[发明专利]一种小基站、小基站系统和小基站系统的开通方法

权利要求书

1.一种小基站系统，包括：至少一个终端小基站，用于无线终端的接入，其特征在于，该系统还包括：网关小基站；其中所述网关小基站与核心网建立S1连接，并且和各终端小基站之间建立互联网安全协议IPSec安全隧道；其中：

所述终端小基站，用于将核心网地址作为目的地址通过IPSec安全隧道向核心网发起S1连接请求报文；

所述网关小基站，用于在收到S1连接请求报文后，获知其中的目的地址为核心网地址，通过WAN端口路由转发至核心网。

2.如权利要求1所述的小基站系统，其特征在于，所述系统还包括：与所述网关小基站连接的网管服务器，用于对所述网关小基站和所述终端小基站进行管理。

3.如权利要求1所述的小基站系统，其特征在于，所述网关小基站还用于直接接入无线终端。

4.一种小基站系统的开通方法，所述小基站系统包括：不少于两个小基站，其特征在于，所述方法包括：

在各小基站启动后，根据预配置信息确定自身在所述小基站系统中的网络角色为网关小基站或者终端小基站；

所述网关小基站与核心网建立S1连接；

当所述网关小基站确定某个终端小基站需要通过IPSec安全隧道和核心网交互数据时，与该终端小基站之间建立IPSec安全隧道；

所述终端小基站将核心网地址作为目的地址通过IPSec安全隧道向核心网发起S1连接请求报文，网关小基站收到S1连接请求报文后，获知其中的目的地址为核心网地址，通过WAN端口路由转发至核心网。

5.如权利要求4所述的方法，其特征在于，所述根据预配置信息确定自身在所述小基站系统中的网络角色具体地：

所述预配置信息为角色标识；

当所述角色标识表示所述小基站直接接入核心网时，则该小基站为网关小基站；以及

当所述角色标识表示所述小基站直接接入无线终端，但不直接接入核心网时，则该小基站为终端小基站。

6.如权利要求4所述的方法，其特征在于，所述根据预配置信息确定自身在所述小基站系统中的网络角色具体地：

所述预配置信息为：是否需要建立IPSec安全隧道；

当本地配置为需要建立IPSec安全隧道时，则该小基站为终端小基站；否则该小基站为网关小基站。

7.如权利要求4所述的方法，其特征在于，所述网关小基站通过以下方式确定某个终端小基站需要通过IPSec安全隧道和核心网交互数据：

当所述网关小基站通过UDP500/4500端口接收到互联网密钥交换安全联盟初始化IKE_SA_INIT请求消息时，确定发送该IKE_SA_INIT请求消息的终端小基站需要通过IPSec安全隧道和核心网交互数据。

8.如权利要求7所述的方法，其特征在于，所述网关小基站与该终端小基站之间建立IPSec安全隧道具体包括：

所述网关小基站以本地建立的IPSec服务器端向发送IKE_SA_INIT请求消息的终端小基站发送互联网密钥交换安全联盟初始化IKE_SA_INIT响应消息；

所述终端小基站向所述网关小基站发送互联网密钥交换认证IKE_AUTH请求消息；

所述网关小基站通过本地的LAN接口发送互联网密钥交换认证IKE_AUTH响应消息。

9.如权利要求8所述的方法，其特征在于，当所述网关小基站判断本地未建立IPSec服务器端时，向网管服务器发起IPSec配置信息请求，在接收到针对IPSec配置信息请求的响应消息后，将响应消息中所携带的配置信息内容写入本地存储的IPSec配置文件，并在本地启动IPSec服务器端。

10.如权利要求9所述的方法，其特征在于，当所述网关小基站接收到针对IPSec配置信息请求的响应消息后，将本地LAN接口的IP地址配置为所述响应消息中携带的规划的互联网回传IP地址。