CN107017998B - 用于实现cgn柔性备份的方法和系统 - Google Patents

用于实现cgn柔性备份的方法和系统 Download PDF

Info

Publication number
CN107017998B
CN107017998B CN201610052791.1A CN201610052791A CN107017998B CN 107017998 B CN107017998 B CN 107017998B CN 201610052791 A CN201610052791 A CN 201610052791A CN 107017998 B CN107017998 B CN 107017998B
Authority
CN
China
Prior art keywords
server
user
cgn
access
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610052791.1A
Other languages
English (en)
Other versions
CN107017998A (zh
Inventor
陈星辰
束栋
张舒
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201610052791.1A priority Critical patent/CN107017998B/zh
Publication of CN107017998A publication Critical patent/CN107017998A/zh
Application granted granted Critical
Publication of CN107017998B publication Critical patent/CN107017998B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
    • H04L41/0659—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities
    • H04L41/0661—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities by reconfiguring faulty entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2521—Translation architectures other than single NAT servers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开一种用于实现CGN柔性备份的方法和系统，涉及通信领域。其中在宽带接入服务器中的CGN板卡发生故障时，宽带接入服务器强制当前接入的用户下线，宽带接入服务器在接收到用户发送的接入请求后，若判断该接入请求为CGN板卡发生故障后收到的首个接入请求，则从认证服务器获取VPDN隧道配置参数，从而利用VPDN隧道配置参数与LNS服务器建立VPDN隧道，LNS服务器通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络。本发明通过在CGN板卡故障时通过VPDN隧道为用户提供地址分配和接入，能够在确保网络可靠性的前提下，提高CGN板卡利用率。

Description

用于实现CGN柔性备份的方法和系统
技术领域
本发明涉及通信领域，特别涉及一种用于实现CGN柔性备份的方法和系统。
背景技术
网络地址转换(Net Address Translation，简称：NAT)是一种将私有(保留)互联网协议(Internet Protocol，简称：IP)地址转化为公有IP地址的转换技术，是互联网协议第6版(Internet Protocol Version6，简称：IPv6)过渡时期的重要技术。大规模使用NAT(Large Scale NAT，简称：LSN)也称NAT444，其中CGN(Carrier-Grade NAT，运营商级NAT)设备位于运营商网络内部，进行“私有IP-公有IP”的NAT翻译。
伴随着IPv4地址枯竭、下一代互联网规模部署，对CGN设备的需求越来越多。在分布式CGN的网络中，对BRAS(Broadband Remote Access Server，宽带远程接入服务器)设备增加CGN板卡实现NAT444功能，1台BRAS配置2万用户，1块CGN板卡可以承载BRAS所有用户流量。但为了提高可靠性，需要对CGN板卡进行备份。
目前较为常用的CGN备份方式为分布式1:1备份和集中式N:1备份。分布式备份存在50％以上的冗余处理能力，资源利用率低，不利于规模部署。集中式备份通过部署策略路由实现CGN故障时私网流量的引导，但需部署大量策略路由，对现有网络和路由架构有较大改动，增加故障点、加大维护难度。
发明内容
本发明实施例提供一种用于实现CGN柔性备份的方法和系统，其中在CGN板卡故障时通过VPDN隧道，由LNS服务器为用户提供地址分配和接入，能够在确保网络可靠性的前提下，提高CGN板卡利用率。
根据本发明的一个方面，提供一种用于实现CGN柔性备份的方法，包括：
在宽带接入服务器中的CGN板卡发生故障时，宽带接入服务器强制当前接入的用户下线；
宽带接入服务器在接收到用户发送的接入请求后，判断接入请求是否为CGN板卡发生故障后收到的首个接入请求；
若接入请求为CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器从认证服务器获取VPDN隧道配置参数；
宽带接入服务器利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道；
LNS服务器通过VPDN隧道为用户分配公网IP地址，以便用户利用VPDN隧道和所分配的公网IP地址接入网络。
在一个实施例中，若接入请求不是CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器将接入请求通过VPDN隧道发送给LNS服务器；
LNS服务器通过VPDN隧道为用户分配公网IP地址，以便用户利用VPDN隧道和所分配的公网IP地址接入网络。
在一个实施例中，LNS服务器通过VPDN隧道为用户分配公网IP地址后，还包括：
LNS服务器将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
在一个实施例中，若接入请求为CGN板卡发生故障后收到的首个接入请求，宽带接入服务器从认证服务器获取VPDN隧道配置参数的步骤包括：
若接入请求为CGN板卡发生故障后收到的首个接入请求，宽带接入服务器将CGN故障信息上报给认证服务器；
认证服务器在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器。
在一个实施例中，在宽带接入服务器中的CGN板卡故障恢复时，宽带接入服务器将CGN故障恢复信息上报给认证服务器；
认证服务器接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
在一个实施例中，在宽带接入服务器中的CGN板卡故障恢复后，还包括：
宽带接入服务器检测是否还有用户通过VPDN隧道接入网络；
若没有用户通过VPDN隧道接入网络，则宽带接入服务器拆除VPDN隧道。
在一个实施例中，在宽带接入服务器中的CGN板卡处于工作状态时，还包括：
宽带接入服务器在接收到用户发送的接入请求后，将接入请求发送给认证服务器进行认证；
若认证成功，则宽带接入服务器从对应域中为用户分配私网IP地址；
宽带接入服务器在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络；
CGN板卡将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
根据本发明的另一方面，提供一种用于实现CGN柔性备份的系统，包括宽带接入服务器、LNS服务器和认证服务器，宽带接入服务器中设有CGN板卡，其中：
宽带接入服务器，用于在CGN板卡发生故障时，强制当前接入的用户下线；在接收到用户发送的接入请求后，判断接入请求是否为CGN板卡发生故障后收到的首个接入请求，若接入请求为CGN板卡发生故障后收到的首个接入请求，则从认证服务器获取VPDN隧道配置参数，利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道；
LNS服务器，用于通过VPDN隧道为用户分配公网IP地址，以便用户利用VPDN隧道和所分配的公网IP地址接入网络；
认证服务器，用于为宽带接入服务器提供VPDN隧道配置参数。
在一个实施例中，宽带接入服务器还用于在接入请求不是CGN板卡发生故障后收到的首个接入请求时，将接入请求通过VPDN隧道发送给LNS服务器。
在一个实施例中，LNS服务器还用于在通过VPDN隧道为用户分配公网IP地址后，将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
在一个实施例中，宽带接入服务器具体在接入请求为CGN板卡发生故障后收到的首个接入请求时，将CGN故障信息上报给认证服务器；
认证服务器还用于在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器。
在一个实施例中，宽带接入服务器还用于在CGN板卡故障恢复时，将CGN故障恢复信息上报给认证服务器；
认证服务器还用于在接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
在一个实施例中，宽带接入服务器还用于在CGN板卡故障恢复后，检测是否还有用户通过VPDN隧道接入网络，若没有用户通过VPDN隧道接入网络，则拆除VPDN隧道。
在一个实施例中，宽带接入服务器在CGN板卡处于工作状态时，在接收到用户发送的接入请求后，将接入请求发送给认证服务器进行认证，若认证成功，则从对应域中为用户分配私网IP地址；在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络；
CGN板卡还用于将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明用于实现CGN柔性备份的方法一个实施例的示意图。
图2为本发明用于实现CGN柔性备份的系统一个实施例的示意图。
图3为本发明CGN板卡处于工作状态下的用户接入流程一个实施例的示意图。
图4为本发明CGN板卡故障时用户接入流程一个实施例的示意图。
图5为本发明CGN板卡故障时用户接入流程另一实施例的示意图。
图6为本发明CGN板卡故障恢复处理一个实施例的示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
图1为本发明用于实现CGN柔性备份的方法一个实施例的示意图，其中：
步骤101，在宽带接入服务器中的CGN板卡发生故障时，宽带接入服务器强制当前接入的用户下线。
步骤102，宽带接入服务器在接收到用户发送的接入请求后，判断接入请求是否为CGN板卡发生故障后收到的首个接入请求。
步骤103，若接入请求为CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器从认证服务器获取VPDN(Virtual Private Dialup Network，虚拟专用拨号网络)隧道配置参数。
优选的，宽带接入服务器从认证服务器获取VPDN隧道配置参数的方式为：
宽带接入服务器将CGN故障信息上报给认证服务器，认证服务器在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器。
步骤104，宽带接入服务器利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道。
步骤105，LNS(L2TP Network Server，L2TP网络服务器)服务器通过VPDN隧道为用户分配公网IP地址，以便用户利用VPDN隧道和所分配的公网IP地址接入网络。
优选的，若接入请求不是CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器将接入请求直接通过VPDN隧道发送给LNS服务器，以便LNS服务器通过VPDN隧道为用户分配公网IP地址。
基于本发明上述实施例提供的用于实现CGN柔性备份的方法，在CGN板卡故障时通过VPDN隧道，由LNS服务器为用户提供地址分配和接入，能够在确保网络可靠性的前提下，提高CGN板卡利用率。
优选的，LNS服务器通过VPDN隧道为用户分配公网IP地址后，LNS服务器还将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
优选的，在宽带接入服务器中的CGN板卡故障恢复时，宽带接入服务器将CGN故障恢复信息上报给认证服务器，认证服务器接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
需要说明的是，在CGN板卡故障恢复时，并不会强制用户下线，待用户自主重新上线后，再改为利用私网IP地址接入网络。
优选的，在宽带接入服务器中的CGN板卡故障恢复后，宽带接入服务器检测是否还有用户通过VPDN隧道接入网络。由于并不强制用户下线，因此可能还会有用户使用VPDN隧道接入网络，在这种情况下仍保留该VPDN隧道。若没有用户通过VPDN隧道接入网络，即，用户均改为使用私网IP地址接入网络，此时宽带接入服务器可拆除VPDN隧道，以便节省资源开销。
优选的，在宽带接入服务器中的CGN板卡处于工作状态时，用户接入网络的操作如下：
宽带接入服务器在接收到用户发送的接入请求后，将接入请求发送给认证服务器进行认证。若认证成功，则宽带接入服务器从对应域中为用户分配私网IP地址。宽带接入服务器在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络。CGN板卡将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
图2为本发明用于实现CGN柔性备份的系统一个实施例的示意图。如图2所示，该系统包括宽带接入服务器201、LNS服务器202和认证服务器203，宽带接入服务器201中设有CGN板卡204。其中：
宽带接入服务器201在CGN板卡204发生故障时，强制当前接入的用户下线。宽带接入服务器201在接收到用户发送的接入请求后，判断接入请求是否为CGN板卡204发生故障后收到的首个接入请求，若接入请求为CGN板卡204发生故障后收到的首个接入请求，则从认证服务器203获取VPDN隧道配置参数，利用VPDN隧道配置参数，与LNS服务器202建立VPDN隧道。
LNS服务器202通过VPDN隧道为用户分配公网IP地址，以便用户利用VPDN隧道和所分配的公网IP地址接入网络。
认证服务器203用于为宽带接入服务器提供VPDN隧道配置参数。
优选的，宽带接入服务器201具体在接入请求为CGN板卡204发生故障后收到的首个接入请求时，将CGN故障信息上报给认证服务器203。
认证服务器203在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器201。
优选的，宽带接入服务器201还用于在接入请求不是CGN板卡204发生故障后收到的首个接入请求时，将接入请求直接通过VPDN隧道发送给LNS服务器202。
优选的，LNS服务器202还用于在通过VPDN隧道为用户分配公网IP地址后，将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
基于本发明上述实施例提供的用于实现CGN柔性备份的系统，在CGN板卡故障时通过VPDN隧道，由LNS服务器为用户提供地址分配和接入，能够在确保网络可靠性的前提下，提高CGN板卡利用率。
优选的，宽带接入服务器201还用于在CGN板卡204故障恢复时，将CGN故障恢复信息上报给认证服务器203。认证服务器203在接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
优选的，宽带接入服务器201还用于在CGN板卡204故障恢复后，检测是否还有用户通过VPDN隧道接入网络，若没有用户通过VPDN隧道接入网络，则拆除VPDN隧道。
优选的，宽带接入服务器201在CGN板卡204处于工作状态时，在接收到用户发送的接入请求后，将接入请求发送给认证服务器204进行认证，若认证成功，则从对应域中为用户分配私网IP地址；在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络。CGN板卡204还用于将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
下面通过具体示例对本发明进行说明。
图3为本发明CGN板卡处于工作状态下的用户接入流程一个实施例的示意图。其中，当CGN板卡处于正常的工作状态下，为接入用户分配私网IP地址。
步骤301，用户终端向宽带接入服务器发送接入请求。
步骤302，宽带接入服务器与认证服务器进行交互，以便对接入请求进行验证。
步骤303，若认证成功，则宽带接入服务器从对应域中为用户终端分配私网IP地址。
步骤304，用户终端利用私网IP地址发起访问请求。
步骤305，宽带接入服务器在接收到访问请求后，对私网IP地址进行CGN转换。
步骤306，CGN板卡将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。从而，用户终端可利用所分配的私网IP地址接入网络。
图4为本发明CGN板卡故障时用户接入流程一个实施例的示意图。其中：
步骤401，在宽带接入服务器中的CGN板卡发生故障时，宽带接入服务器强制当前接入的用户下线。
步骤402，用户终端向宽带接入服务器发送接入请求。
步骤403，宽带接入服务器判断所述接入请求是否为CGN板卡发生故障后收到的首个接入请求。
步骤404，若所述接入请求为CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器通过Radius报文将CGN故障信息上报给认证服务器。
步骤405，认证服务器在接收到CGN故障信息后，将接入用户的属性改为VPDN用户。
步骤406，认证服务器将VPDN隧道配置参数发送给宽带接入服务器。
步骤407，宽带接入服务器利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道。
步骤408，LNS服务器通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络。
步骤409，LNS服务器将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
图5为本发明CGN板卡故障时用户接入流程另一实施例的示意图。在该实施例中，CGN板卡仍处于故障状态。其中：
步骤501，用户终端向宽带接入服务器发送接入请求。
步骤502，宽带接入服务器判断所述接入请求是否为CGN板卡发生故障后收到的首个接入请求。
步骤503，若所述接入请求不是CGN板卡发生故障后收到的首个接入请求，则表明宽带接入服务器已经与LNS服务器建立VPDN隧道，因此直接将接入请求通过VPDN隧道发送给LNS服务器。
步骤504，LNS服务器通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络。
步骤505，LNS服务器将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
图6为本发明CGN板卡故障恢复处理一个实施例的示意图。其中，当CGN板卡故障恢复后，可执行以下处理：
步骤601，在宽带接入服务器中的CGN板卡故障恢复时，宽带接入服务器将CGN故障恢复信息上报给认证服务器。
步骤602，认证服务器接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
步骤603，宽带接入服务器检测是否还有用户通过VPDN隧道接入网络。
步骤604，若没有用户通过VPDN隧道接入网络，则宽带接入服务器拆除VPDN隧道。
需要说明的是，在CGN板卡故障恢复时，并不会强制用户下线，待用户自主重新上线后，再改为利用私网IP地址上线。因此，在CGN板卡故障恢复时，仍会有用户继续使用VPDN隧道接入网络，在这种情况下需保留该VPDN隧道。若没有用户通过VPDN隧道接入网络，即用户均改为使用私网IP地址接入网络，此时宽带接入服务器可拆除VPDN隧道，以便节省资源开销。
在上述实施例中，认证服务器可以为AAA服务器，LNS服务器和认证服务器可通过出口核心路由器与宽带接入服务器交互。
通过实施本发明，可以得到以下有益效果：
1、CGN故障时通过VPDN隧道为用户下发公网IP，确保私网用户的业务，实现CGN功能的柔性备份，提供高可靠性的网络保障；
2、BRAS按用户流量配置CGN单板，无需冗余配置，故障时由LNS接管用户地址分配和接入，CGN资源利用率高于分布式CGN备份和集中式CGN备份；
3、本发明充分考虑与现网的兼容性，对网络结构改动比集中式CGN小，不会对现网业务产生影响。该方案实现较为简单，只需将现有设备和系统做少量改造，即可快速地部署应用。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种用于实现CGN柔性备份的方法，其特征在于，包括：
在宽带接入服务器中的CGN板卡发生故障时，宽带接入服务器强制当前接入的用户下线；
宽带接入服务器在接收到用户发送的接入请求后，判断所述接入请求是否为CGN板卡发生故障后收到的首个接入请求；
若所述接入请求为CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器从认证服务器获取VPDN隧道配置参数；
宽带接入服务器利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道；
LNS服务器通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络；
若所述接入请求不是CGN板卡发生故障后收到的首个接入请求，则宽带接入服务器将接入请求通过VPDN隧道发送给LNS服务器；
LNS服务器通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络；
在宽带接入服务器中的CGN板卡故障恢复后，还包括：
宽带接入服务器检测是否还有用户通过VPDN隧道接入网络；
若没有用户通过VPDN隧道接入网络，则宽带接入服务器拆除VPDN隧道。
2.根据权利要求1所述的方法，其特征在于，
LNS服务器通过VPDN隧道为所述用户分配公网IP地址后，还包括：
LNS服务器将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
3.根据权利要求2所述的方法，其特征在于，
若所述接入请求为CGN板卡发生故障后收到的首个接入请求，宽带接入服务器从认证服务器获取VPDN隧道配置参数的步骤包括：
若所述接入请求为CGN板卡发生故障后收到的首个接入请求，宽带接入服务器将CGN故障信息上报给认证服务器；
认证服务器在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器。
4.根据权利要求3所述的方法，其特征在于，还包括：
在宽带接入服务器中的CGN板卡故障恢复时，宽带接入服务器将CGN故障恢复信息上报给认证服务器；
认证服务器接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
5.根据权利要求1-4中任一项所述的方法，其特征在于，
在宽带接入服务器中的CGN板卡处于工作状态时，还包括：
宽带接入服务器在接收到用户发送的接入请求后，将接入请求发送给认证服务器进行认证；
若认证成功，则宽带接入服务器从对应域中为用户分配私网IP地址；
宽带接入服务器在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络；
CGN板卡将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
6.一种用于实现CGN柔性备份的系统，其特征在于，包括宽带接入服务器、LNS服务器和认证服务器，宽带接入服务器中设有CGN板卡，其中：
宽带接入服务器，用于在CGN板卡发生故障时，强制当前接入的用户下线；在接收到用户发送的接入请求后，判断所述接入请求是否为CGN板卡发生故障后收到的首个接入请求，若所述接入请求为CGN板卡发生故障后收到的首个接入请求，则从认证服务器获取VPDN隧道配置参数，利用VPDN隧道配置参数，与LNS服务器建立VPDN隧道；还用于在所述接入请求不是CGN板卡发生故障后收到的首个接入请求时，将接入请求通过VPDN隧道发送给LNS服务器；还用于在CGN板卡故障恢复后，检测是否还有用户通过VPDN隧道接入网络，若没有用户通过VPDN隧道接入网络，则拆除VPDN隧道；
LNS服务器，用于通过VPDN隧道为所述用户分配公网IP地址，以便所述用户利用VPDN隧道和所分配的公网IP地址接入网络；
认证服务器，用于为宽带接入服务器提供VPDN隧道配置参数。
7.根据权利要求6所述的系统，其特征在于，
LNS服务器还用于在通过VPDN隧道为所述用户分配公网IP地址后，将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
8.根据权利要求7所述的系统，其特征在于，
宽带接入服务器具体在所述接入请求为CGN板卡发生故障后收到的首个接入请求时，将CGN故障信息上报给认证服务器；
认证服务器还用于在接收到CGN故障信息后，将接入用户的属性改为VPDN用户，并将VPDN隧道配置参数发送给宽带接入服务器。
9.根据权利要求8所述的系统，其特征在于，
宽带接入服务器还用于在CGN板卡故障恢复时，将CGN故障恢复信息上报给认证服务器；
认证服务器还用于在接收到CGN故障恢复信息后，将接入用户的属性改为私网用户。
10.根据权利要求6-9中任一项所述的系统，其特征在于，
宽带接入服务器在CGN板卡处于工作状态时，在接收到用户发送的接入请求后，将接入请求发送给认证服务器进行认证，若认证成功，则从对应域中为用户分配私网IP地址；在接收到用户使用私网IP地址发送的访问请求后，对私网IP地址进行CGN转换，以便用户利用所分配的私网IP地址接入网络；
CGN板卡还用于将用户IP地址、端口对应表发送给认证服务器，以便认证服务器进行记录。
CN201610052791.1A 2016-01-27 2016-01-27 用于实现cgn柔性备份的方法和系统 Active CN107017998B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610052791.1A CN107017998B (zh) 2016-01-27 2016-01-27 用于实现cgn柔性备份的方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610052791.1A CN107017998B (zh) 2016-01-27 2016-01-27 用于实现cgn柔性备份的方法和系统

Publications (2)

Publication Number Publication Date
CN107017998A CN107017998A (zh) 2017-08-04
CN107017998B true CN107017998B (zh) 2020-04-07

Family

ID=59438664

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610052791.1A Active CN107017998B (zh) 2016-01-27 2016-01-27 用于实现cgn柔性备份的方法和系统

Country Status (1)

Country Link
CN (1) CN107017998B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107659436B (zh) * 2017-09-15 2020-12-29 新华三技术有限公司 一种防止业务中断的方法及装置
CN107911821A (zh) * 2017-11-08 2018-04-13 北京首信科技股份有限公司 虚拟专用拨号网络vpdn的接入方法及系统
CN113507410B (zh) * 2021-06-29 2023-04-07 新华三信息安全技术有限公司 一种cgn备份方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101599904A (zh) * 2009-06-26 2009-12-09 中国电信股份有限公司 一种虚拟拨号安全接入的方法和系统
CN102905263A (zh) * 2012-09-28 2013-01-30 杭州华三通信技术有限公司 实现3g用户安全接入网络的方法和设备
CN103747116A (zh) * 2014-01-24 2014-04-23 杭州华三通信技术有限公司 一种基于二层隧道协议的业务访问方法及装置
CN105245638A (zh) * 2012-04-28 2016-01-13 华为技术有限公司 地址分配方法、设备和系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101599904A (zh) * 2009-06-26 2009-12-09 中国电信股份有限公司 一种虚拟拨号安全接入的方法和系统
CN105245638A (zh) * 2012-04-28 2016-01-13 华为技术有限公司 地址分配方法、设备和系统
CN102905263A (zh) * 2012-09-28 2013-01-30 杭州华三通信技术有限公司 实现3g用户安全接入网络的方法和设备
CN103747116A (zh) * 2014-01-24 2014-04-23 杭州华三通信技术有限公司 一种基于二层隧道协议的业务访问方法及装置

Also Published As

Publication number Publication date
CN107017998A (zh) 2017-08-04

Similar Documents

Publication Publication Date Title
US9614810B2 (en) Address allocation processing method, apparatus and system
CN106412142B (zh) 一种资源设备地址获取方法及装置
EP3073676B1 (en) Method, apparatus and system for controlling auto-provisioning of network device
CN101106512B (zh) 一种QinQ终结配置的处理方法和设备
US9917724B2 (en) Access method and system of customer premise equipment, and broadband network gateway
CN111277674B (zh) 跨网络元件管理地址空间
CN102025792B (zh) 路由器及其ip地址设置方法
CN110505152B (zh) 路由过滤方法、装置及电子设备
KR20100046171A (ko) 전기 장치 구성 시스템 및 방법
CN107017998B (zh) 用于实现cgn柔性备份的方法和系统
EP2439903A1 (en) Method for providing information, home gateway and home network system
CN104601743A (zh) 基于以太的IP转发IPoE双栈用户接入控制方法和设备
CN104780232B (zh) 一种资源分配方法、控制器及系统
CN111464454A (zh) 一种数据中心内虚拟bras设备负载分担方法及系统
CN104270325A (zh) CPE设备基于Linux实现公网接入用户数限制的系统及方法
CN105450540A (zh) 一种负载均衡方法、装置及dhcp服务器
CN102447703B (zh) 一种热备份方法和系统、cgn设备
US11943198B2 (en) Method for implementing multiple PDNs between indoor unit and outdoor unit, and storage medium
CN110391961B (zh) 一种隧道绑定方法、设备及系统
CN111464370B (zh) 一种配网装置、物联网控制系统及其配网方法
CN110830598B (zh) Bgp会话建立、发送接口地址和别名的方法及网络设备
EP2568666A1 (en) Ip address obtaining method and network access device
CN107070688B (zh) 一种配置节点的方法及节点
CN102904776B (zh) 一种虚拟局域网中的探测方法、装置和设备
CN101478479A (zh) 一种用户接入方法、装置和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant