[发明专利]用于进行隧道检测的方法、装置及系统

说明书

本申请公开了一种用于进行隧道检测的方法，能够对承载用户的数据的隧道进行检测，有助于提高安全性。所述方法中，网关设备根据用户的标识信息，获得认证请求，所述用户为请求接入网络的用户，所述认证请求包括所述用户的标识信息；所述网关设备向控制设备发送所述认证请求；所述网关设备接收来自所述控制设备的认证响应，所述认证响应包括隧道的参数和所述控制设备认证为合法的所述用户的标识信息，所述隧道为所述网关设备采用的传输来自所述用户的报文的隧道；所述网关设备根据所述隧道的参数和所述控制设备认证为合法的所述用户的标识信息，生成隧道表，所述隧道表用于为来自合法的用户的报文进行隧道封装。

技术领域

本发明涉及通信技术，尤其涉及一种用于进行隧道检测的方法、一种网关设备、一种控制设备和一种用于进行隧道检测的系统。

背景技术

在数据通信网络中，网关设备可对用户侧设备进行认证、授权、计费等访问控制。网关设备还可为用户侧设备分配网络资源，如互联网协议(英文全称为InternetProtocol，简称为IP)地址。网关设备对用户侧设备的访问控制通常基于用户会话。用户会话可基于用户所采用的接入网络的方式，比如接入网络的方式可以为以太网承载IP协议(英文全称为Internet Protocol over Ethernet，简称为IPoE)、以太网承载PPP协议(英文全称为Point-to-Point Protocol over Ethernet，简称为PPPoE)、802.1x等。网关设备可以是宽带网络网关(英文全称为broadband network gateway，简称为BNG)、宽带远程接入服务器(英文全称为broadband remote access server，简称为BRAS)、宽带接入服务器(英文全称为broadband access server，简称为BAS)、系统架构演进网关(英文全称为systemarchitecture evolution gateway，简称为SAE GW)等。用户侧设备可以是用户驻地设备(英文全称为customer premises equipment，简称为CPE)、光网络终端(英文全称为optical network terminal，简称为ONT)、家庭路由器、个人电脑、用户设备(英文名称为user equipment)等。用户侧设备还可以是网关设备与CPE之间的设备，比如交换机。

如果用户侧设备采用隧道承载用户的数据，则用户侧设备可与网络侧设备之间建立隧道。用户侧设备将需要发送至网络侧设备的数据封装于隧道报文中。用户侧设备可发送隧道报文至网关设备，经网关设备转发至网络侧设备。但是，通常的网关设备无法对所述用户侧设备所采用的隧道进行检测，存在安全隐患。

发明内容

有鉴于此，本发明实施例提供一种用于进行隧道检测的方法，能够对承载用户的数据的隧道进行检测，有助于提高安全性。

本发明实施例还提供一种网关设备、控制设备和用于进行隧道检测的系统。

本发明实施例提供的技术方案如下。

第一方面，提供了一种用于进行隧道检测的方法，包括：

网关设备根据用户的标识信息，获得认证请求，所述用户为请求接入网络的用户，所述认证请求包括所述用户的标识信息；

所述网关设备向控制设备发送所述认证请求；

所述网关设备接收来自所述控制设备的认证响应，所述认证响应包括隧道的参数和所述控制设备认证为合法的所述用户的标识信息，所述隧道为所述网关设备采用的传输来自所述用户的报文的隧道；

所述网关设备根据所述隧道的参数和所述控制设备认证为合法的所述用户的标识信息，生成隧道表，所述隧道表用于为来自合法的用户的报文进行隧道封装。