CN103516760A - 一种虚拟网络系统接入方法、装置及系统 - Google Patents

Abstract

本发明提供了一种接入网络系统中虚拟网络接入方法、装置及系统，接入网络系统包括控制服务器及其相连的若干网络接入设备，在网络接入设备实现虚拟网络系统的虚拟节点，通过在控制服务器配置虚拟网络系统于接入网络系统中的虚拟节点信息，控制服务器可选择在用户终端进行接入认证时，将该用户终端所对应的虚拟节点信息发送给网络接入设备，网络接入设备根据所述用户终端相关信息、以及虚拟节点信息实现用户接口与虚拟节点之间的数据交换处理，本发明使得用户可灵活地选择虚拟网络系统，接入网络设备内的数据传送更为有效。

Description

一种虚拟网络系统接入方法、装置及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种接入网络系统中配置用户终端到指定虚拟网络系统的接入方法、装置和系统。 

背景技术

互联网从最初只考虑“尽力而为”的数据业务，发展到现在互联网的应用已经无所不包，并进入实时业务。然而，因为互联网是由多种服务提供商提供服务，使得采纳一种新的架构或者在现有架构上进行一些修改变得十分困难，导致现有的互联网技术不利于支持移动性，影响了核心路由的扩展性，降低了现有安全机制的效能，阻碍了网络新技术的发展。 

为了解决互联网的僵化问题并刺激未来网络研究的创新，网络虚拟化的方法被提出来，并成为未来网络研究工作的重点。通过允许网络共享相同的物理链路和路由器等基础物理资源，构建健壮的、可信的、易于管理的虚拟环境，为各种各样的虚拟网请求分配合适的虚拟资源，实现资源共享，提高基础设施资源利用率，是网络虚拟化的主要目标。 

在接入网络系统方面，一个由基础接入网络运营商所提供的基础接入网络将负责提供用户终端/用户网络到若干虚拟网络系统之间的网络连接，对后者来说，基础接入网络是一种可租赁的网络资源，如何配置、以及有效将用户终端接入到指定的虚拟网络系统是面临的一个问题， 

目前，可采用两种方式将用户终端的接入到指定的虚拟网络系统：第一种方式，网络虚拟化实现在边缘节点或者之上的网络侧，基础接入网络内部不实现节点虚拟化，基础接入网只实现将用户终端连接到所需虚拟网络的功能，即通道功能，简而言之，虚拟网络系统运营商的虚拟节点实现在边缘节点之上，接入网实现连接功能；第二种方式，网络虚拟化可实现在靠近用户侧的网络接入设备中，即在网络接入设备中实现虚拟节点功能，虚拟节点可根据虚拟网络系统运营商的 预定义策略对用户数据进行特定的逻辑处理后转发给指定的虚拟网络系统。 

对于前述第二种方式下，网络接入设备实现对虚拟节点的支持，它可基于硬件隔离方式的虚拟化实现能提高性能，每个虚拟节点通过特定的硬件来实现特定逻辑处理，采用用户接口交换用来实现用户线路板到若干虚拟节点之间的数据交换。用户终端数据在终端侧即被添加VnetTag(虚拟网络标签)、配置为指定虚拟网络系统的数据。该方式由于添加了虚拟网络标签，所以增加最后一公里的开销、降低了传输效率，并且在网络接入设备中仅仅根据虚拟网络标签，是可以正确地将上行数据(从用户终端通过最后一公里到接入节点某线卡再至虚拟节点的数据)送到相应的虚拟节点上，但对于下行数据(从虚拟节点至用户终端的数据)，网络接入设备仅仅根据虚拟网络标签无法正确地将数据传某个特定的用户线卡上某个特定用户端口中的某个特定用户终端。 

然而，在网络接入设备中，一个用户网络连接至网络接入设备下用户线路板的一个用户接口，而对于该用户网络而言，它不仅仅涉及一个用户终端，该用户网络下的不同用户终端可能需要连接至不同虚拟网络系统的虚拟节点；同时，一个用户终端在不同的时间段也可能需要连接至不同虚拟网络系统的虚拟节点。由此，虚拟网络系统需要支持用户终端与期望虚拟网络系统的虚拟节点之间的动态建立机制，以及/或数据交换、传送机制，保证上下行数据正确有效地传输。 

发明内容

本发明旨在提供一种支持动态方式控制用户终端通过网络接入设备实现到虚拟网络系统的接入的技术方案，该网络接入设备实现虚拟网络系统的虚拟节点。 

根据本发明的一个方面，这里提供一种接入网络系统中控制用户终端接入虚拟网络系统的方法，接入网络系统包括控制服务器及其相连的若干网络接入设备，所述网络接入设备实现虚拟网络系统的虚拟节点，于控制服务器配置虚拟网络系统于接入网络系统中的虚拟节点信息，控制服务器将用户终端所对应的虚拟节点信息发送给网络接入设备，网络接入设备根据用户终端相关信息、以及所述虚拟节点信息实现用户接口与虚拟节点之间的数据交换处理。 

根据本发明的另外一个方面，这里提供一种用于控制用户终端接入虚拟网络 系统的控制服务器，包括：存储装置，用于保存虚拟节点信息，所述虚拟节点信息用于表示一个虚拟网络系统于接入网络系统中网络接入设备内的虚拟节点参数；查询装置，用于获取其对应的虚拟节点信息；配置装置，用于将所获得的虚拟节点信息发送给所述网络接入设备。 

根据本发明的另外一个方面，这里提供一种控制服务器中用于控制用户终端接入虚拟网络系统的方法，它根据请求查询获取用户终端所接入的虚拟网络系统于接入网络系统中网络接入设备内的虚拟节点信息；将所获得的虚拟节点信息发送给所述网络接入设备。 

根据本发明的另外一个方面，这里提供一种用于连接用户终端到虚拟网络系统的网络接入设备，网络接入设备实现虚拟网络系统的虚拟节点，它包括：控制装置，用于获取用户终端所对应的虚拟节点信息，所述虚拟节点信息表示一个虚拟网络系统于网络接入设备内的虚拟节点参数；交换装置，根据用户终端相关信息、以及所述虚拟节点信息控制用户接口与虚拟节点之间的数据交换处理。 

根据本发明的另外一个方面，这里提供一种网络接入设备中用于连接用户终端到虚拟网络系统的方法，网络接入设备实现虚拟网络系统的虚拟节点，它获取获取用户终端所对应的虚拟节点信息，所述虚拟节点信息表示一个虚拟网络系统于网络接入设备内的虚拟节点参数；再根据所述所述用户终端相关信息、以及虚拟节点信息控制用户接口与虚拟节点之间的数据交换处理。 

本发明可具有如下潜在的技术优势： 

接入网络系统运营商可采用灵活的技术手段按需将用户终端连接到相应的虚拟网络，用户终端不用静态地绑定到某个特定的运营商，从而满足未来多个虚拟网络运营商共享基础接入网、用户终端可灵活动态接入到所需的虚拟网络运营商所对应的虚拟节点上；同时，网络接入设备在支持虚拟网络系统的数据流转发上更加有效。 

附图说明

通过下面提出的结合附图的详细描述，本发明的特征、性质和优点将变得更加明显，附图中相同的元件具有相同的标识，其中： 

图1示出了根据本发明的一个具体实施例的虚拟网络系统的拓扑结构示意 图例； 

图2示出了根据本发明的一个具体实施例的虚拟节点配置流程图例； 

图3示出了根据本发明的一个具体实施例的的控制服务器的功能结构示意图例； 

图4示出了根据本发明的一个具体实施例的基于RADIUS协议的虚拟节点信息传送图例； 

图5示出了根据本发明的一个具体实施例的网络接入设备结构示意图例； 

图6示出了根据本发明的一个具体实施例的网络接入设备中的交换装置图例； 

图7示出了根据本发明的一个具体实施例的网络接入设备中的上、下行数据结构图例。 

具体实施方式

下面结合附图，对本发明的优选实施方式进行详细的说明。 

在如图1示出的虚拟网络系统的拓扑结构示意图，一个接入网络系统20将负责提供用户网络10到若干虚拟网络系统30、31之间的网络连接资源，其中： 

用户网络10中的用户网关13为一个桥接类型的网络网关，用户终端11、12可分别属于不同的虚拟网络系统30、31的用户，它们分别与其网络运营商之间对网络带宽、服务质量进行了约定。 

接入网络系统20可包含若干网络接入设备，根据具体接入技术方式不同、可以是DSLAM(数字线路复用器)、OLT(光线路终端)、LAN(交换机)等，其中，网络接入设备211实现对应虚拟网络系统30、31的虚拟节点功能，它可根据虚拟网络系统运营商的预定义策略对其用户数据进行特定的逻辑处理后再转发给指定的虚拟网络系统30、31。 

虚拟网络系统30、31分别由不同的虚拟运营商所管理，它本身没有电信网络资源，通过租用电信运营商的电信基础设施，对电信服务进行深度加工，以自己的品牌提供服务的新型电信运营商。它或可是一个应用服务提供商(ASP)，它提供增值业务以及三层之上的业务，例如IMS、企业应用等等，并提供和管理IP层之上的应用；或可是一个网络服务提供商(NSP)，它为用户提供IP连接和电信 业务，这些服务是满足事先与用户建立的服务协定的，为了提供这些服务，一个NSP需要与一个或者多个NAP签约，以使用接入网络设备及资源。如前所述，虚拟网络系统30、31可在网络接入设备211中实现相应的网络节点功能以实现对其用户数据进行特定的逻辑处理后再转发。 

根据本发明所提供的一个实施例，我们可选择在接入网络系统20中的一个控制服务器220上维护一个本接入网络系统下的虚拟节点信息集合，虚拟节点信息可用于配置该接入网络系统下的网络接入设备，建立用户到所需虚拟节点的逻辑连接，使其将属于某个虚拟网络系统的用户终端数据动态交换到其该虚拟网络系统于网络接入设备中的虚拟节点。 

控制服务器220可通过某种方式将一个用户终端所对应的虚拟节点信息分别发送给它所对应的网络接入设备，例如：控制服务器220可以是一个接入认证设备，它可以在用户终端进行接入认证时，通过接入认证协议报文将虚拟节点信息发送给其对应的网络接入设备211，以广泛使用的RADIUS协议为例，接入认证设备可根据其接收到的接入认证请求(Access Request)，在用户终端接入认证通过后，通过接入接受(Access Accept)报文将所述虚拟节点信息发送给所述网络接入设备。 

网络接入设备211根据用户终端相关信息、以及所获得的虚拟节点信息建立逻辑连接实现用户接口与虚拟节点之间的数据处理，即来自一个用户终端的数据将被交换至其对应虚拟网络系统于网络接入设备211中的一个虚拟节点，从而可以使得用户数据在靠近用户端的位置实现特定的逻辑处理后再转发。 

图2示出了根据本发明的一个具体实施例的虚拟节点配置流程图，下面结合图1对该具体实施例进行详细说明。 

步骤S201，用户终端11在接入网络系统前首先进行接入认证请求，该认证请求可以是基于802.1x形式的，该认证请求包含用户终端的证书和NAI(例如：用户账号，用户密码 

域名)等用户信息。 

优选地，用户终端可在前述用户信息中提供其所期望的虚拟运营商信息，如此，用户终端可实现虚拟运营商的自主选择。 

步骤S202，网络接入设备211在收到前述接入认证请求后，可将该用户终端提供的用户信息、以及该用户终端对应于该网络接入设备中的用户终端相关信 息封装在基于RADIUS/DIAMTER协议的接入请求(Access-Request)报文中发送给接入认证设备220。 

优选地，用户终端相关信息可以是唯一地标识该用户终端于本网络接入设备用户侧接口的可寻址信息，可以由该用户终端所对应于该网络接入设备的物理用户线路板标识、物理用户线路标识、和该物理用户线路下的逻辑链路标识构成。 

优选地，用户终端相关信息也可以是用户终端的MAC地址。 

步骤S203，接入认证设备220对接入请求报文中的用户信息进行验证，发现其为属于虚拟网络系统30的用户、或请求接入该虚拟网络系统30，它查询该虚拟网络系统于接入网络设备211中的虚拟节点信息；在该用户终端11接入认证通过后，接入认证设备220通过接入接受(Access Accept)报文将查询到的虚拟节点信息发送给所述网络接入设备211。 

步骤S204，网络接入设备211根据所获得的虚拟节点信息为用户终端11建立一个用户终端相关信息与其对应虚拟节点信息之间的映射关系；之后，它向用户终端11发送接入认证成功响应消息，指示其已经成功地接入到其所属的、或所期望的虚拟网络系统30。 

步骤S205，网络接入设备211在接收到来自一个用户接口下用户终端11的用户侧数据包时，可根据前述所建立的映射关系对该数据包进行标记和交换处理，使该数据包可以被交换至虚拟网络系统30于网络接入设备211中的虚拟节点；或可根据前述所建立的映射关系，在收到来自网络侧、发送给用户终端11的数据包时，使该数据包可以被交换至送给用户终端11的用户接口。 

图3示出了根据本发明的一个具体实施例的控制服务器的功能结构示意图，下面结合图1对所示的本发明的一个具体实施方式进行详细说明，控制服务器220包括存储装置301、查询装置302、和配置装置303，其中： 

存储装置301保存有虚拟节点信息，该虚拟节点信息用于配置网络接入设备将用户终端接入到其对应的虚拟网络系统于该接入设备下的虚拟节点。结合表1所示意，一个虚拟网络系统30于接入网络设备211中具有一个虚拟节点621，一个虚拟网络系统31于接入网络设备211中具有一个虚拟节点622。 

虚拟网络系统

网络接入设备

虚拟节点

[0044] 

GoogleTV(30)	AN1(211)	VN_ID 621
			IPTV(31)	AN1(211)	VN_ID 622
...	...	...

查询装置302，它根据特定的请求，查询一个用户终端的虚拟节点信息。它可以在用户终端11进行接入认证时，以广泛使用的RADIUS/DIAMTER协议为例，接入认证设备根据其接收到的接入认证请求(Access Request)，在用户终端接入认证通过后查询该用户终端所对应的、或所请求的虚拟网络系统与其网络接入设备中的虚拟节点信息。 

配置装置303，将所获得的虚拟节点信息发送给对应的网络接入设备。它通过接入认证协议报文将其对应的虚拟节点信息发送给终端所对应的网络接入设备211，配置装置303通过前述查询装置302获得虚拟节点信息，通过RADIUS/DIAMTER协议所定义的接入接受(Access Accept)报文将虚拟节点信息发送给所述网络接入设备。 

图4示出了根据本发明的一个具体实施例的通过RADIUS协议消息中传送虚拟节点信息以配置网络接入设备将用户终端数据接入到指定的虚拟节点。 

RADIUS(远程用户拨号认证)是目前应用最广泛的接入认证协议之一，由于其协议简单明确、可扩充，因此得到了广泛应用，包括普通电话上网、ADSL上网、小区宽带上网、IP电话等业务，该协议进行的全部工作都是基于Attribute-Length-Value的向量进行的。 

通常，用户终端在接入一个接入网络系统时，网络接入设备作为一个RADIUS/DIAMTER客户端，它使用Access-Request数据包向接入认证服务器提交用户信息，接入认证服务器对其提交的用户名、密码等用户信息的合法性进行检验，通过与数据库信息进行对比分析，如果认证成功，则将用户的权限信息以认证接受(Access-Accept)发送给RADIUS/DIAMTER客户端；如果认证失败，则返回认证拒绝(Access-Reject)。 

Radius协议数据包结构包括类型(Code)、识别符(Identifier)、长度(Length)、认证码、属性(Attributes)等字段信息，其中，属性携带特定认证授权信息，属性的格式参考如图例，它包括一个类型(Type)字段，其长度为一 个字节；长度(Length)字段，其长度为一个字节；属性值(Value)，可以是零或多个字节，它包含该属性的特定信息。 

我们可通过在Access-Accept协议包(对应的Radius协议数据包Code为2)中将用户终端所对应的虚拟节点信息发送给其对应的网络接入设备，其属性(Atributes)中类型(Type)字段使用一个未分配号来定义该Access-Accept协议包携带虚拟节点信息；而值(Value)域将包含虚拟节点信息，图例中值域示意了一种用户终端相关信息与虚拟节点之间的映射关系，显然其中的用户终端相关信息也可通过其他值域携带。 

前述实施例所提供的虚拟节点信息可实现在接入认证设备中，在用户终端进行网络接入认证时通过Radius协议的Access-Accept报文、或其它类型的接入认证协议报文(例如：Diameter协议)来发送给其网络接入设备；本领域普通技术人员可理解的是，所述虚拟节点信息或可实现在接入网络系统中的其他类型的控制服务器中，以其他类型协议报文方式由其发送给网络接入设备，进而使得网络接入设备为用户终端提供到指定虚拟网络系统的特定类型连接方式及相应网络参数。 

图5示出了根据本发明的一个具体实施例的网络接入设备结构示意图例，下面结合图1对所示的本发明的一个具体实施方式进行详细说明，网络接入设备211中将包括控制装置501、交换装置502，其中： 

控制装置501用于获取用户终端所对应的虚拟节点参数，用于在网络接入设备上将用户终端接入到其对应的虚拟网络系统于本接入设备中的虚拟节点。 

一种优选的实施方式，控制装置501可基于用户终端的认证请求，向接入网络系统中控制服务器220请求所述用户终端的虚拟节点信息，之后，它拦截获得接入认证协议报文，获取其中的虚拟节点信息。 

交换装置502根据所述用户终端及其虚拟节点的映射关系为用户终端配置到指定虚拟网络系统的虚拟节点之间的数据转发。 

图6示出了根据本发明的一个具体实施例的网络接入设备中的交换装置502示例图，它包括若干用户线路装置601、602、603等，用户接口交换装置610；虚拟节点装置621、622，其中： 

用户线路装置601、602、603于用户接口侧提供相应的用户网络接口类型， 对应于该装置下的一个用户终端，网络接入设备可采用该用户终端相关信息予以标识，例如：用户终端的MAC地址，或采用用户线路装置标识、用户线标识、逻辑链路标识组合方式等。前述用户线标识可以是对应于一个用户线路装置下的某个特定用户线；逻辑链路标识可以是对应于一个用户线下的特定用户终端的VPI(虚路径标识符)、VCI(虚通道标识符)、或用户VLAN(虚拟局域网) 

根据本发明所提供的实施例，用户线路装置将对来自用户接口的特定类型的上行数据进行标记处理，它可以根据用户终端相关信息及前述虚拟节点的映射关系，对上行数据包进行标记处理；另外一方面，用户线路装置将对来自内部用户接口交换侧接口的下行数据进行标记移除处理输出到相应的用户接口，并使得处理后的数据满足用户接口数据规范要求。 

一种优选的实施方式，结合图例7所示意的上行数据包611结构示意图，标记后的源地址可以采用前述用户终端相关信息以唯一地标识该用户终端于本接入网络设备下的位置信息；目的地址可以是虚拟节点信息。 

用户接口交换装置610，它提供标记后的数据交换处理，对来自用户线路装置601、602、603的上行数据，它将基于标记处理后的数据包目的地址信息中的虚拟节点信息将其交换至相应的虚拟节点621或622；对来自虚拟节点装置621、622的下行数据，它将基于数据包目的地址信息中的用户终端相关信息将其交换至相应的用户线路装置601、602、或603。 

虚拟节点装置621、622，分别对应于虚拟网络系统30、31于本网络接入设备中的虚拟节点，它对于来自用户接口交换侧的标记处理后的上行数据，它根据预定义策略对用户数据进行特定的逻辑处理后通过网络接入设备的NT装置再转发给网络侧对应的虚拟网络系统30、31；而对于来自网络侧的下行数据，虚拟节点内部决定该数据应该送往与其逻辑相连的哪个用户终端，它将根据用户终端相关信息、及前述虚拟节点的映射关系对其进行标记处理，送往用户接口交换610，610将根据标记中的目的地址转发至正确的用户线路装置、由其将数据通过正确的用户线路送往目的用户终端。 

一种优选的实施方式，结合图例7所示意的下行数据包612结构示意图，标记后的源地址可以采用可以采用虚拟节点信息；标记后的目的地址采用前述用户终端相关信息。 

尽管上述说明为本发明提供了一些实施例，并非用来限定本发明的保护范围，本技术领域的专业人员可以在不脱离本发明的范围和精神的前提下，对实施例进行各种修改，这种修改均属于本发明的范围内。 

Claims (18)

1.一种接入网络系统中控制用户终端接入虚拟网络系统的方法，接入网络系统包括控制服务器及其相连的若干网络接入设备，所述网络接入设备实现虚拟网络系统的虚拟节点，所述方法包括如下步骤：

步骤A.于控制服务器配置虚拟网络系统于接入网络系统中的虚拟节点信息；

步骤B.控制服务器将用户终端所对应的虚拟节点信息发送给网络接入设备；以及

步骤C.网络接入设备根据用户终端相关信息、以及所述虚拟节点信息实现用户接口与虚拟节点之间的数据交换处理。

2.如权利要求1所述的方法，其特征在于所述步骤B中，控制服务器通过接入认证协议报文将所述虚拟节点信息发送给所述网络接入设备。

3.如权利要求2所述的方法，其特征在于所述接入认证协议为RADIUS协议，控制服务器通过接入接受(Access Accept)报文将所述虚拟节点信息发送给所述网络接入设备。

4.如权利要求1所述的方法，其特征在于所述步骤C包括：

步骤C1.网络接入设备根据用户终端相关信息、以及所述虚拟节点信息对上、下行数据进行标记；

步骤C2.网络接入设备根据所述标记对上、下行数据进行用户接口交换。

5.如权利要求1至4任一权项所述的方法，其特征在于所述用户终端相关信息为用户终端的MAC地址。

6.如权利要求1至4任一权项所述的方法，其特征在于所述用户终端相关信息至少包括以下项，以唯一地标识所述用户终端于网络接入设备下的可寻址信息：

-物理用户线路板标识；

-物理用户线路标识及其逻辑链路标识。

7.一种用于控制用户终端接入虚拟网络系统的控制服务器，其特征在于包括：

存储装置，用于保存虚拟节点信息，所述虚拟节点信息用于表示一个虚拟网络系统于接入网络系统中网络接入设备内的虚拟节点参数；

查询装置，用于获取其对应的虚拟节点信息；

配置装置，用于将所获得的虚拟节点信息发送给所述网络接入设备。

8.如权利要求7所述的控制服务器，其特征在于所述配置装置通过接入认证协议报文将所述虚拟节点信息发送给所述网络接入设备。

9.如权利要求8所述的控制服务器，其特征在于所述接入认证协议为RADIUS协议，所述配置装置通过接入接受(Access Accept)报文将所述虚拟节点信息发送给所述网络接入设备。

10.一种控制服务器中用于控制用户终端接入虚拟网络系统的方法，包括如下步骤：

步骤A1，根据请求查询获取用户终端所接入的虚拟网络系统于接入网络系统中网络接入设备内的虚拟节点信息；

步骤A2，将所获得的虚拟节点信息发送给所述网络接入设备。

11.一种用于连接用户终端到虚拟网络系统的网络接入设备，网络接入设备实现虚拟网络系统的虚拟节点，其特征在于包括：

控制装置，用于获取用户终端所对应的虚拟节点信息，所述虚拟节点信息表示一个虚拟网络系统于网络接入设备内的虚拟节点参数；

交换装置，根据用户终端相关信息、以及所述虚拟节点信息控制用户接口与虚拟节点之间的数据交换处理。

12.如权利要求11所述的网络接入设备，其特征在于所述控制装置基于用户终端的认证请求，向接入网络系统中认证服务器请求所述用户终端的虚拟节点信息。

13.如权利要求12所述的网络接入设备，其特征在于所述控制装置接收来自认证服务器中的接入认证协议报文，获取其中的虚拟节点信息。

14.如权利要求11所述的网络接入设备，其特征在于所述交换装置进一步包括：

用户接口装置，根据用户终端相关信息、以及所述虚拟节点信息对上、下行数据进行标记处理；

用户接口交换装置，据所述标记对用户接口装置和虚拟节点装置之间的上、下行数据进行交换；

虚拟节点装置，根据用户终端相关信息、及前述虚拟节点的映射关系对网络侧的下行数据进行标记处理。

15.如权利要求11至14任一权项所述的网络接入设备，其特征在于所述用户终端相关信息为用户终端的MAC地址。

16.如权利要求11至14任一权项所述的网络接入设备，其特征在于所述用户终端相关信息至少包括以下项，以唯一地标识所述用户终端于网络接入设备下的可寻址信息：

-物理用户线路板标识；

-物理用户线路标识及其逻辑链路标识。

17.一种网络接入设备中用于连接用户终端到虚拟网络系统的方法，网络接入设备实现虚拟网络系统的虚拟节点，所述方法包括如下步骤：

步骤a.获取获取用户终端所对应的虚拟节点信息，所述虚拟节点信息表示一个虚拟网络系统于网络接入设备内的虚拟节点参数；

步骤b.根据所述所述用户终端相关信息、以及虚拟节点信息控制用户接口与虚拟节点之间的数据交换处理。

18.如权利要求17所述的方法，其特征在于所述步骤b包括：

步骤b1.网络接入设备根据所述用户终端相关信息、以及虚拟节点信息对上、下行数据进行标记；

步骤b2.网络接入设备根据所述标记对用户接口和虚拟节点之间的上、下行数据进行交换。

Images