[發明專利]一種實現地址管理的方法、裝置、AAA服務器及SDN控制器

有效

• 申請號: 201610188372.0
• 申請日: 2016-03-29
• 公開（公告）號: CN107241454B
• 公開（公告）日: 2019-08-16
• 發明（設計）人: 吳波;王懷濱;張如通
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種實現地址管理的方法，其特征在于，包括：

軟件定義網絡SDN控制器根據來自第一裝置的識別和認證相關信息生成進行家庭網關RG認證的認證請求信息，并將生成的RG認證的認證請求信息發送到認證授權計費AAA服務器；

SDN控制器在AAA服務器完成RG認證后，根據用戶簽約信息為RG分配VG；

SDN控制器根據來自AAA服務器的認證響應信息為VG配置地址；

所述認證響應信息為：AAA服務器完成認證后，向SDN控制器反饋的攜帶有AAA服務器為VG分配的地址管理信息的內容；

其中，所述VG為由SDN控制器或AAA服務器分配地址管理信息的VG。

2.根據權利要求1所述的方法，其特征在于，所述認證請求信息包含識別和認證相關信息；

所述識別和認證相關信息包括：動態主機配置協議DHCP請求中封裝的RG的隧道標識符、和/或RG的隧道源地址、和/或與RG關聯的虛擬局域網VLAN、和/或與RG關聯的多協議標簽交換MPLS子網信息、和/或線路標識信息、和/或接收DHCP請求的寬帶網絡網關BNG端口號、和/或包含DHCP請求內容的消息。

3.根據權利要求1所述的方法，其特征在于，該方法還包括：所述SDN控制器將預先存儲的VG的LAN接口接入信息發往所述第一裝置。

4.根據權利要求3所述的方法，其特征在于，所述VG的LAN接口接入信息包括：

VG的LAN接口可達的虛擬網關唯一編碼VG-ID信息、和/或VG的LAN接口的連接信息。

5.根據權利要求1～4任一項所述的方法，其特征在于，為RG分配VG之后，如果包含有與分配的所述VG共享的NAT設備，所述方法還包括：

所述SDN控制器將分配給VG的網絡地址轉換NAT公網地址及VG的NAT公網的接口port信息下發給與所述VG共享的NAT設備。

6.根據權利要求1～4任一項所述的方法，其特征在于，所述方法還包括：SDN控制器對每一RG分別建立相應的會話控制session管理；

所述會話控制管理包括：對與RG關聯的VLAN、和/或與RG關聯的MPLS子網信息、和/或VG-ID信息、和/或VG的LAN接口信息、和/或VG的廣域網WAN接口信息、和/或VG的NAT公網的公網地址、和/或VG的NAT的port信息、和/或分配VG地址管理信息、和/或服務質量QOS、和/或安全策略、和/或操作管理維護OAM管理信息進行記錄和維護。

7.一種實現地址管理的方法，其特征在于，

SDN控制器接收來自AAA服務器的地址池ID信息；

SDN控制器根據預先配置地址池信息及接收的地址池ID信息為VG分配地址管理信息；

其中，所述VG為SDN控制器為RG分配的VG。

8.根據權利要求7所述的方法，其特征在于，

所述地址管理信息包括：VG的廣域網WAN接口相關的IP地址、和/或VG的網絡地址轉換NAT的公網地址及VG的NAT的接口port信息。

9.根據權利要求7或8所述的方法，其特征在于，所述方法還包括：

SDN控制器根據基于地址池信息及地址池ID信息為VG分配地址管理信息，確定為VG分配的IP地址，并將確定的為VG分配的IP地址上送至AAA服務器。

10.一種實現地址管理的方法，其特征在于，包括：

AAA服務器在完成RG的認證后，為VG分配地址管理信息，并向SDN控制器反饋攜帶有所述為VG分配的地址管理信息的內容的認證響應信息；

其中，所述VG為SDN控制器為RG分配的VG。