[發(fā)明專利]一種接入方法、SDN控制器、轉(zhuǎn)發(fā)設(shè)備及用戶接入系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710749621.3
• 申請日: 2017-08-25
• 公開（公告）號: CN107566476B
• 公開（公告）日: 2020-03-03
• 發(fā)明（設(shè)計）人: 楊建軍;赫罡;鄭毅;郭愛鵬
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/46
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本公開的實施例提供一種接入方法、SDN控制器、轉(zhuǎn)發(fā)設(shè)備及用戶接入系統(tǒng)，涉及通信領(lǐng)域，能夠提高流量轉(zhuǎn)發(fā)速度。包括：vLAC設(shè)備向第一服務(wù)器發(fā)起本地認證請求；SDN控制器分別向第一和第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)議報文流表，使vLAC設(shè)備和vLAC設(shè)備進行隧道協(xié)商；vLAC設(shè)備和vLNS設(shè)備向SDN控制器發(fā)送隧道信息，SDN控制器根據(jù)隧道信息分別向第一和第二轉(zhuǎn)發(fā)設(shè)備發(fā)送隧道轉(zhuǎn)發(fā)流表；vLAC設(shè)備向第二服務(wù)器發(fā)送遠端認證請求；SDN控制器分別向第一和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)商報文轉(zhuǎn)發(fā)需要的流表，使vLAC設(shè)備和vLAC設(shè)備進行會話協(xié)商；vLAC設(shè)備和vLNS設(shè)備向SDN控制器發(fā)送會話信息，SDN控制器根據(jù)會話信息分別向第一和第二轉(zhuǎn)發(fā)設(shè)備發(fā)送用戶會話轉(zhuǎn)發(fā)流表，從而用戶上線成功。本公開可用于接入技術(shù)。

技術(shù)領(lǐng)域

本公開涉及數(shù)據(jù)網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其涉及一種接入方法、SDN 控制器、轉(zhuǎn)發(fā)設(shè)備及用戶接入系統(tǒng)。

背景技術(shù)

L2TP(Layer 2Tunneling Protocol，二層隧道協(xié)議)是一種工業(yè)標準的英特網(wǎng)隧道協(xié)議。通常，LAC(L2TP Access Concentrator，L2TP訪問集中器)和LNS(L2TP NetworkServer，L2TP網(wǎng)絡(luò)服務(wù)器)是L2TP兩側(cè)的對端設(shè)備。其中，LAC是L2TP的訪問集中器，為用戶提供接入服務(wù)；而LNS是L2TP的網(wǎng)絡(luò)服務(wù)器，用于處理L2TP協(xié)議。這種LAC和 LNS通?；谲浻布惑w化的設(shè)備實現(xiàn)，而這種實現(xiàn)給新業(yè)務(wù)部署帶來很多不便。例如，不同時期部署的LAC和LNS設(shè)備無法通過軟件升級方式實現(xiàn)同一功能從而增加了大量成本。對此，可以引入vLAC(virtual LAC，虛擬LAC)和vLNS(virtual LNS，虛擬LNS)。vLAC和vLNS 是通過對傳統(tǒng)LAC和LNS虛擬化得到的虛擬設(shè)備。由于vLAC和vLNS 可以運行在通用服務(wù)器的硬件環(huán)境中，因此，在實現(xiàn)傳統(tǒng)LAC和LNS 能夠?qū)崿F(xiàn)的轉(zhuǎn)發(fā)、協(xié)商等功能的同時，降低了部署新業(yè)務(wù)時進行升級的成本。

然而，vLAC和vLNS與傳統(tǒng)的LAC和LNS相比，在轉(zhuǎn)發(fā)性能方面較弱。其具體表現(xiàn)為，vLAC和vLNS所在的服務(wù)器轉(zhuǎn)發(fā)容量小導致數(shù)據(jù)流量轉(zhuǎn)發(fā)速度緩慢，尤其在流量高峰時期，甚至會出現(xiàn)流量轉(zhuǎn)發(fā)延時、中斷的情況。

發(fā)明內(nèi)容

本公開的實施例的主要目的在于提供了一種接入方法、SDN控制器、轉(zhuǎn)發(fā)設(shè)備及用戶接入系統(tǒng)，能夠解決vLAC和vLNS所在的服務(wù)器轉(zhuǎn)發(fā)容量小而導致的數(shù)據(jù)流量轉(zhuǎn)發(fā)速度緩慢的問題。

為達到上述目的，本公開的實施例采用如下技術(shù)方案：

第一方面，本公開的實施例提供了一種用戶接入方法，包括：虛擬訪問集中器vLAC設(shè)備接收用戶上線請求，所述vLAC設(shè)備向與其連接的第一服務(wù)器發(fā)起本地認證請求，所述第一服務(wù)器根據(jù)所述本地認證請求完成認證；軟件定義網(wǎng)絡(luò)SDN控制器分別向所述第一轉(zhuǎn)發(fā)設(shè)備和第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)議報文流表，使得與所述第一轉(zhuǎn)發(fā)設(shè)備連接的所述vLAC設(shè)備和與所述第二轉(zhuǎn)發(fā)設(shè)備連接的所述vLNS設(shè)備進行隧道協(xié)商；隧道協(xié)商成功后，所述vLAC 設(shè)備和虛擬網(wǎng)絡(luò)服務(wù)器vLNS設(shè)備向所述SDN控制器發(fā)送隧道信息，所述 SDN控制器根據(jù)所述隧道信息分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送隧道轉(zhuǎn)發(fā)流表；所述vLAC設(shè)備通過所述vLNS設(shè)備向與所述vLNS設(shè)備連接的第二服務(wù)器發(fā)送遠端認證請求，所述第二服務(wù)器根據(jù)所述遠端認證請求完成認證；所述SDN控制器分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送協(xié)商報文轉(zhuǎn)發(fā)需要的流表，使得與所述第一轉(zhuǎn)發(fā)設(shè)備連接的所述vLAC 設(shè)備和與所述第二轉(zhuǎn)發(fā)設(shè)備連接的所述vLNS設(shè)備進行會話協(xié)商；會話協(xié)商成功后，所述vLAC設(shè)備和虛擬網(wǎng)絡(luò)服務(wù)器vLNS設(shè)備向所述SDN控制器發(fā)送會話信息，所述SDN控制器根據(jù)所述會話信息分別向所述第一轉(zhuǎn)發(fā)設(shè)備和所述第二轉(zhuǎn)發(fā)設(shè)備發(fā)送用戶會話轉(zhuǎn)發(fā)流表，從而用戶上線成功。