CN108092893B - 一种专线开通方法及装置 - Google Patents

Abstract

提供一种专线开通方法及装置，涉及通信技术领域，能够更加快速、灵活地开通专线，该方法应用于专线管理系统，该系统包括至少两个接入路由器、集中控制设备以及业务服务器，每个接入路由器与其对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，至少两个接入路由器基于骨干网已建立隧道通信，业务服务器用于提供业务服务；该方法包括：集中控制设备接收第一接入路由器发送的专线开通请求消息；并根据专线开通请求消息，向业务服务器发送鉴权请求消息，以使得业务服务器对第一接入路由器鉴权；以及接收业务服务器发送的鉴权响应消息；若鉴权响应消息指示第一接入路由器鉴权成功，集中控制设备向第一接入路由器发送专线开通响应消息。

Description

一种专线开通方法及装置

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种专线方法及装置。

背景技术

随着通信技术的快速发展，通过开通端到端的专线能够实现端到端的业务快速、安全地传输。

目前，在开通专线的过程中，可以基于多业务传送平台（Multi-Service TransferPlatform，MSTP）开通专线（可以简称为MSTP专线）。如图1所示，以开通客户端设备1与客户端设备2之间的MSTP专线为例，该MSTP专线的组网架构为：接入网1、本地网1、骨干网、对端的本地网2、对端的接入网2、与接入网1连接的客户端设备1以及与接入网2连接的客户端设备2，其中，接入平台（Multi-Services Access Platform，MSAP）设备为接入网中的设备，用于接入业务，下行与客户端设备相连， SDH/MSTP设备为本地网中的设备，骨干网作为业务的承载网，其中，MSTP设备为一种集成同步数字体系（Synchronous Digital Hierarchy，SDH）、准同步数字系列（Plesiochronous Digital Hierarchy，PDH）、互联网协议（Internetprotocol，IP）接入功能于一体，满足客户端设备大部分业务接入的需求的设备。客户端设备提出开通专线的需求之后，人工对上述接入网、本地网和骨干网进行相关配置之后，进行组网，并为MSTP设备1与MSTP2之间配置解封装协议（例如通用成帧规则（Generic FramingProduce，GFP）作为数据分组的封装协议）之后，可实现客户端设备1与客户端设备2之间的专线的开通。

然而，上述专线开通方法中，由于MSTP专线是一种物理专用信道，使得资源利用率低，并且MSTP专线采用时隙交换的MSTP技术，网络效率较低。尤其是在开通专线时，需要人工对接入网、本地网和骨干网进行相关的配置，从而导致开通专线的时间长，并且后续的专线管理(例如带宽管理等）的灵活性较差。

发明内容

本申请提供一种专线方法及装置，能够更加快速、灵活地开通专线。

为达到上述目的，本申请采用如下技术方案：

第一方面，提供一种专线开通方法，应用于专线管理系统，该专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，该至少两个接入路由器基于骨干网已建立隧道通信。业务服务器用于提供业务服务；该专线开通方法可以包括：集中控制设备接收第一接入路由器发送的专线开通请求消息，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，该专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个；并且集中控制设备根据专线开通请求消息，向业务服务器发送鉴权请求消息，以使得业务服务器对第一接入路由器鉴权，该鉴权请求消息中包括第一接入路由器的标识信息；以及集中控制设备接收业务服务器发送的鉴权响应消息；若鉴权响应消息指示第一接入路由器鉴权成功，集中控制设备向第一接入路由器发送专线开通响应消息，该专线开通响应消息用于指示第一接入路由器与至少一个接入路由器之间的专线业务开通成功。

第二方面，提供一种专线开通方法，应用于专线管理系统，该专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，该至少两个接入路由器基于骨干网已建立隧道通信。该业务服务器用于提供业务服务；该专线开通方法可以包括：业务服务器接收集中控制设备发送的鉴权请求消息，该鉴权请求消息中包括第一接入路由器的标识信息，该鉴权请求消息为集中控制设备接收到第一接入路由器发送的专线开通请求消息之后发送给业务服务器的，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，该专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个第一接入路由器；并且业务服务器根据第一接入路由器的标识信息，对第一接入路由器鉴权；以及业务服务器向集中控制设备发送鉴权响应消息。

第三方面，提供一种集中控制设备，应用于专线管理系统，该专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，该至少两个接入路由器基于骨干网已建立隧道通信。该业务服务器用于提供业务服务；该集中控制设备包括接收模块和发送模块。其中，接收模块，用于接收第一接入路由器发送的专线开通请求消息，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，该专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个；发送模块，用于根据专线开通请求消息，向业务服务器发送鉴权请求消息，以使得业务服务器对第一接入路由器鉴权，该鉴权请求消息中包括第一接入路由器的标识信息；接收模块，还用于接收业务服务器发送的鉴权响应消息；发送模块，还用于在鉴权响应消息指示第一接入路由器鉴权成功的情况下，向第一接入路由器发送专线开通响应消息，该专线开通响应消息用于指示第一接入路由器与至少一个接入路由器之间的专线业务开通成功。

第四方面，提供一种业务服务器，应用于专线管理系统，该专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，该至少两个接入路由器基于骨干网已建立隧道通信。该业务服务器包括接收模块、认证模块和发送模块。其中，接收模块，用于接收集中控制设备发送的鉴权请求消息，该鉴权请求消息中包括第一接入路由器的标识信息，该鉴权请求消息为集中控制设备接收到第一接入路由器发送的专线开通请求消息之后发送给业务服务器的，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，该专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个第一接入路由器；认证模块，用于根据第一接入路由器的标识信息，对第一接入路由器鉴权；发送模块，用于向集中控制设备发送鉴权响应消息。

第五方面，提供一种集中控制设备，应用于专线管理系统，该集中控制设备可以包括处理器和与该处理器耦合连接的存储器。该存储器可以用于存储计算机指令。当该集中控制设备运行时，该处理器执行该存储器存储的该计算机指令，以使得该集中控制设备执行上述第一方面的所述专线开通方法。

第六方面，提供一种计算机可读存储介质，包括计算机指令，当该计算机指令在集中控制设备上运行时，使得该集中控制设备执行上述第一方面所述的专线开通方法。

第七方面，提供一种包括计算机指令的计算机程序产品，当该计算机程序产品在集中控制设备的上运行时，使得该集中控制设备的执行上述第一方面所述的专线开通方法。

第八方面，提供一种业务服务器，应用于专线管理系统，该业务服务器可以包括处理器和与该处理器耦合连接的存储器。该存储器可以用于存储计算机指令。当该业务服务器运行时，该处理器执行该存储器存储的该计算机指令，以使得该业务服务器执行上述第二方面所述的专线开通方法。

第九方面，提供一种计算机可读存储介质，包括计算机指令，当该计算机指令在业务服务器上运行时，使得该业务服务器执行上述第二方面所述的专线开通方法。

第十方面，提供一种包括计算机指令的计算机程序产品，当该计算机程序产品在业务服务器的上运行时，使得该业务服务器的执行上述第二方面所述的专线开通方法。

第十一方面，提供一种专线管理系统，该专线管理系统包括至少两个接入路由器、上述第三方面或第五方面所述的集中控制设备以及上述第四方面或第八方面所述的业务服务器。

本申请提供的专线开通方法及装置，由于由UTN和IP承载网络构成的骨干网上已经配置建立专线的资源，并且第一接入路由器已经与至少一个接入路由器之间建立专线，上述第一接入路由可以动态地开通专线，即在需要开通专线时，发送专线开通请求消息给集中控制设备，通过集中控制设备与业务服务器的交互，完成第一接入路由器的鉴权，鉴权成功之后，第一接入路由器接收到集中控制设备发送的专线开通响应消息，则说明专线开通成功，如此无需再等待运营商的工作人员进行繁杂的网络配置之后才能开通专线，能够实现快速、灵活地开通专线。

附图说明

图1为本发明实施例提供的一种MSTP专线组网架构示意图；

图2为本发明实施例提供的一种集中控制设备的硬件示意图；

图3为本发明实施例提供的一种业务服务器的硬件示意图；

图4为本发明实施例提供的一种专线管理系统的架构示意图；

图5为本发明实施例提供的一种专线开通方法示意图一；

图6为本发明实施例提供的一种接入路由器的结构示意图；

图7为本发明实施例提供的一种集中控制设备的结构示意图一；

图8为本发明实施例提供的一种专线开通方法示意图二；

图9为本发明实施例提供的一种集中控制设备的结构示意图二；

图10为本发明实施例提供的一种集中控制设备的结构示意图三；

图11为本发明实施例提供的一种业务服务器的结构示意图一；

图12为本发明实施例提供的一种业务服务器的结构示意图二。

具体实施方式

下面结合附图对本发明实施例提供的专线开通方法及装置进行详细描述。

本发明实施例的说明书和权利要求书中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述对象的特定顺序。例如，第一接入路由器和第二接入路由器等是用于区别不同的接入路由器，而不是用于描述接入路由器的特定顺序。

在本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

在本发明实施例的描述中，除非另有说明，“多个”的含义是指两个或两个以上。例如，多个处理单元是指两个或两个以上的处理单元；多个系统是指两个或两个以上的系统。

此外，本发明的描述中所提到的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括其他没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先对本发明实施例涉及的一些概念做解释说明。

综合业务传输网络（universal transport network，UTN）：UTN主要定位于承载2G、3G以及LTE等移动回传业务，核心汇聚层主要定位于边缘流量的汇聚和转发，接入层位于网络边缘，用于提供灵活的业务接入，通过提供针对不同业务的以太网服务质量（Quality of Service，QoS）保证，以高质量、高可靠的传输效果及灵活组网方式，满足大型视频监控系统的构建需求，适用于长距离、多业务、多级组网、分级管理的高速公路监控系统。

互联网协议（Internet protocol，IP）承载网：是各运营商以IP技术构建的专网，用于承载对传输质量要求较高的业务(如软交换、视讯、重点客户虚拟专用网络（virtualprivate network，VPN）等)，IP承载网络既具备IP网络的低成本、扩展性好、承载业务灵活等特点，同时具备传输系统的高可靠性和安全性。IP承载网络通过可以包括IP承载A网和IP承载B网。

网络专线：是为某个机构拉一条独立的网线，也就是一个独立的局域网，例如军事，银行等，让用户的数据传输变得可靠可信，专线的优点就是安全性好，QoS可以得到保证。网络专线包括两种信道：物理专用信道和虚拟专用信道。物理专用信道是在服务商到用户之间铺设有一条专用的线路，线路只给用户独立使用，其他的数据不能进入此线路；虚拟专用信道是在一般的信道上为用户保留一定的带宽，使用户可以独享这部分带宽，就像在公用信道上又开了一个通道，只让相应用户使用，而且用户的数据是加密的，以此来保证可靠性与安全性。

本发明实施例中的专线为虚拟的专线，可以称为虚拟专用网络，即VPN。

VPN：指的是在公用网络（即骨干网）上，不用区域的设备建立虚拟专用网络。不同区域的任意两个设备之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台之上的逻辑网络，用户数据在逻辑链路中传输。不同区域的设备之间可以采用了隧道技术、加解密技术、密钥管理技术等实现数据传输。

隧道技术：隧道可以理解为点到点的连接通道，隧道技术的实质是采用隧道协议，用一种网络层的协议来传输另一种网络层协议，实现两个节点间的安全通信，也就是使数据报文在公共网络上的专用隧道内传输。例如，VPN一端的节点（节点1）采用隧道协议将其他协议的数据报文重新封装为另一种协议的数据报文，被重新封装的数据报文可以在两个节点之间的隧道中传输至VPN的另一个节点（节点2），然后，节点2采用同样的隧道协议，将其接收到的数据报文解封装，从而完成数据报文的传输。

基于背景技术存在的问题，本发明实施例提供的专线开通方法及装置，通过在基于UTN与IP承载网络构成的骨干网两端接入需构建专线的至少两个接入路由器，并且该至少两个接入路由器基于骨干网已建立隧道通信，从而在开通该至少两个接入路由器之间的专线业务时，可以由专线管理系统中的集中控制设备和业务服务器完成专线的开通，能够更加快速、灵活地开通专线。

本发明实施例中，专线管理系统的集中控制设备可为物理控制设备，也为虚拟的控制设备，例如，该虚拟的管控装置可以为软件定义网络（Software Defined Network，SDN）控制器，SDN控制器基于如开放流（OpenFlow）等协议，规定了灵活地数据包处理规范，可以控制管理与其连接的交换设备或路由设备，例如控制交换设备按照转发规则转发数据包或数据报文等。

下面结合图2具体介绍本发明实施例提供的集中控制设备各个构成部件。如图2所示，该集中控制设备可以包括：处理器20、存储器21和通信接口22等。

处理器20：是集中控制设备的核心部件，用于运行集中控制设备的操作系统与集中控制设备上的应用程序（包括系统应用程序和第三方应用程序）。

本发明实施例中，处理器20具体可以为中央处理器（Central Processing Unit，CPU），通用处理器，数字信号处理器（Digital Signal Processor，DSP），专用集成电路（Application-Specific Integrated Circuit，ASIC），现场可编程门阵列（FieldProgrammable Gate Array，FPGA）或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合，其可以实现或执行结合本发明实施例公开的内容所描述的各种示例性的逻辑方框，模块和电路；处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

存储器21：可用于存储软件程序以及模块，处理器20通过运行存储在存储器21里的软件程序以及模块，从而执行集中控制设备的各种功能应用以及数据处理。存储器21可包含一个或多个计算机可读存储介质。存储器21包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等，存储数据区可存储集中控制设备创建的数据等，本发明实施例中，若该集中控制设备上上承载有SDN控制器，则存储器21中可以包括SDN控制器的应用程序，通过运行SDN控制器的应用程序以实现SDN控制器的功能。

本发明实施例中，存储器21具体可以包括易失性存储器（Volatile Memory），例如随机存取存储器（Random-Access Memory，RAM）；该存储器也可以包括非易失性存储器（Non-Volatile Memory），例如只读存储器（Read-Only Memory，ROM），快闪存储器（FlashMemory），硬盘（Hard Disk Drive，HDD）或固态硬盘（Solid-State Drive，SSD）；该存储器还可以包括上述种类的存储器的组合。

通信接口22：用于集中控制设备与其他设备进行通信的接口电路，通信接口可以为收发器、收发电路等具有收发功能的结构，通信接口包括串行通信接口和并行通信接口。

可选的，上述通信接口22还可以包括用户接口，该用户接口可以实现集中控制设备（承载SDN控制器的集中控制设备）与用户之间的交互，例如接收用户构建VPN的指令等。

下面结合图3具体介绍本发明实施例提供的业务服务器各个构成部件。如图3所示，该业务服务器可以包括：处理器30、存储器31和通信接口32等。

处理器30：是业务服务器的核心部件，用于运行业务服务器的操作系统与业务服务器上的应用程序（包括系统应用程序和第三方应用程序）。

本发明实施例中，处理器20具体可以为CPU、DSP、ASIC、FPGA或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合，其可以实现或执行结合本发明实施例公开的内容所描述的各种示例性的逻辑方框，模块和电路；处理器也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

存储器31：可用于存储软件程序以及模块，处理器30通过运行存储在存储器31里的软件程序以及模块，从而执行业务服务器的各种功能应用以及数据处理。存储器31可包含一个或多个计算机可读存储介质。存储器31包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等，存储数据区可存储业务服务器创建的数据等。

本发明实施例中，存储器31具体可以包括易失性存储器，例如RAM；该存储器也可以包括非易失性存储器，例如ROM，快闪存储器，HDD或SSD；该存储器还可以包括上述种类的存储器的组合。

通信接口32：用于业务服务器与其他设备进行通信的接口电路，通信接口可以为收发器、收发电路等具有收发功能的结构，通信接口包括串行通信接口和并行通信接口。

可选的，上述通信接口32还可以包括用户接口，该用户接口可以实现业务服务器与用户之间的交互。

本发明实施例提供一种专线管理系统，该专线管理系统可以包括至少两个接入路由器设备、集中控制设备、业务服务器，在该专线管理系统中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，该至少两个接入路由器基于骨干网已建立隧道通信。

本发明实施例中，基于上述骨干网可以建立多个专线，每个专线可以为多个接入路由器之间的专线。示例性的，以建立一个专线为例，该专线为两个接入路由器之间的专线，图4所示为本发明实施例提供的一种专线管理系统的架构示意图。在图4中，专线管理系统包括：2个接入路由器（分别记为接入路由器101和接入路由器102）、集中控制设备103、业务服务器104。其中，接入路由器101与该接入路由器101的接入网UTN 1连接，接入路由器102与该接入路由器102的接入网UTN 2连接，UTN 1、IP承载A网、UNT 2构成骨干网，并且骨干网已预先配置完成，例如，骨干网已预留开通专线所需要的带宽，各个接入路由器的公网（即骨干网）IP地址等，接入路由器101与接入路由器102之间的网络可达，并且接入路由器101与接入路由器102之间已建立隧道通信，例如接入路由器101和接入路由器102上的已经互相配置了各自的IP地址，并且配置有相同的隧道协议，业务服务器用于提供业务服务。

本发明实施例中，上述如图1所示的接入路由器101与接入路由器102之间可以采用通用路由封装（generic routing encapsulation，GRE）协议建立隧道通信。该GRE协议为：可以在任意一种网络层协议（例如IP协议）上封装任意一种其他网络层协议（例如，互联网控制消息协议（internet control message protocol，ICMP））。

可选的，本发明实施例中，上述隧道协议还可以包括下述协议，例如IP in IP、IP安全性（Internet Protocol Security，IPSec）等，具体可以根据实际使用需求选择使用合适的隧道协议，本发明实施例不作具体限定。

需要说明的是，本发明实施例中，上述建立多个接入路由器之间的专线之后，与接入路由器对应的用户可以根据需求，灵活地开通与至少一个接入路由器之间的专线业务。下面对本发明实施例提供的专线开通方法做示例性的说明。

本发明实施例提供一种专线开通方法，可以应用于上述实施例提供的专线管理系统，结合图4，如图5所示，该方法可以包括S101-S109：

S101、第一接入路由器向集中控制设备发送专线开通请求消息。

其中，专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，该专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，第一接入路由器为至少两个接入路由器中的一个接入路由器，至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个。

本发明实施例中，由于上述骨干网中已经配置好建立专线的资源（例如上述专线所需要的带宽和接入路由器的IP地址等），并且至少两个接入路由器之间已经基于上述骨干网建立了隧道通信，即已经建立专线，因此在一个接入路由器（以下均称为第一接入路由器）需要使用该专线与至少两个接入路由器中的其他接入路由器中的至少一个通信时，例如与至少两个路由器中除第一接入路由器之外的一个接入路由器（以下均称为第二接入路由器），第一接入路由器可以申请开通第一接入路由器与第二接入路由器之间的专线业务，从而可以使用该专线实现业务往来。

可选的，本发明实施例中，第一接入路由器申请开通专线时，可以在专线开通请求消息中携带专线需求，即上述专线开通请求消息中还可以包括第一接入路由器与至少一个接入路由器之间的专线的带宽信息和专线的类型，专线的带宽信息为第一接入路由器请求开通的专线的带宽，例如第一接入路由器请求开通的专线的带宽为5M。该专线的类型可以包括L2VPN（二层专线）和L3VPN（三层专线），L2VPN指的是接入路由器之间数据转发方式为二层转发（基于MAC地址进行数据转发），L3VPN指的是接入路由器之间的数据转发方式为三层转发（基于IP地址进行数据转发）。

本发明实施例中，专线管理系统中的接入路由器为本地网的边缘设备，放置于客户机房，采用IP接口与UTN连接，接入路由器之间基于骨干网采用GRE协议建立连接，如图6所示，接入路由器具有数据面、控制面和管理面，数据面的功能包括分组数据的处理和转发、分组交换、QoS处理、操作管理维护operation administration and maintenance ，OAM）处理、同步处理、业务与接口适配等；控制面的功能包括路由和信令处理等；管理平面的功能包括配置管理、拓扑管理、故障管理、性能管理和安全管理等。

需要说明的是，下述实施例中，均以通过第一接入路由器开通与第二路由器之间的专线业务为例，说明开通专线的详细过程。

S102、集中控制设备接收第一接入路由器发送的专线开通请求消息。

本发明实施例中，如图7所示，集中控制设备可以包括数据面（可以理解为转发面）、控制面和业务面。其中，数据面接收控制面下发的控制信息，完成数据转发；控制面的南向接口与数据面对接，北向接口与业务面对接；业务面通过统一的接口与业务服务器对接，实现用户的业务的下发（先下发至控制面，有控制面下发至数据面）。其中，控制面由网元控制器和网络协同器组成，网元控制器可以设置在各个省，控制数据面的数据转发以及专线业务的开通与拆除，网络协同器可以设置在运营商处，协同各个省的网元控制器，完成跨省的专线业务的开通。集中控制设备的各个部分的涉及的动作，在下述实施例中详细介绍。

S103、集中控制设备根据专线开通请求消息，向业务服务器发送鉴权请求消息。

其中，鉴权请求消息中包括第一接入路由器的标识信息。

本发明实施例中，集中控制设备接收到第一接入路由器发送的专线开通请求消息后，该集中控制设备根据专线开通请求消息中的接入路由器的标识信息，获知第一接入路由器请求开通与哪个路由器之间的专线，然后该集中控制设备可以将该开通请求消息中的第一接入路由器的标识信息携带在鉴权请求消息中发送给业务服务器。

S104、业务服务器接收集中控制设备发送的鉴权请求消息。

本发明实施例中，业务服务器主要用于提供业务服务，例如派单、对接入路由器进行鉴权、对专线进行计费等。业务服务器可以包括运维应用、市场应用和客户应用，其中，运维应用主要用于对专线的网络质量和运行情况进行分析，市场应用主要用于对用户（可以理解为接入路由器或者与接入路由器连接的用户设备）的数据进行分析，根据用户的流入和流失调整市场策略，客户应用主要用于客户进行动态专线开通、专线带宽调整等。

S105、业务服务器根据第一接入路由器的标识信息，对该第一接入路由器鉴权。

本发明实施中，业务服务器可以根据第一接入路由器的标识信息和该业务服务器中保存的用户信息（即保存的多个接入路由器的标识信息），确定该第一接入路由器是否具有开通专线的权限。

S106、业务服务器向集中控制设备发送鉴权响应消息。

S107、集中控制设备接收业务服务器发送的鉴权响应消息。

S108、若鉴权响应消息指示第一接入路由器鉴权成功，集中控制设备向第一接入路由器发送专线开通响应消息。

其中，专线开通响应消息用于指示第一接入路由器与第二之间的专线业务开通成功。

S109、第一接入路由器接收集中控制设备发送的专线开通响应消息。

本发明实施例中，上述第一接入路由器接收到集中控制设备发送的专线开通响应消息之后，该第一接入路由器与第二接入路由器之间的专线业务开通成功，从而第一接入路由器可以使用该专线与第二接入路由器通信。

结合图5，如图8所示，上述S103具体可以通过S103a实现：

S103a、集中控制设备通过北向接口向业务服务器发送鉴权请求消息。

本发明实施例中，集中控制设备中的控制面上设置有南向接口和北向接口，该北向接口为集中控制设备上与上一级设备（如业务服务器）通信的接口，该南向接口为集中控制设备上与下一级设备（例如接入路由器）通信的接口。

可选的，本发明实施例中，上述业务服务器确定第一接入路由器鉴权成功之后，该业务服务器开始对第一接入路由器与第二接入路由器之间的专线业务计费。

可选的，本发明实施例中，在第一接入路由器与第二接入路由器之间的专线业务开通成功之后，集中控制设备可以通过南向接口向第一接入路由器和第二接入路由器发送流表，从而第一接入路由器与第二接入路由器根据流表转发数据。

可选的，本发明实施例中，在专线管理系统中的网络拓扑发生变化时，例如网络中增加了一个新的接入路由器（即有新的接入路由器申请建立专线），专线管理系统中的集中控制器可以向该新接入的接入路由器发送配置信息（例如为该接入路由器分配的IP地址、QoS策略以及GRE协议等），若骨干网中的网络拓扑发生变化时，集中控制器还可以更新各个接入路由器的流表，从而向各个接入路由器发送流表，保证数据顺利转发。

可选的，本发明实施例中，在专线开通之后，与第一接入路由器连接的用户设备可以通过用户设备上的客户应用灵活地调整专线的带宽、QoS策略等。

本发明实施例提供的专线开通方法，由于上述由UTN和IP承载网络构成的骨干网上已经配置建立专线的资源，并且第一接入路由器已经与至少一个接入路由器之间建立专线，上述第一接入路由可以动态地开通专线，即在需要开通专线时，发送专线开通请求消息给集中控制设备，通过集中控制设备与业务服务器的交互，完成第一接入路由器的鉴权，鉴权成功之后，第一接入路由器接收到集中控制设备发送的专线开通响应消息，则说明专线开通成功，如此无需再等待运营商的工作人员进行繁杂的网络配置之后才能开通专线，能够实现快速、灵活地开通专线。

在采用对应各个功能划分各个功能模块的情况下，图9示出了上述实施例中所涉及的集中控制设备的一种可能的结构示意图，集中控制设备应用于专线管理系统，专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，至少两个接入路由器基于骨干网已建立隧道通信。业务服务器用于提供业务服务。如图9所示，该集中控制设备可以包括接收模块40和发送模块41。

接收模块40，用于接收第一接入路由器发送的专线开通请求消息，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个，例如接收模块40可以用于支持集中控制设备执行上述方法实施例中的S102；发送模块41，用于根据专线开通请求消息，向业务服务器发送鉴权请求消息，以使得业务服务器对第一接入路由器鉴权，该鉴权请求消息中包括第一接入路由器的标识信息，例如发送模块41可以用于支持集中控制设备执行上述方法实施例中的S103（包括S103a）；接收模块40，还用于接收业务服务器发送的鉴权响应消息，例如接收模块40可以用于支持集中控制设备执行上述方法实施例中的S107；发送模块41，还用于在鉴权响应消息指示第一接入路由器鉴权成功的情况下，向第一接入路由器发送专线开通响应消息，该专线开通响应消息用于指示第一接入路由器与至少一个接入路由器之间的专线业务开通成功，例如发送模块41可以用于支持集中控制设备执行上述方法实施例中的S108。

可选的，上述发送模块41，具体用于通过北向接口向业务服务器发送鉴权请求消息。

可选的，上述发送模块41，还用于在第一接入路由器与至少一个接入路由器之间的专线业务开通成功之后，通过南向接口向至少两个接入路由器发送流表。

可选的，上述发送模块，还用于在专线管理系统的网络拓扑发生变化时，向专线管理系统中的接入路由器发送配置信息。

可选的，如图9所示，本发明实施例提供的集中控制设备还可以包括更新模块42；该更新模块42，用于更新专线管理系统中的接入路由器的流表。

在采用集成的单元的情况下，图10示出了上述实施例中所涉及的集中控制设备的一种可能的结构示意图。如图10所示，集中控制设备可以包括：处理模块50和通信模块51。处理模块50可以用于对集中控制设备的动作进行控制管理，和/或用于本文所描述的技术的其它过程。通信模块51可以用于支持集中控制设备与其他网络实体的通信，例如通信模块51可以用于支持集中控制设备执行上述方法实施例中的S102、S103（包括S103a）、S107和S108。可选的，如图10所示，该集中控制设备还可以包括存储模块52，用于存储集中控制设备的程序代码和数据。

在采用对应各个功能划分各个功能模块的情况下，图11示出了上述实施例中所涉及的业务服务器的一种可能的结构示意图，该业务服务器应用于专线管理系统，该专线管理系统包括至少两个接入路由器、集中控制设备以及业务服务器，其中，每个接入路由器与接入路由器对应的UTN连接，每个UTN网络与IP承载网络连接，构成的骨干网，至少两个接入路由器基于骨干网已建立隧道通信。业务服务器用于提供业务服务。如图11所示，该业务服务器可以包括接收模块60、认证模块61和发送模块62。

接收模块60，用于接收集中控制设备发送的鉴权请求消息，该鉴权请求消息中包括第一接入路由器的标识信息，该鉴权请求消息为集中控制设备接收到第一接入路由器发送的专线开通请求消息之后发送给业务服务器的，该专线开通请求消息用于请求开通第一接入路由器与至少一个接入路由器之间的专线业务，专线开通请求消息中包括第一接入路由器的标识信息、至少一个接入路由器的标识信息，该第一接入路由器为至少两个接入路由器中的一个接入路由器，该至少一个接入路由器为至少两个接入路由器中的其他接入路由器中的至少一个第一接入路由器，例如接收模块60可以用于支持业务服务器执行上述方法实施例中的S104；认证模块61，用于根据第一接入路由器的标识信息，对第一接入路由器鉴权，例如认证模块61可以用于支持业务服务器执行上述方法实施例中的S105；发送模块62，用于向集中控制设备发送鉴权响应消息，例如发送模块62可以用于支持业务服务器执行上述方法实施例中的S106。

可选的，如图11所示，本发明实施例提供的业务服务器还可以包括计费模块63；该计费模块63，用于在业务服务器确定第一接入路由器鉴权成功之后，开始对第一接入路由器与至少一个接入路由器之间的专线业务计费。

在采用集成的单元的情况下，图12示出了上述实施例中所涉及的业务服务器的一种可能的结构示意图。如图12所示，业务服务器可以包括：处理模块70和通信模块71。处理模块70可以用于对业务服务器的动作进行控制管理，例如，处理模块70可以用于支持业务服务器执行上述方法实施例中的S105，和/或用于本文所描述的技术的其它过程。通信模块71可以用于支持业务服务器与其他网络实体的通信，例如通信模块71可以用于支持业务服务器执行上述方法实施例中的S104和S106。可选的，如图12所示，该业务还可以包括存储模块72，用于存储业务服务器的程序代码和数据。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行该计算机指令时，全部或部分地产生按照本发明实施例中的流程或功能。该计算机可以是通用计算机、专用计算机、计算机网络或者其他可编程装置。该计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，该计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（例如同轴电缆、光纤、数字用户线（digital subscriber line，DSL））方式或无线（例如红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心传输。该计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包括一个或多个可用介质集成的服务器、数据中心等数据存储设备。该可用介质可以是磁性介质（例如，软盘、磁盘、磁带）、光介质（例如，数字视频光盘（digital video disc，DVD））、或者半导体介质（例如固态硬盘（solid state drives，SSD））等。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）或处理器执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：快闪存储器、移动硬盘、只读存储器、随机存取存储器、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (18)

1.一种专线开通方法，其特征在于，应用于专线管理系统，所述专线管理系统包括至少一个第一接入路由器、至少一个第二接入路由器、集中控制设备以及业务服务器，其中，每个综合业务传输网络UTN与互联网协议IP承载网连接，构成骨干网，每个接入路由器与所述接入路由器对应的UTN连接，所述骨干网已配置建立专线的资源，所述至少一个第一接入路由器和所述至少一个第二接入路由器之间基于所述骨干网已建立专线；所述业务服务器用于提供业务服务，所述至少一个第一接入路由器与所述骨干网的一侧连接，所述至少一个第二接入路由器与所述骨干网的另一侧连接；所述专线开通方法，包括：

所述集中控制设备接收所述至少一个第一接入路由器发送的专线开通请求消息，所述专线开通请求消息用于请求开通所述至少一个第一接入路由器与至少一个第二接入路由器之间的专线业务，所述专线开通请求消息中包括所述至少一个第一接入路由器的标识信息、所述至少一个第二接入路由器的标识信息；

所述集中控制设备根据所述专线开通请求消息，向所述业务服务器发送鉴权请求消息，以使得所述业务服务器对所述至少一个第一接入路由器鉴权，所述鉴权请求消息中包括所述至少一个第一接入路由器的标识信息；

所述集中控制设备接收所述业务服务器发送的鉴权响应消息；

若所述鉴权响应消息指示所述至少一个第一接入路由器鉴权成功，所述集中控制设备向所述至少一个第一接入路由器发送专线开通响应消息，所述专线开通响应消息用于指示所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务开通成功。

2.根据权利要求1所述的方法，其特征在于，

所述骨干网中配置所述至少一个第一接入路由器与所述至少一个第二接入路由器之间建立的专线所需的带宽，并且配置有所述至少一个第一接入路由器与所述至少一个第二接入路由器的公网IP地址。

3.根据权利要求1或2所述的方法，其特征在于，所述集中控制设备向所述业务服务器发送所述鉴权请求消息，包括：

所述集中控制设备通过北向接口向所述业务服务器发送所述鉴权请求消息。

4.根据权利要求1至2任意一项所述的方法，其特征在于，所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务开通成功之后，所述方法还包括：

所述集中控制设备通过南向接口向所述至少一个第一接入路由器与所述至少一个第二接入路由器发送流表。

5.根据权利要求1至2任意一项所述的方法，其特征在于，所述专线管理系统的网络拓扑发生变化时，所述集中控制设备向所述专线管理系统中的接入路由器发送配置信息，并且所述集中控制设备更新所述专线管理系统中的接入路由器的流表。

6.根据权利要求1至2任意一项所述的方法，其特征在于，

所述专线开通请求消息中还包括所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线的带宽信息和所述专线的类型。

7.一种专线开通方法，其特征在于，应用于专线管理系统，所述专线管理系统包括至少一个第一接入路由器、至少一个第二接入路由器、集中控制设备以及业务服务器，其中，每个综合业务传输网络UTN与互联网协议IP承载网连接，构成骨干网，每个接入路由器与所述接入路由器对应的UTN连接，所述骨干网已配置建立专线的资源，所述至少一个第一接入路由器和所述至少一个第二接入路由器之间基于所述骨干网已建立隧道通信；所述业务服务器用于提供业务服务，所述至少一个第一接入路由器与所述骨干网的一侧连接，所述至少一个第二接入路由器与所述骨干网的另一侧连接；所述专线开通方法包括：

所述业务服务器接收所述集中控制设备发送的鉴权请求消息，所述鉴权请求消息中包括所述至少一个第一接入路由器的标识信息，所述鉴权请求消息为所述集中控制设备接收到所述至少一个第一接入路由器发送的专线开通请求消息之后发送给所述业务服务器的，所述专线开通请求消息用于请求开通所述至少一个第一接入路由器与至少一个第二接入路由器之间的专线业务，所述专线开通请求消息中包括所述至少一个第一接入路由器的标识信息、所述至少一个第二接入路由器的标识信息；

所述业务服务器根据所述至少一个第一接入路由器的标识信息，对所述至少一个第一接入路由器鉴权；

所述业务服务器向所述集中控制设备发送鉴权响应消息。

8.根据权利要求7所述的方法，其特征在于，

所述骨干网中配置所述至少一个第一接入路由器与所述至少一个第二接入路由器之间建立的专线所需的带宽，并且配置有所述至少一个第一接入路由器与所述至少一个第二接入路由器的公网IP地址。

9.根据权利要求7或8所述的方法，其特征在于，所述业务服务器确定所述至少一个第一接入路由器鉴权成功之后，所述方法还包括：

所述业务服务器开始对所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务计费。

10.根据权利要求7至8任意一项所述的方法，其特征在于，

所述专线开通请求消息中还包括所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线的带宽信息和所述专线的类型 。

11.一种集中控制设备，其特征在于，应用于专线管理系统，所述专线管理系统包括至少一个第一接入路由器、至少一个第二接入路由器、集中控制设备以及业务服务器，其中，每个综合业务传输网络UTN与互联网协议IP承载网连接，构成骨干网，每个接入路由器与所述接入路由器对应的UTN连接，所述骨干网已配置建立专线的资源，所述至少一个第一接入路由器和所述至少一个第二接入路由器之间基于所述骨干网已建立隧道通信；所述业务服务器用于提供业务服务；所述集中控制设备包括接收模块和发送模块，所述至少一个第一接入路由器与所述骨干网的一侧连接，所述至少一个第二接入路由器与所述骨干网的另一侧连接；

所述接收模块，用于接收所述至少一个第一接入路由器发送的专线开通请求消息，所述专线开通请求消息用于请求开通所述至少一个第一接入路由器与至少一个第二接入路由器之间的专线业务，所述专线开通请求消息中包括所述至少一个第一接入路由器的标识信息、所述至少一个第二接入路由器的标识信息；

所述发送模块，用于根据所述专线开通请求消息，向所述业务服务器发送鉴权请求消息，以使得所述业务服务器对所述至少一个第一接入路由器鉴权，所述鉴权请求消息中包括所述至少一个第一接入路由器的标识信息；

所述接收模块，还用于接收所述业务服务器发送的鉴权响应消息；

所述发送模块，还用于在所述鉴权响应消息指示所述至少一个第一接入路由器鉴权成功的情况下，向所述至少一个第一接入路由器发送专线开通响应消息，所述专线开通响应消息用于指示所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务开通成功。

12.根据权利要求11所述的集中控制设备，其特征在于，

所述骨干网中配置所述至少一个第一接入路由器与所述至少一个第二接入路由器之间建立的专线所需的带宽，并且配置有所述至少一个第一接入路由器与所述至少一个第二接入路由器的公网IP地址。

13.根据权利要求11或12所述的集中控制设备，其特征在于，

所述发送模块，具体用于通过北向接口向所述业务服务器发送所述鉴权请求消息。

14.根据权利要求11至12任意一项所述的集中控制设备，其特征在于，

所述发送模块，还用于在所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务开通成功之后，通过南向接口向所述至少一个第一接入路由器与所述至少一个第二接入路由器发送流表。

15.根据权利要求11至12任意一项所述的集中控制设备，其特征在于，所述集中控制设备还包括更新模块；

所述发送模块，还用于在所述专线管理系统的网络拓扑发生变化时，向所述专线管理系统中的接入路由器发送配置信息；

所述更新模块，用于更新所述专线管理系统中的接入路由器的流表。

16.一种业务服务器，其特征在于，应用于专线管理系统，所述专线管理系统包括至少一个第一接入路由器、至少一个第二接入路由器、集中控制设备以及业务服务器，其中，每个综合业务传输网络UTN与互联网协议IP承载网连接，构成骨干网，每个接入路由器与所述接入路由器对应的UTN连接，所述骨干网已配置建立专线的资源，所述至少一个第一接入路由器和所述至少一个第二接入路由器之间基于所述骨干网已建立隧道通信；所述业务服务器用于提供业务服务，所述至少一个第一接入路由器与所述骨干网的一侧连接，所述至少一个第二接入路由器与所述骨干网的另一侧连接；所述业务服务器包括接收模块、认证模块和发送模块；

所述接收模块，用于接收所述集中控制设备发送的鉴权请求消息，所述鉴权请求消息中包括所述至少一个第一接入路由器的标识信息，所述鉴权请求消息为所述集中控制设备接收到所述至少一个第一接入路由器发送的专线开通请求消息之后发送给所述业务服务器的，所述专线开通请求消息用于请求开通所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务，所述专线开通请求消息中包括所述至少一个第一接入路由器的标识信息、所述至少一个第二接入路由器的标识信息；

所述认证模块，用于根据所述至少一个第一接入路由器的标识信息，对所述第一接入路由器鉴权；

所述发送模块，用于向所述集中控制设备发送鉴权响应消息。

17.根据权利要求16所述的业务服务器，其特征在于，

所述骨干网中配置所述至少一个第一接入路由器与所述至少一个第二接入路由器之间建立的专线所需的带宽，并且配置有所述至少一个第一接入路由器与所述至少一个第二接入路由器的公网IP地址。

18.根据权利要求16或17所述的业务服务器，其特征在于，所述业务服务器还包括计费模块；

所述计费模块，用于在所述业务服务器确定所述至少一个第一接入路由器鉴权成功之后，开始对所述至少一个第一接入路由器与所述至少一个第二接入路由器之间的专线业务计费。

Images