[发明专利]一种远程接入的通信方法、设备和系统

权利要求书

1.一种动态远程接入的方法，其特征在于，用户发起用户会话呼叫后， 所述接入方法包括：

获得用户会话所需的隧道信息，建立IP边缘设备与远程服务设备的二层隧 道和/或会话；

获得所述用户接入的二层地址信息，绑定所述二层地址信息和所述用户所 在网络的位置；

建立所述二层地址信息到二层隧道和/或会话的映射关系，根据所述映射 关系转发报文。

2.根据权利要求1所述的方法，其特征在于，所述用户接入的二层地址 信息包括：媒体接入控制和/或虚拟局域网地址信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：获得所 述用户会话对应的用户策略，将所述用户策略应用到所述二层隧道和/或会话 中。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述方法还包 括：通过一个或多个认证方式对所述用户会话相关信息进行认证；

所述获得用户会话对应的用户策略和/或所述用户会话所需的隧道信息的 方式包括：

通过解析认证响应消息获得所述用户会话对应的用户策略和/或所述用户 会话所需的隧道信息。

5.根据权利要求4所述的方法，其特征在于，认证方式包括：隐式认 证、网络接入认证协议认证、认证授权计费认证、点到点协议认证、动态主机 配置协议认证。

6.根据权利要求1至3任意一项所述的方法，其特征在于，通过解析用户 会话参数提供设备下发的消息获得所述用户会话对应的用户策略和/或所述用 户会话所需的隧道信息。

7.根据权利要求1至3任意一项所述的方法，其特征在于，所述用户发起 的用户会话包括：网际互联协议会话和点到点协议会话。

8.一种通信接入设备，其特征在于，所述设备包括：

会话建立装置，用于在用户终端发起用户会话呼叫后，获得用户会话所需 的隧道信息，根据所述用户会话所需的隧道信息建立与远程服务设备的二层隧 道和/或会话；

关联装置，用于获得所述用户接入的二层地址信息，绑定所述二层地址信 息和所述用户所在网络的位置，建立所述二层地址信息到所述二层隧道和/或 会话的映射关系；

转发装置，用于根据所述映射关系转发报文。

9.根据权利要求8所述的设备，其特征在于，所述设备还包括：

网络端认证装置，用于与网络侧认证服务设备进行认证协商，所述网络端 认证装置支持的认证方式包括：动态主机配置协议认证，网络接入认证协议认 证，认证授权计费认证、点到点协议认证和隐式认证；和/或

客户端认证装置，用于与用户终端进行认证协商，所述客户端认证装置支 持的认证方式包括：动态主机配置协议认证，用户会话认证，点到点协议认证 和网络接入认证协议认证。

10.根据权利要求7或8所述的设备，其特征在于，所述设备还包括：

策略获得装置，用于获得所述用户会话对应的用户策略；

策略应用装置，用于安装和/或更新获得的用户策略，并将所述用户策略 应用到所述二层隧道或会话中。

11.根据权利要求10所述的设备，其特征在于，所述策略获得装置包 括：

第一策略获得装置，用于通过解析所述认证响应消息得到所述用户策略； 和/或

第二策略获得装置，用于通过解析用户会话参数提供设备下发的消息得到 所述用户策略。