[发明专利]一种小基站、小基站系统和小基站系统的开通方法

说明书

本申请实施例公开了一种小基站、小基站系统和小基站系统的开通方法。所述小基站系统包括：至少一个终端小基站，用于无线终端的接入，该系统还包括：网关小基站，其中所述网关小基站与核心网建立S1连接，并且和各终端小基站之间建立互联网安全协议IPSec安全隧道。

技术领域

本申请实施例涉及网络通信领域，尤指一种小基站、小基站系统和小基站系统的开通方法。

背景技术

随着网络建设规模的不断扩大和业务负荷的不断增长，传统宏站和室内分布系统建设在物业协调、配套建设、深度和精确覆盖、扩容改造等方面的局限性日益凸显。以皮站和飞站为代表的小基站技术，采用低成本、小型化、低功耗的即插即用型接入设备，通过基于IP的有线带宽回传链路和安全网关接入运营商核心网，成为传统宏站和室内分布系统的有益补充。

如图1所示，典型的小基站系统组网结构包括：小基站、安全网关和网管服务器，其中：小基站为终端提供无线接入，安全网关对小基站进行认证并对传输数据进行安全保证，网管服务器对小基站、安全网关进行管理，实现整个系统的可管可控。

从图1可见，在现有技术的小基站系统组网中，无线终端可以通过小基站(图1中示出的小基站P)直接接入核心网，也可以由小基站(图1中示出的小基站1、小基站2、……小基站N-1)接入，再通过安全网关接入核心网；当无线终端由小基站直接接入核心网时，数据传输安全性低，应用场景受限，而当小系统基站中存在安全网关时，小基站通过互联网回传的方式向安全网关发起认证，有合法身份的小基站在认证通过后才能与安全网关建立IPSec(Internet Protocol Security，互联网安全协议)VPN(Virtual Private Network，虚拟专用网络)安全隧道，以此保证了小基站到安全网关之间的传输数据安全，也保证了上传至核心网数据的安全性，明显更适用于数据安全性要求更高的场景。

但是，现有技术中，安全网关通常以服务器形态存在于运营商机房中，适合运营商中大型小基站系统的部署。在应急网络、小范围部署和企业专网等场景时成本很高，而且还存在设备开通周期长和要求高等约束条件，对小基站系统的进一步广泛应用存在制约，尤其在无安全网关搭设的小基站系统中，如何使得小基站系统能够实现安全接入并且尽快开通是一个需要解决的问题。

发明内容

为了解决上述任一技术问题，本申请实施例提供了一种小基站系统的开通方法和小基站系统。

为了达到本申请实施例目的，本申请实施例提供了一种小基站系统，包括：至少一个终端小基站，用于无线终端的接入，该系统还包括：网关小基站；

所述网关小基站与核心网建立S1连接，并且和各终端小基站之间建立互联网安全协议IPSec安全隧道。

一种小基站系统的开通方法，所述小基站系统包括：不少于两个小基站，所述方法包括：

在各小基站启动后，根据预配置信息确定自身在所述小基站系统中的网络角色为网关小基站或者终端小基站；

所述网关小基站与核心网建立S1连接；

当所述网关小基站确定某个终端小基站需要通过IPSec安全隧道和核心网交互数据时，与该终端小基站之间建立IPSec安全隧道。

一种小基站，包括：身份确定单元和服务器建立单元，其中：

所述身份确定单元，用于根据预配置信息确定自身网络角色；

所述服务器建立单元，在确定自身为网关小基站监听是否有其他小基站需要通过IPSec安全隧道和核心网交互数据时，在本地建立IPSec服务器端。

其中，所述在服务器建立单元在监听到UDP500/4500端口接收到互联网密钥交换安全联盟初始化IKE_SA_INIT请求消息时，确定其他小基站需要通过IPSec安全隧道和核心网交互数据。