[发明专利]一种IPoE漫游会话控制方法

说明书

本发明公开了一种IPoE漫游会话控制方法，包括当BRAS某一侧收到了与已有会话IP相同的流量或上线触发请求时，则从漫游控制策略中匹配相应策略等步骤。本发明的有益效果是运营商可以根据用户需求灵活地定制漫游策略。

技术领域

本发明属于漫游控制领域，具体地指一种IPoE漫游会话控制方法。

背景技术

IPoE(IP over Ethernet)是一种常见的IPoX接入方式，它直接基于用户的接入位置或报文特征信息进行认证，而无需用户安装客户端软件和拨号，认证成功后用户可以直接访问外网。

在当今的移动漫游时代，越来越多的手机终端可能从A地接入，移动到B地后继续上线。如果每次都需要重新拨号，将极大的增加运营商的成本和压力；而需要反复拨号认证，客户体验也不好；更有甚者，在两个省份的交接地带，两种信号相互覆盖，可能会存在多次反复的重新拨号，严重影响用户体验和运营商成本。

IPoE漫游功能，可以使得同一个用户从接口A上线，漫游至接口B，流量从接口B进入后，不需要重新认证，也可以访问外网，完成用户从一侧漫游迁移至另一侧的功能。

一般来说，当某一用户已经在BRAS的一侧上线建立会话后，如果另一侧同样收到来自该用户的报文（通过IP地址，MAC地址来判断是否是同一个用户），BRAS会硬性的相信该报文或者不相信该报文，从而机械地完成其他口同一用户的漫游或拒绝迁移该会话上线。目前，BRAS缺乏一种机制：当另一侧接口有漫游需求时，甄别该需求是用户的合理漫游需求，还是伪装成用户的攻击。

当用户从BRAS一侧接口上线，而在另一侧release租约的时候，会产生非法用户仿冒release报文从而导致原用户会话下线的隐患；或者在另一侧有同IP的未知源用户漫游请求时，同样会引发会话迁移，仍然会有非法仿冒报文引发合法用户被踢下线的隐患。

不同接口上的接入需求千差万别，然而用户漫游到其他上线接口时，本身又缺乏一种因地制宜的策略来指导是否应该对该用户的漫游合法性进行甄别或者指导漫游用户漫游到其他接入策略接口上时的计费信息是否应该有所变更。故而一种指导用户下线或迁移的策略呼之欲出。

当DHCP用户从BRAS的一侧上线时，另一侧收到与该用户同IP的release报文时，BRAS忽略该release报文。从而杜绝非法用户的攻击行为。该实现一方面，杜绝了潜在的非法攻击行为，同样也把用户的合理漫游需求关在了门外，例如：当DHCP用户漫游至BRAS的另一侧接口后会话发生迁移。之后，用户如果回到原位置，直接发送DHCP release报文释放租约后。客户端认为自己已经下线，但是IPoE会话未发生迁移，仍然在线，计费仍在继续没有停止，从而为客户带来损失。

类似的，当DHCP用户从BRAS的一侧上线时，在另一侧有客户以未知源方式触发上线，则会将原有的DHCP用户踢下线，同样增加了用户收到非法未知源触发而被踢下线的风险。例如：BRAS在一侧使能了IPoE的DHCP接入，另一侧使能了未知源接入。当用户获取A地址后，且在BRAS使能了未知源接入的另一侧上有以原A地址的非法报文触发上线时，BRAS会理解为用户漫游到了此处，从而将刚才的DHCP会话下线，这样，导致了DHCP接入侧有收到攻击下线的威胁。

而如果持有该IP的用户，在另一侧以接口、子网专线的方式接入，则不会将原DHCP用户踢下线，导致原用户的计费仍然继续。

发明内容

本发明的目的是为了克服上述不足而提供一种IPoE漫游会话控制方法。

为实现上述目的，本发明采用的技术方案是：

一种IPoE漫游会话控制方法，包括以下步骤：

步骤1：当BRAS某一侧收到了与已有会话IP相同的流量或上线触发请求时，则从漫游控制策略中匹配相应策略；