[发明专利]一种网络系统、策略管理控制服务器及策略管理控制方法

说明书

技术领域

本发明涉及通信领域，尤其涉及一种网络系统、策略管理控制服务器及策略管理控制方法。

背景技术

目前，各种各样的基于IP的网络接入技术让人们可以很便捷的使用各种终端接入到Internet或者Intranet网络。各种网络接入技术都需要相应的网络接入服务器(NAS，Network Access Server)设备和认证授权计费服务器(AAA，Autentication Authorization Accounting)设备。比如，固网的电话拨号接入需要拨号接入服务器和AAA设备，通用分组无线业务(GPRS，General Packet RadioService)的IP接入需要GPRS网关支持节点(GGSN，Gate GPRS Supproting Node)和AAA设备。其中NAS设备负责将用户会话从不同制式的承载网接入到IP业务网络中以使用户享受IP业务网络中各种业务服务器提供的服.务，AAA设备则负责在NAS设备将用户会话从不同制式的承载网接入到IP业务网络的过程中，对用户进行认证和授权，认证和授权通过以后，对用户会话进行计费。

目前，NAS设备和AAA设备之间，通过NAS设备到AAA服务器主动请求对用户接入会话进行认证、授权以及计费。NAS设备与IP业务网络中各种业务服务器之间，通过NAS设备向所述业务服务器请求业务服务，在用户通过认证和授权并成功接入到IP业务网络以后，AAA服务器将不会主动对用户会话进行重新认证、授权和更新计费，业务服务器在为用户提供业务服务的过程中，比如发现用户会话状态为用户状态不正确、预付费用户余额不足、后付费用户的信用额度不够或用户对某个业务是不允许访问时，业务服务器将会对所述用户的会话进行相应控制，比如切断所述用户会话或者阻塞所述用户基于访问IP地址、端口和IP协议号的报文，这样，业务服务器侧用户会话状态将发生改变，但由于NAS设备无法了解业务服务器侧对用户会话的控制动作，NAS设备侧的用户会话将保持原有状态，譬如当业务服务器已切断用户会话，或已阻塞用户访问的基于访问IP地址、端口和IP层协议号的报文时，NAS设备不会切断所述用户会话或者阻塞所述用户访问的基于访问IP地址、端口和IP层协议号的报文。现有技术的NAS设备和AAA设备间以及NAS设备与业务服务器之间只存在从NAS设备到AAA设备以及NAS设备到业务服务器的主动服务请求，AAA设备以及业务服务器不能对NAS设备进行主动控制，致使业务使用过程中NAS设备侧的用户会话的可靠性很低。

发明内容

鉴于此，本发明实施例提供一种网络系统、策略管理控制服务器及策略管理控制方法，可在业务使用过程中，提高NAS设备侧用户会话的可靠性。

本发明实施例提供了一种策略管理控制服务器，该服务器包括：

策略生成单元，用于根据业务服务器和/或认证授权计费服务器获得的用户业务使用状态信息生成策略控制信息，所述策略控制信息用于指示网络接入服务器对所述用户的会话进行管理和控制；

策略发送单元，用于将所述策略生成单元生成的所述策略控制信息发送给所述网络接入服务器。

相应的，本发明实施例提供了一种网络系统，该网络系统包括有网络接入服务器、认证授权计费服务器以及业务服务器，另外，该网络系统还包括：

策略管理控制服务器，用于根据业务服务器和/或认证授权计费服务器获得的用户业务使用状态信息生成策略控制信息，所述策略控制信息用于指示网络接入服务器对所述用户的会话进行管理和控制；并将所述生成的所述策略控制信息发送给所述网络接入服务器；

所述网络接入服务器根据所述策略控制信息对所述用户的会话进行管理和控制。

相应的，本发明实施例提供了一种业务服务器，包括：

服务提供单元，用于为用户提供业务服务；

获得单元，用于获得所述用户的业务使用状态信息；

会话控制单元，用于根据所述获得单元获得的所述用户的业务使用状态信息控制所述会话用户的会话，以使所述用户在权限范围内使用所述服务提供单元提供的业务服务；

另外，所述业务服务器还包括：

策略管理控制单元，用于根据所述获得单元获得的所述用户的业务使用状态信息生成策略控制信息，所述策略控制信息用于指示网络接入服务器对所述用户的会话进行管理和控制；并将所述生成的所述策略控制信息发送给所述网络接入服务器。

相应的，本发明实施例提供了一种网络系统，包括网络接入服务器、认证授权计费服务器以及业务服务器，所述业务服务器包括：

服务提供单元，用于为用户提供业务服务；