073]具体实现时，步骤S109-S113的Rx会话建立以及Rx会话和Gx会话的绑定过程可以是在S108数据业务发送的同时进行，或者是在S108进行数据业务服务之前完成，具体可以根据运营商设定来实现，在此不作特殊限定。
[0074]本系统实施例，基于最较为简单系统架构(如图1所示)对于本发明所涉及的发明点，以及该发明点在具体实现方式中如何实现做了简单的介绍，以便本领域技术人员在阅读后续的本发明的其他实施例时能够更容易的理解。下面将提炼本发明的重要发明点做全面的介绍。
[0075]现有技术中也有采用用户私网IP地址+用户公网IP地址进行会话绑定的方式，但是，由于用户的私网IP地址以及用户的公网IP地址在用户断开网络后重新连接时可能会发生改变，因此，没有本发明的方法稳定。尤其是，在用户附着到拜访域网络后，用户首次发送策略控制请求给归属域的网络节点时，是不携带用户公网IP地址的，因为此时用户还未获取到用户公网IP地址。因此，本发明使用的根据用户标识绑定的方式是几种方式中最优的。
[0076]图3是本发明实施例提供的一种在漫游场景下实现会话绑定的方法，所述归属域的网络节点可以是图1中的H-PCRF12，也可以是图5中的归属域Diameter路由代理(HomeDiameter Routing Agent H-DRA)H_DRA22。本发明的方法不仅可以适用于图1的系统架构，也适用于图5的系统架构。具体包括:
[0077]在步骤120中，归属域的网络节点接收拜访域网络节点发送的第一会话消息，所述第一会话消息中携带用户标识。
[0078]所述第一会话具体可以是图2或图6中的Gx会话，而所述第一会话消息具体可以表现为通过Gx会话发送的策略控制请求。
[0079]在步骤122中，归属域的网络节点接收归属域的第二会话消息，所述第二会话消息中携带用户公网IP地址和用户私网IP地址。
[0080]所述第二会话具体可以是图2或图6中的Rx会话，而所述第二会话消息具体可以表现为通过Rx会话发送的消息，例如:Rx会话建立请求或者是被描述为通过Rx会话下发的业务保障请求。
[0081]在步骤124中，归属域的网络节点根据第二会话消息中携带的用户公网IP地址和用户私网IP地址，从拜访域网络节点中获取与所述第二会话对应的用户标识。
[0082]其中，从拜访域网络节点中获取与所述第二会话对应的用户标识具体为:所述拜访域的网络节点根据用户公网IP地址查找到相应的IP域标识；该IP域标识具体为网关标识(在图2实施例中体现为PCEF ID)。
[0083]所述拜访域的网络节点根据用户私网IP地址和所述查找到的网关标识，获取用来对应所述第二会话的用户标识；表现在图2中时，具体为步骤S111。这里描述的对应所述第二会话的用户标识含义是，该第二会话是为所述用户标识对应的终端所建立，因此，所述用户标识可以用来作为第二会话区别于其他会话的属性使用。
[0084]在步骤126中，在所述第一会话对应的用户标识和所述第二会话对应的用户标识相同时，进行所述第一会话和第二会话的绑定。
[0085]由于归属域的网络节点可以是不同的网络实体，所以，可选的:
[0086]在所述归属域的网络节点就是H-PCRF时，所述步骤126具体为:H_PCRF确认所述第一会话对应的用户标识和所述第二会话对应的用户标识相同，绑定所述第一会话和第二会话(详见步骤S113)。
[0087]在所述归属域的网络节点就是H-DRA时，所述步骤126具体为:H_DRA确认所述第一会话对应的用户标识和所述第二会话对应的用户标识相同，则:发送确认所述第一会话对应的用户标识和所述第二会话对应的用户标识相同的结果给H-PCRF，以便H-PCRF绑定所述第一会话和第二会话(详见步骤S213);或者发送绑定请求给H-PCRF以便H-PCRF在确认所述第一会话对应的用户标识和所述第二会话对应的用户标识相同后，绑定所述第一会话和第二会话。
[0088]本发明实施例，与现有技术中利用发送携带用户的私网IP地址+IP域标识的第一会话消息给归属域的网络节点才能完成绑定的方式比较，克服了现有方式所带来的拓扑信息暴露的问题。本发明实施例结合用户私网IP地址和用户公网IP地址，并基于归属域的网络节点自身配置有的网络标识和拜访域的网络节点存储有的IP域标识等信息，完成了依据用户标识来绑定拜访域的会话和归属域的会话。
[0089]在本实施中，所述拜访域网络节点向归属域的网络节点发送第一会话消息，之前还包括:拜访域的网络节点接收到第一会话建立请求，并保存所述第一会话建立请求中携带的{用户标识、用户私网IP地址和网关标识}对应关系。其中，所述第一会话建立请求在对应图2的实施例中，具体表现为Gx会话建立请求(在图2中没有画出)。其中，网关标识在PCC架构中具体的可以表现为PCEF ID。拜访域的网络节点在存储所述对应关系时，将其中的网关标识转换为相应的IP域标识。其中，网关标识是具体的网关设备的标识；而所述IP域标识则是为了区分一个PLMN或Diameter域中可能存在的拥有相同私网IP地址的用户终端，用于逻辑层面划分网络中的不同用户私网IP地址。其中，通过用户私网IP地址+IP域标识的组合方式能够唯一的找到PLMN中的一个用户终端。通常情况下一个IP域标识会对应一个或多个网关标识。
[0090]其中，当所述第一会话具体为Gx会话时，则所述第一会话消息具体为策略控制请求，所述第一会话建立请求具体为Gx会话建立请求。其中，Gx会话建立请求在用户终端发起网络附着时建立(例如:用户终端第一次连接拜访域网络，详见步骤S104，其中向V-PCRF14发送策略控制请求时即包含了 Gx会话建立过程，或者说策略控制请求是基于Gx会话建立请求所建立的Gx会话上发送的)，后续该用户终端有数据业务服务请求时，会共享该Gx会话，并利用所述Gx会话获取V-PCRF的控制策略。
[0091]在本实施例中，所述归属域的网络节点根据第二会话消息中携带的用户公网IP地址和用户私网IP地址，从拜访域网络节点中获取与所述第二会话对应的用户标识，具体包括:
[0092]归属域网络节点存储有公网IP地址和网络标识的对应关系；归属域网络节点根据所述用户公网IP地址查找所述用户所在拜访域的网络标识(在对应图2的实施例中具体为PLMN标识或者Diameter域标识)；根据所述网络标识向拜访域网络发送携带用户公网IP地址和用户私网IP地址的消息。
[0093]在本实施例中，所述归属域网络节点具体为归属域的Diameter路由代理H-DRA，或者归属域的策略控制规则功能实体H-PCRF。其中，当所述归属域网络节点具体为归属域Diameter路由器H-DRA时，所述在所述第一会话对应的用户标识和所述第二会话对应的用户标识相同时，进行所述第一会话和第二会话的绑定，具体包括:
[0094]H-DRA在接收到第一会话消息时，为所述第一会话确定了 H-PCRF。此时确定的H-PCRF是用于为所述第一会话生成控制策略(例如:QoS)。在所述第一会话对应的用户标识和所述第二会话对应的用户标识相同时，H-DRA将所述第二会话消息转发给所述H-PCRF,以便所述H-PCRF进行所述第一会话和第二会话的绑定。
[0095]为了更明确本发明的保护对象，本发明实施例还从拜访域的网络节点侧为发明中心提供了一种在漫游场景下的会话绑定方法，如图4所示，包括:
[0096]在步骤140中，拜访域的网络节点向归属域网络节点发送第一会话消息，所述第一会话消息中携带用户标识。
[0097]在步骤142中，接收归属域发送的携带对应第二会话消息的用户公网IP地址和用户私网IP地址的消息。
[0098]在步骤144中，根据对应所述第二会话消息的用户公网IP地址和用户私网IP地址，获取对应所述第二会话的用户标识。
[0099]在步骤146中，向归属域的网络节点返回对应所述第二会话的用户标识，以便在核对所述第一会话的用户标识和所述第二会话的用户标识相同时，进行所述第一会话和第二会话的绑定。
[0100]本实施例和对应图3的实施例是在同一个系统中，基于保护不同的执行主体撰写的方法步骤；因此，相关的具体细化和扩展可以参考对应图3的实施例中描述。
[0101]通过上述对应图3和图4的实施例的阐述可知，对应图3和图4的实施例的具体实现方式包含了如图2信令流程图所示的实施例，因此，也适用于如图1所示的系统框架图。在实际应用中，上述对应图3和图4的实施例还可以适用于如图5所示更为复杂的系统框图，而相应的步骤流程可以参照图6所示，具体阐述如下:
[0102]如图5所示的系统中，在归属域的网络中新增了 H-DRA22的布局，所述H-DRA22的作用是在归属域的网络中拥有一个或多个H-PCRF时(如图5中12和26所示)，能够根据转发策略将归属域中或拜访域中的其他网络节点发往H-PCRF12的消息进行转发。此时，对应图3和图4实施例中的归属域网络节点则具体表现为H-DRA22。可选的，如图5所示，拜访域网络中也可以引入V-DRA24，而这种改变对于本发明的发明点来说，其区别就在于拜访域的网络节点具体是V-PCRF14(在没有V-DRA24的情况下)或者是V-DRA24 (存在V-DRA24的情况下)，相应的区别点将在实施例最后做介绍，在如图6所示的信令图中，为了清楚并更简洁的描述增设DRA后，给本发明带来的改变，则仅以归属域网络布局H-DRA22为例来进行说明，具体如下:
[0103]在步骤S201中，V-PCEF16接收到用户附着网络时的IP-CAN会话建立请求。
[0104]其中，所述IP-CAN会话建立请求,具体可以是利用Diameter协议的初始CCR消息发送的。
[0105]在步骤S202中，V-PCEF16在接收到IP-CAN会话建立请求后，首先会向V-PCRF14发送策略控制请求，以获得用户的控制策略。
[0106]V-PCRF14存储所述策略控制请求中携带的用户私网IP地址、IP域标识与用户标识之间的映射关系。其中的IP域标识和PCEF ID有确定的配置关系，可以由PCEF ID获取。
[0107]在步骤S203中，V-PCRF14确认用户终端属于漫游到本地的用户，于是向所述用户终端所属的网络域的H-DRA22发送策略控制请求。
[0108]在步骤S204中，H-DRA22接收到V-PCRF14的策略控制请求后，根据转发策略，经所述策略控制请求转发到H-PCRF12中。其中，所述H-DRA22管理者多个H-PCRF12，包括图5 中所示的 H-PCRF12 和