CN103857002B - 用于网络连接容灾的方法、设备和系统 - Google Patents

Abstract

本发明公开一种用于网络连接容灾的方法、设备和系统。其中在网络连接容灾方法中，向认证服务器发送第一接入请求信息，接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；向用户终端发送连接请求响应信息，以便用户终端与当前代理设备建立连接。通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

Description

用于网络连接容灾的方法、设备和系统

技术领域

本发明涉及通信领域，特别是涉及一种用于网络连接容灾的方法、设备和系统。

背景技术

在CDMA（Code Division Multiple Access，码分多址）网络的3GPP2（The 3rdGeneration Partnership Project 2，第三代合作伙伴计划2）国际标准中，并没有考虑当部署多个诸如HA（Home Agent，归属代理）的代理设备时的容灾备份。当用户接入网络时，如果是MIP（Mobile Internet Protocol，移动国际互联网协议）v4/v6，则诸如AAA（Authentication Authorization Accounting，认证、授权、记帐）服务器的认证服务器在接入认证的过程中只会给PDSN（Packet DataServing Node，分组数据服务节点）返回一个代理设备的地址，如果PDSN和该代理设备的链路不通或者该代理设备的状态不正常，则本次呼叫失败，这对用户体验的影响非常大。

目前在诸如中国电信的企业标准中，AAA服务器是通过轮询的机制给用户授权代理设备，并采用该代理设备和AAA服务器之间心跳的机制进行容灾备份，即代理设备定期向AAA服务器发送模拟的Radius（Remote Authentication Dial In User Service，远程用户拨号认证系统）报文，从而使AAA服务器了解其处于“活”的状态。

但是心跳方案有一定的缺陷：AAA服务器收到代理设备发送过来的Radius报文，只能证明代理设备和AAA之间的链路是通的，应用层也是通的，但是无法知道代理设备和PDSN之间的链路是否通畅，以及业务层是否中断，因此并不能满足现网运行维护的需求。

发明内容

本发明要解决的技术问题是提供一种用于网络连接容灾的方法、设备和系统。通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

根据本发明的一个方面，提供一种用于网络连接容灾的方法，包括：

接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；

向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中；

接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；

向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

根据本发明的另一方面，提供一种用于网络连接容灾的方法，包括：

接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息；

对用户终端的标识信息进行认证；

当认证成功时，选择用户终端能够接入的至少一个代理设备；

将所述至少一个代理设备的地址信息放置在代理地址集合中；

向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

根据本发明的另一方面，提供一种用于网络连接容灾的网络接入设备，包括：

第一接收单元，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；

第二发送单元，用于向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中；

第二接收单元，用于接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

代理设备选择单元，用于利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；

第一发送单元，用于向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

根据本发明的另一方面，提供一种用于网络连接容灾的认证服务器，包括：

第三接收单元，用于接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息；

认证单元，用于对用户终端的标识信息进行认证；

代理设备选取单元，用于当认证单元认证成功时，选择用户终端能够接入的至少一个代理设备；

集合生成单元，将所述至少一个代理设备的地址信息放置在代理地址集合中；

第三发送单元，用于向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

根据本发明的另一方面，提供一种用于网络连接容灾的系统，包括：网络接入设备、认证服务器、至少一个代理设备，其中：

网络接入设备，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息；接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接；

认证服务器，用于接收网络接入设备发送的第一接入请求信息；对用户终端的标识信息进行认证；当认证成功时，选择用户终端能够接入的至少一个代理设备；将所述至少一个代理设备的地址信息放置在代理地址集合中；向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

当前代理设备，用于与用户终端建立连接。

本发明通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

附图说明

图1为本发明网络连接容灾方法一个实施例的示意图。

图2为本发明选择当前代理设备方法一个实施例的示意图。

图3为本发明网络连接容灾方法另一实施例的示意图。

图4为本发明网络接入设备一个实施例的示意图。

图5为本发明代理设备选择单元一个实施例的示意图。

图6为本发明认证服务器一个实施例的示意图。

图7为本发明集合生成单元一个实施例的示意图。

图8为本发明网络连接容灾系统一个实施例的示意图。

图9为本发明网络连接容灾系统信息交互一个实施例的示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

图1为本发明网络连接容灾方法一个实施例的示意图。在图1所示实施例中，该实施例的网络连接容灾方法步骤可由网络接入设备执行。

步骤101，接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息。

步骤102，向认证服务器发送第一接入请求信息。

其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中。

步骤103，接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息。

步骤104，利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

步骤105，向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

根据本发明上述实施例提供的网络连接容灾方法，通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

图2为本发明选择当前代理设备方法一个实施例的示意图。在图2所示实施例中，上述步骤104可进一步包括：

步骤201，按照排列顺序，选择代理地址集合中的第一个地址信息作为候选地址信息。

步骤202，向与候选地址信息相关联的候选代理设备发送注册请求信息。

步骤203，判断是否在预定的时间范围内接收到候选代理设备发送的注册请求响应信息。若在预定的时间范围内接收到注册请求响应信息，则执行步骤204；否则，执行步骤205。

步骤204，将候选代理设备作为当前代理设备。之后，不再执行本实施例的其它步骤。

步骤205，按照排列顺序选择代理地址集合中的下一个地址信息作为候选地址信息，然后返回步骤202。

通过上述操作，可确定出哪个代理设备能够与网络接入设备进行连接，从而提高了网络连接的成功率，提高了用户呼叫的成功率。

优选的，可将代理地址集合中的地址信息按照优先级别从高到低进行排列，从而有助于网络接入设备首先查找到优先级别高的代理设备。

图3为本发明网络连接容灾方法另一实施例的示意图。在图3所示实施例中，该实施例的网络连接容灾方法步骤可由认证服务器执行。

步骤301，接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息。

步骤302，对用户终端的标识信息进行认证。

步骤303，当认证成功时，选择用户终端能够接入的至少一个代理设备。

步骤304，将所述至少一个代理设备的地址信息放置在代理地址集合中。

步骤305，向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

根据本发明上述实施例提供的网络连接容灾方法，通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

优选的，上述步骤304可包括：

将所述至少一个代理设备的地址信息放置在代理地址集合中；

按照代理设备地址信息的优先级别从高到低的顺序，对代理地址集合中的地址信息进行排列。

通过将代理地址按照优先级别进行排序，可有助于用户终端优先尝试优先级别高的代理设备。

例如，可将代理设备的忙闲状态，作为代理设备的代理地址信息的优先级别。

图4为本发明网络接入设备一个实施例的示意图。如图4所示，用于网络连接容灾的网络接入设备包括：

第一接收单元401，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息。

第二发送单元402，用于向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中。

第二接收单元403，用于接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息。

代理设备选择单元404，用于利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

第一发送单元405，用于向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

根据本发明上述实施例提供的网络接入设备，通过接收认证服务器提供的多个代理地址信息，在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

图5为本发明代理设备选择单元一个实施例的示意图。如图5所示，上述代理设备选择单元404可进一步包括：

选择模块501，用于按照排列顺序，选择代理地址集合中的第一个地址信息作为候选地址信息。

发送模块502，用于向与候选地址信息相关联的候选代理设备发送注册请求信息，并指示接收模块503接收候选代理设备发送的注册请求响应信息。

接收模块503，用于根据发送模块502的指示，接收候选代理设备发送的注册请求响应信息。

识别模块504，用于判断接收模块503是否在预定的时间范围内接收到候选代理设备发送的注册请求响应信息；若没有在预定的时间范围内接收到注册请求响应信息，则指示选择模块501按照排列顺序选择代理地址集合中的下一个地址信息作为候选地址信息。

代理设备确定模块505，用于识别模块504在预定的时间范围内接收到注册请求响应信息时，将候选代理设备作为当前代理设备。

图6为本发明认证服务器一个实施例的示意图。如图6所示，用于网络连接容灾的认证服务器包括：

第三接收单元601，用于接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息。

认证单元602，用于对用户终端的标识信息进行认证。

代理设备选取单元603，用于当认证单元602认证成功时，选择用户终端能够接入的至少一个代理设备。

集合生成单元604，将所述至少一个代理设备的地址信息放置在代理地址集合中。

第三发送单元605，用于向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

根据本发明上述实施例提供的认证服务器，通过为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

图7为本发明集合生成单元一个实施例的示意图。如图7所示，集合生成单元604可进一步包括：

集合生成模块701，用于将所述至少一个代理设备的地址信息放置在代理地址集合中。

排序模块702，用于按照代理设备地址信息的优先级别从高到低的顺序，对代理地址集合中的地址信息进行排列。

图8为本发明网络连接容灾系统一个实施例的示意图。如图8所示，网络连接容灾系统包括：网络接入设备801、认证服务器802、至少一个代理设备803。其中：

网络接入设备801，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；向认证服务器802发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息；接收认证服务器802发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；利用代理地址集合，选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

认证服务器802，用于接收网络接入设备801发送的第一接入请求信息；对用户终端的标识信息进行认证；当认证成功时，选择用户终端能够接入的至少一个代理设备；将所述至少一个代理设备的地址信息放置在代理地址集合中；向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息。

当前代理设备803，用于与用户终端建立连接。

根据本发明上述实施例提供的网络连接容灾系统，通过认证服务器为网络接入设备提供多个代理地址信息，网络接入设备在这些代理地址信息中查询能够与网络接入设备建立连接的代理设备，从而在无需对现有网络进行改造的条件下提高了网络连接的成功率，提高了用户体验。

优选的，网络接入设备可以为图4或图5中任一实施例涉及的网络接入设备。代理设备可以为图6或图7中任一实施例涉及的代理设备。

优选的，网络接入设备可以是PDSN、FA（Foreign Agent，外部代理）或MAG（MobileAccess Gateway，移动接入网关），代理设备可以是HA或LMA（Local Mobility Agent，本地移动代理）。

下面以一个具体实施例对本发明进行描述。其中，网络接入设备为PDSN，代理设备为HA。图9为本发明网络连接容灾系统信息交互一个实施例的示意图。如图9所示：

步骤901，用户终端向PDSN发送连接请求信息，其中连接请求信息包括用户终端的标识信息。

步骤902，PDSN向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息。

步骤903，认证服务器对用户终端的标识信息进行认证。

步骤904，当认证成功时，认证服务器选择用户终端能够接入的至少一个HA。

步骤905，认证服务器将所述至少一个HA的地址信息放置在代理地址集合中，并按照代理设备地址信息的优先级别从高到低的顺序，对代理地址集合中的地址信息进行排列。

步骤906，认证服务器向PDSN发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息。

优选的，在第一接入请求响应信息中还包括PMIP（Proxy MobileInternetProtocol，代理移动国际互联网协议）指示符，用于指示PDSN本次会话采用PMIP。

PDSN按照排列顺序，选择代理地址集合中的第一个地址信息作为候选地址信息，向与候选地址信息相关联的候选HA发送注册请求信息。判断是否在预定的时间范围内接收到候选HA发送的注册请求响应信息。若没有在预定的时间范围内接收到候选HA发送的注册请求响应信息，则表明PDSN与该候选HA之间的通信连接无法正常建立。此时，PDSN按照排列顺序选择代理地址集合中的第二个地址信息作为候选地址信息，尝试与下一候选HA建立连接，依次类推。

为了简明起见，下面仅描述PDSN能够与候选HA建立通信连接的步骤。

步骤907，PDSN按照排列顺序，选择代理地址集合中的一个地址信息作为候选地址信息。

步骤908，PDSN向与候选地址信息相关联的候选HA发送注册请求信息。

步骤909，候选HA向认证服务器发送第二接入请求信息，其中第二接入请求信息包括候选HA的标识信息。

步骤910，认证服务器对候选HA的标识信息进行认证。

步骤911，当认证成功时，认证服务器向候选HA发送第二接入请求响应信息，其中第二接入请求响应信息包括用户的授权信息。

步骤912，候选HA向PDSN发送注册请求响应信息。

步骤913，当在预定的时间范围内接收到候选HA发送的注册请求响应信息时，将候选HA作为当前HA，并向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前HA的地址信息。

步骤914，用户终端利用当前HA的地址信息，与当前HA建立连接。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (8)

1.一种用于网络连接容灾的方法，其特征在于，包括：

接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；

向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中，其中代理地址集合中的地址信息按优先级从高到低的顺序排列；

接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；

向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

2.根据权利要求1所述的方法，其特征在于：

按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备的步骤包括：

按照排列顺序，选择代理地址集合中的第一个地址信息作为候选地址信息；

向与候选地址信息相关联的候选代理设备发送注册请求信息；

判断是否在预定的时间范围内接收到候选代理设备发送的注册请求响应信息；

若在预定的时间范围内接收到注册请求响应信息，则将候选代理设备作为当前代理设备；

若没有在预定的时间范围内接收到注册请求响应信息，则按照排列顺序选择代理地址集合中的下一个地址信息作为候选地址信息，然后执行向与候选地址信息相关联的候选代理设备发送注册请求信息的步骤。

3.一种用于网络连接容灾的方法，其特征在于，包括：

接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息；

对用户终端的标识信息进行认证；

当认证成功时，选择用户终端能够接入的至少一个代理设备；

将所述至少一个代理设备的地址信息放置在代理地址集合中，其中代理地址集合中的地址信息按优先级从高到低的顺序排列；

向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

4.一种用于网络连接容灾的网络接入设备，其特征在于，包括：

第一接收单元，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；

第二发送单元，用于向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息，以便认证服务器在对用户终端的标识信息认证成功后，选择用户终端能够接入的至少一个代理设备，将所述至少一个代理设备的地址信息放置在代理地址集合中，其中代理地址集合中的地址信息按优先级从高到低的顺序排列；

第二接收单元，用于接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

代理设备选择单元，用于按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；

第一发送单元，用于向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接。

5.根据权利要求4所述的网络接入设备，其特征在于：

代理设备选择单元具体包括：

选择模块，用于按照排列顺序，选择代理地址集合中的第一个地址信息作为候选地址信息；

发送模块，用于向与候选地址信息相关联的候选代理设备发送注册请求信息，并指示接收模块接收候选代理设备发送的注册请求响应信息；

接收模块，用于根据发送模块的指示，接收候选代理设备发送的注册请求响应信息；

识别模块，用于判断接收模块是否在预定的时间范围内接收到候选代理设备发送的注册请求响应信息；若没有在预定的时间范围内接收到注册请求响应信息，则指示选择模块按照排列顺序选择代理地址集合中的下一个地址信息作为候选地址信息；

代理设备确定模块，用于识别模块在预定的时间范围内接收到注册请求响应信息时，将候选代理设备作为当前代理设备。

6.一种用于网络连接容灾的认证服务器，其特征在于，包括：

第三接收单元，用于接收网络接入设备发送的第一接入请求信息，其中第一连接请求信息包括用户终端的标识信息；

认证单元，用于对用户终端的标识信息进行认证；

代理设备选取单元，用于当认证单元认证成功时，选择用户终端能够接入的至少一个代理设备；

集合生成单元，将所述至少一个代理设备的地址信息放置在代理地址集合中，其中代理地址集合中的地址信息按优先级从高到低的顺序排列；

第三发送单元，用于向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息，以便网络接入设备按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备。

7.一种用于网络连接容灾的系统，其特征在于，包括：网络接入设备、认证服务器、至少一个代理设备，其中：

网络接入设备，用于接收用户终端发送的连接请求信息，其中连接请求信息包括用户终端的标识信息；向认证服务器发送第一接入请求信息，其中第一接入请求信息包括用户终端的标识信息；接收认证服务器发送的第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；按照排列顺序从代理地址集合中选择一个能够与网络接入设备建立连接的代理设备作为当前代理设备；向用户终端发送连接请求响应信息，其中连接请求响应信息包括当前代理设备的地址信息，以便用户终端与当前代理设备建立连接；

认证服务器，用于接收网络接入设备发送的第一接入请求信息；对用户终端的标识信息进行认证；当认证成功时，选择用户终端能够接入的至少一个代理设备；将所述至少一个代理设备的地址信息放置在代理地址集合中，其中代理地址集合中的地址信息按优先级从高到低的顺序排列；向网络接入设备发送第一接入请求响应信息，其中第一接入请求响应信息包括代理地址集合信息；

当前代理设备，用于与用户终端建立连接。

8.根据权利要求7所述的系统，其特征在于：

网络接入设备为权利要求4或5所述的网络接入设备；

代理设备为权利要求6所述的代理设备。