专利名称：一种多主机网络架构及网关设备的制作方法
技术领域：
本发明涉及无线网络领域，特别是涉及WiMAX网络中的一种多主机网络架构及网关设备。
背景技术：
IEEE 802.16为第一个宽带无线接入标准，主要有两个版本基于802.16标准的宽带固定无线接入版本；基于“802.16-2004”和802.16标准的宽带移动无线接入版本，即“802.16e”。在802.16-2004和802.16e中仅定义了基站BS和用户站SS两种网元。
目前802.16j仅提出了WiMAX中转站RS的概念，所述RS的一个重要作用是作为BS与SS/移动站MS间的中转，增加用户站的吞吐量和传输的可靠性。IEEE 802.16仅定义物理层PHY和数据链路层MAC，RS尚不支持网关功能。
WiMAX论坛则在IEEE 802.16e的基础上，定义WiMAX网络架构，WiMAX网络架构功能框图如图1所示。
同时，WiMAX论坛又定义了如图2所示的基于网关移动站G-MS的Multiple Hosts(多主机)架构。
所述G-Host有两种Limited Host(受限主机)和Full Host(全功能主机)，G-Host通过G-interface(G-接口)连接到G-MS，G-Host采用802.1x认证。
所述G-MS提供Multiple Hosts支持，通过G-interface连接到多个G-Host，并通过R1参考点连接到ASN。其中，G-interface采用802.3或802.11传送技术，而R1采用802.16e无线传送技术。
图2中的ASN和CSN间通过R3参考点连接，NAP+V-NSP(网络接入提供商+拜访地网络服务提供商)的CSN与H-NSP的CSN间通过R5参考点连接。
如果将所述Multiple Hosts架构应用于有线网络(如DSL网络)，则网关设备为驻地网关(RG)，ASN对应接入节点(AN)和IP边缘设备间的接入服务商网络(NSP)，CSN为IP边缘设备之上的网络服务商网络(NSP)；ASN和主机设备与网关设备间的接口为T接口，网关设备与ASN间的接口为U接口，ASN和CSN间的接口为A10接口。
但是，基于图1和图2所示的基于网关移动站G-MS的多主机架构存在以下缺点1、由于G-interface采用802.3或802.11传送技术，而R1采用802.16e无线传送技术，所以G-MS必须做802.3或802.11，与802.16e之间的协议转换和服务质量QoS映射，从而耗费了G-MS的资源；2、由于G-Host采用802.1x认证方式，所以为了与之配合，WiMAX网络也要增加802.1x认证方式，即需要在ASN增加802.1x AAA Server(服务器)和802.1x AAA Proxy(代理)功能，从而耗费了ASN的资源；3、现有架构无法支持基于802.16无线传送技术的G-Host，不符合WiMAX网络发展的趋势。
发明内容
本发明提供一种多主机网络架构及网关设备，用以解决基于现有WiMAX网络架构，使得ASN和G-MS资源耗费较大，并且无法支持基于802.16无线传送协议的主机设备的问题。
本发明的多主机网络架构，包括至少两个主机设备，以及相互连接的接入服务网络ASN和连接服务网络CSN，所述网络架构还包括网关设备，通过第一接口与每一主机设备相连，并通过第二接口与ASN相连。
所述第一接口为G-interface接口，第二接口为R1接口；或者，所述第一接口为T接口，第二接口为U接口。所述第一接口和第二接口采用相同的协议。所述第一接口和第二接口采用802.16无线传送协议。
进一步，所述主机设备的拜访地网络服务提供商V-NSP和网关设备的V-NSP相互合并；主机设备的归属地网络服务提供商H-NSP和网关设备的H-NSP相互合并。
又进一步，所述网关设备独立具有网关功能，用于为主机设备提供WiMAX网络的接入。
所述网关设备包括申请者模块Supplicant，用于与网络侧交互，以支持网关设备的认证、授权和计费AAA及保证网关设备、ASN和CSN三者间的安全传输。
所述网关设备包括认证者模块Authenticator或AAA客户端AAA Client；所述ASN包括AAA代理模块AAA Proxy；主机设备通过网关设备的Authenticator或AAA Client及ASN的AAA Proxy与网络侧交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和CSN四者间的安全传输。
所述网关设备还包括IP客户移动IP客户端CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理；或者，包括网络移动客户端NEMO Client，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
所述网关设备还包括动态主机配置协议客户端DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
所述网关设备还包括相互连接的IP代理移动IP客户端PMIP Client和外地代理模块FA，网关设备的PMIP Client通过网关设备的FA与网络侧交互，以支持基于简单IP的主机设备层次型移动IP管理。
所述主机设备通过网关设备的FA与网络侧交互，以支持基于CMIP的主机设备层次型移动IP管理。
又进一步，所述网关设备和ASN共同作为主机设备的逻辑网关，用于为主机设备提供WiMAX网络的接入。
所述网关设备包括申请者模块Supplicant，用于与网络侧交互，以支持网关设备的AAA及保证网关设备、ASN和CSN三者间的安全传输。
所述网关设备包括认证中转模块Authentication Relay；主机设备通过网关设备的Authentication Relay与网络侧交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和CSN四者间的安全传输。
主机设备与网关设备共用ASN的Authentication Relay，以及Authenticator或AAA Client。
所述网关设备还包括CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理；或者，包括网络移动客户端NEMO Client，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
所述网关设备还包括DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
所述网关设备还包括相互连接的PMIP Client和FA，网关设备的PMIPClient通过网关设备的FA与网络侧交互，以支持基于简单IP的主机设备层次型移动IP管理。
所述主机设备通过网关设备的FA与网络侧交互，以支持基于CMIP的主机设备层次型移动IP管理。
进一步，所述主机设备的V-NSP和网关设备的V-NSP相互分离；主机设备的H-NSP和网关设备的H-NSP相互分离。
所述网关设备独立具有网关功能；所述网关设备包括Supplicant，用于通过ASN，与网关设备的V-NSP和H-NSP提供的CSN交互，以支持网关设备的AAA及保证网关设备、ASN和网关设备的CSN三者间的安全传输。
所述网关设备独立具有网关功能；所述网关设备包括Authenticator或AAA Client；所述ASN包括AAA Proxy；主机设备通过网关设备的Authenticator或AAA Client及ASN的AAA Proxy，与主机设备的V-NSP和H-NSP提供的CSN交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和主机设备的CSN四者间的安全传输。
所述网关设备还包括CMIP Client，用于与网关设备的CSN交互，以支持基于CMIP的网关设备移动性管理。
所述网关设备还包括DHCP Client，用于与网关设备的CSN交互，以支持网关设备用户的IP地址分配和IP主机配置。
所述网关设备还包括相互连接的PMIP Client和FA；网关设备的PMIPClient通过网关设备的FA及ASN，与网关设备的CSN交互，以支持基于简单IP的主机设备层次型移动IP管理。
所述主机设备通过网关设备的FA及ASN，与主机设备的CSN交互，以支持基于CMIP的主机设备层次型移动IP管理。
所述第一接口和第二接口采用不同的协议。所述第一接口采用802.3、802.11、数字用户线DSL或电力线PLC传送协议，所述第二接口采用802.16无线传送协议。
本发明的网关设备，包括网关模块，以实现网关设备在网络中的网关功能；第一接口，其与所述网关模块相连，用于与用户侧交互；第二接口，其与所述网关模块相连，用于与网络侧交互。
所述第一接口为G-interface接口，第二接口为R1接口；或者，所述第一接口为T接口，第二接口为U接口。所述第一接口和第二接口均采用802.16无线传送协议。
所述网关模块包括下列子模块Supplicant，用于支持网关设备的AAA，以及保证网关设备与网络侧的安全传输；Authenticator或AAA Client，用于中转用户侧与网络侧交互的消息，以支持主机设备的AAA，以及保证用户侧与网络侧的安全传输。
所述网关模块包括下列子模块
Supplicant，用于支持网关设备的AAA，以及保证网关设备与网络侧的安全传输；Authentication Relay，用于中转用户侧与网络侧交互的消息，以支持主机设备的AAA，以及保证用户侧与网络侧的安全传输。
所述网关模块还包括下列子模块CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理。
DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
所述CMIP Client可用NEMO Client替代，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
所述网关模块还包括下列子模块相互连接的PMIP Client和FA，所述PMIP Client通过所述FA与网络侧交互，以支持基于简单IP的主机设备移动性管理；所述FA还用于中转用户侧与网络侧交互的消息，以支持基于CMIP的主机设备层次型移动IP管理。
本发明有益效果如下本发明首先提供了一种网关设备(简称网关中转站G-RS)，其不但具有现有RS的中转功能，同时还具有网关的功能，可实现主机设备安全接入WiMAX网络。所述网关设备的第一接口(与主机设备交互)和第二接口(与网络侧交互)均采用802.16无线传送协议，传送技术得到了统一。
由于传送技术的统一，使得G-RS不必像G-MS那样做802.3或802.11，与802.16之间的协议转换和QoS映射，显然G-RS功能相对于G-MS得到了简化。
由于第一接口采用了802.16无线传送协议，所以主机设备(G-Host)可采用基于PKMv2的WiMAX认证方式，进而无需在ASN增加802.1x AAA Server(服务器)和802.1x AAA Proxy(代理)功能，使得ASN的功能得到了简化。
由于第一接口采用了802.16无线传送协议，所以支持基于802.16无线传送技术的G-Host。更以支持IP汇聚子层IP CS、以太网汇聚子层ETH CS或以太网承载IP汇聚子层IPoETH CS。
将上述网关设备应用到WiMAX网络架构中，即为本发明的多主机网络架构。
进一步，基于本发明的多主机网络架构，又可细分为主机设备的V-NSP和网关设备的V-NSP相互合并，主机设备的H-NSP和网关设备的H-NSP相互合并的情况；以及主机设备的V-NSP和网关设备的V-NSP相互分离，主机设备的H-NSP和网关设备的H-NSP相互分离的情况。
又进一步，上述“合并”和“分离”的情况又分别下分为所述网关设备独立具有网关功能的情况和所述网关设备和ASN共同作为主机设备的逻辑网关的情况。
图1为现有WiMAX网络架构功能框图；图2为现有基于G-MS的多主机网络架构示意图；图3为本发明网络设备结构示意图；图4为本发明网络设备中的网关模块结构示意图一；图5为本发明网络设备中的网关模块结构示意图二；图6为本发明基于G-RS，并且G-Host和G-RS的V-NSP和H-NSP合并的多主机网络架构示意图；图7为本发明基于G-RS，并且G-Host和G-RS的V-NSP和H-NSP分离的多主机网络架构示意图；图8为实例一的多主机网络架构示意图；图9为实例二的多主机网络架构示意图；图10为实例三的多主机网络架构示意图；
图11为实例四的多主机网络架构示意图；图12为实例五的多主机网络架构示意图；图13为实例六的多主机网络架构示意图。
具体实施例方式
为了使WiMAX网络架构中的ASN和G-MS的功能得到简化，从而节约资源，并且支持基于802.16无线传送协议的主机设备，以适应WiMAX网络的发展，本发明提供了一种网关设备(即G-RS)，其可为固定RS、游牧RS或移动RS，参见图3所示，其包括依次相连的第一接口、网关模块和第二接口；其中所述第一接口为G-interface接口，第二接口为R1接口，或者所述第一接口为T接口，第二接口为U接口；其均采用802.16无线传送协议(包括但不限于802.16e无线传送协议，如还可采用802.16d无线传送协议等)。
所述网关模块，以实现G-RS在网络中的网关功能。
所述第一接口，用于与用户侧交互。
所述第二接口，用于与网络侧交互。
进一步，参见图4所示，若所述G-RS独立具有网关功能，且基于802.16e，则所述网关模块中包括子模块PKMv2 Supplicant和PKMv2 Authenticator/AAAClient；或者，参见图5所示，若所述G-RS和ASN共同作为主机设备(G-Host)的逻辑网关，且基于802.16e，则所述网关模块中包括子模块PKMv2 Supplicant和Authentication Relay。若基于802.16d，则PKMv2改为PKM。以下均以基于802.16e为例。
所述PKMv2 Supplicant，用于支持G-RS的AAA，以及保证G-RS与网络侧的安全传输。
所述PKMv2 Authenticator或AAA Client，用于中转用户侧与网络侧交互的消息，以支持G-Host的AAA，以及保证用户侧与网络侧的安全传输。
所述Authentication Relay，用于中转用户侧与网络侧交互的消息，以支持G-Host的AAA，以及保证用户侧与网络侧的安全传输。
又进一步，所述网关模块还包括子模块CMIP Client和DHCP Client，其中所述CMIP Client可用NEMO Client替代。
所述CMIP Client，用于与网络侧交互，以支持基于CMIP的G-RS移动性管理。
所述DHCP Client，用于与网络侧交互，以支持G-RS用户的IP地址分配和IP主机配置。
所述NEMO Client，用于与网络侧交互，以支持基于NEMOv4的G-RS和G-Host网络的移动性管理。
再进一步，所述网关模块还包括子模块相互连接的PMIP Client和FA。
所述PMIP Client通过所述FA与网络侧交互，以支持基于简单IP的G-Host移动性管理；所述FA还用于中转用户侧与网络侧交互的消息，以支持基于CMIP的G-Host层次型移动IP管理。
将上述G-RS应用于WiMAX网络中，构成本发明的多主机网络架构，该架构包括至少两个G-Host(基于G-RS的Multiple Hosts架构，G-Host实际为SS/MS)，以及相互连接的ASN和CSN；G-RS通过第一接口与每一G-Host相连，并通过第二接口与ASN相连。
若上述架构中的G-Host的V-NSP和G-RS的V-NSP相互合并，且G-Host的H-NSP和G-RS的H-NSP相互合并，则参见图6所示。若上述架构中的G-Host的V-NSP和G-RS的V-NSP相互分离，且G-Host的H-NSP和G-RS的H-NSP相互分离，则参见图7所示。
以下基于G-RS的具体结构，并结合V-NSP和H-NSP的合并或分离，通过6个实例具体描述本发明的多主机网络架构。
实例一G-RS作为G-Host的NAS(即G-RS独立作为G-Host的网关)，并且G-Host和G-RS的V-NSP和H-NSP合并。参见图8所示，
本例中G-Host由PKMv2 Supplicant、CMIP Client、DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、PKMv2 Authenticator/AAA Client、CMIPClient/NEMO Client和DHCP Clien组成。
其中，PKMv2 Supplicant和PKMv2 Authenticator/AAA Client为必选功能，CMIP Client/NEMO Client和DHCP Client为可选功能。
ASN必须增加AAA Proxy(代理)功能。
参见图8所示，本例架构的主要功能如下1、G-RS的PKMv2 Supplicant、ASN的Authentication Relay、ASN的PKMv2Authenticator/AAA Client、NAP+V-NSP CSN的AAA Server/Proxy和H-NSP CSN的AAA Server之间建立信任关系，用于支持G-RS的设备和/或用户认证、基于G-RS的授权、按G-RS的计费，及G-RS、ASN和CSN间的安全。
2、G-Host的PKMv2 Supplicant、G-RS的Authenticator/AAA Client、ASN的AAA Proxy、NAP+V-NSP CSN的AAA Server/Proxy和H-NSP CSN的AAAServer间建立信任关系，用于支持G-Host的设备和/或用户认证、基于G-Host的授权、按G-Host的计费，及G-Host、G-RS、ASN和CSN间的安全。
3、对于IPv4，ASN的PMIP Client、ASN的FA和CSN的家乡代理HA，用于支持基于简单IP的G-RS移动性管理；对于IPv6，ASN的PMIP Client和CSN的HA，用于支持基于简单IP的G-RS移动性管理。
4、对于IPv4，ASN的PMIP Client、ASN的FA和CSN的HA，用于支持基于简单IP的G-Host移动性管理；对于IPv6，ASN的PMIP Client和CSN的HA，用于支持基于简单IP的G-Host移动性管理。
5、对于IPv4，G-RS的CMIP Client、ASN的FA和CSN的HA，用于支持基于CMIP的G-RS移动性管理；G-RS的NEMO Client、ASN的FA和CSN的HA，用于支持基于NEMOv4的G-RS和G-Host网络的移动性管理；对于IPv6，G-RS的CMIP Client和CSN的HA，用于支持基于CMIP的G-RS移动性管理；G-RS的NEMO Client和CSN的HA，用于支持基于NEMOv6的G-RS和G-Host网络的移动性管理。
6、对于IPv4，G-Host的CMIP Client、ASN的FA和CSN的HA，用于支持基于CMIP的G-Host移动性管理；对于IPv6，G-Host的CMIP Client和CSN的HA，用于支持基于CMIP的G-Host移动性管理。
7、G-RS的DHCP Client、ASN的DHCP Proxy/Relay和CSN的DHCPServer，用于支持G-RS用户的IP地址分配和IP主机配置。
8、G-Host的DHCP Client、ASN的DHCP Proxy/Relay和CSN的DHCPServer，用于支持G-Host用户的IP地址分配和IP主机配置；ASN的DHCPProxy/Relay通过ASN的PKMv2 Authenticator/AAA Client获得G-RS所属DHCP Server的地址；ASN的DHCP Proxy/Relay通过ASN的AAA Proxy获得G-Host所属DHCP Server的地址。
实例二G-RS和ASN作为G-Host的逻辑网关，并且G-Host和G-RS的V-NSP和H-NSP合并。参见图9所示，本例中G-Host同实例一，由PKMv2 Supplicant、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、Authentication Relay、CMIP Clien/NEMO Client和DHCP Client组成。其中，PKMv2 Supplicant和Authentication Relay为必选功能，CMIP Client/NEMO Client和DHCP Client为可选功能。
ASN无需增加AAA Proxy(代理)功能。
参见图9所示，本例架构的主要功能如下1、3至7同实例一；2、G-Host的PKMv2 Supplicant、G-RS的Authentication Relay、ASN的Authentication Relay、ASN的PKMv2 Authenticator/AAA Client、NAP+V-NSPCSN的AAA Server/Proxy和H-NSP CSN的AAA Server间建立信任关系，用于支持G-Host的设备和/或用户认证、基于G-Host的授权、按G-Host的计费，及G-Host、G-RS、ASN和CSN间的安全。
8、G-Host的DHCP Client、ASN的DHCP Proxy/Relay和CSN的DHCPServer，用于支持G-Host用户的IP地址分配和IP主机配置；ASN的DHCPProxy/Relay通过ASN的PKMv2 Authenticator/AAA Client获得G-RS所属DHCP Server的地址。
实例三G-RS作为G-Host的NAS，支持层次型移动IP HMIP，并且G-Host和G-RS的V-NSP和H-NSP合并。参见图10所示，本例中G-Host由PKMv2 Supplicant、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、PKMv2 Authenticator/AAA Client、PMIP Client、FA、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant和PKMv2Authenticator/AAA Client为必选功能，PMIP Client、FA、CMIP Client和DHCPClient为可选功能。
ASN必须增加AAA Proxy(代理)功能。
参见图10所示，本例架构的主要功能如下1、2、3、7、8同实例一；4、对于IPv4，G-RS的PMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)和CSN的HA，用于支持基于简单IP的G-Host层次型移动IP管理。
5、对于IPv4，G-RS的CMIP Client、ASN的FA和CSN的HA，用于支持基于CMIP的G-RS移动性管理；对于IPv6，G-RS的CMIP Client和CSN的HA，用于支持基于CMIP的G-RS移动性管理。
6、对于IPv4，G-Host的CMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)和CSN的HA，用于支持基于CMIP的G-Host层次型移动IP管理。
实例四G-RS和ASN作为G-Host的逻辑网关，支持HMIP，并且G-Host和G-RS的V-NSP和H-NSP合并。参见图11所示，本例中G-Host由PKMv2 Supplicant、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、Authentication Relay、PMIP Client、FA、CMIPClient和DHCP Client组成。其中，PKMv2 Supplicant和Authentication Relay为必选功能，PMIP Client、FA、CMIP Client和DHCP Client为可选功能。
ASN无需增加AAA Proxy(代理)功能。
参见图11所示，本例架构的主要功能如下1、3、7同实例一；2、G-Host的PKMv2 Supplicant、G-RS的Authentication Relay、ASN的Authentication Relay、ASN的PKMv2 Authenticator/AAA Client、NAP+V-NSPCSN的AAA Server/Proxy和H-NSP CSN的AAA Server间建立信任关系，用于支持G-Host的设备和/或用户认证、基于G-Host的授权、按G-Host的计费，及G-Host、G-RS、ASN和CSN间的安全。
4、对于IPv4，G-RS的PMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)和CSN的HA，用于支持基于简单IP的G-Host层次型移动IP管理。
5、对于IPv4，G-RS的CMIP Client、ASN的FA和CSN的HA，用于支持基于CMIP的G-RS移动性管理；对于IPv6，G-RS的CMIP Client和CSN的HA，用于支持基于CMIP的G-RS移动性管理。
6、对于IPv4，G-Host的CMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)和CSN的HA，用于支持基于CMIP的G-Host层次型移动IP管理。
8、G-Host的DHCP Client、ASN的DHCP Proxy/Relay和CSN的DHCPServer，用于支持G-Host用户的IP地址分配和IP主机配置；ASN的DHCPProxy/Relay通过ASN的PKMv2 Authenticator/AAA Client获得G-RS所属DHCP Server的地址。
实例五G-RS作为G-Host的NAS，G-Host和G-RS的V-NSP和H-NSP分离。参见图12所示，本例中G-Host由PKMv2 Supplicant、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、PKMv2 Authenticator/AAA Client、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant和PKMv2 Authenticator/AAAClient为必选功能，CMIP Client和DHCP Client为可选功能。
ASN必须增加AAA Proxy(代理)功能。
参见图12所示，本例架构的主要功能如下1、G-RS的PKMv2 Supplicant、ASN的Authentication Relay、ASN的PKMv2Authenticator/AAA Client、V-NSPG-RS CSN的AAA Server/Proxy和H-NSPG-RSCSN的AAA Server间建立信任关系，用于支持G-RS的设备和/或用户认证、基于G-RS的授权、按G-RS的计费，及G-RS、ASN和CSNG-RS间的安全。
2、G-Host的PKMv2 Supplicant、G-RS的Authenticator/AAA Client、ASN的AAA Proxy、V-NSPG-Host CSN的AAA Server/Proxy和H-NSPG-Host CSN的AAA Server间建立信任关系，用于支持G-Host的设备和/或用户认证、基于G-Host的授权、按G-Host的计费，及G-Host、G-RS、ASN和CSNG-Host间的安全。
3、对于IPv4，ASN的PMIP Client、ASN的FA和CSNG-RS的HA，用于支持基于简单IP的G-RS移动性管理；对于IPv6，ASN的PMIP Client和CSNG-RS的HA，用于支持基于简单IP的G-RS移动性管理。
4、对于IPv4，ASN的PMIP Client、ASN的FA和CSNG-Host的HA，用于支持基于简单IP的G-Host移动性管理；对于IPv6，ASN的PMIP Client和CSNG-Host的HA，用于支持基于简单IP的G-Host移动性管理。
5、对于IPv4，G-RS的CMIP Client、ASN的FA和CSNG-RS的HA，用于支持基于CMIP的G-RS移动性管理；对于IPv6，G-RS的CMIP Client和CSNG-RS的HA，用于支持基于CMIP的G-RS移动性管理。
6、对于IPv4，G-Host的CMIP Client、ASN的FA和CSNG-Host的HA，用于支持基于CMIP的G-Host移动性管理；对于IPv6，G-Host的CMIP Client和CSNG-Host的HA，用于支持基于CMIP的G-Host移动性管理。
7、G-RS的DHCP Client、ASN的DHCP Proxy/Relay和CSNG-RS的DHCPServer，用于支持G-RS用户的IP地址分配和IP主机配置；ASN的DHCPProxy/Relay通过ASN的PKMv2 Authenticator/AAA Client获得G-RS所属DHCP Server的地址。
8、G-Host的DHCP Client、ASN的DHCP Proxy/Relay和CSNG-Host的DHCP Server，用于支持G-Host用户的IP地址分配和IP主机配置；ASN的DHCP Proxy/Relay通过ASN的AAA Proxy获得G-Host所属DHCP Server的地址。
实例六G-RS作为G-Host的NAS，支持HMIP，G-Host和G-RS的V-NSP和H-NSP分离。参见图13所示，本例中G-Host由PKMv2 Supplicant、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant为必选功能，CMIP Client和DHCP Client为可选功能。
G-RS由PKMv2 Supplicant、PKMv2 Authenticator/AAA Client、PMIP Client、FA、CMIP Client和DHCP Client组成。其中，PKMv2 Supplicant和PKMv2Authenticator/AAA Client为必选功能，PMIP Client、FA、CMIP Client和DHCPClient为可选功能。
ASN必须增加AAA Proxy(代理)功能。
参见图13所示，本例架构的主要功能如下1、2、3、5、7、8、同实例五；
4、对于IPv4，G-RS的PMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)和CSNG-RS的HA，用于支持基于简单IP的G-Host层次型移动IP管理。
6、对于IPv4，G-Host的CMIP Client、G-RS的FA(代理G-Host)、ASN的FA(代理G-RS)、CSNG-RS的HA和CSNG-Host的HA，用于支持基于CMIP的G-Host层次型移动IP管理。
上述G-RS和网络架构中的G-interface接口也可采用802.3、802.11、数字用户线DSL或电力线PLC传送协议，R1接口采用802.16无线传送协议，以兼容现有的网络架构，但这种方案不具有使ASN和G-RS相对于G-MS功能简化的效果。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
权利要求
1.一种多主机网络架构，包括至少两个主机设备，以及相互连接的接入服务网络ASN和连接服务网络CSN，其特征在于，所述网络架构还包括网关设备，通过第一接口与每一主机设备相连，并通过第二接口与ASN相连。
2.如权利要求1所述的网络架构，其特征在于，所述第一接口为G-interface接口，第二接口为R1接口；或者，所述第一接口为T接口，第二接口为U接口。
3.如权利要求2所述的网络架构，其特征在于，所述第一接口和第二接口采用相同的协议或采用不同的协议。
4.如权利要求3所述的网络架构，其特征在于，所述第一接口和第二接口采用802.16无线传送协议。
5.如权利要求4所述的网络架构，其特征在于，所述主机设备的拜访地网络服务提供商V-NSP和网关设备的V-NSP相互合并；主机设备的归属地网络服务提供商H-NSP和网关设备的H-NSP相互合并。
6.如权利要求5所述的网络架构，其特征在于，所述网关设备独立具有网关功能，用于为主机设备提供WiMAX网络的接入。
7.如权利要求6所述的网络架构，其特征在于，所述网关设备包括申请者模块Supplicant，用于与网络侧交互，以支持网关设备的认证、授权和计费AAA及保证网关设备、ASN和CSN三者间的安全传输。
8.如权利要求6所述的网络架构，其特征在于，所述网关设备包括认证者模块Authenticator或AAA客户端AAA Client；所述ASN包括AAA代理模块AAA Proxy；主机设备通过网关设备的Authenticator或AAA Client及ASN的AAAProxy与网络侧交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和CSN四者间的安全传输。
9.如权利要求7或8所述的网络架构，其特征在于，所述网关设备还包括IP客户移动IP客户端CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理；或者，包括网络移动客户端NEMO Client，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
10.如权利要求7或8所述的网络架构，其特征在于，所述网关设备还包括动态主机配置协议客户端DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
11.如权利要求7或8所述的网络架构，其特征在于，所述网关设备还包括相互连接的IP代理移动IP客户端PMIP Client和外地代理模块FA，网关设备的PMIP Client通过网关设备的FA与网络侧交互，以支持基于简单IP的主机设备层次型移动IP管理。
12.如权利要求11所述的网络架构，其特征在于，所述主机设备通过网关设备的FA与网络侧交互，以支持基于CMIP的主机设备层次型移动IP管理。
13.如权利要求5所述的网络架构，其特征在于，所述网关设备和ASN共同作为主机设备的逻辑网关，用于为主机设备提供WiMAX网络的接入。
14.如权利要求13所述的网络架构，其特征在于，所述网关设备包括申请者模块Supplicant，用于与网络侧交互，以支持网关设备的AAA及保证网关设备、ASN和CSN三者间的安全传输。
15.如权利要求13所述的网络架构，其特征在于，所述网关设备包括认证中转模块Authentication Relay；主机设备通过网关设备的Authentication Relay与网络侧交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和CSN四者间的安全传输。
16.如权利要求14或15所述的网络架构，其特征在于，主机设备与网关设备共用ASN的Authentication Relay，以及Authenticator或AAA Client。
17.如权利要求14或15所述的网络架构，其特征在于，所述网关设备还包括CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理；或者，包括网络移动客户端NEMO Client，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
18.如权利要求14或15所述的网络架构，其特征在于，所述网关设备还包括DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
19.如权利要求14或15所述的网络架构，其特征在于，所述网关设备还包括相互连接的PMIP Client和FA，网关设备的PMIP Client通过网关设备的FA与网络侧交互，以支持基于简单IP的主机设备层次型移动IP管理。
20.如权利要求19所述的网络架构，其特征在于，所述主机设备通过网关设备的FA与网络侧交互，以支持基于CMIP的主机设备层次型移动IP管理。
21.如权利要求4所述的网络架构，其特征在于，所述主机设备的V-NSP和网关设备的V-NSP相互分离；主机设备的H-NSP和网关设备的H-NSP相互分离。
22.如权利要求21所述的网络架构，其特征在于，所述网关设备独立具有网关功能；所述网关设备包括Supplicant，用于通过ASN，与网关设备的V-NSP和H-NSP提供的CSN交互，以支持网关设备的AAA及保证网关设备、ASN和网关设备的CSN三者间的安全传输。
23.如权利要求21所述的网络架构，其特征在于，所述网关设备独立具有网关功能；所述网关设备包括Authenticator或AAA Client；所述ASN包括AAAProxy；主机设备通过网关设备的Authenticator或AAA Client及ASN的AAAProxy，与主机设备的V-NSP和H-NSP提供的CSN交互，以支持主机设备的AAA及保证主机设备、网关设备、ASN和主机设备的CSN四者间的安全传输。
24.如权利要求22或23所述的网络架构，其特征在于，所述网关设备还包括CMIP Client，用于与网关设备的CSN交互，以支持基于CMIP的网关设备移动性管理。
25.如权利要求22或23所述的网络架构，其特征在于，所述网关设备还包括DHCP Client，用于与网关设备的CSN交互，以支持网关设备用户的IP地址分配和IP主机配置。
26.如权利要求22或23所述的网络架构，其特征在于，所述网关设备还包括相互连接的PMIP Client和FA；网关设备的PMIP Client通过网关设备的FA及ASN，与网关设备的CSN交互，以支持基于简单IP的主机设备层次型移动IP管理。
27.如权利要求26所述的网络架构，其特征在于，所述主机设备通过网关设备的FA及ASN，与主机设备的CSN交互，以支持基于CMIP的主机设备层次型移动IP管理。
28.如权利要求5或21所述的网络架构，其特征在于，若有FA参与交互，则所述网络架构基于IPv4，否则所述网络架构基于IPv6。
29.如权利要求3所述的网络架构，其特征在于，所述第一接口采用802.3、802.11、数字用户线DSL或电力线PLC传送协议，所述第二接口采用802.16无线传送协议。
30.一种网关设备，其特征在于，所述网关设备包括网关模块，以实现网关设备在网络中的网关功能；第一接口，其与所述网关模块相连，用于与用户侧交互；第二接口，其与所述网关模块相连，用于与网络侧交互。
31.如权利要求30所述的网关设备，其特征在于，所述第一接口为G-interface接口，第二接口为R1接口；或者，所述第一接口为T接口，第二接口为U接口。
32.如权利要求31所述的网关设备，其特征在于，所述第一接口和第二接口均采用802.16无线传送协议。
33.如权利要求32所述的网关设备，其特征在于，所述网关模块包括下列子模块Supplicant，用于支持网关设备的AAA，以及保证网关设备与网络侧的安全传输；Authenticator或AAA Client，用于中转用户侧与网络侧交互的消息，以支持主机设备的AAA，以及保证用户侧与网络侧的安全传输。
34.如权利要求32所述的网关设备，其特征在于，所述网关模块包括下列子模块Supplicant，用于支持网关设备的AAA，以及保证网关设备与网络侧的安全传输；Authentication Relay，用于中转用户侧与网络侧交互的消息，以支持主机设备的AAA，以及保证用户侧与网络侧的安全传输。
35.如权利要求32至34任一项所述的网关设备，其特征在于，所述网关模块还包括下列子模块CMIP Client，用于与网络侧交互，以支持基于CMIP的网关设备移动性管理；DHCP Client，用于与网络侧交互，以支持网关设备用户的IP地址分配和IP主机配置。
36.如权利要求35所述的网关设备，其特征在于，所述CMIP Client可用NEMO Client替代，用于与网络侧交互，以支持基于NEMO的网关设备和主机设备网络的移动性管理。
37.如权利要求35所述的网关设备，其特征在于，所述网关模块还包括下列子模块相互连接的PMIP Client和FA，所述PMIP Client通过所述FA与网络侧交互，以支持基于简单IP的主机设备移动性管理；所述FA还用于中转用户侧与网络侧交互的消息，以支持基于CMIP的主机设备层次型移动IP管理。
全文摘要
本发明公开了一种多主机网络架构及网关设备，用以解决基于现有WiMAX网络架构，使得ASN和G－MS资源耗费较大，并且无法支持基于802.16无线传送协议的主机设备的问题。本发明的多主机网络架构包括至少两个主机设备，以及相互连接的接入服务网络ASN和连接服务网络CSN；所述网络架构还包括网关设备，通过第一接口与每一主机设备相连，并通过第二接口与ASN相连。
文档编号H04L29/06GK101056233SQ20061007244
公开日2007年10月17日 申请日期2006年4月13日 优先权日2006年4月13日
发明者郑若滨 申请人:华为技术有限公司