CN103517339A - 利用wlan实现数据流量分流的系统、设备和方法 - Google Patents

Abstract

本发明实施例提供一种利用WLAN实现数据流量分流的系统、设备和方法，包括：利用可信接入网关实现WLAN网络侧设备与PS域核心网侧设备之间的连接，从而可以将PS域核心网侧设备分配的IP地址发送至WLAN终端，使得WLAN终端可以利用分配到的IP地址接入运营商内网，从而实现运营商内网的WLAN访问和运营商内网数据流量的WLAN分流。

Description

利用WLAN实现数据流量分流的系统、设备和方法

技术领域

本发明涉及通信领域，尤其涉及一种利用WLAN实现数据流量分流的系统、设备和方法。

背景技术

为了满足日益增长的数据流量对通信系统容量的需求，目前，一般会利用无线局域网（WLAN，Wireless Local Area Networks）来分流承载在蜂窝网络，如，第二代通信（2G，如，GSM）网络和第三代通信（3G，如，TD-SCDMA）网络上的数据流量，减轻现有移动通信网的通信压力，并降低投资风险，提高用户满意度。

但是目前WLAN只能接到因特网（Internet），不能接入运营商内网，由于网络隔离（接入点名称（APN，Access Point Name）不同）造成部分业务不能通过WLAN进行访问。如手机报是无线应用协议（WAP，Wireless ApplicationProtocol）业务，WAP业务属于运营商分组内网业务，所以当前通过WLAN不能访问WAP业务，使得WLAN分流效果不佳。

另外，利用WLAN来分流承载在第二代通信网络和第三代通信网络上的数据流量还存在以下问题，进一步加剧了分流效果不佳的问题：

用户终端无法自觉使用WLAN网络。在使用数据业务时，使用地点是否已建设了WLAN网络是未知的，且需要人工打开终端的WLAN开关，进行网络搜索和连接，由此也导致了接入WLAN速度慢、操作繁琐的问题。

发明内容

本发明实施例提供一种利用WLAN实现数据流量分流的系统、设备和方法，用于将WLAN接入运营商内网，实现对运营商内网的数据流量分流。

一种利用无线局域网WLAN实现数据流量分流的系统，所述系统包括WLAN网络侧设备、分组交换PS域核心网侧设备和可信接入网关，

分组交换PS域核心网侧设备，用于分配因特网协议IP地址；

可信接入网关，用于将所述IP地址发送给WLAN网络侧设备；

WLAN网络侧设备，用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

一种网络设备，所述网络设备包括:

接入模块，用于与无线局域网WLAN网络侧设备连接；

业务模块，用于与分组交换PS域核心网侧设备连接，将PS域核心网侧设备分配的因特网协议IP地址通过接入模块发送给WLAN终端。

一种利用无线局域网WLAN实现数据流量分流的方法，所述方法包括：

接收分组交换PS域核心网侧设备分配的因特网协议IP地址；

将所述IP地址通过WLAN网络侧设备发送给WLAN终端。

一种网络设备，所述网络设备包括:

接收模块，用于分组交换PS域核心网侧设备分配的因特网协议IP地址；

发送模块，用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

根据本发明实施例提供的方案，可以利用可信接入网关实现WLAN网络侧设备与PS域核心网侧设备之间的连接，从而可以将PS域核心网侧设备分配的IP地址发送至WLAN终端，使得WLAN终端可以利用分配到的IP地址接入运营商内网，从而实现运营商内网的WLAN访问和运营商内网数据流量的WLAN分流。

附图说明

图1为本发明实施例一提供的利用WLAN实现数据流量分流的系统的结构示意图；

图2为本发明实施例三提供的网络设备的结构示意图；

图3为本发明实施例四提供的利用WLAN实现数据流量分流的方法的步骤流程图；

图4为本发明实施例五提供的网络设备的结构示意图。

具体实施方式

针对现有技术存在的WLAN只能接入到Internet，无法接入运营商内网，导致无法利用WLAN分流运营商内网数据流量的问题，在本发明实施例提供的方案中，引入了可信接入网关，通过可信接入网关实现WLAN网络侧设备与PS域核心网侧设备的连接，从而可以将PS域核心网侧设备分配的IP地址发送给WLAN终端，使得WLAN终端可以根据分配的IP地址实现对运营商内网的访问，利用WLAN对运营商内网数据流量进行分流。

进一步的，针对WLAN终端在使用数据业务时，无法了解使用地点是否存在WLAN网络，需要人工打开WLAN开关，进行网络搜索和连接的问题，在本实施例中，还引入了部署于PS域核心网侧的小区信息服务器。小区信息服务器可以向WLAN终端推送应用程序和WLAN覆盖信息，使得WLAN终端可以自动打开WLAN开关，且无需进行网络搜索，即可了解WLAN网络覆盖分布情况，从而可以直接根据接收到的WLAN覆盖信息接入WLAN网络。

下面结合说明书附图和各实施例对本发明方案进行说明。

实施例一、

本发明实施例一提供一种利用WLAN实现数据流量分流的系统，该系统的结构可以如图1所示，包括WLAN网络侧设备11、分组交换PS域核心网侧设备12和可信接入网关13，其中：

分组交换PS域核心网侧设备12用于分配因特网协议IP地址；可信接入网关13用于将所述IP地址发送给WLAN网络侧设备；WLAN网络侧设备11用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

所述WLAN网络侧设备11可以为接入控制器，所述PS域核心网侧设备12可以为网关节点，可信接入网关13具体用于将网关节点分配的IP地址发送给接入控制器。

接入控制器可以为无线访问控制器（AC，Access Controller）或宽带远程接入服务器（BARS，Broadband Remote Access Server）。网关节点可以为网关通用分组无线服务支持节点GGSN（Gateway GPRS Support Node）或分组数据网关（PGW，Packet Gateway）。

由于在WLAN网络和PS域核心网之间引入了可信接入网关，可以将网关节点分配的IP地址发送给WLAN终端，使得WLAN终端可以实现对运营商内网的访问，实现了运营商内网数据流量的WLAN分流。当然，结合现有技术，在本实施例中，接入控制器还可以接入Internet，实现对Internet数据流量的分流。

进一步的，为了保证WLAN访问运营商内网的可靠性，所述系统还可以包括PS域核心网侧的AAA服务器15，可信接入网关13还可以与PS域核心网侧的AAA服务器15连接，从而可以通过接入控制器实现AAA服务器对WLAN终端的认证。并可以在AAA服务器对WLAN终端的认证通过后，将网关节点分配的因特网协议IP地址通过接入控制器发送给WLAN终端。在本实施例中，可信接入网关13可以具体用于实现AAA服务器对WLAN终端的扩展验证协议用户识别模块（EAP-SIM，Extensible Authentication ProtocolSubscriber Identify Module）认证或无感知扩展验证协议（PEAP，ProtectedExtensible Authentication Protocol）认证。

具体的，可信接入网关13与接入控制器之间的连接可以通过通用路由协议封装（GRE，Generic Routing Encapsulation）隧道实现，当然，可信接入网关13与接入控制器之间建立GRE隧道需要接入控制器的支持。可信接入网关13与网关节点之间的连接可以通过通用分组无线服务隧道协议（GTP，GPRSTunnelling Protocol）隧道实现，并可以采用Gn’接口（与通用分组无线服务（GPRS）网PS域的Gn接口相同）。可信接入网关13与AAA服务器之间的连接可以采用扩展Wa’接口（与现有的Radius接口相同）。当然，所述系统还可以包括归属位置寄存器16（HLR，Home Location Register），HLR与AAA服务器通过Gr’接口连接（与现有的Gr接口相同）。

为了进一步解决现有技术中，WLAN终端在使用数据业务时，需要人工打开WLAN开关，进行网络搜索和连接的问题，在本实施例中，还可以引入部署于PS域核心网侧的小区信息服务器14。

小区信息服务器14用于通过PS域核心网侧设备，如网关节点向WLAN终端推送应用程序，使得WLAN终端在安装该应用程序后，自动运行该应用程序，在WLAN终端执行数据业务时，打开WLAN开关。且打开WLAN开关可以触发WLAN终端进行合法性认证，如PEAP或EAP-SIM认证，从而可以在认证成功后，实现WLAN对数据流量的分流。具体的，小区信息服务器14可以根据会话初始协议（SIP，Session Initiation Protocol）与网关节点连接。

即在本实施例中，可以由小区信息服务器向WLAN终端推送应用程序（该应用程序可以为客户端形式），该应用程序可以在WLAN终端自动运行（如应用程序为客户端形式，则该客户端可以在用户完成安装后自动运行），并可以在在WLAN终端执行数据业务时，打开WLAN开关。从而无需用户手动打开WLAN开关，减轻操作的繁琐性，强化WLAN分流数据流量的效果。

具体的，小区信息服务器在推送时，可以周期性地从经分系统中获取针对每个终端的用户标识（如，手机号）以及终端标识（如，国际移动设备身份码（IMEI，International Mobile Equipment Identity）），根据终端标识匹配出终端型号，并根据终端型号对应的终端操作系统，根据所述用户标识向该终端推送对应的应用程序。以应用程序为客户端形式为例，小区信息服务器可以根据终端操作系统，通过WAP向终端推送对应的客户端（如图1所示，小区信息服务器可以与网关节点连接后，通过支持节点（如GPRS服务支持节点（SGSN）或信令网关（SGW））以及基站控制设备（如基站控制器（BSC）或无线网络控制器（RNC）），将客户端推送至WLAN终端），也可以通过彩信向终端推送对应的安装链接（如图1所示，小区信息服务器可以与彩信中心连接，将客户端推送至WLAN终端），说明安装方式和资费情况，引导用户进行安装使用。

WLAN终端在安装应用程序后，可以向小区信息服务器进行注册，注册时WLAN终端可以将自身的用户标识和终端标识作为一组标识发送给小区信息服务器，小区信息服务器可以将该用户标识和终端标识保存在注册表中。则小区信息服务器在进行应用程序的推送时，为了节约系统资源，可以无需向已注册的WLAN终端再次推送，即在从经分系统获取的一组用户标识和终端标识与注册表中的一组用户标识和终端标识一致时（用户标识一致，且终端标识一致），无需向该组用户标识和终端标识表示的终端发送应用程序。否则，可以认为一组用户标识和终端标识中，该用户标识对应的终端换机，或该终端标识对应的终端换号，或未曾向该组用户标识和终端标识表示的终端推送应用程序，可以向该组用户标识和终端标识表示的终端发送应用程序。当然，小区信息服务器也可以保存已推送的每组用户标识和终端标识，若已推送的一组用户标识和终端标识表示的终端在设定时长内没有进行注册，则可以不再重新向该组用户标识和终端标识表示的终端发送应用程序。

下面通过实施例二对本发明实施例一包括的小区信息服务器的功能进行进一步说明。

实施例二、

进一步的，为了解决现有技术中，WLAN终端在使用数据业务时，无法了解使用地点是否存在WLAN网络，需要进行网络搜索的问题，小区信息服务器14还可以用于通过网关节点向WLAN终端推送自身保存的WLAN覆盖信息，指示WLAN终端根据该信息接入WLAN网络。所述WLAN覆盖信息可以理解为包括每个蜂窝网小区是否存在WLAN网络覆盖的信息，该信息可以是第三方人工录入的WLAN热点位置信息，与从覆盖管理平台获取的蜂窝网覆盖信息进行匹配获得的，在一个蜂窝网小区中包括WLAN热点时，则可以认为该蜂窝网小区存在WLAN网络覆盖，否则，可以认为该蜂窝网小区不存在WLAN网络覆盖。从而使得WLAN终端无需进行网络搜索，即可以确定自身所在位置（小区）是否存在WLAN网络，在确定存在WLAN网络时，接入WLAN网络，节约网络搜索时间，提高网络接入的速度。

当然，若WLAN终端接收到的WLAN覆盖信息显示WLAN终端目前所在位置存在WLAN网络，WLAN终端接入WLAN网络，但由于WLAN终端的移动，也可能在移动过程中脱离WLAN网络的覆盖，WLAN终端可以在脱离WLAN网络的覆盖时，利用蜂窝网络承载数据业务，并可以定时进行WLAN网络扫描，一旦确定自身所在位置存在WLAN网络，则可以重新利用WLAN网络承载数据业务。

小区信息服务器向WLAN终端推送的所述应用程序也可以用于接收小区信息服务器14推送的WLAN覆盖信息，即WLAN终端可以利用该应用程序来接收小区信息服务器14推送的WLAN覆盖信息。

具体的，小区信息服务器14向WLAN终端推送自身保存的WLAN覆盖信息，可以是在接收到WLAN终端上报的小区标识时，向该WLAN终端推送该小区标识表示的蜂窝网小区对应的WLAN覆盖信息，从而进一步减少小区信息服务器与WLAN终端之间交互的信息量，节约系统资源，减少资源占用。WLAN终端上报小区标识，可以是在WLAN终端执行数据业务时触发执行的。

当然，WLAN终端上报小区标识，也可以是小区信息服务器向WLAN终端推送的所述应用程序执行的。

较优的，小区信息服务器14向WLAN终端推送自身保存的WLAN覆盖信息之前，还可以从网管系统的数据综合网管接口获取接入点热点状态和配置信息。并可以根据所述热点状态和配置信息，确定每个WLAN热点是否可用以及负荷情况。则小区信息服务器14向WLAN终端推送自身保存的WLAN覆盖信息的同时，还可以推送每个WLAN热点是否可用以及负荷情况的信息。使得WLAN终端可以选择WLAN热点接入WLAN网络，并使得虽然WLAN终端所在位置存在WLAN网络，但网络状况不佳时，可以提示用户选择其他网络接入，提升用户的数据业务处理速度。更进一步的，小区信息服务器14还可以从网管系统的话务网管接口获取蜂窝网络的负荷信息，将该负荷信息同时推送至WLAN终端，提示用户根据该负荷信息选择网络承载数据业务。

当然，在本实施例中，小区信息服务器还可以根据WLAN终端的反馈，来更新自身保存的WLAN覆盖信息。即，小区信息服务器14还可以用于接收WLAN终端上报的区域WLAN覆盖信息，并利用该区域WLAN覆盖信息更新自身保存的WLAN覆盖信息，所述区域WLAN覆盖信息可以理解为包括小区标识，以及该小区标识表示的蜂窝网小区存在WLAN覆盖的信息（如，WLAN热点位置）。具体的，若WLAN终端接收到的WLAN覆盖信息显示WLAN终端目前所在位置没有WLAN网络覆盖，则WLAN终端可以定时进行WLAN网络扫描，一旦确定自身所在位置存在WLAN网络覆盖（如检测到WLAN热点），则可以上报区域WLAN覆盖信息，指示小区信息服务器对自身保存的WLAN覆盖信息进行更新。当然，WLAN终端在WLAN网络扫描的过程中，可能发生了位置移动，为了减少WLAN终端与小区信息服务器之间的信息交互，避免无谓的信息上报，WLAN终端可以在向小区信息服务器上报区域WLAN覆盖信息之前，根据接收到的WLAN覆盖信息，确定欲上报的区域WLAN覆盖信息中的小区标识表示的蜂窝网小区中是否存在WLAN覆盖，若存在，则无需上报，若不存在，则进行上报。

WLAN终端进行上报区域WLAN覆盖信息的操作，也可以是所述应用程序执行的。

下面通过实施例三对实施例一中包括的可信接入网关进行说明。

实施例三、

本发明实施例三提供一种网络设备，该网络设备可以理解为可信接入网关，该网络设备的结构可以如图2所示，包括：

接入模块21用于与无线局域网WLAN网络侧设备连接；业务模块22用于与分组交换PS域核心网侧设备连接，将PS域核心网侧设备分配的因特网协议IP地址通过接入模块发送给WLAN终端。

接入模块21具体用于与接入控制器连接；业务模块22具体用于与网关节点连接，将网关节点分配的因特网协议IP地址通过接入模块发送给WLAN终端。

接入模块21还用于与PS域核心网侧的验证、授权和记账AAA服务器连接，通过接入控制器实现AAA服务器对WLAN终端的认证；

业务模块22具体用于在AAA服务器对WLAN终端的认证通过后，将网关节点分配的因特网协议IP地址通过接入模块发送给WLAN终端。

所述接入模块21具体用于通用路由协议封装GRE隧道，实现与接入控制器之间的连接。

所述业务模块22具体用于通过通用分组无线服务隧道协议GTP隧道，实现与网关节点之间的连接。

所述接入模块21具体用于实现AAA服务器对WLAN终端的EAP-SIM认证。且，所述接入模块21具体用于在AAA服务器对WLAN终端认证通过后，接收AAA服务器下发的国际移动用户识别码（IMSI，International MobileSubscriberIdentification Number）和移动台识别号码（MSISDN，Mobile StationISDN number），根据接收到的IMSI和MSISDN生成用户上下文；并在接收到WLAN终端发送的动态主机设置协议（DHCP，Dynamic Host ConfigurationProtocol）请求时，根据所述用户上下文建立用户隧道；所述业务模块22具体用于在建立用户隧道之后，为所述WLAN终端分配IP地址，该IP地址是从网关节点分配的IP地址中确定的；所述接入模块21还具体用于记录业务模块为所述WLAN终端的分配的IP地址，绑定所述GRE隧道和所述用户隧道，并将该IP地址通过DHCP响应消息发送给所述WLAN终端。其中，用户隧道是指IP网络中，为保证数据的服务质量和保密性，为用户分配的专用时隙或数据包。在本实施例中，建立用户隧道可以理解为完成为用户（WLAN终端）分配专用时隙或数据包的操作。

所述接入模块21具体用于实现AAA服务器对WLAN终端的PEAP认证。且，所述接入模块21具体用于在AAA服务器对WLAN终端认证通过后，接收AAA服务器下发的IMSI、MSISDN以及业务签约信息，根据接收到的IMSI、MSISDN以及业务签约信息生成用户上下文；并在接收到WLAN终端发送的DHCP请求时，根据所述用户上下文建立用户隧道；所述业务模块22具体用于在建立用户隧道之后，为所述WLAN终端分配IP地址，该IP地址是从网关节点分配的IP地址中确定的；所述接入模块21还具体用于记录业务模块为所述WLAN终端的分配的IP地址，绑定所述GRE隧道和所述用户隧道，并将该IP地址通过DHCP响应消息发送给所述WLAN终端。

进一步的，所述接入模块21还可以用于向AAA服务器发起计费过程。

与本发明实施例一~实施例三基于同一发明构思，提供以下的方法。

实施例四、

本发明实施例四提供一种利用WLAN实现数据流量分流的方法，该方法的步骤流程可以如图3所示，包括：

步骤101、接收网关节点分配的因特网协议IP地址。

本实施例中各步骤的执行主体可以理解为可信接入网关。在本实施例中，以利用可信接入网关实现了网关节点和接入控制器的连接为例进行说明。在利用可信接入网关实现了网关节点和接入控制器的连接之后，可以利用可信接入网关接收网关节点分配的IP地址。

步骤102、将所述IP地址通过接入控制器发送给WLAN终端。

在本步骤中，可信接入网关可以将网关节点分配的IP地址发送给WLAN终端，使得WLAN终端可以利用分配到的IP地址接入运营商内网，从而实现运营商内网的WLAN访问和运营商内网数据流量的WLAN分流。

在步骤101之后，步骤102之前，还可以包括步骤101’：

步骤101’、通过接入控制器实现验证、授权和记账AAA服务器对WLAN终端的认证。

较优的，为了保证WLAN访问运营商内网的可靠性，在将网关节点分配的IP地址发送给WLAN终端之前，可信接入网关还可以与AAA服务器连接，从而可以通过接入控制器实现AAA服务器对WLAN终端的认证，确保WLAN终端的合法性。

具体的，在本步骤中，可以通过接入控制器实现AAA服务器对WLAN终端的EAP-SIM认证或PEAP认证。

在执行了步骤102’时，步骤102具体包括：在AAA服务器对WLAN终端的认证通过后，将所述IP地址通过WLAN网络侧的接入控制器发送给WLAN终端。

下面通过实施例五对实施例一中包括的与可信接入网关进行连接的WLAN网络侧设备，如无线接入点进行说明。

实施例五、

本发明实施例五提供一种网络设备，该网络设备可以理解为无线接入点，该网络设备的结构可以如图4所示，包括：

接收模块31用于接收分组交换PS域核心网侧设备分配的因特网协议IP地址；

发送模块32用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

当然，本发明实施例提供的方案不局限于利用WLAN网络分流GSM、TD-SCDMA、WCDMA等2G或3G网络的数据流量。本发明实施例提供的方案也适用于利用WLAN网络分流其他无线网络的数据流量，如利用WLAN网络分流承载在TD-LTE网络上的数据流量。

根据本发明实施例一~实施例五提供的方案，不仅通过引入可信接入网关，实现了利用WLAN分流运营商内网的数据流量，且通过引入小区信息服务器，还可以向WLAN终端推送应用程序来实现WLAN开关的自动开启，向WLAN终端推送WLAN覆盖信息使得WLAN终端无需进行网络搜索，即可了解WLAN网络的建设情况，加快WLAN接入，简化WLAN接入步骤，强化WLAN分流效果。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (24)

1.一种利用无线局域网WLAN实现数据流量分流的系统，其特征在于，包括：

分组交换PS域核心网侧设备，用于分配因特网协议IP地址；

可信接入网关，用于将所述IP地址发送给WLAN网络侧设备；

WLAN网络侧设备，用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

2.如权利要求1所述的系统，其特征在于，所述分组交换PS域核心网侧设备为网关节点，所述WLAN网络侧设备为接入控制器；

所述可信接入网关，具体用于将网关节点分配的IP地址发送给接入控制器。

3.如权利要求2所述的系统，其特征在于，所述系统还包括位于PS域核心网侧的AAA服务器；

所述可信接入网关，还用于与所述AAA服务器连接，并通过所述接入控制器实现所述AAA服务器对WLAN终端的认证；且在所述AAA服务器对WLAN终端的认证通过后，将所述网关节点分配的因特网协议IP地址通过所述接入控制器发送给WLAN终端。

4.如权利要求2所述的系统，其特征在于，所述可信接入网关，具体用于通过通用路由协议封装GRE隧道，实现与所述接入控制器之间的连接。

5.如权利要求2所述的系统，其特征在于，所述可信接入网关，具体用于通过通用分组无线服务隧道协议GTP隧道，实现与所述网关节点之间的连接。

6.如权利要求3所述的系统，其特征在于，所述可信接入网关，具体用于实现所述AAA服务器对WLAN终端的扩展验证协议用户识别模块EAP-SIM认证或无感知扩展验证协议PEAP认证。

7.如权利要求2~6任一所述的系统，其特征在于，所述系统还包括小区信息服务器：

小区信息服务器，用于通过所述网关节点向WLAN终端推送应用程序，使得WLAN终端在安装该应用程序后，自动运行该应用程序，在WLAN终端执行数据业务时，打开WLAN开关。

8.如权利要求7所述的系统，其特征在于，小区信息服务器，还用于通过所述网关节点向WLAN终端推送自身保存的WLAN覆盖信息，指示WLAN终端根据该信息接入WLAN网络，所述WLAN覆盖信息包括每个蜂窝网小区是否存在WLAN网络覆盖的信息。

9.如权利要求8所述的系统，其特征在于，小区信息服务器，还用于接收WLAN终端上报的区域WLAN覆盖信息，并利用该区域WLAN覆盖信息更新自身保存的WLAN覆盖信息，所述区域WLAN覆盖信息包括小区标识，以及该小区标识表示的蜂窝网小区存在WLAN覆盖的信息。

10.如权利要求7所述的系统，其特征在于，小区信息服务器，具体用于根据会话初始协议SIP与所述网关节点连接。

11.一种网络设备，其特征在于，所述网络设备包括:

接入模块，用于与无线局域网WLAN网络侧设备连接；

业务模块，用于与分组交换PS域核心网侧设备连接，将PS域核心网侧设备分配的因特网协议IP地址通过接入模块发送给WLAN终端。

12.如权利要求11所述的网络设备，其特征在于，

接入模块，具体用于与接入控制器连接；

业务模块，具体用于与网关节点连接，将网关节点分配的因特网协议IP地址通过接入模块发送给WLAN终端。

13.如权利要求12所述的网络设备，其特征在于，接入模块，还用于与PS域核心网侧的验证、授权和记账AAA服务器连接，通过所述接入控制器实现所述AAA服务器对WLAN终端的认证；

业务模块，具体用于在所述AAA服务器对WLAN终端的认证通过后，将所述网关节点分配的因特网协议IP地址通过接入模块发送给WLAN终端。

14.如权利要求13所述的网络设备，其特征在于，所述接入模块，具体用于通用路由协议封装GRE隧道，实现与所述接入控制器之间的连接。

15.如权利要求13所述的网络设备，其特征在于，所述业务模块，具体用于通过通用分组无线服务隧道协议GTP隧道，实现与所述网关节点之间的连接。

16.如权利要求14所述的网络设备，其特征在于，所述接入模块，具体用于实现所述AAA服务器对WLAN终端的扩展验证协议用户识别模块EAP-SIM认证。

17.如权利要求16所述的网络设备，其特征在于，所述接入模块，具体用于在所述AAA服务器对WLAN终端认证通过后，接收所述AAA服务器下发的国际移动用户识别码IMSI和移动台识别号码MSISDN，根据接收到的IMSI和MSISDN生成用户上下文；并在接收到WLAN终端发送的动态主机设置协议DHCP请求时，根据所述用户上下文建立用户隧道；

所述业务模块，具体用于在建立用户隧道之后，为所述WLAN终端分配IP地址，该IP地址是从所述网关节点分配的IP地址中确定的；

所述接入模块，还具体用于记录业务模块为所述WLAN终端的分配的IP地址，绑定所述GRE隧道和所述用户隧道，并将该IP地址通过DHCP响应消息发送给所述WLAN终端。

18.如权利要求14所述的网络设备，其特征在于，所述接入模块，具体用于实现所述AAA服务器对WLAN终端的无感知扩展验证协议PEAP认证。

19.如权利要求18所述的网络设备，其特征在于，所述接入模块，具体用于在所述AAA服务器对WLAN终端认证通过后，接收所述AAA服务器下发的IMSI、MSISDN以及业务签约信息，根据接收到的IMSI、MSISDN以及业务签约信息生成用户上下文；并在接收到WLAN终端发送的DHCP请求时，根据所述用户上下文建立用户隧道；

所述业务模块，具体用于在建立用户隧道之后，为所述WLAN终端分配IP地址，该IP地址是从所述网关节点分配的IP地址中确定的；

所述接入模块，还具体用于记录业务模块为所述WLAN终端的分配的IP地址，绑定所述GRE隧道和所述用户隧道，并将该IP地址通过DHCP响应消息发送给所述WLAN终端。

20.一种利用无线局域网WLAN实现数据流量分流的方法，其特征在于，所述方法包括：

接收分组交换PS域核心网侧设备分配的因特网协议IP地址；

将所述IP地址通过WLAN网络侧设备发送给WLAN终端。

21.如权利要求20所述的方法，其特征在于，接收分组交换PS域核心网侧设备分配的因特网协议IP地址，具体包括：

接收网关节点分配的因特网协议IP地址；

将所述IP地址通过WLAN网络侧设备发送给WLAN终端，具体包括：

将所述IP地址通过接入控制器发送给WLAN终端。

22.如权利要求21所述的方法，其特征在于，所述方法还包括：通过接入控制器实现验证、授权和记账AAA服务器对WLAN终端的认证；

则，将所述IP地址通过WLAN网络侧的接入控制器发送给WLAN终端，具体包括：

在所述AAA服务器对WLAN终端的认证通过后，将所述IP地址通过所述接入控制器发送给WLAN终端。

23.如权利要求22所述的方法，其特征在于，通过接入控制器实现AAA服务器对WLAN终端的认证，具体包括：

通过所述接入控制器实现所述AAA服务器对WLAN终端的扩展验证协议用户识别模块EAP-SIM认证或无感知扩展验证协议PEAP认证。

24.一种网络设备，其特征在于，所述网络设备包括:

接收模块，用于接收分组交换PS域核心网侧设备分配的因特网协议IP地址；

发送模块，用于将所述IP地址发送给WLAN终端，指示WLAN终端根据所述IP地址接入分组交换PS域核心网侧设备。

Images