專利名稱:實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬ggsn的實(shí)現(xiàn)方法及裝置的制作方法
技術(shù)領(lǐng)域:
本發(fā)明涉及一種GPRS通信系統(tǒng)中的GGSN,尤其是能夠?qū)崿F(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)方法及其裝置。
企業(yè)接入業(yè)務(wù)將是以后主要的移動(dòng)數(shù)據(jù)業(yè)務(wù),目前存在各種企業(yè)接入解決方案,包括WAP接入、VPN接入、企業(yè)GGSN接入、Mobile IP接入等。
所述WAP接入企業(yè),是指企業(yè)構(gòu)建WAP Server,通過(guò)WAP手機(jī)訪問(wèn)WAP Server,通過(guò)WAP Server訪問(wèn)公司的數(shù)據(jù)庫(kù)及其它應(yīng)用系統(tǒng)。WAP接入企業(yè)網(wǎng)可以實(shí)現(xiàn)簡(jiǎn)單的商務(wù)需求,比如通過(guò)手機(jī)收發(fā)公司郵件,訪問(wèn)Notes,訪問(wèn)公司的統(tǒng)一消息系統(tǒng)。所述WAP接入企業(yè)網(wǎng)的缺點(diǎn)一是只能實(shí)現(xiàn)簡(jiǎn)單的業(yè)務(wù),如WAP收發(fā)郵件、訪問(wèn)Notes,無(wú)法實(shí)現(xiàn)移動(dòng)Intranet、移動(dòng)Extranet等業(yè)務(wù),不能完全滿足移動(dòng)企業(yè)接入業(yè)務(wù)的需求;二是WAP接入業(yè)務(wù)運(yùn)營(yíng)商無(wú)法提供增值業(yè)務(wù),對(duì)于運(yùn)營(yíng)商只能獲得數(shù)據(jù)傳輸?shù)馁M(fèi)用;三是企業(yè)需要構(gòu)建和維護(hù)WAP服務(wù)器,需要開(kāi)發(fā)特定的應(yīng)用系統(tǒng),需要開(kāi)發(fā)WAP Server與Mail Server/Notes的接口系統(tǒng)等,成本代價(jià)較高。
所述VPN接入企業(yè),指通過(guò)移動(dòng)設(shè)備與企業(yè)的接入服務(wù)器建立VPN專線,從而實(shí)現(xiàn)安全的Intranet、Extranet功能。它要求在GGSN實(shí)現(xiàn)L2TP功能,同時(shí)企業(yè)要構(gòu)建接入服務(wù)器,在接入服務(wù)器實(shí)現(xiàn)防火墻、用戶認(rèn)證、訪問(wèn)控制,接入服務(wù)器由企業(yè)擁有,可以使用PPP的安全機(jī)制保證數(shù)據(jù)的安全,也可以采用IPSec保證數(shù)據(jù)的安全。這種方式的缺點(diǎn)一是企業(yè)需要構(gòu)建和維護(hù)自己的接入服務(wù)器,二是需要終端設(shè)備支持PPP協(xié)議功能。
所述企業(yè)GGSN接入,主要在企業(yè)網(wǎng)構(gòu)建GGSN,用于接入企業(yè)業(yè)務(wù)。這種接入方式的主要缺點(diǎn)一是構(gòu)建成本高,每個(gè)實(shí)現(xiàn)移動(dòng)企業(yè)接入的企業(yè)要構(gòu)建和維護(hù)GGSN;二是隨企業(yè)GGSN數(shù)量多,網(wǎng)絡(luò)的規(guī)劃和管理也變復(fù)雜,Gn接口數(shù)量成倍擴(kuò)大;三是運(yùn)營(yíng)商也無(wú)法提供增值業(yè)務(wù),運(yùn)營(yíng)商在新的價(jià)值鏈中只能提供一種數(shù)據(jù)承載業(yè)務(wù)。顯然這不是運(yùn)營(yíng)商所希望的。
所述Mobile IP接入由于存在HA和FA之間的安全問(wèn)題,以及三角路由問(wèn)題沒(méi)有很好解決,同時(shí)由于GPRS/3G網(wǎng)絡(luò)本身已經(jīng)具有移動(dòng)性管理功能,GPRS/3G實(shí)現(xiàn)Mobile IP導(dǎo)致大量功能的重復(fù),同時(shí)在GPRS/3G網(wǎng)絡(luò)中對(duì)于固定IP地址的用戶的接入GGSN是固定的,不存在終端做被叫的PUSH問(wèn)題,因此該接入方案不是一種很好的企業(yè)接入解決方案。
針對(duì)上述現(xiàn)有技術(shù)的問(wèn)題,本發(fā)明的目的在于提供一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN裝置,使用該裝置實(shí)現(xiàn)企業(yè)接入業(yè)務(wù),可以很好地解決安全性問(wèn)題,以及企業(yè)構(gòu)建和維護(hù)GGSN的成本。
為達(dá)到上述目的,本發(fā)明提供的實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)方法,包括(1)GPRS(通用分組無(wú)線業(yè)務(wù))系統(tǒng)操作維護(hù)中心(OMC)維護(hù)臺(tái)根據(jù)業(yè)務(wù)包屬性確定配置虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)(V-GGSN)的參數(shù)并向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)(GGSN)發(fā)起創(chuàng)建虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)以及包含發(fā)起創(chuàng)建虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)配置參數(shù)的請(qǐng)求消息;(2)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)所述請(qǐng)求消息建立一個(gè)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn),根據(jù)所述請(qǐng)求消息中的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)配置參數(shù)設(shè)置其內(nèi)部的參數(shù),建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(V-GGSN CP)實(shí)例和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(V-GGSN UP)實(shí)例,為虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面實(shí)例分配內(nèi)存和CPU資源,建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與GPRS服務(wù)支持節(jié)點(diǎn)與GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的接口(Gn接口)匯聚模塊(MUX)的內(nèi)部通信接口,建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面的內(nèi)部通信接口,初時(shí)化虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面,并且為虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)分配一個(gè)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)(V-GGSN ID);(3)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的參數(shù),配置業(yè)務(wù)控制點(diǎn)(SCP)業(yè)務(wù)管理系統(tǒng),由業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的配置參數(shù)建立包括用戶的計(jì)費(fèi)信息,安全級(jí)別,服務(wù)質(zhì)量(QOS)等參數(shù)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)相關(guān)業(yè)務(wù)數(shù)據(jù)庫(kù);(4)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)建立GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)到企業(yè)網(wǎng)接口(Gi接口)的鏈路,根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)配置相關(guān)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)與企業(yè)網(wǎng)的虛擬鏈路以及相關(guān)鏈路參數(shù)。
所述方法還包括V-GGSN的業(yè)務(wù)接入過(guò)程,該過(guò)程包括A1、用戶移動(dòng)臺(tái)(MS)發(fā)起激活包含接入點(diǎn)名稱(APN)、服務(wù)質(zhì)量、分組數(shù)據(jù)協(xié)議(PDP)地址以及分組數(shù)據(jù)協(xié)議配置的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求(PDP上下文請(qǐng)求)消息,同時(shí)在分組數(shù)據(jù)協(xié)議配置信息單元帶上用于對(duì)用戶進(jìn)行認(rèn)證的用戶名和密碼;A2、系統(tǒng)GPRS業(yè)務(wù)支持節(jié)點(diǎn)(SGSN)向域名服務(wù)器(DNS)服務(wù)器發(fā)送請(qǐng)求域名服務(wù)器進(jìn)行接入點(diǎn)名稱解析的消息;A3、域名服務(wù)器向系統(tǒng)GPRS業(yè)務(wù)支持節(jié)點(diǎn)發(fā)送包含接入點(diǎn)名稱、GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)地址,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的響應(yīng)消息;所述接入點(diǎn)名稱為請(qǐng)求解析的接入點(diǎn)名稱,所述GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)地址為提供接入業(yè)務(wù)的物理GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的IP地址,所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)標(biāo)示虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的標(biāo)識(shí)(ID);系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)分發(fā)數(shù)據(jù),系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)請(qǐng)求業(yè)務(wù)配置參數(shù),以及根據(jù)業(yè)務(wù)配置參數(shù)決定Gn接口的安全級(jí)別;A4、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向業(yè)務(wù)控制點(diǎn)發(fā)送初始化GPRS檢測(cè)點(diǎn)(DP)消息(intial GPRS DP)觸發(fā)智能業(yè)務(wù),業(yè)務(wù)控制點(diǎn)收到所述GPRS系統(tǒng)檢測(cè)點(diǎn)消息建立業(yè)務(wù)控制表,然后系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息(V-GGSN Information Request),業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息(V-GGSN Information Report),系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息獲取包括安全級(jí)別、服務(wù)質(zhì)量以及計(jì)費(fèi)信息等業(yè)務(wù)參數(shù);A5、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)所述業(yè)務(wù)參數(shù),如果系統(tǒng)不存在GPRS服務(wù)支持節(jié)點(diǎn)到GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,則系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)通過(guò)隧道的信令協(xié)議(例如IPSec的IKE)建立到GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道;然后向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議(GTP-C),建立包含接入點(diǎn)名稱、分組數(shù)據(jù)網(wǎng)(PDN)協(xié)議配置、服務(wù)質(zhì)量以及最終用戶地址的消息;A6、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程簽權(quán)服務(wù)器(RADIUS-Remote Authentication DialIn User Service)服務(wù)器發(fā)送撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程鑒權(quán)認(rèn)證請(qǐng)求消息,撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程鑒權(quán)服務(wù)器根據(jù)接入點(diǎn)名稱、用戶名和密碼對(duì)用戶接入請(qǐng)求進(jìn)行認(rèn)證,如果認(rèn)證成功返回成功消息,如果認(rèn)證失敗返回失敗消息,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)如果收到認(rèn)證失敗消息,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議建立分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息(Create PDPContext Response),釋放用戶的接入請(qǐng)求;A7、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息(V-GGSN Information Request),業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),并向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息,系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息中獲取包含安全級(jí)別、服務(wù)質(zhì)量、計(jì)費(fèi)信息等業(yè)務(wù)參數(shù),并配置所述參數(shù);A8、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議建立分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息(Create PDP ContextResponse),并確認(rèn)用戶的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;A9、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向用戶移動(dòng)臺(tái)發(fā)送SM(會(huì)話管理協(xié)議)激活分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息(Activate PDP Context Response),確認(rèn)用戶的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;A10、在用戶數(shù)據(jù)傳輸階段,根據(jù)業(yè)務(wù)的配置參數(shù),決定Gn接口和Gi接口是否采用加密以及加密算法。
V-GGSN的漫游處理過(guò)程,該過(guò)程包括B1、當(dāng)用戶發(fā)生遷移,切換到另一個(gè)GPRS服務(wù)支持節(jié)點(diǎn)時(shí),新GPRS服務(wù)支持節(jié)點(diǎn)向原GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS服務(wù)支持節(jié)點(diǎn)上下文請(qǐng)求消息(SGSN Context request),原GPRS服務(wù)支持節(jié)點(diǎn)向新GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送包括用戶分組數(shù)據(jù)協(xié)議上下文所屬的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的GPRS服務(wù)支持節(jié)點(diǎn)上下文響應(yīng)消息(SGSN Context response);B2、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息(V-GGSN Information Request),業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),并向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息(V-GGSN Information Report),系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告獲取包括安全級(jí)別、服務(wù)質(zhì)量、計(jì)費(fèi)信息等業(yè)務(wù)參數(shù);B3、新的GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)業(yè)務(wù)參數(shù),如果不存在新的GPRS服務(wù)支持節(jié)點(diǎn)到系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,新的GPRS服務(wù)支持節(jié)點(diǎn)通過(guò)隧道的信令協(xié)議建立到系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,然后向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的更改分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息(Update PDP Context Request),消息包含隧道端點(diǎn)標(biāo)識(shí)(TEID)、服務(wù)質(zhì)量;B4、在用戶數(shù)據(jù)傳輸階段,根據(jù)業(yè)務(wù)的配置參數(shù),決定Gn/Gi接口是否采用加密以及加密算法。
V-GGSN的業(yè)務(wù)釋放過(guò)程,該過(guò)程包括
C1、用戶移動(dòng)臺(tái)發(fā)起釋放分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息(DeactivatePDP Context Request),系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向業(yè)務(wù)控制點(diǎn)發(fā)送實(shí)體釋放消息(Entity Released GPRS)通知業(yè)務(wù)控制點(diǎn)業(yè)務(wù)釋放,業(yè)務(wù)控制點(diǎn)收到該消息釋放業(yè)務(wù)控制表;C2、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的刪除分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;C3、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的刪除分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息,釋放用戶的接入請(qǐng)求;C4、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向用戶設(shè)備(UE)發(fā)送短消息(SM),釋放分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息,釋放用戶的分組數(shù)據(jù)協(xié)議上下文。
本發(fā)明還提供了一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)裝置,所述裝置包括包括虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(V-GGSN CP)模塊、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(V-GGSN UP)模塊、訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(I-GGSN CP)模塊、訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(I-GGSN UP)模塊、轉(zhuǎn)發(fā)引擎會(huì)聚(Engine MUX)模塊;其中虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面模塊用于完成虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的控制面協(xié)議處理,具體完成GPRS隧道控制協(xié)議、互聯(lián)網(wǎng)安全協(xié)議IPSec的密鑰交換和控制協(xié)議、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議的(TCP/IP)棧、GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)與歸屬位置寄存器(HLR)的接口(Gc接口)協(xié)議、包括資源預(yù)留協(xié)議(RSVP),差分服務(wù)協(xié)議(DiffServ),多協(xié)議標(biāo)簽交換(MPLS)等協(xié)議的服務(wù)質(zhì)量控制功能的處理,以及完成分配給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的包括虛擬端口、內(nèi)存、CPU、分組數(shù)據(jù)協(xié)議上下文、路由表的資源管理;訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面模塊用于完成訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的控制面協(xié)議處理,所述訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)完成移動(dòng)臺(tái)訪問(wèn)Internet的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)功能,具體完成GPRS隧道控制協(xié)議協(xié)議、互聯(lián)網(wǎng)安全協(xié)議IPSec的密鑰交換和控制協(xié)議功能、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議的(TCP/IP)協(xié)議棧、Gc接口協(xié)議、包括資源預(yù)留協(xié)議,差分服務(wù)協(xié)議,多協(xié)議標(biāo)簽交換等協(xié)議的服務(wù)質(zhì)量控制功能的處理,以及完成分配給訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的包括虛擬端口、內(nèi)存、CPU、分組數(shù)據(jù)協(xié)議上下文、路由表的資源管理;虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊用于完成虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面的管理操作,具體完成MPU(主控板)板下發(fā)的分組數(shù)據(jù)協(xié)議上下文、FIB(轉(zhuǎn)發(fā)信息表)、SA(安全聯(lián)盟)表的管理、轉(zhuǎn)發(fā)引擎(Engine)的驅(qū)動(dòng)處理,以及完成對(duì)控制面虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面消息的轉(zhuǎn)發(fā);訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊用于完成訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面的管理功能,具體完成系統(tǒng)主控板(MPU)板下發(fā)的分組數(shù)據(jù)協(xié)議上下文、轉(zhuǎn)發(fā)信息表(FIB)、安全(SA)表的管理、轉(zhuǎn)發(fā)引擎(Engine)的驅(qū)動(dòng)處理,以及完成對(duì)控制面虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面消息的轉(zhuǎn)發(fā);
轉(zhuǎn)發(fā)引擎會(huì)聚模塊用于完成用戶面數(shù)據(jù)轉(zhuǎn)發(fā)功能,包括GTP用戶數(shù)據(jù)包(GTP-U包)的封裝與解封裝、互聯(lián)網(wǎng)安全協(xié)議IPSec的加密與解密、復(fù)用匯聚(MUX)的功能的處理,以及根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)進(jìn)行數(shù)據(jù)包分發(fā)、進(jìn)行Gn接口匯聚的處理,多協(xié)議標(biāo)簽交換(MPLS)用戶面的處理。
上述模塊中,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面通過(guò)控制通道通信,使用華為的進(jìn)程通信協(xié)議(IPC)保證數(shù)據(jù)傳輸?shù)目煽啃?。虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面從虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面下載分組數(shù)據(jù)協(xié)議上下文、轉(zhuǎn)發(fā)信息表、安全控制表;虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面轉(zhuǎn)發(fā)GPRS隧道控制協(xié)議、互聯(lián)網(wǎng)密鑰交換(IKE)、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議消息給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面;轉(zhuǎn)發(fā)引擎會(huì)聚模塊與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面通過(guò)通信總線通信,轉(zhuǎn)發(fā)引擎會(huì)聚模塊根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)、隧道標(biāo)識(shí)(TID)轉(zhuǎn)發(fā)GPRS隧道控制協(xié)議數(shù)據(jù)給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊;轉(zhuǎn)發(fā)引擎會(huì)聚模塊之間通過(guò)網(wǎng)絡(luò)交換模塊通信,完成用戶面的交換。
由上述技術(shù)方案可以看出,本發(fā)明的優(yōu)點(diǎn)在于以下方面1、保證企業(yè)接入安全性,主要表現(xiàn)在(1)虛擬GGSN在功能上與一個(gè)物理獨(dú)立的GGSN一樣,每個(gè)虛擬GGSN的用戶面隔離,在軟件上每個(gè)虛擬GGSN具有獨(dú)立用戶面處理軟件實(shí)例,如GTP-U處理軟件實(shí)例、IP包轉(zhuǎn)發(fā)引擎、隧道封裝軟件實(shí)例,在硬件上每個(gè)虛擬GGSN用戶面具有獨(dú)立的內(nèi)存空間、CPU資源、轉(zhuǎn)發(fā)表、路由表、虛擬端口,這樣保證了不同企業(yè)接入業(yè)務(wù)用戶數(shù)據(jù)的物理隔離,只有合法用戶的數(shù)據(jù)才能到達(dá)企業(yè)網(wǎng),可以很好地控制企業(yè)接入的安全。
(2)虛擬GGSN在功能上與一個(gè)物理獨(dú)立的GGSN一樣,每個(gè)虛擬GGSN的控制面相互隔離,在軟件上每個(gè)虛擬GGSN具有獨(dú)立控制面處理軟件實(shí)例,如GTP-C處理軟件實(shí)例、Gc接口處理軟件實(shí)例、IP協(xié)議棧,在硬件上每個(gè)虛擬GGSN控制面具有獨(dú)立的內(nèi)存空間、CPU資源、路由表、虛擬端口,這樣保證了不同企業(yè)接入業(yè)務(wù)信令數(shù)據(jù)的物理隔離,避免了用戶信息的泄漏,避免了攻擊者攻擊虛擬GGSN的控制面,可以很好地控制企業(yè)接入的安全。
(3)SGSN和GGSN能夠通過(guò)V-GGSN ID區(qū)分不同虛擬GGSN的數(shù)據(jù)和信令,能夠區(qū)別數(shù)據(jù)和信令屬于哪個(gè)虛擬GGSN,從而根據(jù)相關(guān)信息把數(shù)據(jù)轉(zhuǎn)發(fā)到相應(yīng)的虛擬GGSN,根據(jù)不同虛擬GGSN的業(yè)務(wù)需求進(jìn)行不同級(jí)別的安全保證。
(4)虛擬GGSN能夠根據(jù)企業(yè)接入業(yè)務(wù)的需求,根據(jù)企業(yè)的認(rèn)證系統(tǒng)對(duì)用戶進(jìn)行認(rèn)證,避免非法用戶接入到企業(yè)網(wǎng)(5)虛擬GGSN具有防火墻功能、NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能,防止非法用戶的攻擊,防火墻和NAT功能保證用戶在使用Intranet時(shí),可以同時(shí)訪問(wèn)Internet。
(6)虛擬GGSN解決方案能向企業(yè)提供業(yè)務(wù)管理的能力,企業(yè)自己管理自己所擁有的虛擬GGSN,配置自己的安全策略、安全級(jí)別,配置自己的防火墻、NAT,用戶認(rèn)證系統(tǒng)、訪問(wèn)授權(quán)等。
(7)虛擬GGSN提供Gn/Gi接口的加密、認(rèn)證、完整性保護(hù)。一般通過(guò)專線或VPN接入到SGSN,保證了數(shù)據(jù)的安全2、虛擬GGSN具有更高的可靠性,由于虛擬GGSN內(nèi)存和CPU資源隔離,一個(gè)虛擬GGSN的內(nèi)存泄漏,不會(huì)導(dǎo)致其它虛擬GGSN內(nèi)存耗盡,一個(gè)虛擬GGSN的死循環(huán),不會(huì)導(dǎo)致其它GGSN的死機(jī),一個(gè)虛擬GGSN受攻擊導(dǎo)致工作異常,不會(huì)導(dǎo)致其它虛擬GGSN工作異常。
3、虛擬GGSN具有更靈活和方便的地址管理功能,虛擬GGSN企業(yè)用戶具有地址管理功能,可以對(duì)屬于該虛擬GGSN的地址空間進(jìn)行分配,不同V-GGSN的地址空間可以相同,虛擬GGSN用戶可以管理該地址空間,使MS的地址與企業(yè)網(wǎng)的地址配置一致。
4、虛擬GGSN實(shí)現(xiàn)了Gn接口的匯聚和復(fù)用,這樣可以比企業(yè)GGSN接入解決方案相比大量減少Gn接口的數(shù)量,降低網(wǎng)絡(luò)復(fù)雜度,減少網(wǎng)絡(luò)構(gòu)建成本和維護(hù)成本。
5、虛擬GGSN具有更高的QOS和SLA保證功能,虛擬GGSN可以根據(jù)虛擬GGSN用戶的需求,與虛擬GGSN用戶簽約SLA,虛擬GGSN根據(jù)簽約保證QOS,因?yàn)樘摂MGGSN具有獨(dú)立的資源,可以更好地保證QOS。
6、虛擬GGSN具有更靈活和方面的業(yè)務(wù)管理功能,虛擬GGSN用戶可以根據(jù)自己的需求管理自己的虛擬GGSN,如安全策略配置、安全級(jí)別配置、QOS管理、認(rèn)證系統(tǒng)配置等。
7、虛擬GGSN減少了GGSN的數(shù)量,與企業(yè)GGSN相比,企業(yè)不要自己構(gòu)建和維護(hù)GGSN,企業(yè)降低了成本。
8、虛擬GGSN解決方案,使運(yùn)營(yíng)商除了提供數(shù)據(jù)傳輸業(yè)務(wù)外,還可以在GGSN上提供增值業(yè)務(wù)。
9、虛擬GGSN通過(guò)實(shí)現(xiàn)V-GGSN和I-GGSN隔離,使訪問(wèn)Internet用戶的業(yè)務(wù)流和訪問(wèn)企業(yè)網(wǎng)用戶的業(yè)務(wù)流在物理上隔離,保證了企業(yè)接入用戶業(yè)務(wù)的安全。
10、虛擬GGSN在一個(gè)物理GGSN上仿真企業(yè)接入的GGSN,這樣不同的虛擬GGSN可以充分共享物理GGSN設(shè)備的資源,與企業(yè)GGSN接入解決方案一個(gè)GGSN獨(dú)占設(shè)備資源相比,大大降低了設(shè)備成本。
虛擬GGSN通常是在一個(gè)大容量GGSN的軟件和硬件的基礎(chǔ)上實(shí)現(xiàn)GGSN的仿真,每個(gè)虛擬GGSN具有獨(dú)立的用戶面和控制面。虛擬GGSN在功能上與一個(gè)物理獨(dú)立的GGSN一樣,在軟件上具有獨(dú)立的Gc接口信令軟件實(shí)例、GTP-C處理軟件實(shí)例、GTP-U處理軟件實(shí)例,IP協(xié)議棧、IP包轉(zhuǎn)發(fā)引擎、管理軟件實(shí)例、防火墻軟件實(shí)例、隧道封裝軟件實(shí)例等,在硬件上具有獨(dú)立的內(nèi)存空間、CPU資源、轉(zhuǎn)發(fā)表、路由表、虛擬端口(物理接口或VPN)。為了敘述方便,提供企業(yè)接入業(yè)務(wù)的虛擬GGSN為V-GGSN,提供Internet服務(wù)的虛擬GGSN記為I-GGSN。
虛擬GGSN應(yīng)當(dāng)具有與企業(yè)GGSN一樣的安全功能,能克服企業(yè)GGSN需要構(gòu)建和維護(hù)大量GGSN的缺點(diǎn),由于GGSN數(shù)量的減少,使得GPRS/3G網(wǎng)絡(luò)復(fù)雜度降低,網(wǎng)絡(luò)成本大大降低。運(yùn)營(yíng)商不僅可以提供數(shù)據(jù)傳輸業(yè)務(wù),運(yùn)營(yíng)商還可以在GGSN上提供增值業(yè)務(wù)。目前GGSN一般基于網(wǎng)絡(luò)處理器實(shí)現(xiàn)數(shù)據(jù)包的處理和轉(zhuǎn)發(fā),一般具有很大容量,如果作為企業(yè)GGSN使用,明顯浪費(fèi)資源,而在大容量的GGSN上實(shí)現(xiàn)虛擬GGSN,提供企業(yè)GGSN的功能,顯然是一種最好的解決方案。
虛擬GGSN應(yīng)該具有以下業(yè)務(wù)特征1、支持終端同時(shí)接入到Internet、Intranet、Extranet,也就是多環(huán)境的支持。MS用戶在使用V-GGSN接入到企業(yè)時(shí),應(yīng)該可以同時(shí)訪問(wèn)Internet,并且MS可以同時(shí)接入Intranet、Extranet。
2、企業(yè)接入業(yè)務(wù)安全性需求,虛擬GGSN需要保證企業(yè)接入業(yè)務(wù)的安全,這些安全需求包括(1)每個(gè)虛擬GGSN用戶面必須隔離,在軟件上每個(gè)虛擬GGSN具有獨(dú)立用戶面處理軟件實(shí)例,如GTP-U處理軟件實(shí)例、IP包轉(zhuǎn)發(fā)引擎、隧道封裝軟件實(shí)例,在硬件上每個(gè)虛擬GGSN用戶面具有獨(dú)立的內(nèi)存空間、CPU資源、轉(zhuǎn)發(fā)表、路由表、虛擬端口,這樣保證了不同企業(yè)接入業(yè)務(wù)用戶數(shù)據(jù)的物理隔離,只有合法用戶的數(shù)據(jù)才能到達(dá)企業(yè)網(wǎng),可以很好地控制企業(yè)接入的安全。
(2)每個(gè)虛擬GGSN控制面必須隔離,在軟件上每個(gè)虛擬GGSN具有獨(dú)立控制面處理軟件實(shí)例,如GTP-C處理軟件實(shí)例、Gc接口處理軟件實(shí)例、IP協(xié)議棧,在硬件上每個(gè)虛擬GGSN控制面具有獨(dú)立的內(nèi)存空間、CPU資源、路由表、虛擬端口,這樣保證了不同企業(yè)接入業(yè)務(wù)信令數(shù)據(jù)的物理隔離,避免了用戶信息的泄漏,避免了攻擊者攻擊虛擬GGSN的控制面,可以很好地控制企業(yè)接入的安全。
(3)SGSN和GGSN必須能夠區(qū)分不同虛擬GGSN的數(shù)據(jù)和信令,能夠區(qū)別數(shù)據(jù)和信令屬于哪個(gè)虛擬GGSN,從而根據(jù)不同虛擬GGSN的業(yè)務(wù)需求進(jìn)行不同級(jí)別的安全保證。
(4)虛擬GGSN必須能夠根據(jù)企業(yè)接入業(yè)務(wù)的需求,根據(jù)企業(yè)的認(rèn)證系統(tǒng)對(duì)用戶進(jìn)行認(rèn)證,避免非法用戶接入到企業(yè)網(wǎng)(5)虛擬GGSN必須具有防火墻功能、NAT功能,防止非法用戶的攻擊,防火墻和NAT功能保證用戶在使用Intranet時(shí),可以同時(shí)訪問(wèn)Internet。
(6)虛擬GGSN向企業(yè)提供業(yè)務(wù)管理的能力,企業(yè)自己管理自己所擁有的虛擬GGSN,配置自己的安全策略、安全級(jí)別,配置自己的防火墻、NAT,用戶認(rèn)證系統(tǒng)、訪問(wèn)授權(quán)等。
(7)虛擬GGSN必須提供Gn/Gi接口的加密、認(rèn)證、完整性保護(hù)。一般通過(guò)專線或VPN接入到SGSN,保證數(shù)據(jù)的安全。
3、虛擬GGSN具有靈活和方便的地址管理功能,虛擬GGSN用戶具有地址管理功能,可以對(duì)屬于該虛擬GGSN的地址空間進(jìn)行分配,不同V-GGSN的地址空間可以相同,虛擬GGSN用戶可以管理該地址空間,使MS的地址與企業(yè)網(wǎng)的地址配置一致。
4、虛擬GGSN具有Gn接口的匯聚和復(fù)用,這樣可以比企業(yè)GGSN相比大量減少Gn接口的數(shù)量,降低網(wǎng)絡(luò)復(fù)雜度,減少網(wǎng)絡(luò)構(gòu)建成本和維護(hù)成本。
5、虛擬GGSN具有更高的QOS和SLA保證功能,虛擬GGSN可以根據(jù)虛擬GGSN用戶的需求,與虛擬GGSN用戶簽約SLA,虛擬GGSN根據(jù)簽約保證QOS,因?yàn)樘摂MGGSN具有獨(dú)立的資源,可以更好地保證QOS。
6、虛擬GGSN業(yè)務(wù)管理功能需要支持對(duì)虛擬GGSN業(yè)務(wù)的管理,包括虛擬GGSN的創(chuàng)建、刪除、修改,虛擬GGSN參數(shù)的配置,業(yè)務(wù)安全級(jí)別配置、QOS管理。
虛擬GGSN的故障管理應(yīng)該包括虛擬GGSNUP/DOWN(啟動(dòng)和關(guān)機(jī))狀態(tài)管理,故障檢測(cè),故障恢復(fù),故障告警以及用戶跟蹤功能。
虛擬GGSN性能管理包括性能的測(cè)量,性能的報(bào)告。
虛擬GGSN計(jì)費(fèi)應(yīng)該要支持對(duì)企業(yè)或?qū)S用戶的計(jì)費(fèi)。
7、支持多種企業(yè)接入方式,包括專線接入、VPN接入,提供多種物理接口,包括Ethernet、E1/T1等。
8、支持TCP/IP功能,支持各種路由協(xié)議。
9、支持硬件轉(zhuǎn)發(fā),虛擬GGSN具有大容量,大處理能力特點(diǎn),支持轉(zhuǎn)發(fā)表分離,路由表分離。
滿足上述業(yè)務(wù)特征的V-GGSN組網(wǎng)結(jié)構(gòu)參考圖3。圖3所示的體系結(jié)構(gòu)主要由SGSN、GGSN、SCP、DNS、RADIUS等設(shè)備組成其中
V-GGSN用于提供給企業(yè)的虛擬GGSN業(yè)務(wù)模塊,完成虛擬GGSN的業(yè)務(wù)功能;I-GGSN用于提供用戶訪問(wèn)Internet的GGSN業(yè)務(wù)模塊,需要完成NAT,防火墻等功能。
MUX用于提供Gn接口的復(fù)用和匯聚功能,完成對(duì)虛擬GGSN的識(shí)別,根據(jù)虛擬GGSN ID完成數(shù)據(jù)和信令的分發(fā),完成Gn接口的封裝。
DNS用于完成對(duì)虛擬GGSN的解析,根據(jù)APN解析虛擬GGSN的地址和業(yè)務(wù)對(duì)應(yīng)的虛擬GGSN ID。
RADIUS用于完成對(duì)接入到虛擬GGSN的用戶的認(rèn)證,只有認(rèn)證通過(guò)的用戶才可以接入到企業(yè)網(wǎng),才可以使用V-GGSN。該RADIUS可以是企業(yè)的RADIUS,在GGSN測(cè)完成RADIUS客戶端功能。
SCP用于完成業(yè)務(wù)的管理功能,包括虛擬GGSN的參數(shù)配置,安全級(jí)別配置,QOS配置等業(yè)務(wù)管理功能,包括計(jì)費(fèi)策略的支持。
企業(yè)網(wǎng)到GGSN的接入方式可以是專線或VPN,如果采用VPN可以保證企業(yè)網(wǎng)通過(guò)公網(wǎng)接入到GGSN,同時(shí)可以降低對(duì)GGSN的物理端口需求,并可以對(duì)物理端口或VPN進(jìn)行統(tǒng)一的管理。
基于圖3所示的體系結(jié)構(gòu)可以開(kāi)展如下的V-GGSN業(yè)務(wù)1、定義業(yè)務(wù)包,虛擬GGSN業(yè)務(wù)包的屬性包括GGSN性能參數(shù),具體包括GGSN包處理能力、虛擬端口數(shù)量、同時(shí)接入V-GGSN的用戶數(shù)、支持的PDP上下文數(shù)量;虛擬端口QOS參數(shù),具體包括帶寬、DT(傳輸延遲)、DV(延遲抖動(dòng))、PER(分組誤碼率);企業(yè)網(wǎng)到GGSN的接入方式參數(shù),指專線或VPN,計(jì)費(fèi)方式以及費(fèi)率參數(shù);安全級(jí)別參數(shù),具體包括Gn/Gi接口加密、認(rèn)證、完整性保護(hù)、防火墻選項(xiàng)、NAT。
2、創(chuàng)建V-GGSN,在定義了業(yè)務(wù)包屬性后,運(yùn)營(yíng)商為用戶創(chuàng)建V-GGSN,根據(jù)業(yè)務(wù)屬性配置V-GGSN,配置企業(yè)網(wǎng)接入的端口(專線或VP
權(quán)利要求
1.一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)方法,包括(1)GPRS(通用分組無(wú)線業(yè)務(wù))系統(tǒng)操作維護(hù)中心(OMC)維護(hù)臺(tái)根據(jù)業(yè)務(wù)包屬性確定配置虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)(V-GGSN)的參數(shù)并向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)(GGSN)發(fā)起創(chuàng)建虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)以及包含發(fā)起創(chuàng)建虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)配置參數(shù)的請(qǐng)求消息;(2)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)所述請(qǐng)求消息建立一個(gè)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn),根據(jù)所述請(qǐng)求消息中的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)配置參數(shù)設(shè)置其內(nèi)部的參數(shù),建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(V-GGSN CP)實(shí)例和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(V-GGSN UP)實(shí)例,為虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面實(shí)例分配內(nèi)存和CPU資源,建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與GPRS服務(wù)支持節(jié)點(diǎn)與GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的接口(Gn接口)匯聚模塊(MUX)的內(nèi)部通信接口,建立虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面的內(nèi)部通信接口,初時(shí)化虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面和虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面,并且為虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)分配一個(gè)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)(V-GGSN ID);(3)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的參數(shù),配置業(yè)務(wù)控制點(diǎn)(SCP)業(yè)務(wù)管理系統(tǒng),由業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的配置參數(shù)建立包括用戶的計(jì)費(fèi)信息,安全級(jí)別,服務(wù)質(zhì)量(QOS)等參數(shù)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)相關(guān)業(yè)務(wù)數(shù)據(jù)庫(kù);(4)系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)建立GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)到企業(yè)網(wǎng)接口(Gi接口)的鏈路,根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)配置相關(guān)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)與企業(yè)網(wǎng)的虛擬鏈路以及相關(guān)鏈路參數(shù)。
2.根據(jù)權(quán)利要求1所述的虛擬GGSN的實(shí)現(xiàn)方法,其特征在于該方法還包括虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的業(yè)務(wù)接入過(guò)程,所述過(guò)程包括A1、用戶移動(dòng)臺(tái)(MS)發(fā)起激活包含接入點(diǎn)名稱(APN)、服務(wù)質(zhì)量、分組數(shù)據(jù)協(xié)議(PDP)地址以及分組數(shù)據(jù)協(xié)議配置的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求(PDP上下文請(qǐng)求)消息,同時(shí)在分組數(shù)據(jù)協(xié)議配置信息單元帶上用于對(duì)用戶進(jìn)行認(rèn)證的用戶名和密碼;A2、系統(tǒng)GPRS業(yè)務(wù)支持節(jié)點(diǎn)(SGSN)向域名服務(wù)器(DNS)服務(wù)器發(fā)送請(qǐng)求域名服務(wù)器進(jìn)行接入點(diǎn)名稱解析的消息;A3、域名服務(wù)器向系統(tǒng)GPRS業(yè)務(wù)支持節(jié)點(diǎn)發(fā)送包含接入點(diǎn)名稱、GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)地址,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的響應(yīng)消息;所述接入點(diǎn)名稱為請(qǐng)求解析的接入點(diǎn)名稱,所述GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)地址為提供接入業(yè)務(wù)的物理GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的IP地址,所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)標(biāo)示虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的標(biāo)識(shí)(ID);系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)分發(fā)數(shù)據(jù),系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)請(qǐng)求業(yè)務(wù)配置參數(shù),以及根據(jù)業(yè)務(wù)配置參數(shù)決定Gn接口的安全級(jí)別;A4、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向業(yè)務(wù)控制點(diǎn)發(fā)送初始化GPRS檢測(cè)點(diǎn)(DP)消息觸發(fā)智能業(yè)務(wù),業(yè)務(wù)控制點(diǎn)收到所述GPRS系統(tǒng)檢測(cè)點(diǎn)消息建立業(yè)務(wù)控制表,然后系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息,業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息,系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息獲取包括安全級(jí)別、服務(wù)質(zhì)量以及計(jì)費(fèi)信息等業(yè)務(wù)參數(shù);A5、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)所述業(yè)務(wù)參數(shù),如果系統(tǒng)不存在GPRS服務(wù)支持節(jié)點(diǎn)到GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,則系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)通過(guò)隧道的信令協(xié)議建立到GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道;然后向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議(GTP-C),建立包含接入點(diǎn)名稱、分組數(shù)據(jù)網(wǎng)(PDN)協(xié)議配置、服務(wù)質(zhì)量以及最終用戶地址的消息;A6、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程簽權(quán)服務(wù)器發(fā)送撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程鑒權(quán)認(rèn)證請(qǐng)求消息,撥號(hào)用戶業(yè)務(wù)遠(yuǎn)程鑒權(quán)服務(wù)器根據(jù)接入點(diǎn)名稱、用戶名和密碼對(duì)用戶接入請(qǐng)求進(jìn)行認(rèn)證,如果認(rèn)證成功返回成功消息,如果認(rèn)證失敗返回失敗消息,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)如果收到認(rèn)證失敗消息,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議建立分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息,釋放用戶的接入請(qǐng)求;A7、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息,業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),并向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息,系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息中獲取包含安全級(jí)別、服務(wù)質(zhì)量、計(jì)費(fèi)信息等業(yè)務(wù)參數(shù),并配置所述參數(shù);A8、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議建立分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息,并確認(rèn)用戶的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;A9、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向用戶移動(dòng)臺(tái)發(fā)送SM(會(huì)話管理協(xié)議)激活分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息,確認(rèn)用戶的分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;A10、在用戶數(shù)據(jù)傳輸階段,根據(jù)業(yè)務(wù)的配置參數(shù),決定Gn接口和Gi接口是否采用加密以及加密算法。
3.根據(jù)權(quán)利要求1所述的虛擬GGSN的實(shí)現(xiàn)方法,其特征在于該方法還包括虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的漫游處理過(guò)程,所述過(guò)程包括B1、當(dāng)用戶發(fā)生遷移,切換到另一個(gè)GPRS服務(wù)支持節(jié)點(diǎn)時(shí),新GPRS服務(wù)支持節(jié)點(diǎn)向原GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS服務(wù)支持節(jié)點(diǎn)上下文請(qǐng)求消息,原GPRS服務(wù)支持節(jié)點(diǎn)向新GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送包括用戶分組數(shù)據(jù)協(xié)議上下文所屬的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的GPRS服務(wù)支持節(jié)點(diǎn)上下文響應(yīng)消息;B2、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí),向業(yè)務(wù)控制點(diǎn)業(yè)務(wù)管理系統(tǒng)發(fā)送包含虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)的虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)業(yè)務(wù)參數(shù)請(qǐng)求消息,業(yè)務(wù)控制點(diǎn)根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)查詢業(yè)務(wù)管理系統(tǒng),并向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)返回虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告消息,系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)從所述虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)參數(shù)報(bào)告獲取包括安全級(jí)別、服務(wù)質(zhì)量、計(jì)費(fèi)信息等業(yè)務(wù)參數(shù);B3、新的GPRS服務(wù)支持節(jié)點(diǎn)根據(jù)業(yè)務(wù)參數(shù),如果不存在新的GPRS服務(wù)支持節(jié)點(diǎn)到系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,新的GPRS服務(wù)支持節(jié)點(diǎn)通過(guò)隧道的信令協(xié)議建立到系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的安全隧道,然后向系統(tǒng)GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的更改分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息,消息包含隧道端點(diǎn)標(biāo)識(shí)(TEID)、服務(wù)質(zhì)量;B4、在用戶數(shù)據(jù)傳輸階段,根據(jù)業(yè)務(wù)的配置參數(shù),決定Gn/Gi接口是否采用加密以及加密算法。
4.根據(jù)權(quán)利要求1所述的虛擬GGSN的實(shí)現(xiàn)方法,其特征在于該方法還包括虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的業(yè)務(wù)釋放過(guò)程,所述過(guò)程包括C1、用戶移動(dòng)臺(tái)發(fā)起釋放分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息,系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向業(yè)務(wù)控制點(diǎn)發(fā)送實(shí)體釋放消息通知業(yè)務(wù)控制點(diǎn)業(yè)務(wù)釋放,業(yè)務(wù)控制點(diǎn)收到該消息釋放業(yè)務(wù)控制表;C2、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的刪除分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息;C3、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)向系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)發(fā)送GPRS隧道控制協(xié)議的刪除分組數(shù)據(jù)協(xié)議上下文請(qǐng)求消息,釋放用戶的接入請(qǐng)求;C4、系統(tǒng)GPRS服務(wù)支持節(jié)點(diǎn)向用戶設(shè)備(UE)發(fā)送短消息(SM),釋放分組數(shù)據(jù)協(xié)議上下文響應(yīng)消息,釋放用戶的分組數(shù)據(jù)協(xié)議上下文。
5.一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)裝置,包括虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(V-GGSN CP)模塊、虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(V-GGSN UP)模塊、訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面(I-GGSN CP)模塊、訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面(I-GGSN UP)模塊、轉(zhuǎn)發(fā)引擎會(huì)聚模塊;其中虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面模塊用于完成虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的控制面協(xié)議處理,具體完成GPRS隧道控制協(xié)議、互聯(lián)網(wǎng)安全協(xié)議IPSec的密鑰交換和控制協(xié)議、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議的(TCP/IP)棧、GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)與歸屬位置寄存器(HLR)的接口(Gc接口)協(xié)議、包括資源預(yù)留協(xié)議(RSVP),差分服務(wù)協(xié)議(DiffServ),多協(xié)議標(biāo)簽交換(MPLS)等協(xié)議的服務(wù)質(zhì)量控制功能的處理,以及完成分配給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的包括虛擬端口、內(nèi)存、CPU、分組數(shù)據(jù)協(xié)議上下文、路由表的資源管理;訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面模塊用于完成訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的控制面協(xié)議處理,所述訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)完成移動(dòng)臺(tái)訪問(wèn)Internet的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)功能,具體完成GPRS隧道控制協(xié)議協(xié)議、互聯(lián)網(wǎng)安全協(xié)議IPSec的密鑰交換和控制協(xié)議功能、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議的(TCP/IP)協(xié)議棧、GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)與歸屬位置寄存器(HLR)的接口(Gc接口)協(xié)議、包括資源預(yù)留協(xié)議,差分服務(wù)協(xié)議,多協(xié)議標(biāo)簽交換等協(xié)議的服務(wù)質(zhì)量控制功能的處理,以及完成分配給訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)的包括虛擬端口、內(nèi)存、CPU、分組數(shù)據(jù)協(xié)議上下文、路由表的資源管理;虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊用于完成虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面的管理操作,具體完成主控板(MPU)下發(fā)的分組數(shù)據(jù)協(xié)議上下文、轉(zhuǎn)發(fā)信息表(FIB)、安全(SA)表的管理、轉(zhuǎn)發(fā)引擎(Engine)的驅(qū)動(dòng)處理,以及完成對(duì)控制面虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面消息的轉(zhuǎn)發(fā);訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊用于完成訪問(wèn)Internet網(wǎng)的GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面的管理功能,具體完成系統(tǒng)主控板下發(fā)的分組數(shù)據(jù)協(xié)議上下文、轉(zhuǎn)發(fā)信息表、安全表的管理、轉(zhuǎn)發(fā)引擎的驅(qū)動(dòng)處理,以及完成對(duì)控制面虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面消息的轉(zhuǎn)發(fā);轉(zhuǎn)發(fā)引擎會(huì)聚模塊用于完成用戶面數(shù)據(jù)轉(zhuǎn)發(fā)功能,包括GTP用戶數(shù)據(jù)包(GTP-U包)的封裝與解封裝、互聯(lián)網(wǎng)安全協(xié)議IPSec的加密與解密、復(fù)用匯聚(MUX)的功能的處理,以及根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)進(jìn)行數(shù)據(jù)包分發(fā)、進(jìn)行Gn接口匯聚的處理,多協(xié)議標(biāo)簽交換(MPLS)用戶面的處理。上述模塊中,虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面通過(guò)控制通道通信,使用華為的進(jìn)程通信協(xié)議(IPC)保證數(shù)據(jù)傳輸?shù)目煽啃浴L摂MGPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面從虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面下載分組數(shù)據(jù)協(xié)議上下文、轉(zhuǎn)發(fā)信息表、安全控制表;虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面轉(zhuǎn)發(fā)GPRS隧道控制協(xié)議、互聯(lián)網(wǎng)密鑰交換(IKE)、傳輸控制協(xié)議/互聯(lián)網(wǎng)協(xié)議消息給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)控制面;轉(zhuǎn)發(fā)引擎會(huì)聚模塊與虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面通過(guò)通信總線通信,轉(zhuǎn)發(fā)引擎會(huì)聚模塊根據(jù)虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)標(biāo)識(shí)、隧道標(biāo)識(shí)(TID)轉(zhuǎn)發(fā)GPRS隧道控制協(xié)議數(shù)據(jù)給虛擬GPRS網(wǎng)關(guān)支持節(jié)點(diǎn)用戶面模塊;轉(zhuǎn)發(fā)引擎會(huì)聚模塊之間通過(guò)網(wǎng)絡(luò)交換模塊通信,完成用戶面的交換。
全文摘要
本發(fā)明公開(kāi)了一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)方法,該方法通過(guò)OMC維護(hù)臺(tái)發(fā)出創(chuàng)建虛擬GGSN的消息,根據(jù)該消息創(chuàng)建并配置虛擬GGSN,最后通過(guò)配置SCP業(yè)務(wù)管理系統(tǒng)以及建立并配置Gi接口完成虛擬GGSN的創(chuàng)建,再通過(guò)在所述虛擬GGSN的基礎(chǔ)上運(yùn)行業(yè)務(wù)接入過(guò)程、漫游處理過(guò)程和業(yè)務(wù)釋放過(guò)程,最終實(shí)現(xiàn)虛擬GGSN;本發(fā)明同時(shí)還提供了一種實(shí)現(xiàn)企業(yè)接入業(yè)務(wù)的虛擬GGSN的實(shí)現(xiàn)裝置,包括V-GGSN CP模塊、V-GGSN UP模塊、I-GGSN CP模塊、I-GGSN UP模塊、轉(zhuǎn)發(fā)引擎MUX功能模塊;通過(guò)上述模塊完成虛擬GGSN的控制面協(xié)議處理和用戶面的管理,從而實(shí)現(xiàn)虛擬GGSN。
文檔編號(hào)H04L12/66GK1411223SQ0114160
公開(kāi)日2003年4月16日 申請(qǐng)日期2001年9月27日 優(yōu)先權(quán)日2001年9月27日
發(fā)明者余祥鑫 申請(qǐng)人:華為技術(shù)有限公司