使用WLAN载波发送和接收数据的方法及其装置与流程

本申请要求2015年9月24日和2016年6月9日提交的韩国专利申请 No.10-2015-0135811及No.10-2016-0071849的优先权，在此出于所有目的通过引用将其并入本文，如同其在文本中完全记载一样。

技术领域

本发明实施例涉及用于控制基站和终端以通过WLAN载波发送和/或接收特定用户平面数据、同时通过在RAN(无线接入网)等级将WLAN载波添加至E-UTRAN载波而发送用户平面数据的方法和装置。

背景技术：

随着通信系统的发展，消费者(例如公司和个人)已经着手使用各种无线终端。当前的3GPP系移动通信系统，例如LTE(长期演进)或LTE-A(先进 LTE)，是使得能够进行各种数据(例如视频或无线数据)的发送和接收以及进行语音服务的高速大容量通信系统，且需要与有线通信网络对应的、用于发送大量数据的技术。通过使用多个小区可以高效地发送大量数据。

然而，基站在使用有限的频率资源向多个终端提供大量数据方面具有局限性。即，其需要大量成本用于特定的电信运营商以保证能够专门使用的频率资源。

同时，不允许由特定电信运营商或特定通信系统专门使用的未授权频带可以与多个供应商或通信系统共享。例如，由Wi-Fi代表的WLAN(无线局域网) 技术通过使用未授权频带中的频率资源而提供数据发送和接收服务。

因此，需要进行与移动通信系统通过使用相应的WLAN AP(接入点)向终端发送数据和从终端接收数据的技术相关的研究。具体地，需要进行与基站通过使用WLAN载波和基站载波向终端发送数据和从终端接收数据的详细过程和方法相关的研究。此外，允许仅使用基站载波的典型现有终端容易使用WLAN 载波的技术是必要的。

技术实现要素：

在此背景下作出的本发明实施方式提供了一种详细的过程和方法，其中终端和基站通过聚合或结合WLAN载波和基站载波而发送和接收数据。

此外，本发明实施方式提供了：基于隧道的LTE-WLAN结合方法从而再利用现有的WLAN AP；与WLAN隧道建立相关的IP分配和改变过程；和用于在隧道中识别数据的方法和装置。

已作出的用于克服上述问题的实施方式提供了一种用于终端发送和接收数据的方法，该方法包括：接收用于通过WLAN(无线局域网)载波使用IPsec (互联网协议安全)隧道向基站发送和从基站接收数据的配置信息；基于配置信息配置IPsec隧道并使用IPsec隧道设置数据承载；和通过使用终端的隧道实体中的IPsec隧道向基站发送从上层接收到的数据。

另一实施方式提供一种用于基站发送和接收数据的方法，该方法包括：发送用于通过WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向终端发送和从终端接收数据的配置信息；使用IPsec隧道接收数据；和向上层传送使用基站的隧道实体中的IPsec隧道接收到的数据。

另一实施方式提供一种用于发送和接收数据的终端，该终端包括：接收单元，被配置成接收用于通过WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向基站发送和从基站接收数据的配置信息；控制器，被配置成基于配置信息配置IPsec隧道并使用IPsec隧道设置数据承载；发送单元，被配置成使用终端的隧道实体中的IPsec隧道向基站发送从上层接收到的数据。

另一实施方式提供一种用于发送和接收数据的基站装置，其包括：发送单元，被配置成发送用于通过WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向终端发送和从终端接收数据的配置信息；接收单元，被配置成使用IPsec隧道接收数据；控制器，被配置成向上层传送使用基站的隧道实体中的 IPsec隧道接收到的数据。

根据上述的本发明实施方式，甚至现有终端也能够通过聚合或结合WLAN 载波和基站载波而发送和接收数据。

此外，在终端和基站基于IP隧道使用WLAN载波发送和接收数据的情况下，本发明实施方式能够提供用于每个无线承载的识别过程。

附图说明

从下面结合附图进行的详细描述中能够更加明白本发明的上述和其它目的、特征和优点。

图1是用于解释根据实施方式的终端的操作的视图；

图2是用于解释根据实施方式的终端和基站的概念性层配置的视图；

图3是用于解释根据实施方式的基站的操作的视图；

图4是用于解释根据实施方式的基于隧道建立(tunneling)的WLAN载波添加过程的视图；

图5是用于解释根据实施方式的终端的配置的视图；和

图6是用于解释根据实施方式的基站的配置的视图。

具体实施方式

下面，将结合附图详细描述本发明的实施方式。在每个附图中对每个元件添加附图标记时，尽可能为相同的元件指定相同的附图标记，即使这些元件在不同的图中示出。此外，在本发明的以下说明书中，当确定并入本文中的对已知功能和配置的详细说明可能使得本发明的主题变得相当不清楚时，将省略所述详细说明。

在本说明书中，MTC终端是指低成本(或不是非常复杂)的终端、支持覆盖增强的终端等。在本说明书中，MTC终端是指支持低成本(或低复杂度)和覆盖增强的终端。可替选地，在本说明书中，MTC终端是指被定义为用于保持低成本(或低复杂度)和/或覆盖增强的预定种类的终端。

换言之，在本说明书中，MTC终端可以指新定义的3GPP Release(版本)13 的低成本(或低复杂度)UE种类/类型，其执行基于LTE的MTC相关操作。可替选地，在本说明书中，MTC终端可以指在3GPP版本-12中或其之前定义的与现有LTE覆盖相比支持增强的覆盖范围的、或支持低功耗的UE种类/类型，或可以指新定义的版本-13的低成本(或低复杂度)UE种类/类型。

可以广泛安装无线通信系统从而提供各种通信服务，例如语音服务、分组数据等。无线通信系统可以包括用户设备(UE)和基站(BS或eNB)。在整个说明书中，用户设备可以是表示用于无线通信中的用户终端的包括式概念，包括在WCDMA、LTE、HSPA等中的UE(用户设备)，以及在GSM中的MS(移动站)、UT(用户终端)、SS(用户站)、无线装置等。

基站或小区通常可以指与UE(用户设备)进行通信的站，且也可以被称为 Node-B(节点-B)、演进节点-B(eNB)、扇区、站点、基站收发器系统(BTS)、接入点、中继节点、远程无线电头(RRH)、无线电单元(RU)等。

即，基站20或小区可以被解释为表示由CDMA中的BSC(基站控制器)、 WCDMA中的Node B、LTE中的eNB或扇区(站点)等覆盖的区域中的一部分的包括式概念，并且该概念可以包括各种覆盖区域，例如大小区、宏小区、微小区、微微小区、毫微微小区、中继节点通信范围等。

上述各个小区中的每个具有控制相应小区的基站，因此，基站可以以两种方式解释：i)基站可以是提供与无线区域有关的大小区、宏小区、微小区、微微小区、毫微微小区或者小小区的设备本身；或者ii)基站可以表示无线区域本身。在i)中，彼此交互从而使得提供预定无线区域的设备能够由相同实体控制或合作配置该无线区域的所有设备可以被称为基站。根据无线区域的配置类型， eNB、RRH、天线、RU、低功率节点(LPN)、点、发送/接收点、发送点、接收点等可以作为基站的实施方式。在ii)中，从终端或相邻基站的视角来看，接收或发送信号的无线区域本身可以被称为基站。

因此，大小区、宏小区、微小区、微微小区、毫微微小区、小小区、RRH、天线、RU、LPN、点、eNB、发送/接收点、发送点和接收点可以被统称为基站。

在说明书中，用户设备和基站被用作两个包括式收发对象，以实施说明书中描述的技术和技术概念，并不限于预定的术语或文字。在说明书中，用户设备和基站被用作两个(上行或下行)包括式收发对象，以实施说明书中描述的技术和技术概念，并不限于预定的术语或文字。在此，上行(UL)指UE向/从基站发送/接收数据的方案，并且下行(DL)指基站向/从UE发送/接收数据的方案。

各种多址方案可以不受限制地应用于无线通信系统。可以使用各种多址方案，例如CDMA(码分多址)、TDMA(时分多址)、FDMA(频分多址)、OFDMA (正交频分多址)、OFDM-FDMA、OFDM-TDMA、OFDM-CDMA等。本发明的实施方式能够应用于从GSM、WCDMA和HSPA演进到LTE和LTE-A的异步无线通信方案中的资源分配，且能够应用于从CDMA和CDMA-2000演进到 UMB的同步无线通信方案中的资源分配。本发明不应当限于特定的无线通信领域，而是可以包括可应用本发明的技术理念的所有技术领域。

可以根据基于不同时间进行传输的TDD(时分复用)方案，或者可以根据基于不同频率进行传输的FDD(频分复用)方案来进行上行传输和下行传输。

此外，在诸如LTE和LTE-A的系统中，可以通过基于单个载波或一对载波配置上行链路和下行链路来开发标准。上行链路和下行链路可以通过例如 PDCCH(物理下行控制信道)、PCFICH(物理控制格式指示符信道)、PHICH (物理混合ARQ指示符信道)、PUCCH(物理上行控制信道)，EPDCCH(增强物理下行控制信道)等控制信道传输控制信息，并可以被配置成数据信道，例如PDSCH(物理下行共享信道)，PUSCH(物理上行共享信道)等，从而传输数据。

控制信息可以使用EPDCCH(增强PDCCH或扩展PDCCH)来发送。

在本说明书中，小区可以指：从发送/接收点传输的信号的覆盖范围、具有从发送/接收点(发送点或发送/接收点)传输的信号的覆盖范围的分量载波；或发送/接收点本身。

根据实施方式的无线通信系统指：其中两个或更多个发送/接收点协同传输信号的协同多点发送/接收(CoMP)系统、协同多天线传输系统、或者协同多小区通信系统。CoMP系统可以包括至少两个多发送/接收点和终端。

多发送/接收点可以是基站或宏小区(下文中，称为“eNB”)和通过光缆或光纤与eNB连接并被有线控制的至少一个RRH，并且在宏小区区域内具有高传输功率或低传输功率。

下文中，下行链路指从多发送/接收点到终端的通信或通信路径，并且上行链路指终端到多发送/接收点的通信或通信路径。在下行链路中，发射机可以是多发送/接收点的一部分，且接收机可以是终端的一部分。在上行链路中，发射机可以是终端的一部分，且接收机可以是多发送/接收点的一部分。

下文中，通过PUCCH、PUSCH、PDCCH、PDSCH等发送/接收信号的情况也可以描述为表述“发送或接收PUCCH、PUSCH、PDCCH或PDSCH”。

此外，下文中，表述“发送或接收PDCCH、或者通过PDCCH发送或接收信号”包括：“发送或接收EPDCCH、或者通过EPDCCH发送或接收信号”。

即，在此使用的物理下行控制信道可以指PDCCH或EPDCCH，并且可以指包括PDCCH和EPDCCH二者的含义。

此外，为了描述方便，与本发明实施方式对应的EPDCCH可以应用于使用 PDCCH进行描述的部分以及使用EPDCCH进行描述的部分。

同时，上层信令包括：传输包含RRC参数的RRC信息的RRC信令。

eNB执行至终端的下行传输。eNB 可以传输作为用于单播传输的主要物理信道的物理下行共享信道(PDSCH)，且可以传输用于传输下行控制信息的物理下行控制信道(PDCCH)，下行控制信息例如：接收PDSCH所需的调度，以及用于上行数据信道(例如，物理上行共享信道(PUSCH))传输的调度许可信息。下文中，通过每个信道进行信号的发送和接收将被描述为相应信道的发送和接收。

本说明书中的WLAN载波指WLAN的无线资源，且必要时，其可以替换为各种术语，例如WLAN无线链路、WLAN无线、WLAN无线资源或WLAN 无线网络。然而为了便于理解，在下文中，WLAN无线链路、WLAN无线、WLAN无线资源或WLAN无线网络将被表述为WLAN载波。

此外，在本说明书中，WLAN终端表示逻辑WLAN网络节点。例如，它可以是WLAN AP或WLAN AC。WLAN终端可以是WLAN网络节点(例如现有的WLAN AP或现有的WLAN AC)，或可以是包括添加功能(用于将WLAN 与现有WLAN AP或现有WLAN AC聚合以用于传输)的WLAN网络节点。 WLAN终端可以被实施为独立的实体，或可以被实施为包括在另一实体中的功能实体。下文中，在本说明书中，必要时，WLAN网络节点可以用WLAN终端或用WLAN AP替代。此外，如果需要，在本说明书中，由基站(eNB)提供的无线资源将被称为基站无线资源、基站载波或E-UTRAN载波。

同时，在本说明书中的隧道实体意指用于处理通过IPsec隧道发送和接收的数据的实体，且其不限于特定术语。例如，隧道实体可以包含各种术语，例如 IPsec隧道实体、通过IPsec隧道的用户数据发送和接收实体、被配置在IPsec的上层中的用于每个无线承载的实体、EPS承载实体、适配实体、隧道上层适配实体、LWIPEP(使用IPsec隧道封装协议的LTE/WLAN无线电等级集成)实体、或通过WLAN的IPsec隧道实体。下文中，尽管为了便于理解将使用隧道实体进行描述，但其应当被理解成包括具有相同功能的所有实体，或可以根据功能来理解。

此外，本说明书中的IPsec隧道意指配置在终端和基站之间用于通过WLAN 载波发送和接收数据的隧道，且可以包括各种术语。例如，IPsec隧道可以被称为各种术语，例如GRE隧道、GTP隧道、或基于封装的特定隧道，但不限于此。

WLAN交互技术提供了RAN辅助的WLAN交互功能。对于处于RRC_IDLE 状态和处于RRC_CONNECTED状态的终端，E-UTRAN可以有助于E-UTRAN 和WLAN之间基于终端的双边流量定向。

E-UTRAN通过广播信令或通过专用的RRC信令向终端提供辅助参数。RAN 辅助参数可包含下列各项的至少一个：E-UTRAN信号强度阈值、WLAN信道使用阈值、WLAN回传数据速率阈值、WLAN信号强度{或WLAN信号强度阈值 (例如信标RSSI阈值)}、或卸载偏好指示符。此外，E-UTRAN可以通过广播信令向终端提供WLAN标识符列表。

为了确定E-UTRAN和WLAN之间的流量定向(其在文献“3GPP TS 23.402 用于非3GPP接入的架构增强”中被标准化)，终端可以使用用于评价接入网络选择的RAN辅助参数和在文献TS 36.304中定义的流量定向规则或在文献TS 24.312中定义的ANDSF策略。

当满足接入网络选择和文献TS 36.304中定义的流量定向规则时，终端可以指在AS(接入层)的上层中的终端。

当终端采用接入网络选择和流量定向规则时，终端以APN粒度在WLAN 和E-UTRAN之间进行流量控制。如上所述，RAN辅助的WLAN交互功能仅提供其中E-UTRAN和WLAN单独或彼此交互的方法。

使用单独的E-UTRAN和WLAN的上述交互技术需要LTE-WLAN聚合技术，其中基站以PDCP等级使用E-UTRAN和WLAN无线资源。然而，需要对已有WLAN AP进行升级以在PDCP等级使用LTE-WLAN聚合技术。例如，有必要将已有AP升级以在基站和WLAN节点之间提供隧道创建和流量控制。为了解决上述问题，本实施方式提出了基于IPsec隧道的LTE-WLAN聚合技术，其中能够再利用已有AP。特别地，应当提供终端和基站之间的、详细的用户平面数据传输方法和控制过程以用于基于IPsec隧道的LTE-WLAN聚合。更具体地，为了通过WLAN在基站和终端之间建立隧道，应当共享用于通过WLAN 在基站和终端之间建立隧道的信息。此时，在使用已有WLAN节点(例如， WLAN AP、WLAN AC或WLAN终端)的情况下，由于终端的IP地址可根据 WLAN节点变化而改变，所以难以进行稳定的数据传输。除了上述问题，在两个节点之间建立的IPsec隧道可能难以根据用户数据属性来识别并处理数据。

如上所述，传统LTE-WLAN聚合/结合方法需要升级已有AP从而提供PDCP 等级的聚合技术。甚至解决上述问题的、基于IPsec隧道的LTE-WLAN聚合/结合方法也不提供终端与基站之间的用户平面数据传输方法和详细的控制过程。特别地，在使用已有WLAN节点的情况下，当终端的IP地址根据WLAN节点变化而变化时，难以实现稳定的数据传输。此外，在两个节点之间建立的IPsec 隧道可能难以根据终端和基站之间的数据属性识别承载以处理数据。

为了解决上述问题作出的本实施方式提供了用于提供基于隧道的 LTE-WLAN聚合/结合技术的控制过程和数据传输方法，其中能够再利用现有 AP。特别地，本实施方式提供了与WLAN隧道建立相关的终端IP分配和改变过程，并提供了用于在隧道中识别和控制数据的方法。

图1是用于解释根据实施方式的终端的操作的视图。

根据实施方式，用于终端发送和接收数据的方法可以包括：接收用于通过 WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向基站发送和从基站接收数据的配置信息；基于配置信息配置IPsec隧道并使用IPsec隧道设置数据承载；和使用终端的隧道实体中的IPsec隧道向基站发送从上层接收到的数据。

参考图1，终端执行接收用于通过WLAN载波使用IPsec隧道向基站发送和从基站接收数据的配置信息的操作(S110)。如上所述，IPsec隧道可以被配置用于通过添加载波在终端和基站之间进行数据发送和接收，不改变现有 WLAN节点。IPsec隧道可以被配置在终端和无线网络之间，且可以通过WLAN 载波被配置。例如，IPsec隧道可以被配置在终端和基站之间，且可以通过WLAN 载波被配置。作为另一例子，IPsec隧道可以被配置在终端和与基站连接的网关之间，且可以通过WLAN载波被配置。为此，终端可以从基站接收配置信息以配置IPsec隧道。例如，配置信息可以包含下列各项中的至少一个：使用IPsec 隧道的WLAN识别信息、用于IPsec隧道的IP(互联网协议)地址信息、IKE (互联网密钥交换)设置信息、或数据承载识别信息。在此，用于IPsec隧道的 IP(互联网协议)地址信息表示基站IP地址信息或与基站连接的网关IP地址信息。此外，IKE设置信息表示在IKE认证程序中使用的参数。作为另一例子，配置信息可以包含WLAN小区配置信息。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频频带/频率信息、或WLAN识别信息(例如，BSSID/HESSID/SSID)。配置信息可以包含指示关于WLAN小区当中需要WLAN接入认证的小区进行WLAN接入认证的信息。作为另一例子，配置信息可以包含指示WLAN接入认证的信息，以使终端使用WLAN载波。此外，配置信息可以包含终端和基站通过WLAN 载波配置IPsec隧道所需的信息。

终端可以通过上次信令接收上述配置信息。例如，终端可以接收包含在待后续发送的RRC连接重配置(RRC Connection Reconfiguration)消息中的配置信息。

此外，终端可以进行基于配置信息配置IPsec隧道并使用IPsec隧道设置数据承载的操作(S120)；例如，终端可以使用接收到的配置信息通过WLAN载波建立/配置IPsec隧道。此外，终端可以通过所配置的IPsec隧道设置用于向基站发送和从基站接收数据的数据承载。已从基站接收配置信息的终端可以使用所接收到的配置信息设置数据承载。可以通过上述IPsec隧道向基站发送或从基站接收相应的数据承载的数据。

此外，终端可以进行使用IPsec隧道在终端的隧道实体中向基站发送从上层接收到的数据的操作(S130)。隧道实体可以通过IPsec隧道在终端和基站之间进行数据发送和接收操作。为此，隧道实体可以被配置成分别关于终端和基站形成对等。例如，终端的隧道实体向下层传送从上层(例如，IP层)接收到的 IP数据包。此外，终端的隧道实体向上层传送从下层接收到的PDU。在这种情况下，隧道实体识别从上层接收到的针对每个核心网接口承载(eps承载)的 SDU，并将承载识别信息添加至待后续传送到下层的SDU中。承载识别信息可以是下列各项中的至少一个：数据无线承载识别信息、eps承载识别信息、或逻辑信道识别信息。相似地，当向上层传送PDU时，隧道实体可以从接收自基站的PDU中去除承载识别信息。

同时，隧道实体可以是对特定终端配置的，并可以对通过IPsec隧道发送或接收的数据进行封装或解封装操作。

终端可以根据上述操作通过WLAN载波与基站配置IPsec隧道，且可以通过IPsec隧道进行数据发送和接收。此外，在终端和基站中配置用于上述操作的隧道实体可以添加/去除用于识别承载的承载识别信息(例如，DRB身份)，从而通过IPsec隧道借助特定承载发送和接收数据。

下面，将参考附图更详细地描述包括上述隧道实体的终端和基站的数据发送和接收配置，以及终端操作的细节。

图2是用于解释根据实施方式的终端和基站的概念性层配置的视图。

参考图2，终端和基站可以通过IPsec隧道发送和接收数据。IPsec隧道通过 WLAN载波被配置。更具体地，当终端向基站发送上行数据时，终端中的隧道实体220从IP层接收针对每个核心网接口承载的SDU。隧道实体220向所接收到的SDU添加隧道头，并将其传送至下层进行传输。隧道头可以是上述的承载识别信息，且可以是例如DRB身份。

通过下层中的IPsec隧道发送的数据在基站的下层中被接收。被配置为与终端的隧道实体220对等的基站的隧道实体210将隧道头从接收自下层的PDU中去除，并将其传送至上层(例如，IP层)。如上所述，隧道头可以是承载识别信息。同时，IPsec隧道通过WLAN载波被配置。

图3是用于解释根据实施方式的基站的操作的视图。

参考图3，基站执行发送用于通过WLAN载波使用IPsec隧道向终端发送和从终端接收数据的配置信息的操作(S310)；为此，基站生成用于配置IPsec 隧道的配置信息，并将其发送至终端。如上所述，IPsec隧道可以通过WLAN 载波被配置。例如，IPsec隧道可以被配置在终端和基站之间，且可以通过WLAN 载波被配置。作为另一例子，IPsec隧道可以被配置在配置在终端和与基站连接的网关之间，且可以通过WLAN载波被配置。用于通过WLAN载波使用IPsec 隧道向终端发送和从终端接收数据的配置信息可以包含下列各项中的至少一个：使用IPsec隧道的WLAN识别信息、用于IPsec隧道的IP(互联网协议) 地址信息、IKE(互联网密钥交换)设置信息、或数据承载识别信息。可替选地，配置信息可以包含WLAN小区配置信息。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、或WLAN识别信息(例如，BSSID/HESSID/SSID)。配置信息可以包含指示关于WLAN小区当中需要WLAN接入认证的小区进行WLAN接入认证的信息。可替选地，配置信息可以包含指示WLAN接入认证的信息，以使终端使用WLAN载波。此外，配置信息可以包含终端和基站通过WLAN载波配置IPsec隧道所需的信息。在此，用于IPsec隧道的IP(互联网协议)地址信息表示基站IP地址信息或与基站连接的网关IP地址信息。此外，IKE设置信息表示在IKE认证程序中使用的参数。

上述配置信息可以通过上层信令被发送至终端。例如，基站可以在随后发送的RRC连接重配置消息中包括配置信息。

此外，基站可以进行使用所述IPsec隧道接收数据的操作(S320)。基站可以使用IPsec隧道配置用于接收数据的隧道实体。基站中的隧道实体可以被配置成与终端的隧道实体对等。基站可以使用IPsec隧道接收上行数据。可替选地，基站可以使用IPsec隧道发送下行数据。IPsec隧道可以被配置成与特定数据承载相关。即，可以使用IPsec隧道发送和接收特定承载的数据。

此外，基站可以向上层传送使用所述基站的隧道实体中的IPsec隧道接收到的数据。可以通过基站中的隧道实体向上层传送从终端接收到的上行数据。在这种情况下，基站中的隧道实体可以去除上行数据PDU的承载识别信息，且可以将其传送至上层(例如，IP层)。承载识别信息可以是DRB身份。

如上所述，终端和基站可以通过WLAN载波配置IPsec隧道，且隧道实体可以添加/去除承载识别信息，从而发送和接收与IPsec隧道相关联的数据承载的数据。

下面，将更详细地描述已在图1至图3中示出的终端和基站的操作。

如上所述，RRC连接终端可以通过基站的控制添加WLAN载波。为了使基站添加WLAN载波而无需另外升级现有WLAN AP，可以通过关于RRC连接终端的WLAN在终端和基站之间创建隧道，使得可以使用WLAN载波。例如，IPsec 隧道可以被配置在终端和基站之间，且可以通过WLAN载波被配置。作为另一例子，IPsec隧道可以被配置在终端和与基站连接的网关之间，且可以通过WLAN 载波被配置。为此，可以基于IPsec隧道通过WLAN在PDCP协议层中或在PDCP 协议层的上层中在终端和基站之间传输数据。例如，可以基于IPsec隧道通过 WLAN在PDCP协议层的下层(即，PDCP PDU)中在终端和基站之间传输数据。作为另一例子，可以基于IPsec隧道通过WLAN在PDCP协议层的上层(即， PDCP SDU或IP数据包)中在终端和基站之间传输数据。

下文中，将描述在PDCP协议层的上层中配置IPsec隧道且通过WLAN在基站和终端之间传输数据的情况，但本发明的范围包括基于IPsec隧道在PDCP 协议层的下层中传输数据的情况。

为了提供上述LTE-WLAN聚合/结合技术，终端报告包括所支持的WLAN 频带的LWA(LTE WLAN聚合)能力。终端可以具有用于指示支持交互和聚合功能的单独的能力比特。终端可以具有单独的能力比特，以指示用于通过关于 LTE WLAN聚合的PDCP支持无线承载(例如，分离承载)的聚合，且指示通过隧道支持无线承载(例如，转换承载)。终端报告用于通过隧道支持无线承载的能力。

一个WLAN移动性集合(为了便于解释，下文中被称作移动性集合)表示通过一个或多个BSSID/HESSID/SSID识别的一个或多个WLAN AP的集合。当终端配置有使用WLAN载波的承载时，在WLAN移动性集合中应用WLAN移动机制。即，终端可以在包括在移动性集合中的WLAN AP之间进行移动操作，而不会通知基站。

图4是用于解释根据实施方式的基于隧道效应的WLAN载波添加过程的视图。

参考图4，基站402在终端400中配置WLAN测量。为此，基站402可以在RRC连接重配置消息中包括终端400测量WLAN载波所需的测量配置信息，并可以将其发送至终端400(S400)。

终端400采用测量配置信息，并响应于该测量配置信息向基站402发送RRC 连接重配置完成消息(RRCConnectionReconfigurationComplete)(S410)。

终端400可以获得WLAN信息(S420)。例如，终端可以根据测量配置信息测量WLAN，从而获得下列各项中的至少一个：WLAN关联状态信息、WLAN 标识符(BSSID/HESSID/SSID)、MAC地址或IP地址。

终端400可以通过测量报告向基站402发送上述WLAN测量的结果(S430)。测量报告可以包含如下信息：例如由终端400根据测量配置信息测量的WLAN 的连接状态或WLAN载波的连接质量状态。

基站402确定向特定E-RAB分配WLAN载波，并向终端400发送包含新的无线资源配置信息的RRC连接重配置消息(S440)。新的无线资源配置信息可以使用由终端400在操作S430中发送的测量报告信息来确定。

终端400配置/采用配置信息以基于RRC连接重配置消息将WLAN载波用于终端400。即终端400可以使用从基站402接收到的配置信息通过WLAN载波配置IPsec隧道，并使用IPsec隧道设置数据承载。

例如，配置信息(终端400通过该配置信息使用WLAN载波)可以包含下列各项中的至少一个：WLAN小区/频带/载波/频率/无线链路配置信息(为了便于解释，在下文中被称为WLAN小区配置信息)、或通过WLAN载波使用IPsec 隧道的WLAN隧道承载/WLAN承载/转换承载(为了便于解释，在下文中被称为隧道承载)配置信息。

WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、WLAN识别信息 (BSSID/HESSID/SSID)、指示WLAN小区当中需要WLAN接入认证的小区中进行WLAN接入认证的信息、或指示WLAN小区当中通过WLAN进行数据传输的WLAN主小区的信息。终端可以基于指示WLAN接入认证小区的信息或指示进行WLAN数据传输的小区的信息，通过相应的小区进行接入认证。

隧道标识符配置信息可以包含下列各项中的至少一个：作为用于隧道承载的公共信息的用于通过WLAN载波在终端和基站之间建立IPsec隧道的IP地址信息、作为用于每个隧道承载的配置信息的eps承载识别信息 (eps-bearerIdentity)、IP隧道配置信息；安全信息；基站的隧道识别信息(或 DRB识别信息)或终端的隧道识别信息。在此，用于IPsec隧道的IP(互联网协议)地址信息表示基站IP地址信息或与基站连接的网关的IP地址信息。

终端400采用新的无线资源配置，并向基站402发送RRC连接配置消息 (S450)。

尽管下文中示出的数据表示用户平面数据，但必要时其可用于包括控制平面数据。如参考图1至图3所述，终端400在操作S440中接收配置信息从而配置IPsec隧道，并从而使用IPsec隧道设置数据承载。现在，将在下面更详细地描述：终端使用配置信息配置IPsec隧道并设置数据承载的操作。

终端400根据在操作S 440中接收到的RRCConnectionReconfiguration(RRC 连接重配置)消息采用新的无线资源配置。

作为终端400配置无线资源的例子，终端400可以将隧道实体配置为无效 (或挂起或失效)直到根据WLAN接入认证可以通过WLAN载波进行数据传输(例如，直到在特定计时器启动后完成操作S460、S462或S470，或完成操作S460、S462或S470)。更具体地，终端400根据新的无线资源配置创建/配置隧道实体，且该隧道实体可以被配置为失效。当隧道实体失效时，通过WLAN 载波进行的下行数据传输或上行数据传输变为失效。

基站402可以识别WLAN接入认证和/或隧道设置的成功或失败。基站402 可以在与终端400进行WLAN接入认证和/或隧道设置的过程中识别WLAN接入认证和/或隧道设置的成功或失败，或可以通过从终端400接收关于WLAN接入认证和/或隧道设置的成功或失败的信息来识别WLAN接入认证和/或隧道设置的成功或失败。

如果WLAN接入认证和/或隧道设置成功，则基站402可以将失效的承载激活(恢复或使能)以发送和接收数据。基站402可以向终端400发送指示信息以将失效的承载激活。例如，基站可以通过E-UTRAN承载发送数据，直到隧道承载被配置为失效，然后，基站402可以通过RRCConnectionReconfiguration (RRC连接重配置)消息将E-UTRAN承载变成隧道承载，从而使用隧道承载。

下面将描述终端根据在操作S440中接收到的 RRCConnectionReconfiguration(RRC连接重配置)消息采用新的无线配置的另一例子。终端可以包括WLAN小区配置信息以使用WLAN无线资源。除此之外，终端借助于其来使用WLAN无线资源的配置信息可以包含指示WLAN接入认证的信息。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、或WLAN识别信息(BSSID/HESSID/SSID)。配置信息可以包含指示在WLAN小区当中需要 WLAN接入认证的小区中进行WLAN接入认证的信息{或指示在WLAN小区当中通过WLAN进行数据传输的小区(WLAN主小区)的信息}。

当接收到指示WLAN接入认证小区的信息或指示进行WLAN数据传输的小区的信息时，如在操作7中所示，终端可以通过相应的小区进行接入认证。除此之外，基站可以发送MAC CE，其允许终端关于WLAN接入认证小区尝试进行接入认证，且终端可以接收MAC CE从而关于WLAN接入认证小区进行接入认证。

基站可以识别在接入认证操作7中终端的WLAN接入认证是否成功。可替选地，基站可以从终端接收WLAN接入认证成功信息，从而识别终端的WLAN 接入认证成功。

在基站确认WLAN接入认证成功之后，基站向终端发送包含隧道承载配置的RRC连接重配置(RRCConnectionReconfiguration)消息。终端根据操作8配置隧道承载。终端根据操作8配置隧道承载，然后发送RRC连接重配置完成 (RRCConnectionReconfigurationComplete)消息响应。

作为另一例子，在基站识别WLAN接入认证成功之后，基站向终端发送包含隧道承载配置的RRCConnectionReconfiguration(RRC连接重配置)消息。终端应用新的配置，并发送RRCConnectionReconfigurationComplete(RRC连接重配置完成)消息响应。终端根据操作8建立隧道。如果在隧道建立操作期间WLAN 无线链路中出现问题，终端可以通过RRC消息将其通知给基站。

作为终端400配置无线资源的另一例子，终端400可以包括WLAN小区配置信息以使用WLAN载波。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、或WLAN识别信息(例如，BSSID/HESSID/SSID)。小区配置信息可以包含指示在WLAN小区当中需要WLAN接入认证的相应小区中进行WLAN接入认证的信息。可替选地，小区配置信息可以包含：用于在WLAN小区当中指出通过 WLAN进行数据传输的小区(WLAN主小区)的信息。可替选地，终端400借助于其来使用WLAN载波的配置信息可以包含指示WLAN接入认证的信息和通过WLAN配置隧道(IPsec隧道)的配置信息{例如，键值、安全关联/协商信息、加密算法、或认证方法(用于IKE认证程序的参数)}。

当接收到指示WLAN接入认证小区的信息或指示进行WLAN数据传输的小区的信息时，如在操作S460和S462中所示，终端400可以通过相应的小区进行接入认证。可替选地，除此之外，基站402可以发送MAC CE，其允许终端400关于WLAN接入认证小区尝试进行接入认证，且终端400可以接收MAC CE从而关于WLAN接入认证小区进行接入认证。

终端400通过WLAN载波与基站402建立IPsec隧道(S470)。在通过WLAN 载波进行的IPsec隧道建立操作中，键值、安全关联/协商信息、加密算法、或认证方法(用于IKE认证程序的参数)可以被包括在RRC消息中，然后通过终端400和基站402之间的Uu接口被发送和接收。可替选地，在通过WLAN载波进行的IPsec隧道建立操作中，键值、安全关联/协商信息、加密算法、或认证方法(用于IKE认证程序的参数)可以使用基于WLAN载波的路径被发送和接收。

如果根据操作S460和S462成功进行了IPsec隧道建立，那么基站402可以向终端400发送包括隧道承载配置信息的RRCConfigurationReconfiguration (RRC连接重配置)消息。隧道承载配置信息可以包含下列各项中的至少一个：用于每个隧道承载的eps承载识别信息(eps-bearerIdentity(eps-承载身份))； IPSEC隧道配置信息(例如，执行下列中的至少一个操作的实体：IPsec头封装/ 解封装、IPsec安全关联、或秘钥交换)、安全信息；基站的隧道端点识别信息(或 DRB识别信息)；或终端的隧道端点识别信息。在配置隧道承载之后，终端400 向基站402发送RRCConnectionReconfigurationCompletion(RRC链接重配置完成)消息。

例如，基站可以通过E-UTRAN承载发送和接收数据，直到配置了隧道承载，然后，基站402可以通过RRCConnectionReconfiguration(RRC连接重配置)消息将E-UTRAN承载变为隧道承载，并使用隧道承载。

作为终端400配置无线资源的另一例子，终端400可配置配置信息以在终端400中使用WLAN载波。终端400借助于其来使用WLAN载波的配置信息可以包含WLAN小区和通过WLAN小区使用IPsec隧道的WLAN隧道承载(为了便于描述，在下文中被称为隧道承载)的配置信息。可替选地，配置信息可以包含与隧道承载相关的E-UTRAN承载配置信息。与E-UTRAN相比，WLAN 具有小的覆盖范围，并难以控制无线资源。因此，为了当WLAN无线链路出现问题时使得终端快速转换承载，基站402可以在终端400中配置E-UTRAN承载 (即回退承载，其结合隧道承载使用E-UTRAN小区)的配置信息 (DRB-ToAddMod)。终端400可以通过使用下列各项中的一个来确认相应的无线承载与隧道承载相关：eps承载配置信息(eps-bearerIdentity)、DRB识别信息 (drb-Identity)、或指示无线承载与隧道承载相关的信息。

例如，终端400可以通过与隧道承载相关联的E-UTRAN承载发送或接收数据，直到根据WLAN接入认证可通过WLAN载波进行数据传输(例如，直到特定计时器启动后在该计时器到期之前完成操作S460,S462或S470或完成操作S460,S462或S470)。当在WLAN认证之后通过WLAN载波进行的数据传输可用时，终端400可以使E-UTRAN承载失效。当使E-UTRAN承载失效时，终端可以配置RLC实体和PDCP实体。

作为另一例子，终端400可以使与隧道承载相关联的E-UTRAN承载(或承载RLC/PDCP实体)失效，直到检测到WLAN无线链路故障和/或直到终端释放隧道承载。当终端400检测到WLAN无线链路故障时，终端400可以使得与隧道承载相关联的E-UTRAN承载可用。

上述WLAN无线链路失败故障可以包括下列情况中的至少一种：终端400 的WLAN无线链路质量(例如，信标RSSI、信道利用率、回传速率或WLAN 信号强度)低于特定阈值；WLAN无线链路质量保持低于特定阈值达预定时间段；没有接收到关于WLAN传输的反馈达预定时间段；在关于WLAN传输的反馈中检测到多于特定数量的丢失；WLAN接入认证失败；或WLAN接入认证没有成功达预定时间段。

如上所述，终端400可以从基站接收配置信息，从而配置IPsec隧道并从而设置数据承载。为此，终端400进行WLAN接入。例如，终端400进行WLAN 关联。作为另一例子，终端与WLAN节点401(WLAN AP/AC/终端)进行WLAN 接入认证(S460)。WLAN节点401与AAA/HSS 403进行认证和授权(S462)。

同时，可以通过终端400启动IKE(互联网密钥交换)隧道建立程序。终端400建立IPsec隧道所需要的基站402的IP地址可以包括在操作S440中的 RRC连接重配置(RRCConnectionReconfiguration)消息中以然后被提供。

例如，基站402的IP地址可以进行解析以使用DNS(域名服务器)。据此，可以分配仅允许在内联网中进行其自身路由的IP地址。基站402可以在终端400 中配置(DNS)服务器以通过RRC消息转换基站402的IP地址。

终端400和基站402根据上述操作(S470)通过WLAN载波建立IPsec隧道。

终端IP分配和改变程序

在下文中，将描述在操作S460和S462中进行的用于隧道建立的WLAN接入认证过程和IP地址分配过程的各个实施方式。

终端与WLAN节点(WLAN AP/AC/终端)进行WLAN接入认证。

这可以通过在3GPP TS 33.402中定义的终端和3GPP核心网实体(AAA/HSS 或3GPP AAA代理)之间的接入认证过程来进行。

AAA/HSS和/或3GPP AAA代理可以执行由WLAN节点关于成功认证而分配的IP地址(或IPv6前缀)(为了便于解释，下文中可以将其称为IP地址，且在这种情况下以包括IPv6前缀)的使用。在认证之后，使用从WLAN节点分配的IP地址配置终端。IP地址被用作源地址(当发送消息以与终端建立IPsec隧道时)，或被用作终端和基站之间的IPsec隧道的外部报头上的源地址。

基站应当知道终端的IP地址，从而使得终端和基站通过WLAN建立IPsec 隧道。

作为其例子，当分配/更新/释放终端的IP地址时，包括DHCP服务器功能的AAA/HSS、3GPP AAA代理、3GPP核心网实体(MME或PGW)或核心网实体可以进行控制以将从WLAN节点分配/更新/释放的终端IP地址传送至基站。例如，可以使用核心网控制信令借助MME通过S1信令来传送IP地址。作为另一例子，可以通过在包括DHCP服务器功能的AAA/HSS、3GPP AAA代理、3GPP核心网实体(MME或PGW)或核心网实体与基站之间配置信令来传送IP地址。

作为另一例子，当根据基站的无线资源配置信息向终端分配来自WLAN节点的IP地址(如在操作S440中)时，终端可以在RRC消息(例如，WLAN状态/信息消息)中包括从WLAN节点分配的终端IP地址，该RRC消息然后通过终端和基站之间的接口(Uu)被传送至基站。除此之外，如果从WLAN节点释放与终端的关联使得释放IP地址，那么可以将其通知给基站。例如，当根据下列各项中的至少一种释放/修改/改变现有的接入认证/WLAN关联/隧道建立时可以将IP地址释放/修改/改变通知给基站：基站的WLAN小区的释放、与WLAN 小区相关联的隧道承载的释放、WLAN移动性集合的释放、WLAN移动性集合改变、基站改变、或与WLAN小区相关联的隧道承载的修改。作为另一方法，终端可以在MAC CE中包括自WLAN节点分配的终端IP地址，所述MAC CE 然后通过终端与基站之间的接口(Uu)被传送至基站。

当基站分配IP地址时的处理方法

作为另一例子，可以进行终端和基站之间的WLAN接入认证程序。基站可以执行在WLAN节点中关于成功认证而分配的IP地址(或IPv6前缀)的使用。例如，如果终端通过DHCP协议请求IP地址(或IPv6前缀)，那么WLAN节点借助认证和授权信息两者向基站请求IP地址(或IPv6前缀)。为了使WLAN 节点通过基站进行向终端分配IP地址，终端可以传送信息(例如，DHCP选项信息、选项82或添加的字段)以向WLAN节点指出该信息。例如，指示WLAN 节点通过基站向终端分配地址的信息可以被包括在操作S440中的 RRCConnectionReconfiguration(RRC连接重配置)消息中以后续被提供给终端。

根据WLAN节点已向基站请求的认证和授权消息中的信息{例如WLAN节点识别信息、候选IP地址(或IPv6前缀)或版本信息中的至少一个}，基站可以指定待通过相应的WLAN节点分配的IP地址(或IPv6前缀)，并可以将其提供给WLAN节点。此外，WLAN节点可以将相应的IP地址(或IPv6前缀)提供给终端以配置该终端。在认证后，使用从WLAN节点分配的IP地址配置终端。 IP地址被用作源地址(当发送消息以与终端建立IPsec隧道时)，或被用作关于终端和基站之间的IPsec隧道的外部报头上的源地址。据此，基站可以识别相应的终端。

根据IPsec隧道用途的数据识别

关于未对现有WLAN AP进行更新的RRC连接终端，在终端和基站中创建隧道(例如，IPsec隧道)从而在终端和基站之间通过WLAN传输数据。例如，可以在终端和基站之间配置IPsec隧道，且其可以通过WLAN载波来配置。作为另一例子，可以在终端和与基站连接的网关之间配置IPsec隧道，且其可以通过WLAN载波来配置。

由于IPsec隧道的IP数据包被封装且在构成隧道的两个节点之间发送/接收，所以不容易识别自E-UTRAN提供的承载并据其处理QoS。为了解决问题，可以使用下面的实施方式。

第一实施方式：配置用于每个无线承载的隧道实体

可以在终端和基站中针对每个无线承载配置隧道实体。即，基站可以允许在终端中配置用于每个承载的实体。

例如，针对每个承载配置的隧道实体可以向IP数据包(其针对每个核心网接口承载(eps承载)被分离然后被接收)添加数据承载识别信息，从而将其递送至IPsec层，且可以从接收自IPsec层的数据中去除数据承载识别信息从而传送至上层(例如，NAS或eps承载)。作为另一例子，针对每个承载配置的隧道实体可以执行以下操作各中的至少一个：向上层(例如，NAS或eps承载)转发通过IPsec报头封装/解封装和WLAN载波而接收的数据；或向下层(WLAN MAC)递交从上层接收的数据，从而通过WLAN载波传输该数据。

更具体地，隧道实体可以向IPsec报头的字段添加用于识别承载的信息。例如，隧道实体可以允许用于识别承载的信息被包括在另外的报头或现有IPsec报头中。

可替选地，隧道实体可以允许用于识别承载的信息被包括在IPsec报头的内部字段中。例如，隧道实体可以在IPsec净荷的最里面部分添加新的字段，且可以允许其包含用于识别承载的信息。作为另一例子，隧道实体可以将用于识别承载的信息添加至IP数据包中然后通过IPsec隧道发送。可替选地，隧道实体通过下层(IPsec实例或IPsec)将其递送至WLAN MAC。

可替选地，隧道实体可以允许用于识别承载的信息被包括在IPsec报头的外部字段中。

上述用于识别承载的信息可以是下列各项中的一个：eps承载识别信息 (eps-bearerIdentity)、DRB识别信息(DRB-Identity)或逻辑信道识别信息。

终端可以通过在用于每个隧道承载的配置信息(其包括在从基站接收的 RRC消息中)中包括的用于每个隧道承载的eps承载识别信息 (eps-bearerIdentity)、DRB识别信息(DRB-Identity，即DRB身份)或逻辑信道识别信息向相应的隧道实体发送用于上层(例如NAS)的每个承载的数据。可替选地，终端可以向上层承载传送通过WLAN载波接收到并被传送至相应隧道实体的数据。包括在RRC消息中的用于每个隧道承载的配置信息可以包含下列各项的至少一个：eps承载识别信息(eps-bearerIdentity，即eps承载身份)、 DRB识别信息(drb-Identity，即drb身份)、逻辑信道识别信息、隧道实体配置信息、安全信息、基站的隧道端点识别信息、或终端的隧道端点识别信息。

第二实施例：被配置成在IPsec隧道实例中识别无线承载

在终端和基站中特定于终端而配置的IPsec隧道(或针对其的IPsec隧道实例，且在下文中被称为IPsec隧道实例)可以执行下列操作中的至少一种：向上层(例如，NAS或eps承载)传送通过IPsec报头封装/解封装和WLAN载波接收到的数据；或向下层(WLAN MAC)递送从上层接收到的数据，从而通过 WLAN载波传输该数据。

例如，IPsec隧道实例可以向IP数据包(其针对每个核心网接口承载(eps 承载)被分离然后被接收)添加数据承载识别信息，从而将其递送至下层(WLAN MAC)；且可以将承载识别信息从接收自下层(WLAN MAC)的数据中去除从而传送至上层(例如，NAS或eps承载)。IPsec隧道实例将接收自上层的针对每个核心网接口承载的数据(IP数据包)进行多路复用，并将其递送至下层 (WLAN MAC)。IPsec隧道实例可以向接收自上层的针对每个核心网接口承载的数据(IP数据包)添加承载识别信息。IPsec隧道实例可以将从下层(WLAN MAC)转发的数据进行多路解复用，并将其传送至上层。IPsec隧道实例可以基于用于每个承载的识别信息向相关联的上层传送从下层转发的数据(添加了用于每个承载的识别信息的IP数据包)。

第三实施方式：在IPsec隧道实例的上层中配置用于每个无线承载的实体或在IPsec隧道实例的上层中配置终端指定型隧道实体

在终端和基站中特定于终端而配置的IPsec隧道可以执行下列操作：向上层 (例如，上隧道实体)传送通过IPsec报头封装/解封装和WLAN载波接收到的数据；或向下层(WLAN MAC)递送接收自上层(例如，上隧道实体)的数据，从而通过WLAN载波传输该数据。

例如，可以为每个无线承载配置上隧道实体。上隧道实体可添加DRB识别信息(DRB-Identity)。

作为另一例子，上隧道实体可以是对特定终端配置的。上隧道实体可添加 DRB识别信息(DRB-Identity)。上隧道实体可以对每个无线承载进行多路复用或多路解复用。即，上隧道实体可以关于用于每个上层(NAS或eps承载)eps 承载的用户数据添加DRB识别信息(DRB-Identity)、eps识别信息 (eps-bearerIdentity)或逻辑信道标识符，并使用WLAN无线资源通过IPsec隧道传送数据。此外，上隧道实体可以从使用WLAN无线资源接收到的数据中去除DRB识别信息(DRB-Identity)、eps识别信息(eps-bearerIdentity)或逻辑信道标识符然后借助IPsec隧道传送，并将其传送至相应的上eps承载。

同时，根据终端的移动可能发生WLAN移动性集合之间的改变或WLAN 小区的释放。此时，为了防止用于使用WLAN载波通过IPsec隧道发送和接收数据的隧道承载的数据传输中止，或为了减少其丢失，可以在IPsec隧道实例的上层中配置隧道实体。例如，能够识别已通过IPsec隧道的上层中的隧道实体成功传送的数据或丢失的数据信息。

如上所述，本实施例可以提供基于隧道的LTE WLAN聚合/结合，其中能够再利用现有WLAN AP。此外，通过提供与WLAN隧道建立相关联的终端IP分配和改变过程且通过提供用于识别和控制关于隧道的数据的方法，本实施方式可以提供用于每个无线承载的数据识别过程。

下面将描述能够执行参考图1至图4描述的本实施方式的所有操作的终端和基站的配置。

图5是用于解释根据实施方式的终端的配置的视图。

参考图5，终端500包括：接收单元530，其接收用于通过WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向基站发送和从基站接收数据的配置信息；控制器510，其基于配置信息配置IPsec隧道并使用IPsec隧道设置数据承载；发送单元520，其使用终端的隧道实体中的IPsec隧道向基站发送从上层接收到的数据。

控制器510可以添加WLAN载波而不改变现有的WLAN节点，从而配置 IPsec隧道用于在终端和基站之间的数据发送和接收。IPsec隧道可以被配置在终端和基站之间，且可以通过WLAN载波被配置。

此外，控制器510可以通过所配置的IPsec隧道设置用于向基站发送和从基站接收数据的数据承载。控制器510可以关于通过IPsec隧道发送和接收的数据配置用于识别无线承载的隧道实体。隧道实体可以向接收自上层的数据添加承载识别信息从而将其传送给下层，并可以从接收自下层的数据中去除承载识别信息从而将其传送给上层。

接收单元530从基站接收配置信息从而配置IPsec隧道。例如，配置信息可以包含下列各项中的至少一个：WLAN识别信息、用于IPsec隧道的IP(互联网协议)地址信息、IKE(互联网密钥交换)配置信息、或数据承载识别信息。作为另一例子，配置信息可以包含WLAN小区配置信息。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、或WLAN识别信息(例如，BSSID/HESSID/SSID)。配置信息可以包含指示关于在WLAN小区当中需要WLAN接入认证的小区的 WLAN接入认证的信息。作为另一例子，配置信息可以包含指示WLAN接入认证的信息，从而使终端使用WLAN载波。此外，配置信息可以包含终端和基站通过WLAN载波配置IPsec隧道所需的信息。接收单元530可以通过RRC连接重配置消息接收重配置信息。

此外，接收单元530可以通过相应的信道从基站接收下行控制信息、数据和消息。

此外，根据提供与执行上述本实施方式所需的IPsec信道建立相关联的终端 IP分配和改变过程以及用于识别和控制关于隧道的数据的方法，控制器510控制终端500的总体操作。

发送单元520通过相应的信道向基站发送上行控制信息、数据或消息。此外，可以通过IPsec隧道发送数据。

图6是是用于解释根据实施方式的基站的配置的视图。

参考图6，基站600可以包括：发送单元620，其发送用于通过WLAN(无线局域网)载波使用IPsec(互联网协议安全)隧道向终端发送和从终端接收数据的配置信息；接收单元630，其使用IPsec隧道接收数据；控制器610，其向上层传送通过使用基站的隧道实体中的IPsec隧道接收到的数据。

发送单元620可以通过上层信令(例如，RRC连接重配置消息)向终端发送配置信息。例如，配置信息可以包含下列各项中的至少一个：WLAN识别信息、用于IPsec隧道的IP(互联网协议)地址信息、IKE(互联网密钥交换) 配置信息、或数据承载识别信息。作为另一例子，配置信息可以包含WLAN小区配置信息。WLAN小区配置信息可以包含下列各项中的至少一个：WLAN小区标识符信息、WLAN移动性集合标识符信息、频带/频率信息、或WLAN识别信息(例如，BSSID/HESSID/SSID)。配置信息可以包含指示关于在WLAN 小区当中需要WLAN接入认证的小区的WLAN接入认证的信息。作为另一例子，配置信息可以包含指示WLAN接入认证的信息，从而使终端使用WLAN 载波。此外，配置信息可以包含终端和基站通过WLAN载波配置IPsec隧道所需的信息。

接收单元630可以接收通过IPsec隧道接收到的信息。

控制器610可以配置IPsec隧道，并使用所述IPsec隧道设置数据承载。此外，控制器610可以控制隧道实体以向接收自上层的数据添加承载识别信息并将其传送至下层。可替选地，控制器610可以控制隧道实体以从接收自下层的数据中去除承载识别信息并将其传送给上层。

此外，控制器610根据与执行上述本实施方式所需的IPsec信道建立相关的终端IP分配和改变过程和用于关于隧道识别和控制的数据的方法的提供控制基站的总体操作。

发送单元620和接收单元630用于向终端发送和从终端接收执行上述本发明的所需信号、消息、或数据。

为了说明书的简要而省略的在上述实施方式中描述的标准内容和标准文献被并入本说明书中。因此，向本说明书中添加一些标准内容或标准文献，或在说明书中对其的描述应当被视为落入本发明的范围内。

尽管为了说明目的已描述了本发明的优选实施方式，当本领域技术人员应当理解，不背离在所附权利要求公开的本发明的范围和精神的各种修改、添加和替代都是可以的。因此，本发明的示例性方面并非被描述用于限制目的。本发明的范围应当被视为以在包括在相当于所述权利要求的范围内的所有技术理念都属于本发明的方式基于所附权利要求。