專利名稱：配置虛擬局域網(wǎng)vlan信息的方法、無線接入點和網(wǎng)絡控制點的制作方法
技術領域：
本發(fā)明實施例涉及通信領域，尤其涉及一種配置虛擬局域網(wǎng)VLAN信息的方法、無線接入點和網(wǎng)絡控制點。
背景技術：
隨著智能終端的不斷普及，各種接入方式的產生，以及新型業(yè)務的需求，使得移動數(shù)據(jù)流量逐漸增大。同時業(yè)務平面趨于統(tǒng)一，承載更加扁平化，由此帶來了移動和固定網(wǎng)絡融合。目前的網(wǎng)絡融合實現(xiàn)的是移動和固定網(wǎng)絡之間的互通，涉及控制平面和傳輸平面的互通。目前，用戶設備(英文全稱為UserEquipment,英文縮寫為UE)有多種接入方式，包括第三代合作伙伴計劃(英文全稱為3rd Generation Partnership Project,英文縮寫為3GPP)接入、無線局域網(wǎng)(英文全稱為Wireless Local Area Network,英文縮寫為WLAN)接入和微蜂窩基站(英文全稱為Femtocell)接入等。WLAN接入或Femtocell接入的承載網(wǎng)為固定網(wǎng)絡，用戶設備可以通過WLAN或者Femtocell接入網(wǎng)絡，提供因特網(wǎng)業(yè)務或者移動業(yè)務。在移動和固定網(wǎng)絡融合場景下，需要移動網(wǎng)絡和固定網(wǎng)絡之間相互協(xié)調以保證用戶業(yè)務的正常提供和對用戶的正常管理。在現(xiàn)有的移動和固定網(wǎng)絡融合場景下，用戶設備在通過固定網(wǎng)絡接入移動網(wǎng)絡時，由于無線接入點，例如RG，上通常部署有NAT功能，而NAT功能會屏蔽掉UE發(fā)送的數(shù)據(jù)報文中攜帶的關于UE的信息，使得網(wǎng)絡控制點根據(jù)數(shù)據(jù)報文中攜帶的所述關于UE的信息區(qū)分屬于不同UE的數(shù)據(jù)報文，從而不實現(xiàn)以UE為粒度進行流量管理。

發(fā)明內容
本發(fā)明實施例的一個目的為提供配置虛擬局域網(wǎng)VLAN信息的方法、無線接入點和網(wǎng)絡控制點。本發(fā)明實施例的技術方案如下:本發(fā)明的一個實施例公開了一種配置虛擬局域網(wǎng)VLAN信息的方法，包括:無線接入點接收第一用戶設備UE發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息；所述無線接入點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識；所述無線接入點將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。本發(fā)明的一個實施例公開了一種配置虛擬局域網(wǎng)VLAN信息的方法，包括:網(wǎng)絡控制點從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備UE的標識信息；
所述網(wǎng)絡控制點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識；所述網(wǎng)絡控制點向第三代合作伙伴計劃認證、授權和計費3GPP AAA服務器或者寬帶論壇認證、授權和計費服務器BBF AAA發(fā)送第一認證請求；所述網(wǎng)絡控制點從所述3GPP AAA服務器或者所述BBF AAA服務器接收第一認證響應；所述網(wǎng)絡控制點向所述無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。本發(fā)明的一個實施例公開了一種無線接入點，包括:協(xié)議報文接收單元，用于接收第一用戶設備UE發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息；虛擬局域網(wǎng)標識分配單元，用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識；映射關系發(fā)送單元，用于將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。本發(fā)明的一個實施例公開了一種網(wǎng)絡控制點，包括:協(xié)議報文接收單元，用于從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備UE的標識信息；虛擬局域網(wǎng)標識分配單元，用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識；認證請求發(fā)送單元，用于向第三代合作伙伴計劃認證、授權和計費3GPPAAA服務器或者寬帶論壇認證、授權和計費服務器BBF AAA發(fā)送第一認證請求；認證響應接收單元，用于從所述3GPP AAA服務器或者所述BBF AAA服務器接收第一認證響應；認證響應轉發(fā)單元，用于向所述無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。在本發(fā)明的一個實施例中，無線接入點和網(wǎng)絡控制點均獲知了所述第一 UE的標識和所述第一 VLAN標識的映射關系，使無線接入點具備了使用所述第一 VLAN標識來標識所述第一 UE發(fā)送的數(shù)據(jù)報文的能力，以便使網(wǎng)絡控制點具備能夠根據(jù)數(shù)據(jù)報文攜帶的第一 VLAN標識確定出由所述第一 UE發(fā)送的數(shù)據(jù)報文。


圖1所示為本發(fā)明第一實施例中方法示意圖；圖2所示為本發(fā)明第二實施例中方法示意圖；圖3所示為本發(fā)明第三實施例中裝置示意圖；圖4所示為本發(fā)明第五實施例中裝置示意圖。
具體實施例方式下面結合附圖和具體實施例對本發(fā)明展開詳細說明。但需要注意，下面的這些實施例，僅為幫助理解技術方案所舉的例子，并不用于限定本發(fā)明。
本發(fā)明的第一實施例101、無線接入點接收第一用戶設備(英文全稱為User Equipment,英文縮寫為UE)發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息。根據(jù)一個標識信息，可以唯一地確定一個UE。無線接入點在接收到所述第一認證協(xié)議報文之前已經(jīng)完成了向無線接入點所在的運營商網(wǎng)絡的認證。所述無線接入點可以是接入點(英文全稱為Access Point，英文縮寫為AP)或集成了 AP的家庭網(wǎng)關(英文全稱為Residential Gateway，英文縮寫為RG)或微蜂窩基站(英文全稱為Femtocell)。優(yōu)選地，所述第一認證協(xié)議報文為可擴展認證協(xié)議(英文全稱為ExtensibleAuthentication Protocol,英文縮寫為ΕΑΡ)報文,所述EAP報文可以使用不同的EAP認證類型，例如使用基于SM卡的EAP認證。優(yōu)選地，所述第一 UE的標識信息為所述第一 UE的SIM卡的號碼,例如手機中客戶識別模塊(英文全稱為Subscriber Identity Module,英文縮寫為SIM)卡的卡號。102、無線接入點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)(英文全稱為Virtual Local Area Network,英文簡稱為 VLAN)標識。由于根據(jù)一個UE的標識信息，可以唯一地確定一個UE，因此為所述第一UE的標識信息分配第一 VLAN標識實際上是為所述第一 UE分配了第一 VLAN標識。在分配所述第一 VLAN標識之后，就存在了所述第一 UE的標識信息和所述第一VLAN標識的映射關系,也就是所述第一 UE和所述第一 VLAN標識的映射關系。優(yōu)選地，在本實施例中，無線接入點可以為多個UE中的每個UE分配不同的VLAN標識，即一個UE標識和一個VLAN標識的1:1映射，也可為多個UE中的部分或全部UE分配同一個VLAN標識，即N個UE標識和一個VLAN標識的N:1映射，其中N為所述部分或全部UE的數(shù)量。103、無線接入點將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。可選地，所述無線接入點可以使用遠程用戶撥號認證服務(英文全稱為RemoteAuthentication Dial In User Service,英文縮寫為RADIUS)協(xié)議報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，也可以使用動態(tài)主機配置協(xié)議(英文全稱為Dynamic Host Configuration Protocol,英文縮寫為DHCP)報文攜帶所述第一UE的標識信息和所述第一 VLAN標識的映射關系，還可以使用點到點協(xié)議(英文全稱為Point to PointProtocol，英文縮寫為PPP)報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。當使用DHCP報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，通過DHCP報文中選項(英文全稱為Option)字段攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。優(yōu)選地，所述Option字段可以為Option 82字段。Option 82字段中定義了多個子選項，每個子選項包括至少一個代理信息字段，每個子選項的格式為子選項/長度/值的三元組。本實施例對Option 82字段進行了擴展。一種擴展方式包括:定義一個新的子選項，用于攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。另一種擴展方式包括:定義兩個新的子選項，其中一個用于攜帶所述第一 UE的標識信息，另一個用于攜帶所述第一 VLAN標識。由于這兩個新的子選項都屬于Option 82，因此所述第一 UE的標識信息和所述第一 VLAN標識實際上存在映射關系，即Option 82攜帶了所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。所述網(wǎng)絡控制點可以是寬帶網(wǎng)絡網(wǎng)關(英文全稱為Broadband Network Gateway,英文簡稱為BNG)或者是集成了接入控制器(英文全稱為Access Controller，英文縮寫為AC)的 BNG。所述BNG是UE與寬帶論壇(英文全稱為Broad Band Forum,英文縮寫為BBF)認證、授權和計費(英文全稱為Authentication Authorization Accounting,英文縮寫為AAA)服務器或第三代合作伙伴計劃(英文全稱為3rd Generation Partnership Project,英文縮寫為3GPP)AAA服務器進行用戶認證的過程中需要使用的代理。其中所述BBF AAA服務器是指固定網(wǎng)絡AAA服務器。所述BNG也被稱為寬帶遠程接入服務器(英文全稱為Broadband Remote Access Server,英文縮寫為 BRAS)。這樣，在步驟103完成后，無線接入點和網(wǎng)絡控制點均獲知了所述第一 UE的標識和所述第一 VLAN標識的映射關系，使無線接入點具備了使用所述第一 VLAN標識來標識所述第一 UE發(fā)送的數(shù)據(jù)報文的能力，以便使網(wǎng)絡控制點具備能夠根據(jù)數(shù)據(jù)報文攜帶的第一VLAN標識確定出由所述第一 UE發(fā)送的數(shù)據(jù)報文。此外，需要說明的是，在本實施例中，“第一”和/或“第二”并不表示先后順序關
系O優(yōu)選地，在本實施中，無線接入點在接收到第一 UE發(fā)送的數(shù)據(jù)報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識，生成第一 VLAN數(shù)據(jù)報文，并將所述第一VLAN數(shù)據(jù)報文發(fā)送至網(wǎng)絡控制點?？蛇x地，網(wǎng)絡控制點在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略；所述網(wǎng)絡控制點根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進
行管理。可選地，所述網(wǎng)絡控制點在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一VLAN標識下發(fā)的第一流量管理策略；所述網(wǎng)絡控制點根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。優(yōu)選地，在本實施中，無線接入點在接收到第一 UE發(fā)送的協(xié)議報文后，為所述第一 UE發(fā)送的協(xié)議報文封裝所述第一 VLAN標識，生成第一 VLAN協(xié)議報文，并將所述第一VLAN協(xié)議報文發(fā)送至網(wǎng)絡控制點。可選地，所述方法還可以包括:所述無線接入點向所述網(wǎng)絡控制點發(fā)送所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和所述第一 VLAN標識的映射關系。這樣，當所述網(wǎng)絡控制點從網(wǎng)絡側接收到目的端口號為所述無線接入點為所述第一 UE分配的公網(wǎng)端口號的網(wǎng)絡側第一報文時，可以確定所述網(wǎng)絡側第一報文與所述第一 VLAN標識相對應，從而進一步根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述網(wǎng)絡側第一報文對應。這樣，所述網(wǎng)絡控制點就可以利用所述第一流量管理策略管理所述網(wǎng)絡側第一報文?？蛇x地，所述方法還可以包括:所述無線接入點向所述網(wǎng)絡控制點發(fā)送包括所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。這樣，當所述網(wǎng)絡控制點從網(wǎng)絡側接收到目的端口號為所述無線接入點為所述第一 UE分配的公網(wǎng)端口號，目的IP地址為所述無線接入點的公網(wǎng)IP地址的網(wǎng)絡側第一報文時，可以確定所述網(wǎng)絡側第一報文與所述第一 VLAN標識相對應，從而進一步根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述網(wǎng)絡側第一報文對應。這樣，所述網(wǎng)絡控制點就可以利用所述第一流量管理策略管理所述網(wǎng)絡側第一報文。由上可知，無線接入點可以根據(jù)所述UE的標識和所述VLAN標識的映射關系為從UE側接收的數(shù)據(jù)報文封裝VLAN標識，網(wǎng)絡控制點可以根據(jù)數(shù)據(jù)報文攜帶的VLAN標識來確定數(shù)據(jù)報文對應的UE。這樣就可以根據(jù)VLAN標識對屬于不同UE的數(shù)據(jù)報文分別進行管理，從而解決了現(xiàn)有技術中固定網(wǎng)絡不能基于UE來區(qū)分數(shù)據(jù)流并進行管理的問題。本發(fā)明的第二實施例201、網(wǎng)絡控制點(英文全稱為Broadband Network Gateway,英文簡稱為BNG)從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備(英文全稱為User Equipment,英文縮寫為UE)的標識信息。可選地，所述第一認證協(xié)議報文為遠程用戶撥號認證服務(英文全稱為RemoteAuthentication Dial In User Service,英文縮寫為 RADIUS)協(xié)議報文。所述無線接入點可以是接入點(英文全稱為Access Point，英文縮寫為AP)或集成了 AP的家庭網(wǎng)關(英文全稱為Residential Gateway，英文縮寫為RG)或微蜂窩基站(英文全稱為Femtocell)。所述網(wǎng)絡控制點可以是寬帶網(wǎng)絡網(wǎng)關(英文全稱為Broadband Network Gateway,英文簡稱為BNG)或者是集成了接入控制器(英文全稱為Access Controller，英文縮寫為AC)的 BNG。所述BNG是UE與寬帶論壇(英文全稱為Broad Band Forum,英文縮寫為BBF)認證、授權和計費(英文全稱為Authentication Authorization Accounting,英文縮寫為AAA)服務器或第三代合作伙伴計劃(英文全稱為3rd Generation Partnership Project,英文縮寫為3GPP)AAA服務器進行用戶認證的過程中需要使用的代理。其中所述BBF AAA服務器是指固定網(wǎng)絡AAA服務器。所述BNG也被稱為寬帶遠程接入服務器(英文全稱為Broadband Remote Access Server,英文縮寫為 BRAS)。202、網(wǎng)絡控制點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)(英文全稱為Virtual Local Area Network,英文簡稱為 VLAN)標識。由于根據(jù)一個UE的標識信息，可以唯一地確定一個UE，因此為所述第一UE的標識信息分配第一 VLAN標識實際上是為所述第一 UE分配了第一 VLAN標識。在分配所述第一 VLAN標識之后，就存在了所述第一 UE的標識信息和所述第一VLAN標識的映射關系,也就是所述第一 UE和所述第一 VLAN標識的映射關系。優(yōu)選地，在本實施例中，網(wǎng)絡控制點可以為多個UE中的每個UE分配不同的VLAN標識，即一個UE標識和一個VLAN標識的1:1映射，也可為多個UE中的部分或全部UE分配同一個VLAN標識，即N個UE標識和一個VLAN標識的N:1映射，其中N為所述部分或全部
UE的數(shù)量。203、網(wǎng)絡控制點向3GPP AAA服務器或者BBF AAA服務器發(fā)送第一認證請求。可選地，所述第一認證請求中可以攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，也可以不攜帶所述第一UE的標識信息和所述第一 VLAN標識的映射關系。204、網(wǎng)絡控制點從3GPP AAA服務器或者BBF AAA服務器接收第一認證響應。當所述第一認證請求中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，所述第一認證響應中也攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。當所述第一認證請求中不攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，所述第一認證響應中也不攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。205、網(wǎng)絡控制點向無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。可選地，當網(wǎng)絡控制點從3GPP AAA服務器或者BBF AAA服務器接收的第一認證響應中已經(jīng)攜帶了所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，則網(wǎng)絡控制點在轉發(fā)所述第一認證響應的過程中不需要額外添加所述第一 UE的標識信息和所述第一VLAN標識的映射關系?？蛇x地，當網(wǎng)絡控制點從3GPP AAA服務器或者BBF AAA服務器接收的第一認證響應中沒有攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，則網(wǎng)絡控制點需要為所述第一認證響應添加所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，并將攜帶有所述第一 UE的標識信息和所述第一 VLAN標識的映射關系的第一認證響應轉發(fā)給無線接入點。在完成步驟205之后，由于網(wǎng)絡控制點分配了所述第一UE的標識和所述第一 VLAN標識的映射關系，并將其發(fā)送給無線接入點，因此，使無線接入點具備了使用所述第一 VLAN標識來標識所述第一 UE發(fā)送的數(shù)據(jù)報文能力，使網(wǎng)絡控制點具備了能夠根據(jù)數(shù)據(jù)報文中攜帶的所述第一 VLAN標識對識別出所述第一 UE發(fā)送的數(shù)據(jù)報文的能力。此外，需要說明的是，在本實施例中，“第一”和/或“第二”并不表示先后順序關系O可選地，所述網(wǎng)絡控制點在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識；所述網(wǎng)絡控制點根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理?？蛇x地，所述網(wǎng)絡控制點在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 VLAN標識；所述網(wǎng)絡控制點根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一VLAN數(shù)據(jù)報文相對應；所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理?？蛇x地，所述網(wǎng)絡控制點進一步接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號；所述網(wǎng)絡控制點建立所述第一 UE的公網(wǎng)端口號和所述第一 VLAN標識的映射關系。這樣，當所述網(wǎng)絡控制點從網(wǎng)絡側接收到目的端口號為所述無線接入點為所述第一 UE分配的公網(wǎng)端口號的網(wǎng)絡側第一報文時，可以所述第一 UE的公網(wǎng)端口號和所述第一 VLAN標識的映射關系確定所述網(wǎng)絡側第一報文與所述第一 VLAN標識相對應，從而進一步根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述網(wǎng)絡側第一報文對應。這樣，所述網(wǎng)絡控制點就可以利用所述第一流量管理策略管理所述網(wǎng)絡側第一報文?？蛇x地，所述網(wǎng)絡控制點進一步接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址；所述網(wǎng)絡控制點建立包括所述為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。這樣，當所述網(wǎng)絡控制點從網(wǎng)絡側接收到目的端口號為所述無線接入點為所述第一 UE分配的公網(wǎng)端口號，目的IP地址為所述無線接入點的公網(wǎng)IP地址的網(wǎng)絡側第一報文時，可以根據(jù)包括所述為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系確定所述網(wǎng)絡側第一報文與所述第一 VLAN標識相對應，從而進一步根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述網(wǎng)絡側第一報文對應。這樣，所述網(wǎng)絡控制點就可以利用所述第一流量管理策略管理所述網(wǎng)絡側第一報文。由上可知，當所述網(wǎng)絡控制點可以從多個數(shù)據(jù)報文中識別出所述第一 UE發(fā)送的數(shù)據(jù)報文后，所述網(wǎng)絡控制點就可以對所述第一 UE發(fā)送的數(shù)據(jù)報文進行管理，從而解決了現(xiàn)有技術中固定網(wǎng)絡不能基于UE來區(qū)分數(shù)據(jù)流并進行管理的問題。本發(fā)明的第三實施例本實施例公開了一種無線接入點10，所述無線接入點包括協(xié)議報文接收單元11、虛擬局域網(wǎng)標識分配單元12和映射關系發(fā)送單元13。所述協(xié)議報文接收單元11用于接收第一用戶設備(英文全稱為User Equipment,英文縮寫為UE)發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息。根據(jù)一個標識信息，可以唯一地確定一個UE。無線接入點在接收到所述第一認證協(xié)議報文之前已經(jīng)完成了向無線接入點所在的運營商網(wǎng)絡的認證。所述無線接入點可以是接入點(英文全稱為Access Point，英文縮寫為AP)或集成了 AP的家庭網(wǎng)關(英文全稱為Residential Gateway，英文縮寫為RG)或微蜂窩基站(英文全稱為Femtocell)。優(yōu)選地，所述第一認證協(xié)議報文為可擴展認證協(xié)議(英文全稱為ExtensibleAuthentication Protocol,英文縮寫為ΕΑΡ)報文,所述EAP報文可以使用不同的EAP認證類型，例如使用基于SIM卡的EAP認證。優(yōu)選地，所述第一 UE的標識信息為所述第一 UE的SM卡的號碼，例如手機中客戶識別模塊(英文全稱為Subscriber Identity Module,英文縮寫為SIM)卡的卡號。所述虛擬局域網(wǎng)標識分配單元12用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)(英文全稱為Virtual Local Area Network,英文簡稱為VLAN)標識。由于根據(jù)一個UE的標識信息,可以唯一地確定一個UE,因此為所述第一UE的標識信息分配第一 VLAN標識實際上是為所述第一 UE分配了第一 VLAN標識。在分配所述第一 VLAN標識之后，就存在了所述第一 UE的標識信息和所述第一VLAN標識的映射關系,也就是所述第一 UE和所述第一 VLAN標識的映射關系。優(yōu)選地，在本實施例中，無線接入點可以為多個UE中的每個UE分配不同的VLAN標識，即一個UE標識和一個VLAN標識的1:1映射，也可為多個UE中的部分或全部UE分配同一個VLAN標識，即N個UE標識和一個VLAN標識的N:1映射，其中N為所述部分或全部UE的數(shù)量。所述映射關系發(fā)送單元13用于將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點?？蛇x地，所述映射關系發(fā)送單元13可以使用遠程用戶撥號認證服務(英文全稱為Remote Authentication Dial In User Service,英文縮寫為 RADIUS)協(xié)議報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，也可以使用動態(tài)主機配置協(xié)議(英文全稱為Dynamic Host Configuration Protocol,英文縮寫為DHCP)報文攜帶所述第一UE的標識信息和所述第一 VLAN標識的映射關系，還可以使用點到點協(xié)議(英文全稱為Pointto Point Protocol,英文縮寫為PPP)報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。當使用DHCP報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，通過DHCP報文中選項(英文全稱為Option)字段攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。優(yōu)選地，所述Option字段可以為Option 82字段。Option 82字段中定義了多個子選項，每個子選項包括至少一個代理信息字段，每個子選項的格式為子選項/長度/值的三元組。本實施例對Option 82字段進行了擴展。一種擴展方式包括:定義一個新的子選項，用于攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。另一種擴展方式包括:定義兩個新的子選項，其中一個用于攜帶所述第一 UE的標識信息，另一個用于攜帶所述第一 VLAN標識。由于這兩個新的子選項都屬于Option 82，因此所述第一 UE的標識信息和所述第一 VLAN標識實際上存在映射關系，即Option 82攜帶了所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。所述網(wǎng)絡控制點可以是寬帶網(wǎng)絡網(wǎng)關(英文全稱為Broadband Network Gateway,英文簡稱為BNG)或者是集成了接入控制器(英文全稱為Access Controller，英文縮寫為AC)的 BNG。所述BNG是UE與寬帶論壇(英文全稱為Broad Band Forum,英文縮寫為BBF)認證、授權和計費(英文全稱為Authentication Authorization Accounting,英文縮寫為AAA)服務器或第三代合作伙伴計劃(英文全稱為3rd Generation Partnership Project,英文縮寫為3GPP)AAA服務器進行用戶認證的過程中需要使用的代理。其中所述BBF AAA服務器是指固定網(wǎng)絡AAA服務器。所述BNG也被稱為寬帶遠程接入服務器(英文全稱為Broadband Remote Access Server,英文縮寫為 BRAS)。由于無線接入點分配了所述第一 UE的標識和所述第一 VLAN標識的映射關系，并將其發(fā)送給網(wǎng)絡控制點，因此無線接入點具備了使用所述第一 VLAN標識來標識所述第一UE發(fā)送的數(shù)據(jù)報文，以使網(wǎng)絡控制點具備能夠進行識別的能力。此外，需要說明的是，在本實施例中，“第一”和/或“第二”并不表示先后順序關
系O可選地，所述映射關系發(fā)送單元還用于向所述網(wǎng)絡控制點發(fā)送所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和所述第一 VLAN標識的映射關系?？蛇x地，所述映射關系發(fā)送單元還用于向所述網(wǎng)絡控制點發(fā)送包括所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。優(yōu)選地，在本實施中，無線接入點還包括生成單元和數(shù)據(jù)報文發(fā)送單元。所述生成單元用于在接收到第一 UE發(fā)送的數(shù)據(jù)報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識,生成第一 VLAN數(shù)據(jù)報文；所述數(shù)據(jù)報文發(fā)送單元用于將所述第一 VLAN數(shù)據(jù)報文發(fā)送至所述網(wǎng)絡控制點。可選地，所述無線接入點還包括協(xié)議報文生成單元和協(xié)議報文發(fā)送單元。所述協(xié)議報文生成單元用于在接收到第一 UE發(fā)送的協(xié)議報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識,生成第一 VLAN協(xié)議報文；所述協(xié)議報文發(fā)送單元用于將所述第一 VLAN協(xié)議報文發(fā)送至所述網(wǎng)絡控制點。本發(fā)明第四實施例本發(fā)明第四實施例公開了一種網(wǎng)絡系統(tǒng)，所述網(wǎng)絡系統(tǒng)包括第三實施例中公開的無線接入點和網(wǎng)絡控制點?？蛇x地，所述網(wǎng)絡控制點可以包括第一管理策略接收單元，第一查詢單元和第一
管理單元。所述第一策略接收單元用于在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略；所述第一查詢單元用于根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述第一管理單元用于根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理?？蛇x地，可選地，所述網(wǎng)絡控制點可以包括第二管理策略接收單元，第二查詢單元
和第二管理單元。所述第二管理策略接收單元用于在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略；所述第二查詢單元用于根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述第二管理單元用于所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一VLAN數(shù)據(jù)報文進行管理。在本實施例中，無線接入點可以根據(jù)所述UE的標識和所述VLAN標識的映射關系為從UE側接收的數(shù)據(jù)報文封裝VLAN標識，網(wǎng)絡控制點可以根據(jù)數(shù)據(jù)報文攜帶的VLAN標識來確定數(shù)據(jù)報文對應的UE。這樣就可以根據(jù)VLAN標識對屬于不同UE的數(shù)據(jù)報文分別進行管理，從而解決了現(xiàn)有技術中固定網(wǎng)絡不能基于UE來區(qū)分數(shù)據(jù)流并進行管理的問題。本發(fā)明的第五實施例本實施例公開了一種網(wǎng)絡控制點20 (英文全稱為Broadband Network Gateway,英文簡稱為BNG)，所述網(wǎng)絡控制點包括協(xié)議報文接收單元21、虛擬局域網(wǎng)標識分配單元22、認證請求發(fā)送單元23、認證響應接收單元24和認證響應轉發(fā)單元25。所述協(xié)議報文接收單元21用于從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備(英文全稱為User Equipment，英文縮寫為UE)的標識信肩、O可選地，所述第一認證協(xié)議報文為遠程用戶撥號認證服務(英文全稱為RemoteAuthentication Dial In User Service,英文縮寫為 RADIUS)協(xié)議報文。所述無線接入點可以是接入點(英文全稱為Access Point，英文縮寫為AP)或集成了 AP的家庭網(wǎng)關(英文全稱為Residential Gateway，英文縮寫為RG)或微蜂窩基站(英文全稱為Femtocell)。所述網(wǎng)絡控制點可以是寬帶網(wǎng)絡網(wǎng)關(英文全稱為Broadband Network Gateway,英文簡稱為BNG)或者是集成了接入控制器(英文全稱為Access Controller，英文縮寫為AC)的 BNG。所述BNG是UE與寬帶論壇(英文全稱為Broad Band Forum,英文縮寫為BBF)認證、授權和計費(英文全稱為Authentication Authorization Accounting,英文縮寫為AAA)服務器或第三代合作伙伴計劃(英文全稱為3rd Generation Partnership Project,英文縮寫為3GPP)AAA服務器進行用戶認證的過程中需要使用的代理。其中所述BBF AAA服務器是指固定網(wǎng)絡AAA服務器。所述BNG也被稱為寬帶遠程接入服務器(英文全稱為Broadband Remote Access Server,英文縮寫為 BRAS)。所述虛擬局域網(wǎng)標識分配單元22用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)(英文全稱為Virtual Local Area Network,英文簡稱為VLAN)標識。由于根據(jù)一個UE的標識信息，可以唯一地確定一個UE，因此為所述第一UE的標識信息分配第一 VLAN標識實際上是為所述第一 UE分配了第一 VLAN標識。在分配所述第一 VLAN標識之后，就存在了所述第一 UE的標識信息和所述第一VLAN標識的映射關系,也就是所述第一 UE和所述第一 VLAN標識的映射關系。優(yōu)選地，在本實施例中，所述虛擬局域網(wǎng)標識分配單元22可以為多個UE中的每個UE分配不同的VLAN標識，即一個UE標識和一個VLAN標識的1:1映射，也可為多個UE中的部分或全部UE分配同一個VLAN標識，即N個UE標識和一個VLAN標識的N:1映射，其中N為所述部分或全部UE的數(shù)量。所述認證請求發(fā)送單元23用于向3GPP AAA服務器或者BBF AAA服務器發(fā)送第一認證請求。可選地，所述第一認證請求中可以攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，也可以不攜帶所述第一UE的標識信息和所述第一 VLAN標識的映射關系。所述認證響應接收單元24用于從3GPP AAA服務器或者BBF AAA服務器接收第一認證響應。當所述第一認證請求中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，所述第一認證響應中也攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。當所述第一認證請求中不攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，所述第一認證響應中也不攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。所述認證響應轉發(fā)單元25用于向無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。可選地，當網(wǎng)絡控制點從3GPP AAA服務器或者BBF AAA服務器接收的第一認證響應中已經(jīng)攜帶了所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，則所述認證響應轉發(fā)單元25在轉發(fā)所述第一認證響應的過程中不需要額外添加所述第一 UE的標識信息和所述第一 VLAN標識的映射關系?？蛇x地，當網(wǎng)絡控制點從3GPP AAA服務器或者BBF AAA服務器接收的第一認證響應中沒有攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系時，則所述認證響應轉發(fā)單元25需要為所述第一認證響應添加所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，并將攜帶有所述第一 UE的標識信息和所述第一 VLAN標識的映射關系的第一認證響應轉發(fā)給無線接入點。由于網(wǎng)絡控制點分配了所述第一 UE的標識和所述第一 VLAN標識的映射關系，并將其發(fā)送給無線接入點，因此，使無線接入點具備了使用所述第一 VLAN標識來標識所述第一 UE發(fā)送的數(shù)據(jù)報文能力，使網(wǎng)絡控制點具備了能夠根據(jù)數(shù)據(jù)報文中攜帶的所述第一VLAN標識對識別出所述第一 UE發(fā)送的數(shù)據(jù)報文的能力。此外，需要說明的是，在本實施例中，“第一”和/或“第二”并不表示先后順序關
系O可選地，所述網(wǎng)絡控制點還包括第一接收單元和映射關系配置建立單元。所述第一接收單元用于接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號，所述映射關系配置建立單元用于建立所述第一 UE的公網(wǎng)端口號和所述第一 VLAN標識的映射關系?；蛘撸龅谝唤邮諉卧糜诮邮账鰺o線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址，映射關系配置建立單元用于建立包括所述為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。可選地，所述網(wǎng)絡控制點還包括第一管理策略接收單元、第一查詢單元和第一管理單元。所述第一管理策略接收單元用于在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識；所述第一查詢單元用于根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述第一管理單元用于根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理?？蛇x地，所述網(wǎng)絡控制點還包括第二管理策略接收單元、第二查詢單元和第二管理單元。所述第二管理策略接收單元用于在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 VLAN標識；所述第二查詢單元用于根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應；所述第二管理單元用于根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。由上可知，當所述網(wǎng)絡控制點可以從多個數(shù)據(jù)報文中識別出所述第一 UE發(fā)送的數(shù)據(jù)報文后，所述網(wǎng)絡控制點就可以對所述第一 UE發(fā)送的數(shù)據(jù)報文進行管理，從而解決了現(xiàn)有技術中固定網(wǎng)絡不能基于UE來區(qū)分數(shù)據(jù)流并進行管理的問題。此外，本發(fā)明各個實施例中公開的各個單元可以均為硬件單元，可以均為軟件單元，還可以為硬件和軟件結合而成的單元。本領域普通技術人員可以理解:實現(xiàn)上述方法實施例的全部或部分步驟可以通過程序指令相關的硬件來完成，前述的程序可以存儲于一計算機可讀取存儲介質中，該程序在執(zhí)行時，執(zhí)行包括上述方法實施例的步驟；而前述的存儲介質包括:R0M、RAM、磁碟或者光盤等各種可以存儲程序代碼的介質。以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何熟悉該技術的人在本發(fā)明所揭露的技術范圍內，可輕易想到的變化或替換，都應涵蓋在本發(fā)明的保護范圍之內。
權利要求
1.一種配置虛擬局域網(wǎng)VLAN信息的方法，其特征在于，包括: 無線接入點接收第一用戶設備UE發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息； 所述無線接入點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識； 所述無線接入點將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。
2.根據(jù)權利要求1所述的方法，其特征在于，所述方法還包括: 所述無線接入點向所述網(wǎng)絡控制點發(fā)送所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和所述第一 VLAN標識的映射關系； 或， 所述無線接入點向所述網(wǎng)絡控制點發(fā)送包括所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和所述無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。
3.根據(jù)權利要求1或2所述的方法，其特征在于，所述方法還包括: 所述無線接入點接收第二 UE發(fā)送的第二認證協(xié)議報文，所述第二認證協(xié)議報文攜帶所述第二 UE的標識信息； 所述無線接入點為所述第二 UE的標識信息分配所述第一 VLAN標識； 所述無線接入點將所述第二 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。
4.根據(jù)權利要求1至3中任一項所述的方法，其特征在于， 所述無線接入點使用遠程用戶撥號認證服務RADIUS協(xié)議報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系； 或， 所述無線接入點使用動態(tài)主機配置協(xié)議DHCP報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系； 或， 所述無線接入點使用點到點協(xié)議PPP報文攜帶所述第一 UE的標識信息和所述第一VLAN標識的映射關系。
5.根據(jù)權利要求1至4中任一項所述的方法，其特征在于，所述方法還包括: 所述無線接入點在接收到第一 UE發(fā)送的數(shù)據(jù)報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識，生成第一 VLAN數(shù)據(jù)報文，并將所述第一 VLAN數(shù)據(jù)報文發(fā)送至所述網(wǎng)絡控制點。
6.根據(jù)權利要求5所述的方法，其特征在于，所述方法還包括: 所述網(wǎng)絡控制點在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識； 所述網(wǎng)絡控制點根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應； 所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
7.根據(jù)權利要求5所述的方法，其特征在于，所述方法還包括:所述網(wǎng)絡控制點在收到所述第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識； 所述網(wǎng)絡控制點根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應； 所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
8.根據(jù)權利要求1至4中任一項所述的方法，其特征在于，所述方法還包括: 所述無線接入點在為所述第一 UE生成第一 UE協(xié)議報文后，為所述第一 UE協(xié)議報文封裝所述第一 VLAN標識，生成第一 VLAN協(xié)議報文，并將所述第一 VLAN協(xié)議報文發(fā)送至所述網(wǎng)絡控制點。
9.一種配置虛擬局域網(wǎng)VLAN信息的方法，其特征在于，包括: 網(wǎng)絡控制點從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備UE的標識信息； 所述網(wǎng)絡控制點為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識； 所述網(wǎng)絡控制點向第三代合作伙伴計劃認證、授權和計費3GPP AAA服務器或者寬帶論壇認證、授權和計費服務器BBF AAA發(fā)送第一認證請求； 所述網(wǎng)絡控制點從所述3GPP AAA服務器或者所述BBF AAA服務器接收第一認證響應；所述網(wǎng)絡控制點向所述無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。
10.根據(jù)權利要求9所述的方法， 其特征在于，所述方法還包括: 所述網(wǎng)絡控制點接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號； 所述網(wǎng)絡控制點建立所述第一 UE的公網(wǎng)端口號和所述第一 VLAN標識的映射關系； 或， 所述網(wǎng)絡控制點接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址； 所述網(wǎng)絡控制點建立包括所述為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。
11.根據(jù)權利要求9或10所述的方法，其特征在于，所述方法還包括: 所述網(wǎng)絡控制點從所述無線接入點接收第二認證協(xié)議報文，所述第二認證協(xié)議報文攜帶第二用戶設備UE的標識信息； 所述網(wǎng)絡控制點為所述第二 UE的標識信息分配所述第一 VLAN標識； 所述網(wǎng)絡控制點向所述3GPP AAA服務器或者所述BBF AAA發(fā)送第二認證請求； 所述網(wǎng)絡控制點從所述3GPP AAA服務器或者所述BBF AAA服務器接收第二認證響應；所述網(wǎng)絡控制點向所述無線接入點轉發(fā)所述第二認證響應，所述被轉發(fā)的第二認證響應中攜帶所述第二 UE的標識信息和所述第一 VLAN標識的映射關系。
12.根據(jù)權利要求9至11中任一項所述的方法，其特征在于， 所述第一認證協(xié)議報文為遠程用戶撥號認證服務RADIUS協(xié)議報文。
13.根據(jù)權利要求9至12中的任一項所述的方法，所述方法還包括: 所述網(wǎng)絡控制點在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識； 所述網(wǎng)絡控制點根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一 VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應； 所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
14.根據(jù)權利要求9至12中的任一項所述的方法，所述方法還包括: 所述網(wǎng)絡控制點在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 VLAN標識； 所述網(wǎng)絡控制點根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應； 所述網(wǎng)絡控制點根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
15.一種無線接入點，其特征在于，包括: 協(xié)議報文接收單元，用于接收第一用戶設備UE發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一 UE的標識信息； 虛擬局域網(wǎng)標識分配單元，用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識； 映射關系發(fā)送單元，用于將所述第一 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。
16.根據(jù)權利要求15所述的無線接入點，其特征在于， 所述映射關系發(fā)送單元還用于向所述網(wǎng)絡控制點發(fā)送所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和所述第一 VLAN標識的映射關系； 或， 所述映射關系發(fā)送單元還用于向所述網(wǎng)絡控制點發(fā)送包括所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。
17.根據(jù)權利要求15或16所述的無線接入點，其特征在于， 所述協(xié)議報文接收單元還用于接收第二 UE發(fā)送的第二認證協(xié)議報文，所述第二認證協(xié)議報文攜帶所述第二 UE的標識信息； 所述虛擬局域網(wǎng)標識分配單元還用于為所述第二 UE的標識信息分配所述第一 VLAN標識； 所述映射關系發(fā)送單元還用于將所述第二 UE的標識信息和所述第一 VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。
18.根據(jù)權利要求15至17中任一項所述的無線接入點，其特征在于， 所述映射關系發(fā)送單元使用遠程用戶撥號認證服務RADIUS協(xié)議報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系； 或， 所述映射關系發(fā)送單元使用動態(tài)主機配置協(xié)議DHCP報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系； 或，所述映射關系發(fā)送單元使用點到點協(xié)議PPP報文攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。
19.根據(jù)權利要求15至18中任一項所述的無線接入點，其特征在于，所述無線接入點還包括: 生成單元，用于在接收到第一 UE發(fā)送的數(shù)據(jù)報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識，生成第一 VLAN數(shù)據(jù)報文； 數(shù)據(jù)報文發(fā)送單元，用于將所述第一 VLAN數(shù)據(jù)報文發(fā)送至所述網(wǎng)絡控制點。
20.根據(jù)權利要求15至18中任一項所述的無線接入點，其特征在于，所述無線接入點還包括: 協(xié)議報文生成單元，用于在接收到第一 UE發(fā)送的協(xié)議報文后，為所述第一 UE發(fā)送的數(shù)據(jù)報文封裝所述第一 VLAN標識,生成第一 VLAN協(xié)議報文； 協(xié)議報文發(fā)送單元，用于將所述第一 VLAN協(xié)議報文發(fā)送至所述網(wǎng)絡控制點。
21.一種網(wǎng)絡控制點，其特征在于，包括: 協(xié)議報文接收單元，用于從無線接入點接收第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶第一用戶設備UE的標識信息； 虛擬局域網(wǎng)標識分配單元，用于為所述第一 UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識； 認證請求發(fā)送單元，用于向第三代合作伙伴計劃認證、授權和計費3GPPAAA服務器或者寬帶論壇認證、 授權和計費服務器BBF AAA發(fā)送第一認證請求； 認證響應接收單元，用于從所述3GPP AAA服務器或者所述BBF AAA服務器接收第一認證響應； 認證響應轉發(fā)單元，用于向所述無線接入點轉發(fā)所述第一認證響應，所述被轉發(fā)的第一認證響應中攜帶所述第一 UE的標識信息和所述第一 VLAN標識的映射關系。
22.根據(jù)權利要求21所述的網(wǎng)絡控制點，其特征在于，所述網(wǎng)絡控制點還包括第一接收單元和映射關系配置建立單元， 所述第一接收單元用于接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號；映射關系配置建立單元用于建立所述第一UE的公網(wǎng)端口號和所述第一 VLAN標識的映射關系； 或， 所述第一接收單元用于接收所述無線接入點為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址； 映射關系配置建立單元用于建立包括所述為所述第一 UE分配的公網(wǎng)端口號和無線接入點的公網(wǎng)IP地址的第一 UE元素組和所述第一 VLAN標識的映射關系。
23.根據(jù)權利要求21或22所述的網(wǎng)絡控制點，其特征在于， 所述協(xié)議報文接收單元還用于從所述無線接入點接收第二認證協(xié)議報文，所述第二認證協(xié)議報文攜帶第二用戶設備UE的標識信息； 所述虛擬局域網(wǎng)標識分配單元還用于為所述第二 UE的標識信息分配所述第一 VLAN標識； 所述認證請求發(fā)送單元還用于向所述3GPP AAA服務器或者所述BBF AAA發(fā)送第二認證請求； 所述認證響應接收單元還用于從所述3GPP AAA服務器或者所述BBF AAA服務器接收第二認證響應； 所述認證響應轉發(fā)單元還用于向所述無線接入點轉發(fā)所述第二認證響應，所述被轉發(fā)的第二認證響應中攜帶所述第二 UE的標識信息和所述第一 VLAN標識的映射關系。
24.根據(jù)權利要求21至23中任一項所述的網(wǎng)絡控制點，其特征在于， 所述第一認證協(xié)議報文為遠程用戶撥號認證服務RADIUS協(xié)議報文。
25.根據(jù)權利要求21至24中的任一項所述的網(wǎng)絡控制點，其特征在于，還包括: 第一管理策略接收單元，用于在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 UE標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 UE標識； 第一查詢單元，用于根據(jù)所述第一 UE標識查詢所述第一 UE的標識信息和所述第一VLAN標識的映射關系，確定所述第一流量管理策略與所述第一 VLAN數(shù)據(jù)報文相對應； 第一管理單元，根據(jù)所述第 一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
26.根據(jù)權利要求21至24中的任一項所述的網(wǎng)絡控制點，其特征在于，還包括: 第二管理策略接收單元，用于在從所述無線接入點收到攜帶所述第一 VLAN標識的第一 VLAN數(shù)據(jù)報文之前，接收基于所述第一 VLAN標識下發(fā)的第一流量管理策略，所述第一流量管理策略攜帶所述第一 VLAN標識； 第二查詢單元，用于根據(jù)所述第一 VLAN標識確定所述第一流量管理策略與所述第一VLAN數(shù)據(jù)報文相對應； 第二管理單元，用于根據(jù)所述第一流量管理策略對所述第一 VLAN數(shù)據(jù)報文進行管理。
全文摘要
本發(fā)明的實施例涉及一種配置虛擬局域網(wǎng)VLAN信息的方法、無線接入點和網(wǎng)絡控制點。無線接入點接收第一用戶設備UE發(fā)送的第一認證協(xié)議報文，所述第一認證協(xié)議報文攜帶所述第一UE的標識信息；所述無線接入點為所述第一UE的標識信息分配第一虛擬局域網(wǎng)VLAN標識；所述無線接入點將所述第一UE的標識信息和所述第一VLAN標識的映射關系發(fā)送給網(wǎng)絡控制點。這樣，無線接入點和網(wǎng)絡控制點均獲知了所述第一UE的標識和所述第一VLAN標識的映射關系，使無線接入點具備了使用所述第一VLAN標識來標識所述第一UE發(fā)送的數(shù)據(jù)報文，以使網(wǎng)絡控制點具備能夠進行識別的能力。
文檔編號H04L29/06GK103095654SQ20111034179
公開日2013年5月8日 申請日期2011年11月2日 優(yōu)先權日2011年10月31日
發(fā)明者薛莉, 戴弘林 申請人:華為技術有限公司