[发明专利]一种实现家庭基站网络资源区分管理控制的方法和系统

权利要求书

1.一种实现家庭基站网络资源区分管理控制的方法，其特征在于，包括：

家用基站策略功能实体建立业务流信息与IPsec子隧道的隧道信息的映射关系，将所述映射关系发送给宽带策略控制功能；

所述宽带策略控制功能将所述映射关系发送给固网实体；

所述固网实体根据所述映射关系，对IPsec子隧道的业务流进行相应的服务质量控制。

2.如权利要求1所述的方法，其特征在于，

所述家庭基站策略功能实体建立业务流信息与隧道信息的映射关系包括：

所述家用基站策略功能实体接收到请求建立子安全联盟(SA)的消息时，根据所述消息中携带的业务流信息，查询本地已创建的业务流信息与隧道信息的映射关系，决定是否需要新建IPsec子隧道，发送子SA建立命令消息至移动网络实体，携带是否建立子SA的指示及业务流信息；

所述移动网络实体接收到所述子SA建立命令消息时，如果该消息中携带建立子SA的指示，则移动网络实体新建IPsec子隧道，在本地建立新建的IPsec子隧道的隧道信息与所述业务流信息的映射关系，并将新建的IPsec子隧道的隧道信息发送至所述家用基站策略功能实体；

所述家庭基站策略功能实体建立新建的IPsec子隧道的隧道信息与业务流信息的映射关系。

3.如权利要求2所述的方法，其特征在于，所述家用基站策略功能实体发送子SA建立命令消息至移动网络实体以及所述移动网络实体新建IPsec子隧道的步骤包括：

所述家用基站策略功能实体发送子SA建立命令消息给第一网络实体，消息中携带建立子SA的指示；

所述第一网络实体收到所述子SA建立命令消息后，生成新的安全参数索引信息(SPI)，称为第一SPI，所述第一网络实体将所述第一SPI发送给第二网络实体，请求第二网络实体建立子SA；

所述第二网络实体接收到第一网络实体的子SA建立请求时，生成新SPI，称为第二SPI，将所述第二SPI发送给第一网络实体；

所述第一网络实体将所述第一SPI和第二SPI发送给所述家用基站策略功能实体；

其中，所述第一网络实体为安全网关，所述第二网络实体为家用基站；或者，所述第一网络实体为家用基站，所述第二网络实体为安全网关。

4.如权利要求1所述的方法，其特征在于，

所述家庭基站策略功能实体建立隧道信息与业务流信息的映射关系包括：

所述家用基站策略功能实体接收到建立子SA的请求消息时，根据所述请求消息中携带的业务流信息，查询本地已创建的业务流信息与IPsec隧道信息的映射关系，决定是否需要新建IPsec子隧道，发送子SA建立命令消息至移动网络实体，携带是否建立子SA的指示以及业务流信息；

所述移动网络实体接收到所述子SA建立命令消息时，如果该消息中携带不建立子SA的指示，则移动网络实体在本地查找与所述业务流信息中携带的服务质量(QoS)信息对应的隧道信息，将查找到的隧道信息与所述业务流信息中携带的业务绑定信息进行匹配，如果无法匹配，建立所述业务流信息与所述隧道信息的映射关系。

5.如权利要求2、3或4所述的方法，其特征在于，所述业务流信息包括QoS信息和/或业务绑定信息。

6.如权利要求5所述的方法，其特征在于，所述业务绑定信息包括隧道端点标识、无线承载标识、五元组之一或其组合。

7.如权利要求5所述的方法，其特征在于，所述查询本地已创建的业务流信息与IPsec隧道信息的映射关系，决定是否需要新建IPsec子隧道是指：所述家用基站策略功能实体根据所述消息中携带的QoS信息，查找是否已存在与所述QoS信息对应的隧道信息，如果不存在，则新建IPsec子隧道；否则，不新建IPsec子隧道。

8.如权利要求2、3或4所述的方法，其特征在于，所述方法还包括：

所述移动网络实体根据所述隧道信息和业务流信息的映射关系，将业务数据映射到相应的IPsec子隧道传输。

9.如权利要求1至4任一所述的方法，其特征在于，

所述隧道信息包括安全参数索引信息和隧道地址信息。

10.如权利要求2所述的方法，其特征在于，所述请求建立子SA的消息为携带子SA建立指示的承载授权请求或资源分配请求，或者，为新建的子SA建立请求消息。