[發(fā)明專利]移動(dòng)虛擬專用網(wǎng)通信的方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200910143618.2
• 申請(qǐng)日: 2009-05-27
• 公開(kāi)（公告）號(hào): CN101562807A
• 公開(kāi)（公告）日: 2009-10-21
• 發(fā)明（設(shè)計(jì)）人: 朱泉;郭東
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04W8/08
• 分類號(hào): H04W8/08;H04W8/12;H04W8/26;H04W80/04;H04W88/02
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司
• 代理人: 申 健

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種移動(dòng)虛擬專用網(wǎng)通信的方法、裝置及系統(tǒng)。

背景技術(shù)

VPN(Virtual?Private?Network，虛擬專用網(wǎng))是依靠ISP(Internet?ServiceProvider，Internet服務(wù)提供商)和NSP(Network?Service?Provider，網(wǎng)絡(luò)服務(wù)提供商)，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。按照組網(wǎng)類型，VPN可以分為固網(wǎng)VPN、移動(dòng)VPN等。固網(wǎng)VPN是使用固定通信網(wǎng)絡(luò)為用戶提供VPN接入，而移動(dòng)VPN通過(guò)GPRS(General?Packet?Radio?Service，通用無(wú)線分組業(yè)務(wù))/WCDMA(Wide-brand?Code?Division?Multiplex?Access，寬帶碼分多址)/CDMA(Code?Division?Multiplex?Access，碼分多址)/LTE-SAE(LongTerm?Evolution-System?Architecture?Evolution，3GPP長(zhǎng)期演進(jìn)-系統(tǒng)架構(gòu)演進(jìn))等移動(dòng)通信網(wǎng)絡(luò)為用戶提供VPN接入。

在移動(dòng)VPN中，MS(Mobile?Subscriber，移動(dòng)終端)可能需要作為MS?Router(移動(dòng)路由器)服務(wù)一個(gè)移動(dòng)VPN分支網(wǎng)絡(luò)。在此情況下，移動(dòng)分組網(wǎng)關(guān)除了需要獲得該MS的IP地址(網(wǎng)絡(luò)地址)外，還需要獲得該MS所服務(wù)的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址信息，因而可以將該MS的IP地址以及該移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址，與同一個(gè)PDP?context(Packet?Data?Protocol?Context，分組數(shù)據(jù)協(xié)議上下文)關(guān)聯(lián)，從而使該MS以及該移動(dòng)VPN分支網(wǎng)絡(luò)的所有Host，分別使用各自的IP地址通過(guò)相關(guān)聯(lián)的PDP?context與外部設(shè)備交互IP流量。

現(xiàn)有技術(shù)中，移動(dòng)分組網(wǎng)關(guān)通過(guò)AAA?Server(AuthenticationAuthorization?Accounting?Server，鑒權(quán)授權(quán)計(jì)費(fèi)服務(wù)器)獲得MS的IP地址以及其所服務(wù)的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址：MS在激活時(shí)，移動(dòng)分組網(wǎng)關(guān)根據(jù)預(yù)先設(shè)定，向AAA?server發(fā)送鑒權(quán)請(qǐng)求(Radius?Access?Request)消息；AAA?server確定該MS開(kāi)通了MS?Router功能后，將預(yù)先存儲(chǔ)的該MS的IP地址，以及該MS所服務(wù)的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址添加在鑒權(quán)響應(yīng)(RadiusAccess?Accept)消息中，并返回給移動(dòng)分組網(wǎng)關(guān)；移動(dòng)分組網(wǎng)關(guān)從Radius?AccessAccept消息中獲得該MS的IP地址、該移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址。

在實(shí)現(xiàn)移動(dòng)VPN通信的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在如下問(wèn)題：利用現(xiàn)有技術(shù)中的技術(shù)方案進(jìn)行移動(dòng)VPN通信的話，由于AAA?Server上存儲(chǔ)的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址信息是預(yù)先配置好的，而MS所服務(wù)的移動(dòng)VPN分支網(wǎng)絡(luò)經(jīng)常發(fā)生改變，因此，需要經(jīng)常人工修改AAA?server上存儲(chǔ)的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址信息，才能使移動(dòng)分組網(wǎng)關(guān)可以根據(jù)新的移動(dòng)VPN分支網(wǎng)絡(luò)的網(wǎng)段IP地址進(jìn)行移動(dòng)VPN通信。因而，利用現(xiàn)有技術(shù)的網(wǎng)絡(luò)維護(hù)的效率較低。

發(fā)明內(nèi)容

本發(fā)明的實(shí)施例提供一種移動(dòng)虛擬專用網(wǎng)通信的方法、裝置及系統(tǒng)，可以提高網(wǎng)絡(luò)維護(hù)的效率。

為達(dá)到上述目的，本發(fā)明的實(shí)施例采用如下技術(shù)方案：

一種移動(dòng)虛擬專用網(wǎng)通信的方法，包括：

獲取終端網(wǎng)絡(luò)地址和網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址，所述網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址與所述終端網(wǎng)絡(luò)地址屬于同一網(wǎng)段；

根據(jù)所述網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址為移動(dòng)終端的分組數(shù)據(jù)協(xié)議上下文創(chuàng)建虛接口；

將所述終端網(wǎng)絡(luò)地址發(fā)送給所述移動(dòng)終端；

根據(jù)動(dòng)態(tài)路由協(xié)議通過(guò)所述虛接口從所述移動(dòng)終端獲取所述移動(dòng)終端所服務(wù)的分支網(wǎng)絡(luò)的網(wǎng)段地址。

一種移動(dòng)虛擬專用網(wǎng)通信的裝置，包括：

網(wǎng)絡(luò)地址獲取單元，用于獲取終端網(wǎng)絡(luò)地址和網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址，所述網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址與所述終端網(wǎng)絡(luò)地址屬于同一網(wǎng)段；

接口創(chuàng)建單元，用于根據(jù)所述網(wǎng)絡(luò)地址獲取單元獲取的網(wǎng)關(guān)虛接口網(wǎng)絡(luò)地址，為移動(dòng)終端的分組數(shù)據(jù)協(xié)議上下文創(chuàng)建虛接口；

網(wǎng)絡(luò)地址發(fā)送單元，用于將所述網(wǎng)絡(luò)地址獲取單元獲取的終端網(wǎng)絡(luò)地址發(fā)送給所述移動(dòng)終端；

分支地址獲取單元，用于根據(jù)動(dòng)態(tài)路由協(xié)議通過(guò)所述接口創(chuàng)建單元?jiǎng)?chuàng)建的虛接口，從所述移動(dòng)終端獲取所述移動(dòng)終端所服務(wù)的分支網(wǎng)絡(luò)的網(wǎng)段地址。