[发明专利]一种身份位置分离网络中的映射服务器及其实现方法

说明书

技术领域

本发明涉及移动通信技术领域，尤其涉及一种身份位置分离网络中的映射服务器及其实现方法。

背景技术

在移动通讯领域，广泛使用AAA服务器（Authentication、Authorization、Accounting，验证、授权和记账）为移动设备用户进行验证、授权、记账。AAA服务器的主要目的是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。其具体功能主要包括：

1、验证(Authentication)，验证用户是否可以获得访问权限；

2、授权(Authorization)，授权用户可以使用哪些服务；

3、记账(Accounting)，记录用户使用网络资源的情况。

RADIUS（Remote Authentication Dial In User Service，远程认证拨号用户服务）协议是AAA服务器的接口标准，RADIUS是基于UDP（User Datagram Protocol，用户数据报协议）的一种客户机/服务器协议，在IETF（Internet Engineering Task Force，互联网工程任务组）的RFC（Request For Comments，请求注解）2865和2866中定义。

业界目前提出了多种新的移动管理技术，其本质思想是用户身份和位置分离技术。现有技术中已有有关身份标识和位置分离（Subscriber Identifier & Locator Separation Network，简称为SILSN）的解决方案，如基于主机的实现如HIP技术，以及基于路由器的实现如位置身份分离协议(LISP)技术，每种实现中又有相关的多种技术进行支持，这些方案中终端用户的身份标识（文中表示为AID）在移动过程中不改变，根据终端的位置另行分配位置标识（文中表示为RID）来实现数据报文的路由和转发。

图1示出了一种身份标识和位置分离(SILSN)的网络架构，该SILSN架构的网络拓扑划分为拓扑关系上没有重叠的接入网和骨干网，接入网位于骨干网的边缘，负责所有终端的接入，骨干网负责接入的终端间数据报文的路由和转发。网络中，AID作为终端的用户身份标识，在终端移动过程中始终保持不变；RID是网络为终端分配的位置标识，在骨干网使用。应说明的是，身份标识和位置标识在不同的SILSN架构可以有不同的名称，但实质是一样的。

SILSN架构中，终端可以是移动终端、固定终端和游牧终端中的一种或多种，如手机、固定电话、电脑和服务器等等。

SILSN架构中，接入网用于为终端提供二层（物理层和链路层）接入手段，维护终端与ASR之间的物理接入链路。

SILSN架构中，骨干网的主要网元包括： 

接入服务路由器(Access Service Router，简称为ASR)是骨干网的边缘路由器，用于为终端分配RID，维护终端的AID-RID映射信息，到ILR登记注册和查询终端的AID-RID绑定关系，以及实现数据报文的路由和转发等。终端须经过ASR接入骨干网。ASR为终端分配的RID包含该ASR的地址信息，或者说指向本ASR，将该RID作为数据报文的目的地址时，该数据报文将被路由到该ASR。

通用路由器（Common Router，简称为CR），骨干网的核心路由器，用于根据数据报文中的RID进行选路，转发以RID为目的地址的数据报文。

身份位置寄存器（Identity Location Register，简称为ILR），身份位置寄存器又可被称为映射服务器等，当身份位置寄存器以分布式的形态部署时，可称之为映射平面。ILR用于保存和维护归属用户终端的身份标识AID和位置标识RID的映射信息，文中也写为AID-RID映射信息，处理对终端位置的注册、去注册和查询。

可选地，骨干网还可以包括：

互联服务节点(Internet Service Router，简称为ISR)，具有与传统IP网络、ASR和ILR的接口，用于实现身份、位置分离网络与传统IP网络的互联互通。