[發明專利]一種IPoE漫游會話控制方法

有效

• 申請號: 201810449907.4
• 申請日: 2018-05-11
• 公開（公告）號: CN108712411B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 李永芳;潘芳
• 申請（專利權）人: 南京鐵道職業技術學院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W8/02
• 代理公司: 南京鐘山專利代理有限公司 32252
• 代理人: 戴朝榮

本發明公開了一種IPoE漫游會話控制方法，包括當BRAS某一側收到了與已有會話IP相同的流量或上線觸發請求時，則從漫游控制策略中匹配相應策略等步驟。本發明的有益效果是運營商可以根據用戶需求靈活地定制漫游策略。

技術領域

本發明屬于漫游控制領域，具體地指一種IPoE漫游會話控制方法。

背景技術

IPoE(IP over Ethernet)是一種常見的IPoX接入方式，它直接基于用戶的接入位置或報文特征信息進行認證，而無需用戶安裝客戶端軟件和撥號，認證成功后用戶可以直接訪問外網。

在當今的移動漫游時代，越來越多的手機終端可能從A地接入，移動到B地后繼續上線。如果每次都需要重新撥號，將極大的增加運營商的成本和壓力；而需要反復撥號認證，客戶體驗也不好；更有甚者，在兩個省份的交接地帶，兩種信號相互覆蓋，可能會存在多次反復的重新撥號，嚴重影響用戶體驗和運營商成本。

IPoE漫游功能，可以使得同一個用戶從接口A上線，漫游至接口B，流量從接口B進入后，不需要重新認證，也可以訪問外網，完成用戶從一側漫游遷移至另一側的功能。

一般來說，當某一用戶已經在BRAS的一側上線建立會話后，如果另一側同樣收到來自該用戶的報文（通過IP地址，MAC地址來判斷是否是同一個用戶），BRAS會硬性的相信該報文或者不相信該報文，從而機械地完成其他口同一用戶的漫游或拒絕遷移該會話上線。目前，BRAS缺乏一種機制：當另一側接口有漫游需求時，甄別該需求是用戶的合理漫游需求，還是偽裝成用戶的攻擊。

當用戶從BRAS一側接口上線，而在另一側release租約的時候，會產生非法用戶仿冒release報文從而導致原用戶會話下線的隱患；或者在另一側有同IP的未知源用戶漫游請求時，同樣會引發會話遷移，仍然會有非法仿冒報文引發合法用戶被踢下線的隱患。

不同接口上的接入需求千差萬別，然而用戶漫游到其他上線接口時，本身又缺乏一種因地制宜的策略來指導是否應該對該用戶的漫游合法性進行甄別或者指導漫游用戶漫游到其他接入策略接口上時的計費信息是否應該有所變更。故而一種指導用戶下線或遷移的策略呼之欲出。

當DHCP用戶從BRAS的一側上線時，另一側收到與該用戶同IP的release報文時，BRAS忽略該release報文。從而杜絕非法用戶的攻擊行為。該實現一方面，杜絕了潛在的非法攻擊行為，同樣也把用戶的合理漫游需求關在了門外，例如：當DHCP用戶漫游至BRAS的另一側接口后會話發生遷移。之后，用戶如果回到原位置，直接發送DHCP release報文釋放租約后。客戶端認為自己已經下線，但是IPoE會話未發生遷移，仍然在線，計費仍在繼續沒有停止，從而為客戶帶來損失。

類似的，當DHCP用戶從BRAS的一側上線時，在另一側有客戶以未知源方式觸發上線，則會將原有的DHCP用戶踢下線，同樣增加了用戶收到非法未知源觸發而被踢下線的風險。例如：BRAS在一側使能了IPoE的DHCP接入，另一側使能了未知源接入。當用戶獲取A地址后，且在BRAS使能了未知源接入的另一側上有以原A地址的非法報文觸發上線時，BRAS會理解為用戶漫游到了此處，從而將剛才的DHCP會話下線，這樣，導致了DHCP接入側有收到攻擊下線的威脅。

而如果持有該IP的用戶，在另一側以接口、子網專線的方式接入，則不會將原DHCP用戶踢下線，導致原用戶的計費仍然繼續。

發明內容

本發明的目的是為了克服上述不足而提供一種IPoE漫游會話控制方法。

為實現上述目的，本發明采用的技術方案是：

一種IPoE漫游會話控制方法，包括以下步驟：

步驟1：當BRAS某一側收到了與已有會話IP相同的流量或上線觸發請求時，則從漫游控制策略中匹配相應策略；