[發(fā)明專利]一種接入方法、SDN控制器、轉(zhuǎn)發(fā)設(shè)備及用戶接入系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710749621.3
• 申請日: 2017-08-25
• 公開（公告）號: CN107566476B
• 公開（公告）日: 2020-03-03
• 發(fā)明（設(shè)計）人: 楊建軍;赫罡;鄭毅;郭愛鵬
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/46
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種用戶接入方法，其特征在于，包括：

虛擬訪問集中器vLAC設(shè)備接收用戶上線請求，所述vLAC設(shè)備向與其連接的第一服務(wù)器發(fā)起本地認(rèn)證請求，所述第一服務(wù)器根據(jù)所述本地認(rèn)證請求完成認(rèn)證；

軟件定義網(wǎng)絡(luò)SDN控制器分別向第一轉(zhuǎn)發(fā)設(shè)備和第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)議報文流表，使得與所述第一轉(zhuǎn)發(fā)設(shè)備連接的所述vLAC設(shè)備和與所述第二轉(zhuǎn)發(fā)設(shè)備連接的虛擬網(wǎng)絡(luò)服務(wù)器vLNS設(shè)備進(jìn)行隧道協(xié)商；

隧道協(xié)商成功后，所述vLAC設(shè)備和虛擬網(wǎng)絡(luò)服務(wù)器vLNS設(shè)備向所述SDN控制器發(fā)送隧道信息，所述SDN控制器根據(jù)所述隧道信息分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送隧道轉(zhuǎn)發(fā)流表；

所述vLAC設(shè)備通過所述vLNS設(shè)備向與所述vLNS設(shè)備連接的第二服務(wù)器發(fā)送遠(yuǎn)端認(rèn)證請求，所述第二服務(wù)器根據(jù)所述遠(yuǎn)端認(rèn)證請求完成認(rèn)證；

所述SDN控制器分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)商報文轉(zhuǎn)發(fā)需要的流表，使得與所述第一轉(zhuǎn)發(fā)設(shè)備連接的所述vLAC設(shè)備和與所述第二轉(zhuǎn)發(fā)設(shè)備連接的所述vLNS設(shè)備進(jìn)行會話協(xié)商；

會話協(xié)商成功后，所述vLAC設(shè)備和虛擬網(wǎng)絡(luò)服務(wù)器vLNS設(shè)備向所述SDN控制器發(fā)送會話信息，所述SDN控制器根據(jù)所述會話信息分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送用戶會話轉(zhuǎn)發(fā)流表，從而用戶上線成功。

2.根據(jù)權(quán)利要求1所述的用戶接入方法，其特征在于，在虛擬訪問集中器vLAC設(shè)備接收用戶上線請求之前，所述方法還包括：

所述SDN控制器獲取所述第一轉(zhuǎn)發(fā)設(shè)備、所述第二轉(zhuǎn)發(fā)設(shè)備、所述vLAC設(shè)備、所述vLNS設(shè)備的設(shè)備注冊信息；

所述SDN控制器向所述第一轉(zhuǎn)發(fā)設(shè)備發(fā)送用于用戶接入?yún)f(xié)議的上下行流表，使所述第一轉(zhuǎn)發(fā)設(shè)備根據(jù)所述上下行流表將上行報文發(fā)送到所述vLAC設(shè)備并將下行報文發(fā)送到用戶終端設(shè)備CPE。

3.根據(jù)權(quán)利要求2所述的用戶接入方法，其特征在于，

所述第一轉(zhuǎn)發(fā)設(shè)備包括第一端口、第二端口和第三端口，所述第一端口與所述CPE連接，所述第二端口與所述vLAC設(shè)備連接，所述第三端口與所述第二轉(zhuǎn)發(fā)設(shè)備連接；

所述第一轉(zhuǎn)發(fā)設(shè)備接收并解析報文，

若所述第一轉(zhuǎn)發(fā)設(shè)備判斷所述報文是從所述第二端口收到的下行協(xié)議報文，則通過所述第一端口將所述下行協(xié)議報文發(fā)送到所述CPE；

若所述第一轉(zhuǎn)發(fā)設(shè)備判斷所述報文是從所述第一端口收到的上行協(xié)議報文，則通過所述第二端口將所述上行協(xié)議報文發(fā)送到所述vLAC設(shè)備；

若所述第一轉(zhuǎn)發(fā)設(shè)備判斷所述報文是從所述第三端口收到的協(xié)商報文，則通過所述第二端口將所述協(xié)商報文發(fā)送到所述vLAC設(shè)備；

若所述第一轉(zhuǎn)發(fā)設(shè)備判斷所述報文是從所述第二端口收到的協(xié)商報文，則通過所述第三端口將所述協(xié)商報文發(fā)送到所述第二轉(zhuǎn)發(fā)設(shè)備；

若所述第一轉(zhuǎn)發(fā)設(shè)備判斷所述報文是從所述第一端口收到的、且源IP地址為用戶地址的業(yè)務(wù)流量報文，則為所述業(yè)務(wù)流量報文增加隧道和會話信息，并通過所述第三端口將增加隧道和會話信息后的所述業(yè)務(wù)流量報文發(fā)送到所述第二轉(zhuǎn)發(fā)設(shè)備。

4.根據(jù)權(quán)利要求1所述的用戶接入方法，其特征在于，在所述用戶上線成功后，所述方法還包括：

接收用戶發(fā)起的下線請求，所述第一轉(zhuǎn)發(fā)設(shè)備根據(jù)下線請求協(xié)議報文轉(zhuǎn)發(fā)所需的流表將下線請求報文發(fā)送到所述vLAC設(shè)備；

所述vLAC設(shè)備向所述vLNS設(shè)備發(fā)起刪除隧道及會話協(xié)商流程，以協(xié)商刪除隧道和會話；

所述vLAC設(shè)備和所述vLNS設(shè)備分別向SDN控制器上報用戶下線信息及相關(guān)隧道和會話信息；

所述SDN控制器分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送刪除隧道和用戶會話轉(zhuǎn)發(fā)所需的流表信息，使所述第一轉(zhuǎn)發(fā)設(shè)備與所述第二轉(zhuǎn)發(fā)設(shè)備分別刪除本地流表。