[發明專利]一種隧道建立方法和網絡設備

在審

• 申請號: 201310201072.8
• 申請日: 2013-05-24
• 公開（公告）號: CN103259736A
• 公開（公告）日: 2013-08-21
• 發明（設計）人: 梁力文;田浩博
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/781
• 分類號: H04L12/781;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種隧道建立方法，其特征在于，所述方法包括：

網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，所述第一網絡設備為用戶請求連接的目的端設備所在的網絡設備；

所述網絡設備以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定，以使得所述用戶基于所述隧道訪問所述目的端設備。

2.如權利要求1所述的方法，其特征在于，所述網絡設備以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道具體包括：

所述網絡設備判斷是否已經建立了以所述第一網絡設備的IP地址為目的地址的隧道，若是，則直接將所述用戶與所述隧道綁定；若否，以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

當所述網絡設備檢測到所述用戶下線時，判斷是否有其他用戶與所述隧道綁定，若是，則解除所述用戶與所述隧道的綁定；若否，則刪除所述隧道。

4.如權利要求1-3任一項所述的方法，其特征在于，所述網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址之前，所述方法還包括：

所述網絡設備將用戶發送的認證請求消息轉發到所述認證服務器上，以使所述認證服務器基于所述認證請求消息對所述用戶進行認證；

所述網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，具體包括：

所述網絡設備接收所述認證服務器對所述用戶認證通過后返回的授權應答報文，并獲取所述授權應答報文中攜帶的所述第一網絡設備的IP地址；或，所述網絡設備在接收到所述認證服務器對用戶認證通過后返回的授權應答報文之后，通過向所述認證服務器發送地址請求消息的方式，獲取所述認證服務器基于所述地址請求消息下發的所述第一網絡設備的IP地址，其中，所述地址請求消息用于請求所述用戶所請求的目的端設備所在的網絡設備。

5.如權利要求1所述的方法，其特征在于，所述網絡設備以所述IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道之后，所述方法還包括：

當所述網絡設備檢測到所述用戶下線時，刪除所述隧道。

6.一種網絡設備，其特征在于，包括：

地址獲取模塊，用于根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，所述第一網絡設備為用戶請求連接的目的端設備所在的網絡設備；

隧道建立模塊，用于以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定，以使得所述用戶基于所述隧道訪問所述目的端設備。

7.如權利要求6所述的設備，其特征在于，所述隧道建立模塊，具體用于判斷是否已經建立了以所述第一網絡設備的IP地址為目的地址的隧道，若是，則直接將所述用戶與所述隧道綁定；若否，以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定。

8.如權利要求7所述的設備，其特征在于，還包括：

第一隧道刪除模塊，用于當所述網絡設備檢測到所述用戶下線時，判斷是否有其他用戶與所述隧道綁定，若是，則解除所述用戶與所述隧道的綁定；若否，則刪除所述隧道。

9.如權利要求6-8任一項所述的設備，其特征在于，還包括：

轉發模塊，用于將用戶發送的認證請求消息轉發到所述認證服務器上，以使所述認證服務器基于所述認證請求消息對所述用戶進行認證；

所述地址獲取模塊，具體用于接收所述認證服務器對所述用戶認證通過后返回的授權應答報文，并獲取所述授權應答報文中攜帶的所述第一網絡設備的IP地址；或，在接收到所述認證服務器對用戶認證通過后返回的授權應答報文之后，通過向所述認證服務器發送地址請求消息的方式，獲取所述認證服務器基于所述地址請求消息下發的所述第一網絡設備的IP地址，其中，所述地址請求消息用于請求所述用戶所請求的目的端設備所在的網絡設備。

10.如權利要求6所述的設備，其特征在于，還包括：

第二隧道刪除模塊，用于當所述網絡設備檢測到所述用戶下線時，刪除所述隧道。