[发明专利]数据报文的管理方法、装置及系统

权利要求书

1.一种数据报文的管理方法，其特征在于，包括：

宽带网络网关BNG设备通过认证授权计费AAA服务器进行用户身份认证，并在用户身份认证成功后存储已认证用户的授权信息和标识信息；

所述BNG设备接收无线局域网WLAN设备发送的计费开始请求；其中，所述计费开始请求中携带有用户的标识信息；

所述BNG设备匹配所述计费开始请求中携带的标识信息和所述已认证用户的标识信息，并在匹配成功后，根据所述已认证用户的标识信息确定所述授权信息；

所述BNG设备根据所述用户的标识信息对所述用户的数据报文进行识别，根据所述用户的授权信息对所述数据报文进行管理。

2.根据权利要求1所述的方法，其特征在于，所述BNG设备通过所述AAA服务器进行用户身份认证，并在用户身份认证成功后存储已认证用户的授权信息和标识信息包括：

所述BNG设备向所述AAA服务器发送用户认证报文；

所述AAA服务器接收到所述用户认证报文后，进行用户身份认证；

在用户身份认证成功后，所述BNG设备接收所述AAA服务器发送的所述已认证用户的授权信息，并根据所述用户认证报文存储所述已认证用户的标识信息。

3.根据权利要求1所述的方法，其特征在于，所述BNG设备在用户身份认证成功后存储所述已认证用户的授权信息和标识信息之后，所述方法还包括：

所述BNG设备将所述已认证用户的授权信息发送至所述WLAN设备。

4.根据权利要求1所述的方法，其特征在于，所述BNG设备接收所述WLAN设备发送的所述计费开始请求之前，所述方法还包括：

所述WLAN设备接收到用户的网络协议IP地址请求后，为所述用户分配IP地址。

5.根据权利要求4所述的方法，其特征在于，所述WLAN设备接收到用户的IP地址请求后，为所述用户分配IP地址包括：

所述WLAN设备接收到用户的IP地址请求后，在本地地址池中为所述用户分配所述IP地址；或者，

所述WLAN设备接收到用户的IP地址请求后，通过动态主机配置协议DHCP服务器为所述用户分配所述IP地址。

6.根据权利要求4所述的方法，其特征在于，所述WLAN设备接收到用户的IP地址请求后，为所述用户分配IP地址还包括：

所述WLAN设备接收到用户的IP地址请求后，将所述AAA服务器通过所述授权信息为所述用户分配的IP地址分配给所述用户。

7.根据权利要求4所述的方法，其特征在于，所述WLAN设备接收到用户的IP地址请求后，为所述用户分配IP地址还包括：

所述WLAN设备接收到用户的IP地址请求后，为所述用户分配私网IP地址，以及用于网络地址翻译的公网IP地址和端口号段。

8.根据权利要求7所述的方法，其特征在于，所述WLAN设备为所述用户分配IP地址后，所述方法还包括：

所述WLAN设备存储所述公网IP地址和所述端口号段。

9.根据权利要求7所述的方法，其特征在于，所述BNG设备接收WLAN设备发送的计费开始请求包括：

所述BNG设备接收所述WLAN设备发送的所述计费开始请求；其中，所述计费开始请求中携带有所述用户的所述标识信息，所述标识信息包括所述用户的MAC地址，以及所述公网IP地址和所述端口号段。

10.根据权利要求5或6所述的方法，其特征在于，所述BNG设备根据所述用户的标识信息对所述用户的数据报文进行识别包括：

所述BNG设备根据用户数据报文中的IP地址对用户进行识别。

11.根据权利要求7所述的方法，其特征在于，所述BNG设备根据所述用户的标识信息对所述用户的数据报文进行识别还包括：

所述BNG设备根据用户数据报文中的IP地址和端口号信息对用户进行识别。