[发明专利]一种漫游用户IP分组路由方法

说明书

技术领域

本发明涉及通信领域，尤其涉及用户终端从归属网络漫游到拜访网络与归属网络的分组数据网相互通信时的IP分组路由方法，特别是有关于在3GPP接入系统内或3GPP系统与non-3GPP系统(CDMA2000、Wimax、NGN)间漫游时用户IP分组路由方法。

背景技术

在通信系统中需要为注册到网络的用户提供服务，在提供服务之前需要给用户指派IP地址。一般情形这个指派的IP地址可能是由为用户提供服务的专用或者公共的分组数据网络指定，也可能是由分组数据网关指定。如果由公共分组数据网络指定，那么给用户指派的IP地址具有全局意义，而由专用分组数据网络和分组数据网关指定的用户IP地址具有本地意义，不能对用户进行全局唯一标识。

归属于不同运营商的或者同一运营商不同管理域的签约用户，漫游到同一拜访网络时，由于他们仍然使用各自归属网络指派的专用IP地址，这样有可能存在不同的归属网络给各自的签约用户指派了相同的专用IP地址，造成了IP地址重叠。尤其是对于已经广泛部署的IPv4地址网络来说，这种IP地址重叠的情形将大量存在。

目前对于IPv4地址重叠用户的分组路由解决方法是使用网络地址转换(NAT)技术和虚拟专用网(VPN)的IP-in-IP封装技术。

NAT是用于将一个地址域(如专用Intranet)映射到另外一个地址域(如Internet)的标准方法，NAT允许一个专用Intranet中的主机透明地连接到公共域中的主机。具体的说，一个专用Intranet网络中的主机要访问外部网络，该主机事先向域名服务器(DNS server)发送查询外部全局地址的消息，DNSserver对该地址查询消息的响应消息由NAT router捕获，将该外部全局地址翻译成该专用网络的外部局部地址，并在NAT router中保存该地址对应关系，然后将外部局部地址通知给主机，专用Intranet中的主机使用该外部局部地址与外部网络进行通信。在外部看来，这个专用网络可能表现为一个或者几个全局地址。显然，这种NAT技术只能用于解决一个专用Intranet中的主机访问外部网络的问题，且该主机并不会移动到相应专用网络之外。NAT router相当于将Intranet的地址与外部Internet的地址隔离开来，并进行两个地址间的翻译映射。

VPN的IP-in-IP封装技术主要解决的是一个专用Intranet网络通过公共Internet网络与另外一个专用Intranet网络之间进行通信的问题。在每一个专用Intranet网络与外部Internet相连接的网关上设置一个VPN网关，其执行的功能就是IP-in-IP封装。VPN网关接收到出局的用户IP分组时，在其前面添加IPsec头，添加上这个IPsec头之后，该分组能够通过公共Internet网络路由到目标VPN网关，目标VPN网关去掉IPsec头后将IP分组路由到目标主机。

在移动通信网络中，可以在网络侧安装VPN网关，但在用户终端上安装VPN网关是不现实的，因而，VPN的IP-in-IP封装技术只能解决IP地址重叠用户的分组上行路由问题，不能解决分组下行路由问题。

综上所述，对于归属于不同公共陆地移动网络(PLMN)的移动用户漫游到同一个外部网络时所造成的IP地址重叠，NAT技术和VPN的IP-in-IP封装技术不能解决IP地址重叠用户的分组路由问题，目前也没有公开的解决该问题的技术方案。

发明内容

本发明所要解决的技术问题是提供一种漫游用户IP分组路由方法，以对IP地址重叠用户的分组进行正确的路由。

为解决上述技术问题，本发明提供技术方案如下：

一种漫游用户IP分组路由方法，所述漫游用户由归属网络漫游到拜访网络，所述方法包括如下步骤：

A、用户终端与归属网络建立IP连接时，归属网络中的分组数据网关为所述IP连接分配全局唯一的承载标识，并将所述承载标识发送到拜访网络中的接入网关和服务网关；

B、在接入网关到分组数据网关之间的数据路径上，对IP分组数据包进行扩展协议标记封装和解封装，并由扩展协议头携带所述承载标识或对应的扩展协议标记；

C、服务网关根据所述承载标识和IP分组头中的目标地址进行分组路由，或者根据所述扩展协议标记进行分组路由。