Ｆｅｍｔｏ网关、移动终端访问网络资源的方法及系统技术方案

本发明专利技术公开了一种移动终端访问网络资源的方法，该方法包括：移动终端向Ｆｅｍｔｏ网关发起上网的ＰＰＰ连接请求；Ｆｅｍｔｏ网关终结移动终端的ＰＰＰ连接，并完成和移动终端的ＰＰＰ连接；Ｆｅｍｔｏ网关向移动终端分配私网ＩＰ。本发明专利技术提供的移动终端利用宽带网络访问互联网的方法及系统，终端通过Ｆｅｍｔｏ网关使用有线宽带访问互联网，因此带宽大大提高，避免了业务繁忙时的网络拥堵问题。进一步地，由Ｆｅｍｔｏ网关设置不同域的私网ＩＰ地址，根据用户的信任度分配不同域的私网ＩＰ地址，从而信任用户通过Ｆｅｍｔｏ网关可以安全地访问网关内部网络资源，满足了运营商和用户对于访问网关内部资源的安全性要求。

【技术实现步骤摘要】

本专利技术涉及通信
，尤其涉及一种Femto网关、移动终端访问网络资源的 方法及系统。
技术介绍
毫微微蜂窝基站/Femto基站(FAP， Femto Access Point)，也被称作家庭基站或 3G接入点，是一种超小型手机基站设备。Femto基站的发射功率较小， 一般为毫瓦级，因此 覆盖半径也较小， 一般为20米 50米。 一个Femto基站的接入设备一般最多可支持4 6 个移动用户，其空中接口符合3GPP/3GPP2标准，因此适用于任何现有的移动终端。外观上， Femto基站与Wi-Fi的接入设备相似，大小差不多，适用于家庭及小企业办公环境。如果在 家庭里设置Femto基站，连接有线宽带后，用户使用手机拨打电话时，可以采用更便宜的有 线通信方式。 图1示出现有技术中利用Femto网关提供移动终端通过3G移动核心网络访问互 联网的系统的结构示意图。如图1所示，移动终端通过3G移动核心网络访问互联网的系统 100主要包括移动终端(MS，Mobile Station) 102、Femto网关104、3G移动核心网络106和 互联网108 ;其中移动终端可以是3G手机，Femto网关104可以是企业网关、家庭网关或宽 带路由器，其包括有Femto基站。移动终端102通过Femto基站接入Femto网关104， Femto 网关104可以通过标准的接口 (如WCDMA提供的Iu-cs和Iu-ps接口 )接入3G移动核心 网络106，并通过公网给出的IP地址接入(如DSL方式)互联网108 ;从而实现移动终端用 户通过3G移动核心网络访问互联网108的目的。 随着移动通信技术的飞速发展和快速普及，移动终端数量庞大，此外，3G移动核心 网络极其复杂；因此，移动终端通过3G移动核心网络访问互联网的带宽相比于有线宽带来 说比较低。在用户较多的时候，会造成网络拥堵，移动终端用户无法连接，或网络速度缓慢， 用户上网满意度较差，上述问题已成为制约移动终端访问互联网技术的发展与推广的瓶颈 而亟待解决。此外，现有技术中尚没有提供3G移动终端通过Femto网关访问网关内部网络 的方案。
技术实现思路
本专利技术要解决的一个技术问题是提供一种移动终端访问网络资源的方法及系统， 通过Femto网关使用有线宽带上网，便于移动终端访问互联网时能使用与有线宽带一样的 带宽。 本专利技术要解决的另一个技术问题是提供一种移动终端访问网络资源的方法及系 统，以便信任用户通过Femto网关访问网关内部网络资源。 本专利技术要解决的另一个技术问题是在系统网络侧不作大的修改的前提下，减轻移 动核心网络侧的流量负担。 本专利技术的一个方面提供了一种移动终端访问网络资源的方法，该方法包括移动4终端向Femto网关发起上网的PPP连接请求；Femto网关终结移动终端的PPP连接，并完成 与移动终端的PPP连接；Femto网关向移动终端分配私网IP地址；Femto网关对私网IP进 行网络地址变换以获取公网IP地址；移动终端通过公网IP地址接入宽带远程接入系统访 问互联网。 本专利技术提供的移动终端访问网络资源的方法的一个实施例中，该方法还包括移 动终端和Femto网关预先完成在3G移动系统中的认证。 本专利技术提供的移动终端访问网络资源的方法的一个实施例中，Femto网关向移动 终端分配私网IP地址之后，Femto网关执行路由转发功能，Femto网关信任的移动终端访问 网关内部资源。 本专利技术提供的移动终端访问网络资源的方法的一个实施例中，该方法还包括预 先通过Femto网关管理系统配置Femto网关信任的移动终端信息；Femto网关向移动终端 分配私网IP地址之后，Femto网关向Femto网关管理系统发起查询请求，以判断移动终端 是否是信任用户；如果移动终端是信任用户，则Femto网关执行路由转发功能，以使信任的 移动终端访问网关内部资源。 本专利技术提供的移动终端访问网络资源的方法的一个实施例中，Femto网关根据用 户是否是受信任用户，向移动终端分配不同域的私网IP地址，信任用户与其他用户分属不 同域；对于信任用户，Femto网关执行路由转发功能，以使信任的移动终端通过私网IP地址 能够访问网关内部资源。 本专利技术的另一方面提供了一种移动终端访问网络资源的系统，该系统包括移动 终端，用于向Femto网关发起上网的PPP连接请求，与Femto网关完成PPP连接，并从Femto 网关获得私网IP，以及通过Femto网关变换获得的公网IP接入宽带远程接入系统访问互联 网；Femto网关，具有Femto基站，用于接收移动终端发送的上网PPP连接请求，终结移动终 端的PPP连接，并完成与移动终端的PPP连接，以及为移动终端分配私网IP地址，并对私网 IP地址进行网络地址变换以获得公网IP地址。 本专利技术提供的移动终端访问网络资源的系统的一个实施例中，该系统还包括 Femto网关管理系统，用于配置Femto网关信任的移动终端信息。 本专利技术提供的移动终端访问网络资源的系统的一个实施例中，Femto网关还用于 向移动终端分配私网IP地址之后，向Femto网关管理系统发起查询请求，以判断移动终端 是否是信任用户，如果移动终端是信任用户，则执行路由转发功能，以使信任的移动终端访 问网关内部资源。 本专利技术提供的移动终端访问网络资源的系统的一个实施例中，Femto网关还用于 根据用户是否是受信任用户，向移动终端分配不同域的私网IP地址；对于信任用户，执行 路由转发功能，以使信任的移动终端通过私网IP地址能够访问网关内部资源。 本专利技术的另一方面提供了一种Femto网关，该Femto网关包括PPP服务模块，用 于接收移动终端发送的上网PPP连接请求，终结移动终端的PPP连接，并完成与移动终端的 PPP连接，以及为移动终端分配私网IP地址；VLAN管理模块，用于向移动终端提供不同域的 私网IP地址；信任用户与其他用户分属不同域；移动终端只有通过信任用户所属域中的IP 地址才能访问网关内部网络资源；FMS远程配置模块，用于提供FMS远程配置信任用户信息 的功能，运营商或系统管理人员可以通过Femto网关管理系统配置信任用户信息，并将信任用户信息存储在FMS远程配置模块中；路由转发模块，用于根据VLAN管理模块向信任用 户分配的私网IP地址执行路由转发功能，以便信任用户的移动终端访问网关内部资源；互 联网NAT模块，用于执行网络地址变换，将私网IP地址转换为公网IP地址，从而移动终端 通过公网IP接入宽带远程接入系统访问互联网。 本专利技术提供的移动终端访问网络资源的方法及系统，终端通过Femto网关使用有 线宽带访问互联网，因此带宽大大提高，避免了业务繁忙时的网络拥堵问题。进一步地，移 动核心网流量压力大大减少，有线带宽利用率大大提高。此外，通过本专利技术提供的移动终端 访问网关内部资源的方法及系统，由Femto网关设置不同域的私网IP地址，从而信任用户 通过Femto网关可以安全地访问网关内部网络资源，满足了运营商和用户对于访问网关内 部资源的安全性要求。附图说明 图1示出现有技术中利用Femto网关提供移动终端通过3G移动核心网络访问互 联网的系统的结构示意图； 图2示出本专利技术中移动终端访问网络本文档来自技高网...

【技术保护点】
一种移动终端访问网络资源的方法，其特征在于，所述方法包括：所述移动终端向Ｆｅｍｔｏ网关发起上网的ＰＰＰ连接请求；所述Ｆｅｍｔｏ网关终结所述移动终端的ＰＰＰ连接，并完成与所述移动终端的ＰＰＰ连接；所述Ｆｅｍｔｏ网关向所述移动终端分配私网ＩＰ地址；所述Ｆｅｍｔｏ网关对所述私网ＩＰ进行网络地址变换以获取公网ＩＰ地址；所述移动终端通过所述公网ＩＰ地址接入宽带远程接入系统访问互联网。

【技术特征摘要】
一种移动终端访问网络资源的方法，其特征在于，所述方法包括所述移动终端向Femto网关发起上网的PPP连接请求；所述Femto网关终结所述移动终端的PPP连接，并完成与所述移动终端的PPP连接；所述Femto网关向所述移动终端分配私网IP地址；所述Femto网关对所述私网IP进行网络地址变换以获取公网IP地址；所述移动终端通过所述公网IP地址接入宽带远程接入系统访问互联网。2. 根据权利要求1所述的方法，其特征在于，所述方法还包括所述移动终端和所述 Femto网关预先完成在3G移动系统中的认证。3. 根据权利要求1所述的方法，其特征在于，所述Femto网关向所述移动终端分配私 网IP地址之后，所述Femto网关执行路由转发功能，所述Femto网关信任的移动终端访问 网关内部资源。4. 根据权利要求1所述的方法，其特征在于，所述方法还包括预先通过Femto网关管 理系统配置Femto网关信任的移动终端信息；所述Femto网关向所述移动终端分配私网IP地址之后，所述Femto网关向所述Femto 网关管理系统发起查询请求，以判断所述移动终端是否是信任用户；如果所述移动终端是信任用户，则所述Femto网关执行路由转发功能，以使信任的移 动终端访问网关内部资源。5. 根据权利要求3所述的方法，其特征在于，所述Femto网关根据用户是否是受信任用 户，向所述移动终端分配不同域的私网IP地址，信任用户与其他用户分属不同域；对于所述信任用户，所述Femto网关执行路由转发功能，以使信任的移动终端通过所 述私网IP地址能够访问网关内部资源。6. —种移动终端访问网络资源的系统，其特征在于，所述系统包括 所述移动终端，用于向Femto网关发起上网的PPP连接请求，与所述Femto网关完成PPP连接，并从所述Femto网关获得私网IP，以及通过所述Femto网关变换获得的公网IP 接入宽带远程接入系统访问互联网；所述Femto网关，具有Femto基站，用于接收所述移...

【专利技术属性】
技术研发人员：侯光华，谭国权，广小明，司伟，杨明川，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：11[中国|北京]