[发明专利]二层隧道协议L2TP网络的保护方法和装置

摘要

本发明涉及一种二层隧道协议L2TP网络的保护方法和装置，其中方法包括备用LNS设备接收LAC设备转发的L2TP数据，L2TP数据中携带第一L2TP隧道的ID，以及LAC设备的标识，在预设ID列表里未存储第一L2TP隧道的ID，且第一预设时间段后接收到L2TP数据时，确定主用LNS设备故障，向LAC设备发送第一隧道重建信息，指示LAC设备删除第一L2TP隧道，在LAC设备和备用LNS设备之间建立第二L2TP隧道，通过第二L2TP隧道转发L2TP用户的会话数据，不需要同步备用LNS设备，降低了网络资源的利用率，且一个备用LNS设备可以作为多个主用LNS设备的备用设备，降低了网络的复杂程度和维护难度。

主权项

一种二层隧道协议L2TP网络的保护方法，其特征在于，包括：备用LNS设备接收LAC设备转发的L2TP数据，所述L2TP数据中携带第一L2TP隧道的ID，以及所述LAC设备的标识；所述备用LNS设备查询预设的ID列表，确定所述ID列表里是否存储有所述第一L2TP隧道的ID；若所述ID列表里未存储有所述第一L2TP隧道的ID，则所述备用LNS设备确定所述第一L2TP隧道为主用LNS设备与所述LAC设备之间建立的隧道；若所述备用LNS设备在第一预设时间段后又接收到所述LAC设备转发的所述L2TP数据，则所述备用LNS设备确定所述主用LNS设备处于故障状态，所述备用LNS设备向所述LAC设备发送第一隧道重建信息，以指示所述LAC设备删除所述第一L2TP隧道，在所述LAC设备和所述备用LNS设备之间建立第二L2TP隧道，并指示所述LAC设备将所述第一L2TP隧道上的L2TP用户的摘要信息发送给所述备用LNS设备；所述备用LNS设备接收所述LAC设备发送的所述第一L2TP隧道上的L2TP用户的摘要信息，根据所述L2TP用户的摘要信息对所述L2TP用户进行认证、授权和审计，以便在接收到所述LAC设备发送的所述L2TP用户的会话数据时进行转发；所述若所述备用LNS设备在第一预设时间段后又接收到所述LAC设备转发的所述L2TP数据，则所述备用LNS设备确定所述主用LNS设备处于故障状态，所述备用LNS设备向所述LAC设备发送第一隧道重建信息，以指示所述LAC设备删除所述第一L2TP隧道，在所述LAC设备和所述备用LNS设备之间建立第二L2TP隧道，并指示所述LAC设备将所述第一L2TP隧道上的L2TP用户的摘要信息发送给所述备用LNS设备，包括：若所述备用LNS设备在第一预设时间段后又接收到所述LAC设备转发的所述L2TP数据，则所述备用LNS设备确定所述主用LNS设备处于故障状态；所述备用LNS设备在第二预设时间段后向所述LAC设备发送第一隧道重建信息，以指示所述LAC设备删除所述第一L2TP隧道，在所述LAC设备和所述备用LNS设备之间建立第二L2TP隧道，并指示所述LAC设备将所述第一L2TP隧道上的L2TP用户的摘要信息发送给所述备用LNS设备。