[发明专利]一种4G通信方法、装置及系统

说明书

本发明实施例公开了一种4G通信方法、装置及系统，涉及无线数据通信领域，在VPDN网络架构中，4G路由器上存在多个4G接口时，只需要与一台LNS设备间建立一条IPsec隧道，就能有效保证用户访问业务的安全性。降低了4G路由器的系统资源消耗，减少了路由器的维护成本。该方法包括：在4G路由器上创建一个逻辑接口，将所述4G路由器上的至少两个4G接口与所述逻辑接口建立关联；按照预设优选规则从所述至少两个4G接口中选取一个优选4G接口，设置所述逻辑接口的IP地址为所述优选4G接口的IP地址；以所述逻辑接口的IP地址为源地址与L2TP网络服务器LNS设备建立IPsec隧道。

技术领域

本发明属于无线数据通信领域,尤其涉及一种4G通信方法、装置及系统。

背景技术

虚拟专用拨号网(Virtual Private Dial-up Network，简称VPDN)是指以拨号接入方式上网，通过对网络数据的封包和加密在公网上传输私有数据，达到私有网络的安全级别，从而利用公共交换电话网络(Public Switched Telephone Network，简称PSTN)的架构来构筑私有网络。VPDN用户可以经过公共网络，通过虚拟的安全通道和用户内部的用户网络进行连接。

4G路由器为了保障业务稳定性通常配有多个4G接口，每个4G接口配置不同的用户名、密码、接入点名称(Access Point Name,简称APN)，然后通过4G网络拨入L2TP访问集中器(L2TP Access Concentrator,简称LAC)(即运营商设备)，LAC设备根据用户名、密码以及APN来选择与L2TP网络服务器(L2TP Network Server,简称LNS)建立第二层隧道协议(Layer Two Tunneling Protocol，简称L2TP)隧道，4G接口通过L2TP隧道获取固定的IP地址，然后使用4G接口的IP地址和LNS设备建立IPsec隧道来保护业务数据流量。如图1所示，4G路由器包括两个4G接口4G1和4G2，4G1接口和4G2接口向LAC设备发起拨入请求成功后，4G1接口与LNS设备建立IPsec隧道1,4G2接口和LNS设备建立IPsec隧道2。在该组网场景中，存在以下两种安全通信配置方案：

第一种配置方案：

4G路由器上有多少个4G接口就需要预先配置多少条IPsec隧道，即4G路由的IPsec隧道数等于4G接口的个数。如果4G接口配置有多个APN，且不同APN又配置在不同的LNS设备上，此时4G路由器的IPsec隧道数等于4G接口的个数乘以LNS设备的台数，因此，此种配置方案会存在需要配置的IPsec隧道数较多，配置维护困难，过多占用4G路由器的系统资源等问题。

第二种配置方案：

在4G路由器上创建一个本地环回Loopback地址，在LNS设备通过动态或者静态路由学习到该Loopback地址，并使用该Loopback地址和LNS设备建立IPsec隧道，该配置方案虽然减少了IPsec隧道数，但是Loopback地址的路由在传输过程中需要经过运营商，部分运营商会认为该Loopback地址非法而将其丢弃，导致不能正常建立IPsec隧道，同时，由于有多个4G接口，且每个4G接口的IP地址不同，导致LNS设备需要预创建多条路由到Loopback地址，浪费LNS设备的系统资源。

从上述两种配置方案可知，现有的安全通信配置方案中，存在需要配置过多的IPsec隧道，导致过多占用4G路由器的系统资源的问题，或者存在不能成功建立IPsec隧道，且浪费LNS设备的系统资源的问题。

发明内容

本发明实施例提供了一种4G通信方法、装置及系统，用于解决现有的安全通信配置方案中，存在需要配置过多的IPsec隧道，导致过多占用4G路由器的系统资源的问题，或者存在不能成功建立IPsec隧道，且浪费LNS设备的系统资源的问题。