[發明專利]一種隧道建立方法和網絡設備

在審

• 申請號: 201310201072.8
• 申請日: 2013-05-24
• 公開（公告）號: CN103259736A
• 公開（公告）日: 2013-08-21
• 發明（設計）人: 梁力文;田浩博
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/781
• 分類號: H04L12/781;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

技術領域

本發明涉及通信技術領域，特別是涉及一種隧道建立方法和網絡設備。

背景技術

隧道技術是一種封裝技術，可將其他網絡協議的數據報文封裝在自己的報文中，然后在網絡中傳輸。封裝后的數據報文在網絡中傳輸的路徑，稱為隧道。隧道是一條虛擬的點對點連接，隧道的兩端需要對數據報文進行封裝及解封裝。隧道技術就是指包括數據封裝、傳輸和解封裝在內的全過程。

目前，隧道的建立通常是手動建立，建立隧道前，需要在網絡設備上手工設置隧道的目的端地址，這樣，網絡設備就可基于該手工設置的目的端地址建立網絡設備到目的端地址之間的隧道。但是，現有采用手工建立隧道時，由于隧道的目的端地址人工配置，人工配置效率低，且建立的隧道的目的端地址是固定的，使得訪問非該目的端地址的用戶將無法利用隧道進行報文傳輸。

發明內容

本發明提供一種隧道建立方法和網絡設備，可克服現有采用人工配置隧道目的端地址建立隧道所存在的問題。

本發明實施例提供了一種隧道建立方法，包括：

網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，所述第一網絡設備為用戶請求連接的目的端設備所在的網絡設備；

所述網絡設備以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定，以使得所述用戶基于所述隧道訪問所述目的端設備。

在一種實施方式中，優選的，所述網絡設備以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道具體包括：

所述網絡設備判斷是否已經建立了以所述第一網絡設備的IP地址為目的地址的隧道，若是，則直接將所述用戶與所述隧道綁定；若否，以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定。

在一種實施方式中，優選的，所述方法還包括：

當所述網絡設備檢測到所述用戶下線時，判斷是否有其他用戶與所述隧道綁定，若是，則解除所述用戶與所述隧道的綁定；若否，則刪除所述隧道。

在一種實施方式中，優選的，所述網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址之前，所述方法還包括：

所述網絡設備將用戶發送的認證請求消息轉發到所述認證服務器上，以使所述認證服務器基于所述認證請求消息對所述用戶進行認證；

所述網絡設備根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，具體包括：

所述網絡設備接收所述認證服務器對所述用戶認證通過后返回的授權應答報文，并獲取所述授權應答報文中攜帶的所述第一網絡設備的IP地址；或，所述網絡設備在接收到所述認證服務器對用戶認證通過后返回的授權應答報文之后，通過向所述認證服務器發送地址請求消息的方式，獲取所述認證服務器基于所述地址請求消息下發的所述第一網絡設備的IP地址，其中，所述地址請求消息用于請求所述用戶所請求的目的端設備所在的網絡設備。

在一種實施方式中，優選的，所述網絡設備以所述IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道之后，所述方法還包括：

當所述網絡設備檢測到所述用戶下線時，刪除所述隧道。

本發明實施例還提供了一種網絡設備，包括：

地址獲取模塊，用于根據認證服務器下發的第一網絡設備的地址信息獲取第一網絡設備的IP地址，所述第一網絡設備為用戶請求連接的目的端設備所在的網絡設備；

隧道建立模塊，用于以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定，以使得所述用戶基于所述隧道訪問所述目的端設備。

在一種實施方式中，優選的，所述隧道建立模塊，具體用于判斷是否已經建立了以所述第一網絡設備的IP地址為目的地址的隧道，若是，則直接將所述用戶與所述隧道綁定；若否，以所述第一網絡設備的IP地址為目的地址，建立所述網絡設備與所述第一網絡設備之間的隧道，并將所述用戶與所述隧道綁定。

在一種實施方式中，優選的，所述設備還包括：

第一隧道刪除模塊，用于當所述網絡設備檢測到所述用戶下線時，判斷是否有其他用戶與所述隧道綁定，若是，則解除所述用戶與所述隧道的綁定；若否，則刪除所述隧道。

在一種實施方式中，優選的，所述設備還包括：