[發明專利]一種接入方法、SDN控制器、轉發設備及用戶接入系統

有效

• 申請號: 201710749621.3
• 申請日: 2017-08-25
• 公開（公告）號: CN107566476B
• 公開（公告）日: 2020-03-03
• 發明（設計）人: 楊建軍;赫罡;鄭毅;郭愛鵬
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/46
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本公開的實施例提供一種接入方法、SDN控制器、轉發設備及用戶接入系統，涉及通信領域，能夠提高流量轉發速度。包括：vLAC設備向第一服務器發起本地認證請求；SDN控制器分別向第一和第二轉發設備發送協議報文流表，使vLAC設備和vLAC設備進行隧道協商；vLAC設備和vLNS設備向SDN控制器發送隧道信息，SDN控制器根據隧道信息分別向第一和第二轉發設備發送隧道轉發流表；vLAC設備向第二服務器發送遠端認證請求；SDN控制器分別向第一和所述第二轉發設備發送協商報文轉發需要的流表，使vLAC設備和vLAC設備進行會話協商；vLAC設備和vLNS設備向SDN控制器發送會話信息，SDN控制器根據會話信息分別向第一和第二轉發設備發送用戶會話轉發流表，從而用戶上線成功。本公開可用于接入技術。

技術領域

本公開涉及數據網絡通信技術領域，尤其涉及一種接入方法、SDN 控制器、轉發設備及用戶接入系統。

背景技術

L2TP(Layer 2Tunneling Protocol，二層隧道協議)是一種工業標準的英特網隧道協議。通常，LAC(L2TP Access Concentrator，L2TP訪問集中器)和LNS(L2TP NetworkServer，L2TP網絡服務器)是L2TP兩側的對端設備。其中，LAC是L2TP的訪問集中器，為用戶提供接入服務；而LNS是L2TP的網絡服務器，用于處理L2TP協議。這種LAC和 LNS通常基于軟硬件一體化的設備實現，而這種實現給新業務部署帶來很多不便。例如，不同時期部署的LAC和LNS設備無法通過軟件升級方式實現同一功能從而增加了大量成本。對此，可以引入vLAC(virtual LAC，虛擬LAC)和vLNS(virtual LNS，虛擬LNS)。vLAC和vLNS 是通過對傳統LAC和LNS虛擬化得到的虛擬設備。由于vLAC和vLNS 可以運行在通用服務器的硬件環境中，因此，在實現傳統LAC和LNS 能夠實現的轉發、協商等功能的同時，降低了部署新業務時進行升級的成本。

然而，vLAC和vLNS與傳統的LAC和LNS相比，在轉發性能方面較弱。其具體表現為，vLAC和vLNS所在的服務器轉發容量小導致數據流量轉發速度緩慢，尤其在流量高峰時期，甚至會出現流量轉發延時、中斷的情況。

發明內容

本公開的實施例的主要目的在于提供了一種接入方法、SDN控制器、轉發設備及用戶接入系統，能夠解決vLAC和vLNS所在的服務器轉發容量小而導致的數據流量轉發速度緩慢的問題。

為達到上述目的，本公開的實施例采用如下技術方案：

第一方面，本公開的實施例提供了一種用戶接入方法，包括：虛擬訪問集中器vLAC設備接收用戶上線請求，所述vLAC設備向與其連接的第一服務器發起本地認證請求，所述第一服務器根據所述本地認證請求完成認證；軟件定義網絡SDN控制器分別向所述第一轉發設備和第二轉發設備發送協議報文流表，使得與所述第一轉發設備連接的所述vLAC設備和與所述第二轉發設備連接的所述vLNS設備進行隧道協商；隧道協商成功后，所述vLAC 設備和虛擬網絡服務器vLNS設備向所述SDN控制器發送隧道信息，所述 SDN控制器根據所述隧道信息分別向所述第一轉發設備和所述第二轉發設備發送隧道轉發流表；所述vLAC設備通過所述vLNS設備向與所述vLNS設備連接的第二服務器發送遠端認證請求，所述第二服務器根據所述遠端認證請求完成認證；所述SDN控制器分別向所述第一轉發設備和所述第二轉發設備發送協商報文轉發需要的流表，使得與所述第一轉發設備連接的所述vLAC 設備和與所述第二轉發設備連接的所述vLNS設備進行會話協商；會話協商成功后，所述vLAC設備和虛擬網絡服務器vLNS設備向所述SDN控制器發送會話信息，所述SDN控制器根據所述會話信息分別向所述第一轉發設備和所述第二轉發設備發送用戶會話轉發流表，從而用戶上線成功。