[发明专利]一种终端实现连接建立的方法及系统

说明书

技术领域

本发明涉及下一代网络中身份标识与位置分离(IPSPLIT，ID/locatorseparation in NGN)技术，尤其涉及一种IPSPLIT网络中，终端实现连接建立的方法及系统。

背景技术

当前，因特网的各层结构中，除了物理层以外，各层协议实体均有自己的名字空间，分别是：链路层的介质访问控制(MAC，MediaAccess Control)地址、网络层的IP地址、传输层的IP地址和端口号，以及应用层的域名。在上述名字空间中，MAC地址只要求在子网内唯一，端口号只要求在主机内部唯一，这样，因特网中存在两个重要的全局名字空间，即IP地址和域名。域名和IP地址中间通过域名服务器(DNS，Domain Name Server)实现解析。在这样的名字空间结构中，IP地址具有双重功能，既作为网络层的通信终端主机网络接口在网络拓扑中的位置标识，又作为传输层主机网络接口的身份标识。

传输控制协议/因特网协议(TCP/IP)设计之初并没有考虑主机移动的情况，但是，随着下一代网络(NGN，Next Generation Networks)的发展，用户移动性(mobility)和主机多穴性(multi homing)的问题越来越普遍，这种IP地址的语义过载缺陷日益明显。当主机的IP地址发生变化时，不仅路由要发生变化，通信终端主机的身份标识也发生变化。对于路由的变化是可以接受的，但是主机身份标识的变化却会导致应用和连接的中断。

为了支持用户移动性和主机多穴性，更好地支持通话的连续性，业界提出了下一代网络中身份标识与位置分离(IPSPLIT，ID/locator separation in NGN)技术。IPSPLIT技术用主机标识符(Node ID)作为主机的身份标识，主机标识符用于全球唯一地标识每台连接到Internet的主机，其目的是将传输层与网络层分开，为Internet提供一个安全的主机移动和多宿主的方法；进一步地，提供一个加密的主机标识命名空间，更容易地对通信双方进行认证，从而实现安全的、可信任的网络系统。在IPSPLIT网络中，IP地址仅表示通信终端主机在网络拓扑中的路由位置。IPSPLIT技术解决IP地址的语义过载问题，将IP地址的双重功能进行分离，实现对多移动性、多家乡性、IP地址动态重分配及不同网络区域之间的互访等问题的支持。

图1为现有IPSPLIT网络体系的架构示意图，图1中加粗单点划线表示控制信号，加粗双点划线表示管理信号，加粗虚线表示媒体流。如图1所示，IPSPLIT网络体系架构包括网络接入控制部分、身份标识与位置分离控制部分、身份标识与位置分离映射部分、资源控制部分、传输部分、业务控制功能部分和用户终端/用户网络部分。其中，网络接入控制部分为接入NGN网络的用户终端/用户网络提供注册、鉴权授权、地址分配、参数配置、位置管理等功能，例如图1中所示的网络附着控制功能(NACF，Network Attachment ControlFunctions)。身份标识与位置分离控制功能(ILCF，Id-loc-control functions)进行身份标识与位置分离ID/LOC映射的存储和动态更新。资源控制部分基于策略和网络资源状态，完成用户终端/用户网络接入网络时接纳控制、资源预留等功能，例如ITU-T NGN网络中资源接纳控制功能(RACF，Resource andAdmission Control Functions)，NGN中接入管理功能(Access managementFunctions)。传输部分完成信息的传输功能，例如ITU-T NGN网络中传输功能(Transport Functions)。业务控制功能(Service Control Functions)部分属于业务层(Service stratum)中的一部分，在业务层次上完成注册、鉴权授权、资源控制等功能，例如ITU-T NGN网络中业务终端认证和鉴权过程。用户终端/用户网络部分向用户提供网络接入功能，例如ITU-TNGN网络中用户设备(UE，User Equipment)。

图2为现有IPSPLIT的体系功能框架示意图，如图2所示，其中，NACF包含如下功能实体：

传输层用户配置功能实体(TUP-FE，Transport User Profile FunctionalEntity)，负责保存与传输层面相关的用户信息；