CN102148878A - Ip地址分配方法、***和设备 - Google Patents
Ip地址分配方法、***和设备 Download PDFInfo
- Publication number
- CN102148878A CN102148878A CN2010101081169A CN201010108116A CN102148878A CN 102148878 A CN102148878 A CN 102148878A CN 2010101081169 A CN2010101081169 A CN 2010101081169A CN 201010108116 A CN201010108116 A CN 201010108116A CN 102148878 A CN102148878 A CN 102148878A
- Authority
- CN
- China
- Prior art keywords
- address
- authentication
- terminal
- equipment
- gateway device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种IP地址分配方法,为接入无线局域网的终端分配私网IP地址,当终端发起业务时:如果所发起的业务为第一类业务,则终端利用所分配的私网IP地址访问所发起的业务,并通过网络地址转换设备来实现私网IP地址与外部公网IP地址之间的转换;如果所发起的业务为第二类业务,则对终端进行鉴权,并在鉴权通过后,为终端分配公网IP地址,并通知给网关设备;终端利用所分配的公网IP地址,通过网关设备访问所发起的业务。本发明同时公开了一种终端、网络***、网关设备以及服务器。应用本发明所述的方法、***和设备,不但能够保证业务的正常进行,而且可以较好地节省公网IP地址资源。
Description
技术领域
本发明涉及无线通信技术,特别涉及一种互联网协议(IP,InternetProtocol)地址分配方法、***和设备。
背景技术
无线局域网(WLAN,Wireless Local Area Network)是一种以无线信道作为传输媒介的宽带无线接入技术,能够以无线的方式实现终端到局域网的高速数据接入。
图1为现有WLAN网络的架构示意图。如图1所示,其中的接入点(AP,Access Point)为终端接入设备,支持电气电子工程师协会(IEEE,Institute ofElectrical and Electronics Engineers)802.11的相关技术标准,接入控制点(AC,Access Control)为接入控制设备,只允许授权终端的数据流通过。AP或AC设备可以作为终端接入的认证点,与后台的认证、鉴权、计费服务器(AAA Server,Authentication、Authorization、Accounting Server)相连,完成对终端的鉴权,只有经过鉴权的终端才能通过WLAN网络访问外部网络或应用服务器等。
WLAN网络在为终端分配IP地址时,通常采用动态主机分配协议(DHCP,Dynamic Host Configuration Protocol)进行动态IP地址分配,具体来说,终端在连接WLAN网络时,会首先关联相应的AP设备,并发出DHCP请求,DHCP服务器则会为终端分配IP地址,该IP地址通常为公网IP地址。DHCP服务器可集成在AC设备或AP设备中,也可单独设置,WLAN网络中通常集成于AC设备中。
WLAN网络主要用于为终端提供互联网业务,而在移动网络中,各移动运营商又推出了许多分组交换(PS,Packet Switching)域业务,终端可通过移动网络访问这些PS域业务。为了充分发挥WLAN网络的高带宽等优势,现有技术中提出终端也可通过WLAN网络来访问这些PS域业务,相应地,就需要引入新的网关设备。图2为现有引入网关设备后的网络架构示意图。如图2所示,终端获取公网IP地址后,当需要访问PS域业务时,将其公网IP地址及相关信息通过移动网络发送到网关设备,网关设备向AAA服务器请求鉴权,鉴权通过后,终端便可通过网关设备访问PS域业务。
但是,上述方式在实际应用中会存在一定的问题,因为:
基于之前的介绍可知,终端接入WLAN网络时,为终端分配的通常都是公网IP地址,在断开WLAN网络连接之前,终端将一直占用该公网IP地址,这样,如果终端数量较多,就会导致公网IP地址的消耗量非常大,而如果终端不发起任何业务,那么更会导致公网IP地址的无谓浪费,而本领域技术人员公知,现有的IPV4等公网IP地址资源是非常紧张的。
为节省公网IP地址资源,现有技术中又提出,可先为连接到WLAN网络中的终端分配私网IP地址,如果终端发起业务,比如发起PS域业务,那么终端首先将其私网IP地址以及相关信息通过移动网络发送到网关设备,之后,网关设备向AAA服务器请求鉴权,鉴权通过后,再为终端分配公网IP地址,然后终端即可利用所分配的公网IP地址通过网关设备访问PS域业务。后续,终端还可利用所分配的公网IP地址访问互联网业务。这种方式虽然能够在一定程度上解决公网IP地址资源浪费的问题,但是,也带来了新的问题:由于网关设备所保存的是终端的私网IP地址,而终端访问PS域业务所使用的为公网IP地址,也就是说,网关设备中所保存的终端的IP地址与终端进行业务访问时所使用的IP地址是不一致的,那么,网关设备就会无法确定到底是哪个终端在进行业务访问,从而导致后续的计费等工作无法正常进行。
或者,在分配私网IP地址后,如果终端首先发起互联网业务,那么在鉴权通过后,为终端分配公网IP地址,终端利用所分配的公网IP地址访问互联网业务。后续,如果终端进一步发起PS域业务,终端可将所分配的公网IP及相关信息通过移动网络发送到网关设备,并在鉴权通过后,通过网关设备访问PS域业务。这种方式虽然不会导致网关设备中所保存的终端的IP地址与终端进行业务访问时所使用的IP地址不一致的问题,但互联网业务为目前使用较多的业务,如果使用公网IP地址进行互联网业务的访问,还是会占用大量的公网IP地址资源,造成公网IP地址资源的紧张。
发明内容
有鉴于此,本发明提出一种IP地址分配方法、终端、网络***、网关设备和服务器,不但能够保证业务的正常进行,而且可以较好地节省公网IP地址资源。
为达到上述目的,本发明的技术方案是这样实现的:
一种IP地址分配方法,为接入无线局域网WLAN的终端分配私网IP地址,当终端发起业务时,该方法包括:
如果所发起的业务为第一类业务,则所述终端利用所分配的私网IP地址访问所发起的业务,并通过网络地址转换NAT设备来实现所述私网IP地址与外部公网IP地址之间的转换;
如果所发起的业务为第二类业务,则对所述终端进行鉴权,并在鉴权通过后,为所述终端分配公网IP地址,并将所分配的公网IP地址通知给所述网关设备;所述终端利用所分配的公网IP地址,通过所述网关设备访问所发起的业务。
较佳地,所述对终端进行鉴权,并在鉴权通过后,为所述终端分配公网IP地址,并将所分配的公网IP地址通知给所述网关设备包括:
所述终端将所分配的私网IP地址、自身的国际移动用户识别码IMSI、自身所在接入控制点AC设备的IP地址,以及所发起的业务的业务标识发送给所述网关设备;所述网关设备获取所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系;
所述网关设备将所述手机号、所述私网IP地址、所述AC设备的IP地址发送给认证、鉴权、计费AAA服务器,请求鉴权;
所述AAA服务器利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
所述终端所在的AC设备为所述终端分配公网IP地址,并通知所述AAA服务器,同时,为所述终端开通访问所述网关设备的IP地址和端口的权限;
所述AAA服务器将所述终端的私网IP地址、公网IP地址以及鉴权通过结果发送给所述网关设备。
较佳地,该方法进一步包括:
如果鉴权不通过,则所述AAA服务器将所述手机号以及鉴权不通过结果发送给所述网关设备;所述网关设备根据所述手机号,将所述鉴权不通过结果通知给所述终端;
或者,所述AAA服务器根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备;所述终端所在的AC设备根据所述私网IP地址,将所述鉴权不通过结果通知给所述终端。
较佳地,所述第一类业务为互联网业务,所述第二类业务为分组交换PS域业务。
一种终端,包括:
确定单元,用于确定所述终端所发起的业务的类型,并将确定结果通知给访问单元;
所述访问单元,用于当所发起的业务为第一类业务时,利用预先分配的私网IP地址访问所发起的业务,并通过网络地址转换NAT设备实现所述私网IP地址与外部公网IP地址之间的转换;当所发起的业务为第二类业务时,利用所分配的公网IP地址,通过保存有所述所分配的公网IP地址的网关设备访问所发起的业务。
一种网络***,包括:
网关设备,用于接收终端上报的信息,包括终端的私网IP地址、国际移动用户识别码IMSI、所在接入控制点AC设备的IP地址,以及所发起的业务的业务标识,确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系,将所述手机号、所述私网IP地址以及所述AC设备的IP地址发送给认证、鉴权、计费AAA服务器,请求鉴权;
所述AAA服务器,用于利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
所述终端所在的AC设备,用于为所述终端分配公网IP地址,并通知给所述AAA服务器,同时,为所述终端开通访问所述网关设备的IP地址和端口的权限;
所述AAA服务器进一步用于,将所述私网IP地址、所述公网IP地址以及鉴权通过结果发送给所述网关设备。
较佳地,所述AAA服务器进一步用于,如果鉴权不通过,将所述手机号以及鉴权不通过结果发送给所述网关设备;所述网关设备进一步用于,根据所述手机号,将所述鉴权不通过结果通知给所述终端;
或者,所述AAA服务器进一步用于,如果鉴权不通过,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备;所述终端所在的AC设备进一步用于,根据所述私网IP地址,将所述鉴权不通过结果通知给所述终端。
一种网关设备,包括:
映射单元,用于接收终端上报的信息,包括终端的私网IP地址、国际移动用户识别码IMSI、所在接入控制点AC设备的IP地址,以及所发起的业务的业务标识,确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系;
请求单元,用于将所述手机号、所述私网IP地址以及所述AC设备的IP地址发送至认证、鉴权、计费AAA服务器,请求鉴权,并接收所述AAA服务器返回的所述终端的私网IP地址、为所述终端分配的公网IP地址以及鉴权通过结果。
一种服务器,所述服务器为认证、鉴权、计费AAA服务器,包括:
鉴权单元,用于接收网关设备发送来的终端的手机号、终端的私网IP地址以及终端所在接入控制点AC设备的IP地址,利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
发送单元,用于接收所述终端所在的AC设备发送来的所述终端的私网IP地址以及公网IP地址,并连同鉴权通过结果一起发送给所述网关设备。
较佳地,所述鉴权单元进一步用于,当鉴权不通过时,将所述手机号以及鉴权不通过结果发送给所述网关设备;或者,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备。
可见,采用本发明的技术方案,当终端接入WLAN网络时,先为终端分配私网IP地址,之后,根据终端所发起的业务类型的不同,进行不同的处理,具体来说,如果终端发起的为第一类业务,如互联网业务,则直接利用该私网IP地址来访问互联网业务,并通过NAT设备来实现私网IP地址与外部公网IP地址之间的映射,如果为第二类业务,如PS域业务,则为终端分配公网IP地址,并通知给网关设备,这样,后续终端即可利用所分配的公网IP地址访问PS域业务。与现有技术相比,本发明所述方案对于使用较多的互联网业务采用私网IP地址,从而有效降低了终端对公网IP地址的占用,节省了公网IP地址资源;而且,由于网关设备可预先知道分配给终端的公网IP地址,所以避免了网关设备中所保存的终端的IP地址与终端进行业务访问时所使用的IP地址不一致的问题,确保了后续业务的正常进行。
附图说明
图1为现有WLAN网络的架构示意图。
图2为现有引入网关设备后的网络架构示意图。
图3为本发明IP地址分配方法实施例的流程图。
图4为本发明终端实施例的组成结构示意图。
图5为本发明网络***实施例的组成结构示意图。
图6为本发明网关设备实施例的组成结构示意图。
图7为本发明服务器实施例的组成结构示意图。
具体实施方式
针对现有技术中存在的问题,本发明提出一种改进的IP地址分配方案,当终端连接到WLAN网络时,先为终端分配私网IP地址,之后,根据终端所发起的业务类型的不同,采用不同的处理方式,具体来说:如果所发起的业务为第一类业务,则终端利用所分配的私网IP地址访问所发起的业务,并通过网络地址转换(NAT,Network Address Translator)设备实现私网IP地址与外部公网IP地址之间的转换;如果所发起的业务为第二类业务,则对终端进行鉴权,并在鉴权通过后,为终端分配公网IP地址,并将所分配的公网IP地址通知给网关设备,终端利用所分配的公网IP地址,通过网关设备访问所发起的业务。
为使本发明的目的、技术方案及优点更加清楚明白,以下参照附图并举实施例,对本发明作进一步地详细说明。
图3为本发明IP地址分配方法实施例的流程图。假设本实施例中的第一类业务为互联网业务,第二类业务为PS域业务。如图3所示,包括以下步骤:
步骤31~32:终端建立到WLAN网络的连接,首先与WLAN网络中的某个AP设备进行关联,并发出DHCP请求;终端所在的AC设备为该终端分配私网IP地址。
依据之前的介绍可知,在WLAN网络中,DHCP服务器通常集成于AC设备中,所以本步骤中,由AC设备为终端分配私网IP地址。
后续,如果终端发起业务,根据所发起的业务类型的不同,可采用不同的处理方式,比如,如果所发起的业务为互联网业务,那么终端可直接利用所分配的私网IP地址来进行访问,并通过NAT设备来实现私网IP地址与外部公网IP地址之间的转换,而对于PS域业务,则可按照步骤33~步骤38所示方式进行处理。
这里所提到的NAT设备,可以是一个单独的设备,也可以集成于其它设备中,具体实现方式不限。如何实现私网IP地址与外部公网IP地址之间的转换为现有技术,不再赘述。
步骤33:终端通过分组数据协议(PDP,Packet Data Protocol)包,将所分配的私网IP地址、自身的IMSI号、所在AC设备的IP地址,以及所发起的业务的业务标识等信息通过移动网络发送至网关设备;网关设备确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系。
其中,业务标识主要用于通知网关设备自身所发起的具体是什么业务。
步骤34:网关设备将所述手机号、终端的私网IP地址以及终端所在AC设备的IP地址发送给AAA服务器,请求鉴权。
步骤35:AAA服务器利用接收到的手机号获取终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据终端所在AC设备的IP地址,将终端的私网IP地址以及鉴权通过结果发送给终端所在的AC设备。
步骤33中如何确定IMSI对应的手机号以及步骤35中如何进行鉴权均为现有技术,不再赘述。
如果鉴权不通过,可按以下两种方式进行处理:
AAA服务器将接收到的手机号以及鉴权不通过结果发送给网关设备;网关设备根据接收到的手机号,通过移动网络将鉴权不通过结果通知给终端。
或者,AAA服务器根据终端所在AC设备的IP地址,将终端的私网IP地址以及鉴权不通过结果发送给终端所在的AC设备;终端所在的AC设备根据终端的私网IP地址,将鉴权不通过结果通知给终端。
步骤36:终端所在的AC设备为终端分配公网IP地址,并通知给AAA服务器,同时,为终端开通访问网关设备的IP地址和端口的权限。
步骤37:AAA服务器将接收到的终端的私网IP地址、公网IP地址以及鉴权通过结果发送给网关设备。
同时,还可进一步将终端所在的AC设备的IP地址以及终端的手机号等发送给网关设备。
在实际应用中,有可能不同的AC设备为不同终端分配的私网IP地址是一样的,所以为进行区分,AAA服务器可将终端的手机号等进一步发送给网关设备。
步骤38:终端通过网关设备访问PS域业务,进行业务使用与计费。
本步骤的具体实现同样为现有技术,不再赘述。
至此,即完成了本发明方法实施例所示流程。
基于上述方法,本发明同时提出了一种终端、网络***、网关设备以及服务器。其中,图4为本发明终端实施例的组成结构示意图。如图4所示,包括:
确定单元41,用于确定终端所发起的业务的类型,并将确定结果通知给访问单元42;
访问单元42,用于当所发起的业务为第一类业务时,利用预先分配的私网IP地址访问所发起的业务,并通过NAT设备实现私网IP地址与外部公网IP地址之间的转换;当所发起的业务为第二类业务时,利用所分配的公网IP地址,通过保存有所述所分配的公网IP地址的网关设备访问所发起的业务。
图5为本发明网络***实施例的组成结构示意图。如图5所示,包括:
网关设备51,用于接收终端上报的信息,包括终端的私网IP地址、IMSI、所在AC设备52的IP地址,以及所发起的业务的业务标识,确定IMSI对应的手机号,并映射接收到的各信息之间的对应关系,将所述手机号、私网IP地址以及AC设备52的IP地址发送给AAA服务器53,请求鉴权;
AAA服务器53,用于利用所述手机号获取终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据终端所在AC设备52的IP地址,将终端的私网IP地址以及鉴权通过结果发送给终端所在的AC设备52;
终端所在的AC设备52,用于为终端分配公网IP地址,并通知AAA服务器53,同时,为终端开通访问网关设备51的IP地址和端口的权限;
AAA服务器53进一步用于,将终端的私网IP地址和所分配的公网IP地址以及鉴权通过结果发送给网关设备51。
另外,AAA服务器53还可进一步用于,如果鉴权不通过,将终端的手机号以及鉴权不通过结果发送给网关设备51;网关设备51进一步用于,根据接收到的手机号,将鉴权不通过结果通知给终端;
或者,AAA服务器53进一步用于,如果鉴权不通过,根据终端所在AC设备52的IP地址,将终端的私网IP地址以及鉴权不通过结果发送给终端所在的AC设备52;终端所在的AC设备52进一步用于,根据终端的私网IP地址,将鉴权不通过结果通知给终端。
图6为本发明网关设备实施例的组成结构示意图。如图6所示,包括:
映射单元61,用于接收终端上报的信息,包括终端的私网IP地址、IMSI、所在AC设备的IP地址,以及所发起的业务的业务标识,确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系;
请求单元62,用于将所述手机号、终端的私网IP地址以及终端所在的AC设备的IP地址发送至AAA服务器,请求鉴权,并接收AAA服务器返回的终端的私网IP地址、为终端分配的公网IP地址以及鉴权通过结果。
图7为本发明服务器实施例的组成结构示意图。该服务器即为图5中所示的AAA服务器53。如图7所示,包括:
鉴权单元71,用于接收网关设备发送来的终端的手机号、终端的私网IP地址以及终端所在AC设备的IP地址,利用所述手机号获取终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据AC设备的IP地址,将终端的私网IP地址以及鉴权通过结果发送给终端所在的AC设备;
发送单元72,用于接收终端所在的AC设备发送来的终端的私网IP地址以及公网IP地址,并连同鉴权通过结果一起发送给网关设备。
另外,鉴权单元71还可进一步用于,当鉴权不通过时,将终端的手机号以及鉴权不通过结果发送给网关设备;或者,根据终端所在AC设备的IP地址,将终端的私网IP地址以及鉴权不通过结果发送给终端所在的AC设备。
图4~7所示设备和***实施例的具体工作流程请参照图3所示方法实施例中的相应说明,此处不再赘述。
需要说明的是,上述各实施例中,仅以WLAN网络为例进行说明,在其它网络环境下,可能具体的设备,比如AC设备或AP设备等的名称不同,另外也可能将AC设备和AP设备的功能集成到一个设备中,再有,可能DHCP服务器并不是集成于AC设备中,无论哪种情况,只要存在和本发明背景技术部分中所提到的类似问题,本发明所述方案都将同样适用。
总之,采用本发明的技术方案,对于使用较多的互联网业务采用私网IP地址,从而有效降低了终端对公网IP地址的占用,节省了公网IP地址资源,而且,由于网关设备可预先知道分配给终端的公网IP地址,因此避免了网关设备中所保存的终端的IP地址与终端进行业务访问时所使用的IP地址不一致的问题,确保了后续业务的正常进行。
综上所述,以上仅为本发明的较佳实施例而已,并非用于限定本发明的保护范围。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
Claims (10)
1.一种IP地址分配方法,其特征在于,为接入无线局域网WLAN的终端分配私网IP地址,当终端发起业务时,该方法包括:
如果所发起的业务为第一类业务,则所述终端利用所分配的私网IP地址访问所发起的业务,并通过网络地址转换NAT设备来实现所述私网IP地址与外部公网IP地址之间的转换;
如果所发起的业务为第二类业务,则对所述终端进行鉴权,并在鉴权通过后,为所述终端分配公网IP地址,并将所分配的公网IP地址通知给网关设备;所述终端利用所分配的公网IP地址,通过所述网关设备访问所发起的业务。
2.根据权利要求1所述的方法,其特征在于,所述对终端进行鉴权,并在鉴权通过后,为所述终端分配公网IP地址,并将所分配的公网IP地址通知给网关设备包括:
所述终端将所分配的私网IP地址、自身的国际移动用户识别码IMSI、自身所在的接入控制点AC设备的IP地址,以及所发起的业务的业务标识发送给所述网关设备;所述网关设备获取所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系;
所述网关设备将所述手机号、所述私网IP地址以及所述AC设备的IP地址发送给认证、鉴权、计费AAA服务器,请求鉴权;
所述AAA服务器利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
所述终端所在的AC设备为所述终端分配公网IP地址,并通知所述AAA服务器,同时,为所述终端开通访问所述网关设备的IP地址和端口的权限;
所述AAA服务器将所述终端的私网IP地址、公网IP地址以及鉴权通过结果发送给所述网关设备。
3.根据权利要求2所述的方法,其特征在于,该方法进一步包括:
如果鉴权不通过,则所述AAA服务器将所述手机号以及鉴权不通过结果发送给所述网关设备;所述网关设备根据所述手机号,将所述鉴权不通过结果通知给所述终端;
或者,所述AAA服务器根据所述终端所在的AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备;所述终端所在的AC设备根据所述私网IP地址,将所述鉴权不通过结果通知给所述终端。
4.根据权利要求1或2所述的方法,其特征在于,所述第一类业务为互联网业务,所述第二类业务为分组交换PS域业务。
5.一种终端,其特征在于,包括:
确定单元,用于确定所述终端所发起的业务的类型,并将确定结果通知给访问单元;
所述访问单元,用于当所发起的业务为第一类业务时,利用预先分配的私网IP地址访问所发起的业务,并通过网络地址转换NAT设备实现所述私网IP地址与外部公网IP地址之间的转换;当所发起的业务为第二类业务时,利用所分配的公网IP地址,通过保存有所述所分配的公网IP地址的网关设备访问所发起的业务。
6.一种网络***,其特征在于,包括:
网关设备,用于接收终端上报的信息,包括终端的私网IP地址、国际移动用户识别码IMSI、所在接入控制点AC设备的IP地址,以及所发起的业务的业务标识,确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系,将所述手机号、所述私网IP地址以及所述AC设备的IP地址发送给认证、鉴权、计费AAA服务器,请求鉴权;
所述AAA服务器,用于利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
所述终端所在的AC设备,用于为所述终端分配公网IP地址,并通知给所述AAA服务器,同时,为所述终端开通访问所述网关设备的IP地址和端口的权限;
所述AAA服务器进一步用于,将所述私网IP地址、所述公网IP地址以及鉴权通过结果发送给所述网关设备。
7.根据权利要求6所述的网络***,其特征在于,
所述AAA服务器进一步用于,如果鉴权不通过,将所述手机号以及鉴权不通过结果发送给所述网关设备;所述网关设备进一步用于,根据所述手机号,将所述鉴权不通过结果通知给所述终端;
或者,所述AAA服务器进一步用于,如果鉴权不通过,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备;所述终端所在的AC设备进一步用于,根据所述私网IP地址,将所述鉴权不通过结果通知给所述终端。
8.一种网关设备,其特征在于,包括:
映射单元,用于接收终端上报的信息,包括终端的私网IP地址、国际移动用户识别码IMSI、所在接入控制点AC设备的IP地址,以及所发起的业务的业务标识,确定所述IMSI对应的手机号,并映射接收到的各信息之间的对应关系;
请求单元,用于将所述手机号、所述私网IP地址以及所述AC设备的IP地址发送至认证、鉴权、计费AAA服务器,请求鉴权,并接收所述AAA服务器返回的所述终端的私网IP地址、为所述终端分配的公网IP地址以及鉴权通过结果。
9.一种服务器,所述服务器为认证、鉴权、计费AAA服务器,其特征在于,包括:
鉴权单元,用于接收网关设备发送来的终端的手机号、终端的私网IP地址以及终端所在接入控制点AC设备的IP地址,利用所述手机号获取所述终端的签约信息,并根据获取到的签约信息进行鉴权,鉴权通过,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权通过结果发送给所述终端所在的AC设备;
发送单元,用于接收所述终端所在的AC设备发送来的所述终端的私网IP地址以及公网IP地址,并连同鉴权通过结果一起发送给所述网关设备。
10.根据权利要求9所述的服务器,其特征在于,所述鉴权单元进一步用于,当鉴权不通过时,将所述手机号以及鉴权不通过结果发送给所述网关设备;或者,根据所述终端所在AC设备的IP地址,将所述私网IP地址以及鉴权不通过结果发送给所述终端所在的AC设备。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 201010108116 CN102148878B (zh) | 2010-02-05 | 2010-02-05 | Ip地址分配方法、***和设备 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 201010108116 CN102148878B (zh) | 2010-02-05 | 2010-02-05 | Ip地址分配方法、***和设备 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102148878A true CN102148878A (zh) | 2011-08-10 |
CN102148878B CN102148878B (zh) | 2013-08-14 |
Family
ID=44422864
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN 201010108116 Active CN102148878B (zh) | 2010-02-05 | 2010-02-05 | Ip地址分配方法、***和设备 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102148878B (zh) |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102572005A (zh) * | 2011-11-23 | 2012-07-11 | 杭州华三通信技术有限公司 | 一种ip地址分配方法和设备 |
CN102594939A (zh) * | 2012-02-16 | 2012-07-18 | 杭州华三通信技术有限公司 | 一种二次地址分配方法和装置 |
CN103067531A (zh) * | 2011-10-20 | 2013-04-24 | 安美世纪(北京)科技有限公司 | 一种公网ip地址资源管理分配方法 |
CN103179222A (zh) * | 2011-12-21 | 2013-06-26 | ***通信集团公司 | 一种双栈地址分配方法和设备 |
WO2013131483A1 (zh) * | 2012-03-07 | 2013-09-12 | 华为技术有限公司 | 一种WiFi终端接入分组数据PS业务域的方法和可信网关 |
CN103634421A (zh) * | 2013-11-26 | 2014-03-12 | 中国联合网络通信集团有限公司 | 地址分配方法及服务器 |
CN103905573A (zh) * | 2012-12-26 | 2014-07-02 | ***通信集团广西有限公司 | 一种对ip资源进行管理的方法和设备 |
WO2014107970A1 (zh) * | 2013-01-14 | 2014-07-17 | 中兴通讯股份有限公司 | 无线局域网络与固网交互中接入控制相关方法及*** |
CN104144225A (zh) * | 2013-05-10 | 2014-11-12 | 中国电信股份有限公司 | 控制IPv4地址分配的方法、***与PDSN |
CN105610779A (zh) * | 2015-10-20 | 2016-05-25 | 宇龙计算机通信科技(深圳)有限公司 | 用于接入点和设备端的联网控制方法及装置 |
CN105812497A (zh) * | 2014-12-30 | 2016-07-27 | 北京华为数字技术有限公司 | 网络地址分配方法、设备和*** |
CN106302857A (zh) * | 2016-08-18 | 2017-01-04 | 中国联合网络通信集团有限公司 | Ip地址分配方法及服务器 |
CN106358174A (zh) * | 2016-09-23 | 2017-01-25 | 上海众人网络安全技术有限公司 | 一种无线漫游热点接入方法及***及无线终端 |
CN103918246B (zh) * | 2011-10-06 | 2017-10-27 | 高通股份有限公司 | 用于使用网络地址转换功能对ip分段进行数据分组处理的***和方法 |
WO2019037156A1 (zh) * | 2017-08-23 | 2019-02-28 | 华为技术有限公司 | 一种流量统计方法及其设备 |
CN110474922A (zh) * | 2019-09-02 | 2019-11-19 | 锐捷网络股份有限公司 | 一种通信方法、pc***及接入控制路由器 |
CN114422473A (zh) * | 2017-04-19 | 2022-04-29 | 中兴通讯股份有限公司 | Ip地址的分配方法及装置 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567871A (zh) * | 2003-07-04 | 2005-01-19 | 华为技术有限公司 | 一种网络向用户终端发送信息的方法 |
CN1610319A (zh) * | 2003-10-22 | 2005-04-27 | 华为技术有限公司 | 无线局域网中选定业务的解析接入处理方法 |
-
2010
- 2010-02-05 CN CN 201010108116 patent/CN102148878B/zh active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1567871A (zh) * | 2003-07-04 | 2005-01-19 | 华为技术有限公司 | 一种网络向用户终端发送信息的方法 |
CN1610319A (zh) * | 2003-10-22 | 2005-04-27 | 华为技术有限公司 | 无线局域网中选定业务的解析接入处理方法 |
Non-Patent Citations (1)
Title |
---|
3GPP: "《3GPP TS 23.234 V9.0.0,3GPP system to Wireless Local Area Network (WLAN) interworking(Release 9)》", 11 December 2009 * |
Cited By (29)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103918246B (zh) * | 2011-10-06 | 2017-10-27 | 高通股份有限公司 | 用于使用网络地址转换功能对ip分段进行数据分组处理的***和方法 |
CN103067531B (zh) * | 2011-10-20 | 2015-12-16 | 安美世纪(北京)科技有限公司 | 一种公网ip地址资源管理分配方法 |
CN103067531A (zh) * | 2011-10-20 | 2013-04-24 | 安美世纪(北京)科技有限公司 | 一种公网ip地址资源管理分配方法 |
CN102572005A (zh) * | 2011-11-23 | 2012-07-11 | 杭州华三通信技术有限公司 | 一种ip地址分配方法和设备 |
CN103179222A (zh) * | 2011-12-21 | 2013-06-26 | ***通信集团公司 | 一种双栈地址分配方法和设备 |
CN102594939A (zh) * | 2012-02-16 | 2012-07-18 | 杭州华三通信技术有限公司 | 一种二次地址分配方法和装置 |
CN102594939B (zh) * | 2012-02-16 | 2014-11-12 | 杭州华三通信技术有限公司 | 一种二次地址分配方法和装置 |
WO2013131483A1 (zh) * | 2012-03-07 | 2013-09-12 | 华为技术有限公司 | 一种WiFi终端接入分组数据PS业务域的方法和可信网关 |
CN103313317A (zh) * | 2012-03-07 | 2013-09-18 | 华为技术有限公司 | 一种WiFi终端接入分组数据PS业务域的方法和可信网关 |
US9736157B2 (en) | 2012-03-07 | 2017-08-15 | Huawei Technologies Co., Ltd. | Method and trusted gateway for WiFi terminal accessing to packet data PS service domain |
CN103313317B (zh) * | 2012-03-07 | 2016-09-28 | 华为技术有限公司 | 一种WiFi终端接入分组数据PS业务域的方法和可信网关 |
CN103905573A (zh) * | 2012-12-26 | 2014-07-02 | ***通信集团广西有限公司 | 一种对ip资源进行管理的方法和设备 |
CN103905573B (zh) * | 2012-12-26 | 2017-11-21 | ***通信集团广西有限公司 | 一种对ip资源进行管理的方法和设备 |
WO2014107970A1 (zh) * | 2013-01-14 | 2014-07-17 | 中兴通讯股份有限公司 | 无线局域网络与固网交互中接入控制相关方法及*** |
CN104144225A (zh) * | 2013-05-10 | 2014-11-12 | 中国电信股份有限公司 | 控制IPv4地址分配的方法、***与PDSN |
CN104144225B (zh) * | 2013-05-10 | 2017-10-13 | 中国电信股份有限公司 | 控制IPv4地址分配的方法、***与PDSN |
CN103634421A (zh) * | 2013-11-26 | 2014-03-12 | 中国联合网络通信集团有限公司 | 地址分配方法及服务器 |
CN105812497B (zh) * | 2014-12-30 | 2019-04-26 | 北京华为数字技术有限公司 | 网络地址分配方法、设备和*** |
CN105812497A (zh) * | 2014-12-30 | 2016-07-27 | 北京华为数字技术有限公司 | 网络地址分配方法、设备和*** |
CN105610779A (zh) * | 2015-10-20 | 2016-05-25 | 宇龙计算机通信科技(深圳)有限公司 | 用于接入点和设备端的联网控制方法及装置 |
CN105610779B (zh) * | 2015-10-20 | 2019-03-22 | 宇龙计算机通信科技(深圳)有限公司 | 用于接入点和设备端的联网控制方法及装置 |
CN106302857A (zh) * | 2016-08-18 | 2017-01-04 | 中国联合网络通信集团有限公司 | Ip地址分配方法及服务器 |
CN106302857B (zh) * | 2016-08-18 | 2020-01-31 | 中国联合网络通信集团有限公司 | Ip地址分配方法及服务器 |
CN106358174A (zh) * | 2016-09-23 | 2017-01-25 | 上海众人网络安全技术有限公司 | 一种无线漫游热点接入方法及***及无线终端 |
CN114422473A (zh) * | 2017-04-19 | 2022-04-29 | 中兴通讯股份有限公司 | Ip地址的分配方法及装置 |
CN114422473B (zh) * | 2017-04-19 | 2023-10-17 | 中兴通讯股份有限公司 | Ip地址的分配方法及装置 |
WO2019037156A1 (zh) * | 2017-08-23 | 2019-02-28 | 华为技术有限公司 | 一种流量统计方法及其设备 |
CN110474922A (zh) * | 2019-09-02 | 2019-11-19 | 锐捷网络股份有限公司 | 一种通信方法、pc***及接入控制路由器 |
CN110474922B (zh) * | 2019-09-02 | 2022-02-22 | 锐捷网络股份有限公司 | 一种通信方法、pc***及接入控制路由器 |
Also Published As
Publication number | Publication date |
---|---|
CN102148878B (zh) | 2013-08-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102148878B (zh) | Ip地址分配方法、***和设备 | |
US9807603B2 (en) | Method and system for WiBro network interworking in wireless terminal | |
US20070091859A1 (en) | System and method for association of mobile units with an access point | |
CN101730268B (zh) | Femto网关、移动终端访问网络资源的方法及*** | |
CN101141420A (zh) | 私网与公网进行数据通信的方法及*** | |
US20150237007A1 (en) | Method, device, and system for automatically selecting ipv6 address transmission mode | |
WO2007121365A1 (en) | Automatic selection of a home agent | |
CN102413199B (zh) | 一种宽带接入服务器创建和上报地址映射关系的***和方法 | |
US8218513B2 (en) | Base station and data transferring method | |
CN102014039B (zh) | 数据传输方法和接入点 | |
CN102404293A (zh) | 一种双栈用户管理方法及宽带接入服务器 | |
CN100372330C (zh) | 一种基站选择接入服务网络网关的方法 | |
CN101304610A (zh) | 超小型蜂窝网络与宏网络间通信方法、***及超小型网关 | |
CN101841790B (zh) | 用于紧急呼叫的地址分配方法和装置 | |
KR100695400B1 (ko) | 휴대 인터넷망에서 nai 정보를 이용한 ip 주소 할당방법 및 시스템 | |
KR20020096256A (ko) | 동적 주소 관리 장치 및 그 방법과, 그를 이용한 무선패킷 서비스 방법 | |
CN102299871B (zh) | 一种通信方法及网关设备 | |
CN103179222B (zh) | 一种双栈地址分配方法和设备 | |
CN102083173B (zh) | 一种网络接入控制方法、设备及网关gprs支持节点 | |
KR100739299B1 (ko) | 중간 dhcp 서버를 이용한 중앙집중관리방식의 아이피자동할당 방법 | |
KR20040049189A (ko) | 무선랜과 범용 이동통신 시스템망간의 아이피 할당 방법 | |
CN101938526A (zh) | 路由策略的获取方法、终端及服务器 | |
CN101754173B (zh) | 分配家乡地址、利用该家乡地址传输报文的方法和*** | |
CN101170546B (zh) | 数据流复用方法和数据流复用*** | |
US20120202526A1 (en) | Method and system for implementing information interaction in a next generation network |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |