[发明专利]数据业务网络系统及数据业务的访问方法

权利要求书

1.一种数据业务网络系统，包括：接入网关，业务网关，其特征在于，还包括：

第一边界路由器，与所述接入网关连接，用于对用户数据流进行汇聚及分类，并通过虚拟专用网将所述用户数据发送给第二边界路由器；

第二边界路由器，与所述业务网关连接，并通过所述虚拟专用网与所述第一边界路由器连接，用于将所述用户数据发送给所述业务网关；

所述业务网关包括公有业务网关和自有业务网关；

所述公有业务网关和所述自有业务网关通过所述第二边界路由器，分别与不同的虚拟专用网连接。

2.根据权利要求1所述的系统，其特征在于，在与多个接入网关连接的虚拟专用网中，设置有路由控制信息，所述虚拟专用网根据所述路由控制信息对所述多个接入网关进行路由控制，所述路由控制信息为禁止多个用户域之间互通路由信息。

3.一种自有数据业务的访问方法，其特征在于，包括如下步骤：

步骤A1、接入网关接收用户终端发送的访问自有业务网关的业务请求数据包，将该数据包送至与该用户所在的用户域对应的第一边界路由器；

步骤A2、所述第一边界路由器通过虚拟专用网将所述数据包发送至第二边界路由器；

步骤A3、所述第二边界路由器将所述数据包发送给所述自有业务网关；

步骤A4、所述自有业务网关收到所述数据包后，判断所述用户终端是否有访问本业务的权限，若用户具有访问本业务的权限，则自有业务网关向用户终端发送自有数据业务流；若用户不具有访问本业务的权限，则向用户终端发送拒绝消息。

4.一种公有数据业务的访问方法，其特征在于，包括如下步骤：

步骤B1、接入网关接收用户终端发送的访问公有业务应用服务器的业务请求数据包，将该数据包送至与该用户所在的用户域对应的第一边界路由器；

步骤B2、所述第一边界路由器通过虚拟专用网将所述数据包发送至第二边界路由器；

步骤B3、所述第二边界路由器将所述数据包发送给公有业务网关；

步骤B4、所述公有业务网关对所述数据包进行协议转换及插入用户标识操作；

步骤B5、所述公有业务网关将所述数据包发送给所述应用服务器；

步骤B6、所述应用服务器收到所述数据包后，判断用户终端是否有访问本业务的权限，若用户终端具有访问本业务的权限，则所述应用服务器向用户终端发送数据业务流；若用户终端不具有访问本业务的权限，则向用户终端返回拒绝消息。

5.根据权利要求4所述的方法，其特征在于，所述步骤B5具体为：所述公有业务网关将所述数据包发送至网络地址转换设备，所述网络地址转换设备对所述数据包进行网络地址转换后，经过因特网发送至公有业务应用服务器。