[发明专利]一种GGSN保护方法及GGSN

说明书

技术领域

本发明涉及一种数据业务技术，尤其涉及一种GGSN保护方法及GGSN。

背景技术

在GPRS网络中，如图1所示，非透明模式的PDP会话激活流程中，网关GPRS支持节点(Gateway GPRS Support Node，简称GGSN)与远程用户拨号认证系统(Remote Authentication Dial In User Service，简称RADIUS)服务器有两种交互模式，两种模式都是首先由GGSN向RADIUS服务器发送RADIUS访问请求(RADIUS Access Request)消息。当RADIUS服务器认证通过后，RADIUS服务器会向GGSN发送RADIUS访问建立(RADIUS AccesAccept)消息。如果RADIUS服务器认证不通过，则会向GGSN发送RADIUS拒绝访问(RADIUS Access-Reject)消息。如果RADIUS服务器没有响应，则GGSN有可能会在一段时间后继续发送RADIUS Access-Request消息。

某些特定的终端(如自动化终端，这个和普通的手机相区别。比如电力系统用来抄电表读数的终端、水利系统抄表的终端、控制路灯系统的终端等等，这种终端在同一时间点、同种状态下，行为高度一致，不像普通手机用户，每个人的上网行为不同、和时间点的关联度不高。)如果不能正常激活包数据协议(Packet Data Protocol，简称PDP)会话，会周期性地发起激活PDP上下文请求(Active PDP Context Request)。GGSN收到SGSN发送的创建PDP上下文请求(Create PDP Context Request)消息后，随即向RADIUS服务器发起RADIUS Access Request，同时为每个请求维护一个独立的计时器。因此当RADIUS服务器不能正常回应时，GGSN的开销非常大。如果终端反复尝试，可能导致GGSN工作异常。

在现实的网络中GGSN往往属于运营商维护，RADIUS服务器往往属于某个独立的互联网服务提供商(Internet Service Provider，简称ISP)，而GGSN和RADIUS之间往往缺乏保护机制。当ISP对RADIUS进行调整、或者RADIUS本身异常、或者GGSN与RADIUS之间链路出现问题时，都可能给GGSN带来较大负担。

发明内容

本发明的目的在于，提供一种GGSN保护方法及GGSN，当与GGSN连接的SGSN或RADIUS服务器出现异常时，控制GGSN接收或发送消息的数量，避免GGSN开销过大造成GGSN的损坏。

为实现上述目的，根据本发明的一个方面，提供一种GGSN保护方法，包括：

根据SGSN通过Gn接口发送的创建PDP上下文请求消息中的APN字段，确定所述APN字段是否为需要发起RADIUS访问请求的预设的APN；

对于需要发起RADIUS请求的预设的APN，限制单位时间内处理的创建PDP上下文请求消息的个数。

其中，限制单位时间内处理的创建PDP上下文请求消息的个数，包括：根据预设的Gn接口令牌桶中的令牌数量限制处理的创建PDP上下文请求消息的个数。

具体地，所述根据预设的Gn接口令牌桶中的令牌数量限制处理的创建PDP上下文请求消息的个数的操作包括：

分析所述令牌桶中是否还有令牌；

当所述令牌桶中还有令牌时，根据该创建PDP上下文请求消息进行PDP会话激活流程；当所述令牌桶中没有令牌时，忽略该创建PDP上下文请求消息。

另外，该方法还包括：对Gi接口处接收到的RADIUS访问建立消息进行计数，每收到一个RADIUS访问建立消息，就在Gn接口的令牌桶中增加一个令牌。

其中，所述Gn接口令牌桶中的令牌数量包括：缓存的令牌数量及Gi接口提供的令牌数量之和。

优选地，所述缓存的令牌数量为单位时间所述GGSN允许处理的创建PDP上下文请求消息的个数；

或

所述缓存的令牌数量为单位时间内所述GGSN允许处理的创建PDP上下文请求消息的个数和单位时间内RADIUS服务器允许处理的RADIUS访问请求消息个数这两个数量之间较小的一个。

所述预设的APN为自动化终端的APN。

为实现上述目的，根据本发明的另一个方面，提供一种GGSN，其特征在于，包括：