[發明專利]一種虛擬專用網絡接入方法及設備

有效

• 申請號: 201811593468.0
• 申請日: 2018-12-25
• 公開（公告）號: CN111371664B
• 公開（公告）日: 2022-02-11
• 發明（設計）人: 周文輝
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王姍姍;張穎玲

1.一種虛擬專用網絡VPN接入方法，其特征在于，所述方法包括：

VPN業務管理平臺獲得客戶端的接入認證請求；所述接入認證請求中包括身份信息；

基于與所述接入認證請求相關的信息確定所述客戶端所在的第一地理位置；

根據所述身份信息匹配對應的網關列表；所述網關列表中包括至少兩個接入網關以及每個接入網關對應的地理位置；

按照與所述第一地理位置之間的距離從所述網關列表中選擇接入網關，發送所述接入網關的信息至控制設備。

2.根據權利要求1所述的方法，其特征在于，所述基于與所述接入認證請求相關的信息確定所述客戶端所在的第一地理位置，包括：

根據所述接入認證請求的互聯網協議IP地址確定所述客戶端所在的第一地理位置；或者，

根據所述接入認證請求攜帶的位置信息確定所述客戶端所在的第一地理位置。

3.根據權利要求1所述的方法，其特征在于，所述按照與所述第一地理位置之間的距離從所述網關列表中選擇接入網關，包括：

基于所述第一地理位置從所述網關列表中選擇至少兩個接入網關；選擇的所述至少兩個接入網關的地理位置與所述第一地理位置之間的距離小于所述網關列表中其他接入網關的地理位置與所述第一地理位置之間的距離。

4.根據權利要求3所述的方法，其特征在于，所述身份信息包括：用戶標識、區域標識、部門標識、公司標識和國家標識；

所述根據所述身份信息匹配對應的網關列表，包括：

根據所述公司標識和所述國家標識確定租戶標識；

根據所述部門標識確定租戶對應的VPN標識；

根據所述租戶標識和所述VPN標識匹配對應的網關列表。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述發送所述接入網關的信息至控制設備之前，所述方法還包括：

根據所述身份信息確定對應的服務質量QoS參數；

所述發送所述接入網關的信息至控制設備，包括：

向控制設備發送VPN接入服務請求；所述VPN接入服務請求中包括：用戶標識、IP地址、接入網關的信息和所述QoS參數。

6.一種VPN接入方法，其特征在于，所述方法包括：

控制設備接收VPN業務管理平臺發送的接入網關的信息和相關接入參數；所述接入網關的信息由所述VPN業務管理平臺基于客戶端的身份信息和地理位置確定；

將所述接入網關的信息和所述相關接入參數發送至客戶端，將所述相關接入參數發送至所述接入網關，以使所述客戶端和所述接入網關之間建立VPN隧道；其中，所述接入網關的信息和所述相關接入參數用于所述客戶端建立VPN隧道，所述相關接入參數用于所述接入網關建立VPN隧道。

7.根據權利要求6所述的方法，其特征在于，所述控制設備接收VPN業務管理平臺發送的接入網關的信息和相關接入參數，包括：

所述控制設備接收VPN業務管理平臺發送的VPN接入服務請求；所述VPN接入服務請求中包括：用戶標識、IP地址、接入網關的信息和QoS參數；

所述將所述接入網關的信息和所述相關接入參數發送至客戶端，包括：將用戶標識、IP地址、接入網關的信息和QoS參數發送至客戶端；

所述將所述相關接入參數發送至所述接入網關，包括：將用戶標識、IP地址和QoS參數發送至所述接入網關。

8.根據權利要求6所述的方法，其特征在于，所述接入網關的信息包括所述VPN業務管理平臺選擇的至少兩個接入網關的信息；

所述將所述接入網關的信息和所述相關接入參數發送至客戶端，包括：

從所述至少兩個接入網關的信息中確定第一接入網關的信息，將所述第一接入網關的信息和所述相關接入參數發送至客戶端。