[發明專利]一種遠程接入的通信方法、設備和系統

有效

• 申請號: 200710074459.6
• 申請日: 2007-05-14
• 公開（公告）號: CN101309284A
• 公開（公告）日: 2008-11-19
• 發明（設計）人: 歐陽偉龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/46;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及通信技術領域，尤其涉及一種遠程接入通信方法、設備和系統。?

背景技術

隨著網絡互聯通信的發展，傳統主流的電信運營商為給不同用戶提供不同的業務，建立了不同的網絡來承載不同的業務，例如公共交換網(PSTN)承載電話業務、數字數據網(DDN)承載企業專線等。為了降低運營成本提高盈利能力，電信運營商試圖將不同的網絡融合到一張網絡上以承載多種業務。其中網際互聯協議(IP)承載網作為融合網絡的承載技術，得到運營商的青睞。隨著越多的業務不斷在IP承載網上出現并不斷提升性能，例如IP承載語音(Voice?over?IP，VolP)、IP承載視頻(Video?overIP)、IP承載電視(TV?over?IP，IPTV)，電信運營商采用IP會話和點到點協議(PPP)會話這兩種基本的用戶會話方式接入所有IP業務。?

另一方面，越來越多的公司不僅希望通過公共網絡安全地將他們在各地的辦事處、分公司與公司總部聯系起來，并且希望辦事處、分公司之間也可以互聯，以便員工不在公司總部也可以很方便地接入到公司總部或分公司。過去，只能通過二層網絡(Layer-2network)如ISDN或幀中繼，將所有總部、分公司和辦事處的網絡互聯起來，這種方式只能實現內部的網際協議(Internet?protocol，IP)互通并且需要向電信運營商支付昂貴的線路費用(需要專門租用線路)。VPN(virtual?Private?Network)或VPDN(virtual?Private?Dial?Network)技術讓企業能夠很容易地直接在互聯網上直接實現公司總部、分公司和辦事處網絡的互聯，而且能有效降低成本。下面是典型的采用點到點協議(Poin?to?Point?Protocol，PPP)撥號接入虛擬專用網服務器的呼叫流程：?

用戶使用以太網點到點協議呼叫客戶端(PPP?over?Ethernet?Client，PPPoE?Client)發起PPPoE呼叫，與網絡接入服務器(Network?AccessServer，NAS)協商并建立PPPoE會話；?

在PPPoE會話建立成功后，PPPoE客戶端發起點到點協議認證過程(PPP?Authentication)；?

NAS從PPP認證報文中提取用戶的帳號和密碼等認證信息向認證服務器(Radius?Server)，代理用戶發起認證請求；?

Radius?Server根據用戶帳號和密碼等信息確認用戶是合法的并且是VPDN用戶，在認證響應報文中攜帶用戶策略以及二層隧穿協議(Layer2Tunneling?Protocol，L2TP)的隧道參數(虛擬專用網服務器的IP地址、L2TP會話協商所需的參數等信息)；?

NAS確認用戶是VPDN用戶，根據認證響應報文的L2TP隧道參數，向虛擬專用網服務器協商并建立L2TP隧道以及會話；?

NAS在確認L2TP會話建立成功后，轉發用戶的PPP報文到L2TP會話中；?

用戶和虛擬專用網服務器啟動點到點鏈路配置協議/網絡配置協議(PPPLCP/NCP)過程后，用戶獲得PPP鏈路參數和IP地址等信息，整個VPDN呼叫過程就結束了。?

這種典型的遠程接入(PPP撥號)方式，需要遠程服務設備(VPDN服務器)對用戶終端設備進行配置管理維護，管理維護復雜、成本高。

發明內容

本發明實施例提供了一種動態遠程接入的方法，所述接入方法包括：用戶發起用戶會話呼叫后，獲得用戶會話所需的隧道信息，建立與遠程服務設備的二層隧道和/或會話；獲得所述用戶接入的二層地址信息，綁定所述二層地址信息和所述用戶所在網絡的位置；建立所述二層地址信息到二層隧道和/或會話的映射關系，根據所述映射關系轉發報文。?

本發明實施例還提供了一種通信接入設備，所述設備包括：會話建立裝置，用于在用戶終端發起用戶會話呼叫后，獲得用戶會話所需的隧道信息，根據所述用戶會話所需的隧道信息建立IP邊緣設備與遠程服務設備的二層隧道和/或會話；關聯裝置，用于獲得所述用戶接入的二層地址信息，綁定所述二層地址信息和所述用戶所在網絡的位置，建立所述二層地址信息到所述二層隧道和/或會話的映射關系；轉發裝置，用于根據所述映射關系轉發報文。?