所述终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，并停止建立所述第一数据连接的流程，避免了强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
基于以上实施例，本申请还提供了一种终端设备，所述终端设备应用于如图1-图3所示的任意一个组合网络中，用于实现如图6所示的网络接入控制方法。参阅图28所示，所述终端设备2800包括：收发器2801、处理器2802、总线2803以及存储器2804，其中，
所述收发器2801、所述处理器2802以及所述存储器2804通过所述总线2803相互连接；所述总线2803可以是PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图28中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
所述收发器2801，用于与所述组合网络中的与所述第一网络设备相连的其他设备进行通信交互。
所述处理器2802，用于实现如图6所示的网络接入控制方法，包括：
请求建立与第一网络之间的第一数据连接；
接收第一网络设备发送的第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接；
将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
可选的，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备2800与所述第二网络存在所述第二数据连接。
可选的，所述处理器2802，在接收所述第一网络设备发送的所述第一切换请求消息时，具体用于：
通过其他网络设备接收所述第一网络设备发送的所述第一切换请求消息。
可选的，所述处理器2802，在请求建立与第一网络之间的第一数据连接时，具体用于：
向所述第一网络设备发送针对所述第一网络的数据连接请求；
向其他网络设备发送针对所述第一网络的数据连接请求
所述存储器2804，用于存放程序等。具体地，程序可以包括程序代码，该程序代码包括计算机操作指令。存储器2804可能包含RAM，也可能还包括non-volatile memory，例如至少一个磁盘存储器。处理器2802执行存储器2804所存放的应用程序，实现上述功能，从而实现如图6所示的网络接入控制方法。
采用本申请实施例提供的终端设备，在所述终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换接入消息，将自身的数据连接从第二数据连接切换到所述第一数据连接，避免了在未断开所述第二数据连接的情况下，强行与所述第一网络建立数据连接出现网络连接错误或终端设备运行错误的发生。
本申请实施例提供了一种网络接入控制方法及装置，在该方法中，在终端设备请求建立与第一网络之间的第一数据连接后，第一网络设备确定所述终端设备与第二网络之间存在第二数据连接，此时，所述第一网络设备可以通知所述终端设备停止建立所述第一数据连接，或者通知所述终端设备断开所述第二数据连接并继续执行建立所述第一数据连接的流程，又或者所述第一网络设备直接断开所述第二数据连接并继续执行建立所述第一数据连接的流程，再或者所述第一网络设备通知第二网络设备断开所述第二数据连接并通知第三网络设备建立所述第一数据连接。综上所述，在所述终端设备与所述第二网络已经建立数据连接的情况下，所述第一网络设备控制所述终端设备停止建立与所述第一网络的数据连接，或者控制所述终端设备断开与第二网络的数据连接，从而可以顺利建立与第一网络的数据连接，从而保证所述 终端设备只能与一个网络之间存在数据连接，保证所述终端设备可以正常传输数据，实现了对所述终端设备的网络接入控制，避免所述终端设备与一个网络存在数据连接并强行与其他网络建立数据连接时出现网络连接错误或终端设备运行错误的发生。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了 基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。
显然，本领域的技术人员可以对本申请实施例进行各种改动和变型而不脱离本申请实施例的精神和范围。这样，倘若本申请实施例的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (48)

  1. 一种网络接入控制方法，其特征在于，包括：
    第一网络设备在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接；
    所述第一网络设备执行如下操作：
    所述第一网络设备通知所述终端设备停止建立所述第一数据连接；或者
    所述第一网络设备通知所述终端设备断开所述第二数据连接，或者所述第一网络设备断开所述第二数据连接后，所述第一网络设备继续执行建立所述第一数据连接的流程；或者
    所述第一网络设备通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
  2. 如权利要求1所述的方法，其特征在于，在所述第一网络设备确定所述终端设备与所述第二网络之间存在第二数据连接之前，所述方法还包括：
    所述第一网络设备接收所述终端设备发送的针对第一网络的数据连接请求；或者
    所述第一网络设备接收第四网络设备发送的状态查询请求。
  3. 如权利要求1或2所述的方法，其特征在于，所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接，包括：
    所述第一网络设备检测到所述终端设备与所述第二网络之间存在所述第二数据连接；或者
    所述第一网络设备接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
  4. 如权利要求1-3任一项所述的方法，其特征在于，所述第一网络设备确定所述终端设备与所述第二网络之间存在所述第二数据连接，包括：
    所述第一网络设备确定所述终端设备在所述第二网络中处于连接态。
  5. 如权利要求1-4任一项所述的方法，其特征在于，所述第一网络设备通知所述终端设备停止建立所述第一数据连接，包括：
    所述第一网络设备向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
  6. 如权利要求5所述的方法，其特征在于，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  7. 如权利要求5或6所述的方法，其特征在于，所述第一网络设备向所述终端设备发送所述停止接入消息，包括：
    所述第一网络设备通过其他网络设备向所述终端设备转发所述停止接入消息。
  8. 如权利要求1-4任一项所述的方法，其特征在于，所述第一网络设备通知所述终端设备断开所述第二数据连接，包括：
    所述第一网络设备向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
  9. 如权利要求8所述的方法，其特征在于，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  10. 如权利要求8或9所述的方法，其特征在于，所述第一网络设备向所述终端设备发送第一切换请求消息，包括：
    所述第一网络设备通过其他网络设备向所述终端设备转发所述第一切换请求消息。
  11. 如权利要求1-4任一项所述的方法，其特征在于，所述第一网络设备断开所述第二数据连接，包括：
    所述第一网络设备发起所述第二数据连接的释放流程；或者
    所述第一网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
  12. 如权利要求1-4任一项所述的方法，其特征在于，所述第一网络设备通知所述第二网络设备断开所述第二数据连接，包括：
    所述第一网络设备向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
  13. 如权利要求12所述的方法，其特征在于，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二数据连接。
  14. 如权利要求1-13任一项所述的方法，其特征在于，所述方法还包括：
    所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接；
    所述第一网络设备执行建立所述第一数据连接的流程。
  15. 如权利要求14所述的方法，其特征在于，所述第一网络设备确定所述终端设备与所述第二网络之间不存在数据连接，包括：
    所述第一网络设备确定所述终端设备在所述第二网络中处于空闲态。
  16. 如权利要求1-15任一项所述的方法，其特征在于，所述第一网络设备包括控制面网元或归属签约用户服务器HSS。
  17. 一种网络接入控制方法，其特征在于，包括：
    在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接；
    所述终端设备停止建立所述第一数据连接的流程。
  18. 如权利要求17所述的方法，其特征在于，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  19. 如权利要求17或18所述的方法，其特征在于，所述终端设备接收所述第一网络设备发送的所述停止接入消息，包括：
    所述终端设备通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。
  20. 如权利要求17-19任一项所述的方法，其特征在于，所述终端设备请求建立与第一网络之间的第一数据连接，包括：
    所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求；或者
    所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。
  21. 一种网络接入控制方法，其特征在于，包括：
    在终端设备请求建立与第一网络之间的第一数据连接后，所述终端设备接收第一网络设备发送的第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接；
    所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
  22. 如权利要求21所述的方法，其特征在于，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  23. 如权利要求21或22所述的方法，其特征在于，所述终端设备接收所述第一网络设备发送的所述第一切换请求消息，包括：
    所述终端设备通过其他网络设备接收所述第一网络设备发送的所述第一切换请求消息。
  24. 如权利要求21-23任一项所述的方法，其特征在于，所述终端设备请求建立与第一网络之间的第一数据连接，包括：
    所述终端设备向所述第一网络设备发送针对所述第一网络的数据连接请求；或者
    所述终端设备向其他网络设备发送针对所述第一网络的数据连接请求。
  25. 一种第一网络设备，其特征在于，包括：
    确定单元，用于在终端设备请求建立与第一网络之间的第一数据连接后，确定所述终端设备与第二网络之间存在第二数据连接；
    处理单元，用于执行如下操作：
    通知所述终端设备停止建立所述第一数据连接；或者
    通知所述终端设备断开所述第二数据连接，或者断开所述第二数据连接后，继续执行建立所述第一数据连接的流程；或者
    通知第二网络设备断开所述第二数据连接，以及通知第三网络设备建立所述第一数据连接。
  26. 如权利要求25所述的第一网络设备，其特征在于，所述第一网络设备还包括：
    接收单元，用于在所述确定单元确定所述终端设备与所述第二网络之间存在第二数据连接之前，接收所述终端设备发送的针对第一网络的数据连接请求；或者接收第四网络设备发送的状态查询请求。
  27. 如权利要求25或26所述的第一网络设备，其特征在于，所述确定单元，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
    检测到所述终端设备与所述第二网络之间存在所述第二数据连接；或者
    接收第五网络设备发送的状态消息，并根据所述状态消息确定所述终端设备与所述第二网络之间存在所述第二数据连接，其中，所述状态消息用于指示所述终端设备与所述第二网络之间存在所述第二数据连接。
  28. 如权利要求25-27任一项所述的第一网络设备，其特征在于，所述确定单元，在确定所述终端设备与所述第二网络之间存在所述第二数据连接时，具体用于：
    确定所述终端设备在所述第二网络中处于连接态。
  29. 如权利要求25-28任一项所述的第一网络设备，其特征在于，所述处 理单元，在通知所述终端设备停止建立所述第一数据连接时，具体用于：
    向所述终端设备发送停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接。
  30. 如权利要求29所述的第一网络设备，其特征在于，所述停止接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  31. 如权利要求29或30所述的第一网络设备，其特征在于，所述处理单元，在向所述终端设备发送所述停止接入消息时，具体用于：
    通过其他网络设备向所述终端设备转发所述停止接入消息。
  32. 如权利要求25-28任一项所述的第一网络设备，其特征在于，所述处理单元，在通知所述终端设备断开所述第二数据连接时，具体用于：
    向所述终端设备发送第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接。
  33. 如权利要求32所述的第一网络设备，其特征在于，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  34. 如权利要求32或33所述的第一网络设备，其特征在于，所述处理单元，在向所述终端设备发送第一切换请求消息时，具体用于：
    通过其他网络设备向所述终端设备转发所述第一切换请求消息。
  35. 如权利要求25-28任一项所述的第一网络设备，其特征在于，所述处理单元，在断开所述第二数据连接时，具体用于：
    发起所述第二数据连接的释放流程；或者
    将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
  36. 如权利要求25-28任一项所述的第一网络设备，其特征在于，所述处理单元，在通知所述第二网络设备断开所述第二数据连接时，具体用于：
    向所述第二网络设备发送第二切换请求消息，所述第二切换请求消息用于通知所述第二网络设备将所述终端设备的数据连接从所述第二数据连接切换到所述第一数据连接。
  37. 如权利要求36所述的第一网络设备，其特征在于，所述第二切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述第二网络设备，所述终端设备与所述第二网络存在所述第二数据连接。
  38. 如权利要求25-37任一项所述的第一网络设备，其特征在于，所述确定单元，还用于确定所述终端设备与所述第二网络之间不存在数据连接；
    所述处理单元，还用于执行建立所述第一数据连接的流程。
  39. 如权利要求38所述的第一网络设备，其特征在于，所述确定单元，在确定所述终端设备与所述第二网络之间不存在数据连接时，具体用于：
    确定所述终端设备在所述第二网络中处于空闲态。
  40. 如权利要求25-39任一项所述的第一网络设备，其特征在于，所述第一网络设备包括控制面网元或归属签约用户服务器HSS。
  41. 一种终端设备，其特征在于，包括：
    发送单元，用于请求建立与第一网络之间的第一数据连接；
    接收单元，用于接收第一网络设备发送的停止接入消息，所述停止接入消息用于通知所述终端设备停止建立所述第一数据连接；
    处理单元，用于停止建立所述第一数据连接的流程。
  42. 如权利要求41所述的终端设备，其特征在于，所述接入消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  43. 如权利要求41或42所述的终端设备，其特征在于，所述接收单元，在接收所述第一网络设备发送的所述停止接入消息时，具体用于：
    通过其他网络设备接收所述第一网络设备发送的所述停止接入消息。
  44. 如权利要求41-43任一项所述的终端设备，其特征在于，所述发送单元，在请求建立与第一网络之间的第一数据连接时，具体用于：
    向所述第一网络设备发送针对所述第一网络的数据连接请求；或者
    向其他网络设备发送针对所述第一网络的数据连接请求。
  45. 一种终端设备，其特征在于，包括：
    发送单元，用于请求建立与第一网络之间的第一数据连接；
    接收单元，用于接收第一网络设备发送的第一切换请求消息，所述第一切换请求消息用于通知所述终端设备将自身的数据连接从所述第二数据连接切换到所述第一数据连接；
    处理单元，用于将自身的数据连接从第二数据连接切换到所述第一数据连接，所述第二数据连接为所述终端设备与第二网络之间存在的数据连接。
  46. 如权利要求45所述的终端设备，其特征在于，所述第一切换请求消息中包含状态错误原因，所述状态错误原因用于通知所述终端设备与所述第二网络存在所述第二数据连接。
  47. 如权利要求45或46所述的终端设备，其特征在于，所述接收单元，在接收所述第一网络设备发送的所述第一切换请求消息时，具体用于：
    通过其他网络设备接收所述第一网络设备发送的所述第一切换请求消息。
  48. 如权利要求45-47任一项所述的终端设备，其特征在于，所述发送单元，在请求建立与第一网络之间的第一数据连接时，具体用于：
    向所述第一网络设备发送针对所述第一网络的数据连接请求；
    向其他网络设备发送针对所述第一网络的数据连接请求。
PCT/CN2016/092523 2016-07-30 2016-07-30 一种网络接入控制方法及装置 WO2018023222A1 (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
PCT/CN2016/092523 WO2018023222A1 (zh) 2016-07-30 2016-07-30 一种网络接入控制方法及装置
CN201680087476.0A CN109417490B (zh) 2016-07-30 2016-07-30 一种网络接入控制方法及装置
EP16910820.6A EP3484100A4 (en) 2016-07-30 2016-07-30 METHOD AND DEVICE FOR NETWORK ACCESS CONTROL
US16/260,601 US10827557B2 (en) 2016-07-30 2019-01-29 Network access control method and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2016/092523 WO2018023222A1 (zh) 2016-07-30 2016-07-30 一种网络接入控制方法及装置

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US16/260,601 Continuation US10827557B2 (en) 2016-07-30 2019-01-29 Network access control method and apparatus

Publications (1)

Publication Number Publication Date
WO2018023222A1 true WO2018023222A1 (zh) 2018-02-08

Family

ID=61072278

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/092523 WO2018023222A1 (zh) 2016-07-30 2016-07-30 一种网络接入控制方法及装置

Country Status (4)

Country Link
US (1) US10827557B2 (zh)
EP (1) EP3484100A4 (zh)
CN (1) CN109417490B (zh)
WO (1) WO2018023222A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021174388A1 (en) * 2020-03-02 2021-09-10 Nec Corporation Method, device and computer storage medium of communication

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US12022554B2 (en) * 2017-10-13 2024-06-25 Telefonaktiebolaget Lm Ericsson (Publ) N2 notification procedure improvement
WO2019119447A1 (en) * 2017-12-22 2019-06-27 Qualcomm Incorporated Expedited release of a user equipment
CN111294907B (zh) * 2020-03-13 2022-06-24 青岛交互物联科技有限公司 一种低功耗高抗干扰的无线组网方法
US11706821B2 (en) * 2021-02-12 2023-07-18 Verizon Patent And Licensing Inc. Systems and methods for facilitating connection to a data network in an interworking core network

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2770796A2 (en) * 2013-02-22 2014-08-27 HTC Corporation Method for simultaneous communications with multiple base stations and related communication device
CN104349419A (zh) * 2013-08-09 2015-02-11 中兴通讯股份有限公司 终端多连接的管理方法、装置和系统
CN104349505A (zh) * 2013-08-08 2015-02-11 财团法人工业技术研究院 在双连接中建立无线承载的方法、网络节点及通信装置
US20150133122A1 (en) * 2013-11-08 2015-05-14 Industrial Technology Research Institute Method of Handling Radio Link Failure

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2718701A (en) 2000-01-04 2001-07-16 Telefonaktiebolaget Lm Ericsson (Publ) Redirection at terminating call setup for dual-mode mobile stations operating through radio access networks having non-integrated air interface standards
CN101959281A (zh) * 2009-07-15 2011-01-26 华为技术有限公司 网络接入控制方法、接入控制设备及网络接入系统
US20120108206A1 (en) * 2010-10-28 2012-05-03 Haggerty David T Methods and apparatus for access control client assisted roaming
KR101789327B1 (ko) * 2011-01-04 2017-10-24 엘지전자 주식회사 무선 통신 시스템에서 상향링크 전송방법 및 장치
US9839060B2 (en) * 2012-10-08 2017-12-05 Avago Technologies General Ip (Singapore) Pte. Ltd. Method and apparatus for managing dual connection establishment
US9467912B2 (en) * 2012-10-10 2016-10-11 Broadcom Corporation Method and apparatus for managing handovers
WO2014163082A1 (ja) * 2013-04-02 2014-10-09 シャープ株式会社 無線通信システム、基地局装置、端末装置、無線通信方法および集積回路
US9414301B2 (en) * 2013-04-26 2016-08-09 Telefonaktiebolaget Lm Ericsson (Publ) Network access selection between access networks
CN105744591A (zh) * 2014-12-09 2016-07-06 中兴通讯股份有限公司 网络接入的处理、网络接入方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2770796A2 (en) * 2013-02-22 2014-08-27 HTC Corporation Method for simultaneous communications with multiple base stations and related communication device
CN104349505A (zh) * 2013-08-08 2015-02-11 财团法人工业技术研究院 在双连接中建立无线承载的方法、网络节点及通信装置
CN104349419A (zh) * 2013-08-09 2015-02-11 中兴通讯股份有限公司 终端多连接的管理方法、装置和系统
US20150133122A1 (en) * 2013-11-08 2015-05-14 Industrial Technology Research Institute Method of Handling Radio Link Failure

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021174388A1 (en) * 2020-03-02 2021-09-10 Nec Corporation Method, device and computer storage medium of communication

Also Published As

Publication number Publication date
US10827557B2 (en) 2020-11-03
EP3484100A1 (en) 2019-05-15
CN109417490B (zh) 2021-06-01
EP3484100A4 (en) 2019-07-17
US20190159282A1 (en) 2019-05-23
CN109417490A (zh) 2019-03-01

Similar Documents

Publication Publication Date Title
US10251208B2 (en) System and method for connection management
US11889405B2 (en) Handling a UE that is in the idle state
WO2018145654A1 (zh) 实现多接入管理的方法、装置及计算机存储介质
WO2018023222A1 (zh) 一种网络接入控制方法及装置
BR112020002580A2 (pt) dipositivo sem fio e entidade ou função de rede núcleo para prover controle de gap de serviço e métodos de operação relacionados
CN109673060B (zh) 一种通信方法及装置
US9979756B2 (en) Recovery from a potential proxy call session control function (P-CSCF) failure during call origination
US20150146519A1 (en) Apparatus and Methods for Supporting Control Plane Data
JP2018201237A (ja) ユーザ装置間での制御された証明書の供給
US20220272607A1 (en) Network Access Method and Communication Apparatus
WO2021120744A1 (zh) 一种恢复ims业务的方法及装置
US20210022203A1 (en) Method for deactivating user plane connection and network entity for controlling user plane connection deactivation in network
US20140233532A1 (en) Bearer switching method, home nodeb gateway, and home nodeb
RU2748314C1 (ru) Конфигурирование радиоресурсов
US12028753B2 (en) Selection of edge application server
KR20230008697A (ko) 비-3gpp 핸드오버 준비
JP2018518113A (ja) モバイル通信ネットワークのハンドオーバ機能を発見するための方法、モバイル通信ネットワークのハンドオーバ機能を発見するためのシステム、ユーザ装置、プログラム及びコンピュータプログラム製品
WO2016183775A1 (zh) 一种紧急呼叫方法、装置及设备
WO2018191867A1 (zh) 终端监控信息的同步方法、设备及系统
US9924434B1 (en) Method and system for diverting WCDs based on unavailability of authentication procedure
WO2018076215A1 (zh) 一种策略控制规则发送方法及装置
US20220272608A1 (en) Network access method and apparatus
US20150282028A1 (en) Method and system for reducing signaling overhead in wireless communication
WO2016019586A1 (zh) 密钥流元素更新装置、方法及双连接系统
CN116889004A (zh) 用于边缘数据网络重定位的认证指示

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16910820

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2016910820

Country of ref document: EP

Effective date: 20190205