WiFi分流的方法、装置及系统的制作方法
【技术领域】
[0001]本发明涉及通信领域，具体而言，涉及一种WiFi分流的方法、装置及系统。
【背景技术】
[0002]WiFi分流(Wireless Fidelity OffLoad)方案目前标准规范中对2/3G移动通信网络和4G通信网络分别定义了两种不同的实现架构。
[0003]图1是相关技术中2/3G移动通信网络WiFi分流架构示意图，如图1所示，2/3G移动通信网络WiFi分流架构:移动通信网络中的用户漫游或者切换到无线局域网(WirelessLocal Area Network,简称为 WLAN)网络中，经 WLAN 接入网(WLAN Access Network,简称为 WLAN AN)与认证授权计费服务器(Authenticat1n、Authorizat1n、Accounting,简称为AAA)服务器间的Wa接口，向AAA服务器发起认证授权请求。AAA通过D’/Gr’接口与归属位置寄存器(Home Locat1n Register,简称为HLR)交互,对用户进行认证。
[0004]认证通过后，HLR把用户签约信息授权给AAA，由AAA经WLAN AN授权给用户。此时，该2/3G移动通信网络用户就可以通过WLAN AN直接出局上互联网(Internet) 了。用户虽然还是2/3G移动通信网络用户，但不需要使用2/3G移动通信网络的无线、有线资源进行数据业务，从而有效地分流了移动通信网络的负荷。
[0005]图2是相关技术中4G移动通信网络WiFi分流架构的示意图，如图2所示,4G移动通信网络WiFi分流架构:在4G移动通信网络中，WLAN网络作为非3GPP接入网络(Non_3GPPnetworks)的方式接入4G移动通信网络。当4G移动通信网络中的用户漫游或者切换到WLAN网络中，经授信/非授信的非3GPP接入网关与AAA服务器间的STa/SWa接口，向AAA服务器发起认证授权请求。AAA通过SWx接口与归属用户服务器(Home Subscriber Server,简称为HSS)交互，对用户进行认证。
[0006]认证通过后，HSS把用户签约信息授权给AAA，由AAA经授信/非授信的非3GPP接入网关授权给用户。此时，该4G移动通信网络中的用户就可以通过授信/非授信的非3GPP接入网关直接出局上Internet 了。用户虽然还是4G移动通信网络用户，但不需要使用4G移动通信网络的无线、有线资源进行数据业务，从而有效地分流了移动通信网络的负荷。
[0007]以上两种场景下的分流架构，在实际的工程部署中，存在一些具体的应用问题:
[0008]标准规范分别定义了 2/3G以及4G移动通信网络的WiFi分流架构，但并未定义2/3G/4G融合(本文简称这种模式为融合网络，融合后网络中既有2/3G用户的HLR设备，也有4G用户的HSS设备)下的WiFi分流架构。这样，在实际的工程部署和应用中，是存在问题的。如果一个移动通信网络用户漫游到了 WLAN网络，采用WiFi分流的方式上网时，网络侧无法决定这个用户是到HLR鉴权还是到HSS鉴权，从而可能会导致用户认证失败，无法上网。
[0009]现网已有的WLAN接入网网关(例如，访问控制(Access Control,简称为AC),宽带远程接入服务器BRAS (Broadband Remote Access Server,简称为BRAS))不支持WiFi分流架构规范定义的基于可扩展身份验证协议(Extensible Authenticat1n Protocol,简称为ΕΑΡ)的认证鉴权方法，如果部署WiFi分流架构，则需要大规模对现网已有WLAN接入网网关进行改造，不符合现网运维的要求。
[0010]针对相关技术中，在融合网络中，WiFi分流的方式上网时，经常认证失败的问题，还未提出有效的解决方案。
【发明内容】
[0011]本发明提供了一种WiFi分流的方法、装置及系统，以至少上述问题之一。
[0012]根据本发明的一个方面，提供了一种WiFi分流的方法，包括:WiFi分流网关WOG接收无线局域网WLAN接入网网关的认证请求信息；所述WOG根据所述认证请求信息中的终端标示内容或者格式确定所述终端所处的移动通信网络；所述WOG根据所述终端所处的移动通信网络，选择所述移动通信网络对应的接口和认证授权计费服务器AAA进行认证授权，其中，所述AAA根据所述接口和对应的归属位置寄存器HLR或者归属用户服务器HSS进行交互，对所述终端进行认证；在所述终端通过认证授权的情况下，所述WOG通过所述WLANAN接入网和所述终端进行数据业务。
[0013]进一步地，所述WOG根据所述终端所处的移动通信网络，选择所述移动通信网络对应的接口和认证授权计费服务器AAA进行认证授权，其中，所述AAA根据所述接口和对应的归属位置寄存器HLR或者归属用户服务器HSS进行交互，对所述终端进行认证包括:所述终端处于2/3G网络的情况下，采用Wa 口到AAA进行认证授权，所述AAA通过D’ /Gr’接口与所述HLR交互，对所述终端进行认证；所述终端处于4G网络的情况下，采用STa/SWa 口到AAA进行认证授权，所述AAA通过SWx接口与所述HSS交互，对所述终端进行认证。
[0014]进一步地，该方法还包括:所述WOG基于局域网的扩展认证协议EAP的方法通过WLAN AN、AAA与所述终端交互，其中，所述AAA与所述HLR、所述HSS通过所述EAP的方法认证，完成认证授权过程。
[0015]进一步地，所述EAP 的方法包括:EAP-S頂、EAP-AKA, EAP-PEAP, EAP-TTLS0
[0016]进一步地，所述终端标示内容包括以下至少之一:终端名字段的域名部分、终端的国际移动用户识别码MSI所在的号段、终端的介质访问控制MAC地址。
[0017]根据本发明的另一个方面，还提供了一种WiFi分流的装置，位于WiFi分流网关WOG中，包括:
[0018]接收模块，用于接收无线局域网WLAN接入网网关的认证请求信息；确定模块，用于根据所述认证请求信息中的终端标示内容或者格式确定所述终端所处的移动通信网络；选择模块，用于根据所述终端所处的移动通信网络，选择所述移动通信网络对应的接口和认证授权计费服务器AAA进行认证授权，其中，所述AAA根据所述接口和对应的归属位置寄存器HLR或者归属用户服务器HSS进行交互，对所述终端进行认证；数据模块，用于在所述终端通过认证授权的情况下，通过所述WLAN AN接入网和所述终端进行数据业务。
[0019]进一步地，所述选择模块还用于在所述终端处于2/3G网络的情况下，采用Wa 口到AAA进行认证授权，所述AAA通过D’ /Gr’接口与所述HLR交互，对所述终端进行认证；所述选择模块还用于所述终端处于4G网络的情况下，采用STa/SWa 口到AAA进行认证授权，所述AAA通过SWx接口与所述HSS交互，对所述终端进行认证。
[0020]进一步地，该装置还包括:EAP模块，用于基于局域网的扩展认证协议EAP的方法通过WLAN AN、AAA与所述终端交互，其中，所述AAA与所述HLR、所述HSS通过所述EAP的方法认证，完成认证授权过程。
[0021 ]进一步地，所述 EAP 的方法包括:EAP-S頂、EAP-AKA, EAP-PEAP, EAP-TTLS0
[0022]进一步地，所述终端标示内容包括以下至少之一:终端名字段的域名部分、终端的国际移动用户识别码MSI所在的号段、终端的介质访问控制MAC地址。
[0023]根据本发明的另一个方面，还提供了一种Wi