CN109039950A - 业务服务***及方法 - Google Patents

业务服务***及方法 Download PDF

Info

Publication number
CN109039950A
CN109039950A CN201811102494.9A CN201811102494A CN109039950A CN 109039950 A CN109039950 A CN 109039950A CN 201811102494 A CN201811102494 A CN 201811102494A CN 109039950 A CN109039950 A CN 109039950A
Authority
CN
China
Prior art keywords
service
business service
business
access point
wireless access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811102494.9A
Other languages
English (en)
Inventor
赵佩莹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Police Sheng Technology Co Ltd
Original Assignee
Sichuan Police Sheng Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Police Sheng Technology Co Ltd filed Critical Sichuan Police Sheng Technology Co Ltd
Priority to CN201811102494.9A priority Critical patent/CN109039950A/zh
Publication of CN109039950A publication Critical patent/CN109039950A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00Traffic control in data switching networks
    • H04L47/10Flow control; Congestion control
    • H04L47/24Traffic characterised by specific attributes, e.g. priority or QoS
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46Interconnection of networks
    • H04L12/4641Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/02Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W4/00Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50Service provisioning or reconfiguring
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/16Discovering, processing access restriction or access information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例提供一种业务服务***及方法。所述业务服务***包括无线接入点、多个业务网关设备及多个业务服务单元;多个业务网关设备与无线接入点通信连接,用于在业务网关设备与无线接入点之间创建对应的VPN业务数据通道;多个业务服务单元分别与多个业务网关设备通信连接,用于通过业务网关设备向与无线接入点通信连接的用户终端提供业务服务;无线接入点用于为每条VPN业务数据通道创建匹配的VAP,以使基于对应VAP与无线接入点通信连接的用户终端从该VAP对应匹配的业务服务单元处获取相应的业务服务。所述业务服务***可在一个无线接入点对应的局域网中提供多种业务服务,并提高用户终端的业务服务切换效率。

Description

业务服务***及方法
技术领域
本发明涉及业务服务技术领域,具体而言,涉及一种业务服务***及方法。
背景技术
目前的业务服务***是由单一业务服务单元及一个无线接入点组成,这种业务服务***仅能单独地向与该业务服务***中无线接入点连接的用户终端提供对应业务服务单元的业务服务,一个无线接入点所对应的局域网仅支持一种业务服务。而与无线接入点连接的用户终端要获取另一业务服务***对应的业务服务时,这个用户终端重新连接到另一业务服务***中的无线接入点上,从而通过重新连接的无线接入点获取对应匹配的业务服务单元的业务服务,整体的业务服务切换效率极低。
发明内容
为了克服现有技术中的上述不足,本发明的目的在于提供一种业务服务***及方法,所述业务服务***可在一个无线接入点对应的局域网中提供多种业务服务,并提高用户终端的业务服务切换效率。
就***而言,本发明实施例提供一种业务服务***,所述业务服务***包括无线接入点、多个业务网关设备及多个业务服务单元;
多个所述业务网关设备与所述无线接入点通信连接,用于在所述业务网关设备与所述无线接入点之间创建对应的VPN(虚拟专用网络,Virtual Private Network)业务数据通道;
多个所述业务服务单元分别与多个所述业务网关设备通信连接,用于通过所述业务网关设备向与所述无线接入点通信连接的用户终端提供业务服务;
所述无线接入点用于为每条所述VPN业务数据通道创建匹配的虚拟无线接入点VAP(虚拟无线接入点,Virtual Access Point),以使基于对应VAP与所述无线接入点通信连接的用户终端从该VAP对应匹配的业务服务单元处获取相应的业务服务。
可选地,在本发明实施例中,上述VPN业务数据通道的数目与所述业务网关设备的数目相同,所述业务网关设备的数目与所述业务服务单元的数目相同,其中每个业务服务单元对应连接一个所述业务网关设备。
可选地,在本发明实施例中,上述业务服务***还包括调控网关设备及无线控制器;
所述调控网关设备与所述无线接入点通信连接,用于在所述调控网关设备与所述无线接入点之间创建VPN调控数据通道;
所述无线控制器与所述调控网关设备通信连接,用于通过所述调控网关设备对应的所述VPN调控数据通道向所述无线接入点发送VAP调控指令,以对所述无线接入点创建的各VAP进行调控配置。
可选地,在本发明实施例中,至少一个所述业务服务单元包括应用服务器,所述业务服务单元通过所述应用服务器提供对应匹配的应用业务服务,其中不同业务服务单元包括的应用服务器所提供的应用业务服务互不相通。
可选地,在本发明实施例中,包括所述应用服务器的所述业务服务单元还包括身份认证服务器;
所述身份认证服务器设置在所述业务网关设备与所述应用服务器之间,并与所述业务网关设备及所述应用服务器通信连接,用于对连接有所述业务网关设备对应VAP的用户终端进行身份验证,以使所述应用服务器在身份验证成功时向所述用户终端提供相应的应用业务服务。
可选地,在本发明实施例中,上述身份认证服务器包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合。
可选地,在本发明实施例中,至少一个所述业务服务单元包括防火墙设备,所述防火墙设备外接互联网,所述业务服务单元通过所述防火墙设备提供对应的外网访问服务。
可选地,在本发明实施例中,包括所述防火墙设备的所述业务服务单元还包括上网行为审计服务器;
所述上网行为审计服务器与所述防火墙设备通信连接,用于对用户终端通过所述防火墙设备进行外网访问时的网络行为进行监测审计。
可选地,在本发明实施例中,上述业务服务单元还包括身份认证服务器;
所述身份认证服务器设置在所述业务网关设备与所述防火墙设备之间,并与所述业务网关设备及所述防火墙设备通信连接,用于对连接有所述业务网关设备对应VAP的用户终端进行身份验证,以使所述防火墙设备在身份验证成功时向所述用户终端提供外网访问服务;
其中,所述身份认证服务器包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合。
就方法而言,本发明实施例提供一种业务服务方法,所述方法应用于任意一种上述的业务服务***,所述方法包括:
无线接入点接收用户终端的服务获取请求,并对所述用户终端对应连接的由所述无线接入点创建的VAP进行识别;
所述无线接入点将所述服务获取请求经与识别出的VAP匹配的VPN业务数据通道发送给对应的业务网关设备;
所述业务网关设备将接收到的所述服务获取请求发送给所述业务网关设备连接的业务服务单元;
所述业务服务单元响应所述服务获取请求,并向所述用户终端提供该服务获取请求对应的业务服务。
相对于现有技术而言,本发明实施例提供的业务服务***及方法具有以下有益效果:所述业务服务***可在一个无线接入点对应的局域网中提供多种业务服务,并提高用户终端的业务服务切换效率。所述业务服务***包括无线接入点、多个业务网关设备及多个业务服务单元。多个所述业务网关设备与所述无线接入点通信连接,用于在所述业务网关设备与所述无线接入点之间创建对应的VPN业务数据通道。多个所述业务服务单元分别与多个所述业务网关设备通信连接,用于通过所述业务网关设备向与所述无线接入点通信连接的用户终端提供业务服务。所述无线接入点用于为每条所述VPN业务数据通道创建匹配的虚拟无线接入点VAP,以使基于对应VAP与所述无线接入点通信连接的用户终端从该VAP对应匹配的业务服务单元处获取相应的业务服务,从而确保所述业务服务***能够在一个无线接入点对应的局域网中提供多种业务服务,并通过切换用户终端连接的由无线接入点创建的VAP的方式,使用户终端能够快速地切换获取多种业务服务,提高用户终端的业务服务切换效率。
为使本发明的上述目的、特征和优点能更明显易懂,下文特举本发明较佳实施例,并配合所附附图,作详细说明如下。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本发明的某些实施例,因此不应被看作是对本发明权利要求保护范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1为本发明实施例提供的业务服务***的方框示意图之一。
图2为本发明实施例提供的业务服务***的方框示意图之二。
图3为本发明实施例提供的业务服务***的方框示意图之三。
图4为本发明实施例提供的业务服务***的方框示意图之四。
图5为本发明实施例提供的业务服务***的方框示意图之五。
图6为本发明实施例提供的业务服务***的方框示意图之六。
图7为本发明实施例提供的业务服务方法的流程示意图。
图标:100-业务服务***;110-无线接入点;120-业务网关设备;130-业务服务单元;200-用户终端;131-应用服务器;132-身份认证服务器;133-防火墙设备;134-上网行为审计服务器;140-调控网关设备;150-无线控制器。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。
因此,以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围,而是仅仅表示本发明的选定实施例。基于本发明中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。
在本发明的描述中,需要说明的是,术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系,或者是该发明产品使用时惯常摆放的方位或位置关系,仅是为了便于描述本发明和简化描述,而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作,因此不能理解为对本发明的限制。此外,术语“第一”、“第二”、“第三”等仅用于区分描述,而不能理解为指示或暗示相对重要性。
此外,术语“水平”、“竖直”、“悬垂”等术语并不表示要求部件绝对水平或悬垂,而是可以稍微倾斜。如“水平”仅仅是指其方向相对“竖直”而言更加水平,并不是表示该结构一定要完全水平,而是可以稍微倾斜。
在本发明的描述中,还需要说明的是,除非另有明确的规定和限定,术语“设置”、“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
下面结合附图,对本发明的一些实施方式作详细说明。在不冲突的情况下,下述的实施例及实施例中的特征可以相互组合。
请参照图1,是本发明实施例提供的业务服务***100的方框示意图之一。在本发明实施例中,所述业务服务***100包括无线接入点110、多个业务网关设备120及多个业务服务单元130,所述业务服务单元130用于提供对应的业务服务,所述业务网关设备120用于建立所述无线接入点110与所述业务服务单元130之间的通信,所述业务服务***100能够在一个所述无线接入点110所对应的局域网中提供多种业务服务,与所述无线接入点110连接的用户终端200可通过所述无线接入点110获得所述业务服务***100包括的多个业务服务单元130各自对应的业务服务,从而确保用户终端200能够快速地切换获取多种业务服务,提高用户终端200的业务服务切换效率。
在本实施例中,多个所述业务网关设备120中的每个业务网关设备120与所述无线接入点110通信连接,并在所述业务网关设备120与所述无线接入点110之间创建对应的VPN(虚拟专用网络,Virtual Private Network)业务数据通道。其中所述VPN业务数据通道用于传输业务服务数据,所述业务服务数据包括对应的来自于所述用户终端200的服务获取请求及来自于对应业务服务单元130的服务反馈数据。
在本实施例中,多个所述业务服务单元130分别与多个所述业务网关设备120通信连接,用于通过所述业务网关设备120向与所述无线接入点110通信连接的用户终端200提供业务服务。
其中,所述业务服务单元130的数目与所述业务网关设备120的数目相同,每个业务服务单元130对应连接一个业务网关设备120,则所述VPN业务数据通道的数目与所述业务服务单元130的数目相同,每条VPN业务数据通道对应一个业务服务单元130,所述业务服务单元130通过对应匹配的VPN业务数据通道向与所述无线接入点110通信连接的用户终端200提供业务服务。
在本实施例中,所述无线接入点110在与多个所述业务网关设备120通信连接时,所述无线接入点110将为每条所述VPN业务数据通道创建一个对应匹配的虚拟无线接入点VAP(虚拟无线接入点,Virtual Access Point),以使所述无线接入点110创建出的VAP数目与所述VPN业务数据通道数目相同。
在本实施例中,所述业务服务***100中的一个业务服务单元130对应一个业务网关设备120、一个VPN业务数据通道及一个VAP,所述业务服务***100通过相互匹配的所述业务服务单元130、所述业务网关设备120及VAP组成与所述业务服务单元130所提供的业务服务的专用网络,即所述业务服务***100基于所述无线接入点110创建的各VAP将所述无线接入点110对应的局域网划分为多个专用网络,而得到的专用网络数目与所述业务服务单元130数目相同。
在本实施例中,用户终端200基于所述无线接入点110创建出的VAP与所述无线接入点110通信连接,以使所述用户终端200通过所述无线接入点110从与所述VAP对应匹配的业务服务单元130处获取相应的业务服务。其中,用户终端200可通过切换当前连接的由所述无线接入点110创建的各VAP的方式,实现对所述业务服务***100对应的多种业务服务进行快速切换,从而提高了用户终端200的业务服务切换效率。
在本实施例中,所述业务服务***100中的多个所述业务服务单元130中的至少一个所述业务服务单元130包括应用服务器131,所述业务服务单元130通过所述应用服务器131提供对应匹配的应用业务服务,其中不同业务服务单元130包括的应用服务器131所提供的应用业务服务互不相通即不同应用服务器131各自提供的应用业务服务互不干扰,对应提供的应用业务服务可以相同也可以不同,以使所述业务服务***100能够提供多种业务服务。
请参照图2,是本发明实施例提供的业务服务***100的方框示意图之二。在本发明实施例中,所述业务服务***100中包括有所述应用服务器131的所述业务服务单元130还可以包括身份认证服务器132。
在本实施例中,所述身份认证服务器132设置在所述业务网关设备120与所述应用服务器131之间,并与所述业务网关设备120及所述应用服务器131通信连接,用于对连接有所述业务网关设备120对应VAP的用户终端200进行身份验证,以使所述应用服务器131在身份验证成功时向所述用户终端200提供相应的应用业务服务。
在本实施例中,所述身份认证服务器132包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合,以对所述用户终端200的身份进行验证。
请参照图3,是本发明实施例提供的业务服务***100的方框示意图之三。在本发明实施例中,所述业务服务***100中的多个所述业务服务单元130中的至少一个所述业务服务单元130包括防火墙设备133,所述防火墙设备133外接互联网,所述业务服务单元130通过所述防火墙设备133提供向所述用户终端200提供对应的外网访问服务。
在本实施例中,包括所述防火墙设备133的所述业务服务单元130还可以包括上网行为审计服务器134。所述上网行为审计服务器134与所述防火墙设备133通信连接,用于对用户终端200通过所述防火墙设备133进行外网访问时的网络行为进行监测审计。其中所述监测审计包括对应的行为审计、内容审计、行为报警、行为控制及相关审计等审计过程。
在本实施例中,包括所述防火墙设备133的所述业务服务单元130还可以包括身份认证服务器132。所述身份认证服务器132设置在所述业务网关设备120与所述防火墙设备133之间,并与所述业务网关设备120及所述防火墙设备133通信连接,用于对连接有所述业务网关设备120对应VAP的用户终端200进行身份验证,以使所述防火墙设备133在身份验证成功时向所述用户终端200提供外网访问服务。其中,所述身份认证服务器132包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合。
请结合参照图1及图4,其中图4是本发明实施例提供的业务服务***100的方框示意图之四。在本发明实施例中,图4所示的所述业务服务***100在形状构造、工作原理及取得的技术效果上与图1所示的业务服务***100类似,不同之处在于,图4所示的业务服务***100还可以包括调控网关设备140及无线控制器150。
在本实施例中,所述调控网关设备140与所述无线接入点110通信连接,用于在所述调控网关设备140与所述无线接入点110之间创建VPN调控数据通道。
在本实施例中,所述无线控制器150与所述调控网关设备140通信连接,用于通过所述调控网关设备140对应的所述VPN调控数据通道向所述无线接入点110发送VAP调控指令,以对所述无线接入点110创建的各VAP进行调控配置。其中,所述调控配置的内容包括各VAP的名称及各VAP对应匹配的VPN业务数据通道。
请结合参照图2及图5,其中图5是本发明实施例提供的业务服务***100的方框示意图之五。在本发明实施例中,图5所示的所述业务服务***100在形状构造、工作原理及取得的技术效果上与图2所示的业务服务***100类似,不同之处在于,图5所示的业务服务***100还可以包括调控网关设备140及无线控制器150,图5所示的调控网关设备140与图4所示的调控网关设备140在连接方式及技术效果上相同,图5所示的无线控制器150与图4所示的无线控制器150在连接方式及技术效果上相同。
请结合参照图3及图6,其中图6是本发明实施例提供的业务服务***100的方框示意图之六。在本发明实施例中,图6所示的所述业务服务***100在形状构造、工作原理及取得的技术效果上与图3所示的业务服务***100类似,不同之处在于,图6所示的业务服务***100还可以包括调控网关设备140及无线控制器150,图6所示的调控网关设备140与图4所示的调控网关设备140在连接方式及技术效果上相同,图6所示的无线控制器150与图4所示的无线控制器150在连接方式及技术效果上相同。
请参照图7,是本发明实施例提供的业务服务方法的流程示意图。在本发明实施例中,所述业务服务方法应用于图1-图6中任意一张附图所对应的业务服务***100,用于向用户终端200提供业务服务。下面对图7所示的业务服务方法的具体流程和步骤进行详细阐述。
步骤S210,无线接入点110接收用户终端200的服务获取请求,并对所述用户终端200对应连接的由所述无线接入点110创建的VAP进行识别。
步骤S220,所述无线接入点110将所述服务获取请求经与识别出的VAP匹配的VPN业务数据通道发送给对应的业务网关设备120。
步骤S230,所述业务网关设备120将接收到的所述服务获取请求发送给所述业务网关设备120连接的业务服务单元130。
步骤S240,所述业务服务单元130响应所述服务获取请求,并向所述用户终端200提供该服务获取请求对应的业务服务。
在本实施例中,所述用户终端200基于所述无线接入点110创建出的VAP与所述无线接入点110通信连接,以使所述用户终端200通过所述无线接入点110从与所述VAP对应匹配的业务服务单元130处获取相应的业务服务。其中,用户终端200可通过切换当前连接的由所述无线接入点110创建的各VAP的方式,实现对所述业务服务***100对应的多种业务服务进行快速切换,从而提高了用户终端200的业务服务切换效率。
综上所述,在本发明实施例提供的业务服务***及方法中,所述业务服务***可在一个无线接入点对应的局域网中提供多种业务服务,并提高用户终端的业务服务切换效率。所述业务服务***包括无线接入点、多个业务网关设备及多个业务服务单元。多个所述业务网关设备与所述无线接入点通信连接,用于在所述业务网关设备与所述无线接入点之间创建对应的VPN业务数据通道。多个所述业务服务单元分别与多个所述业务网关设备通信连接,用于通过所述业务网关设备向与所述无线接入点通信连接的用户终端提供业务服务。所述无线接入点用于为每条所述VPN业务数据通道创建匹配的虚拟无线接入点VAP,以使基于对应VAP与所述无线接入点通信连接的用户终端从该VAP对应匹配的业务服务单元处获取相应的业务服务,从而确保所述业务服务***能够在一个无线接入点对应的局域网中提供多种业务服务,并通过切换用户终端连接的由无线接入点创建的VAP的方式,使用户终端能够快速地切换获取多种业务服务,提高用户终端的业务服务切换效率。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (10)

1.一种业务服务***,其特征在于,所述业务服务***包括无线接入点、多个业务网关设备及多个业务服务单元;
多个所述业务网关设备与所述无线接入点通信连接,用于在所述业务网关设备与所述无线接入点之间创建对应的VPN业务数据通道;
多个所述业务服务单元分别与多个所述业务网关设备通信连接,用于通过所述业务网关设备向与所述无线接入点通信连接的用户终端提供业务服务;
所述无线接入点用于为每条所述VPN业务数据通道创建匹配的虚拟无线接入点VAP,以使基于对应VAP与所述无线接入点通信连接的用户终端从该VAP对应匹配的业务服务单元处获取相应的业务服务。
2.根据权利要求1所述的业务服务***,其特征在于,
所述VPN业务数据通道的数目与所述业务网关设备的数目相同,所述业务网关设备的数目与所述业务服务单元的数目相同,其中每个业务服务单元对应连接一个所述业务网关设备。
3.根据权利要求2所述的业务服务***,其特征在于,所述业务服务***还包括调控网关设备及无线控制器;
所述调控网关设备与所述无线接入点通信连接,用于在所述调控网关设备与所述无线接入点之间创建VPN调控数据通道;
所述无线控制器与所述调控网关设备通信连接,用于通过所述调控网关设备对应的所述VPN调控数据通道向所述无线接入点发送VAP调控指令,以对所述无线接入点创建的各VAP进行调控配置。
4.根据权利要求1-3中任意一项所述的业务服务***,其特征在于,
至少一个所述业务服务单元包括应用服务器,所述业务服务单元通过所述应用服务器提供对应匹配的应用业务服务,其中不同业务服务单元包括的应用服务器所提供的应用业务服务互不相通。
5.根据权利要求4所述的业务服务***,其特征在于,包括所述应用服务器的所述业务服务单元还包括身份认证服务器;
所述身份认证服务器设置在所述业务网关设备与所述应用服务器之间,并与所述业务网关设备及所述应用服务器通信连接,用于对连接有所述业务网关设备对应VAP的用户终端进行身份验证,以使所述应用服务器在身份验证成功时向所述用户终端提供相应的应用业务服务。
6.根据权利要求5所述的业务服务***,其特征在于,
所述身份认证服务器包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合。
7.根据权利要求4所述的业务服务***,其特征在于,
至少一个所述业务服务单元包括防火墙设备,所述防火墙设备外接互联网,所述业务服务单元通过所述防火墙设备提供对应的外网访问服务。
8.根据权利要求7所述的业务服务***,其特征在于,包括所述防火墙设备的所述业务服务单元还包括上网行为审计服务器;
所述上网行为审计服务器与所述防火墙设备通信连接,用于对用户终端通过所述防火墙设备进行外网访问时的网络行为进行监测审计。
9.根据权利要求8所述的业务服务***,其特征在于,所述业务服务单元还包括身份认证服务器;
所述身份认证服务器设置在所述业务网关设备与所述防火墙设备之间,并与所述业务网关设备及所述防火墙设备通信连接,用于对连接有所述业务网关设备对应VAP的用户终端进行身份验证,以使所述防火墙设备在身份验证成功时向所述用户终端提供外网访问服务;
其中,所述身份认证服务器包括Radius认证服务器及Portal认证服务器中的任意一种或多种组合。
10.一种业务服务方法,其特征在于,应用于权利要求1-9中任意一项所述的业务服务***,所述方法包括:
无线接入点接收用户终端的服务获取请求,并对所述用户终端对应连接的由所述无线接入点创建的VAP进行识别;
所述无线接入点将所述服务获取请求经与识别出的VAP匹配的VPN业务数据通道发送给对应的业务网关设备;
所述业务网关设备将接收到的所述服务获取请求发送给所述业务网关设备连接的业务服务单元;
所述业务服务单元响应所述服务获取请求,并向所述用户终端提供该服务获取请求对应的业务服务。
CN201811102494.9A 2018-09-20 2018-09-20 业务服务***及方法 Pending CN109039950A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811102494.9A CN109039950A (zh) 2018-09-20 2018-09-20 业务服务***及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811102494.9A CN109039950A (zh) 2018-09-20 2018-09-20 业务服务***及方法

Publications (1)

Publication Number Publication Date
CN109039950A true CN109039950A (zh) 2018-12-18

Family

ID=64617697

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811102494.9A Pending CN109039950A (zh) 2018-09-20 2018-09-20 业务服务***及方法

Country Status (1)

Country Link
CN (1) CN109039950A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110365699A (zh) * 2019-07-29 2019-10-22 北京奇艺世纪科技有限公司 流量处理方法、装置及***、网关设备
CN113014664A (zh) * 2021-03-12 2021-06-22 京东数科海益信息科技有限公司 网关适配方法、装置、电子设备和存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104320499A (zh) * 2014-10-13 2015-01-28 中国联合网络通信集团有限公司 一种业务传输链路的建立方法及装置
US20170325191A1 (en) * 2007-05-28 2017-11-09 Huawei Technologies Co., Ltd. Method and communication system for storing address of network anchor point to network server
WO2018103613A1 (zh) * 2016-12-05 2018-06-14 大唐移动通信设备有限公司 一种业务数据处理的方法和装置
CN109842956A (zh) * 2017-09-26 2019-06-04 大唐移动通信设备有限公司 一种业务数据的路由方法、服务网关及移动管理实体

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170325191A1 (en) * 2007-05-28 2017-11-09 Huawei Technologies Co., Ltd. Method and communication system for storing address of network anchor point to network server
CN104320499A (zh) * 2014-10-13 2015-01-28 中国联合网络通信集团有限公司 一种业务传输链路的建立方法及装置
WO2018103613A1 (zh) * 2016-12-05 2018-06-14 大唐移动通信设备有限公司 一种业务数据处理的方法和装置
CN109842956A (zh) * 2017-09-26 2019-06-04 大唐移动通信设备有限公司 一种业务数据的路由方法、服务网关及移动管理实体

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110365699A (zh) * 2019-07-29 2019-10-22 北京奇艺世纪科技有限公司 流量处理方法、装置及***、网关设备
CN110365699B (zh) * 2019-07-29 2021-11-26 北京奇艺世纪科技有限公司 流量处理方法、装置及***、网关设备
CN113014664A (zh) * 2021-03-12 2021-06-22 京东数科海益信息科技有限公司 网关适配方法、装置、电子设备和存储介质

Similar Documents

Publication Publication Date Title
US8902904B2 (en) Network assignment based on priority
CA2660744C (en) Routing and quality decision in mobile ip networks
KR101625173B1 (ko) 네트워크 액세스에서의 존 마이그레이션
CN106101298B (zh) 基于sdn的网络地址转换装置及方法
CN107251511B (zh) 一种车辆通信的方法和***
US10135942B2 (en) Differentiated priority level communication
CN110086782B (zh) 一种酒店物联智控***及智能控制设备的方法和电子设备
CN105684365A (zh) 利用软件定义流映射和虚拟化的网络功能的网络控制
JP2004221684A (ja) 無線システムにおける負荷分散方法
CN109039950A (zh) 业务服务***及方法
US20110243058A1 (en) Communication relay device and communication relay method
US20120096107A1 (en) Home appliance managing system
US11098914B2 (en) System and method for operating a HVAC system by determining occupied state of a structure via IP address
US20120290105A1 (en) Method for operating, monitoring and/or configuring an automation system of a technical plant
CN102694814B (zh) 兼具无线上网功能和无线接入点功能的高清视频播放器
CN109189542A (zh) 一种用于运维审计***的远程桌面访问方法
CN109547392B (zh) 一种在sdn网络中支持多用户隔离的加密接入方法及***
US9130940B2 (en) Network system
EP3002922A1 (en) Method and system for operating a user equipment device in a private network
CN108933704B (zh) 一种网络部署方法及装置
JP2006304083A (ja) WLANネットワークシステム、WLANネットワークのQoS制御方法
US20170346741A1 (en) Bandwidth control in a network address translation (nat) environment
CN103619051A (zh) 一种动态控制网关设备路由规则的***和方法
US10594548B2 (en) Home network information
KR102096610B1 (ko) 사물 인터넷 단말의 통신을 관리하는 장치 및 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20181218