[發明專利]一種建立虛擬專用撥號網絡連接的方法及其系統

有效

• 申請號: 201210101670.3
• 申請日: 2012-03-31
• 公開（公告）號: CN103227773A
• 公開（公告）日: 2013-07-31
• 發明（設計）人: 蔣益群
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12;H04L12/46
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種建立虛擬專用撥號網絡連接的方法，應用于包括訪問集中器LAC和網絡服務器LNS的二層隧道協議L2TP虛擬專用撥號網絡，其特征在于，所述方法包括步驟：

步驟1、遠端用戶終端向LAC發起建立點對點PPP連接請求；

步驟2、LAC收到請求后查找終端信息表項，若能找到遠端用戶終端對應的表項，則與遠端用戶終端建立PPP連接，進入步驟4；

步驟3、若不能找到與遠端用戶終端對應的表項，則LAC與遠端用戶終端進行鏈路控制協議LCP協商后建立與LNS的L2TP隧道，并增加所述遠端用戶終端對應的終端信息表項；

步驟4、LAC向LNS發起撥入會話連接請求消息，所述請求消息中攜帶遠端用戶終端信息；

步驟5、LNS收到請求消息后，根據請求消息中攜帶的遠端用戶終端信息，查找自身的地址綁定表項，根據查找結果分配IP地址，通過應答消息返還給LAC；

步驟6、LAC收到LNS的應答消息后，將應答消息所攜帶IP地址信息與終端信息表項進行比較，如表項中的遠端用戶終端IP地址與消息中攜帶的IP地址一致，則LAC直接回應并將該地址分配給遠端用戶終端；如不一致，則根據應答消息中攜帶的IP地址信息更新LAC的終端信息表項；

步驟7、LAC將遠端用戶終端的相關PPP參數通過L2TP會話轉發給LNS，LNS和遠端用戶終端通過鏈路控制協議LCP和網絡控制協議NCP的協商完成PPP的認證和地址分配然后建立PPP會話。

2.如權利要求1所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述終端信息表項包括遠端用戶終端用戶名，MAC地址，對應的L2TP隧道ID及遠端用戶終端IP地址信息。

3.如權利要求2所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述步驟5中的地址綁定表項包括遠端用戶終端用戶名，MAC地址，對應的L2TP隧道ID、遠端用戶終端IP地址信息和地址綁定標志。

4.如權利要求3所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述的步驟5還包括步驟：

步驟5.1、首先查找自身的地址綁定表項，如能找到與請求消息中攜帶的遠端用戶終端信息對應的表項，且該表項中的IP地址與請求消息中攜帶的IP地址一致，則更新LNS端地址綁定標志為1，標識此IP地址處于綁定狀態，并將請求消息中攜帶的遠端用戶終端信息封裝到應答消息中；

步驟5.2如能找到與請求消息中攜帶的遠端用戶終端信息對應的表項，但該表項中的IP地址與請求消息中攜帶的IP地址不一致，則更新LNS中地址綁定標志為0，標識此IP地址處于擬綁定狀態，在回應LAC的應答消息中攜帶更新后的終端信息，所攜帶IP地址為地址綁定表項中對應遠端用戶終端的IP地址；

步驟5.3如未能找到與請求消息中攜帶的遠端用戶終端信息對應的表項，則從地址池中選取一個未分配IP地址，在地址綁定表項中新增該遠端用戶終端信息，其中終端用戶名和MAC地址信息為請求消息中攜帶的值，IP地址為新分配的IP地址，且該表項對應的地址綁定標志值設為0，同時在回應給LAC的應答消息中攜帶更新后的遠端用戶終端信息，所攜帶IP地址為新分配給該遠端用戶終端的IP地址。

5.如權利要求4所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述步驟2，3，5中所述的對應的表項，是指該表項中包含所述遠端用戶終端的用戶名和MAC地址和對應的L2TP隧道ID。

6.如權利要求4所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述請求消息和應答消息通過AVP屬性值對來攜帶遠端用戶終端信息，所述的AVP屬性類型為遠端用戶終端信息，屬性值為遠端用戶終端用戶名，MAC地址信息和IP地址信息。

7.如權利要求6所述的建立虛擬專用撥號網絡連接的方法，其特征在于，所述步驟7中如遠端用戶終端對應的地址綁定表項處于綁定狀態時，則NCP的協商過程可忽略，如地址綁定表項處于擬綁定狀態時，則NCP協商時可將地址綁定表項中對應的IP地址分配給遠端用戶終端，且更新地址綁定標志為1。