[發明專利]基于虛擬網關的接入控制方法和裝置

有效

• 申請號: 201611230953.2
• 申請日: 2016-12-27
• 公開（公告）號: CN106792821B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 張少兵;封棟梁;杭躍斌;金波
• 申請（專利權）人: 中國移動通信集團江蘇有限公司;中國移動通信集團公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W28/08;H04W48/06;H04W88/16;H04W16/14
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 彭瓊

提供了一種基于虛擬網關的接入控制方法，所述虛擬網關與多個物理網關(PG)相關聯，所述多個PG通過服務集標識(SSID)提供多種接入服務，所述接入控制方法包括：將每個PG的SSID劃分為高優先級SSID和低優先級SSID；監控每個PG的負載以及每個PG下各SSID的負載；以及根據所有PG的總負載、每個PG下各SSID的負載，動態調整每個PG下的高優先級SSID和低優先級SSID的狀態，其中高優先級SSID始終保持開啟狀態，低優先級SSID按照需要隱藏或關閉。

技術領域

本公開一般涉及虛擬網關，更具體地，涉及基于虛擬網關的接入控制方法和裝置。

背景技術

vCPE(Virtual Custom Premise Equipment，虛擬客戶駐地設備)的發展是終端領域虛擬化演進的典型案例，其主要思路是將運營商部署的客戶網關的三層功能以及業務處理功能等移到網絡中，運營在通用虛擬化服務器上，而用戶的網關則簡化為二層為主的前街設備。

以家庭網關為例，原有的家庭路由器在寬帶發生故障時，運營商無法排查用戶自行購買的路由器，網絡控制力差，運維成本高；由于家庭網關性能及存儲有限，無法有效給互聯網電視等大流量視頻業務提供緩存及內容分發服務。同時，家庭網關出于成本考慮無法對用戶上網行為進行有效的分析(例如，基于深度包檢測(DPI)的上網行為分析)，不能為各種增值業務的開展提供支撐。因此運營商在現有網絡中引入NFV(網絡功能虛擬化)技術，實現家庭網關的虛擬化。

虛擬網關的邏輯架構如圖1所示，包括vCPE、PG(物理網關)和AN(接入點)。其中PG為寬帶網絡內部終端設施，部署在用戶家庭內，為家庭用戶直接提供寬帶接入服務，根據需要提供PON(無源光網絡)、FE(快速以太網)、WLAN(無線局域網)、POTS(傳統電話業務)口，具有多樣性接入、專業性高、低成本和生存周期長等特點；vCPE是寬帶網絡在運營商一側的設施，部署在運營商網絡邊緣，和PG一起為家庭用戶提供寬帶接入網關服務，具有統一化接入、通用性強、成本較高、生存周期長(可擴容、可重構)等特點；AN介于PG和VCPE之間的中間設施，起到連接、中繼及傳輸作用，具有接口標準統一和通用性強的特點。

用戶終端接入的PG與vCPE間建立L2隧道實現用戶隔離，用戶側接入申請通過L2隧道透傳至vCPE，vCPE作為終端的接入代理點：vCPE支持作為IPoE(以太網上的因特網協議)/PPPoE(以太網上的點到點協議)客戶至vBRAS(虛擬寬帶遠程接入服務器)進行撥號接入認證；vCPE支持作為DHCP(動態主機配置協議)客戶向vBRAS申請公網地址；vCPE支持作為DHCP服務器給下掛的終端分配IP地址；用戶訪問網絡在vCPE上進行NAT地址轉換(網絡地址轉換)；vCPE作為家庭網關還支持FW(防火墻)、QoS(服務質量)功能。

其中，vCPE可定義為開放平臺框架，在實現家庭終端接入網絡功能虛擬化的基礎上，可對運營商基礎網絡能力進行靈活擴展和定制，并為家庭用戶提供高質量增值業務。

網關功能虛擬化將網絡管理上移至運營商層面，增強寬帶網絡管理功能，實現寬帶用戶全量報文監測，使管道更智能化，降低運維成本。同時，基于虛擬家庭網關實現vCPE開放平臺，通過邊緣計算擴展網絡價值，實現內容分發、防火墻、綠色上網以及網關智能控制等網絡增值功能。

基于vCPE和PG，可實現運營商WLAN在用戶居民樓、校園以及寫字樓等重點區域的覆蓋。

在vCPE的控制下，可在多個PG上實現一個或多個SSID(服務集標識)的WLAN覆蓋(例如，一個PG上同時提供SSID1和SSID2的服務)。其中SSID技術將一個WLAN分為幾個需要不同身份驗證的子網絡，每一個子網絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網絡，防止未被授權的用戶進入本網絡。

發明內容