[發明專利]一種基于SD-UTN網絡的用戶安全訪問控制方法及系統

有效

• 申請號: 201811654067.1
• 申請日: 2018-12-28
• 公開（公告）號: CN109462665B
• 公開（公告）日: 2020-06-30
• 發明（設計）人: 陳烈強;駱益民;袁鵬;焦玥;陳可翔;譚笑丹;徐磊;朱彤;陸峰;李濱洋;葉勇;黃志新;何小嬋;劉惜吾;方遒鏗
• 申請（專利權）人: 中國聯合網絡通信有限公司廣東省分公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 廣州圣理華知識產權代理有限公司 44302
• 代理人: 頓海舟;李唐明

1.一種基于SD-UTN網絡的用戶安全訪問控制方法，其特征在于，所述方法包括：

S1.接收用戶的業務開通請求；

S2.根據所述業務開通請求，獲取所述用戶的業務開通請求數據；

S3.根據所述業務開通請求數據，確定所述用戶的用戶信息、業務類型及地址信息；

S4.將所述用戶信息、業務類型及地址信息傳輸至系統；

S5.系統根據所述業務類型及地址信息，從SD-UTN網絡中選取目標服務端；

S6.系統為所述用戶分配所述目標服務端；

S7.所述目標服務端接入管理平臺，并錄入用戶信息、業務類型及地址信息；

S8.所述管理平臺接入用戶所在地的SD-UTN網絡，駐地網單元對業務開通請求數據進行資源預判，根據用戶的地址信息選擇可用的CPE資源，并將業務開通請求數據發送至服務開通單元；

S9.資源管理單元獲取駐地網單元預判的資源信息，并反饋至服務開通單元；

S10.所述服務開通單元接收資源信息，同步執行業務開通指令：

S101.服務開通單元發送業務開通指令至業務激活單元，激活寬帶接入服務器的配置；

S102.服務開通單元發送業務開通指令至客戶端，創建客戶端登錄賬號；

S103.服務開通單元發送業務開通指令至網絡協同器，使網絡協同器發送開通業務指令至SD-UTN網絡，開通用戶所請求的業務類型；

S104.服務開通單元發送業務開通指令至外線施工單元，所述外線施工單元根據指令信息，判斷是否進行線下施工。

2.根據權利要求1所述的用戶安全訪問控制方法，其特征在于，所述CPE為路由器或交換機。

3.根據權利要求1所述的用戶安全訪問控制方法，其特征在于，執行指令S104時，所述外線施工單元根據用戶的地址信息，獲取駐地網單元的信息，根據信息判斷在該地址區域內，用戶所請求的業務類型所需的物理設施是否完備。

4.根據權利要求1所述的用戶安全訪問控制方法，其特征在于，所述用戶通過終端設備在應用平臺上進行業務開通。

5.一種應用于如權利要求1-4中任一項所述方法的基于SD-UTN網絡的用戶安全訪問系統，其特征在于，所述系統包括：應用平臺、管理平臺、網絡協同器、網元控制器以及SD-UTN網絡；

所述應用平臺用于接收用戶請求信息，并將請求信息發送至管理平臺；所述應用平臺開放有分別連接客戶端、服務端和運維端的接口；

所述管理平臺用于接收請求信息，并根據請求信息反饋相應的請求數據；所述管理平臺包括駐地網單元、業務信息單元、服務開通單元、資源管理單元、業務激活單元、外線施工單元；

所述業務信息單元用于反饋用戶已開通業務的相關信息。

6.根據權利要求5所述的系統，其特征在于，所述應用平臺的接口連接有若干終端設備，根據接口屬性，接入所述應用平臺的終端設備分為客戶端、服務端或運維端。

7.根據權利要求5所述的系統，其特征在于，所述應用平臺接收用戶的業務開通請求，根據該請求信息獲取其相關數據，并根據該數據在SD-UTN網絡中選取目標服務端；

所述目標服務端將請求信息數據發送至管理平臺，管理平臺的駐地網單元對業務開通請求數據進行資源預判，并選擇可用的CPE資源；

所述資源管理單元獲取駐地網單元預判的資源信息，并發送至服務開通單元；

所述服務開通單元下發業務開通指令至業務激活單元、客戶端、網絡協同器和外線施工單元。

8.一種電子裝置，其特征在于，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時，實現如權利要求1-4中任一所述的方法。

9.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一所述的方法。