[發明專利]一種CDMA 1x LNS負載均衡的實現方法及系統

有效

• 申請號: 200710177550.0
• 申請日: 2007-11-16
• 公開（公告）號: CN101163085A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 林寧;李明鐸;王學毅
• 申請（專利權）人: 中國聯合通信有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L1/16;H04L12/56;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司
• 代理人: 梁揮;祁建國

技術領域

本發明涉及CDMA?1x領域，尤其涉及一種CDMA?1x?LNS負載均衡的實現方法及系統。

背景技術

VPDN(Virtual?Private?Dial?Network，虛擬專用撥號網絡)是一種在撥號網絡基礎上，在LAC(L2TP?Access?Concentrator，L2TP接入集中器)和LNS(L2TP?Network?Server，L2TP網絡服務器)之間建立L2TP(Layer?2?TunnelProtocol，二層隧道協議)二層隧道，保證撥號用戶數據傳輸安全性的技術。其中LAC是隧道建立的發起點，LNS是隧道建立的終結點。

CDMA?1x分組網作為撥號網絡的一種，也可以實現面向企業用戶的VPDN虛擬專用撥號網絡。常見的實現方式是：企業子用戶使用CDMA?1x終端發起VPDN呼叫；在電信運營商側設置PDSN(Packet?Data?Service?Node，分組數據服務節點)實現LAC功能，設置AAA(Authentication、Authorization、Accounting，認證、鑒權、計費)服務器負責一次認證，即VPDN用戶撥號時使用的域名驗證、LNS分配、鑒權和計費等；在企業側設置路由器通過專線或者互聯網與PDSN通信實現LNS功能，設置Radius服務器負責二次認證，即對VPDN用戶撥號時使用的用戶名和密碼驗證、用戶IP地址分配等。

對于不愿意單獨設置LNS路由器和Radius服務器的企業用戶，電信運營商通常還會集中設置一套大容量LNS和VPDN二次認證系統供多個企業同時使用。要求單臺LNS能夠同時接入不同VPDN企業歸屬子用戶的撥號訪問。

隨著單臺LNS上接入的VPDN企業用戶及單個VPDN企業用戶下歸屬子用戶的不斷增多，單臺LNS設備能夠支持的L2TP會話(session)數量的瓶頸逐步顯現，CPU、內存占用率等指標參數逐步惡化。解決辦法是在不同LNS上負載分擔同一個企業用戶歸屬子用戶的L2TP?session。

現有技術實現方案如圖1所示，包括PDSN、CDMA?1x網絡、分組網AAA、Radius服務器、企業子用戶CDMA?1x終端、大容量LNS、以及與LNS通過專線連接的內部網絡。PDSN通過L2TP隧道與LNS連接。PDSN將CDMA?1x終端的認證請求轉發給AAA服務器。AAA服務器判斷為VPDN撥號，進行域名的認證，通過預先配置的LNS地址，采用輪詢的方式返回LNS的IP地址。AAA服務器與PDSN之間用Radius協議。LNS接收到認證通過消息之后，將向Radius服務器發起第二次認證請求，并且分配內部IP地址。Radius服務器接收到認證請求后，進行用戶名、密碼驗證。Radius服務器和LNS之間使用Radius協議進行通信。該方案在分組網AAA上為同一VPDN企業用戶靜態設置多個LNS，在用戶撥號時，按順序返給PDSN，如圖2所示：

首先是CDMA?1x空中接口的建立(TCH?established)，接著進行以下步驟：

步驟201，PCF通過A11接口標準消息向PDSN發起注冊請求(A11Registration?Request)；

步驟202，PDSN響應PCF的請求(A11?Registration?Response)；

步驟203，PPP?LCP階段；CDMA?1x終端和PDSN之間進行LCP(LinkControl?Protocol，鏈路控制協議)協商，包括認證方式，數據壓縮方式等；

步驟204，協商成功后，終端向PDSN發起認證請求(AuthenticationRequest)；

步驟205，發送訪問請求(Access?Request)；PDSN通過標準的Radius消息將用戶名、域名信息送至分組網AAA服務器對用戶進行認證；分組網AAA對VPDN子用戶撥號使用的域名進行認證；

步驟206，訪問接受(Access?Accept)；分組網AAA根據用戶注冊的信息向PDSN發送建立L2TP隧道的對應參數，包括VPDN類型，隧道密碼，LNS的IP地址(LNS?Address)，目前分組網AAA支持的調度算法為輪詢方式；

步驟207，PDSN發起到LNS的建立隧道的請求，建立L2TP隧道(TunnelSetup)；

步驟208，LNS發起進行隧道驗證(Tunnel?Authentication)；

步驟209，PDSN與LNS之間建立會話(Session?Setup)；