[发明专利]一种宽带接入用户配置方法

说明书

本发明涉及通讯领域中宽带业务，具体涉及宽带接入网络中提供宽带业务服务的方法。

随着信息化的迅速发展，网络传输内容的日益丰富，对网络接入速度的要求也越来越高，在这样的环境下，宽带接入网络由于其高速、方便和低成本的优点得到了越来越广泛的应用。中华人民共和国信息产业部也制定了《网络接入服务器——宽带网络接入服务器》和《基于IP网的虚拟专网(Virtual PrivateNetwork)技术要求》等行业技术规范，以促进宽带接入网络的健康发展。目前一般的宽带接入网络包括接入层、汇聚层和骨干层三个层次，宽带接入服务器是宽带接入网络的核心设备，放置在汇聚层和骨干层上，支持多ISP或ICP的动态选择功能，在汇聚层和骨干层上的宽带接入服务器上都配置有相关ISP和ICP的信息(一个VPN也作为一个ISP业务)，完成对用户的各种接入服务。一般情况下，骨干层上的宽带接入服务器的数量较少，但接入和交换容量比较大；而汇聚层上的宽带接入服务器数量较多但接入和交换容量较小，实现对大多数用户的接入管理，汇聚层上放置的宽带接入服务器数目远多于骨干层。当有一个新的ISP或ICP需要向用户开放服务时，需要在汇聚层上的每一个宽带接入服务器上配置该ISP或ICP相关信息，包括ISP或ICP本身的配置属性和大量的在该ISP和ICP上申请服务的用户配置信息，在宽带接入服务器数目较多时，不仅配置工作相当繁琐，而且配置的工作量非常大；同样，当一个ISP或ICP申请撤消服务，或者修改ISP或ICP以及相关用户配置信息时，网络管理员也要进行这些繁琐的工作，从而使得网络维护和管理复杂化，降低了系统的工作效率，不利于业务的扩充和快速灵活的实现。

本发明的目的是提出一种高效、方便而又灵活的对宽带接入用户配置管理的方法，以克服现有技术中所存在的宽带接入网络中业务配置和管理繁杂，网络维护困难，以及业务扩充不方便的问题。

为了实现上述目的，本发明所提出的对宽带接入用户配置管理的方法包括以下步骤：

1.在汇聚层宽带接入服务器上的数据库业务模块里配置一条DEFAULT 

  VPN业务，将其设为缺省的ISP(Internet Service Provider，提供INTERNET

  接入服务业务的供应商)业务，在该业务下的用户配置表里配置一个

  DEFAULT用户，将其设置为L2TP用户，并在隧道配置信息表里配置

  对应于L2TP用户的L2TP隧道信息，主要配置的数据包括：功能模式

  为LAC，与远端通信LNS的IP(INTERNET PROTOCOL，是INTERNET

  网络上广泛使用的一种第三层网络协议)地址设置为骨干层某个宽带接

  入服务器的IP地址；

2.用户发起PPP会话连接请求，在PPP会话连接开始认证时，PPP模块请

  求AAA认证计费和授权模块执行认证；

3.AAA认证计费和授权模块根据用户名USERNAME@DOMAIN中

  DOMAIN值到数据库业务模块中查找相应的DOMAIN配置信息，如果

  数据库中没有DOMAIN的配置信息，返回失败记录，同时AAA认证计

  费和授权模块按照配置缺省的DEFAULT VPN业务来认证：先确认

  DEFAULT VPN业务是本地认证，在DEFAULT VPN业务中的用户配置

  表里查找USERNAME，如果没有，则按照缺省的DEFAULT用户配置

  来处理，并将DEFAULT用户配置L2TP隧道信息作为认证响应返回给

  PPP协议处理模块；

4.PPP协议处理模块根据返回的信息判断，如果是VPN接入请求服务，

  则请求VPN协议处理模块建立L2TP隧道和会话连接；

5.VPN协议处理模块根据PPP协议处理模块传来的L2TP隧道配置信息(主

  要是指远端LNS的IP地址)，与骨干层上某个宽带接入服务器建立隧道

  和会话连接；

6.用户PPP会话通过汇聚层接入服务器由L2TP会话连接透明转发到骨干

  层接入服务器上，由该接入服务器完成用户认证和授权。