CN102413052B - 一种接入网络的方法、装置及系统 - Google Patents

Abstract

本发明公开了一种接入网络的方法、装置及系统，该接入网络的方法包括：将用户上线认证请求发送给接入服务器；接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关媒体接入控制MAC地址；所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器。本发明技术方案的实现，能够使用户上线认证路径与用户网络访问路径保持一致，给接入服务器上流量监管提高了便利，同时，由于避免了在Trunk多个成员板之间同步用户资源，解决了SR/BRAS的性能降低的问题。

Description

一种接入网络的方法、装置及系统

技术领域

本发明涉及通信技术领域，更具体的说，涉及一种接入网络的方法、装置及系统。

背景技术

在网络的分层结构和宽带的合理分配方面，Trunk被解释为“端口汇聚”，是带宽扩展和链路备份的一个重要途径。Trunk把多个物理端口捆绑在一起当作一个逻辑端口使用，可以把多组端口的带宽叠加起来使用。Trunk技术可以实现Trunk内部多条链路互为备份的功能，即当一条链路出现故障时，不影响其他链路的工作，并且多链路之间还能实现流量均衡。

图1显示了以Trunk做用户接入的应用场景，用户A的上线或认证报文在交换机上被HASH(哈希算法)到虚线的转发路径上；用户的业务报文被交换机HASH到实线的转发路径上，因此就决定了BRAS(Broadband Remote AccessServer，宽带远程接入服务器)上Trunk链路的用户表是所有Trunk成员板扩散，才能保证用户A业务报文的正常转发。通常情况下通过交换机的媒体接入控制MAC(Media Access Control)hash(哈希)来实现用户的负载分担。

在实现本发明过程中，发明人发现现有技术中业务路由器SR(ServiceRouter)/BRAS以Trunk链路接入IPv4或IPv6用户时，存在如下问题：

用户业务流量可能从Trunk多个成员口转发，SR/BRAS不易于流量监管；此外，Trunk多个成员板之间为便于转发用户业务流量，会互相同步用户资源，从而降低SR/BRAS的性能。

发明内容

本发明的实施例提供了一种接入网络的方法、装置及系统，能够在用户通过交换机接入网络的二层用户接入场景中，实现用户流量的监控。

根据本发明实施例的一个方面，一种接入网络的方法，包括：

将用户上线认证请求发送给接入服务器；

接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关媒体接入控制MAC地址；所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器。

可选地，所述方法还包括：建立MAC地址转发表；在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

可选地，将用户网络访问请求从所述第二Trunk成员口转发给所述接入服务器，包括：获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关MAC地址；根据所述网关MAC地址在所述MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；将所述用户网络访问请求通过所述确定的Trunk成员口发给所述接入服务器。

根据本发明实施例的另一个方面，一种接入网络设备，包括：

上线处理模块，用于接收用户上线认证请求，并将所述上线认证请求发送给接入服务器；

回应中转模块，用于接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述上线用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问处理模块，用于将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器。

可选地，所述接入网络设备还包括构建模块，用于：建立MAC地址转发表；在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将所述第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

可选地，所述访问处理模块包括：

信息确定单元，用于获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关MAC地址；并根据所述网关MAC地址在MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；

信令转发单元，用于将所述用户网络访问请求通过所述确定的Trunk成员口发给所述接入服务器。

根据本发明实施例的另一个方面，一种接入网络的方法，包括：

接收交换机发送的用户上线认证请求；

通过第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；所述第一接口为接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述方法还包括：在所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。

根据本发明实施例的另一个方面，一种接入服务器，包括：

请求接收模块，用于接收交换机发送的用户上线认证请求；

回应处理模块，用于通过第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；该第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问服务模块，用于接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述访问服务模块还用于：在接收所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。

根据本发明实施例的另一个方面，一种接入网络的系统，包括接入网络设备以及接入服务器：

所述接入网络设备，包括：

上线处理模块，用于接收用户上线认证请求，并将所述上线认证请求发送给接入服务器；

回应中转模块，用于接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述上线用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问处理模块，用于将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器；

所述接入服务器，包括：

请求接收模块，用于接收交换机发送的用户上线认证请求；

回应处理模块，用于通过第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；该第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问服务模块，用于接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述接入网络设备还包括构建模块，用于：建立MAC地址转发表；在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器；

所述访问服务模块还用于：在接收所述第一Trunk成员口故障的情况下，接收所述交换机通过所述第二Trunk成员口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。

由上述本发明的实施例提供的技术方案可以看出，交换机将用户上线认证请求发送给接入服务器后，将接收到的接入服务器通过用户上线认证请求接收接口的回应转发给所述上线用户；该回应包括网关MAC地址，该网关MAC地址为与所述接收接口对应的Trunk成员口的MAC地址；将用户网络访问请求从Trunk成员口转发给接入服务器。本发明技术方案的实现，使得用户上线认证路径与用户网络访问路径能够保持一致，给接入服务器上流量监管提供了便利，并且，在Trunk多个成员板之间不需要同步用户资源，避免了SR/BRAS的性能降低的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术的应用场景图；

图2为本发明实施例一种接入网络的方法流程图；

图3为本发明实施例另一种接入网络的方法流程图；

图4为本发明实施例的应用场景图；

图5为本发明实施例一种接入网络设备的结构示意图；

图6为本发明实施例一种接入服务器的结构示意图；

图7为本发明实施例一种接入网络的控制系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

针对用户通过交换机接入网络的二层用户接入场景中，本发明实施例提供一种接入网络的方法、装置及系统，通过使用户上线认证路径与用户网络访问路径保持一致，给接入服务器上流量监管提供了便利。

如图2所示，本发明实施例提出了一种接入网络的方法，是从交换机的角度描述的，该方法包括：

101、交换机将用户的上线认证请求发送给接入服务器；

102、交换机接收所述接入服务器，通过所述接入服务器的第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接受所述用户的上线认证请求的接口；所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

103、交换机将用户的网络访问请求从所述第一Trunk成员口转发给所述接入服务器。

具体的，在本发明实施例用户可以为网络协议第四版IPV4或网络协议第六版IPV6用户，接入服务器可以为宽带远程接入服务器，交换机可以为常用的网络交换机设备或以太网交换机。

具体的，用户在发出上线时，发送上线认证请求给交换机，交换机具体可以根据Trunk的选路哈希规则确定发送所述用户的上线认证请求的接口，并通过所述接口转发给接入服务器。

可选地，所述方法还包括：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为所述用户的网络访问请求的发送接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个。

在所述第一Trunk成员口故障的情况下，选择所述所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

可选地，交换机对MAC地址进行学习，对用户发送的上线认证报文的源MAC地址(用户的MAC地址)及目的MAC地址(接入服务器的MAC地址)进行记录；对接入服务器针对上线认证报文作出的回应报文的源MAC地址(接入服务器的接收上线认证报文接口对应的Trunk成员口MAC地址即第一Trunk成员口)及目的MAC地址(用户的MAC地址)进行记录，并记录所述Trunk成员口作为优选发送网络访问请求的接口，将交换机的其他Trunk成员口中的一个作为网络访问请求的备用接口；

在用户发送网络访问请求时，交换机根据所述网络访问请求的源MAC地址以及目的MAC地址，在学习到的MAC地址转发表中，确定发送所述网络访问请求的接口。其中，所述网络访问请求的源MAC地址为用户的MAC地址，所述目的MAC地址为接入服务器的接收上线认证报文接口对应的Trunk成员口(比如，第一Trunk成员口)的MAC地址。在确定所述Trunk成员口(即所述第一Trunk成员口)状态正常的情况下，通过所述第一Trunk成员口将所述网络访问请求转发给所述接入服务器；在所述第一Trunk成员口故障的情况下，选择所述作为网络访问请求的备用接口的第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

可选的，103可以包括：

获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关MAC地址；

根据所述网关MAC地址在MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；

将所述用户网络访问请求通过所述Trunk成员口转发给所述接入服务器。

可选地，交换机发送网络访问请求的接口是根据MAC地址转发表确定的，由于MAC转发表中通过学习预先记录了转发网络访问请求的接口，因此本发明实施例中根据网络访问请求报文的目的MAC地址(也就是接入服务器的接收上线认证报文接口对应的Trunk成员口MAC地址)，找到对应的Trunk成员口，通过该找到的Trunk成员口将网络访问请求发送给接入服务器。

通过上述本发明实施例的技术方案可以看出，本发明可以应用在用户通过交换机接入网络的二层用户接入场景中，且用户上线认证路径与用户网络访问路径不一致的应用场景。

如图3所示，本发明实施例还提供了另一种接入网络的方法，是从接入服务器的角度描述的，该方法包括：

201、接入服务器接收交换机发送的用户上线认证请求；

202、接入服务器通过自身的第一接口向所述交换机发送的回应；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应为所述接入服务器针对所述用户上线认证请求所作出的回应，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

203、所述接入服务器接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述方法还可以包括：

在所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发所述用户的网络访问请求。

通过本发明实施例可以看出，本发明在用户通过交换机接入网络的二层用户接入场景下，能够保证用户上线认证路径与用户网络访问路径的一致性，给接入服务器上用户流量的监控带来了便利。

为了对上述图2及图3所述实施例的进一步理解，下面结合具体的应用场景对本发明实施例的技术方案进行说明。

如图4所示，以IPV6用户通过交换机接入网络的二层用户接入为应用场景为例，对本发明实施例的技术方案进行完整说明，假定本实施例中Trunk链路包括两个成员口，Trunk成员口1的MAC地址为1-1-1；Trunk成员口2的MAC地址为2-2-2；

300、用户(用户端，CPE)上线时，向交换机(Trunk Switch 2)发送用户上线认证请求；

301、交换机(Trunk Switch 2)根据Trunk链路的选路哈希规则确定发送所述用户上线认证请求的接口(比如Trunk成员口2)，将用户上线认证请求通过所述Trunk成员口2转发给接入服务器(比如，SR或BRAS)；

302、所述接入服务器从Trunk成员口2接收到所述用户上线认证请求，并通过Trunk成员口2向用户CPE发送回应，该回应中包括网关MAC地址，其中，本实施例中所述接入服务器将Trunk成员口2的MAC地址作为网关MAC地址回应给用户；

303、所述交换机将所述接入服务器做出的回应转发给所述用户；

304、所述交换机通过用于MAC地址学习的出端口进行MAC地址学习，可选地，所述交换机通过用于MAC地址学习的出端口进行MAC地址学习，可以包括：

交换机对用户发送的上线认证报文的源MAC地址及目的MAC地址(接入服务器的MAC地址)进行记录，其中，所述用户发送的上线认证报文的源MAC地址为所述用户的MAC地址；对所述接入服务器针对上线认证报文作出的回应报文的源MAC地址及目的MAC地址(用户的MAC地址)进行记录，其中，所述接入服务器针对上线认证报文作出的回应报文的源MAC地址为所述接入服务器的接收上线认证报文接口对应的Trunk成员口的MAC地址，在本实施例中为Trunk成员口2的MAC地址；并将所述Trunk成员口(Trunk成员口2)作为优选发送所述用户的网络访问请求的接口，将Trunk接口1作为网络访问请求的备用接口；

305、用户在访问网络时，向所述交换机发送用户网络访问请求；

306、交换机接收所述用户网络访问请求，并获取所述用户网络访问请求中的目的MAC地址，本发明实施例中所述目的MAC地址为所述网关MAC地址(Trunk成员口2的MAC地址：2-2-2)；

307、所述交换机根据Trunk成员口2的MAC地址：2-2-2，在MAC地址转发表中确定转发所述用户网络访问请求的接口为Trunk成员口2，将所述用户网络访问请求通过所述Trunk成员口2转发给所述接入服务器；

可选地，在Trunk成员口2故障的情况下，交换机选择备份的Trunk接口1，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

从上述实施例的技术方案可以看出，在接入服务器以Trunk链路接入用户的场景下，接入服务器在Trunk链路的所有成员口同步用户表项以及资源，当其中一个成员口因为资源不足等情况不能正确生成用户表项时，采用本发明技术方案，通过主处理板发送用户数据流量，能够保证用户上线认证路径与用户网络访问路径保持一致，所以对用户业务无影响，而采用现有交换机的MAChash技术会导致用户业务的中断。

此外，由于本发明的实现使得用户上线认证路径与用户网络访问路径保持一致，使得接入服务器不需要同步用户资源，只有主处理板有用户的表项资源，不同步带来的收益是既满足了用户间Trunk的负载分担，又扩展了整机用户数量规格；当主处理板故障时，用户重新上线即可，可靠性有短暂下降，但是带来了用户规格大大增加。

如图5所示，为基于图2所述一种接入网络的设备的实施例。该接入网络的设备包括：

上线处理模块41，用于接收用户的上线认证请求，并将所述上线认证请求发送给接入服务器；

回应中转模块42，用于接收所述接入服务器通过所述接入服务器的第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接收所述上线认证请求接口，所述回应为所述接入服务器针对所述上线认证请求发送的回应，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

访问处理模块43，用于将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器。

可选地，所述装置还可以包括构建模块44，用于：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将所述除了所述第一Trunk成员口之外的其他接口中的一个接口作为备份接口；

在所述第一Trunk成员口故障的情况下，选择所述备份接口，按照Trunk链路正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

可选地，所述访问处理模块43包括：

信息确定单元431，用于获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关的MAC地址；并根据所述网关的MAC地址在MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；

信令转发单元432，用于将所述用户网络访问请求通过所述Trunk成员口转发给所述接入服务器。

需要说明的是，本发明实施例是基于图2方法实施例的设备实施例，包含了与图2实施例相同或相应的技术特征，本发明实施例是以实现图2所述方法而提出的，具体技术方案请参见图2方法实施例中的相关描述，在此不做赘述。

如图6所示，基于图3所述接入网络的方法的接入服务器，包括：

请求接收模块51，用于接收交换机发送的用户上线认证请求；

回应处理模块52，用于通过接入服务器的第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；该第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

访问服务模块53，用于接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述访问服务模块53还可以用于：

在所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。

需要说明的是，本发明实施例是基于图3方法实施例的装置实施例，包含了与图3实施例相同或相应的技术特征，本发明实施例是以实现图3所述方法而提出的，具体技术方案请参见图3方法实施例中的相关描述，在此不做赘述。

如图7所示，本发明实施例提出一种接入网络的系统，包括接入网络的设备61，以及，如图5所述的接入服务器62，所述接入网络的设备61为如图5所述的接入网络的设备，所述接入服务器62为如图6所述的接入服务器，其中：

所述接入网络的设备，包括：

上线处理模块，用于接收用户上线认证请求，并将所述上线认证请求发送给所述接入服务器；

回应中转模块，用于接收所述接入服务器通过所述接入服务器的第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接收所述上线认证请求接口，所述回应为所述接入服务器针对所述上线认证请求发送的回应，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

访问处理模块，用于将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器；

所述接入服务器包括：

请求接收模块，用于接收交换机发送的用户上线认证请求；

回应处理模块，用于通过接入服务器的第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；该第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一Trunk成员口的MAC地址；

访问服务模块，用于接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求。

可选地，所述接入网络设备还包括构建模块，用于：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；

在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器；

所述访问服务模块还用于：

在接收所述第一Trunk成员口故障的情况下，接收所述交换机通过所述第二Trunk成员口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。

以上实施例中，所述“Trunk正常选路的方式”即为：通过将交换机的可用的多个Trunk成员口进行MAC hash(哈希)来实现用户的负载分担。

需要说明的是，本发明实施例是基于图5的接入网络设备以及图6的接入服务器，提出的一种接入网络的控制系统，包含了与图5和图6的技术方案，在此不做具体赘述，请参见图5和图6实施例中的相关描述进行理解。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种接入网络的方法，其特征在于，包括：

将用户上线认证请求发送给接入服务器；

接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关媒体接入控制MAC地址；所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器；

所述方法还包括：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为交换机除了所述第一Trunk成员口之外的Trunk成员口中的一个；

在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

2.根据权利要求1所述的方法，其特征在于，将用户网络访问请求从所述第二Trunk成员口转发给所述接入服务器，包括：

获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关MAC地址；

根据所述网关MAC地址在所述MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；

将所述用户网络访问请求通过所述确定的Trunk成员口发给所述接入服务器。

3.根据权利要求1或2所述的方法，其特征在于，该方法是由所述交换机执行的。

4.一种接入网络的设备，其特征在于，包括：

上线处理模块，用于接收用户上线认证请求，并将所述上线认证请求发送给接入服务器；

回应中转模块，用于接收所述接入服务器通过第一接口发送的回应，并转发所述回应给所述上线用户；所述第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问处理模块，用于将用户网络访问请求从所述第一Trunk成员口转发给所述接入服务器；

所述接入网络的设备还包括构建模块，用于：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；

在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器。

5.根据权利要求4所述设备，其特征在于，所述访问处理模块包括：

信息确定单元，用于获取所述用户网络访问请求中的目的MAC地址，所述目的MAC地址为所述网关MAC地址；并根据所述网关MAC地址在MAC地址转发表中确定转发所述用户网络请求的Trunk成员口；

信令转发单元，用于将所述用户网络访问请求通过所述确定的Trunk成员口发给所述接入服务器。

6.根据权利要求4或5所述设备，其特征在于，所述接入网络的设备为所述交换机。

7.一种接入网络的方法，其特征在于，包括：

接收交换机发送的用户上线认证请求；

通过第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；所述第一接口为接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求；

所述方法还包括：

在所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发的所述用户网络访问请求；其中，在用于MAC地址学习的出端口是捆绑接口的情况下，所述交换机优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个。

8.一种接入服务器，其特征在于，包括：

请求接收模块，用于接收交换机发送的用户上线认证请求；

回应处理模块，用于通过第一接口向所述交换机发送针对所述用户上线认证请求做出的回应；该第一接口为所述接入服务器的接收所述上线认证请求的接口，所述回应包括网关MAC地址，所述网关MAC地址为与所述第一接口对应的第一端口汇聚Trunk成员口的MAC地址；

访问服务模块，用于接收所述交换机通过所述第一Trunk成员口转发的用户网络访问请求；

所述访问服务模块还用于：

在接收所述第一Trunk成员口故障的情况下，接收所述交换机通过备用的Trunk接口，按照Trunk正常选路的方式，转发的所述用户网络访问请求；其中，在用于MAC地址学习的出端口是捆绑接口的情况下，所述交换机优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个。

9.一种接入网络的控制系统，其特征在于，包括如权利要求4所述的接入网络设备，和如权利要求8所述的接入服务器；

其中，所述接入网络设备还包括构建模块，用于：

建立MAC地址转发表；

在用于MAC地址学习的出端口是捆绑接口的情况下，优先选择所述第一Trunk成员口作为发送所述用户网络访问请求的接口，并将第二Trunk成员口作为备份接口，所述第二Trunk成员口为所述交换机的除了所述第一Trunk成员口之外的Trunk成员口中的一个；

在所述第一Trunk成员口故障的情况下，选择所述第二Trunk成员口，按照Trunk正常选路的方式，将所述用户网络访问请求转发到所述接入服务器；

所述访问服务模块还用于：

在接收所述第一Trunk成员口故障的情况下，接收所述交换机通过所述第二Trunk成员口，按照Trunk正常选路的方式，转发的所述用户网络访问请求。