專利名稱：一種端口批發(fā)的方法
技術(shù)領(lǐng)域：
本發(fā)明屬于撥號接入網(wǎng)絡(luò)技術(shù)領(lǐng)域，特別涉及實現(xiàn)端口批發(fā)的方法。
目前端口批發(fā)的方法主要基于RADIUS(Remote Authentication Dial InUser Service遠程認證撥號用戶服務)協(xié)議，采用RADIUS代理服務器完成端口批發(fā)功能。RADIUS代理服務器上面配置所有接入碼以及最大用戶數(shù)量(即端口批發(fā)數(shù)量)信息。當用戶向接入服務器發(fā)起呼叫請求時，接入服務器(NAS)將用戶的RADIUS認證和計費消息統(tǒng)一發(fā)往RADIUS代理服務器。RADIUS代理服務器一方面具備代理RADIUS消息功能，即RADIUS認證計費消息轉(zhuǎn)發(fā)功能；另一方面通過代理RADIUS消息控制各個接入碼的用戶數(shù)量，從而實現(xiàn)端口批發(fā)業(yè)務。
其方法如

圖1所示，包括以下步驟1、通過配置接入服務器，將所有用戶的RADIUS認證計費消息統(tǒng)一發(fā)到指定的一臺RADIUS代理服務器上。當用戶發(fā)起撥號請求時，接入服務器向RADIUS代理服務器發(fā)送用戶認證消息。
2、RADIUS代理服務器接收RADIUS用戶認證消息時，首先檢查對應接入碼(即用戶撥號使用的被叫號碼)的用戶數(shù)量是否已經(jīng)到達最大限制數(shù)量。如果沒有達到限制，則將該用戶認證消息轉(zhuǎn)發(fā)到指定的RADIUS服務器；否則，直接向接入服務器發(fā)送認證失敗消息。
3、RADIUS服務器接收到用戶認證消息后，進行認證處理并向RADIUS代理服務器返回認證應答消息(具體指認證成功或認證失敗消息)。
4、RADIUS代理服務器接收到RADIUS服務器的認證應答消息后，轉(zhuǎn)發(fā)給相應的接入服務器。
5、接入服務器在接收到認證成功消息后，將向RADIUS代理服務器發(fā)送計費開始消息。在接收到第2步或第4步返回的認證失敗消息后，都將拒絕該用戶的接入請求。
6、RADIUS代理服務器接收到計費開始消息后，將對應接入碼的用戶數(shù)量加1，然后將該消息轉(zhuǎn)發(fā)到指定的RADIUS服務器。
7、RADIUS服務器接收到計費開始消息后，進行相關(guān)處理并向RADIUS代理服務器返回計費應答消息。
8、RADIUS代理服務器接收到RADIUS服務器的計費應答消息后，轉(zhuǎn)發(fā)給相應的接入服務器。
9、在用戶下線時，接入服務器向RADIUS代理服務器發(fā)送計費結(jié)束消息。
10、RADIUS代理服務器接收到計費結(jié)束消息后，將對應接入碼的用戶數(shù)量減1，然后將該消息轉(zhuǎn)發(fā)到指定的RADIUS服務器。
11、RADIUS服務器接收到計費結(jié)束消息后，進行相關(guān)處理并向RADIUS代理服務器返回計費應答消息。
12、RADIUS代理服務器接收到RADIUS服務器的計費應答消息后，轉(zhuǎn)發(fā)給相應的接入服務器。
現(xiàn)有的RADIUS代理服務器方式的缺點有1、在接入服務器發(fā)送RADIUS用戶認證消息時，交換機已經(jīng)進入實際通話階段，所以由于接入碼端口數(shù)量達到限制，接入服務器拒絕用戶撥號請求時，交換機側(cè)將生成該用戶的短話單(短話單一般指通話時間只有幾秒或十幾秒的通話記錄)。特別是在用戶撥號的高峰時刻，當撥號用戶數(shù)量大大多于接入碼批發(fā)的端口數(shù)量時，交換機將產(chǎn)生大量的短話單。這種類型短話單的出現(xiàn)，將給用戶造成一定程度的經(jīng)濟損失，不利于運營商發(fā)展用戶。
2、端口批發(fā)的實現(xiàn)依賴于RADIUS協(xié)議消息，不便于靈活地擴充端口批發(fā)的相關(guān)功能。
3、轉(zhuǎn)發(fā)、處理大量的用戶認證計費消息，將使RADIUS代理服務器成為網(wǎng)絡(luò)處理能力的瓶頸。
本發(fā)明提出的一種端口批發(fā)的方法，其特征在于包括以下步驟1)在接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議，在端口批發(fā)服務器上配置接入碼信息、端口批發(fā)數(shù)量信息；該接入碼是指用戶撥號時使用的被叫號碼，該端口批發(fā)數(shù)量是指某個接入碼最大可以使用的端口資源數(shù)量；2)當終端設(shè)備發(fā)起撥號請求時，在接入服務器與交換機的信令接續(xù)階段，采用端口申請方法來限制接入碼占用端口的數(shù)量；3)由端口批發(fā)服務器接收、處理端口批發(fā)的呼叫控制協(xié)議消息，完成端口批發(fā)業(yè)務功能。
所述的呼叫控制協(xié)議主要可包括端口申請、端口注冊、端口更新、端口釋放四類消息；上述2)中的端口申請方法，具體可包括以下步驟(1)用戶發(fā)起撥號申請時，在接入服務器與交換機的信令接續(xù)階段，接入服務器向端口批發(fā)服務器發(fā)送端口申請消息；
(2)端口批發(fā)服務器根據(jù)該接入碼批發(fā)的端口數(shù)量和當前用戶數(shù)量，判定是否允許用戶接入請求若當前用戶數(shù)量小于端口批發(fā)數(shù)量，則向接入服務器返回端口申請成功消息，否則，返回端口申請失敗消息；上述3)中的完成端口批發(fā)業(yè)務，具體可包括以下步驟(1)接入服務器接收到用戶認證成功消息后，向端口批發(fā)服務器發(fā)送端口注冊類消息，通知端口批發(fā)服務器該端口已被用戶正常占用；(2)端口批發(fā)服務器接收到端口注冊類消息后，進行端口注冊處理，同時返回注冊應答消息給接入服務器；(3)用戶上線過程中，接入服務器定時向端口批發(fā)服務器發(fā)送端口更新消息，上報該端口的當前狀態(tài)；(4)用戶下線時，接入服務器向端口批發(fā)服務器發(fā)送端口釋放消息，通知端口批發(fā)服務器該端口被正常釋放；(5)端口批發(fā)服務器接收到端口釋放消息后，進行端口釋放操作，同時返回釋放應答消息給接入服務器。
所述的端口申請類消息目前可包含端口申請消息。
所述的端口注冊類消息可包含端口注冊消息或隧道/會話(Tunnel/Session)建立消息。
所述的端口更新類消息可包含端口更新消息或會話(Session)更新消息。
所述的端口釋放類消息可包含端口釋放消息或Tunnel/Session拆除消息。
本發(fā)明與現(xiàn)有端口批發(fā)業(yè)務實現(xiàn)方式相比具有以下優(yōu)點1、本發(fā)明能夠在實現(xiàn)端口批發(fā)業(yè)務功能的同時，有效地避免了短話單問題。因為信令接續(xù)階段在RADIUS用戶認證階段之前，此時交換機還沒有進入實際通話階段；在信令接續(xù)階段進行端口數(shù)量的控制，交換機側(cè)不會產(chǎn)生短話單。
2、通過接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議來實現(xiàn)端口批發(fā)的交互流程，使得端口批發(fā)業(yè)務與RADIUS認證計費相對獨立，有利于實現(xiàn)豐富的端口批發(fā)業(yè)務功能，便于端口批發(fā)業(yè)務功能的擴充和維護。
3、由端口批發(fā)服務器接收、處理端口批發(fā)的呼叫控制協(xié)議消息，完成端口批發(fā)業(yè)務功能。由于端口批發(fā)服務器只處理呼叫控制協(xié)議消息，可以大大提高了端口批發(fā)軟件系統(tǒng)的呼叫控制能力；同時將端口批發(fā)功能集中在端口批發(fā)服務器中實現(xiàn)，網(wǎng)絡(luò)設(shè)備功能劃分清晰。
4、本發(fā)明的呼叫控制協(xié)議支持普通撥號用戶的端口批發(fā)業(yè)務，還支持虛擬專用網(wǎng)(VPN)用戶的端口批發(fā)業(yè)務。
1)用戶發(fā)起撥號接入網(wǎng)絡(luò)請求時，在接入服務器與交換機的信令接續(xù)階段，接入服務器向端口批發(fā)服務器發(fā)送端口申請消息；2)端口批發(fā)服務器根據(jù)該接入碼批發(fā)的端口數(shù)量和當前用戶數(shù)量，判定是否允許用戶接入請求若當前用戶數(shù)量小于端口批發(fā)數(shù)量，則向接入服務器返回端口申請成功消息，否則，返回端口申請失敗消息；3)接入服務器接收到用戶認證成功消息后，向端口批發(fā)服務器發(fā)送端口注冊類消息，通知端口批發(fā)服務器該端口已被用戶正常占用；4)端口批發(fā)服務器接收到端口注冊類消息后，進行端口注冊處理，同時返回注冊應答消息給接入服務器；5)用戶上線過程中，接入服務器定時向端口批發(fā)服務器發(fā)送端口更新消息，上報該端口的當前狀態(tài)；6)用戶下線時，接入服務器向端口批發(fā)服務器發(fā)送端口釋放消息，通知端口批發(fā)服務器該端口被正常釋放；7)端口批發(fā)服務器接收到端口釋放消息后，進行端口釋放操作，同時返回釋放應答消息給接入服務器。
本發(fā)明用于典型的普通呼叫流程的端口批發(fā)業(yè)務方法實施例包括在接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議，所述的呼叫控制協(xié)議包括端口申請消息、端口注冊消息、端口更新消息和端口釋放消息；在端口批發(fā)服務器上配置接入碼信息、端口批發(fā)數(shù)量信息。
其具體實現(xiàn)步驟如圖3所示，包括1)用戶發(fā)起撥號接入網(wǎng)絡(luò)請求時，在接入服務器與交換機的信令接續(xù)階段，接入服務器向端口批發(fā)服務器發(fā)送端口申請消息；2)端口批發(fā)服務器根據(jù)該接入碼批發(fā)的端口數(shù)量和當前用戶數(shù)量，判定是否允許用戶接入請求；如果當前用戶數(shù)量小于端口批發(fā)數(shù)量，則向接入服務器返回端口申請成功消息，否則返回端口申請失敗消息；3)接入服務器在接收到端口申請成功消息后，向RADIUS服務器發(fā)送用戶認證消息；在接收到端口申請失敗消息后，將拒絕該用戶的接入請求；
4)RADIUS服務器接收到用戶認證消息后，將對用戶進行認證授權(quán)處理，并將認證結(jié)果返回給接入服務器；5)接入服務器接收到認證成功消息后，向端口批發(fā)服務器發(fā)送端口注冊消息，通知端口批發(fā)服務器該端口已被用戶正常占用。若接收到認證失敗消息后，拒絕該用戶的上網(wǎng)請求；6)同時接收到認證成功消息后，接入服務器向RADIUS服務器發(fā)送計費開始消息。
7)端口批發(fā)服務器接收到端口注冊消息后，進行端口注冊處理，同時返回注冊應答消息給接入服務器；8)RADIUS服務器返回計費應答消息給接入服務器。
9)用戶上線過程中，接入服務器定時向端口批發(fā)服務器發(fā)送端口更新消息，上報該端口的當前狀態(tài)；10)用戶下線時，接入服務器向端口批發(fā)服務器發(fā)送端口釋放消息，通知端口批發(fā)服務器該端口被正常釋放；11)同時，接入服務器向RADIUS服務器發(fā)送計費結(jié)束消息。
12)端口批發(fā)服務器接收到端口釋放消息后，進行端口釋放操作，同時返回釋放應答消息給接入服務器；13)RADIUS服務器接收到計費結(jié)束消息后，進行計費處理，同時返回計費應答消息給接入服務器。
本發(fā)明用于典型的VPN呼叫流程的端口批發(fā)業(yè)務方法實施例包括在接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議，所述的呼叫控制協(xié)議包括端口申請消息、Tunnel/Session建立消息、Session更新消息和Tunnel/Session拆除消息，在端口批發(fā)服務器上配置接入碼信息、端口批發(fā)數(shù)量信息。
其具體實現(xiàn)步驟如圖4所示，包括1)用戶發(fā)起撥號申請時，在接入服務器與交換機的信令接續(xù)階段，接入服務器向端口批發(fā)服務器發(fā)送端口申請消息；
2)端口批發(fā)服務器根據(jù)該接入碼批發(fā)的端口數(shù)量和當前用戶數(shù)量，判定是否允許用戶接入請求。如果當前用戶數(shù)量小于端口批發(fā)數(shù)量，則向接入服務器返回端口申請成功消息，否則返回端口申請失敗消息；3)接入服務器在接收到端口申請成功消息后，與指定的L2TP服務器建立VPN隧道，并在建立VPN隧道過程中，L2TP服務器向指定的RADIUS服務器發(fā)送用戶認證和計費開始消息；在接收到端口申請失敗消息后，將拒絕該用戶的接入請求；4)接入服務器在成功建立VPN隧道后，向端口批發(fā)服務器發(fā)送Tunnel/Sessin建立消息。與端口注冊消息一樣，這兩種消息用于通知端口批發(fā)服務器該端口已被用戶正常占用；5)端口批發(fā)服務器接收到Tunnel/Session建立消息后，進行端口注冊處理，同時返回Tunnel/Session應答消息給接入服務器；6)用戶上線過程中，接入服務器定時向端口批發(fā)服務器發(fā)送Session更新消息。與端口更新消息一樣，向端口批發(fā)服務器上報端口的當前狀態(tài)；7)用戶下線時，接入服務器與L2TP服務器拆除VPN隧道，在拆除VPN隧過程中，L2TP服務器向指定的RADIUS服務器發(fā)送計費結(jié)束消息；8)VPN隧道拆除完畢后，接入服務器向端口批發(fā)服務器發(fā)送Tunnel/Session拆除消息，通知端口批發(fā)服務器該端口被正常釋放；9)端口批發(fā)服務器接收到Tunnel/Session拆除消息后，進行端口釋放操作，同時返回釋放應答消息給接入服務器。
權(quán)利要求
1.一種端口批發(fā)的方法，其特征在于包括以下步驟1)在接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議，在端口批發(fā)服務器上配置接入碼信息、端口批發(fā)數(shù)量信息；2)當終端設(shè)備發(fā)起接入請求時，在接入服務器與交換機的信令接續(xù)階段，采用端口申請方法來限制接入碼占用端口的數(shù)量；3)由端口批發(fā)服務器接收、處理端口批發(fā)的呼叫控制協(xié)議消息，完成端口批發(fā)業(yè)務功能。
2.如權(quán)利要求1所述的端口批發(fā)的方法，其特征在于所述的呼叫控制協(xié)議包括端口申請、端口注冊、端口更新、端口釋放四類消息。
3.如權(quán)利要求1或2所述的端口批發(fā)的方法，其特征在于所述的2)中的端口申請方法，具體包括以下步驟(1)用戶發(fā)起撥號申請時，在接入服務器與交換機的信令接續(xù)階段，接入服務器向端口批發(fā)服務器發(fā)送端口申請消息；(2)端口批發(fā)服務器根據(jù)該接入碼批發(fā)的端口數(shù)量和當前用戶數(shù)量，判定是否允許用戶接入請求若當前用戶數(shù)量小于端口批發(fā)數(shù)量，則向接入服務器返回端口申請成功消息，否則，返回端口申請失敗消息。
4.如權(quán)利要求2所述的端口批發(fā)的方法，其特征在于所述的3)中的完成端口批發(fā)業(yè)務，具體包括以下步驟(1)接入服務器接收到用戶認證成功消息后，向端口批發(fā)服務器發(fā)送端口注冊類消息，通知端口批發(fā)服務器該端口已被用戶正常占用；(2)端口批發(fā)服務器接收到端口注冊類消息后，進行端口注冊處理，同時返回注冊應答消息給接入服務器；(3)用戶上線過程中，接入服務器定時向端口批發(fā)服務器發(fā)送端口更新消息，上報該端口的當前狀態(tài)；(4)用戶下線時，接入服務器向端口批發(fā)服務器發(fā)送端口釋放消息，通知端口批發(fā)服務器該端口被正常釋放；(5)端口批發(fā)服務器接收到端口釋放消息后，進行端口釋放操作，同時返回釋放應答消息給接入服務器。
5.如權(quán)利要求2或4所述的端口批發(fā)的方法，其特征在于所述的端口申請類消息包含端口申請消息。
6.如權(quán)利要求2或4所述的端口批發(fā)的方法，其特征在于所述的端口注冊類消息包含端口注冊消息或隧道/會話建立消息。
7.如權(quán)利要求2或4所述的端口批發(fā)的方法，其特征在于所述的端口更新類消息包含端口更新消息或會話更新消息。
8.如權(quán)利要求2或4所述的端口批發(fā)的方法，其特征在于所述的端口釋放類消息包含端口釋放消息或隧道/會話拆除消息。
全文摘要
本發(fā)明屬于撥號接入網(wǎng)絡(luò)技術(shù)領(lǐng)域，涉及一種端口批發(fā)的方法。包括在接入服務器與端口批發(fā)服務器之間設(shè)置呼叫控制協(xié)議，在端口批發(fā)服務器上配置接入碼信息、端口批發(fā)數(shù)量信息；當終端設(shè)備發(fā)起接入請求時，在接入服務器與交換機的信令接續(xù)階段，采用端口申請方法來限制接入碼占用端口的數(shù)量；由端口批發(fā)服務器接收、處理端口批發(fā)的呼叫控制協(xié)議消息，完成端口批發(fā)業(yè)務功能。本發(fā)明可有效地避免了短話單問題；具有功能豐富、維護簡單方便等諸多優(yōu)點。
文檔編號H04L29/06GK1413000SQ02147439
公開日2003年4月23日 申請日期2002年10月25日 優(yōu)先權(quán)日2002年10月25日
發(fā)明者宋金永, 蘇玉濤, 李龍飛 申請人:華為技術(shù)有限公司