控制系统、控制方法、以及控制装置的制作方法

专利名称：控制系统、控制方法、以及控制装置的制作方法
技术领域：
本发明涉及通信领域，并且更特别地，涉及一种控制系统、控 制方法、以及控制装置，其可以用于查找多个资源服务器。
背景技术：
欧洲电信标准化协会(ETSI) TISPAN (用于高级网络互连的 电信和英特网融合业务和协议)工作组致力于下一代网络(NGN) 需求、网络架构和相关协议的制定工作。下一代网络由三个逻辑层 面组成，分别是数据承载层、承载控制层和业务控制层。在承载控 制层中，主要分为两个系统，NASS (网络附着子系统)和RACS (资源接纳控制子系统)。NASS对接入用户实行地址和认证管理， 并且提供用户位置信息给业务控制层和RACS。 RACS管理承载网 络的资源并对业务控制层的QOS (服务质量)请求进行接纳控制， 下面将对此估丈简单介绍。TISPAN的RACS结构如图1所示。在图1中，SPDF (会话策 略决策功能)是基于业务的策略决策的功能模块，它对业务控制层 提供Gq，接口，为业务功能(AF)承载服务。该接口接收来自业务 控制层的基于业务的QOS请求。当用户请求业务时，会与AF建立 一个会话，AF根据会话中的业务请求，提取出QOS请求参数，并 向SPDF请求承载。其中，请求包含业务的类型、带宽、流的五元 组信息及用户表示、流操作指示等，即业务控制层请求承载控制层 为其特定业务架设一个QOS通道。SPDF保存有策略规则，以进行10
基于业务的决策。SPDF定位用户所在的4妄入网关、相关资源以及 控制实体A-RACF,通过Rq接口将QOS i青求传递给A-RACF。 A-RACF负责QOS的接纳控制，它通过Rq接口接收到对所管理的 接入网的QOS请求以及通过e4接口获取用户的签约数据和位置信 息(这些信息由NASS系统才是供，不在此详述)，决定目前网络是 否可以为该用户提供QOS，通过宽待的预留或向承载层实体实施 QOS后，给SPDF明确的4妄纳/不4妄纳回应。对于可实施的QOS请求，根据请求中的对流状态指示， A-RACF通过RE和RA接口4喿作将命令传递给RCEF和接入节点 (AN),其中，RCEF位于接入网的边缘设备中，负责QOS的具体实施。并且SPDF通过Ia接口命令C-BGF实施QOS,其中C-BGF还实现NAT功能。RACS (资源接纳控制子系统)功能架构可以支持实现用户端 到段QOS的管理、控制与实施；同时，为了网络运营商、业务提 供商等不同运营商提供可供参考的功能划分与接口；提供了不同运 营商之间的认证和计费能力。网络4姿入附着子系统(NASS)存贮 有用户的签约信息，主要负责接入用户的接入认证计费、地址分配、 用户网络参数配置、用户端设备管理功能等等。资源接纳控制子系 统主要负责QOS控制与管理。其能够承栽控制层给业务控制层的 各个网元施加控制行为，使得网络具备可管理和可运营特征；同时 承载控制层给业务控制层提供统一的访问接口 ，屏蔽不同网络的差 异，其中业务控制层负责业务相关控制，它为用户提供各种服务的 管理。本发明主要针对承载控制层中的NASS系统和相关4妻口 。图2 示出了NASS的结构。如图2所示，其中包括
(1 ) AMF( 4妾入管理功能实体，Access Management Function ), 用于协调转发用户终端设备发起的网络接入请求向网络接入配置 功能实体(NACF ， Network Access Configuration Function) ffr求为 用户终端设备分配IP地址及其它网络参数；与用户接入授权功能实 体(UAAF, User Access Authorization Function )进4亍交互以只于用户 进4亍鉴权、授权或拒绝网络接入等；(2) NACF (网络接入配置功能实体)，用于给用户终端设备 分配IP地址，并向用户终端设备发布其它网络参数，如网络的域名 服务器(DNS )地址或会话信令代理地址等参数；(3) CLF (连才娄会"i舌定4立功能实体，Connectivity Session Location Function )，在用户使用特定连接性会话业务时，将接入用 户身份与物理/地理位置信息网络IP地址及其他位置信息进行关 联；同时，CLF提供业务控制层到承载控制层的查询接口，将业务 控制层需要的用户承载网相关信息，如用户ID,用户位置信息提供 纟合业务控制层。(4 ) UAAF (用户4妻入4受斗又功能实体，User Access Authorization Function),用于对接入到网络的用户进行鉴权、授权检查；并把用 户的上线和签约信息通过a4^妾口送到CLF。(5) PDBF (用户签约教:据库功能实体，Profile Data Base Function),用于存储签约用户的鉴权信息、用户身份的鉴权方法及 其附加的重要数据等；此外，在NASS中还包括如下的系统对外接口接入管理功能实体AMF与用户终端设备的接口 el，用户终端 设备使用该接口向网络发起接入请求，其间的ARF (Access RelayFunction)实体可实现接入请求的中转功能，并可插入用户终端设 备才妄入的网络位置信息连接会话定位功能实体CLF和业务控制与应用子系统之间的 接口 e2, NASS通过该接口向业务控制与应用子系统提供用户的接 入位置(包括一妻入i殳备标识和路线标识等)、4妄入鉴权结果信息等。连接会话定位功能实体CLF与RACS (资源接纳控制子系统) 之间的接口 e4, NASS通过该接口向RACS提供用户的接入位置和 QOS签约信息，并用于RACS根据用户的接入设备及其接入方式来 决定资源的分配方式及资源分配是否满足业务需求。从网络模型来看，SPDF (策略决策服务器)属于NSP (网络 业务提供商)，NSP负责提供Internet接入服务， 一般提供核心网络， 同时负责给用户"t是供IP地址，而A-RACF属于NAP (接入网络运 营商)，NAP运营网络接入设备，将用户接入到核心网。A-RACF 一般实例化为一个资源控制服务器，负责接入网的资源及QOS请 求的接纳控制。不同的NAP负责不同地域的网络接入。当一个NSP 将多个不同地域的NAP接入到它的核心网络时，从功能模型上看， 体现为一个SPDF与多个A-RACF ( 4妄入资源管理与4妻纳控制服务 器)存在连接关系。同时，AMF (网络接入代理服务器)位于属于 NAP, NACF、 CLF、 UAAF属于NSP。其情形如图3所示。在图3中，两个接入网络运营商NAP1和NAP2连接到NSP(用 户管理服务器)，其中，用户在NSP管理，并且在每个NAP内存在 一个AMF和一个A-RACF。目前在RACS标准草案中，针对此问题只是简单描述了一下。 通过本地配置完成SPDF到A-RACF的查找工作。而实际上SPDF 可依赖的信息只有从AF传下来的用户标识和IP地址信息，用户标
识可以携带用户的归属域信息，但当用户漫游到其它网络时，归属域无法表示如何找到正确的A-RACF。另外，对用户的IP地址空间， 如图3所示，由于IP地址在NSP中统一分配，如果针对不同的NAP 分配不同的IP地址空间，在SPDF配置IP地址空间与A-RACF地 址的对应关系，可以找到对应的A-RACF,但这样带来了对网络的 一些限制。例如，当用户携带一个IP地址改变4姿入地点时，会出现 无法找到正确A-RACF的问题。发明内容考虑到上述问题而做出本发明，本发明致力于克服上述相关技 术中存在的一个或多个问题，为此，本发明提供了一种控制系统、 控制方法、以及控制装置，其可以用于查找多个资源服务器。才艮据本发明的一个方面，4是供了一种控制系统。根据本发明的控制系统包括用户管理服务器或服务器组、策 略决策服务器、接入资源管理与接纳控制服务器；以及控制接口，位于用户管理服务器或服务器组与策略决策服务器之间，用于传递信息；其中，用户管理服务器或服务器组将接入资源管理与接纳控 制服务器的定位标识信息或用户接入点位置信息通过控制接口传 送给策略决策力艮务器。根据本发明的控制系统进一步包括网络接入管理服务器，在用户进行网络附着的过程中，用于将定位标识信息和/或用户接入点 位置信息传送给用户管理服务器或服务器组。其中，用户管理服务器或服务器组用于实现用户i人i正、用户地 址分配、用户定位信息收集与存储等功能。另外，用户管理服务器 或服务器组可以包括用户定位服务器，用于实现用户定位信息收集
与存储功能。策略决策服务器用于实现基于用户的策略决策功能或 基于业务的策略决策功能。接入资源管理与接納控制服务器对所辖 网络进行资源管理并对服务质量请求进行接納控制。另夕卜，定位标识信息包括接入资源管理与接纳控制服务器的IP 地址、名称、以及能够唯一确定接入资源管理与接纳控制服务器的 定位信息，其中，定位信息包括网络域标识。用户4妄入点位置信息 包括用户接入点所属的接入设备标识、或用户接入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括用户接入线路的VP、 vc、 VLAN或用户MAC ;也址。根据本发明的另一方面，提供了一种控制方法，使用上述的控 制系统，可以用于查找多个资源服务器。才艮据本发明的控制方法包括以下步骤第一步骤，用户进行网 络附着，其中，网络接入管理服务器将接入资源管理与接纳控制服务器的定位标识信息发送给用户管理服务器或服务器组；第二步骤，策略决策服务器通过控制接口获取定位标识信息，其中，控制 接口位于用户管理服务器或服务器组和策略决策服务器之间；以及第三步骤，策略决策服务器使用在第二步骤中荻取的定位标识信息 来定位接入资源管理与接纳控制服务器。其中，根据不同的情形，上述的第二步骤可以由不同的步骤构 成。具体而言，第二步骤可以包括以下步骤步骤A，用户管理服务器或服务器组通过控制接口传送定位标识信息和用户标识信息， 其中，定位标识信息和用户标识信息存在对应关系；以及步骤B， 策略决策服务器通过控制接口接收定位标识信息。另外，与上述情 况不同，第二步骤也可以包括以下步骤步骤A，，策略决策服务器 通过控制接口发送请求消息到用户管理服务器或服务器组，其中， 请求消息中携带有用户标识信息；以及步骤B，，响应于请求消息，
用户管理服务器或月艮务器组将对应于用户标识信息的定4立标识4言 息返回给策略决策服务器。息收集与存储功能的用户定位服务器、用于实现用户认证的用户认 证服务器、用于实现用户地址分配功能的用户地址配置服务器、实 现用户数据存贮功能的数据库服务器中的任意一种及其组合。定位标识信息包括接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在4吏用网络域标识作为定位 信息的情况下，在第三步骤中，策略决策服务器根据网络域标识进4亍基于业务的DNS查找(遵循RFC2782 )，从而完成定位4喿作。用户接入点位置信息包括用户接入点所属的接入设备标识、或 用户4妾入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括 用户4妾入线路的VP、 VC、 VLAN或用户MAC地址。根据本发明的另一方面，提供了一种控制方法，使用上述的控 制系统，可以用于查找多个资源服务器。才艮据本发明的控制方法包括以下步骤第一步骤，在用户管理 服务器或服务器组中预先配置用户接入点位置信息和接入资源管 理与接纳控制服务器的定位标识信息的对应关系；第二步骤，用户 进行网络附着，其中，网络接入管理服务器将用户标识信息和用户 接入点位置信息发送给用户管理服务器或服务器组；第三步骤，用 户管理服务器或服务器组通过用户接入点位置信息利用对应关系 查找定位标识信息；第四步骤，策略决策服务器通过控制接口获取 定位标识信息，其中，控制接口位于用户管理服务器或服务器组和 策略决策服务器之间；以及第五步骤，策略决策服务器使用在第四 步骤中获取的定位标识信息来定位4妾入资源管理与接納控制服务 哭 口 o其中，才艮才居不同的情形，上述的第四步骤可以由不同的步f《构成。具体而言，上述第四步骤又包括步骤A,用户管理服务器或 服务器组通过控制接口传送定位标识信息和用户标识信息，其中， 定位标识信息和用户标识信息存在对应关系；以及步骤B,策略决 策服务器通过控制接口接收定位标识信息。另外，与上述情况不同， 第四步骤也可以包括以下步骤步骤A，，策略决策服务器通过控制 接口发送请求消息到用户管理服务器或服务器组，其中，请求消息 中携带有用户标识信息；以及步骤B，，响应于请求消息，用户管理 服务器或服务器组将对应于用户标识信息的定位标识信息返回给 策略决策服务器。用户管理服务器或服务器组可以是用于实现用户定位信息收 集与存储功能的用户定位服务器、用于实现用户认证的用户认证服 务器、用于实现用户地址分本功能的用户地址配置力良务器、实现用 户数据存贮功能的数据库服务器中的任意一种及其组合。定位标识信息包括接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在使用网络域标识作为定位 信息的情况下，在第五步骤中，策略决策服务器根据网络域标识进 ^亍基于业务的DNS查找(遵循RFC2782 )， 乂人而完成定位才喿作。用户接入点位置信息包括用户接入点所属的接入设备标识、或 用户接入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包 括用户接入线路的VP、 VC、 VLAN或用户MAC地址。
根据本发明的另一方面，提供了一种控制方法，使用上述的控 制系统，可以用于查找多个资源服务器。才艮据本发明的控制方法包括以下步骤第 一 步骤，在策略决策 月良务器中预先配置用户4妄入点位置信息和4妄入资源管理与接纳控 制服务器的定位标识信息的对应关系；第二步骤，用户进行网络附 着，其中，网络接入管理服务器将用户标识信息和用户接入点位置 信息发送给用户管理服务器或服务器组；第三步骤，策略决策服务 器通过控制接口获取用户接入点位置信息；第四步骤，策略决策服 务器使用在第三步骤中获取的用户接入点位置信息根据对应关系 获得定位标识信息；以及第五步骤，策略决策服务器使用在第四步 骤中获取的定位标识信息来定位接入资源管理与接纳控制服务器。其中，上述第三步骤包括步骤A,用户管理服务器或服务器 组通过控制4妄口传送用户标识信息和用户4妄入点位置信息，其中， 用户标识信息和用户的4妄入点位置信息存在对应关系，控制4妾口位 于用户管理服务器或服务器组和策略决策服务器之间；以及步骤B, 策略决策服务器通过控制接口接收定位标识信息。另一种情况是， 第三步骤还可以包括步骤A，，策略决策服务器通过控制接口向用 户管理服务器或服务器组发送请求消息，其中携带有用户标识信 息，以请求用户接入点位置信息；以及步骤B，，响应于请求消息， 用户管理服务器或服务器组将对应于用户标识信息的用户接入点 位置信息返回给策略决策服务器。息收集与存储功能的用户定位服务器、用于实现用户认证的用户认 证服务器、用于实现用户地址配置功能的用户地址配置服务器、实 现用户数据存贮功能的数据库服务器中的任意一种及其组合。
定位标识信息包括接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在使用网络域标识作为定位 信息的情况下，在第五步骤中，策略决策服务器才艮据网络域标识进行基于业务的DNS查找(遵循RFC2782 ),从而完成定位操作。用 户接入点位置信息包括用户接入点所属的接入设备标识、或用户接 入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括用户4妄 入线路的VP、 VC、 VLAN或用户MAC地址。另夕卜，可以在上述4支术方案中提供的控制接口来代替如图l和 图2所示的根据相关技术的技术方案中的接口 e4。根据本发明的又一方面，提供了一种控制装置。根据本发明的控制装置包括控制接口模块，位于用户管理服 务器或服务器组与策略决策服务器之间，用于传递定位标识信息或 用户4妄入点位置信息。其中，用户管理服务器或服务器组将接入资源管理与接纳控制 月良务器的定位标识信息或用户4妄入点位置信息通过控制接口冲莫块 传送给策略决策服务器。特别地，定位标识信息包括接入资源管理与接纳控制服务器的 IP地址、名称、以及能够唯一确定接入资源管理与接纳控制服务器 的定位信息，其中，定位信息包括网络域标识。另外，用户接入点 位置信息包括用户接入点所属的接入设备标识、或用户接入点的物 理端口号和/或逻辑端口号，其中，逻辑端口号包括用户^妾入线^各 的VP、 VC、 VLAN或用户MAC地址。明实现了以下有益效果当存在多个 接入网运营商连接至统一网络业务运营商时，解决SPDF (策略决 策服务器)查找A-RACF (接入资源管理与接纳控制服务器)的问 题，并且通过在SPDF和NASS (用户管理月良务器或服务器组)之 间设置接口来获取用户信息。


此处所说明的附图用来提供对本发明的进一步理解，构成本申 请的一部分，本发明的示例性实施例及其说明用于解释本发明，并 不构成对本发明的不当限定。在附图中图1示出了 TISPAN的RACS架构图；图2示出了 NASS的结构图；图3示出了 NASS RACS映射到NAPNSP的结构示意图；图4是示出根据本发明第 一 实施例的控制系统的框图；图5是示出根据本发明第一实施例的控制系统的逻辑示意图；图6是示出根据本发明第 一实施例的控制系统的示意图；图7是示出根据本发明第 一实施例的用户管理服务器或服务器 组的示意图；图8是示出根据本发明第二实施例的控制方法的流程图； 图9是示出根据本发明第三实施例的控制方法的流程图； 图10是示出根据本发明第四实施例的控制方法的流程图11是示出根据本发明实施例的控制方法的过程示意图；以及图12是示出根据本发明第五实施例的控制装置的框图。
具体实施方式
以下将参照附图来具体描述本发明的优选实施例，其中，附图 构成本申请的 一部分，并与本发明的实施例 一起用于阐释本发明的原理。第一实施例在根据本发明的第一实施例中，提供了一种控制系统。以下将 参照图4至图7来描述本发明的第一实施例，其中，图4是示出根 据本发明第 一实施例的控制系统的框图。如图4所示，根据本实施例的控制系统400包括用户管理服 务器或服务器组402、策略决策服务器404、接入资源管理与接纳 控制服务器406;以及控制接口 408，位于用户管理服务器或服务 器组402与策略决策服务器404之间，用于传递信息；其中，用户 管理服务器或服务器组402将接入资源管理与接纳控制服务器406 的定位标识信息或用户接入点位置信息通过控制接口 408传送给策 略决策服务器404。根据本实施例的控制系统400进一步包括网络接入管理服务 器410，在用户进行网络附着的过程中，用于将定位标识信息和/或 用户接入点位置信息传送给用户管理服务器或服务器组402。其中， 图6示出了示例性控制系统的示意图。如图6所示，用户管理服务 器或服务器组通过控制接口连接至策略决策服务器，同时网络接入 代理服务器连接至用户管理服务器或服务器组，接入资源管理与接 纳控制服务器连接至策略决策服务器。如图5所示，策略决策服务器(SPDF) 404和用户管理服务器 或服务器组(NSP-NASS) 402共存于一个NSP域内，因此，通过 在二者之间设置控制接口 (E6) 408，则策略决策服务器(SPDF) 404可以通过用户管理服务器或服务器组(NSP-NASS ) 402获取用户相关信息，如位置信息或直接获取用户当前所属的接入资源管理 与接纳控制服务器的地址信息，从而容易地找到接入资源管理与接 纳控制服务器(A-RACF) 406,这对于漫游情况也同样适用。其中，用户管理服务器或服务器组402用于实现用户认证、用 户地址分配、用户定位信息收集与存储等功能。其中，图7是示出 示例性用户管理服务器或服务器组的示意图，如图7所示，用户管 理服务器或服务器组402可以包括用户定位月艮务器，用于实现用户 定位信息收集与存储功能，；用户地址配置月l务器，用于进行用户 地址分配；以及i人"i正服务器，用于进^S人"i正。策略决策服务器404 用于实现基于用户的策略决策功能或基于业务的策略决策功能。接 入资源管理与接纳控制服务器406对所辖网络进行资源管理并对服 务质量请求进行接纳控制。另外，定位标识信息包括接入资源管理与接纳控制服务器406 的IP地址、名称、以及能够唯一确定接入资源管理与接纳控制服务 器406的定位信息，其中，定位信息包括网络域标识。用户接入点 位置信息包括用户接入点所属的接入设备标识、或用户接入点的物 理端口号和/或逻辑端口号，其中，逻辑端口号包括用户接入线路 的VP、 VC、 VLAN或用户MAC地址。另夕卜，可以使用根据本发明第 一 实施例的控制接口来代替如图 1和图2所示的根据相关技术的技术方案中使用的接口 e4。
第二实施例在冲艮据本发明的第二实施例中，提供了一种控制方法，该方法 使用在第一实施例中披露的控制系统。以下将参照图8来描述本发明的第二实施例，其中，图8是示出根据本发明第二实施例的控制方法的流程图。如图8所示，根据本发明第二实施例的控制方法包括以下步骤 步骤S802，用户进行网络附着，其中，网络接入管理服务器将接入 资源管理与接纳控制服务器的定位标识信息发送给用户管理服务 器或服务器组；步骤S804,策略决策服务器通过控制接口获取定位 标识信息，其中，控制接口位于用户管理服务器或服务器组和策略 决策服务器之间；以及步骤S806，策略决策服务器使用在步骤S804 中获取的定位标识信息来定位接入资源管理与接纳控制服务器。特别地，才艮据不同的情形，上述的步骤S804可以由不同的步 艰《构成。具体包4舌如下实例实例1步骤S804包括以下步骤步骤S804-1，用户管理服务器或服 务器组通过控制接口传送定位标识信息和用户标识信息，其中，定 位标识信息和用户标识信息存在对应关系；以及步骤S804-2，策略 决策服务器通过控制接口接收定位标识信息。实例2步骤S804包括以下步骤步骤S804-1'，策略决策服务器通过 控制接口发送请求消息到用户管理服务器或服务器组，其中，请求 消息中携带有用户标识信息；以及步骤S804-2，，响应于请求消息， 用户管理服务器或服务器组将对应于用户标识信息的定位标识信 息返回给策略决策服务器。息收集与存储功能的用户定位服务器、用于实现用户认证的用户认 证服务器、用于实现用户地址分配功能的用户地址配置服务器、实 现用户数据存贮功能的数据库服务器中的任意一种及其组合。定位标识信息包括接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在使用网络域标识作为定位信息的情况下，在步骤S806中， 策略决策服务器根据网络域标识进行基于业务的DNS查找(遵循 RFC2782)，,人而完成定^立才喿作。用户接入点位置信息包括用户接入点所属的接入设备标识、或 用户接入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括 用户接入线路的VP、 VC、 VLAN或用户MAC地址。第三实施例在根据本发明的第三实施例中，提供了一种控制方法，该方法 使用在第一实施例中披露的控制系统。以下将参照图9来描述本发 明的第三实施例，其中，图9是示出根据本发明第三实施例的控制 方法的流程图。如图9所示，4艮据本发明第三实施例的控制方法包括以下步骤 步骤S902，在用户管理服务器或服务器组中预先配置用户接入点位 置信息和接入资源管理与接纳控制服务器的定位标识信息的对应 关系；步骤S904，用户进4亍网络附着，其中，网络4姿入管理服务器 将用户标识信息和用户接入点位置信息发送给用户管理服务器或服务器组；步骤S906，用户管理服务器或服务器组通过用户接入点 位置信息利用对应关系查找定位标识信息；步骤S908,策略决策服 务器通过控制接口获取定位标识信息，其中，控制接口位于用户管 理服务器或服务器组和策略决策服务器之间；以及步骤S910，策略 决策服务器使用在步骤S908中获取的定位标识信息来定位接入资 源管理与接纳控制服务器。特别地，根据不同的情形，上述的步骤S908可以由不同的步 骤构成。具体包括如下实例实例1步骤S908包括如下步骤步骤S908-1，用户管理服务器或服 务器组通过控制4妄口传送定位标识信息和用户标识信息，其中，定 位标识信息和用户标识信息存在对应关系；以及步骤S908-2，策略 决策月良务器通过控制4妄口接收定位标识信息实例2步骤S908包括如下步骤步骤S908-1'，策略决策服务器通过 控制接口发送请求消息到用户管理服务器或服务器组，其中，请求 消息中携带有用户标识信息；以及步骤S908-2'，响应于请求消息， 用户管理月良务器或月l务器组将对应于用户标识信息的定位标识信 息返回给策略决策服务器。用户管理服务器或月良务器组可以是用于实现用户定位信息收 集与存储功能的用户定位服务器、用于实现用户认证的用户认证服 务器、用于实现用户地址分本功能的用户地址配置服务器、实现用 户数据存贮功能的数据库服务器中的任意一种及其组合。
定位标识信息包括接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在使用网络域标识作为定位信息的情况下，在步骤S910中，策略决策服务器根据网络域标识 进行基于业务的DNS查找，从而完成定位操作。用户4妻入点位置信息包括用户4妻入点所属的4妻入i殳备标识、或 用户4妄入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括 用户接入线路的VP、 VC、 VLAN或用户MAC地址。第四实施例在根据本发明的第四实施例中，提供了一种控制方法，该方法 使用在第一实施例中披露的控制系统。以下将参照图10来描述本 发明的第四实施例，其中，图10是示出根据本发明第四实施例的 控制方法的流程图。如图10所示，根据本发明第四实施例的控制方法包括以下步 骤步骤S1002，在策略决策服务器中预先配置用户接入点位置信 息和接入资源管理与接纳控制服务器的定位标识信息的对应关系； 步骤S1004,用户进行网络附着，其中，网络4妾入管理服务器将用 户标识信息和用户接入点位置信息发送给用户管理服务器或服务 器组；步骤S1006,策略决策服务器通过控制接口获取用户接入点 位置信息；步骤S1008，策略决策服务器"f吏用在步骤S1006中获取 的用户接入点位置信息根据对应关系获得定位标识信息；以及步骤 S1010，策略决策服务器使用在步骤S1008中获取的定位标识信息 来定位接入资源管理与接纳控制服务器。特别地，才艮据不同的情形，上述的步骤S1006可以由不同的步 骤构成。具体包括如下实例
实例1步骤S1006包才舌以下步骤步骤S1006-1，用户管理月艮务器或 服务器组通过控制接口传送用户标识信息和用户接入点位置信息， 其中，用户标识信息和用户的4妄入点位置信息存在对应关系，控制 接口位于用户管理服务器或服务器组和策略决策服务器之间；以及 步骤S1006-2，策略决策服务器通过控制接口接收定位标识信息实例2步骤S1006包括以下步骤步骤S1006-1',策略决策服务器通 过控制接口向用户管理服务器或服务器组发送请求消息，其中携带 有用户标识信息，以请求用户接入点位置信息；以及步骤S1006-2，， 响应于请求消息，用户管理服务器或服务器组将对应于用户标识信 息的用户接入点位置信息返回给策略决策服务器。其中，用户管理服务器或服务器组可以是用于实现用户定位信 息收集与存储功能的用户定位服务器、用于实现用户认证的用户认 证月l务器、用于实现用户地址配置功能的用户地址配置服务器、实 现用户数据存贮功能的数据库服务器中的任意一种及其组合。定位标识信息包括接入资源管理与4妄纳控制服务器的IP地址、 名称、以及能够唯一确定接入资源管理与接纳控制服务器的定位信 息，其中，定位信息包括网络域标识。在使用网络域标识作为定位 信息的情况下，在步骤S1010中，策略决策服务器根据网络域标识 进^亍基于业务的DNS查找(遵循RFC2782 )， /人而完成定位，操作。 用户接入点位置信息包括用户接入点所属的接入设备标识、或用户 4妾入点的物理端口号和/或逻辑端口号，其中，逻辑端口号包括用户 接入线路的VP、 VC、 VLAN或用户MAC地址。 另夕卜，可以使用根据本发明第 一 实施例的控制接口来代替如图1和图2所示的根据相关技术的技术方案中使用的接口 e4。在这种 情况下，资源控制过程如图11所示。参照图11,在引入本发明的控制接口之后，QoS控制流程如下 (1 ) AF发送QOS请求给SPDF，其中携带用户标识(用户IP地 址或用户名)；(2) SPDF执行基于业务的策略决策，如果决定接纳 该请求，则进行步骤3，否则拒决请求，回应给AF; (3)SPDF请 求NASS获取用户签约信息和用户接入点位置信息；(4) NASS回 应请求，将用户签约信息与用户接入点位置信息发回给SPDF; ( 5 ) SPDF进行基于用户的策略决策，如果决定接纳该请求，则进行步 骤3,否则拒决请求，回应给AF; (6) SPDF向C-BGF请求资源； (7 ) C-BGF对请求资源进行响应；(8 ) SPDF向A-RACF请求接 入网资源；(9) A-RACF针对网络资源现状进行接纳控制；(10) A-RACF对请求资源进行响应；以及(11 ) SPDF响应AF。第五实施例在根据本发明的第五实施例中，提供了一种控制装置，以下将 参照图12来描述本发明的第五实施例，其中，图12是示出根据本 发明第五实施例的控制装置的框图。如图12所示，根据本发明第五实施例的控制装置1200包括 控制接口模块1202，位于用户管理服务器或服务器组与策略决策服 务器之间，用于传递定位标识信息或用户接入点位置信息。其中，用户管理服务器或服务器组将接入资源管理与接纳控制 服务器的定位标识信息或用户接入点位置信息通过控制接口模块 传送给策略决策服务器。
特别地，定位标识信息包括接入资源管理与接納控制服务器的 IP地址、名称、以及能够唯一确定接入资源管理与接纳控制服务器 的定位信息，其中，定位信息包括网络域标识。另外，用户接入点 位置信息包括用户接入点所属的接入设备标识、或用户接入点的物 理端口号和/或逻辑端口号，其中，逻辑端口号包括用户接入线路的VP、 VC、 VLAN或用户MAC地址。以上所述4又为本发明的伊乙选实施例而已，并不用于限制本发 明，对于本领域的^支术人员来"i兌，本发明可以有各种更改和变化。 凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进 等，均应包括在本发明的保护范围之内。
权利要求
1.一种控制系统，其特征在于，包括用户管理服务器或服务器组、策略决策服务器、和接入资源管理与接纳控制服务器；以及控制接口，位于所述用户管理服务器或服务器组与所述策略决策服务器之间，用于传递信息；其中，所述用户管理服务器或服务器组将所述接入资源管理与接纳控制服务器的定位标识信息或用户接入点位置信息通过所述控制接口传送给所述策略决策服务器。
2. 根据权利要求1所述的控制系统，其特征在于，进一步包括网络接入管理服务器，在用户进行网络附着的过程中， 用于将所述定位标识信息和/或用户接入点位置信息传送给所 述用户管理服务器或服务器组。
3. 4艮据权利要求1所述的控制系统，其特征在于，所述用户管理月艮务器或月良务器组用于实现用户i/v证、用户地址分配、用户定位信息收集与存储等功能。
4. 根据权利要求1所述的控制系统，其特征在于，所述用户管理 服务器或服务器组包括用户定位服务器，用于实现所述用户定 位信息收集与存储功能。
5. 根据权利要求1所述的控制系统，其特征在于，所述策略决策 服务器用于实现基于用户的策略决策功能或基于业务的策略决策功能。
6. 根据权利要求1所述的控制系统，其特征在于，所述接入资源管理与接納控制服务器对所辖网络进行资源管理并对服务质 量请求进行接纳控制。
7. 才艮据权利要求1所述的控制系统，其特征在于，所述定位标识 信息包括所述接入资源管理与接纳控制服务器的IP地址、名 称、以及能够唯一确定所述接入资源管理与接纳控制服务器的 定位信息，其中，所述定位信息包括网络域标识。
8. 根据权利要求1所述的控制系统，其特征在于，所述用户接入 点位置信息包括用户接入点所属的接入设备标识、或用户接入 点的物理端口号和/或逻辑端口号，其中，所述逻辑端口号包 括用户4妄入线3各的VP、 VC、 VLAN或用户MAC地址。
9. 一种控制方法，使用根据权利要求1所述的控制系统，用于查 找多个接入资源管理与接纳控制服务器，其特征在于，包括以 下步骤第一步骤，用户进行网络附着，其中，网络接入管理服 务器将接入资源管理与接纳控制服务器的定位标识信息发送 给所述用户管理服务器或服务器组；第二步骤，策略决策服务器通过控制接口获取所述定位 标识信息，其中，所述控制接口位于所述用户管理服务器或服 务器组和所述策略决策服务器之间；以及第三步骤，所述策略决策服务器使用在所述第二步骤中 获取的所述定位标识信息来定位所述接入资源管理与接纳控制服务器。
10. 根据权利要求9所述的控制方法，其特征在于，所述第二步骤 包4舌以下步骤 步骤A，所述用户管理服务器或服务器组通过所述控制 4妻口传送所述定位标识信息和用户标识4言息，其中，所述定位标识信息和所迷用户标识信息存在对应关系；以及步骤B,所述策略决策服务器通过所述控制接口接收所述 定4立标识4言息。
11. 根据权利要求9所述的控制方法，其特征在于，所述第二步骤 包4舌以下步艰朵步骤A，，所述策略决策服务器通过所述控制接口发送请求消息到所述用户管理服务器或服务器组，其中，所述请求消 息中携带有所述用户标识信息；以及步骤B，，响应于所述请求消息，所述用户管理服务器或 服务器组将对应于所述用户标识信息的定位标识信息返回给 所述策略决策服务器。
12. 根据权利要求9所述的控制方法，其特征在于，所述用户管理 服务器或服务器组可以是用于实现用户定位信息收集与存储 功能的用户定位服务器、用于实现用户认证的用户认证服务 器、用于实现用户地址分配功能的用户地址配置服务器、实现 用户数据存贮功能的数据库服务器中的任意一种及其组合。
13. 根据权利要求9所述的控制方法，其特征在于，所述定位标识 信息包括所述接入资源管理与接纳控制服务器的IP地址、名 称、以及能够唯一确定所述接入资源管理与接纳控制服务器的 定位信息，其中，所述定位信息包括网络域标识。
14. 根据权利要求13所述的控制方法，其特征在于，在使用所述 网络域标识作为定位信息的情况下，在所述第三步骤中，所迷策略决策服务器根据所述网络域标识进行基于业务的DNS查 找，从而完成所述定位操作。
15. 根据权利要求9所述的控制方法，其特征在于，所述用户接入 点位置信息包括用户接入点所属的接入设备标识、或用户接入 点的物理端口号和/或逻辑端口号，其中，所述逻辑端口号包 括用户接入线路的VP、 VC、 VLAN或用户MAC地址。
16. —种控制方法，使用根据权利要求1所述的控制系统，用于查 找多个接入资源管理与接纳控制服务器，其特征在于，包括以 下步骤第一步骤，在用户管理服务器或服务器组中预先配置用 户接入点位置信息和接入资源管理与接纳控制服务器的定位 标识4言息的对应关系；第二步骤，用户进行网络附着，其中，网络接入管理服 务器将用户标识信息和用户接入点位置信息发送给所述用户 管理服务器或服务器组；第三步骤，所述用户管理服务器或服务器组通过所述用 户4妾入点位置信息利用所述对应关系查找定位标识信息；第四步骤，策略决策服务器通过控制接口获取所述定位 标识信息，其中，所述控制"t妄口位于所述用户管理月良务器或月良 务器组和所述策略决策服务器之间；以及第五步骤，所述策略决策服务器使用在所述第四步骤中 获耳又的所述定位标识信息来定位所述^妄入资源管理与^妻纳控 制服务器。
17. #4居4又利要求16所述的控制方法，其特4i在于，所述第四步艰《包4舌以下步艰《步艰《A,所述用户管理"良务器或"良务器组通过所述控制 4妻口传送所述定位标识信息和用户标识信息，其中，所述定位 标识信息和所述用户标识信息存在对应关系；以及步骤B，所述策略决策服务器通过所述控制接口接收所述 定位标识信息。
18. 根据权利要求16所述的控制方法，其特征在于，所述第四步 骤包括以下步骤步骤A，，所述策略决策服务器通过所述控制接口发送请 求消息到所述用户管理服务器或服务器组，其中，所述请求消 息中携带有所述用户标识信息；以及步骤B，，响应于所述请求消息，所述用户管理服务器或 月良务器组将对应于所述用户标识4言息的定4立标识信息返回#会 所述策略决策服务器。
19. 根据权利要求16所述的控制方法，其特征在于，所述用户管 理服务器或服务器组可以是用于实现用户定位信息收集与存 储功能的用户定位服务器、用于实现用户认证的用户认证服务 器、用于实现用户地址分本功能的用户地址配置服务器、实现 用户数据存贮功能的数据库服务器中的任意一种及其组合。
20. 根据权利要求16所述的控制方法，其特征在于，所述定位标 识信息包括所述接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定所述接入资源管理与接納控制服务器 的定位信息，其中，所述定位信息包括网络域标识。
21. 根据权利要求20所述的控制方法，其特征在于，在使用所迷网络i或标识作为定4立信息的情况下，在所述第五步艰《中，所述策略决策服务器根据所述网络域标识进行基于业务的DNS查找，,人而完成所述定位:操作。
22. 根据权利要求16所述的控制方法，其特征在于，所述用户接 入点位置信息包括用户接入点所属的接入设备标识、或用户接 入点的物理端口号和/或逻辑端口号，其中，所述逻辑端口号 包括用户接入线路的VP、 VC、 VLAN或用户MAC地址。
23. —种控制方法，使用根据权利要求1所述的控制系统，用于查 找多个接入资源管理与接纳控制服务器，其特征在于，包括以 下步骤第一步骤，在策略决策服务器中预先配置用户接入点位 置信息和接入资源管理与接纳控制服务器的定位标识信息的 只十应关系；第二步骤，用户进4亍网全各附着，其中，网络4妄入管理月良 务器将用户标识信息和用户接入点位置信息发送给用户管理 服务器或服务器组；第三步骤，所述策略决策服务器通过控制接口获取所述 用户接入点位置信息；第四步骤，所述策略决策服务器使用在所述第三步骤中 获取的所述用户接入点位置信息4艮据所述对应关系获得所述 定^f立标识4言息；以及第五步骤，所述策略决策服务器使用在所述第四步骤中 获取的所述定位标识信息来定位接入资源管理与接纳控制服务器。
24. 根据权利要求23所述的控制方法，其特征在于，所述笫三步 驶《包4舌以下步骤歩骤A，所迷用卢管理服务器或服务器组通过控制接口 传送所述用户标识信息和所述用户4妄入点位置信息，其中，所 述用户标识信息和所述用户的4妄入点位置信息存在对应关系， 所述控制接口位于所述用户管理服务器或服务器组和所述策 略决策服务器之间；以及步骤B,所述策略决策服务器通过所述控制接口接收所述 定位标识4言息。
25. 根据权利要求23所述的控制方法，其特征在于，所述第三步 艰爻包4舌以下步骤步骤A，，所述策略决策服务器通过控制接口向所述用户 管理服务器或服务器组发送请求消息，其中携带有所述用户标 识信息，以请求用户接入点位置信息；以及步骤B，，响应于所述请求消息，所述用户管理服务器或 服务器组将对应于所述用户标识信息的用户接入点位置信息 返回给所述策略决策服务器。
26. 根据权利要求23所述的控制方法，其特征在于，所述用户管 理服务器或服务器组可以是用于实现用户定位信息收集与存 々者功能的用户定位月l务器、用于实现用户认证的用户认证服务 器、用于实现用户地址配置功能的用户地址配置服务器、实现 用户数据存贮功能的数据库服务器中的任意一种及其组合。
27. 根据权利要求23所述的控制方法，其特征在于，所述定位标 识信息包括所述接入资源管理与接纳控制服务器的IP地址、 名称、以及能够唯一确定所述接入资源管理与接纳控制服务器 的定位信息，其中，所述定位信息包括网络域标识。
28. 根据权利要求27所述的控制方法，其特征在于，在使用所述 网络域标识作为定位信息的情况下，在所述第五步骤中，所述 策略决策服务器根据所述网络域标识进行基于业务的DNS查 找，乂人而完成所述定位，喿作。
29. 才艮据权利要求23所述的控制方法，其特征在于，所述用户接 入点位置信息包括用户接入点所属的接入设备标识、或用户接 入点的物理端口号和/或逻辑端口号，其中，所述逻辑端口号 包括用户^妾入线^各的VP、 VC、 VLAN或用户MAC地址。
30. —种控制装置，其特征在于，包括控制接口模块，位于用户管理服务器或服务器组与策略决 策服务器之间，用于传递定位标识信息或用户接入点位置信息。
31. 根据权利要求30所述的控制装置，其特征在于，所述用户管 理服务器或服务器组将接入资源管理与接纳控制服务器的所 述定位标识信息或用户接入点位置信息通过所述控制接口模 块传送给所述策略决策服务器。
32. 根据权利要求30所述的控制装置，其特征在于，所述定位标 识信息包括所述接入资源管理与4妄纳控制服务器的IP地址、名 称、以及能够唯一确定所述接入资源管理与接纳控制服务器的 定位信息，其中，所述定位信息包括网络域标识。
33. 根据权利要求30所述的控制装置，其特征在于，所述用户接 入点位置信息包括用户接入点所属的接入设备标识、或用户接 入点的物理端口号和/或逻辑端口号，其中，所述逻辑端口号 包4舌用户4姿入线3各的VP、 VC、 VLAN或用户MACi也址。
全文摘要
本发明提供了一种控制系统，包括用户管理服务器或服务器组、策略决策服务器、和接入资源管理与接纳控制服务器；以及控制接口，位于用户管理服务器或服务器组与策略决策服务器之间，用于传递信息。另外，本发明还提供了使用上述控制系统的控制方法以及一种控制装置。通过以上技术方案，本发明实现了以下有益效果当存在多个接入网运营商连接至统一网络业务运营商时，解决策略决策服务器查找接入资源管理与接纳控制服务器的问题，并且通过在策略决策服务器和用户管理服务器或服务器组之间设置接口来获取用户信息。
文档编号H04L29/02GK101132307SQ20061012179
公开日2008年2月27日 申请日期2006年8月22日 优先权日2006年8月22日
发明者勇 黄 申请人:华为技术有限公司