WO2010020123A1 - 一种恢复ip会话的方法、网络***和网络边缘设备 - Google Patents

一种恢复ip会话的方法、网络***和网络边缘设备 Download PDF

Info

Publication number
WO2010020123A1
WO2010020123A1 PCT/CN2009/071296 CN2009071296W WO2010020123A1 WO 2010020123 A1 WO2010020123 A1 WO 2010020123A1 CN 2009071296 W CN2009071296 W CN 2009071296W WO 2010020123 A1 WO2010020123 A1 WO 2010020123A1
Authority
WO
WIPO (PCT)
Prior art keywords
session
dhcp client
dhcp
information
client
Prior art date
Application number
PCT/CN2009/071296
Other languages
English (en)
French (fr)
Inventor
厉益舟
丁一兰
李春强
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2010020123A1 publication Critical patent/WO2010020123A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]

Definitions

  • the present invention relates to an IP network communication technology, and in particular, to a method, a network system, and a network edge device for restoring an IP session.
  • IP networks In order to better enable audio, video and data to be transmitted over the network through a unified transmission protocol, all-IP networks will be a common trend.
  • the architecture of the all-IP network in order to simplify the operation cost and reduce the complexity of user services, in the access network, operators are more and more inclined to use data packets directly to transmit data packets, the original point to Point-to-Point Protocol (PPP) sessions will be phased out. This requires managing the user's access session directly based on the user's IP address. This session based on the user's IP address can be called an IP session.
  • PPP Point-to-Point Protocol
  • An IP session represents a network access connection session associated with the IP address of a subscriber.
  • the IP session is usually terminated on the IP edge device. That is, the IP session is a session connection established between the user and the IP edge device.
  • the device includes a Broadband Network Gateway (BNG) or a Broadband Remote Access Server (BRAS).
  • BNG Broadband Network Gateway
  • BRAS Broadband Remote Access Server
  • the IP address of the user is a parameter for identifying the IP session and a key part of the authentication process.
  • the IP address is generally dynamically allocated by the DHCP server.
  • the IP address is used for network access management of the user, such as accounting and authentication. , status maintenance, etc.
  • IP sessions mainly include the establishment of sessions, the maintenance of sessions or state detection, and the termination of sessions.
  • IP sessions may be statically generated or dynamically generated. If it is a dynamically generated IP session, then the IP address of the configuration session is usually configured by Dynamic Host Configuration (Dynamic Host Configuration). Protocol, DHCP) to complete.
  • Dynamic Host Configuration Dynamic Host Configuration
  • Protocol, DHCP Dynamic Host Configuration
  • FIG. 1 a flow chart of a method for creating an IP session based on DHCP in the prior art. include:
  • the DHCP client sends a DHCP discovery message to its IP edge device.
  • the IP edge device After receiving the DHCP discovery message, the IP edge device sends the DHCP client to send an access request message to the AAA server.
  • the AAA server authenticates the DHCP client according to the received access request message, and sends an access confirmation message to the IP edge device after the authentication is passed.
  • the IP edge device After receiving the access confirmation message sent by the AAA server, the IP edge device performs an IP session authorization on the DHCP client, that is, the DHCP client can perform an IP session;
  • the IP edge device proxying the DHCP client forwards the DHCP discovery message to the DHCP server.
  • the DHCP server that receives the DHCP discovery message sends a DHCP Provide message (DHCPOFFER) in response to the DHCPDISCOVER.
  • DHCPOFFER DHCP Provide message
  • the DHCPOFFER message includes the available network address of the "yiaddr" domain and other DHCP options configuration parameters;
  • the DHCP client After receiving the response from multiple DHCP servers on the network, the DHCP client selects one of the DHCPOFFERs (usually the one that arrives first) and sends a DHCP request message (DHCPREQUEST) to the network, telling all DHCP servers that it will send it. Specify which server to accept the IP address;
  • the DHCP server selected by the DHCP client After receiving the DHCP request message from the client, the DHCP server selected by the DHCP client sends a DHCP acknowledgement message (DHCPACK) to the client to confirm that the IP lease is officially valid;
  • DHCPACK DHCP acknowledgement message
  • the IP session of the DHCP client is formally established.
  • IP session is started and ended by DHCP. As long as the DHCP lease is valid, the IP session will not end. If there is an error in the link, the IP session will enter the disabled state; the IP session can be enabled after the link is restored. status.
  • the embodiment of the invention provides a method for recovering an IP session, a network system and a network edge device, which solves the problem of recovery after the IP session enters the disabled state, thereby solving the process of the IP session from entering the disabled state to the recovery enabled state.
  • the billing problem in the middle avoids the theft of IP sessions.
  • the method for restoring an IP session in the embodiment of the present invention includes: receiving a packet sent by a DHCP client, and authenticating the DHCP client according to a preset policy when the IP session of the DHCP client is in a disabled state; After passing, the IP session of the DHCP client is restored.
  • the network system in the embodiment of the present invention includes: a network edge device and a DHCP client, where: the DHCP client is configured to send a packet, and the network edge device is configured to receive the packet sent by the DHCP client, and is in the DHCP client.
  • the DHCP client is authenticated according to the preset policy. After the authentication succeeds, the IP session of the DHCP client is restored.
  • the network edge device of the embodiment of the present invention includes: a receiving unit, configured to receive a packet sent by a DHCP client, and an authentication unit, configured to: when the IP session of the DHCP client is in a disabled state, to the DHCP client according to a preset policy The session is authenticated.
  • the session recovery unit is configured to restore the IP session of the DHCP client after the authentication unit successfully authenticates the DHCP client.
  • the embodiment of the present invention can implement the recovery of the IP session according to the preset policy when the IP session is disabled, thereby improving the accuracy of charging the DHCP client and the security of the system, and avoiding the theft of the IP session.
  • FIG. 1 is a flowchart of a method for creating an IP session based on DHCP in the prior art
  • Embodiment 2 is a flowchart of a method for detecting an IP session state according to Embodiment 1 of the present invention
  • 3 is a flowchart of a method for restoring an IP session in Embodiment 2 of the present invention
  • FIG. 4 is a flowchart of a method for restoring an IP session according to Embodiment 3 of the present invention.
  • FIG. 5 is a flowchart of a method for restoring an IP session according to Embodiment 4 of the present invention.
  • FIG. 6 is a flowchart of a method for restoring an IP session according to Embodiment 5 of the present invention.
  • Figure ⁇ is a schematic structural diagram of a network system in an embodiment of the present invention.
  • FIG. 8 is a schematic structural diagram of a network edge device according to an embodiment of the present invention.
  • FIG. 2 it is a flowchart of a method for detecting an IP session state in Embodiment 1 of the present invention.
  • the method in this embodiment includes the following steps:
  • the IP session After the initialization is complete, the IP session enters an enabled state.
  • step 204 Determine whether the session is configured for online detection. If online detection is configured, perform step 204, otherwise end;
  • step 205 according to the detection result in step 204 to determine whether the connection of the IP session fails, and if so, step 206 is performed, otherwise, after the time set by the timer, step 204 is performed;
  • step 207 Determine, according to the detection result in step 207, whether the Layer 3 connection of the IP session is restored. If the Layer 3 connection of the IP session is not restored, after the timer is set, step 207 is performed; if the IP session is If the Layer 3 connection has been restored, the session is considered to be enabled, that is, the IP session is successfully restored.
  • FIG. 3 it is a flowchart of a method for restoring an IP session provided by Embodiment 2 of the present invention.
  • an edge network device such as a Broadband Network Gateway (BNG) or a broadband remote access server (BRAS).
  • BNG Broadband Network Gateway
  • BRAS broadband remote access server
  • Session information of the session the session information including a combination of one or more of an IP address, a MAC address, VLAN information, line information, and lease information.
  • the method includes:
  • the DHCP client is authenticated according to a preset policy, where the preset policy may be that the parameters of the session information of the IP session match or the DHCP client is heavily weighted. Certification
  • whether the IP session of the DHCP client is disabled can be detected by the method shown in FIG. 2 or other methods that can be conceived by those skilled in the art.
  • the parameter matching may be specifically performed according to the combination of one or more of the IP address, the MAC address, the VLAN information, the line information, and the lease carried in the packet, and the session information of the stored IP session on the edge network device. The corresponding information is matched.
  • Figures 4 through 6 are each a further extension of the embodiment shown in Figure 3. In order to make the solution more complete, Figure 4 to Figure 6 are all explained from the process after the IP session is successfully established.
  • FIG. 4 it is a flowchart of a method for restoring an IP session in Embodiment 3 of the present invention.
  • the method includes:
  • the IP network edge device (which may be a BNG or a BRAS) stores the session information of the IP session.
  • the session information of the IP session includes the IP address, MAC address, VLAN information, and line of the DHCP client. A combination of one or more of information and lease information.
  • An online detection mechanism is configured on the edge device of the IP network. As shown in FIG. 2, the IP session is in a disabled state periodically or according to an instruction. When the IP session is detected to be in a disabled state, the step is executed. Step 403.
  • the IP network edge device sends a first charging update request message to the AAA server for charging, and notifies the AAA server to suspend charging for the IP session.
  • the AAA server After receiving the first charging update request message, the AAA server returns a first charging update confirmation message to the IP edge device, and confirms that the DHCP client pauses charging for the IP session.
  • the DHCP client sends a packet to the edge device of the IP network while the IP session is disabled.
  • the packet may be a data packet or other form of packet.
  • the IP network edge device authenticates the DHCP client according to a preset policy after receiving the message sent by the DHCP client.
  • the authenticating the DHCP client includes: The network edge device compares the information (IP address, MAC address, IVLAN information, line information, and combination of one or more of the leases) of the packet with the session information of the stored IP session according to a preset parameter matching rule. The corresponding content is matched or the DHCP client is re-authenticated.
  • the IP network edge device determines whether the authentication of the DHCP client is successful. If the authentication fails, the packet is discarded, and the stored session information of the IP session of the DHCP client is deleted, and the IP session is terminated. Go to step 408.
  • the IP edge device restores the originally disabled IP session to an Enabled state and processes the received packet.
  • the IP network edge device sends a second charging update request message to the AAA server, to notify the AAA server to resume charging for the IP session.
  • the AAA server After receiving the second charging update request message sent by the IP network edge device, the AAA server returns a second charging update confirmation message to the IP edge device to confirm that the IP session is restored.
  • the above embodiment improves the DHCP client by configuring the IP session state detection mechanism and the DHCP client authentication mechanism on the IP network edge device, and notifying the AAA server as the accounting server to update the accounting information after the IP session enters the disabled state.
  • the accuracy of the end-of-line billing and the security of the system prevent the IP session from being stolen when it is converted from disabled to enabled.
  • FIG. 5 it is a flowchart of a method for restoring an IP session in Embodiment 4 of the present invention.
  • the steps of steps 501-504 are the same as those of steps 401-404, and details are not described herein again.
  • the method also includes:
  • the DHCP client sends a DHCP request message to the IP network edge device, where the DHCP request message carries an IP address allocated to the DHCP client before the IP session is established, and the DHCP request message indicates that the DHCP client wants to still use the allocation between the DHCP clients. IP address for IP session.
  • the IP network edge device After receiving the DHCP request message, the IP network edge device authenticates the DHCP client according to a preset policy, and the authentication step is the same as 406.
  • the IP network edge device determines whether the authentication of the DHCP client is successful, that is, whether the parameter matching or re-authentication is successful (507). If the authentication fails, step 508 is performed. Otherwise, step 509 is performed.
  • the IP network edge device deletes the stored session information of the DHCP client's IP session, terminates the IP session, and sends a DHCP reject message (DHCPNAK) to the DHCP client.
  • DHCPNAK DHCP reject message
  • the IP network edge device determines the originally stored session information as the IP session information of the DHCP client.
  • the IP network edge device sends a DHCP acknowledgment message (DHCPACK) to the DHCP client, where the DHCP acknowledgment message carries the session information determined in step 509.
  • DHCPACK DHCP acknowledgment message
  • the IP network edge device After the IP network edge device sends a DHCP acknowledgement message to the DHCP client, the IP session that is in the disabled state is restored to the enabled state.
  • the IP network edge device sends a second charging update request message to the AAA server, and notifies the AAA server to resume charging for the IP session.
  • the AAA server After receiving the second charging update request message sent by the IP network edge device, the AAA server returns a second charging update confirmation message to the IP edge device, and confirms that the IP session is restored.
  • the IP edge device when the original IP session is in the disabled state, the IP edge device receives a DHCP request message sent by the DHCP client, and the request message is used to request to use the originally assigned IP address in the subsequent session. After the IP edge device successfully authenticates the DHCP client, the previously stored session information is sent to the DHCK client to restore the original IP session.
  • This embodiment can also improve the same. Accuracy of billing for DHCP clients and system security, avoiding the theft of IP sessions.
  • FIG. 6 it is a flowchart of a method for restoring an IP session in Embodiment 5 of the present invention. Steps 601-604 are the same as steps 401-404, and are not described here. The method also includes:
  • the DHCP client broadcasts a DHCP discovery message (DHCPDISCOVER) to the network.
  • DHCPDISCOVER a DHCP discovery message
  • the IP network edge device After receiving the DHCP discovery message, the IP network edge device authenticates the DHCP client according to a preset policy. The authentication step is similar to 406. However, since the DHCPDISCOVER does not carry an IP address, the IP address is not matched.
  • the IP network edge device determines whether the authentication of the DHCP client is successful, that is, whether the parameter matching or re-authentication is successful. If the authentication fails, step 608 is performed; otherwise, step 609 is performed.
  • the IP network edge device deletes the stored session information of the IP session of the DHCP client, and terminates the IP session that is originally in the disabled state.
  • the IP network edge device sends a DHCP provision message (DHCPOFFE) to the DHCP client, carrying the IP address of the original IP session and session information.
  • DHCPOFFE DHCP provision message
  • the DHCP client After receiving the DHCPOFFER, the DHCP client sends a DHCP request message to the IP network edge device to request to use the original IP address if it is determined to use the original IP address for the session.
  • the IP network edge device After receiving the DHCP request message, the IP network edge device sends a DHCP acknowledgement message (DHCPACK) to the DHCP client, where the DHCPACK carries the IP address of the IP session, and may also carry other contents of the IP session information.
  • DHCPACK DHCP acknowledgement message
  • the IP network edge device can reassign the IP address to the DHCP server through the DHCP server, and carry the reassigned IP address in the DHCP server.
  • a DHCP confirmation message is sent to the DHCP client.
  • the IP edge device After the IP edge device sends a DHCP acknowledgement message to the DHCP client, the IP session that is in the disabled state is restored to the enabled state.
  • the IP network edge device sends a second charging update request message to the AAA server, and the notification is sent.
  • the AAA server resumes charging for the IP session.
  • the AAA server After receiving the second charging update request message sent by the IP network edge device, the AAA server returns a second charging update confirmation message to the IP edge device, and confirms that the IP session is restored.
  • the DHCP server sends a DHCP-provided message to provide an IP address to the DHCP client, but in this embodiment, since the original IP session is not terminated, the IP network edge device The IP address of the session has been stored on it, so the IP network edge device can proxy the DHCP server to send a DHCP offer message and a DHCP acknowledgement message to the DHCP client.
  • the IP network edge device receives the DHCP discovery message sent by the DHCP client when the original IP session is in the disabled state, and the DHCP discovery message is used to request to re-assign the IP address to the DHCP client. After the IP network edge device passes the authentication of the DHCP client, the IP address in the previously stored session information is sent to the DHCK client to restore the original IP session.
  • This embodiment can also improve the accuracy and system for charging the DHCP client. Security, avoiding the theft of IP sessions.
  • FIG. 7 is a schematic structural diagram of a network system in an embodiment of the present invention.
  • the network system includes a DHCP client 701, a network edge device 702, and a billing server 703.
  • the network edge device 702 is configured to store session information of the IP session of the DHCP client 701. The IP session status of the DHCP client 702 is detected. When it is detected that the IP session enters the disabled state, the first charging update request message is sent to the charging server 703, and the charging server is notified to suspend charging for the IP session.
  • the network edge device 702 is further configured to receive the packet sent by the DHCP client 701. When the IP session of the DHCP client 701 is disabled, the DHCP client 701 is authenticated according to the information carried in the packet and the preset policy. After the authentication fails, the IP session that is in the disabled state is terminated.
  • the IP session of the DHCP client 701 that is in the disabled state is restored, and the second charging update request message is sent to the accounting server 703, and the accounting server is notified.
  • the IP session of the DHCP client 701 resumes charging. It is also used to reply to the DHCP request message or the DHCP discovery message sent by the DHCP client 701, and provide the IP address for the DHCP client 701. Address or provide session information.
  • the authentication of the DHCP client 701 by the network edge device 702 includes: matching the information of the packet sent by the DHCP client 701 with the corresponding content in the session information of the stored IP session to implement the authentication of the DHCP client 701. Or re-authenticate the DHCP client 701.
  • the DHCP client 701 is configured to send a packet to the network edge device 702, and when the packet is a DHCP request packet carrying an IP address, the DHCP client 701 is further configured to receive the DHCP acknowledgement packet sent by the network edge device 702. Or the DHCP reject packet; when the packet is a DHCP discovery packet, it is also used to receive the DHCP provisioning packet sent by the network edge device 702.
  • the accounting server 703 is configured to charge the IP session of the DHCP client 701, and suspend or resume charging the IP session of the DHCP client 701 according to the charging update request message sent by the network edge device 702.
  • FIG. 8 is a schematic structural diagram of an edge network device according to an embodiment of the present invention.
  • the method includes: a receiving unit 801, configured to receive a packet sent by a DHCP client;
  • the session state detecting unit 803 is configured to detect whether the IP session of the DHCP client is in a disabled state, and the detecting and receiving unit does not have a time sequence in receiving the message;
  • the authentication unit 802 when the session state detecting unit 803 detects that the IP session of the DHCP client is in a disabled state, and the receiving unit 801 receives the packet sent by the DHCP client, and authenticates the DHCP client according to a preset policy; After the authentication succeeds, the message that the authentication succeeds is notified to the session recovery unit 805; if the authentication fails, the IP session information of the DHCP client stored in the storage unit 804 is deleted;
  • the storage unit 804 is configured to store IP session information of the DHCP client after the IP session of the DHCP client is established.
  • the session recovery unit 805 is configured to restore the IP session of the DHCP client after the authentication unit 802 passes the authentication of the DHCP client.
  • the session state detecting unit 805 is further configured to generate a charging update request message according to the detection result, where The network edge device further includes a sending unit 806, configured to send a charging update request message to the charging server to suspend or resume charging for the IP session of the DHCP client.
  • the authentication unit 802 may be a matching unit or a re-authentication unit, and the matching unit is configured to match the information of the packet sent by the DHCP client with the corresponding content in the session information of the IP session stored by the storage unit 804, and complete the DHCP server.
  • the re-authentication unit is used to re-authenticate DHCP clients.
  • the sending unit 806 is further configured to send a DHCP acknowledgement message or a DHCP reject message to the DHCP client.
  • the sending unit 806 also sends a DHCP providing message to the DHCP client.
  • the network edge device when the IP session of the DHCP client is disabled, receives the packet sent by the DHCP client, and authenticates the DHCP client according to the packet information and the preset policy. After the authentication is passed, the network edge device restores the packet.
  • the IP session of the DHCP client at the same time, the network edge device in this embodiment can notify the charging server to suspend or resume charging the IP session according to the state of the IP session of the DHCP client, and can improve the DHCP by implementing the embodiment of the present invention.
  • Embodiments of the invention may be implemented in software, and the corresponding software program may be stored in a readable storage medium, such as a hard disk, a cache, or an optical disk of a computer.
  • a readable storage medium such as a hard disk, a cache, or an optical disk of a computer.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

一种恢复 IP会话的方法、 网络***和网络边缘设备
本申请要求于 2008 年 8 月 18 日提交中国专利局、 申请号为 200810142457.0, 发明名称为"一种恢复 IP会话的方法、 网络***和网络边缘 设备"的中国专利申请的优先权， 其全部内容通过引用结合在本申请中。
技术领域
本发明涉及 IP网络通信技术， 尤其涉及一种恢复 IP会话的方法、 网络系 统和网络边缘设备。
背景技术
为了更好地使音频、 视频和数据通过一个统一的传输协议在网络中进行 传输， 全 IP网络将是一个共同的发展趋势。 在全 IP网络的架构下， 为了简化运 营成本以及降低用户服务的复杂度， 在接入网络中， 运营商越来越倾向于将 数据报文直接使用 IP数据包来传送， 原有的点到点协议（ Point-to-Point Protocol, PPP )会话将逐步被淘汰。 这就需要直接根据用户的 IP地址对用户 的接入会话进行管理， 这种基于用户 IP地址的会话可以称之为 IP会话 (IP Session)。
IP 会话代表了与一个用户 （Subscriber )的 IP地址关联的网络接入连接会 话， IP Session通常在 IP边缘设备上终结， 即 IP会话是在用户与 IP边缘设备之间 建立的会话连接， IP边缘设备包括了宽带网络网关 （ Broadband Network Gateway, BNG ) 或宽带远程接入服务器 （ Broadband Remote Access Server, BRAS )。 用户的 IP地址是识别 IP会话的参数以及认证过程中关键的部分， IP 地址一般通过 DHCP服务器动态分配， IP会话中， 该 IP地址用于网络对用户 接入网络的管理， 如计费、 认证、 状态维护等。
IP 会话主要包括会话的建立， 会话的维持或状态探测， 会话的终止这几 个阶段。
IP会话有可能是静态生成或者动态生成。如果是动态生成的 IP会话， 那么 配置会话的 IP地址通常是由动态主机配置协议（ Dynamic Host Configuration Protocol , DHCP ) 来完成的。
如图 1所示， 为现有技术中基于 DHCP创建 IP会话的方法流程图。 包括：
101、 DHCP客户端向其 IP边缘设备发送 DHCP发现消息
( DHCPDISCOVER ) ；
102、 IP边缘设备收到该 DHCP发现消息后， 代理该 DHCP客户端向 AAA 服务器发送接入请求消息；
103、 AAA服务器根据接收的接入请求消息对该 DHCP客户端进行认证， 认证通过后， 向 IP边缘设备发送接入确认消息；
104、 IP边缘设备收到 AAA服务器发送的接入确认消息后， 对该 DHCP客 户端进行 IP会话授权， 即确认该 DHCP客户端可以进行 IP会话；
105、 IP边缘设备代理该 DHCP客户端向 DHCP服务器转发 DHCP发现消息；
106、 接收到 DHCP 发现消息的 DHCP 服务器发出 DHCP 提供消息 ( DHCPOFFER ) 响应该 DHCPDISCOVER。 DHCPOFFER报文包括" yiaddr" 域的可用网络地址和其他的 DHCP options的配置参数；
107、 DHCP客户端收到网络上多台 DHCP服务器的响应后， 挑选其中一 个 DHCPOFFER (通常是最先抵达的那个）， 并且会向网络发送一个 DHCP请 求消息（ DHCPREQUEST ),告诉所有 DHCP服务器它将指定接受哪一台服务 器提供 IP地址；
108、 DHCP客户端挑选的 DHCP服务器接收到客户端的 DHCP请求消息 之后， 会向客户端发出一个 DHCP确认消息（DHCPACK ), 以确认 IP租约的 正式生效；
109、 DHCP客户端收到 DHCP服务器发送的 DHCP确认消息后， DHCP 客户端的 IP会话正式建立。
在上述情况下， 可以认为一个 IP会话是由 DHCP决定开始和结束的。 只 要 DHCP租约有效， 那么该 IP会话就不会终结。 如果链路出现错误， 那么 IP 会话会进入 disabled (禁用）状态； IP会话可以在链路恢复后进入 enabled (使能) 状态。
发明人在研究过程中发现， 现有技术中没有考虑 IP会话进入禁用状态后 的恢复问题， 以及 IP会话进入禁用状态后的计费问题。
发明内容
本发明实施例提供了一种恢复 IP会话的方法、网络***和网络边缘设备， 解决了 IP会话进入禁用状态后的恢复问题，进而解决了 IP会话从进入禁用状 态到恢复使能状态这一过程中的计费问题， 避免了 IP会话的盗用。
本发明实施例所述恢复 IP会话的方法包括： 接收 DHCP客户端发送的报 文， 当所述 DHCP客户端的 IP会话处于禁用 disabled状态时， 根据预设策略 对所述 DHCP客户端进行认证； 认证通过后， 恢复所述 DHCP客户端的 IP会 话。
本发明实施例所述网络***包括： 网络边缘设备和 DHCP客户端， 其中： DHCP客户端用于发送报文， 网络边缘设备用于接收所述 DHCP客户端发送 的报文， 并在 DHCP客户端的 IP会话处于禁用 disabled状态时， 根据预设策 略对所述 DHCP客户端进行认证， 认证成功后， 恢复所述 DHCP客户端的 IP 会话。
本发明实施例所述网络边缘设备包括： 接收单元， 用于接收 DHCP客户 端发送的报文； 认证单元， 当 DHCP客户端的 IP会话处于禁用状态时， 用于 根据预设策略对所述 DHCP客户端进行认证； 会话恢复单元， 用于当所述认 证单元对所述 DHCP客户端认证成功后 , 恢复所述 DHCP客户端的 IP会话。
本发明实施例通过在 IP会话处于禁用状态时，根据预设策略实现 IP会话 的恢复， 能够提高对 DHCP客户端计费的准确性和***的安全性， 避免 IP会 话的盗用。
附图说明
图 1 为现有技术中基于 DHCP创建 IP会话的方法流程图；
图 2为本发明实施例一中检测 IP会话状态的方法流程图； 图 3为本发明实施例二中恢复 IP会话的方法流程图；
图 4为本发明实施例三中恢复 IP会话的方法流程图；
图 5为本发明实施例四中恢复 IP会话的方法流程图；
图 6为本发明实施例五中恢复 IP会话的方法流程图；
图 Ί为本发明实施例中网络***的结构示意图；
图 8为本发明实施例中网络边缘设备的结构示意图。
具体实施方式
以下结合附图和实施例对本发明进行详细说明。 需要明确的是， 以下所 有恢复 IP会话的过程， 均发生在一个 IP会话的租约期内， 如果 IP会话的租 约到期， 则该 IP会话终止， 不存在恢复的问题。
如图 2所示， 为本发明实施例一中检测 IP会话状态的方法流程图。 在本 实施例中所述方法包括如下步骤：
201、 对 IP会话进行初始化；
202、 初始化完成后， 该 IP会话进入使能（enabled )状态；
203、 判断该会话是否配置了在线检测， 如果配置了在线检测， 则执行步 骤 204， 否则结束；
204、 设置定时器对该会话进行在线连接检测；
205、根据步驟 204中的检测结果判断该 IP会话的连接是否失败，如果是， 执行步骤 206, 否则， 在经过定时器设定的时间后， 执行步骤 204;
206、 设置该 IP会话处于连接禁用 （Disabled )状态；
207、在该会话处于连接禁用状态过程中，设置定时器对该 IP会话的上行 流量 ( upstream )进行三层连接检测；
208、根据步骤 207中的检测结果判断该 IP会话的三层连接是否恢复，如 果该 IP会话的三层连接没有恢复，则经过定时器设定的时间后，执行步骤 207； 如果该 IP会话的三层连接已经恢复， 则认为该会话进入使能状态， 即该 IP会 话成功恢复。 如图 3所示， 为本发明实施例二提供的恢复 IP会话的方法的流程图。 在 实现该方法之前， 首先通过 DHCP流程建立 IP会话， 并在边缘网络设备， 例 如宽带网络网关（ Broadband Network Gateway ， BNG )或者宽带远端接入服 务器 （ broadband remote access server, BRAS )上保存该 IP会话的会话信息， 该会话信息包括 IP地址、 MAC地址、 VLAN信息、 线路信息以及租约信息 中的一种或多种的组合。 该方法包括：
301、 接收 DHCP客户端发送的 4艮文；
302、 当所述 DHCP客户端的 IP会话处于禁用状态时， 根据预设策略对 该 DHCP客户端进行认证， 所述预设策略可以是 IP会话的会话信息的参数匹 配或者对该 DHCP客户端进行重认证；
其中， 可以通过图 2 所示的方法或者本领域技术人员能够联想到的其它 方法来检测 DHCP客户端的 IP会话是否处于禁用状态。
所述参数匹配具体可以根据所述报文中携带的 IP地址、 MAC地址、 VLAN 信息、 线路信息、 租约中的一种或多种的组合与边缘网络设备上的存储的 IP 会话的会话信息中的相应信息进行匹配。
303、 认证成功后， 恢复该 DHCP客户端的 IP会话。
图 4到图 6均是对图 3所示的实施例所做的进一步扩展。 为了使方案更 加完整， 图 4到图 6均从 IP会话建立成功后的过程开始予以说明。
如图 4所示， 为本发明实施例三中恢复 IP会话的方法流程图。 所述方法 包括：
401、 DHCP客户端的 IP会话建立成功后， IP网络边缘设备（可以是 BNG 或者 BRAS )存储该 IP会话的会话信息， IP会话的会话信息包括该 DHCP客 户端的 IP地址、 MAC地址、 VLAN信息、 线路信息及租约信息中的一种或 者多种的组合。
402、 IP网络边缘设备上配置了在线检测机制， 如图 2定期或按照指令检 测该 IP会话是否进入禁用状态， 当检测到该 IP会话进入禁用状态时，执行步 骤 403。
403、 该 IP网络边缘设备向用于计费的 AAA服务器发送第一计费更新请 求消息， 通知 AAA服务器对该 IP会话暂停计费。
404、 AAA服务器收到该第一计费更新请求消息后， 向 IP边缘设备回复 第一计费更新确认消息， 确认对该 IP会话也即该 DHCP客户端暂停计费。
405、 在处于 IP会话禁用过程中， DHCP客户端向 IP网络边缘设备发送 报文。 所述报文可以为数据报文或者其他形式的报文。
406、 IP 网络边缘设备收到 DHCP客户端发送的 4艮文后， IP边缘设备才艮 据预设的策略对该 DHCP客户端进行认证， 具体地， 所述对 DHCP客户端进 行认证包括： IP 网络边缘设备根据预设的参数匹配规则将该报文的信息 （IP 地址、 MAC地址、 IVLAN信息、 线路信息、 租约中的一种或多种的组合）与 存储的 IP会话的会话信息中的相应内容进行匹配或者对该 DHCP客户端进行 重认证。
407、 IP网络边缘设备判断对所述 DHCP客户端的认证是否成功， 如果认 证失败， 则丢弃该报文， 删除存储的该 DHCP客户端的 IP会话的会话信息， 终结该 IP会话； 如果认证成功， 则执行步骤 408。
408、 IP边缘设备将原来处于禁用状态的 IP会话恢复到使能（Enabled ) 状态并处理收到的报文。
409、 IP网络边缘设备向 AAA服务器发送第二计费更新请求消息， 通知 AAA服务器对该 IP会话恢复计费。
410、 AAA服务器收到 IP网络边缘设备发送的第二计费更新请求消息后， 向 IP边缘设备回复第二计费更新确认消息， 确认对该 IP会话恢复计费。
上述实施例通过在 IP网络边缘设备上配置 IP会话状态检测机制和 DHCP 客户端认证机制， 并在 IP 会话进入禁用状态后及时通知作为计费服务器的 AAA服务器更新计费信息， 提高了对 DHCP客户端计费的准确性和***的安 全性， 避免了 IP会话在从 disabled到 enabled状态转化时被盗用。 如图 5所示， 为本发明实施例四中恢复 IP会话的方法流程图。 其中步骤 501-504的步骤与步骤 401-404的步骤相同， 在此不再赘述。 该方法还包括：
505、 DHCP客户端向 IP网络边缘设备发送 DHCP请求消息， 该 DHCP 请求消息中携带在建立 IP会话前为该 DHCP客户端分配的 IP地址，该 DHCP 请求消息表明 DHCP客户端希望仍然使用之间分配的 IP地址进行 IP会话。
506、 收到该 DHCP请求消息后， IP 网络边缘设备根据预设的策略对该 DHCP客户端进行认证， 认证步骤同 406。
507、 IP网络边缘设备判断对所述 DHCP客户端的认证是否成功， 即判断 参数匹配或者重认证是否成功 （507 )， 如果认证失败， 执行步骤 508， 否则， 执行步骤 509。
508、 IP网络边缘设备删除存储的该 DHCP客户端的 IP会话的会话信息， 终结该 IP会话， 并向该 DHCP客户端发送 DHCP拒绝消息 （ DHCPNAK )。
509、 IP网络边缘设备将原来存储的会话信息确定为该 DHCP客户端的 IP 会话信息。
510、 IP 网络边缘设备向该 DHCP 客户端发送 DHCP 确认消息 ( DHCPACK ), 该 DHCP确认消息中携带步骤 509中确定的会话信息。
511、 IP网络边缘设备向该 DHCP客户端发送 DHCP确认消息后， 将原 来处于禁用状态的 IP会话恢复到使能状态。
512、 IP网络边缘设备向 AAA服务器发送第二计费更新请求消息， 通知 AAA服务器对该 IP会话恢复计费。
513、 AAA服务器收到 IP网络边缘设备发送的第二计费更新请求消息后， 向 IP边缘设备回复第二计费更新确认消息， 确认对该 IP会话恢复计费。
本实施例中 IP边缘设备在原 IP会话处于禁用状态时， 接收的是 DHCP 客户端发送的 DHCP请求消息， 该请求消息用于请求在后续的会话中使用原 来已经分配的 IP地址。 IP边缘设备在对 DHCP客户端认证成功后， 将之前存 储的会话信息发送给 DHCK客户端以恢复原 IP会话，本实施例同样能够提高 对 DHCP客户端计费的准确性和***的安全性， 避免 IP会话的盗用。
如图 6所示， 为本发明实施例五中恢复 IP会话的方法流程图。 其中步骤 601-604与步骤 401-404相同， 在此不再赘述。 该方法还包括：
605、 DHCP客户端向在网络中广播 DHCP发现消息（ DHCPDISCOVER );
606、 收到该 DHCP发现消息后， IP 网络边缘设备根据预设的策略对该 DHCP客户端进行认证，认证步骤类似 406,但由于 DHCPDISCOVER中不携 带 IP地址， 因此不会进行 IP地址的匹配。
607、 IP网络边缘设备判断对所述 DHCP客户端的认证是否成功， 即判断 参数匹配或者重认证是否成功， 如果认证失败， 执行步骤 608; 否则， 执行步 骤 609。
608、 IP网络边缘设备删除存储的该 DHCP客户端的 IP会话的会话信息， 终结原处于禁用状态的 IP会话。
609、 IP 网络边缘设备向该 DHCP 客户端发送 DHCP 提供消息 ( DHCPOFFE ), 携带原 IP会话的 IP地址以及会话信息。
610、 DHCP客户端在收到 DHCPOFFER后， 如果确定使用原 IP地址进 行会话， 则向 IP网络边缘设备发送 DHCP请求消息， 请求使用原 IP地址。
611、 IP网络边缘设备收到 DHCP请求消息后， 向该 DHCP客户端发送 DHCP确认消息 （DHCPACK ), 该 DHCPACK中携带该 IP会话的 IP地址， 还可以携带该 IP会话信息的其它内容。
以上步骤中， 如果 DHCP 客户端不愿意使用 IP 网络边缘设备通过 DHCPOFFER提供的 IP地址的， 则 IP网络边缘设备可以通过 DHCP服务器 为该 DHCP服务器重新分配 IP地址， 并将重新分配的 IP地址携带在 DHCP 确认消息发送给 DHCP客户端。
612、 IP边缘设备向该 DHCP客户端发送 DHCP确认消息后， 将原来处 于禁用状态的 IP会话恢复到使能状态。
613、 IP网络边缘设备向 AAA服务器发送第二计费更新请求消息， 通知 AAA服务器对该 IP会话恢复计费。
614、 AAA服务器收到 IP网络边缘设备发送的第二计费更新请求消息后， 向 IP边缘设备回复第二计费更新确认消息， 确认对该 IP会话恢复计费。
需要注意的是， 在一般的 DHCP过程中 , 是由 DHCP服务器发送 DHCP 提供消息来向 DHCP客户端提供 IP地址的， 但是在本实施例中， 由于原来的 IP会话并没有终结， IP网络边缘设备上已经存储了会话的 IP地址， 因此， IP 网络边缘设备能够代理 DHCP服务器向 DHCP客户端发送 DHCP提供消息和 DHCP确认消息。
本实施例中 IP 网络边缘设备在原 IP会话处于禁用状态时， 接收 DHCP 客户端发送的 DHCP发现消息， 该 DHCP发现消息用于请求重新为该 DHCP 客户端分配 IP地址。 IP网絡边缘设备在 DHCP客户端认证通过后， 将之前存 储的会话信息中的 IP地址发送给 DHCK客户端以恢复原 IP会话， 本实施例 同样能够提高对 DHCP客户端计费的准确性和***的安全性， 避免 IP会话的 盗用。
如图 7 所示， 为本发明实施例中的网络***结构示意图。 所述网络*** 包括 DHCP客户端 701， 网络边缘设备 702和计费服务器 703。
其中， 网络边缘设备 702用于存储 DHCP客户端 701的 IP会话的会话信 息。 对 DHCP客户端 702的 IP会话状态进行检测， 当检测到该 IP会话进入 禁用状态时， 向计費服务器 703 发送第一计费更新请求消息， 通知计费服务 器对该 IP会话暂停计费。 网络边缘设备 702还用于接收 DHCP客户端 701发 送的报文， 在 DHCP客户端 701的 IP会话处于禁用状态时， 根据该报文携带 的信息以及预设的策略对 DHCP客户端 701进行认证， 在认证失败后终结原 处于禁用状态的 IP会话， 认证成功后恢复 DHCP客户端 701的原处于禁用状 态的 IP会话， 并向计费服务器 703发送第二计费更新请求消息， 通知计费服 务器对 DHCP客户端 701的 IP会话恢复计费。 还用于回复 DHCP客户端 701 发送的 DHCP请求消息或者 DHCP发现消息， 为 DHCP客户端 701提供 IP 地址或者提供会话信息。
其中，网络边缘设备 702对 DHCP客户端 701的认证具体包括根据 DHCP 客户端 701发送的报文的信息与其存储的 IP会话的会话信息中的相应内容进 行参数匹配以实现对 DHCP客户端 701的认证或者对 DHCP客户端 701进行 重认证。
DHCP客户端 701用于向网络边缘设备 702发送报文， 并且， 当该报文 为携带 IP地址的 DHCP请求报文时 , DHCP客户端 701还用于接收网络边缘 设备 702发送的 DHCP确认报文或者 DHCP拒绝报文； 当该报文为 DHCP发 现报文时， 还用于接收网络边缘设备 702发送的 DHCP提供报文。
计费服务器 703用于对 DHCP客户端 701的 IP会话进行计费， 并根据网 络边缘设备 702发送的计费更新请求消息， 对 DHCP客户端 701的 IP会话暂 停计费或者恢复计费。
如图 8所示， 为本发明实施例中边缘网絡设备的结构示意图。 包括： 接收单元 801 , 用于接收 DHCP客户端发送的报文；
会话状态检测单元 803 , 用于检测 DHCP客户端的 IP会话是否处于禁用 状态， 所述检测与接收单元接收报文没有时间上的先后顺序；
认证单元 802 , 当会话状态检测单元 803检测到该 DHCP客户端的 IP会 话处于禁用状态， 并且接收单元 801接收到 DHCP客户端发送的报文时， 根 据预设策略对所述 DHCP客户端进行认证； 认证成功后， 将认证成功的消息 通知给会话恢复单元 805; 认证失败， 则删除存储单元 804上存储的该 DHCP 客户端的 IP会话信息；
存储单元 804， 用于在 DHCP客户端的 IP会话建立后， 存储 DHCP客户 端的 IP会话信息；
会话恢复单元 805 , 用于当认证单元 802对 DHCP客户端认证通过后， 恢复该 DHCP客户端的 IP会话；
所述会话状态检测单元 805还用于根据检测结果生成计费更新请求消息， 所述网络边缘设备还包括发送单元 806,用于向计费服务器发送计费更新请求 消息， 以暂停或者恢复对该 DHCP客户端的 IP会话的计费。
其中， 认证单元 802 可以是匹配单元或重认证单元， 匹配单元用于将 DHCP客户端发送的报文的信息与存储单元 804存储的 IP会话的会话信息中 的相应内容进行匹配，完成对 DHCP服务器的认证；重认证单元用于对 DHCP 客户端进行重认证。
此外， 当接收单元 801接收的报文为携带 IP地址的 DHCP请求报文时， 所述发送单元 806还用于向 DHCP客户端发送 DHCP确认报文或者 DHCP拒 绝报文； 当接收单元 801接收的报文为 DHCP发现报文时， 所述发送单元 806 还用向 DHCP客户端发送 DHCP提供报文。
本实施例中网絡边缘设备在 DHCP客户端的 IP会话处于禁用状态时， 接 收 DHCP客户端发送的报文， 根据报文的信息以及预设的策略对 DHCP客户 端进行认证， 认证通过后， 恢复该 DHCP客户端的 IP会话； 同时， 本实施例 中的网络边缘设备能够根据 DHCP客户端的 IP会话的状态通知计费服务器对 该 IP会话暂停或者恢复计费， 通过实施本发明实施例， 能够提高对 DHCP客 户端计费的准确性和***的安全性， 避免 IP会话的盗用。
本发明实施例可以利用软件实现， 相应的软件程序可以存储在可读取的 存储介质中， 例如， 计算机的硬盘、 緩存或光盘中。 以上所述仅为本发明的优选实施方式， 对于本技术领域的普通技术人员 来说， 在不脱离本发明原理的前提下， 所做出的任何修改、 等同替换和改进， 均应该涵盖在本发明的保护范围之内。

Claims

权利要求 书
1、 一种恢复 IP会话的方法， 其特征在于， 包括：
接收 DHCP客户端发送的报文；
当所述 DHCP客户端的 IP会话处于禁用 disabled状态时， 根据预设策略对 所述 DHCP客户端进行认证；
认证成功后， 恢复所述 DHCP客户端的 IP会话。
2、根据权利要求 1所述的恢复 IP会话的方法，其特征在于，所述接收 DHCP 客户端发送的报文之前， 所述方法还包括：
存储所述 DHCP客户端的 IP会话的会话信息；
所述会话信息包括 IP地址、 MAC地址、 VLAN信息、 线路信息以及租约 信息中的至少一种。
3、 根据权利要求 2所述的恢复 IP会话的方法， 其特征在于， 所述 DHCP 客户端发送的报文为数据报文；
所述根据预设策略对所述 DHCP客户端进行认证包括：
根据所述数据 4艮文携带的 IP地址、 MAC地址以及 VLAN信息中的至少一 种与所述 IP会话的会话信息中的相应内容进行匹配； 或者， 对所述 DHCP客户 端进行重认证。
4、 根据权利要求 2所述的恢复 IP会话的方法， 其特征在于， 所述 DHCP 客户端发送的报文为 DHCP请求 · ^文， 所述 DHCP请求报文携带 IP地址信息； 所述根据预设策略对所述 DHCP客户端进行认证包括：
根据所述 DHCP请求报文携带的 IP地址、 MAC地址以及 VLAN信息中的 至少一种与所述 IP会话的会话信息中的相应内容进行匹配；或者，对所述 DHCP 客户端进行重认证。
5、 根据权利要求 4所述的方法， 其特征在于， 如果认证成功， 所述恢复所 述 DHCP客户端的 IP会话之前， 所述方法还包括：
向所述 DHCP客户端发送 DHCP确认消息， 所述 DHCP确认消息携带所述 IP会话的会话信息以使所述 DHCP客户端根据所述会话信息恢复所述 IP会话。
6、 根据 2所述的恢复 IP会话的方法， 其特征在于， 所述 DHCP客户端 发送的报文为 DHCP发现报文； 相应地，
所述根据预设策略对所述 DHCP客户端进行认证包括：
根据所述 DHCP发现报文携带的 MAC地址以及 VLAN信息中的至少一种 与所述 IP会话的会话信息中的相应内容进行匹配； 或者， 对所述 DHCP客户端 进行重认证。
7、 根据权利要求 6所述的恢复 IP会话的方法， 其特征在于， 如果认证成 功， 所述恢复所述 DHCP客户端的 IP会话之前， 所述方法还包括：
向所述 DHCP客户端发送 DHCP提供消息， 所述 DHCP提供消息携带提供 给所述 DHCP客户端的 IP地址；
接收所述 DHCP客户端发送的 DHCP请求消息；
向所述 DHCP客户端发送 DHCP确认消息， 所述 DHCP确认消息携带所述 IP会话的会话信息以使所述 DHCP客户端恢复所述 IP会话。
8、 根据权利要求 1或 2所述的恢复 IP会话的方法， 其特征在于， 所述方 法还包括：
对所述 DHCH客户端的 IP会话进行状态检测 , 当检测到所述 IP会话处于 禁用 disabled状态时， 向计费服务器发送第一计费更新请求消息， 通知计费服务 器对所述 IP会话暂停计费。
9、 根据权利要求 8所述的恢复 IP会话的方法， 其特征在于， 所述认证成功 后， 所述方法还包括：
向所述计费服务器发送第二计费更新请求消息， 通知计费服务器对所述 IP 会话重新计费。
10、 一种网络***， 其特征在于， 包括 DHCP客户端和网絡边缘设备： 所述 DHCP客户端用于发送报文；
所述网络边缘设备，用于接收所述 DHCP客户端发送的 4艮文； 当所述 DHCP 客户端的 IP会话处于禁用 disabled状态时， 根据预设策略对所述 DHCP客户端 进行认证， 认证成功后， 恢复所述 DHCP客户端的 IP会话。
11、 根据权利要求 10所述的网络***， 其特征在于， 所述网络边缘设备还 用于存储所述客户端的 IP会话的会话信息；
所述根据预设策略对所述 DHCP客户端进行认证具体包括：
将所述报文携带的信息与所述 IP会话的会话信息中的相应内容进行匹配； 或者， 根据所述报文携带的信息对所述 DHCP客户端进行重认证。
12、 根据权利要求 10所述的网络***， 其特征在于， 所述网络***还包括 认证服务器， 相应地，
所述网络边缘设备还用于检测 IP会话的状态，并根据所述 IP会话的状态发 送计费更新请求消息给所述认证服务器；
所述认证服务器用于根据所述网络边缘设备发送的计费更新请求消息对所 述 IP会话暂停或恢复计费。
13、 一种边缘网络设备， 其特征在于， 包括：
接收单元， 用于接收 DHCP客户端发送的报文；
认证单元， 当所述 DHCP客户端的 IP会话处于禁用 disabled状态时， 用于 根据预设策略对所述 DHCP客户端进行认证；
会话恢复单元， 当所述认证单元对所述 DHCP客户端认证成功后， 用于恢 复所述 DHCP客户端的 IP会话。
14、 根据权利要求 13所述的边缘网络设备， 其特征在于， 所述边缘网络设 备还包括存储单元， 用于存储 IP会话的会话信息；
所述会话信息包括 IP地址、 MAC地址、 VLAN信息、 线路信息以及租约 信息中的至少一种。
15、 根据权利要求 13或 14所述的边缘网络设备， 其特征在于， 所述认证 单元具体为匹配单元， 所述用于根据预设策略对所述 DHCP客户端进行认证具 体包括： 所述匹配单元将所述接收单元接收的报文携带的信息与所述存储单元存储 的 IP会话的会话信息中的相应内容进行匹配。
16、 根据权利要求 13或 14所述的边缘网络设备， 其特征在于， 所述认证 单元具体为重认证单元， 所述用于根据预设策略对所述 DHCP客户端进行认证 具体包括：
所述重认证单元对所述 DHCP客户端进行重认证。
17、 根据权利要求 13或 14所述的边缘网络设备， 其特征在于， 所述边缘 网络设备还包括会话状态检测单元， 用于检测 DHCP客户端的 IP会话的状态， 根据检测结果生成计费更新请求消息。
18、 根据权利要求 17所述的边缘网络设备， 其特征在于， 所述边缘网络设 备还包括发送单元， 用于将所述会话状态检测单元生成的计费更新请求消息发 送给计费服务器， 以暂停或者恢复所述 IP会话的计费。
PCT/CN2009/071296 2008-08-18 2009-04-16 一种恢复ip会话的方法、网络***和网络边缘设备 WO2010020123A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200810142457.0A CN101656712B (zh) 2008-08-18 2008-08-18 一种恢复ip会话的方法、网络***和网络边缘设备
CN200810142457.0 2008-08-18

Publications (1)

Publication Number Publication Date
WO2010020123A1 true WO2010020123A1 (zh) 2010-02-25

Family

ID=41706840

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/071296 WO2010020123A1 (zh) 2008-08-18 2009-04-16 一种恢复ip会话的方法、网络***和网络边缘设备

Country Status (2)

Country Link
CN (1) CN101656712B (zh)
WO (1) WO2010020123A1 (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130059984A1 (en) * 2010-03-11 2013-03-07 Lg Chem Ltd Preparation method of metal nanobelt
CN111478939A (zh) * 2020-02-29 2020-07-31 新华三信息安全技术有限公司 一种异常下线恢复方法、装置、设备及机器可读存储介质
CN113543293A (zh) * 2021-06-21 2021-10-22 天翼物联科技有限公司 支持低功耗运行的窄带物联网终端及其控制方法

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102013987A (zh) * 2010-11-26 2011-04-13 中兴通讯股份有限公司 二层组播计费方法及***
CN109586972B (zh) * 2012-02-22 2021-01-29 华为技术有限公司 用户终端设备的接入方法、***和宽带网络网关
CN103796245B (zh) * 2012-10-29 2019-01-25 中兴通讯股份有限公司 数据报文的管理方法、装置及***
CN104378457A (zh) * 2014-11-26 2015-02-25 中国联合网络通信集团有限公司 一种分配ip地址的方法、装置及***
CN104660616A (zh) * 2015-03-18 2015-05-27 上海斐讯数据通信技术有限公司 一种会话可保持的服务端及其会话处理方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1697410A (zh) * 2004-05-13 2005-11-16 华为技术有限公司 宽带上网用户的快速重拨方法
CN1859254A (zh) * 2006-04-04 2006-11-08 华为技术有限公司 一种宽带用户异常下线的快速接入方法及***

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070002833A1 (en) * 2005-06-30 2007-01-04 Symbol Technologies, Inc. Method, system and apparatus for assigning and managing IP addresses for wireless clients in wireless local area networks (WLANs)

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1697410A (zh) * 2004-05-13 2005-11-16 华为技术有限公司 宽带上网用户的快速重拨方法
CN1859254A (zh) * 2006-04-04 2006-11-08 华为技术有限公司 一种宽带用户异常下线的快速接入方法及***

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130059984A1 (en) * 2010-03-11 2013-03-07 Lg Chem Ltd Preparation method of metal nanobelt
US8962731B2 (en) * 2010-03-11 2015-02-24 Lg Chem, Ltd. Preparation method of metal nanobelt
CN111478939A (zh) * 2020-02-29 2020-07-31 新华三信息安全技术有限公司 一种异常下线恢复方法、装置、设备及机器可读存储介质
CN111478939B (zh) * 2020-02-29 2022-02-22 新华三信息安全技术有限公司 一种异常下线恢复方法、装置、设备及机器可读存储介质
CN113543293A (zh) * 2021-06-21 2021-10-22 天翼物联科技有限公司 支持低功耗运行的窄带物联网终端及其控制方法
CN113543293B (zh) * 2021-06-21 2023-06-27 天翼物联科技有限公司 支持低功耗运行的窄带物联网终端及其控制方法

Also Published As

Publication number Publication date
CN101656712A (zh) 2010-02-24
CN101656712B (zh) 2014-04-02

Similar Documents

Publication Publication Date Title
WO2010020123A1 (zh) 一种恢复ip会话的方法、网络***和网络边缘设备
CN101127600B (zh) 一种用户接入认证的方法
WO2009065357A1 (fr) Procédé, dispositif et système pour authentification dhcp
US20100107223A1 (en) Network Access Method, System, and Apparatus
US7624181B2 (en) Techniques for authenticating a subscriber for an access network using DHCP
WO2008138242A1 (fr) Procédé de gestion, appareil et système de connexion de session
WO2006116926A1 (fr) Procede, systeme et serveur pour mettre en œuvre l’attribution de securite d’adresse dhcp
CN110958272B (zh) 身份认证方法、身份认证***和相关设备
WO2009089741A1 (fr) Procédé, dispositif et système permettant de sélectionner un réseau de service
US20110202670A1 (en) Method, device and system for identifying ip session
WO2012034413A1 (zh) 一种双栈用户管理方法及宽带接入服务器
WO2011026358A1 (zh) 一种Web认证用户异常下线的处理方法和***
WO2008034319A1 (fr) Procédé, système et dispositif d'authentification destinés à un dispositif de réseau
WO2007000120A1 (fr) Systeme, procede et serveur d'acces pour authentification
WO2012089039A1 (zh) 向运营商级网络地址转换cgn设备提供用户信息的方法及装置
WO2014176997A1 (zh) 数据收发方法及***、消息的处理方法及装置
CN101083528A (zh) 基于动态主机配置协议的安全接入方法及其***
WO2014110984A1 (zh) 用户终端接入网络的认证方法及装置
WO2003081839A1 (fr) Procede d'etablissement d'une liaison entre le dispositif d'acces au reseau et l'utilisateur mettant en oeuvre le protocole 802.1x
WO2009079895A1 (fr) Procédé permettant d'attribuer une adresse ip secondaire sur la base d'une authentification d'accès dhcp
JP2001326696A (ja) アクセス制御方法
WO2009082950A1 (fr) Procédé, dispositif et système de distribution de clés
WO2012126335A1 (zh) 一种访问控制方法、接入设备及***
CN100362800C (zh) 一种通过数据报文触发用户终端上线的方法
CN106131177B (zh) 一种报文处理方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09807822

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09807822

Country of ref document: EP

Kind code of ref document: A1