[發明專利]一種遠程接入的通信方法、設備和系統

有效

• 申請號: 200710074459.6
• 申請日: 2007-05-14
• 公開（公告）號: CN101309284A
• 公開（公告）日: 2008-11-19
• 發明（設計）人: 歐陽偉龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/46;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種動態遠程接入的方法，其特征在于，用戶發起用戶會話呼叫后， 所述接入方法包括：

獲得用戶會話所需的隧道信息，建立IP邊緣設備與遠程服務設備的二層隧 道和/或會話；

獲得所述用戶接入的二層地址信息，綁定所述二層地址信息和所述用戶所 在網絡的位置；

建立所述二層地址信息到二層隧道和/或會話的映射關系，根據所述映射 關系轉發報文。

2.根據權利要求1所述的方法，其特征在于，所述用戶接入的二層地址 信息包括：媒體接入控制和/或虛擬局域網地址信息。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：獲得所 述用戶會話對應的用戶策略，將所述用戶策略應用到所述二層隧道和/或會話 中。

4.根據權利要求1至3任意一項所述的方法，其特征在于，所述方法還包 括：通過一個或多個認證方式對所述用戶會話相關信息進行認證；

所述獲得用戶會話對應的用戶策略和/或所述用戶會話所需的隧道信息的 方式包括：

通過解析認證響應消息獲得所述用戶會話對應的用戶策略和/或所述用戶 會話所需的隧道信息。

5.根據權利要求4所述的方法，其特征在于，認證方式包括：隱式認 證、網絡接入認證協議認證、認證授權計費認證、點到點協議認證、動態主機 配置協議認證。

6.根據權利要求1至3任意一項所述的方法，其特征在于，通過解析用戶 會話參數提供設備下發的消息獲得所述用戶會話對應的用戶策略和/或所述用 戶會話所需的隧道信息。

7.根據權利要求1至3任意一項所述的方法，其特征在于，所述用戶發起 的用戶會話包括：網際互聯協議會話和點到點協議會話。

8.一種通信接入設備，其特征在于，所述設備包括：

會話建立裝置，用于在用戶終端發起用戶會話呼叫后，獲得用戶會話所需 的隧道信息，根據所述用戶會話所需的隧道信息建立與遠程服務設備的二層隧 道和/或會話；

關聯裝置，用于獲得所述用戶接入的二層地址信息，綁定所述二層地址信 息和所述用戶所在網絡的位置，建立所述二層地址信息到所述二層隧道和/或 會話的映射關系；

轉發裝置，用于根據所述映射關系轉發報文。

9.根據權利要求8所述的設備，其特征在于，所述設備還包括：

網絡端認證裝置，用于與網絡側認證服務設備進行認證協商，所述網絡端 認證裝置支持的認證方式包括：動態主機配置協議認證，網絡接入認證協議認 證，認證授權計費認證、點到點協議認證和隱式認證；和/或

客戶端認證裝置，用于與用戶終端進行認證協商，所述客戶端認證裝置支 持的認證方式包括：動態主機配置協議認證，用戶會話認證，點到點協議認證 和網絡接入認證協議認證。

10.根據權利要求7或8所述的設備，其特征在于，所述設備還包括：

策略獲得裝置，用于獲得所述用戶會話對應的用戶策略；

策略應用裝置，用于安裝和/或更新獲得的用戶策略，并將所述用戶策略 應用到所述二層隧道或會話中。

11.根據權利要求10所述的設備，其特征在于，所述策略獲得裝置包 括：

第一策略獲得裝置，用于通過解析所述認證響應消息得到所述用戶策略； 和/或

第二策略獲得裝置，用于通過解析用戶會話參數提供設備下發的消息得到 所述用戶策略。