一種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離的方法
【專利摘要】本發(fā)明提出一種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離的方法，該方法為：開通數(shù)據(jù)業(yè)務(wù)時(shí)，為每個(gè)終端分配一種業(yè)務(wù)屬性；在無線網(wǎng)絡(luò)側(cè)，基站為不同的業(yè)務(wù)屬性分配固定的無線信道資源；在有線網(wǎng)絡(luò)側(cè)，基站對外提供物理隔離的多個(gè)以太網(wǎng)口，基站內(nèi)部固定保存業(yè)務(wù)屬性與以太網(wǎng)口的對應(yīng)關(guān)系；終端發(fā)起業(yè)務(wù)時(shí)，通過其分配的業(yè)務(wù)屬性對應(yīng)的無線信道資源發(fā)送業(yè)務(wù)數(shù)據(jù)包到基站，基站再將業(yè)務(wù)數(shù)據(jù)包轉(zhuǎn)發(fā)到業(yè)務(wù)屬性對應(yīng)的以太網(wǎng)口上。本發(fā)明不僅可以實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)的網(wǎng)絡(luò)隔離，還能夠?qū)崿F(xiàn)數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)以及網(wǎng)絡(luò)管理的網(wǎng)絡(luò)隔離。不需要復(fù)雜的網(wǎng)絡(luò)管理維護(hù)，從而提升了移動通信網(wǎng)絡(luò)的可維可管性。
【專利說明】—種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離的方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及無線通信領(lǐng)域，尤其涉及一種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離的方法。
【背景技術(shù)】
[0002]網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保隔離有害的攻擊，在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間數(shù)據(jù)的安全交換。
[0003]在有線網(wǎng)絡(luò)中，隔離技術(shù)已經(jīng)發(fā)展到第五代，即安全通道隔離。此技術(shù)通過專用通信硬件和專有安全協(xié)議等安全機(jī)制，來實(shí)現(xiàn)內(nèi)外部網(wǎng)絡(luò)的隔離和數(shù)據(jù)交換，不僅解決了以前隔離技術(shù)存在的問題，并有效地把內(nèi)外部網(wǎng)絡(luò)隔離開來，而且高效地實(shí)現(xiàn)了內(nèi)外網(wǎng)數(shù)據(jù)的安全交換，透明支持多種網(wǎng)絡(luò)應(yīng)用，成為當(dāng)前隔離技術(shù)的發(fā)展方向。
[0004]在移動通信網(wǎng)絡(luò)中，目前還沒有適用于移動通信設(shè)備的第五代隔離技術(shù)，網(wǎng)絡(luò)隔離技術(shù)一般采用VLAN，將不同的無線終端劃分到不同的VLAN中。但是通過劃分VLAN來實(shí)現(xiàn)移動通信網(wǎng)絡(luò)的網(wǎng)絡(luò) 隔離，不足之處在于網(wǎng)絡(luò)管理維護(hù)成本非常大，并且有資料證實(shí)VLAN在數(shù)據(jù)網(wǎng)絡(luò)中使用是有很大風(fēng)險(xiǎn)的。此外在一些專網(wǎng)應(yīng)用中，比如電力專網(wǎng)中，明確要求生產(chǎn)網(wǎng)與辦公網(wǎng)“物理隔離”。

【發(fā)明內(nèi)容】

[0005]為了解決上述問題，本發(fā)明提出了一種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離方法，使不同業(yè)務(wù)屬性的數(shù)據(jù)包通過不同的無線信道和物理隔離的有線網(wǎng)絡(luò)傳輸，該方法如下:
[0006]在開通數(shù)據(jù)業(yè)務(wù)時(shí)，為每個(gè)終端分配一種業(yè)務(wù)屬性；在無線網(wǎng)絡(luò)側(cè)，基站為不同的業(yè)務(wù)屬性分配固定的無線信道資源；在有線網(wǎng)絡(luò)側(cè)，基站對外提供物理隔離的多個(gè)以太網(wǎng)口，基站內(nèi)部固定保存業(yè)務(wù)屬性與以太網(wǎng)口的對應(yīng)關(guān)系；終端發(fā)起業(yè)務(wù)時(shí)，通過其分配的業(yè)務(wù)屬性對應(yīng)的無線信道資源發(fā)送業(yè)務(wù)數(shù)據(jù)包到基站，基站再將業(yè)務(wù)數(shù)據(jù)包轉(zhuǎn)發(fā)到業(yè)務(wù)屬性對應(yīng)的以太網(wǎng)口上。
[0007]采用上述方法后，實(shí)現(xiàn)了不同屬性的數(shù)據(jù)業(yè)務(wù)的網(wǎng)絡(luò)隔離。然而假如某一終端同時(shí)發(fā)起語音業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)，則語音業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)的數(shù)據(jù)包將被送到同一個(gè)太網(wǎng)口，無法實(shí)現(xiàn)語音業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)的隔離。優(yōu)選的，本發(fā)明中基站可以配置某個(gè)以太網(wǎng)口為語音業(yè)務(wù)和網(wǎng)管專用，基站收到來自終端的語音業(yè)務(wù)和網(wǎng)管數(shù)據(jù)報(bào)包后，再轉(zhuǎn)發(fā)到該專用的以太網(wǎng)口，從而進(jìn)一步實(shí)現(xiàn)了數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)以及網(wǎng)絡(luò)管理的網(wǎng)絡(luò)隔離。
[0008]優(yōu)選的，上述方法中基站為不同的業(yè)務(wù)屬性分配固定的無線信道資源的具體步驟可以為:終端開機(jī)注冊時(shí)，網(wǎng)絡(luò)側(cè)下發(fā)該終端的業(yè)務(wù)屬性到基站，基站保存該終端的用戶標(biāo)識和業(yè)務(wù)屬性的對應(yīng)關(guān)系，并判斷是否已經(jīng)為該業(yè)務(wù)屬性分配了固定的無線信道資源，如果是，則不再分配，如果沒有，則為該業(yè)務(wù)屬性分配固定的無線信道資源。
[0009]優(yōu)選的，本發(fā)明基站可以采用以下內(nèi)部結(jié)構(gòu):在基站機(jī)箱內(nèi)部將BBU (Base-BandUnit，基帶處理單元)板直接連接一塊交換板，由交換板對外提供多個(gè)以太網(wǎng)口，BBU板和交換板采用邏輯隔離技術(shù)來隔離不同的業(yè)務(wù)屬性。進(jìn)一步的，所述邏輯隔離技術(shù)可以為VLAN技術(shù)，每個(gè)業(yè)務(wù)屬性配置一個(gè)VLAN號，BBU板保存業(yè)務(wù)屬性與VLAN號的對應(yīng)關(guān)系，交換板保存VLAN號與以太網(wǎng)口的對應(yīng)關(guān)系；終端的數(shù)據(jù)包根據(jù)業(yè)務(wù)屬性在BBU板上打VLAN號后直接送到交換板，交換板根據(jù)VLAN號將數(shù)據(jù)包送到對應(yīng)的以太網(wǎng)口。
[0010]與現(xiàn)有技術(shù)相比，本發(fā)明的優(yōu)點(diǎn)在于:1，對外提供物理隔離的N個(gè)以太網(wǎng)口，實(shí)現(xiàn)了移動通信網(wǎng)絡(luò)的物理隔離。2，不僅可以實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)的網(wǎng)絡(luò)隔離，還能夠?qū)崿F(xiàn)數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)以及網(wǎng)絡(luò)管理的網(wǎng)絡(luò)隔離。3，不需要復(fù)雜的網(wǎng)絡(luò)管理維護(hù)，從而提升了移動通信網(wǎng)絡(luò)的可維可管性。
【專利附圖】

【附圖說明】
[0011]圖1是本發(fā)明實(shí)施例一的網(wǎng)絡(luò)架構(gòu)圖；
[0012]圖2是本發(fā)明實(shí)施例一的配置數(shù)據(jù)分發(fā)流程圖；
[0013]圖3是本發(fā)明實(shí)施例二的多通道基站裝置的結(jié)構(gòu)框圖；
[0014]圖4是本發(fā)明實(shí)施例二的BBU板保存的24種業(yè)務(wù)屬性與VLAN號的對應(yīng)關(guān)系表圖； [0015]圖5是本發(fā)明實(shí)施例二的交換板保存的VLAN號與以太網(wǎng)口的對應(yīng)關(guān)系表圖；
[0016]圖6是本發(fā)明實(shí)施例二的多通道基站裝置針對上行業(yè)務(wù)數(shù)據(jù)包的處理流程圖。
【具體實(shí)施方式】
[0017]下面結(jié)合附圖，通過具體實(shí)施例對本發(fā)明做進(jìn)一步詳細(xì)說明。
[0018]實(shí)施例一:基于業(yè)務(wù)屬性的網(wǎng)絡(luò)隔離方法
[0019]本實(shí)施例的網(wǎng)絡(luò)架構(gòu)圖如圖1所示，本實(shí)施例的目的是實(shí)現(xiàn)24個(gè)數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò)的隔離，并且實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)與語音業(yè)務(wù)以及網(wǎng)管的隔離。
[0020]本實(shí)施例中的基站對外提供25個(gè)以太網(wǎng)口，語音業(yè)務(wù)和管理網(wǎng)絡(luò)固定走第25個(gè)網(wǎng)口，其他24個(gè)網(wǎng)口用于24種數(shù)據(jù)業(yè)務(wù)屬性網(wǎng)絡(luò)的隔離，基站內(nèi)部固定保存24種數(shù)據(jù)業(yè)務(wù)屬性與24個(gè)以太網(wǎng)口的對應(yīng)關(guān)系。
[0021]圖2為本實(shí)例的配置數(shù)據(jù)分發(fā)流程圖。該流程圖包括:
[0022]步驟201、開通數(shù)據(jù)業(yè)務(wù)時(shí)，為終端A分配業(yè)務(wù)屬性I。
[0023]步驟202、終端A同步到基站，執(zhí)行開機(jī)注冊，HLR下發(fā)終端A的業(yè)務(wù)屬性I到基站。
[0024]步驟203、基站保存終端用戶標(biāo)識-業(yè)務(wù)屬性I的對應(yīng)關(guān)系。
[0025]步驟204、基站判斷是否為業(yè)務(wù)屬性I分配了固定的無線信道資源，如果否，則為業(yè)務(wù)屬性I分配專用無線信道資源。
[0026]上述流程中為業(yè)務(wù)屬性I分配的專用無線信道資源，只有具有相同業(yè)務(wù)屬性I的用戶才能夠使用這部分固定的無線信道資源。終端A發(fā)起業(yè)務(wù)后，通過該固定的無線信道資源發(fā)送業(yè)務(wù)數(shù)據(jù)包到基站，基站再將數(shù)據(jù)業(yè)務(wù)的數(shù)據(jù)包轉(zhuǎn)發(fā)到業(yè)務(wù)屬性I對應(yīng)的以太網(wǎng)口上，同時(shí)將語音業(yè)務(wù)和網(wǎng)管的數(shù)據(jù)報(bào)包轉(zhuǎn)發(fā)到第25個(gè)網(wǎng)口上。
[0027]實(shí)施例二:基站內(nèi)部結(jié)構(gòu)的具體實(shí)現(xiàn)
[0028]本實(shí)施例是在實(shí)施例一的基礎(chǔ)上，進(jìn)一步舉例說明基站內(nèi)部結(jié)構(gòu)的具體實(shí)現(xiàn)方法。本實(shí)施例的基站采用一種結(jié)構(gòu)框圖如圖3所示的多通道基站裝置，該裝置是在現(xiàn)有BBU(Base-Band Unit,基帶處理單元)機(jī)箱內(nèi)部增加一塊交換板，BBU板直接連接交換板，由交換板提供25個(gè)以太網(wǎng)端口對外連接。
[0029]本實(shí)施例中，BBU板和交換板采用VLAN隔離不同的業(yè)務(wù)，BBU板與交換板間的接口配制成TRUNK模式，允許任意VLAN包直接通過。
[0030]BBU板支持802.1q VLAN,每個(gè)數(shù)據(jù)業(yè)務(wù)屬性可以配置一個(gè)VLAN號，BBU板保存的24種業(yè)務(wù)屬性-VLAN號對應(yīng)關(guān)系如圖4所示，此外BBU板針對語音業(yè)務(wù)和網(wǎng)管的業(yè)務(wù)數(shù)據(jù)包，固定VLAN號為I。BBU板針對所有的業(yè)務(wù)數(shù)據(jù)包添加VLAN標(biāo)簽并送到L3端口，然后固定通過與交換板的內(nèi)部Trunk 口發(fā)送到交換板。
[0031]交換板上每個(gè)網(wǎng)口的VLAN號都是固定的，BBU板保存的VLAN號與以太網(wǎng)口的對應(yīng)關(guān)系如圖5所示。交換板從BBU板接收到以太網(wǎng)包，根據(jù)VLAN標(biāo)簽的VLAN號查找對應(yīng)的網(wǎng)口，然后將VLAN標(biāo)簽去掉之后將以太網(wǎng)包轉(zhuǎn)發(fā)到對應(yīng)的網(wǎng)口上。
[0032]根據(jù)上述配置，本實(shí)施例的多通道基站裝置針對上行業(yè)務(wù)數(shù)據(jù)包的處理流程如圖6所示，該流程如下:
[0033]步驟601、多通道基站接收到來自終端的業(yè)務(wù)數(shù)據(jù)包；
[0034]步驟602、多通道基站判斷是否是數(shù)據(jù)業(yè)務(wù)包，如果是，則轉(zhuǎn)為步驟603 ;如果否，則轉(zhuǎn)為步驟604 ；
[0035]步驟603、多通道基站根據(jù)終端用戶標(biāo)識查找對應(yīng)的業(yè)務(wù)屬性1，業(yè)務(wù)屬性I對應(yīng)的VLAN號為4001 ；
[0036]步驟604、業(yè)務(wù)數(shù)據(jù)包對應(yīng)的VLAN號為I ;
[0037]步驟605、BBU板為業(yè)務(wù)數(shù)據(jù)包打VLAN標(biāo)簽，然后通過Trunk 口發(fā)送給交換板；
[0038]步驟606、交換板從Trunk 口接收到攜帶VLAN標(biāo)簽的以太網(wǎng)包，去掉VLAN標(biāo)簽，然后將以太網(wǎng)包發(fā)送到網(wǎng)口 I。
[0039]以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1.一種基于業(yè)務(wù)屬性的移動通信網(wǎng)絡(luò)隔離的方法，其特征在于，該方法為: 開通數(shù)據(jù)業(yè)務(wù)時(shí)，為每個(gè)終端分配一種業(yè)務(wù)屬性； 在無線網(wǎng)絡(luò)側(cè)，基站為不同的業(yè)務(wù)屬性分配固定的無線信道資源；在有線網(wǎng)絡(luò)側(cè)，基站對外提供物理隔離的多個(gè)以太網(wǎng)口，基站內(nèi)部固定保存業(yè)務(wù)屬性與以太網(wǎng)口的對應(yīng)關(guān)系； 終端發(fā)起業(yè)務(wù)時(shí)，通過其分配的業(yè)務(wù)屬性對應(yīng)的無線信道資源發(fā)送業(yè)務(wù)數(shù)據(jù)包到基站，基站再將業(yè)務(wù)數(shù)據(jù)包轉(zhuǎn)發(fā)到業(yè)務(wù)屬性對應(yīng)的以太網(wǎng)口上。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于: 終端開機(jī)注冊時(shí)，網(wǎng)絡(luò)側(cè)下發(fā)該終端的業(yè)務(wù)屬性到基站，基站保存該終端的用戶標(biāo)識和業(yè)務(wù)屬性的對應(yīng)關(guān)系，并判斷是否已經(jīng)為該業(yè)務(wù)屬性分配了固定的無線信道資源，如果是，則不再分配，如果沒有，則為該業(yè)務(wù)屬性分配固定的無線信道資源。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于:所述基站配置某個(gè)以太網(wǎng)口為語音業(yè)務(wù)和網(wǎng)管專用。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于:所述基站是在基站機(jī)箱內(nèi)部將BBU板直接連接一塊交換板，由交換板對外提供多個(gè)以太網(wǎng)口，BBU板和交換板采用邏輯隔離技術(shù)來隔離不同的業(yè)務(wù)屬性。
5.根據(jù)權(quán)利要求4所述的方法 ，其特征在于: 所述邏輯隔離技術(shù)為VLAN技術(shù)，每個(gè)業(yè)務(wù)屬性配置一個(gè)VLAN號，BBU板保存業(yè)務(wù)屬性與VLAN號的對應(yīng)關(guān)系，交換板保存VLAN號與以太網(wǎng)口的對應(yīng)關(guān)系；終端的數(shù)據(jù)包根據(jù)業(yè)務(wù)屬性在BBU板上打VLAN號后直接送到交換板，交換板根據(jù)VLAN號將數(shù)據(jù)包送到對應(yīng)的以太網(wǎng)口。
【文檔編號】H04L12/46GK104022935SQ201310064623
【公開日】2014年9月3日 申請日期:2013年3月1日 優(yōu)先權(quán)日:2013年3月1日
【發(fā)明者】趙春平, 劉衛(wèi)東, 許瑞鋒, 崔建利 申請人:北京信威通信技術(shù)股份有限公司