[发明专利]一种远程接入的通信方法、设备和系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种远程接入通信方法、设备和系统。 

背景技术

随着网络互联通信的发展，传统主流的电信运营商为给不同用户提供不同的业务，建立了不同的网络来承载不同的业务，例如公共交换网(PSTN)承载电话业务、数字数据网(DDN)承载企业专线等。为了降低运营成本提高盈利能力，电信运营商试图将不同的网络融合到一张网络上以承载多种业务。其中网际互联协议(IP)承载网作为融合网络的承载技术，得到运营商的青睐。随着越多的业务不断在IP承载网上出现并不断提升性能，例如IP承载语音(Voice over IP，VolP)、IP承载视频(Video overIP)、IP承载电视(TV over IP，IPTV)，电信运营商采用IP会话和点到点协议(PPP)会话这两种基本的用户会话方式接入所有IP业务。 

另一方面，越来越多的公司不仅希望通过公共网络安全地将他们在各地的办事处、分公司与公司总部联系起来，并且希望办事处、分公司之间也可以互联，以便员工不在公司总部也可以很方便地接入到公司总部或分公司。过去，只能通过二层网络(Layer-2network)如ISDN或帧中继，将所有总部、分公司和办事处的网络互联起来，这种方式只能实现内部的网际协议(Internet protocol，IP)互通并且需要向电信运营商支付昂贵的线路费用(需要专门租用线路)。VPN(virtual Private Network)或VPDN(virtual Private Dial Network)技术让企业能够很容易地直接在互联网上直接实现公司总部、分公司和办事处网络的互联，而且能有效降低成本。下面是典型的采用点到点协议(Poin to Point Protocol，PPP)拨号接入虚拟专用网服务器的呼叫流程： 

用户使用以太网点到点协议呼叫客户端(PPP over Ethernet Client，PPPoE Client)发起PPPoE呼叫，与网络接入服务器(Network AccessServer，NAS)协商并建立PPPoE会话； 

在PPPoE会话建立成功后，PPPoE客户端发起点到点协议认证过程(PPP Authentication)； 

NAS从PPP认证报文中提取用户的帐号和密码等认证信息向认证服务器(Radius Server)，代理用户发起认证请求； 

Radius Server根据用户帐号和密码等信息确认用户是合法的并且是VPDN用户，在认证响应报文中携带用户策略以及二层隧穿协议(Layer2Tunneling Protocol，L2TP)的隧道参数(虚拟专用网服务器的IP地址、L2TP会话协商所需的参数等信息)； 

NAS确认用户是VPDN用户，根据认证响应报文的L2TP隧道参数，向虚拟专用网服务器协商并建立L2TP隧道以及会话； 

NAS在确认L2TP会话建立成功后，转发用户的PPP报文到L2TP会话中； 

用户和虚拟专用网服务器启动点到点链路配置协议/网络配置协议(PPPLCP/NCP)过程后，用户获得PPP链路参数和IP地址等信息，整个VPDN呼叫过程就结束了。 

这种典型的远程接入(PPP拨号)方式，需要远程服务设备(VPDN服务器)对用户终端设备进行配置管理维护，管理维护复杂、成本高。

发明内容

本发明实施例提供了一种动态远程接入的方法，所述接入方法包括：用户发起用户会话呼叫后，获得用户会话所需的隧道信息，建立与远程服务设备的二层隧道和/或会话；获得所述用户接入的二层地址信息，绑定所述二层地址信息和所述用户所在网络的位置；建立所述二层地址信息到二层隧道和/或会话的映射关系，根据所述映射关系转发报文。 

本发明实施例还提供了一种通信接入设备，所述设备包括：会话建立装置，用于在用户终端发起用户会话呼叫后，获得用户会话所需的隧道信息，根据所述用户会话所需的隧道信息建立IP边缘设备与远程服务设备的二层隧道和/或会话；关联装置，用于获得所述用户接入的二层地址信息，绑定所述二层地址信息和所述用户所在网络的位置，建立所述二层地址信息到所述二层隧道和/或会话的映射关系；转发装置，用于根据所述映射关系转发报文。