CN105207874A - 一种l2tp网络保护的方法及网络系统 - Google Patents

Abstract

本发明实施例公开了一种L2TP网络保护的方法及网络系统，涉及通信技术领域，能够节省大量存储资源。本发明实施例的方法包括：至少两个LNS将L2TP数据同步至L2TP数据库；LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS；第一目标LNS从L2TP数据库获取L2TP数据；LAC通过第一目标LNS与LAC之间的通路进行数据传输。本发明适用于一种网络系统。

Description

一种L2TP网络保护的方法及网络系统

技术领域

本发明涉及通信技术领域，尤其涉及一种L2TP网络保护的方法及网络系统。

背景技术

目前，随着通信技术的发展，为了实现对L2TP(Layer2TunnelingProtocol，第二层隧道协议)网络进行保护，可以分别在主用LNS(L2TPNetworkServer，L2TP网络服务器)和备用LNS上存储用于处理L2TP流量时所需的L2TP数据。之后通过实时同步主用LNS和备用LSN上存储的L2TP数据，来确保当主用LNS或主用LNS与LAC(L2TPAccessConcentrator，L2TP访问集中器)之间的通路出现故障时，备用LNS与LAC之间的通路可以继续处理主用LNS与LAC之间的通路未处理完的L2TP流量，从而保证L2TP流量在处理过程中的完整性和连续性。

采用上述方法，虽然可以确保L2TP流量在处理过程中的完整性和连续性，但由于L2TP数据占用的存储空间会随着L2TP用户数量的增多而大幅度增加。因此，当系统中存在大量L2TP用户时，为了保证L2TP流量在处理过程中的完整性和连续性，则需要分别占用主用LNS和备用LNS大量的存储空间来存储处理L2TP流量时所需的L2TP数据，从而耗费大量存储资源。

发明内容

本发明实施例提供一种L2TP网络保护的方法及网络系统，能够节省大量存储资源。

为达到上述目的，本发明实施例采用如下技术方案：

第一方面，本发明实施例提供一种L2TP网络保护的方法，所述方法用于一种网络系统，所述网络系统设置有至少两个第二层隧道协议L2TP网络服务器LNS、L2TP访问集中器LAC和L2TP数据库，所述方法包括：

所述至少两个LNS将L2TP数据同步至所述L2TP数据库；

所述LAC将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS；

所述第一目标LNS从所述L2TP数据库获取所述L2TP数据；

所述LAC通过所述第一目标LNS与所述LAC之间的通路进行数据传输。

第二方面，本发明实施例提供一种L2TP网络保护的网络系统，所述网络系统设置有至少两个第二层隧道协议L2TP网络服务器LNS、L2TP访问集中器LAC和L2TP数据库，所述至少两个LNS，用于将L2TP数据同步至所述L2TP数据库；

所述LAC，用于将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS；

所述第一目标LNS，用于从所述L2TP数据库获取所述L2TP数据；

所述LAC，还用于通过所述第一目标LNS与所述LAC之间的通路进行数据传输。

本发明实施例提供的一种L2TP网络保护的方法及网络系统，至少两个LNS将L2TP数据同步至L2TP数据库，之后LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例提供的一种具体应用场景示意图；

图2为本发明实施例提供的一种L2TP网络保护的方法流程图；

图3为本发明实施例提供的另一种具体应用场景示意图；

图4为本发明实施例提供的另一种具体应用场景示意图；

图5为本发明实施例提供的另一种L2TP网络保护的方法流程图；

图6为本发明实施例提供的另一种具体应用场景示意图；

图7为本发明实施例提供的另一种L2TP网络保护的方法流程；

图8为本发明实施例提供的另一种L2TP网络保护的方法流程；

图9为本发明实施例提供的一种L2TP网络保护的网络系统结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例可以用于一种网络系统，网络系统中至少设置有LAC、至少两个LNS和L2TP数据库。需要说明的是，L2TP数据库可以设置在独立的服务器上，用于存储L2TP数据，LAC可以为GGSN(GatewayGPRSSupportNode，网关GPRS支持节点)池组。在本发明实施例中，如图1所示，网络系统中设置有第一LNS、第二LNS、LAC、L2TP数据库，还可以设置有终端、基站、AAA(AuthenticationAuthorizationAccounting，认证授权计费)服务器。其中，AAA服务器用于集中管理L2TP用户的认证、授权和计费信息；LAC和第一LNS之间为第一隧道，LAC和第二LNS之间为第二隧道；AAA服务器可以分别与第一LNS和第二LNS进行通信；L2TP数据库也可以分别与第一LNS和第二LNS进行通信。需要说明的是，在本发明实施例中，第一隧道和第二隧道是预先建立好的，之后由LAC确定是通过第一隧道和/或第二隧道进行数据传输。

本发明实施例提供一种L2TP网络保护的方法，如图2所示，所述方法包括：

101、至少两个LNS将L2TP数据同步至L2TP数据库。

需要说明的是，L2TP数据库包括：LAC相关信息、至少两个LNS相关信息、L2TP会话相关信息和L2TP隧道相关信息。

以至少两个LNS为第一LNS和第二LNS为例，第一LNS和第二LNS可以将L2TP数据实时同步至L2TP数据库。如表一至表五所示，为L2TP数据库中存储的L2TP数据，分别包括表一所示的LAC相关信息、表二所示的第一LNS相关信息、表三所示的第二LNS相关信息、表四所示的L2TP隧道相关信息和表五所示的L2TP会话相关信息。

表一

表二

表三

表四

表五

需要说明的是，一个LAC可以与多个LNS之间存在多条一一对应的隧道，一个LNS也可以与多个LAC之间存在多条一一对应的隧道，一条隧道可以包含多个会话。其中，一个会话可以对应一个L2TP用户。

102、LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS。

在本发明实施例中，当第一LNS和第二LNS的优先级不同时，优先级最高的一个LNS作为主用LNS，也就是第一目标LNS，另一个LNS作为备用LNS，LAC可以通过主用LNS与LAC之间的通路进行数据传输。当主用LNS与LAC之间的通路的传输资源被全部占用时，或当主用LNS出现故障时，或当主用LNS与LAC之间的通路产生故障时，LAC可以自动调整第一LNS和第二LNS的优先级，也就是调整第一目标LNS，以便于LAC选择合理的通路进行数据传输。也就是当原主用LNS的优先级降低之后，原主用LNS的优先级低于原备用LNS的优先级，从而使原备用LNS升为新主用LNS，原主用LNS降为新备用LNS，之后LAC可以通过LAC与新主用LNS之间的通路进行数据传输。

103、第一目标LNS从L2TP数据库获取L2TP数据。

104、LAC通过第一目标LNS与LAC之间的通路进行数据传输。

如图3所示，当第一LNS的优先级高于第二LNS的优先级时，第一LNS为主用LNS，也就是第一目标LNS，第二LNS为备用LNS。主用LNS和LAC之间的通道为第一隧道，也是当前的用于数据传输的第一隧道；备用LNS和LAC之间的通道为第二隧道，也是当第一隧道产生故障，或是当主用LNS产生故障时用于数据传输的第二隧道。当第一隧道和主用LNS均未产生故障时，主用LNS将L2TP数据实时同步至L2TP数据库。当第一隧道或主用LNS产生故障时，如图4所示，备用LNS将获取L2TP数据库中存储的L2TP数据，并将用于数据传输的通道由第一隧道切换至第二隧道。也就是在网络系统中，始终保证用于数据传输的通道为LAC与优先级最高的第一目标LNS之间的通路。

本发明实施例提供的一种L2TP网络保护的方法，至少两个LNS将L2TP数据同步至L2TP数据库，之后LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。

为了确保当至少两个LNS的优先级相同时，LAC可以通过多条隧道进行数据传输，在本发明实施例的一个实现方式中，当至少两个LNS将L2TP数据同步至L2TP数据库之后，还需要判断至少两个LNS的优先级是否相同。因此，在如图2所示的实现方式的基础上，还可以实现为如图5所示的实现方式。也就是在执行步骤101至少两个LNS将L2TP数据同步至L2TP数据库之后，还可以执行步骤105和步骤106：

105、LAC判断至少两个LNS中每个LNS的优先级是否相同。其中，当至少两个LNS中每个LNS的优先级相同时，执行步骤106；否则，执行步骤102至步骤104。

106、LAC通过至少两个LNS中每个LNS与LAC之间的通路进行数据传输。

如图1所示，当第一LNS的优先级和第二LNS的优先级相同时，LAC可以分别为第一LNS和第二LNS随机分配L2TP流量，也就是将需要传输的数据随机从LAC与第一LNS之间的第一隧道，以及LAC与第二LNS之间的第二隧道进行传输；或是按照当前应用场景的需求按照一定比例关系为第一LNS和第二LNS分配L2TP流量，之后由第一LNS和第二LNS共同处理被分配到的L2TP流量，也就是将需要传输的数据预先按照一定比例关系进行分配，将分配后的数据分别通过第一隧道和第二隧道进行传输。也就是在L2TP网络正常工作时，第一LNS和第二LNS可以共同分担负载，并且第一LNS和第二LNS在处理L2TP流量的过程中，需要分别将L2TP数据同步至L2TP数据库。当第一隧道或第一LNS产生故障时，如图6所示，第二LNS将获取L2TP数据库中存储的L2TP数据，并将用于传输数据的通道由第一隧道和第二隧道切换至第二隧道，也就是由第二LNS从L2TP数据库中获取处理L2TP流量所需的L2TP数据，并在处理第二隧道中处理的L2TP流量的同时，还处理第一隧道中未处理完的L2TP流量。需要说明的是，当第二隧道或第二LNS产生故障时，第一LNS也可以通过获取L2TP数据库中存储的L2TP数据，来确保第二隧道上未处理完的L2TP流量可以直接切换至第一隧道上进行处理。

本发明实施例提供的一种L2TP网络保护的方法，至少两个LNS将L2TP数据同步至L2TP数据库，之后LAC判断至少两个LNS中每个LNS的优先级是否相同，当优先级相同时，LAC可以通过每个LNS与LAC之间的通路进行数据传输；当优先级不完全相同时，LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS的优先级相同时，也就是当LNS不区分主用、备用时，LAC与多个LNS之间的通路可以共同承担L2TP流量，从而达到负载分担的效果；当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。

为了确保当存在多个LNS的优先级相同且为最高优先级时，LAC可以通过这多个LNS与LAC之间的通路进行数据传输。因此，在本发明实施例的一个实现方式中，在如图5所示的实现方式的基础上，还可以实现为如图7所示的实现方式，也就是在执行步骤102LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS之前，还可以执行步骤107和步骤108：

107、LAC判断至少两个LNS中是否存在优先级最高的一个LNS。其中，当至少两个LNS中未存在优先级最高的一个LNS时，也就是存在优先级最高的多个LNS时，执行步骤108；否则，执行步骤102至步骤104。

108、LAC将至少两个LNS中优先级最高的所有LNS确定为第二目标LNS，并通过第二目标LNS与LAC之间的通路进行数据传输。

本发明实施例提供的一种L2TP网络保护的方法，至少两个LNS将L2TP数据同步至L2TP数据库，之后LAC判断至少两个LNS中每个LNS的优先级是否相同，当优先级相同时，LAC可以通过每个LNS与LAC之间的通路进行数据传输；当优先级不完全相同时，LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输，或者将至少两个LNS中优先级最高的所有LNS确定为第二目标LNS，以便于LAC通过第二目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS的优先级相同时，也就是当LNS不区分主用、备用时，LAC与多个LNS之间的通路可以共同承担L2TP流量，从而达到负载分担的效果；当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。

为了保证L2TP数据库中存储的数据为最新的L2TP数据，在本发明实施例的一个实现方式中，网络系统中每个LNS需要分别根据L2TP数据来更新L2TP数据库。因此，在如图2所示的实现方式的基础上，还可以实现为如图8所示的实现方式，也就是将步骤101至少两个LNS将L2TP数据同步至L2TP数据库，具体执行为步骤1011：

1011、至少两个LNS中每个LNS分别根据L2TP数据，更新L2TP数据库。

在本发明实施例中，当系统中出现新增的LAC、LNS时，或是当网络系统中出现新建立的L2TP隧道、L2TP会话时，至少两个LNS可以将这些新增的数据增加至L2TP数据库中；当网络系统中删除了LAC、LNS时，或是当网络系统中删除了L2TP隧道、L2TP会话时，至少两个LNS可以将这些删除了的数据从L2TP数据库中删除；当网络系统中的LAC、LNS的属性更新时，或是当网络系统中的L2TP隧道、L2TP会话的属性被修改时，第一LNS和第二LNS可以根据这些更新的属性，或是被修改的属性更新L2TP数据库中的L2TP数据。需要说明的是，当网络系统中需要刷新LAC、LNS、L2TP隧道、L2TP会话的属性时，也就是说当需要将L2TP数据库中存储的与LAC、LNS、L2TP隧道、L2TP会话有关的L2TP数据进行增加、删除或是更新等操作时，至少两个LNS可以通过查询L2TP数据库中的L2TP数据来获取相关属性信息，再根据当前应用场景的需求进行增加、删除或是更新等操作。

本发明实施例提供的一种L2TP网络保护的方法，至少两个LNS中每个LNS需要根据L2TP数据来同步L2TP数据库，之后LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。并且，每个LNS在根据L2TP数据更新L2TP数据库的过程中，可以根据不同的应用场景来实现对L2TP数据的增加、删除和修改，减少了在将L2TP数据同步至L2TP数据库过程中所占用的同步资源。

本发明实施例提供一种L2TP网络保护的网络系统20，如图9所示，网络系统20设置有至少两个第二层隧道协议L2TP网络服务器LNS21、L2TP访问集中器LAC22和L2TP数据库23。

至少两个LNS21，用于将L2TP数据同步至L2TP数据库23。

LAC22，用于将至少两个LNS21中优先级最高的一个LNS确定为第一目标LNS211。

第一目标LNS211，用于从L2TP数据库23获取L2TP数据。

LAC22，还用于通过第一目标LNS211与LAC22之间的通路进行数据传输。

在本发明实施例的一个实现方式中，LAC22，还用于判断至少两个LNS21中每个LNS的优先级是否相同；并当至少两个LNS21中每个LNS的优先级相同时，通过至少两个LNS21中每个LNS与LAC22之间的通路进行数据传输；当至少两个LNS21中每个LNS的优先级不同时，将至少两个LNS21中优先级最高的一个LNS确定为第一目标LNS211。

在本发明实施例的一个实现方式中，LAC22，还用于判断至少两个LNS21中是否存在优先级最高的一个LNS；并当至少两个LNS21中未存在优先级最高的一个LNS时，将至少两个LNS21中优先级最高的所有LNS确定为第二目标LNS212，并通过第二目标LNS212与LAC22之间的通路进行数据传输；当至少两个LNS21中存在优先级最高的一个LNS时，将至少两个LNS21中优先级最高的一个LNS确定为第一目标LNS211。

在本发明实施例的一个实现方式中，至少两个LNS21中每个LNS，用于分别根据L2TP数据，更新L2TP数据库23。

在本发明实施例的一个实现方式中，L2TP数据库23包括：LAC相关信息、至少两个LNS相关信息、L2TP会话相关信息和L2TP隧道相关信息。

本发明实施例提供的一种L2TP网络保护的网络系统，至少两个LNS将L2TP数据同步至L2TP数据库，之后LAC将至少两个LNS中优先级最高的一个LNS确定为第一目标LNS，并由第一目标LNS从L2TP数据库获取L2TP数据，以便于LAC通过第一目标LNS与LAC之间的通路进行数据传输。相比较于现有技术中通过分别将L2TP数据存储在主用LNS和备用LNS上，当LAC和主用LNS之间的通路或主用LNS产生故障时，备用LNS根据存储的L2TP数据可以继续处理主用LNS和LAC之间的通路未处理完的L2TP流量，本发明实施例可以通过将L2TP数据存储在单独的L2TP数据库中，避免了多个LNS分别存储相同的L2TP数据。并且，当LNS包括主用LNS和备用LNS时，在LAC和主用LNS之间的通路或主用LNS产生故障之后，备用LNS可以根据L2TP数据库中存储的L2TP数据，来保证LAC通过备用LNS与LAC之间的通路进行数据传输，也就是确保了L2TP流量在处理过程中的完整性和连续性。因此，减少了主用LNS和备用LNS用于存储L2TP数据的存储空间，从而节省了大量存储资源。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory，ROM)或随机存储记忆体(RandomAccessMemory，RAM)等。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (10)

1.一种L2TP网络保护的方法，其特征在于，所述方法用于一种网络系统，所述网络系统设置有至少两个第二层隧道协议L2TP网络服务器LNS、L2TP访问集中器LAC和L2TP数据库，所述方法包括：

所述至少两个LNS将L2TP数据同步至所述L2TP数据库；

所述LAC将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS；

所述第一目标LNS从所述L2TP数据库获取所述L2TP数据；

所述LAC通过所述第一目标LNS与所述LAC之间的通路进行数据传输。

2.根据权利要求1所述的方法，其特征在于，在所述至少两个LNS将L2TP数据同步至所述L2TP数据库之后，包括：

所述LAC判断所述至少两个LNS中每个LNS的优先级是否相同；

当所述至少两个LNS中每个LNS的优先级相同时，所述LAC通过所述至少两个LNS中每个LNS与所述LAC之间的通路进行数据传输；当所述至少两个LNS中每个LNS的优先级不同时，执行所述步骤所述LAC将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS。

3.根据权利要求2所述的方法，其特征在于，在所述LAC将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS之前，包括：

所述LAC判断所述至少两个LNS中是否存在优先级最高的一个LNS；

当所述至少两个LNS中未存在优先级最高的一个LNS时，所述LAC将所述至少两个LNS中优先级最高的所有LNS确定为所述第二目标LNS，并通过所述第二目标LNS与所述LAC之间的通路进行数据传输；当所述至少两个LNS中存在优先级最高的一个LNS时，执行所述步骤所述LAC将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS。

4.根据权利要求1所述的方法，其特征在于，所述至少两个LNS将L2TP数据同步至所述L2TP数据库，包括：

所述至少两个LNS中每个LNS分别根据所述L2TP数据，更新所述L2TP数据库。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述L2TP数据库包括：所述LAC相关信息、所述至少两个LNS相关信息、L2TP会话相关信息和L2TP隧道相关信息。

6.一种L2TP网络保护的网络系统，其特征在于，所述网络系统设置有至少两个第二层隧道协议L2TP网络服务器LNS、L2TP访问集中器LAC和L2TP数据库，所述至少两个LNS，用于将L2TP数据同步至所述L2TP数据库；

所述LAC，用于将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS；

所述第一目标LNS，用于从所述L2TP数据库获取所述L2TP数据；

所述LAC，还用于通过所述第一目标LNS与所述LAC之间的通路进行数据传输。

7.根据权利要求6所述的网络系统，其特征在于，所述LAC，还用于判断所述至少两个LNS中每个LNS的优先级是否相同；并当所述至少两个LNS中每个LNS的优先级相同时，通过所述至少两个LNS中每个LNS与所述LAC之间的通路进行数据传输；当所述至少两个LNS中每个LNS的优先级不同时，将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS。

8.根据权利要求7所述的网络系统，其特征在于，所述LAC，还用于判断所述至少两个LNS中是否存在优先级最高的一个LNS；并当所述至少两个LNS中未存在优先级最高的一个LNS时，将所述至少两个LNS中优先级最高的所有LNS确定为所述第二目标LNS，并通过所述第二目标LNS与所述LAC之间的通路进行数据传输；当所述至少两个LNS中存在优先级最高的一个LNS时，将所述至少两个LNS中优先级最高的一个LNS确定为第一目标LNS。

9.根据权利要求6所述的网络系统，其特征在于，所述至少两个LNS中每个LNS，用于分别根据所述L2TP数据，更新所述L2TP数据库。

10.根据权利要求6至9中任一项所述的网络系统，其特征在于，所述L2TP数据库包括：所述LAC相关信息、所述至少两个LNS相关信息、L2TP会话相关信息和L2TP隧道相关信息。