[发明专利]一种移动用户的虚拟专用网接入方法及其装置

摘要

本发明公开了一种移动用户的虚拟专用网接入方法及其装置，支持移动用户中接入虚拟专用网，在LNS与第一LAC与第二LAC之间通过LAC主动发起的方式建立永久性的L2TP隧道，在终端与第一LAC建立L2TP会话后，建立公共会话，并同步第二LAC，当终端从第一LAC移动进入第二LAC所述网络时，不改变终端的IP地址，快速接入LNS，建立L2TP会话。所述LAC与LNS均设置有终端信息表项及撤销定时器，所述LNS还设置有同步消息装置，便于实现LAC信息同步。通过本发明，实现了终端在移动中，以相同的IP地址接入虚拟专用网，并使得所有基于网络IP的业务应用和网络权限在漫游过程中不发生变化。

主权项

一种移动用户的虚拟专用网接入方法，应用于包括在访问集中器LAC和网络服务器LNS间形成二层隧道协议L2TP的虚拟专用网，其特征在于，所述LAC包括第一LAC与至少一台第二LAC，所述第一LAC，第二LAC，LNS均设置有各自的终端信息表项，所述移动用户的虚拟专用网接入方法包括步骤：步骤1、配置LNS与LAC间相匹配的多个L2TP隧道，通过LAC自动发起方式建立第一LAC，第二LAC与LNS间的点到多点L2TP隧道；步骤2、终端向第一LAC发起建立点对点PPP连接请求，第一LAC收到请求后首先查找本地终端信息表项，根据查找结果建立终端与LNS间的PPP会话，所述第一LAC与LNS更新各自的终端信息表项；步骤3、LNS发送同步消息给第一LAC、第二LAC，与第一、第二LAC建立同步，所述第一LAC，第二LAC更新各自的终端信息表项；步骤4、终端设备移动，网络连接迁移连接到第二LAC，终端与第一LAC之间的PPP连接断开，第一LAC与LNS之间建立的对应的会话也会关闭，同时第一LAC和LNS上所述终端对应的终端信息表项中的会话ID信息将被从各自的终端信息表项中清除；步骤5、终端向第二LAC发起建立PPP连接，第二LAC查询本地终端信息表项，查找到对应的信息，并将该表项中对应的IP地址分配给该终端；步骤6、终端与第二LAC建立PPP连接后建立与LNS间的L2TP会话，同时LNS更新本地终端信息表项。