專利名稱：無線局域網中用戶占用網絡資源的清除方法
技術領域：
本發(fā)明涉及網絡資源管理技術，特別是指一種無線局域網(WLAN)中用戶占用網絡資源的清除方法。
背景技術：
由于用戶對無線接入速率的要求越來越高，無線局域網(WLAN，WirelessLocal Area Network)應運而生，它能在較小范圍內提供高速的無線數(shù)據(jù)接入。無線局域網包括多種不同技術，目前應用較為廣泛的一個技術標準是IEEE802.11b，它采用2.4GHz頻段，最高數(shù)據(jù)傳輸速率可達11Mbps，使用該頻段的還有IEEE802.11g和藍牙(Bluetooth)技術，其中，802.11g最高數(shù)據(jù)傳輸速率可達54Mbps。其它新技術諸如IEEE802.11a和ETSI BRAN Hiperlan2都使用5GHz頻段，最高傳輸速率也可達到54Mbps。
盡管有多種不同的無線接入技術，大部分WLAN都用來傳輸因特網協(xié)議(IP)分組數(shù)據(jù)包。對于一個無線IP網絡，其采用的具體WLAN接入技術對于上層的IP一般是透明的。其基本的結構都是利用接入點(AP)完成用戶終端的無線接入，通過網絡控制和連接設備連接組成IP傳輸網絡。
隨著WLAN技術的興起和發(fā)展，WLAN與各種無線移動通信網，諸如GSM、碼分多址(CDMA)系統(tǒng)、寬帶碼分多址(WCDMA)系統(tǒng)、時分雙工-同步碼分多址(TD-SCDMA)系統(tǒng)、CDMA2000系統(tǒng)的互通正成為當前研究的重點。在第三代合作伙伴計劃(3GPP)標準化組織中，用戶終端可以通過WLAN的接入網絡與因特網(Internet)、企業(yè)內部互聯(lián)網(Intranet)相連，還可以經由WLAN接入網絡與3GPP系統(tǒng)的歸屬網絡或3GPP系統(tǒng)的訪問網絡連接，具體地說就是，WLAN用戶終端在本地接入時，經由WLAN接入網絡與3GPP的歸屬網絡相連，如圖2所示；在漫游時，經由WLAN接入網絡與3GPP的訪問網絡相連，3GPP訪問網絡中的部分實體分別與3GPP歸屬網絡中的相應實體互連，比如3GPP訪問網絡中的3GPP認證授權計費(AAA)代理和3GPP歸屬網絡中的3GPP認證授權計費(AAA)服務器；3GPP訪問網絡中的無線局域網接入關口(WAG)與3GPP歸屬網絡中的分組數(shù)據(jù)關口(PDG，Packet DataGateway)等等，如圖1所示。其中，圖1、圖2分別為漫游情況下和非漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的組網結構示意圖。
參見圖1、圖2所示，在3GPP系統(tǒng)中，主要包括歸屬簽約用戶服務器(HSS)/歸屬位置寄存器(HLR)、3GPP AAA服務器、3GPP AAA代理、WAG、分組數(shù)據(jù)關口、計費關口(CGw)/計費信息收集系統(tǒng)(CCF)及在線計費系統(tǒng)(OCS)。用戶終端、WLAN接入網絡與3GPP系統(tǒng)的所有實體共同構成了3GPP-WLAN交互網絡，此3GPP-WLAN交互網絡可作為一種無線局域網服務系統(tǒng)。其中，3GPPAAA服務器負責對用戶的鑒權、授權和計費，對WLAN接入網絡送來的計費信息收集并傳送給計費系統(tǒng)；分組數(shù)據(jù)關口負責將用戶數(shù)據(jù)從WLAN接入網絡到3GPP網絡或其他分組網絡的數(shù)據(jù)傳輸；計費系統(tǒng)主要接收和記錄網絡傳來的用戶計費信息，還包括OCS根據(jù)在線計費用戶的費用情況指示網絡周期性的傳送在線費用信息，并進行統(tǒng)計和控制。
在非漫游情況下，當WLAN用戶終端希望直接接入Internet/Intranet時，用戶終端通過WLAN接入網與AAA服務器(AS)完成接入認證授權后，用戶終端可通過WLAN接入網接入到Internet/Intranet。如果WLAN用戶終端還希望接入3GPP分組交換(PS)域業(yè)務，則可進一步向3GPP歸屬網絡申請互通場景3(Scenario3)的業(yè)務，即WLAN用戶終端向3GPP歸屬網絡的AS發(fā)起互通場景3的業(yè)務授權請求，3GPP歸屬網絡的AS對該業(yè)務授權請求進行業(yè)務鑒權和授權，如果成功，則AS給用戶終端發(fā)送接入允許消息，且AS給用戶終端分配相應的PDG，用戶終端與所分配的PDG之間建立隧道后，即可接入3GPPPS域業(yè)務。同時，CGw/CCF和OCS根據(jù)用戶終端的網絡使用情況記錄計費信息。在漫游情況下，當WLAN用戶終端希望直接接入Internet/Intranet時，用戶終端可通過3GPP訪問網絡向3GPP歸屬網絡申請接入到Internet/Intranet。如果用戶終端還希望申請互通場景3業(yè)務，接入到3GPP PS域業(yè)務，則用戶終端需要通過3GPP訪問網絡向3GPP歸屬網絡發(fā)起業(yè)務授權過程，該過程同樣在用戶終端和3GPP歸屬網絡的AS之間進行，當授權成功后，AS給用戶終端分配相應的歸屬PDG，用戶終端通過3GPP訪問網絡中的WAG與分配的PDG之間建立隧道后，用戶終端即可接入歸屬網絡的3GPP PS域業(yè)務。
但是，目前在無線局域網運營網絡中，業(yè)界國際規(guī)范中只定義了需要建立一個用戶到PDG之間業(yè)務隧道時的業(yè)務隧道建立過程，而發(fā)生用戶基本連接拆除時，該業(yè)務隧道的相關信息沒有相關的流程來保障及時清除，也就是說，在業(yè)務連接拆除后，具體應該如何釋放該業(yè)務隧道建立所占用的相關網絡資源，還沒提出相應的具體解決方案。

發(fā)明內容
有鑒于此，本發(fā)明的主要目的在于提供一種無線局域網中用戶占用網絡資源的清除方法，能保障無線局域網中用戶所占用的網絡資源及時、全面的清除。
為達到上述目的，本發(fā)明的技術方案是這樣實現(xiàn)的一種無線局域網WLAN中用戶占用網絡資源的清除方法，該方法包括a.業(yè)務認證授權單元向要釋放的連接對應的分組數(shù)據(jù)關口發(fā)起隧道資源清除指示；b.所述分組數(shù)據(jù)關口收到隧道資源清除指示后，清除自身與指定釋放的連接對應的相關網絡資源。
步驟a進一步包括業(yè)務認證授權單元收到來自網絡節(jié)點的釋放連接信息或根據(jù)自身相關信息變化確定需要釋放用戶相關連接后，判斷要釋放或已經釋放的會話連接是否有對應的業(yè)務隧道連接的相關資源需要釋放，如果有，則確定業(yè)務隧道連接對應的分組數(shù)據(jù)關口，并向所確定的分組數(shù)據(jù)關口發(fā)起業(yè)務資源清除指示；否則，不作處理。
對于上述方案，步驟a可以進一步包括四種情況第一種情況，步驟a所述網絡節(jié)點為WLAN接入網，則步驟a所述業(yè)務認證授權單元收到釋放連接信息之前，進一步包括a11.WLAN接入網直接或經由業(yè)務認證授權單元代理向業(yè)務認證授權單元發(fā)起指定用戶的會話中止流程；a12.業(yè)務認證授權單元根據(jù)所存儲的用戶簽約信息和狀態(tài)信息決定是否清除所述指定用戶的相關網絡資源和信息，如果清除，則繼續(xù)執(zhí)行步驟a；否則，結束當前處理流程。
第二種情況，步驟a所述網絡節(jié)點為無線局域網接入關口，則步驟a所述業(yè)務認證授權單元收到釋放連接信息之前，進一步包括a21.無線局域網接入關口直接或經由業(yè)務認證授權單元代理向業(yè)務認證授權單元發(fā)起指定用戶的連接中止流程；a22.業(yè)務認證授權單元中止指定用戶通過無線局域網接入關口的連接，并根據(jù)當前用戶狀態(tài)信息和簽約信息判斷是否需要清除WLAN會話連接，如果不需要，則結束當前處理流程；如果需要，則向WLAN接入網發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接，同時根據(jù)當前用戶狀態(tài)信息和簽約信息決定是否清除所述指定用戶的相關網絡資源和信息，如果有與該會話連接相關的業(yè)務連接資源在對應的分組數(shù)據(jù)關口上需要清除，則繼續(xù)執(zhí)行步驟a；否則，結束當前處理流程。
第三種情況，步驟a所述網絡節(jié)點為在線計費系統(tǒng)，則步驟a所述業(yè)務認證授權單元收到釋放業(yè)務連接信息之前，進一步包括a31.業(yè)務認證授權單元向在線計費系統(tǒng)發(fā)送計費信用申請，在線計費系統(tǒng)拒絕當前業(yè)務認證授權單元的申請；a32.業(yè)務認證授權單元根據(jù)拒絕信息以及設定的對該拒絕的處理規(guī)則，判斷是否向WLAN接入網發(fā)起指定用戶的會話中止流程，如果是，則發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接；否則，根據(jù)判斷結果進行相應處理。
第四種情況，步驟a所述網絡節(jié)點為歸屬簽約用戶服務器，則步驟a所述業(yè)務認證授權單元收到釋放業(yè)務連接信息之前，進一步包括a41.用戶簽約信息被取消后，歸屬簽約用戶服務器向業(yè)務認證授權單元發(fā)起指定用戶的取消注冊流程；a42.業(yè)務認證授權單元向WLAN接入網發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接。
上述方案中，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。其中，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
該方法還可以進一步包括業(yè)務認證授權單元收到隧道清除報告后，向歸屬簽約用戶服務器發(fā)起用戶信息清除流程。
上述方案中，該方法進一步包括判斷無線局域網接入關口中是否存在當前拆除業(yè)務連接對應的過濾規(guī)則或過濾信息，如果有，則向無線局域網接入關口發(fā)送清除過濾信息或過濾規(guī)則指示，無線局域網接入關口收到指示后，清除自身相應的過濾信息或過濾規(guī)則；否則，不作處理。
其中，所述向無線局域網接入關口發(fā)送清除指示為由當前拆除業(yè)務連接對應的分組數(shù)據(jù)關口直接發(fā)送；或由業(yè)務認證授權單元向無線局域網接入關口發(fā)送。
無線局域網接入關口清除自身過濾信息或規(guī)則后，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。其中，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
該方法還進一步包括業(yè)務認證授權單元收到隧道清除報告后，向歸屬簽約用戶服務器發(fā)起用戶信息清除流程。
上述方案中，該方法進一步包括判斷是否需要清除當前用戶的所有業(yè)務連接，如果需要，則分組數(shù)據(jù)關口在清除當前拆除業(yè)務連接的相關網絡資源的同時，清除所存儲的對應當前用戶的全部授權信息。這種情況下，該方法還進一步包括判斷當前用戶的基本連接是否需要被立即拆除、或當前用戶是否已離線、或與當前業(yè)務認證授權單元已經或即將斷開任何連接控制關系，如果是，則業(yè)務認證授權單元向分組數(shù)據(jù)關口發(fā)起所有業(yè)務資源清除指示；否則，不作處理。
上述方案中，所述業(yè)務隧道相關資源包括所拆除業(yè)務隧道的隧道ID、所拆除業(yè)務隧道通信時使用的加密密鑰、所拆除業(yè)務隧道相關的用戶業(yè)務授權信息、維護所拆除業(yè)務隧道的相關控制信息和狀態(tài)信息、與業(yè)務連接相關的用戶簽約信息。
上述方案中，所述業(yè)務認證授權單元為3GPP AAA服務器。
本發(fā)明所提供的無線局域網中用戶占用網絡資源的清除方法，當某個網絡節(jié)點發(fā)現(xiàn)需要拆除某用戶連接時，就與AAA交互進行拆除過程，同時，AAA判斷需要釋放哪些相關節(jié)點上所占用的網絡資源，并與相應節(jié)點進行交互完成被占資源的釋放。如此，能保證在各種不同情況下進行連接拆除，或由不同網絡節(jié)點發(fā)起連接拆除流程時，都及時、全面的釋放所有當前拆除連接對應的用戶所占用的網絡資源和信息，避免各網絡實體中冗余信息和資源的占用，從而提高資源的利用率。


圖1為漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的網絡結構示意圖；圖2為非漫游情況下WLAN系統(tǒng)與3GPP系統(tǒng)互通的網絡結構示意圖；圖3為業(yè)務隧道資源清除過程的處理流程圖；圖4為WLAN發(fā)起連接拆除時的網絡資源清除處理流程圖；圖5為WAG發(fā)起連接拆除時的網絡資源清除處理流程圖；圖6為OCS發(fā)起連接拆除時的網絡資源清除處理流程圖；圖7為HSS發(fā)起連接拆除時的網絡資源清除處理流程圖。
具體實施例方式
本發(fā)明的基本思想是當相關網絡節(jié)點發(fā)現(xiàn)需要拆除用戶連接的事件時，都需要與業(yè)務認證授權單元進行交互完成拆除過程，業(yè)務認證授權單元判斷是否需要釋放其他相關節(jié)點的連接資源和信息，如果需要，則與相關節(jié)點進行交互完成釋放。
在WLAN交互網絡中，用戶的連接分幾個層次首先是WLAN無線連接，是用戶的最基本連接，用于保障用戶和WLAN接入網進行信令交互，但如果沒有授權，用戶無法訪問WLAN接入網的網絡資源，在一個WLAN網絡下一般用戶只能有一個無線連接。
其次，是用戶接入認證授權后建立的會話連接，該連接表明經過某訪問公眾陸地移動網絡(VPLMN)認證授權，WLAN給予用戶開放某些端口，用戶可以經過所開放的端口訪問網絡資源。同時，還表明用戶所屬的認證授權管理關系，比如用戶選擇的是WLAN連接的VPLMN1，則用戶屬于WLAN-VPLMN1-HPLMN連接成的授權認證和管理。用戶如果被允許訪問PLMN，也就只能通過VPLMN1來訪問歸屬公眾陸地移動網絡(HPLMN)的相關資源、或直接訪問VPLMN1中的相關資源。用戶如果被允許同時建立多個會話連接，則可以同時有WLAN-VPLMN1-HPLMN的連接，還可以有WLAN-VPLMN2-HPLMN的連接，……WLAN-VPLMNn-HPLMN的連接。
第三，基于用戶的WLAN會話連接，用戶如果需要訪問相關的PLMN中的資源，可以進一步建立業(yè)務隧道連接，來進行訪問，如果用戶需要訪問HPLMN中W-APNa標識的業(yè)務，則需要和對應提供該業(yè)務的PDG建立業(yè)務隧道。
因此，在拆除相關連接時就需要考慮，如果無線連接消失，則WLAN需要發(fā)起會話連接拆除；如果會話連接拆除，則業(yè)務認證授權單元如AAA服務器需要判斷是否某PDG上還有相關的業(yè)務隧道連接，有則需要清除相應的資源。
對于一個用戶終端來說，它只建立一個無線連接，但在該無線連接上，可以同時建立多個會話連接，比如WLAN-VPLMN1-HPLMN、WLAN-VPLMN2-HPLMN、……WLAN-VPLMNn-HPLMN等等。
另外，對于一個會話連接，用戶可以建立多個業(yè)務連接到一個PDG，也可以連接到不同的多個PDG上。在多會話連接的情況下，則需要注意，當WLAN接入網只拆除一個會話連接時，比如經過VPLMN1的會話連接，業(yè)務認證授權單元如AAA服務器要判斷是否只刪除建立于該會話連接上的業(yè)務連接，還需要判斷相應業(yè)務隧道是經由哪個VPLMN的WAG建立到PDG的。
但如果無線連接消失或要被立即拆除，則WLAN或業(yè)務認證授權單元如AAA服務器可以一次發(fā)起對全部會話連接的清除，同時清除全部的業(yè)務連接。不必逐一判斷。
通常，業(yè)務認證授權單元收到某個網絡節(jié)點發(fā)起的連接拆除后，要通知PDG釋放相應的占用資源；PDG收到業(yè)務認證授權單元發(fā)來的釋放資源通知時，會判斷業(yè)務認證授權單元是否指示釋放用戶的全部連接，如果是，則直接釋放相關業(yè)務隧道占用的網絡資源。在釋放過程中，如果發(fā)現(xiàn)建立相關隧道資源時有相關的過濾規(guī)則設置在WAG設備中、或業(yè)務認證授權單元曾向WAG發(fā)送過相關的過濾信息，且所述WAG中相關的過濾規(guī)則或過濾信息需要清除，那么，還需要發(fā)起釋放WAG中所設置的相關過濾規(guī)則的過程。當相關節(jié)點中的資源均釋放完成后，業(yè)務認證授權單元刷新自身的狀態(tài)信息，必要時還可根據(jù)現(xiàn)有的用戶信息清除(purge)流程規(guī)定的方法進行處理，與HSS交互，最終完全釋放當前業(yè)務認證授權單元如AAA服務器中存儲的用戶信息。其中，所述的必要時與HSS交互是指如果需要清除HSS中存儲的用戶簽約信息在業(yè)務認證授權單元如AAA服務器中的使用情況。
由于在業(yè)務隧道初始建立時，PDG在自身設置過濾規(guī)則的同時會同步將過濾規(guī)則發(fā)給WAG，所以，如果PDG發(fā)現(xiàn)自身存儲有過濾規(guī)則，那么，一定在WAG設置有相應的過濾規(guī)則。另外，如果業(yè)務認證授權單元向WAG發(fā)送過過濾信息，業(yè)務認證授權單元自身也會有相應的記錄。其中，過濾規(guī)則或過濾信息可以是指某個PDG允許攜帶有哪些隧道號的數(shù)據(jù)流通過。
這里，所述業(yè)務連接占用的相關網絡資源至少包括所拆除業(yè)務隧道的隧道ID、所拆除業(yè)務隧道通信時使用的加密密鑰、所拆除業(yè)務隧道相關的用戶業(yè)務授權信息、維護所拆除業(yè)務隧道的相關控制信息和狀態(tài)信息、與業(yè)務連接相關的用戶簽約信息等等；所述業(yè)務隧道一般用來承載業(yè)務連接。
本發(fā)明中，發(fā)起業(yè)務隧道拆除的原因主要有1)無線信號消失、或由于WLAN接入網方面原因導致用戶連接中斷；2)運營商干預或其他網絡設備激活的立即中止用戶連接的情況，導致業(yè)務必須中止，相應無線連接要立即被清除、或正在清除中、或已經清除。
本發(fā)明基本的業(yè)務隧道相關資源的清除過程如圖3所示，包括以下步驟步驟301當業(yè)務認證授權單元判斷需要清除用戶的相關隧道資源時，就會向相應的PDG發(fā)出隧道資源清除指示，拆除當前要結束業(yè)務所使用的業(yè)務隧道。此時，如果業(yè)務認證授權單元判斷拆除的原因是用戶的基本連接已經被拆除、或立即要被拆除、或當前用戶已離線、或用戶與當前業(yè)務認證授權單元已經或即將斷開任何連接控制關系，則清除資源指示中攜帶清除指示原因值，并且，WLAN或業(yè)務認證授權單元可以一次發(fā)起對全部會話連接的清除，同時清除全部的業(yè)務連接，并要求相應PDG清除當前用戶所有業(yè)務隧道資源。這里，業(yè)務認證授權單元可以是3GPP AAA服務器；所述相應PDG為要拆除業(yè)務隧道對應的PDG。
步驟302相應PDG收到業(yè)務認證授權單元發(fā)來的清除資源指示后，如果業(yè)務認證授權單元的指示是清除用戶所有相關業(yè)務資源，則PDG需要直接清除與用戶相關的所有業(yè)務隧道資源，并且不必向用戶發(fā)起隧道拆除過程。
步驟303如果PDG釋放相關信息過程中發(fā)現(xiàn)隧道建立時，曾在WAG設備中設置過相關的過濾規(guī)則，或是業(yè)務認證授權單元曾向WAG發(fā)送過相關的過濾信息，則需要向WAG發(fā)起清除所設置的這些規(guī)則的過程，PDG可以直接發(fā)送指示給WAG清除設置的過濾信息或過濾規(guī)則，也可以通過業(yè)務認證授權單元向WAG發(fā)出清除的指示。如果在業(yè)務認證授權單元中有相關的過濾信息記錄，則業(yè)務認證授權單元也可以直接發(fā)起要求WAG清除相應的過濾信息。
步驟304PDG向業(yè)務認證授權單元發(fā)送一個隧道清除報告TunnelDisconnection Report，或是一個釋放完成確認ACK，表明用戶連接隧道資源已經刪除。
這里，釋放完成確認或隧道清除報告可以放置在已有的業(yè)務結束信令中發(fā)送給業(yè)務認證授權單元。PDG可以先釋放隧道資源再發(fā)送隧道清除報告給業(yè)務認證授權單元；或是先給業(yè)務認證授權單元發(fā)送隧道清除報告，等到業(yè)務認證授權單元返回響應后再釋放；也可以先釋放部分隧道資源，保留需要發(fā)送給業(yè)務認證授權單元的信息，等確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余部分的信息。其中，隧道資源信息包括隧道ID、隧道相關的加密密鑰、隧道相關的用戶業(yè)務授權信息、維護隧道的相關控制信息。
業(yè)務認證授權單元收到隧道清除報告Tunnel Disconnection Report后，刷新自身與所拆除業(yè)務連接相關的信息，比如用戶的連接狀態(tài)和相關的隧道信息、隧道ID、隧道安全信息等等。
對于業(yè)務認證授權單元來說，應在收到隧道清除報告后向PDG返回一個響應ACK；如果PDG在限定時間內沒有收到該ACK，應該嘗試再向業(yè)務認證授權單元發(fā)送隧道清除報告。
實施例一用戶終端發(fā)起連接拆除時的網絡資源清除。
本實施例中，拆除業(yè)務隧道的發(fā)起端為用戶終端，業(yè)務認證授權單元為3GPP AAA服務器，拆除業(yè)務隧道的原因可以是用戶要求立即清除會話層連接、或根據(jù)用戶的其它要求激活業(yè)務認證授權單元判斷、或業(yè)務認證授權單元自身根據(jù)某些參數(shù)的變化或操作設置導致的判斷，需要拆除用戶在相關PDG中占用的隧道資源，如果業(yè)務認證授權單元能夠記錄曾經出哪些WAG中設置有當前用戶針對所要拆除的連接的過濾規(guī)則或信息，也可以向WAG發(fā)起釋放相關資源的流程，或是等待PDG確定后發(fā)起拆除。
3GPP AAA服務器/代理接收到用戶終端發(fā)起的連接拆除請求后，向該業(yè)務隧道對應的PDG發(fā)起隧道資源拆除請求；相應PDG釋放自身相關的隧道資源。如果PDG判斷在建立業(yè)務隧道時，設置于WAG設備中的相關過濾規(guī)則需要清除，則需要向對應的WAG發(fā)起過濾規(guī)則清除流程，進一步，PDG向3GPP AAA服務器/代理發(fā)送隧道清除報告，3GPP AAA服務器/代理收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。這里，對應的WAG為針對當前拆除連接所設置的過濾規(guī)則或信息所在的WAG。上述過程可參見圖3中的步驟301～304所示。
實施例二WLAN接入網發(fā)起連接拆除時的網絡資源清除。
本實施例中，拆除用戶業(yè)務連接的發(fā)起端為WLAN接入網；業(yè)務認證授權單元為3GPP AAA服務器；拆除業(yè)務連接的原因是運營維護人員干預；或是WLAN接入網連接超時、能力不足等，導致無線資源已經釋放、或丟失；或是檢測到用戶已經離線。本實施例中，用戶有業(yè)務隧道連接存在，且在WAG上存儲有過濾規(guī)則。
如圖4所示，本實施例中WLAN接入網發(fā)起連接拆除時的網絡資源清除過程包括以下步驟步驟401～402WLAN接入網檢測到某用戶無線資源已經拆除，則決定發(fā)起會話中止過程，與3GPP AAA服務器/代理進行交互，中止用戶會話，完成相應用戶連接的斷開，也就是說，WLAN接入網直接或經由3GPP AAA代理向3GPP AAA服務器發(fā)起會話中止流程。其中，會話中止過程是指現(xiàn)有標準中規(guī)定的拆除某用戶某個會話連接的過程，在IETF的RADIUS及DIAMETER協(xié)議中有詳細描述。具體是WLAN接入網發(fā)送會話終止session termination信令，并把相關的計費信息上報給AAA服務器，AAA服務器清除相關的控制，并結束對用戶的計費授權等控制。
步驟4033GPP AAA服務器根據(jù)所存儲的用戶簽約信息和狀態(tài)信息，決定是否清除相應用戶的相關網絡資源和信息。本實施例中，由于3GPP AAA服務器得知用戶基本連接已經斷開后，所以，決定釋放相應用戶占用的相關網絡資源和信息。
步驟404～407由于用戶有隧道連接，則3GPP AAA服務器/代理通知當前所拆除連接對應的PDG，指示該PDG釋放相關的隧道資源和信息，也就是，3GPP AAA服務器直接或經由3GPP AAA代理向對應PDG發(fā)送業(yè)務資源清除指示；相應PDG收到業(yè)務資源清除指示后，釋放自身的相關業(yè)務隧道資源和信息；之后，3GPP AAA服務器/代理再與WAG進行交互，釋放在WAG上設置的與當前拆除連接相關的業(yè)務隧道過濾信息或規(guī)則；在PDG和WAG上的相關資源、信息全部釋放完畢后，PDG向3GPP AAA服務器/代理發(fā)送隧道清除報告。
這里，如果當前用戶的基本連接要被立即拆除、或當前用戶已離線，那么，3GPP AAA服務器可以向相應PDG發(fā)送清除當前用戶所有業(yè)務資源的指示，PDG收到后，清除自身存儲的對應該用戶的全部授權信息。
步驟4083GPP AAA服務器/代理收到PDG發(fā)來的確認后，獲知相關設備資源和信息的釋放已完成，則刷新自身的相關狀態(tài)和參數(shù)，并發(fā)起用戶信息清除(purge)流程。這里，purge流程就是指需要HSS立即或一定時間以后釋放其自身存儲的與當前拆除連接對應的用戶相關信息，則3GPP AAA服務器會與HSS交互，刷新HSS的狀態(tài)數(shù)據(jù)。
實施例三WAG發(fā)起連接拆除時的網絡資源清除。
本實施例中，拆除用戶業(yè)務連接的發(fā)起端為WAG；業(yè)務認證授權單元為3GPP AAA服務器；拆除業(yè)務連接的原因是WAG因某種原因判斷用戶非法或無法提供服務。本實施例中，用戶有業(yè)務隧道連接存在，且在WAG上存儲有過濾規(guī)則。本實施例與實施例二僅僅發(fā)起拆除業(yè)務連接的流程不同，而且增加一個WLAN與用戶終端之間釋放相關資源的步驟，其他處理過程和細節(jié)描述均與實施例二相同。
如圖5所示，本實施例中WAG發(fā)起連接拆除時的網絡資源清除過程包括以下步驟步驟501～503WAG因某種原因判斷用戶非法或無法提供服務，則直接或經由3GPP AAA代理將用戶非法或無法提供服務的信息發(fā)送給3GPP AAA服務器，向3GPP AAA服務器發(fā)起中止用戶會話流程。
本實施例中，由于用戶除了通過WAG接入服務不允許其他接入業(yè)務，則3GPP AAA服務器/代理會進一步通知WLAN接入網拆除無線資源，即3GPPAAA服務器/代理與WLAN之間執(zhí)行會話中止流程，之后，WLAN再通知用戶終端釋放相應的無線資源。
步驟504～509與實施例二中步驟403～408的全部描述基本相同。只是3GPPAAA服務器是根據(jù)當前用戶的狀態(tài)信息和簽約信息判斷是否需要釋放用戶相關的業(yè)務隧道資源。本實施例中，3GPP AAA服務器根據(jù)WAG發(fā)來的用戶非法或無法提供服務的信息，比如用戶是否有隧道連接，有則通知PDG釋放隧道資源。
實施例四PDG發(fā)起連接拆除時的網絡資源清除。
與實施例三的處理流程和描述基本相同，PDG本身只向3GPP AAA服務器/代理提供判斷信息，并不主動開始清除自身占用的相應業(yè)務隧道資源，如果3GPP AAA服務器根據(jù)當前用戶的狀態(tài)信息和簽約信息判斷需要清除用戶占用的相關業(yè)務隧道資源和信息，則繼續(xù)執(zhí)行步驟504～509。
實施例五OCS發(fā)起連接拆除時的網絡資源清除。
在線計費過程中，如果3GPP AAA服務器/代理中的計費信用用完，則會向OCS申請，如果OCS拒絕用戶的在線計費信用申請，則3GPP AAA服務器/代理會向WLAN發(fā)起用戶會話中止流程；WLAN處理該會話中止流程，發(fā)起無線連接的拆除和資源清除。
同樣，3GPP AAA服務器/代理需要決定是否清除用戶的相關資源和信息，如果發(fā)現(xiàn)用戶有與PDG的相關業(yè)務連接，則發(fā)起業(yè)務隧道相關資源釋放過程；如果在WAG中設置有過濾信息或規(guī)則，則需要再與WAG進行交互，釋放相應過濾信息或規(guī)則；如果3GPP AAA服務器/代理在當時或其后一定時間需要清除自身存儲的用戶信息，則還需向HSS發(fā)起purge過程。
本實施例中，拆除用戶業(yè)務連接的引發(fā)端為OCS；業(yè)務認證授權單元為3GPP AAA服務器；拆除業(yè)務連接的原因是OCS拒絕在線信用申請。本實施例中，用戶有業(yè)務隧道連接存在，且在WAG上存儲有過濾規(guī)則。那么，本實施例中由OCS引發(fā)連接拆除時的網絡資源清除過程如圖6所示，包括以下步驟步驟601～602在線計費過程中，3GPP AAA服務器/代理中的計費信用用完，向OCS申請時被OCS拒絕，也就是說，OCS拒絕了用戶的在線計費信用申請。
步驟603～6043GPP AAA服務器/代理根據(jù)拒絕信息及預先設定的對相應拒絕的處理規(guī)則，判斷是否向WLAN接入網發(fā)起被拒絕計費信用申請對應用戶的會話中止流程，如果是，則WLAN根據(jù)會話中止過程，進行無線資源的釋放；否則，根據(jù)判斷結果進行其它相應的處理。比如可以預先由運營商設定允許某些用戶在被拒絕計費信用申請后訪問指定免費業(yè)務資源，那么，3GPP AAA服務器/代理的計費信用申請被拒絕后，就轉為訪問免費業(yè)務資源。
步驟605～609與實施例二步驟404～408的處理和描述完全相同。
本實施例與實施例二的主要區(qū)別就在于3GPP AAA服務器/代理需要向WLAN發(fā)起拆除基本連接和無線連接的過程，即步驟604的過程。
實施例六HSS發(fā)起連接拆除時的網絡資源清除。
本實施例中，發(fā)起拆除連接的是HSS；業(yè)務認證授權單元為3GPP AAA服務器；發(fā)起原因是HSS中的用戶簽約被清除，向業(yè)務認證授權單元發(fā)起取消用戶登記的過程，則業(yè)務認證授權單元向WLAN發(fā)起用戶會話中止流程。WLAN處理該會話中止流程，發(fā)起無線連接的拆除和資源清除。
同樣，3GPP AAA服務器需要決定是否清除用戶的相關資源和信息。如果AAA發(fā)現(xiàn)用戶與PDG有相關的業(yè)務連接，則需要發(fā)起隧道相關資源釋放過程。因此，本實施例中由HSS引發(fā)連接拆除時的網絡資源清除過程如圖7所示，包括以下步驟步驟701～702HSS中的用戶簽約被清除，向3GPP AAA服務器/代理發(fā)起取消用戶登記流程。
步驟703～708與實施例五中步驟603～608的處理和描述完全相同。
本實施例與實施例五的主要區(qū)別在于3GPP AAA服務器/代理完成其他網絡節(jié)點，比如WLAN接入網、PDG、WAG相關資源的清除后，就直接清除自身所有的用戶信息，而不需要與HSS進行交互。
實施例七多個會話連接情況下的網絡資源清除。
本實施例中，業(yè)務認證授權單元為3GPP AAA服務器，用戶終端與WLAN接入網只有一個無線連接，但同時建立了兩個會話連接關系WLAN-VPLMN1-HPLMN、WLAN-VPLMN2-HPLMN，并且，這兩個不同的會話連接都與H-PDGa建立了業(yè)務連接。另外，在VPLMN2中存在有WAG2，在VPLMN1中存在有WAG1；在VPLMN2中與V-PDG2有業(yè)務隧道連接，在VPLMN1中與V-PDG1有業(yè)務隧道連接。其中，H-PDGa表示歸屬網絡中的某個PDG。
存在以下兩種情況1)如果是WLAN接入網經過VPLMN2發(fā)起會話拆除，或者是用戶或WAG2發(fā)起的交互引起的會話拆除，而且僅拆除VPLMN2的會話，則3GPP AAA服務器完成會話拆除時，判斷VPLMN2中有PDG的資源連接，則通過VPLMN2中的3GPP AAA代理指示V-PDG2清除相關的資源；或者，3GPP AAA代理在收到會話停止的指示后，直接向其中的V-PDG2發(fā)起清除后，匯報給歸屬網的3GPP AAA服務器。
V-PDG2收到后，清除該用戶業(yè)務相關的全部信息。
3GPP AAA服務器進一步判別出歸屬網絡內的H-PDGa還有該用戶基于VPLMN2的會話的業(yè)務隧道連接資源占用，則向H-PDGa發(fā)起對基于VPLMN2控制會話的業(yè)務資源清除。
H-PDGa收到后，只清除基于VPLMN2控制會話的業(yè)務隧道資源。用戶基于VPLMN1建立的隧道資源繼續(xù)保留，兩個隧道資源公用的某些用戶簽約信息也要保留。
2)如果HSS或OCS發(fā)起的用戶連接清除，表明用戶的所有連接都不能存在了，則3GPP AAA服務器需要指示H-PDGa清除該用戶的所有占用資源和信息，該指示中可以攜帶原因值，原因值表明相應用戶的所有連接都不能存在。
另外，3GPP AAA服務器指示VPLMN1、VPLMN2網絡中的3GPP AAA代理清除相應的PDG，如V-PDG1、V-PDG2占用的資源，或者直接經3GPP AAA代理向WLAN接入網發(fā)起會話中止時，3GPP AAA代理自行判斷是否有PDG業(yè)務連接存在，有則清除。
3GPP AAA代理與其對應的PDG完成清除后，向3GPP AAA服務器發(fā)送隧道清除報告，確認清除完成。此時，H-PDGa、V-PDG1、V-PDG2中的信息全部清除，而且如果有相關的過濾信息存儲在WAG1，WAG2也都會和上述實施例一樣完成清除。
除了上述幾個實施例所述情況外，在實際應用中，還可能存在一種特殊情況PDG在3GPP AAA服務器/代理通知其釋放相關隧道資源和信息之前已經完成拆除，那么，PDG就無法識別3GPP AAA服務器/代理發(fā)來的通知中制定的用戶，這種情況下，PDG就直接回復即可。
以上所述僅為本發(fā)明的較佳實施例而已，并非用來限定本發(fā)明的保護范圍。
權利要求
1.一種無線局域網WLAN中用戶占用網絡資源的清除方法，其特征在于，該方法包括以下步驟a.業(yè)務認證授權單元向要釋放的連接對應的分組數(shù)據(jù)關口發(fā)起隧道資源清除指示；b.所述分組數(shù)據(jù)關口收到隧道資源清除指示后，清除自身與指定釋放的連接對應的相關網絡資源。
2.根據(jù)權利要求1所述的方法，其特征在于，步驟a進一步包括業(yè)務認證授權單元收到來自網絡節(jié)點的釋放連接信息或根據(jù)自身相關信息變化確定需要釋放用戶相關連接后，判斷要釋放或已經釋放的會話連接是否有對應的業(yè)務隧道連接的相關資源需要釋放，如果有，則確定業(yè)務隧道連接對應的分組數(shù)據(jù)關口，并向所確定的分組數(shù)據(jù)關口發(fā)起業(yè)務資源清除指示；否則，不作處理。
3.根據(jù)權利要求2所述的方法，其特征在于，步驟a所述網絡節(jié)點為WLAN接入網，則步驟a所述業(yè)務認證授權單元收到釋放連接信息之前，進一步包括a11.WLAN接入網直接或經由業(yè)務認證授權單元代理向業(yè)務認證授權單元發(fā)起指定用戶的會話中止流程；a12.業(yè)務認證授權單元根據(jù)所存儲的用戶簽約信息和狀態(tài)信息決定是否清除所述指定用戶的相關網絡資源和信息，如果清除，則繼續(xù)執(zhí)行步驟a；否則，結束當前處理流程。
4.根據(jù)權利要求2所述的方法，其特征在于，步驟a所述網絡節(jié)點為無線局域網接入關口，則步驟a所述業(yè)務認證授權單元收到釋放連接信息之前，進一步包括a21.無線局域網接入關口直接或經由業(yè)務認證授權單元代理向業(yè)務認證授權單元發(fā)起指定用戶的連接中止流程；a22.業(yè)務認證授權單元中止指定用戶通過無線局域網接入關口的連接，并根據(jù)當前用戶狀態(tài)信息和簽約信息判斷是否需要清除WLAN會話連接，如果不需要，則結束當前處理流程；如果需要，則向WLAN接入網發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接，同時根據(jù)當前用戶狀態(tài)信息和簽約信息決定是否清除所述指定用戶的相關網絡資源和信息，如果有與該會話連接相關的業(yè)務連接資源在對應的分組數(shù)據(jù)關口上需要清除，則繼續(xù)執(zhí)行步驟a；否則，結束當前處理流程。
5.根據(jù)權利要求2所述的方法，其特征在于，步驟a所述網絡節(jié)點為在線計費系統(tǒng)，則步驟a所述業(yè)務認證授權單元收到釋放業(yè)務連接信息之前，進一步包括a31.業(yè)務認證授權單元向在線計費系統(tǒng)發(fā)送計費信用申請，在線計費系統(tǒng)拒絕當前業(yè)務認證授權單元的申請；a32.業(yè)務認證授權單元根據(jù)拒絕信息以及設定的對該拒絕的處理規(guī)則，判斷是否向WLAN接入網發(fā)起指定用戶的會話中止流程，如果是，則發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接；否則，根據(jù)判斷結果進行相應處理。
6.根據(jù)權利要求2所述的方法，其特征在于，步驟a所述網絡節(jié)點為歸屬簽約用戶服務器，則步驟a所述業(yè)務認證授權單元收到釋放業(yè)務連接信息之前，進一步包括a41.用戶簽約信息被取消后，歸屬簽約用戶服務器向業(yè)務認證授權單元發(fā)起指定用戶的取消注冊流程；a42.業(yè)務認證授權單元向WLAN接入網發(fā)起指定用戶的會話中止流程，并指示拆除指定用戶的無線連接。
7.根據(jù)權利要求1至5任一項所述的方法，其特征在于，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。
8.根據(jù)權利要求7所述的方法，其特征在于，該方法進一步包括業(yè)務認證授權單元收到隧道清除報告后，向歸屬簽約用戶服務器發(fā)起用戶信息清除流程。
9.根據(jù)權利要求7所述的方法，其特征在于，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
10.根據(jù)權利要求6所述的方法，其特征在于，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。
11.根據(jù)權利要求10所述的方法，其特征在于，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
12.根據(jù)權利要求1至5任一項所述的方法，其特征在于，該方法進一步包括判斷無線局域網接入關口中是否存在當前拆除業(yè)務連接對應的過濾規(guī)則或過濾信息，如果有，則向無線局域網接入關口發(fā)送清除過濾信息或過濾規(guī)則指示，無線局域網接入關口收到指示后，清除自身相應的過濾信息或過濾規(guī)則；否則，不作處理。
13.根據(jù)權利要求12所述的方法，其特征在于，所述向無線局域網接入關口發(fā)送清除指示為由當前拆除業(yè)務連接對應的分組數(shù)據(jù)關口直接發(fā)送；或由業(yè)務認證授權單元向無線局域網接入關口發(fā)送。
14.根據(jù)權利要求12所述的方法，其特征在于，無線局域網接入關口清除自身過濾信息或規(guī)則后，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。
15.根據(jù)權利要求14所述的方法，其特征在于，該方法進一步包括業(yè)務認證授權單元收到隧道清除報告后，向歸屬簽約用戶服務器發(fā)起用戶信息清除流程。
16.根據(jù)權利要求14所述的方法，其特征在于，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
17.根據(jù)權利要求6所述的方法，其特征在于，該方法進一步包括判斷無線局域網接入關口中是否存在當前拆除業(yè)務連接對應的過濾規(guī)則或過濾信息，如果有，則向無線局域網接入關口發(fā)送清除過濾信息或過濾規(guī)則指示，無線局域網接入關口收到指示后，清除自身相應的過濾信息或過濾規(guī)則；否則，不作處理。
18.根據(jù)權利要求17所述的方法，其特征在于，所述向無線局域網接入關口發(fā)送清除指示為由當前拆除業(yè)務連接對應的分組數(shù)據(jù)關口直接發(fā)送；或由業(yè)務認證授權單元向無線局域網接入關口發(fā)送。
19.根據(jù)權利要求17所述的方法，其特征在于，無線局域網接入關口清除自身過濾信息或規(guī)則后，該方法進一步包括分組數(shù)據(jù)關口向業(yè)務認證授權單元發(fā)送隧道清除報告，業(yè)務認證授權單元收到隧道清除報告后，刷新自身與所拆除業(yè)務連接相關的信息。
20.根據(jù)權利要求19所述的方法，其特征在于，所述分組數(shù)據(jù)關口先釋放自身相關的隧道資源再發(fā)送報告給業(yè)務認證授權單元；或是先向業(yè)務認證授權單元發(fā)送隧道清除報告，收到業(yè)務認證授權單元返回的響應后，再釋放自身相關的隧道資源；或是先釋放自身除需要發(fā)送給業(yè)務認證授權單元的信息之外的隧道資源，在確認隧道清除報告成功發(fā)送給業(yè)務認證授權單元后，再釋放剩余的信息。
21.根據(jù)權利要求2所述的方法，其特征在于，該方法進一步包括判斷是否需要清除當前用戶的所有業(yè)務連接，如果需要，則分組數(shù)據(jù)關口在清除當前拆除業(yè)務連接的相關網絡資源的同時，清除所存儲的對應當前用戶的全部授權信息。
22.根據(jù)權利要求21所述的方法，其特征在于，該方法進一步包括判斷當前用戶的基本連接是否需要被立即拆除、或當前用戶是否已離線、或與當前業(yè)務認證授權單元已經或即將斷開任何連接控制關系，如果是，則業(yè)務認證授權單元向分組數(shù)據(jù)關口發(fā)起所有業(yè)務資源清除指示；否則，不作處理。
23.根據(jù)權利要求2至6任一項所述的方法，其特征在于，所述業(yè)務隧道相關資源包括所拆除業(yè)務隧道的隧道ID、所拆除業(yè)務隧道通信時使用的加密密鑰、所拆除業(yè)務隧道相關的用戶業(yè)務授權信息、維護所拆除業(yè)務隧道的相關控制信息和狀態(tài)信息、與業(yè)務連接相關的用戶簽約信息。
24.根據(jù)權利要求1至6任一項所述的方法，其特征在于，所述業(yè)務認證授權單元為3GPPAAA服務器。
全文摘要
本發(fā)明公開了一種無線局域網WLAN中用戶占用網絡資源的清除方法，該方法包括以下步驟a.業(yè)務認證授權單元向要釋放的連接對應的分組數(shù)據(jù)關口發(fā)起隧道資源清除指示；b.所述分組數(shù)據(jù)關口收到隧道資源清除指示后，清除自身與指定釋放的連接對應的相關網絡資源。該方法能保障無線局域網中用戶所占用的網絡資源及時、全面的清除。
文檔編號H04L12/56GK1645811SQ20041003446
公開日2005年7月27日 申請日期2004年4月14日 優(yōu)先權日2004年4月14日
發(fā)明者張文林 申請人:華為技術有限公司