減少由遷移引起的核心網(wǎng)絡(luò)流量的制作方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明設(shè)及公共無線網(wǎng)絡(luò)，并且尤其設(shè)及減少由公共WiFi網(wǎng)絡(luò)的遷移用戶 (migrant user)引起的核屯、流量。
【背景技術(shù)】
[0002] 在多播和廣播應(yīng)用中，通過有線和/或無線網(wǎng)絡(luò)從服務(wù)器向多個接收器傳送數(shù) 據(jù)。本文使用的多播系統(tǒng)是其中服務(wù)器同時向多個接收器傳送相同數(shù)據(jù)的系統(tǒng)，其中，接收 器形成最多包括所有接收器的所有接收器的子集合。廣播系統(tǒng)是其中服務(wù)器同時向所有接 收器傳送相同數(shù)據(jù)的系統(tǒng)。也就是，定義的多播系統(tǒng)可W包括廣播系統(tǒng)。
[0003] 本發(fā)明減少對訂閱公共WiFi服務(wù)的認(rèn)證服務(wù)器的需要。不期望來自多數(shù)潛在用 戶的活動，用于網(wǎng)絡(luò)的接入點容易地發(fā)布IP地址，并且僅在用戶企圖訪問核屯、網(wǎng)絡(luò)之后開 始認(rèn)證過程。如果接入點被頻繁地使用W使得其用盡IP地址，則接入點將繞過該服務(wù)，并 且開始認(rèn)證所有用戶，W減少拒絕服務(wù)攻擊的可能性。在常規(guī)方法中，允許遷移用戶頻繁地 干擾核屯、網(wǎng)絡(luò)，W引起大量核屯、流量。
[0004] 因為IE邸802. 1 lac和IE邸802. 1 lad使用越來越廣泛，所W本發(fā)明將變得日益重 要。

【發(fā)明內(nèi)容】

[0005] 本發(fā)明提供一種減少由公共WiFi網(wǎng)絡(luò)的"遷移用戶"引起的核屯、流量的方式。公 共熱點工作為臨時DHCP服務(wù)器，W向用戶提供IP地址-直至用戶開始試圖核屯、網(wǎng)絡(luò)的訪 問和訪問核屯、網(wǎng)絡(luò)為止。在本發(fā)明中，僅當(dāng)用戶努力訪問核屯、網(wǎng)絡(luò)時，認(rèn)證過程實際上才開 始。如果經(jīng)過熱點的用戶不訪問核屯、網(wǎng)絡(luò)，則用戶將只接收到來自接入點的IP地址，并且 不觸摸核屯、網(wǎng)絡(luò)。如果用戶試圖連接到核屯、網(wǎng)絡(luò)，則將發(fā)起認(rèn)證過程。在過多用戶的情況 中，接入點（A巧將基于認(rèn)證過程恢復(fù)核屯、網(wǎng)絡(luò)，W防止拒絕服務(wù)攻擊。
[0006] 描述一種減少由公共無線網(wǎng)絡(luò)的遷移用戶引起的核屯、網(wǎng)絡(luò)流量的方法和裝置，該 方法包括；從動態(tài)主機配置協(xié)議服務(wù)器接收多個因特網(wǎng)協(xié)議地址；存儲所接收到的多個IP 地址；從無線客戶端設(shè)備接收DHCP發(fā)現(xiàn)請求；確定是否存在可用于向無線客戶端設(shè)備分配 多個IP地址之一的足夠的IP地址；向無線客戶端設(shè)備傳送包括所分配的IP地址和租用 持續(xù)時間的DHCP確認(rèn)；確定是否發(fā)生租用超時；如果發(fā)生所述租用超時，則釋放所分配的 IP地址；從無線客戶端設(shè)備接收第一超文本傳輸協(xié)議（HIT巧請求或者第一安全超文本傳 輸協(xié)議（HTTP巧請求；從無線客戶端向認(rèn)證、授權(quán)和計費（AAA)服務(wù)器傳送介質(zhì)訪問控制 (MAC)預(yù)認(rèn)證請求；從AAA服務(wù)器接收MAC預(yù)認(rèn)證響應(yīng)；W及經(jīng)由無線客戶端設(shè)備提供對因 特網(wǎng)的訪問。
[0007] 還描述一種減少由公共無線網(wǎng)絡(luò)的遷移用戶引起的核屯、網(wǎng)絡(luò)流量的方法和裝置， 該方法包括；從動態(tài)主機配置協(xié)議值HCP)服務(wù)器接收多個因特網(wǎng)協(xié)議（I巧地址；存儲所 接收到的多個IP地址；從無線客戶端設(shè)備接收DHCP發(fā)現(xiàn)請求；確定是否存在可用于向無 線客戶端設(shè)備分配多個IP地址之一的足夠的IP地址；向無線客戶端設(shè)備傳送包括所分配 的IP地址和租用持續(xù)時間的DHCP確認(rèn)；確定是否發(fā)生租用超時；如果發(fā)生所述租用超時， 則釋放所分配的IP地址；從無線客戶端設(shè)備接收第一超文本傳輸協(xié)議（HIT巧請求或者第 一安全超文本傳輸協(xié)議（HTTP巧請求；從無線客戶端向認(rèn)證、授權(quán)和計費（AAA)服務(wù)器傳送 介質(zhì)訪問控制（MAC)預(yù)認(rèn)證請求；從AAA服務(wù)器接收MAC預(yù)認(rèn)證響應(yīng)；W及經(jīng)由無線客戶端 設(shè)備提供對因特網(wǎng)的訪問。
【附圖說明】
[000引當(dāng)結(jié)合附圖閱讀時，從下面的詳細(xì)描述最好地理解本發(fā)明。附圖包括下面主要描 述的W下圖：
[0009] 圖1是基于家庭熱點架構(gòu)的常規(guī)通用路由封裝（GRE)。
[0010] 圖2示出常規(guī)家庭熱點網(wǎng)關(guān)化HG)中的第一次認(rèn)證。
[0011] 圖3示出常規(guī)家庭熱點網(wǎng)關(guān)化HG)中的隨后用戶認(rèn)證。
[0012] 圖4示出根據(jù)本發(fā)明的原理的具有完全GRE隧道系統(tǒng)的第一次用戶認(rèn)證。
[0013] 圖5示出根據(jù)本發(fā)明的原理的利用完全GRE隧道系統(tǒng)的隨后（在先被認(rèn)證的）用 戶認(rèn)證。
[0014] 圖6不出根據(jù)本發(fā)明的原理的利用AP DHCP的第一次用戶認(rèn)證。
[001引圖7示出根據(jù)本發(fā)明的原理的利用AP DHCP的用于預(yù)授權(quán)用戶的認(rèn)證。
[0016] 圖8A和8B -起形成根據(jù)本發(fā)明的原理的核屯、網(wǎng)絡(luò)WLAN GW的操作的流程圖。
[0017] 圖9A、9B和9C 一起形成根據(jù)本發(fā)明的原理的AP的操作的流程圖。
[001引圖10是本發(fā)明的示例性核屯、網(wǎng)絡(luò)WLAN GW的框圖。
[0019] 圖11是本發(fā)明的示例性AP的框圖。
【具體實施方式】
[0020] 本發(fā)明的關(guān)鍵是允許核屯、網(wǎng)絡(luò)的邊緣處的接入點或者網(wǎng)關(guān)在它們由網(wǎng)絡(luò)認(rèn)證之 前向用戶發(fā)布IP地址。然后允許當(dāng)所需服務(wù)器和網(wǎng)絡(luò)路徑指示用W執(zhí)行認(rèn)證的能力時或 者當(dāng)由客戶端迫使試圖訪問核屯、網(wǎng)絡(luò)時W從容的速率進行認(rèn)證過程。遷移用戶將由IP地 址的發(fā)布滿足，并且如果他們不需要訪問網(wǎng)絡(luò)，則他們將不對網(wǎng)絡(luò)造成負(fù)擔(dān)。該在有WiFi 功能的蜂窩電話由訂閱WiFi載波的服務(wù)區(qū)域承載的情況下特別有用。
[0021] 指出W下是有用的；用戶或者客戶端設(shè)備是用戶想要利用其訪問因特網(wǎng)或者其他 網(wǎng)絡(luò)服務(wù)的設(shè)備并且可W是計算機、膝上型計算機、個人數(shù)字助理（PDA)、雙模式智能電話、 i化t i化t平板電腦或者具有輸入、輸出、顯示器和存儲并且能夠與因特網(wǎng)和/或其他用 戶通信（交互）的任何其他處理設(shè)備。用戶設(shè)備（客戶端設(shè)備）可W包括打印能力或者可 W不包括打印能力。用戶或者客戶端可W是有線或者無線的（手機）。
[0022] 該在家庭熱點網(wǎng)關(guān)化服）場景的上下文中例示。該里，家庭WiFi系統(tǒng)也啟用為用 于WiFi服務(wù)的公共熱點。用于大量瞬時連接的可能性在該場景下是可能的，并且本發(fā)明將 限制核屯、網(wǎng)絡(luò)暴露于該些連接。
[0023] 圖1示出在HHG系統(tǒng)、WLAN網(wǎng)關(guān)位于GRE隧道的一端的情況下的架構(gòu)。由作為WiFi 客戶端設(shè)備（CP巧的一部分的協(xié)議找的CPE介質(zhì)訪問控制（MAC)層接收公共或者私有用戶 請求（來自用戶的移動設(shè)備的請求）。使用協(xié)議找的因特網(wǎng)協(xié)議（I巧層，私有請求被轉(zhuǎn)發(fā) (傳送）至有線調(diào)制解調(diào)終端系統(tǒng)，用于傳送（轉(zhuǎn)發(fā)）至因特網(wǎng)。CMTS是典型位于有線公司 的頭端或者集線器網(wǎng)站化ubsite)的一件設(shè)備。CMST (有線調(diào)制解調(diào)器終端系統(tǒng)）用W向 有線訂戶提供高速數(shù)據(jù)服務(wù)，諸如有線因特網(wǎng)或者因特網(wǎng)協(xié)議語音（voice over internet protocol)。CMTS提供由數(shù)字訂戶線值SL)系統(tǒng)中的數(shù)字訂戶線訪問復(fù)用器值SLAM)提 供的很多相同功能。DSLAM是網(wǎng)絡(luò)設(shè)備，通常位于電信操作員的電話交換中。其使用復(fù)用 技術(shù)將多個客戶D化接口連接至高速數(shù)字通信信道。CMTS響應(yīng)于私有用戶請求。諸如通 過xfinitywifi的公共用戶請求通過CMTS被轉(zhuǎn)發(fā)至隧道集中器。CMTS和隧道集中器之間 的管道（信道、鏈路）是L2VPN0GRE，其是GRE上的層2虛擬私有網(wǎng)絡(luò)。IM是身份管理架 構(gòu)處理系統(tǒng)。IMA可W用于公司和跨網(wǎng)絡(luò)身份管理。身份管理描述W增加安全性為目的的 系統(tǒng)和公司邊界內(nèi)或者跨系統(tǒng)和公司邊界的單個身份、它們的認(rèn)證、授權(quán)、角色和特權(quán)的管 理。IM系統(tǒng)詢問匿名訂戶信息（ASI)系統(tǒng)上的客戶的記錄，匿名訂戶信息（ASI)系統(tǒng)用W 認(rèn)證和授權(quán)用戶（WiFi客戶端、用戶設(shè)備、客戶端設(shè)備）。IM和ASI相互通信。增強中介 平臺（EMP，Enhanced Mediation Platform)和計費系統(tǒng)也與認(rèn)證、授權(quán)和計費（AAA)服務(wù) 器和隧道集中器通信。AAA服務(wù)器也便于伙伴媒體服務(wù)操作器（media service operator) 的服務(wù)。例如，NetNearU(NNU)、C油leVision 和 Time Warner(CVC/TW)系統(tǒng)與 AAA 服務(wù)器 通信，W提供MSO伙伴服務(wù)。CMTS、隧道集中器、IM、ASI、AAA服務(wù)器、EMP和計費系統(tǒng)是聚 集區(qū)域網(wǎng)絡(luò)（CRAN, Converged Regional Area Network)的所有部分。
[0024] 圖2和圖3圖示常規(guī)HHG系統(tǒng)的認(rèn)證流程。該方法的優(yōu)點是