[发明专利]无线局域网用户数据的分流方法和系统、宽带接入服务器

权利要求书

1.一种无线局域网用户数据的分流方法，其特征在于，包括：

宽带接入服务器BRAS根据无线局域网WiFi用户的用户终端发送的扩展认证协议EAP认证请求，通过演进分组核心网EPC对所述用户进行EAP认证，接收EPC返回的所述用户的签约属性信息并存储，所述签约属性信息用于标识用户签约为接入EPC或者签约为本地分流；

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，从该BRAS的IP地址池中选择一个IP地址分配给所述用户；

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判定所述用户签约为本地分流时，将所述用户发送的业务数据直接传输至互联网。

2.根据权利要求1所述的方法，其特征在于，还包括：

响应于接收到所述用户发送的IP地址分配请求，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述IP地址分配请求转发给WiFi接入网关TWAG，TWAG与分组数据网网关P-GW建立GPRS隧道协议GTP隧道，由P-GW向所述用户分配IP地址；

否则，判定所述用户签约为本地分流，执行所述从该BRAS的IP地址池中选择一个IP地址分配给所述用户的操作。

3.根据权利要求2所述的方法，其特征在于，还包括：

响应于接收到所述用户发送的业务数据，BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC；

若判定所述用户签约为接入EPC，BRAS将所述用户发送的业务数据转发给TWAG，由TWAG将所述用户发送的业务数据转发给P-GW；再由P-GW将所述用户发送的业务数据传输至互联网；

否则，若判定所述用户签约为本地分流，执行所述将所述用户发送的业务数据直接传输至互联网的操作。

4.根据权利要求3所述的方法，其特征在于，所述用户的签约属性信息具体为接入EPC授权标识，该接入EPC授权标识用于标识用户是否签约为接入EPC；

所述BRAS根据用户的用户终端发送的EAP认证请求，通过EPC对所述用户进行EAP认证包括：

所述用户终端接入接入点AP设备时，发送EAP认证请求，所述EAP认证请求中包括所述用户的用户标识和所述用户终端的介质访问控制MAC地址；

AP设备通过接入控制器AC向BRAS发送认证请求消息，该认证请求消息中包括所述用户的用户标识和所述MAC地址；

BRAS向TWAG转发所述认证请求消息；

TWAG向验证、授权和记账AAA服务器转发所述认证请求消息；

AAA服务器从归属用户服务器HSS获取所述用户的用户签约信息，该用户签约信息中包括接入EPC授权标识；

AAA服务器向TWAG返回认证通过消息，该认证通过消息中包括所述接入EPC授权标识与所述用户标识；

TWAG向BRAS转发所述认证通过消息；

所述接收EPC返回的所述用户的签约属性信息并存储包括：

BRAS接收到所述认证通过消息后，通过AC向AP设备转发所述认证通过消息，以及从所述认证通过消息中提取所述接入EPC授权标识，并存储所述接入EPC授权标识与所述MAC地址之间的对应关系；

AP设备向所述用户终端发送用户认证通过的通知消息。

5.根据权利要求4所述的方法，其特征在于，AC与BRAS之间、以及BRAS与TWAG之间，具体通过Radius协议传输认证请求消息与认证通过消息；

TWAG与AAA服务器、以及AAA服务器与HSS之间，具体通过Diameter传输认证请求消息与认证通过消息。

6.根据权利要求4或5所述的方法，其特征在于，所述BRAS根据所述用户的签约属性信息判断所述用户是否签约为接入EPC包括：

所述BRAS根据所述IP地址分配请求或业务数据的数据包中携带的MAC地址，从存储的对应关系中查询所述用户的接入EPC授权标识，并根据查询到的接入EPC授权标识的标识值判断所述用户是否签约为接入EPC。