CN102546349B - 一种报文转发方法和设备 - Google Patents

Abstract

本发明公开了一种报文转发方法和设备，应用于基于L2TP的三层分支网络中，LAC通过在与LNS建立会话过程中获得LNS分配自身申请数量的客户端地址并记录为私网源地址，当业务终端需要访问总部服务器时，将记录的私网源地址分配给对应的业务终端，业务终端通过两层IP封装与总部服务器通信，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

Description

一种报文转发方法和设备

技术领域

本发明涉及通信技术领域，特别涉及一种报文转发方法和设备。

背景技术

随着网络化进程的发展和信息整合需求的增加，分支机构的整合经常发生。但由于因特网协议(IP)地址段的紧缺，也由于管理上的独立性，分支机构通常采用独立的地址段规划，这种事情经常发生。

现有实现解决的方案通常采用网络地址转换(NAT)，采用NAT方案不用涉及地址段的重新规划，也节省地址段的开销。但是随着各种新业务的发展，例如IP监控的部署，很多消息内部都携带着IP地址，这就要求NAT设备不断升级以识别消息内部的IP地址并对其进行修改，这显然非常麻烦。

另一种方案采用虚拟专用网络(VPN)技术，这样新业务的消息和业务流都在VPN内部通信，不涉及NAT设备的改造，但是通常各个分支机构的地址段会重叠。有一种VPN用于外地向总部的拨号接入，典型的如二层隧道协议(L2TP)，但是这种VPN一般只允许一个终端拨入，给它分配一个总部区域的地址。它与总部的通信采用总部地址，这样对于业务就不会有影响。

当存在一个分支区域，区域内的各设备各自接入时，会对总部的路由器造成大量VPN的维护压力。

发明内容

有鉴于此，本发明提供一种报文转发方法，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

为解决上述技术问题，本发明的技术方案是这样实现的：

一种报文转发方法，应用于基于L2TP的三层分支网络中，LAC与LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口，所述方法包括：

所述LAC接收到业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

若确定该报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给所述LNS，并使所述LNS将所述报文转发给对应的总部服务器；

若确定该报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；

若确定该报文的源IP地址在本地未记录，则将该报文丢弃，在记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

一种设备，可应用于基于L2TP的三层分支网络中，所述设备包括：获取单元，接收单元、确定单元和处理单元；

所述获取单元，用于自身所在设备与LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身所在设备申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口；

所述接收单元，用于接收业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

所述确定单元，用于确定所述接收单元接收的报文的源IP地址和私网源地址是否在本地已记录；

所述处理单元，用于若所述确定单元确定所述报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给LNS，并使所述LNS将所述报文转发给对应的总部服务器；若确定所述报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将所述获取单元中记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；若确定所述报文的源IP地址在本地未记录，则将该报文丢弃，在所述获取单元中记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

综上所述，本发明中LAC通过在与LNS建立会话过程中获得LNS分配自身申请数量的客户端地址并记录为私网源地址，当业务终端需要访问总部服务器时，将记录的私网源地址分配给对应的业务终端，业务终端通过两层IP封装与总部服务器通信，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。

附图说明

图1为本发明实施例中报文转发流程示意图；

图2为本发明具体实施例中分支机构跨三层组网结构示意图；

图3为AVP结构示意图；

图4为本发明具体实施例中用于报文转发的设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明所述方案作进一步地详细说明。

本发明提出一种报文转发方法，应用于基于L2TP隧道的三层分支网络中，L2TP访问集中器(LAC)与L2TP网络服务器(LNS)建立L2TP隧道后，在建立会话过程中，获得LNS分配的自身申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口；LAC获得LNS分配的LAC地址，并将所述LAC地址作为自身的L2TP隧道地址，其中，LNS分配LAC地址时，将所述分配的客户端地址生成主机路由，发布到总部网络中，所述主机路由的目的地址为所述客户端地址，下一跳为对应的所述LAC地址。

参见图1，图1为本发明实施例中报文转发流程示意图。具体步骤为：

步骤101，LAC接收到业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文。

分支机构存在跨三层转发时，出口路由器LAC作为分支机构连接外网的通道，向分支机构其他网络设备发布出接口为LAC公网地址的默认路由，分支机构内的业务终端需要与外界进行通信时，都会根据路由信息，将报文转发给LAC。LAC与LNS建立会话过程中，已获知该L2TP隧道接口作为哪些路由的出接口。

步骤102，LAC若确定该报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给LNS，使LNS将所述报文转发给对应的总部服务器，结束本流程。

本步骤中，LAC若确定该报文的源IP地址和私网源地址在本地已记录，即已为该业务终端分配私网源地址。则将该报文的外层IP头剥离，将LAC的公网地址作为公网源地址，LNS的公网地址作为公网目的地址，封装公网IP头，并从对应L2TP隧道转发。

步骤103，LAC若确定该报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端，结束本流程。

本步骤中，报文中不存在私网源地址，说明该报文不是采用两层IP头封装的，说明未给该业务终端发往对应总部服务器的私网源地址，给该业务终端分配了发往其他总部服务器的私网源地址；如果存在私网源地址但在本地未记录，则说明由于网络故障等原因造成，网络正常的时候不会出现这种情况，这两种情况下都要将报文丢弃。

步骤104，LAC若确定该报文的源IP地址在本地未记录，则将该报文丢弃，在记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

本步骤中确定该报文的源IP地址在本地未记录，则说明该业务终端未通过该LAC向总部服务器发送过报文。则LAC在记录的未分配的私网源地址中选择一个私网源地址分配给该业务终端作为发送对应总部服务器的私网源地址。

步骤103和步骤104中LAC发送地址重分配消息给业务终端时，使所述业务终端根据所述地址重分配消息中携带的私网源地址生成连接信息，并生成地址连接表记录所述生成的连接信息，其中，所述连接信息包括外层源地址、外层目的地址、私网源地址和私网目的地址；当所述业务终端向总部服务器发送报文时，在所述地址连接表项中查找，如果存在对应的连接表项，则封装私网IP头、外层IP头，并发送给所述LAC；否则，采用自身的地址为源IP地址，封装要发送的报文，并发送给所述LAC。

连接信息中的外层源地址为业务终端的地址，外层目的地址为LAC的地址，私网源地址为LAC分配的私网地址，私网目的地址为总部服务器的地址。

步骤103和步骤104中LAC发送地址重分配消息后，LAC接收到所述业务终端发送的携带连接信息的确认消息时，记录所述连接信息中的外层源地址、外层目的地址、私网源地址以及接收该确认消息的入接口信息。

LAC与LNS建立会话时，生成地址分配表，用于记录所述获得的客户端地址为私网源地址，并绑定记录所述连接信息中的外层源地址、外层目的地址、私网源地址和入接口信息。

步骤102中确定该报文的源IP地址和私网源地址在本地已记录为，确定在所述地址分配表中的外层源地址中记录该报文的源IP地址，且所述地址分配表中的私网源地址中对应记录该报文的私网源地址。

LAC与LNS建立会话过程中，LAC获得LNS分配的LAC地址，并将所述LAC地址作为自身的L2TP隧道地址，其中，LNS分配LAC地址和客户端地址时，标记为已分配，并将所述分配的客户端地址生成主机路由，发布到总部网络中，所述主机路由的目的地址为所述客户端地址，下一跳为对应的所述LAC地址。

LAC接收到总部服务器根据LNS发布的所述主机路由通过LNS发送给所述业务终端的报文，剥离该报文的公网IP头和L2TP头，根据该报文的私网IP头在所述地址分配表中查找对应的外层IP头信息以及出接口信息，封装外层IP头，从所述出接口转发给所述业务终端。其中，根据查找到的外层IP头信息中的目的地址查找ARP表项，封装MAC头等同现有实现，这里不再详细赘述。

下面结合附图，举具体实施例详细说明本发明如何实现在分支机构跨三层时转发报文的。

参见图2，图2为本发明具体实施例中分支机构跨三层组网结构示意图。图2中，LAC201作为出口路由器，为分支机构连接外网的通道，向分支机构中的其他设备发布出接口为IP_SPub的默认路由，分支机构内的业务终端203和业务终端204需要与外界进行通信时，都会根据路由信息，将报文转发给LAC201。LAC201与作为总部出口路由器的LNS202建立L2TP隧道，并将业务终端发送的报文通过LNS202转发给总部服务器205和总部服务器206。

LAC201与LNS202建立L2TP隧道，采用LAC-Auto-InitiatedVPN方式建立，即L2TP隧道永久建立。LAC201在进行相关配置时，增加关于申请网络地址数量的配置，该数量一般跟用户组网设计时，与允许分支机构向总部建立连接的终端数量对应，LAC201向LNS202发起会话建立时，发送ICRQ消息，携带了欲申请的网络地址数量，并封装到新定义的AVP信息中，定义为clientnumber，AttributeType为新的值，AttributeValue对应配置的申请网络地址数量，如图2中，假设只有二个业务终端，此时的值为2。

LNS收到请求后进行应答ICRP，从自身配置的地址池选取一个地址，封装到新定义的AVP信息中，定义为LACaddress，AttributeType为新的值，AttributeValue为LNS分配给LAC的L2TP隧道IP地址，LAC地址为IP_SPri1，再从剩余的地址池中，提取对应clientnumber数量的IP地址，封装到另一个新定义的AVP信息中，定义为clientaddress，客户端地址为IP_SPri2和IP_SPri2，同时，LNS标记这些分配的地址(IP_SPri1、IP_SPri2、IP_SPri3)为已分配，并将clientaddress生成主机路由，目的地址为clientaddress(IP_SPri2、IP_SPri3)，下一跳为对应的LACaddress(IP_SPri1)，发布到总部网络中，并将总部的路由信息发布给LAC。

参见图3，图3为AVP结构示意图。图3中M为强制位，该位设置为1时，M表示强制位，该位置1时，不识别的AVP将导致相应的session或tunnel终止；H表示隐藏标志位，该位置1，表示AVP值被隐藏显示；rsvd表示保留位。Length表示AVP报文长度；AttributeType表示属性类型定义；AttributeValue表示属性值。本发明具体实施例实现时通过增加AVP的结构类型对L2TP报文进行扩展，AVP的结构不变。

LAC收到LNS的ICRP报文，记录网络地址信息，且将LACaddressAVP中的网络地址(IP_SPri1)作为自身的L2TP隧道地址，同时接收LNS发布过来的路由信息，将L2TP隧道接口作为这些路由的出接口，LAC也可以将这些信息发布给分支网络的路由器上，同时，LAC保存clientaddressAVP中的地址信息(IP_SPri2、IP_SPri3)到地址分配表，参见表1，表1为记录了私网源地址的地址分配表。

外层源地址	外层目的地址	私网源地址	入接口
						IP_SPri2
		IP_SPri3

表1

LAC201接收到业务终端203发送的需要转发给总部服务器205的报文时，获取该报文的源IP地址，在本地的地址分配表中的外层源地址中查找是够有记录，在该实施例中还未通过LAC201向总部服务器发送过报文，因此未查找到，则将该报文丢弃。并在未分配的私网源地址中选择IP_SPri2分配给业务终端203作为向总部服务器205发送报文的私网源地址，使业务终端203通过该分配的私网源地址生成连接信息，并建立连接表项，记录该连接信息。

业务终端203生成的连接表项参见表2，表2为业务终端203生成的连接表项。

外层源地址	外层目的地址	私网源地址	私网目的地址
				IP_SC1	IP_SG	IP_SPri2	IP_HS1

表2

表2中外层源地址为业务终端203的地址IP_SC1，外层目的地址为LAC201的地址IP_SG，私网源地址为LAC分配的私网源地址IP_SPri2，私网目的地址为总部服务器205的地址IP_HS1。

业务终端203向总部服务器205发送报文时，在本地连接表项中查找，如果找到私网目的地址为IP_HS1的表项，先封装私网IP头(私网目的地址为IP_HS1，私网源地址IP_SPri2)，再封装外层IP头(外层目的地址为IP_SG，外层源地址为IP_SC1)。若终端与其他总部服务器发报文时，查询连接表项，如果没有对应的表项，则采用业务终端203的IP地址(IP_SC1)作为源地址，封装报文。

LAC201接收到业务终端203发送的携带连接信息的确认消息时，获得携带的连接信息，以及接收该消息的入接口记录在该地址分配表中。参见表3，表3为记录业务终端203发送的连接信息的地址分配表。在具体实现中，连接信息中可以不携带私网目的地址，如果携带了私网目的地址也可不在本地记录其信息。

外层源地址	外层目的地址	私网源地址	入接口
				IP_SC1	IP_SG	IP_SPri2	E0
		IP_SPri3

表3

LAC201接收到业务终端203发送的报文，提取报文IP头信息，在地址分配表中查找，如果存在对应的外层源地址IP_SC1，私网源地址IP_SPri2表项，将报文的外层IP头剥离，将LAC的公网地址(IP_SPub)作为公网源地址，LNS的公网地址(IP_HPub)作为公网目的地址，封装L2TP头和公网IP头，从L2TP隧道接口转发报文给LNS，使LNS将该报文转发给对应总部服务器205。

LNS收到报文后，将公网IP头和L2TP头剥离，分析私网IP头，并根据私网目的地址(IP_HS1)转发到总部服务器205，同时总部服务器205返回给业务终端203的报文，目的地址为IP_SPri2，该地址由于已经有LNS发布相应的路由信息，所以报文会有总部服务器发送至LNS，LNS发现目的地址为IP_SPri2的下一跳地址为IP_SPri1，则从L2TP隧道转发，封装L2TP头和公网头(源IP地址为IP_HPub，目的IP地址为IP_SPub)。

当LAC201从L2TP隧道接口收到总部服务器205返回的报文后，剥离公网IP头和L2TP头，根据报文的私网IP头中目的地址IP_SPri2在地址分配表中查找对应的外层头信息，以及出接口，重新封装外层IP头，外层源地址IP_SG，外层目的地址为IP_SC1，再根据目的地址IP_SC1，查找ARP表项，封装MAC头，从对应的出接口E0转发。

当业务终端203向总部服务器206发送报文时，查询连接表项，没有对应的表项，则采用业务终端203的IP地址(IP_SC1)作为源地址，封装报文。

LAC201接收到该报文时，在地址分配表中查询，确定该报文的源IP地址已记录，但是该报文中不存在私网源地址，即该报文不是二层IP头封装时，将地址表项中IP_SC1对应的私网源地址IP_SPri3通过地址重分配消息发送给业务终端203，使业务终端203生成新的连接信息，建立关于目的地址为IP_HS2的连接表项。参见表4，表4为与总部服务器206的连接表项。

外层源地址	外层目的地址	私网源地址	私网目的地址
				IP_SC1	IP_SG	IP_SPri2	IP_HS1
IP_SC1	IP_SG	IP_SPri2	IP_HS2

表4

业务终端203向总部服务器206发报文时，在连接表项中可以查到对应的私网目的地址表项时，通过两层IP头封装，具体过程同上述描述的向总部服务器205发报文时的过程，这里不再赘述。图2中的业务终端204向总部服务器发报文时，具体实现过程同业务终端203向总部服务器发报文过程，这里不再赘述。

基于上述同样的发明构思，本发明还提出一种设备，可应用于三层分支区域的L2TP隧道整合。参见图4，图4为本发明具体实施例中用于报文转发的设备的结构示意图。该设备包括：获取单元401，接收单元402、确定单元403和处理单元404。

获取单元401，用于自身所在设备与LNS建立L2TP隧道后，在建立会话过程中，获得LNS分配的自身所在设备申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口。

接收单元402，用于接收业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文。

确定单元403，用于确定接收单元402接收的报文的源IP地址和私网源地址是否在本地已记录。

处理单元404，用于若确定单元403确定所述报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给LNS，并使LNS将所述报文转发给对应的总部服务器；若确定所述报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将获取单元401中记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；若确定所述报文的源IP地址在本地未记录，则将该报文丢弃，在获取单元401中记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

较佳地，

处理单元404，进一步用于将地址重分配消息发送给所述业务终端时，使所述业务终端根据所述地址重分配消息中携带的私网源地址生成连接信息，并生成地址连接表记录所述连接信息，其中，所述连接信息包括外层源地址、外层目的地址、私网源地址和私网目的地址；当所述业务终端向总部服务器发送报文时，在所述地址连接表项中查找，如果存在对应的连接表项，则封装私网IP头、外层IP头，并发送给所述LAC；否则，采用自身的地址为源IP地址，封装要发送的报文，并发送给所述LAC。

较佳地，

接收单元402，进一步用于接收所述业务终端发送的携带连接信息的确认消息。

获取单元401，进一步用于记录接收单元402接收的确认消息中携带的所述连接信息中的外层源地址、外层目的地址、私网源地址以及接收该确认消息的入接口信息。

较佳地，

获取单元401，进一步用于在自身所在设备与所述LNS建立会话时，生成地址分配表，用于记录所述获得的客户端地址为私网源地址，并绑定记录所述连接信息中的外层源地址、外层目的地址、私网源地址和入接口信息。

较佳地，

确定单元403，用于确定在获取单元401生成的地址分配表中的外层源地址中是否记录所述接收单元接收的报文的源IP地址，且所述地址分配表中的私网源地址中是否对应记录该报文的私网源地址。

较佳地，

获取单元401，进一步用于获得LNS分配的LAC地址，并将所述LAC地址作为自身的L2TP隧道地址，其中，LNS分配LAC地址和客户端地址后，标记为已分配，并将所述分配的客户端地址生成主机路由，发布到总部网络中，所述主机路由的目的地址为所述客户端地址，下一跳为对应的所述LAC地址。

较佳地，

接收单元402，进一步用于接收总部服务器根据LNS发布的所述主机路由通过LNS发送给所述业务终端的报文。

处理单元404，进一步用于将接收单元402接收的报文剥离公网IP头和L2TP头，根据该报文的私网IP头在获取单元401生成的地址分配表中查找对应的外层IP头信息以及出接口信息，封装外层IP头，并从所述出接口转发给所述业务终端。

上述实施例的单元可以集成于一体，也可以分离部署；可以合并为一个单元，也可以进一步拆分成多个子单元。

综上所述，本发明具体实施例中LAC通过在与LNS建立会话过程中获得LNS分配自身申请数量的客户端地址并记录为私网源地址，当业务终端需要访问总部服务器时，将记录的私网源地址分配给对应的业务终端，业务终端通过两层IP封装与总部服务器通信，能够降低总部路由器维护大量VPN的压力，并避免了协调多个分支机构的IP地址段重新规划的问题。由于不用通过NAT技术实现，因此不用涉及NAT设备的升级以及新业务的信令穿越NAT的问题。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种报文转发方法，应用于基于二层隧道协议L2TP的三层分支网络中，其特征在于，L2TP访问集中器LAC与L2TP网络服务器LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口，所述方法包括：

所述LAC接收到业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

若确定该报文的源因特网协议IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给所述LNS，使所述LNS将所述报文转发给对应的总部服务器；

若确定该报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；

若确定该报文的源IP地址在本地未记录，则将该报文丢弃，在记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

2.根据权利要求1所述的方法，其特征在于，所述LAC将地址重分配消息发送给所述业务终端时，所述方法进一步包括：所述LAC使所述业务终端根据所述地址重分配消息中携带的私网源地址生成连接信息，并生成地址连接表记录所述连接信息，其中，所述连接信息包括外层源地址、外层目的地址、私网源地址和私网目的地址；当所述业务终端向总部服务器发送报文时，在所述地址连接表中查找，如果存在对应的连接表项，则封装私网IP头、外层IP头，并发送给所述LAC；否则，采用自身的地址为源IP地址，封装要发送的报文，并发送给所述LAC。

3.根据权利要求2所述的方法，其特征在于，所述LAC发送地址重分配消息后，所述方法进一步包括：

所述LAC接收到所述业务终端发送的携带连接信息的确认消息时，记录所述连接信息中的外层源地址、外层目的地址、私网源地址以及接收该确认消息的入接口信息。

4.根据权利要求3所述的方法，其特征在于，所述LAC与LNS建立会话时，所述方法进一步包括：

生成地址分配表，用于记录所述获得的客户端地址为私网源地址，并绑定记录所述连接信息中的外层源地址、外层目的地址、私网源地址和入接口信息。

5.根据权利要求4所述的方法，其特征在于，

所述确定该报文的源IP地址和私网源地址在本地已记录为，确定在所述地址分配表中的外层源地址中记录该报文的源IP地址，且所述地址分配表中的私网源地址中对应记录该报文的私网源地址。

6.根据权利要求4所述的方法，其特征在于，所述LAC与LNS建立会话过程中，所述方法进一步包括：

所述LAC获得所述LNS分配的LAC地址，并将所述LAC地址作为自身的L2TP隧道地址，其中，LNS分配LAC地址和客户端地址时，标记为已分配，并将所述分配的客户端地址生成主机路由，发布到总部网络中，所述主机路由的目的地址为所述客户端地址，下一跳为对应的所述LAC地址。

7.根据权利要求6所述的方法，其特征在于，所述方法进一步包括：

所述LAC接收到总部服务器根据LNS发布的所述主机路由通过LNS发送给所述业务终端的报文，剥离该报文的公网IP头和L2TP头，根据该报文的私网IP头在所述地址分配表中查找对应的外层IP头信息以及出接口信息，封装外层IP头，从所述出接口转发给所述业务终端。

8.一种访问集中器LAC，应用于基于二层隧道协议L2TP的三层分支网络中，其特征在于，所述LAC包括：获取单元，接收单元、确定单元和处理单元；

所述获取单元，用于自身所在LAC与L2TP网络服务器LNS建立L2TP隧道后，在建立会话过程中，获得所述LNS分配的自身所在LAC申请数量的客户端地址，并将所述获得的客户端地址记录为私网源地址，获得所述LNS发送的总部服务器的路由信息，并将所述L2TP隧道接口作为所述路由的出接口；

所述接收单元，用于接收业务终端发送给总部服务器的需要所述L2TP隧道接口转发的报文；

所述确定单元，用于确定所述接收单元接收的报文的源因特网协议IP地址和私网源地址是否在本地已记录；

所述处理单元，用于若所述确定单元确定所述报文的源IP地址和私网源地址在本地已记录，则为该报文重新封装外层IP头，再封装L2TP头，并从所述L2TP隧道接口转发给LNS，使所述LNS将所述报文转发给对应的总部服务器；若确定所述报文的源IP地址在本地已记录，但该报文中不存在私网源地址，或存在的私网源地址未在本地记录，则将该报文丢弃，将所述获取单元中记录的该报文的源IP地址对应的私网源地址通过地址重分配消息发送给所述业务终端；若确定所述报文的源IP地址在本地未记录，则将该报文丢弃，在所述获取单元中记录的私网源地址中选取一个未分配的地址，通过地址重分配消息发送给所述业务终端。

9.根据权利要求8所述的LAC，其特征在于，

所述处理单元，进一步用于将地址重分配消息发送给所述业务终端时使所述业务终端根据所述地址重分配消息中携带的私网源地址生成连接信息，并生成地址连接表记录所述连接信息，其中，所述连接信息包括外层源地址、外层目的地址、私网源地址和私网目的地址；当所述业务终端向总部服务器发送报文时，在所述地址连接表项中查找，如果存在对应的连接表项，则封装私网IP头、外层IP头，并发送给所述LAC；否则，采用自身的地址为源IP地址，封装要发送的报文，并发送给所述LAC。

10.根据权利要求9所述的LAC，其特征在于，

所述接收单元，进一步用于接收所述业务终端发送的携带连接信息的确认消息；

所述获取单元，进一步用于记录所述接收单元接收的确认消息中携带的所述连接信息中的外层源地址、外层目的地址、私网源地址以及接收该确认消息的入接口信息。

11.根据权利要求10所述的LAC，其特征在于，

所述获取单元，进一步用于在自身所在LAC与所述LNS建立会话时，生成地址分配表，用于记录所述获得的客户端地址为私网源地址，并绑定记录所述连接信息中的外层源地址、外层目的地址、私网源地址和入接口信息。

12.根据权利要求11所述的LAC，其特征在于，

所述确定单元，用于确定在所述获取单元生成的地址分配表中的外层源地址中是否记录所述接收单元接收的报文的源IP地址，且所述地址分配表中的私网源地址中是否对应记录该报文的私网源地址。

13.根据权利要求11所述的LAC，其特征在于，

所述获取单元，进一步用于获得LNS分配的LAC地址，并将所述LAC地址作为自身所在LAC的L2TP隧道地址，其中，LNS分配LAC地址和客户端地址后，标记为已分配，并将所述分配的客户端地址生成主机路由，发布到总部网络中，所述主机路由的目的地址为所述客户端地址，下一跳为对应的所述LAC地址。

14.根据权利要求13所述的LAC，其特征在于，

所述接收单元，进一步用于接收总部服务器根据LNS发布的所述主机路由通过LNS发送给所述业务终端的报文；

所述处理单元，进一步用于将所述接收单元接收的报文剥离公网IP头和L2TP头，根据该报文的私网IP头在所述获取单元生成的地址分配表中查找对应的外层IP头信息以及出接口信息，封装外层IP头，并从所述出接口转发给所述业务终端。