[发明专利]用于进行隧道检测的方法、装置及系统

权利要求书

1.一种用于进行隧道检测的方法，其特征在于，所述方法包括：

网关设备根据用户的标识信息，获得认证请求，所述用户为请求接入网络的用户，所述认证请求包括所述用户的标识信息；

所述网关设备向控制设备发送所述认证请求；

所述网关设备接收来自所述控制设备的认证响应，所述认证响应包括隧道的参数和所述控制设备认证为合法的所述用户的标识信息，所述隧道为所述网关设备采用的传输来自所述用户的报文的隧道；

所述网关设备根据所述隧道的参数和所述控制设备认证为合法的所述用户的标识信息，生成隧道表，所述隧道表用于为来自合法的用户的报文进行隧道封装。

2.根据权利要求1所述的方法，其特征在于，所述隧道的参数包括所述隧道的源地址和所述隧道的目的地址，所述隧道的源地址为所述网关设备的地址，所述隧道的目的地址为网络侧设备的地址，所述网络侧设备为处于所述隧道的终止点的设备。

3.根据权利要求1所述的方法，其特征在于，所述隧道的参数包括所述隧道的标识信息，

所述网关设备根据所述隧道的参数和所述控制设备认证为合法的所述用户的标识信息，生成隧道表包括：

所述网关设备根据所述隧道的标识信息，查询得到所述隧道的源地址和所述隧道的目的地址，所述隧道的源地址和所述隧道的目的地址分别与所述隧道的标识信息对应，所述隧道的源地址为所述网关设备的地址，所述隧道的目的地址为网络侧设备的地址，所述网络侧设备为处于所述隧道的终止点的设备；

所述网关设备根据所述隧道的源地址、所述隧道的目的地址和所述控制设备认证为合法的所述用户的标识信息，生成所述隧道表。

4.根据权利要求1所述的方法，其特征在于，所述隧道的参数包括分配给网络侧设备的标签，所述网络侧设备为处于所述隧道的终止点的设备。

5.根据权利要求1所述的方法，其特征在于，所述隧道的参数包括所述隧道的标识信息，

所述网关设备根据所述隧道的参数和所述控制设备认证为合法的所述用户的标识信息，生成隧道表包括：

所述网关设备根据所述隧道的标识信息，查询得到分配给网络侧设备的标签，所述网络侧设备为处于所述隧道的终止点的设备；

所述网关设备根据所述控制设备认证为合法的所述用户的标识信息和所述分配给所述网络侧设备的标签，生成所述隧道表。

6.根据权利要求1至5任意一项所述的方法，其特征在于，所述网关设备根据用户的标识信息，获得认证请求包括：

所述网关设备接收来自用户侧设备的接入请求，所述接入请求包括所述用户的标识信息，所述用户侧设备为所述用户接入所述网络所采用的设备；

所述网关设备根据所述接入请求包括的所述用户的标识信息，生成所述认证请求。

7.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

所述网关设备接收来自用户侧设备的第一报文，所述第一报文包括第一用户的标识信息，所述用户侧设备为所述第一用户接入所述网络所采用的设备；

如果所述网关设备确定所述隧道表包括所述第一用户的标识信息，则所述网关设备根据所述第一报文、所述隧道表包括的所述隧道的源地址和所述隧道的目的地址，获得第二报文，所述第二报文为利用所述隧道的源地址和所述隧道的目的地址对所述第一报文进行隧道封装后获得的报文；

所述网关设备根据所述第二报文包括的所述隧道的目的地址，转发所述第二报文。

8.根据权利要求4或5所述的方法，其特征在于，所述方法还包括：

所述网关设备接收来自用户侧设备的第一报文，所述第一报文包括第二用户的标识信息，所述用户侧设备为所述第二用户接入所述网络所采用的设备；

如果所述网关设备确定所述隧道表包括所述第二用户的标识信息，则所述网关设备根据所述第一报文和所述隧道表包括的所述分配给所述网络侧设备的标签，获得第二报文，所述第二报文为利用所述分配给所述网络侧设备的标签对所述第一报文进行隧道封装后获得的报文；

所述网关设备根据所述第二报文包括的所述分配给所述网络侧设备的标签，转发所述第二报文。