CN111835615B - 会话资源控制方法、装置、设备、系统及存储介质 - Google Patents

会话资源控制方法、装置、设备、系统及存储介质 Download PDF

Info

Publication number
CN111835615B
CN111835615B CN202010977724.7A CN202010977724A CN111835615B CN 111835615 B CN111835615 B CN 111835615B CN 202010977724 A CN202010977724 A CN 202010977724A CN 111835615 B CN111835615 B CN 111835615B
Authority
CN
China
Prior art keywords
vpdn
session
client
virtual private
abnormal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010977724.7A
Other languages
English (en)
Other versions
CN111835615A (zh
Inventor
李莉
谢光华
陈华南
朱永庆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
ZTE Corp
Original Assignee
Nanjing ZTE New Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing ZTE New Software Co Ltd filed Critical Nanjing ZTE New Software Co Ltd
Priority to CN202010977724.7A priority Critical patent/CN111835615B/zh
Publication of CN111835615A publication Critical patent/CN111835615A/zh
Application granted granted Critical
Publication of CN111835615B publication Critical patent/CN111835615B/zh
Priority to PCT/CN2021/117944 priority patent/WO2022057758A1/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/70—Admission control; Resource allocation
    • H04L47/76—Admission control; Resource allocation using dynamic resource allocation, e.g. in-call renegotiation requested by the user or requested by the network in response to changing network conditions

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明实施例提供了一种会话资源控制方法、装置、设备、系统及存储介质，在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测该会话是否异常；并在监测到该会话异常时，释放VPDN接入设备上该会话占用的资源，避免该会话占用的资源被长时间无效的占用，提升资源利用率，避免影响新会话的建立，也可提升VPDN系统的综合性能，进而提升用户体验的满意度。

Description

会话资源控制方法、装置、设备、系统及存储介质
技术领域
本发明实施例涉及通信领域，具体涉及一种会话资源控制方法、装置、设备、系统及存储介质。
背景技术
VPDN（Virtual PrivateDia-up Network，虚拟私有拨号网）是指利用公共网络（如ISDN（综合业务数字网，Integrated Services Digital Network））或PSTN( PublicSwitched Telephone Network ，公共交换电话网络)）的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型ISP（Internet Service Provider，互联网服务提供商）、移动办公人员等提供接入服务。VPDN为远端用户与私有企业网之间提供了一种经济而有效的点到点连接方式。
VPDN采用专用的网络通信协议，在公共网络上为企业建立安全的虚拟专网。企业驻外机构和出差人员可远程经由公共网络，通过虚拟隧道实现和企业总部之间的网络连接，而公共网络上其余用户则无法穿过虚拟隧道访问。
在相关技术的VPDN系统中，客户端通过VPDN接入设备与VPDN虚拟专用网络服务器建立会话进行通信。但是，在目前的会话机制中，当会话出现异常时，相关技术中的VPDN接入设备并不能感知到该会话异常，导致VPDN接入设备上会话资源无法释放而被长时间占用，也影响新会话的建立，导致资源浪费。
发明内容
本发明实施例主要提供的一种会话资源控制方法、装置、设备、系统及存储介质，旨在解决相关技术中，客户端与VPDN虚拟专用网络服务器的会话异常时，VPDN接入设备上会话占用的资源无法释放而被长时间占用，影响新会话的建立，导致资源浪费的问题。
为解决上述技术问题，本发明实施例提供了一种会话资源控制方法，包括：
在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常；
在监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
为解决上述技术问题，本发明实施例还提供了一种会话资源控制装置，包括：
监测模块，用于在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常；
控制模块，用于在所述监测模块监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
为解决上述技术问题，本发明实施例还提供了一种VPDN接入设备，包括处理器、通信总线和存储器，所述通信总线用于将所述处理器和存储器连接，所述存储器中存储有计算机程序，所述处理器用于调用执行所述计算机程序，以实现如上所述的会话资源控制方法的步骤。
为解决上述技术问题，本发明实施例还提供了一种VPDN系统，包括VPDN接入设备、VPDN虚拟专用网络服务器和客户端；
所述VPDN接入设备用于在所述客户端通过所述VPDN接入设备与所述VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常，在监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
为解决上述技术问题，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被处理器执行，以实现如上所述的会话资源控制方法的步骤。
本发明实施例提供的会话资源控制方法、装置、设备、系统及存储介质，在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测该会话是否异常；并在监测到该会话异常时，释放VPDN接入设备上该会话占用的资源，避免该会话占用的资源被长时间无效的占用，提升资源利用率，避免影响新会话的建立，也可提升VPDN系统的综合性能，进而提升用户体验的满意度。
本发明其他特征和相应的有益效果在说明书的后面部分进行阐述说明，且应当理解，至少部分有益效果从本发明说明书中的记载变的显而易见。
附图说明
图1为本发明实施例一提供的会话资源控制方法流程示意图；
图2为本发明实施例一提供的L2TP/VPN组网示意图一；
图3为本发明实施例一提供的L2TP/VPN组网示意图二；
图4为本发明实施例二提供的会话资源控制装置结构示意图；
图5为本发明实施例二提供的VPDN接入设备结构示意图；
图6为本发明实施例二提供的VPDN系统结构示意图；
图7为本发明实施例二提供的客户端通过VPDN接入设备与VPDN虚拟专用网络服务器建立会话的流程示意图；
图8为本发明实施例二提供的会话资源控制方法流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白，下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
实施例一：
下面结合附图和实施实例，对本发明的具体实施方式作进一步详细描述。
针对相关技术中，客户端与VPDN虚拟专用网络服务器的会话异常时，VPDN接入设备上会话占用的资源无法释放而被长时间占用，影响新会话的建立，导致资源浪费的问题。本实施例提供的会话资源控制方法，可在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，在监测到该会话异常时，释放VPDN接入设备上该会话占用的资源，避免VPDN接入设备上该会话占用的资源被长时间无效的占用，提升资源利用率，避免影响新会话的建立，也可提升VPDN系统的综合性能，进而提升用户体验的满意度。为了便于理解，本实施例下面结合图1对本实施例所提供的会话资源控制方法为示例进行说明，请参见图1所示，其包括但不限于：
S101：在客户端通过VPDN接入设备与VPDN虚拟专用网络（Virtual PrivateNetwork，VPN）服务器建立会话后，监测该会话是否异常。
应当理解的是，本实施例中VPDN系统中的客户端可以是各种能与VPDN虚拟专用网络服务器建立VPDN会话的通信终端，本实施例中该客户端的类型不做限制。
应当理解的是，本实施例中客户端通过VPDN接入设备与VPDN虚拟专用网络服务器建立会话的方式可以根据具体应用场景灵活设定。例如，在一些应用场景中，VPDN隧道协议可以采用但不限于以下三种协议：
①PPTP（Point-to-Point Tunneling Protocol，点到点隧道协议）；
②L2F（Layer 2 Forwarding，二层转发）；
③L2TP（Layer 2 Tunneling Protocol，二层隧道协议）；
为了便于理解，下面以L2TP为示例进行说明。L2TP是VPDN（Virtual PrivateDial-up Network，虚拟私有拨号网）隧道协议的一种，是由Cisco、Microsoft等公司在1999年联合制定的，已经成为二层隧道协议的工业标准，并得到了众多网络厂商的支持，目前应用最为广泛。
一种示例的L2TP/VPN组网示意图请参见图2和图3所示，由图可知L2TP/VPN组网的三要素包括LNS（L2TP Network Server，二层隧道协议虚拟专用网络服务器）203、LAC（L2TPAccess Concentrator，二层隧道协议接入设备）202和客户端Client201，其中：
二层隧道协议虚拟专用网络服务器LNS203：L2TP Network Server，为L2TP企业侧的VPN服务器。一些示例中，该LNS可完成对用户的最终授权和验证，接收来自LAC的隧道和连接请求，并建立连接LNS和用户的PPP（Point to Point Protocol，点对点协议）通道。
二层隧道协议接入设备LAC202：L2TP Access Concentrator，为L2TP的接入设备。提供各种用户接入的AAA（Authentication、Authorization、Accounting，验证、授权、记账）服务，发起隧道和会话连接的功能，以及对VPN用户的代理认证功能。LAC是ISP侧提供VPN服务的接入设备，在物理实现上，LAC既可以为但不限于配置L2TP的路由器或接入服务器，也可以是专用的VPN服务器。
Client：拨号客户端201。
相关技术中，大多数会话保活技术是针对客户端和LNS设备之间的，针对客户端和LAC之间没有采用会话保活技术，导致LAC不能感知到会话的异常，进而导致该会话在LAC上占用的资源在该会话异常时不能及时被释放掉，影响新会话的建立，导致资源浪费的问题。
在L2TP场景中，LNS对应VPDN网络系统中的VPDN虚拟专用网络服务器，LAC对应VPDN网络系统中的VPDN接入设备。相应的，在PPTP和L2F中分别有对应VPDN虚拟专用网络服务器和VPDN接入设备的服务器和设备，在此不再赘述。
S102：在监测到该会话异常时，释放VPDN接入设备上会话占用的资源。
应当理解的是，在本实施例的一些应用实例中，可以释放该会话在VPDN接入设备上占用的所有资源，也可根据需求释放该会话在VPDN接入设备上占用的部分资源，具体可根据需求灵活设置。
应当理解的是，在本实施例中，监测客户端与VPDN虚拟专用网络服务器建立的会话是否异常的方式可以灵活采用，例如：
一种示例中，可以对客户端、VPDN虚拟专用网络服务器、VPDN接入设备中的至少一个的工作状态进行监测，当监测到某一个设备工作状态异常时，则很有可能导致客户端与VPDN虚拟专用网络服务器建立的会话异常。
又例如，在另一示例中，可监测客户端与VPDN虚拟专用网络服务器之间交互的报文是否异常，如是，则可确定该会话异常。在本示例中，可以对客户端与VPDN虚拟专用网络服务器之间的以下报文但不限于以下报文中的至少一种进行监测：
客户端与VPDN虚拟专用网络服务器之间的LCP（Link Control Protocol，链路控制协议）建链报文；
客户端与VPDN虚拟专用网络服务器之间的LCP认证报文；
客户端与VPDN虚拟专用网络服务器之间的NCP（NetworkControl Protocol，网络控制协议 ）协商报文；
客户端与VPDN虚拟专用网络服务器之间的保活交互报文；
客户端与VPDN虚拟专用网络服务器之间的访问企业数据交互报文。
应当理解的是，本实施例中对于监测客户端与VPDN虚拟专用网络服务器之间交互的报文是否异常的方式也可灵活设置，例如一种应用场景中，可以采用以下两种方式中的任意一种：
方式一：监测VPDN接入设备是否接收到相应的报文，如否，确定客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
例如，一种示例中，可以监测VPDN接入设备是否接收到客户端与VPDN虚拟专用网络服务器之间的LCP建链报文，如否，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
又例如，一种示例中，可以监测VPDN接入设备是否接收到客户端与VPDN虚拟专用网络服务器之间的LCP认证报文，如否，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
又例如，一种示例中，可以监测VPDN接入设备是否接收到客户端与VPDN虚拟专用网络服务器之间的NCP协商报文，如否，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
又例如，一种示例中，可以监测VPDN接入设备是否接收到客户端与VPDN虚拟专用网络服务器之间的保活交互报文，如否，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
又例如，一种示例中，可以监测VPDN接入设备是否接收到客户端的访问企业数据交互报文，如否，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
也即，在本方式中，可以监测是否VPDN接入设备是否正常接收到LCP建链报文、LCP认证报文、NCP协商报文、保活交互报文、访问企业数据交互报文中的至少一种，且可确定其中的任意一种或两种等未能正常接收到时，则可认为客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
方式二：
监测客户端与VPDN虚拟专用网络服务器之间交互的报文的流量是否异常，如是，确定客户端与VPDN虚拟专用网络服务器之间交互的报文异常。
本方式中，可以设置客户端和VPDN虚拟专用网络服务器之间的报文对于VPDN接入设备都是VPDN接入设备的转发流量，将转发流量作为VPDN接入设备判断客户端和VPDN虚拟专用网络服务器之间的会话是否还正常的依据。例如，一种示例中，监测客户端与VPDN虚拟专用网络服务器之间交互的报文的流量是否异常可包括但不限于：
在预设监测周期内，监测客户端与VPDN虚拟专用网络服务器之间交互的报文的流量是否发生变化，如否，确定客户端与VPDN虚拟专用网络服务器之间交互的报文的流量异常。
在本方式中，可以将客户端与VPDN虚拟专用网络服务器之间的LCP建链报文、LCP认证报文、NCP协商报文、保活交互报文、访问企业数据交互报文都作为VPDN接入设备的转发流量，也可仅将LCP建链报文、LCP认证报文、NCP协商报文、保活交互报文、访问企业数据交互报文中的一部分作为VPDN接入设备的转发流量，例如可以仅将保活交互报文、访问企业数据交互报文作为VPDN接入设备的转发流量。
可见，本实施例提供的会话资源控制方法，可在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，采用各种方式灵活准确的对该会话是否异常进行监测，并在监测到该会话异常时可及时的释放VPDN接入设备上该会话占用的资源，避免VPDN接入设备上该会话占用的资源被长时间无效的占用，提升资源利用率，避免影响新会话的建立，也可提升VPDN系统的综合性能和用户体验的满意度。
实施例二：
为了便于理解，本实施例在上述实施例基础上，还提供了一种会话资源控制装置，该会话资源控制装置可以设置于VPDN接入设备中，也可设置于其他网元设备中，参见图4所示，其包括但不限于：
监测模块401，用于在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测会话是否异常；一种示例的监测方式参见但不限于上述实施例所示，在此不再赘述。
控制模块402，用于在监测模块监测到会话异常时，释放VPDN接入设备上会话占用的资源；一种示例的处理过程参见但不限于上述实施例所示，在此不再赘述。
应当理解的是，在本实施例的一些示例中，监测模块401和控制模块402的功能可以通过但不限于处理器实现。
本实施例还提供了一种VPDN接入设备，参见图5所示，其包括但不限于处理器501、通信总线502和存储器503，通信总线502用于将处理器501和存储器503连接，存储器503中存储有计算机程序，处理器用于调用执行该计算机程序，以实现如上实施例所示的会话资源控制方法的步骤。
本实施例还提供了一种VPDN系统，请参见图6所示，其包括但不限于：VPDN接入设备602、VPDN虚拟专用网络服务器603和客户端601；
VPDN接入设备602用于在客户端601通过VPDN接入设备602自身与VPDN虚拟专用网络服务器建立会话后，监测该会话是否异常，在监测到该会话异常时，释放VPDN接入设备上会话占用的资源。其中一种示例的监测以及会话占用的资源释放过程可参见但不限于上述实施例所示，在此不再赘述。
为了便于理解，本实施例下面以图2所示的L2TP/VPN组网应用场景为示例，对会话资源控制方法进行示例说明。请参见图7所示，客户端通过VPDN接入设备与VPDN虚拟专用网络服务器建立会话的过程包括但不限于：
S701：客户端使用PPPOE协议拨号和LAC所在设备进行发现阶段协商。
S702：客户端和LAC设备进行LCP协商和认证。
S703：LAC设备认证成功发现是L2TP用户（即L2TP客户端），进行L2TP隧道和会话的协商。
S704：协商成功LAC用户成功上线， LAC启动会话保活。
S705：客户端和LNS设备进行LCP建链和认证。
S706：客户端和LNS设备进行NCP协商。
S707：客户端和LNS设备之间进行会话保活交互。
S708：客户端访问企业数据。
S709：LAC设备配置并启动会话异常监控。
一种示例中，LAC设备配置并启动会话异常监控的过程参见图8所示，其包括但不限于：
S801：定时抓取客户端与LNS之间的报文的流量。
在本示例中，LAC设备配置并启动会话异常监控后，定时监控客户端和LNS之间的上述步骤S705至步骤S708的交互产生的任何流量，包括但不限于客户端和LNS设备之间的LCP建链报文、LCP认证报文、NCP协商报文、保活交互报文、访问企业数据交互报文，都作为LAC设备判断客户端与LNS设备之间的会话是否正常的依据。LAC设备定时获取客户端与LNS设备之间的报文的流量，如果在配置的监测周期内，流量没有变化，则判定客户端与LNS设备的会话已经失效，LAC设备主动释放此失效的会话所占用的资源。应当理解的是，本示例中监测周期内可以灵活设定，也可根据需求设置在连续的N（N大于等于2）个监测周期内流量都未发生变化，才判定客户端与LNS设备的会话已经失效。
S802：判断监测周期内流量是否发生变化，如是，转至S801；否则，转至S803。
S803：是否超过监测周期，如是，转至S804；否则，转至S801。
S804：LAC设备主动释放此失效的会话所占用的资源。
可见，在本实施例所示例的应用场景中，LAC设备可在客户端通过LAC设备自身与LNS设备建立会话后，采用各种方式灵活准确的对该会话是否异常进行监测，并在监测到该会话异常时可及时的主动释放该会话占用的资源，避免LAC设备上该会话占用的资源被长时间无效的占用，提升资源利用率。
实施例三：
本实施例还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机程序，计算机程序可被处理器执行，以实现如上各实施例所示的会话资源控制方法中的步骤。
本实施例中的该计算机可读存储介质可设置于但不限于基站上，例如设置于基站的BBU上，其包括在用于存储信息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM（Random Access Memory，随机存取存储器）， ROM（Read-OnlyMemory，只读存储器）， EEPROM（Electrically Erasable Programmable read onlymemory，带电可擦可编程只读存储器）、闪存或其他存储器技术、CD-ROM（Compact DiscRead-Only Memory，光盘只读存储器），数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。
本实施例还提供了一种计算机程序（或称计算机软件），该计算机程序可以分布在计算机可读介质上，由可计算装置来执行，以实现如上所述的会话资源控制方法中的步骤；并且在某些情况下，可以采用不同于上述实施例所描述的顺序执行所示出或描述的至少一个步骤。
本实施例还提供了一种计算机程序产品，包括计算机可读装置，该计算机可读装置上存储有如上所示的任一计算机程序。本实施例中该计算机可读装置可包括如上所示的计算机可读存储介质。
可见，本领域的技术人员应该明白，上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件（可以用计算装置可执行的计算机程序代码来实现）、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。
此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、计算机程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。所以，本发明不限制于任何特定的硬件和软件结合。
以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种会话资源控制方法，包括：
在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常；
在监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
2.如权利要求1所述的会话资源控制方法，其特征在于，所述监测所述会话是否异常包括：
监测到所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文异常时，确定所述会话异常。
3.如权利要求2所述的会话资源控制方法，其特征在于，所述报文包括以下报文中的至少一种：
所述客户端与所述VPDN虚拟专用网络服务器之间的链路控制协议LCP建链报文；
所述客户端与所述VPDN虚拟专用网络服务器之间的LCP认证报文；
所述客户端与所述VPDN虚拟专用网络服务器之间的网络控制协议NCP协商报文；
所述客户端与所述VPDN虚拟专用网络服务器之间的保活交互报文；
所述客户端与所述VPDN虚拟专用网络服务器之间的访问企业数据交互报文。
4.如权利要求2或3所述的会话资源控制方法，其特征在于，监测所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文是否异常包括：
监测所述VPDN接入设备是否接收到所述报文，如否，确定所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文异常；
或，
监测所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文的流量是否异常，如是，确定所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文异常。
5.如权利要求4所述的会话资源控制方法，其特征在于，所述监测所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文的流量是否异常包括：
在预设监测周期内，监测所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文的流量是否发生变化，如否，确定所述客户端与所述VPDN虚拟专用网络服务器之间交互的报文的流量异常。
6.如权利要求1-3任一项所述的会话资源控制方法，其特征在于，所述VPDN接入设备为二层隧道协议接入设备，所述VPDN虚拟专用网络服务器为二层隧道协议虚拟专用网络服务器。
7.一种会话资源控制装置，其特征在于，包括：
监测模块，用于在客户端通过虚拟私有拨号网VPDN接入设备与VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常；
控制模块，用于在所述监测模块监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
8.一种VPDN接入设备，其特征在于，包括处理器、通信总线和存储器，所述通信总线用于将所述处理器和存储器连接，所述存储器中存储有计算机程序，所述处理器用于调用执行所述计算机程序，以实现如权利要求1-6任一项所述的会话资源控制方法的步骤。
9.一种VPDN系统，其特征在于，包括VPDN接入设备、VPDN虚拟专用网络服务器和客户端；
所述VPDN接入设备用于在所述客户端通过所述VPDN接入设备与所述VPDN虚拟专用网络服务器建立会话后，监测所述会话是否异常，在监测到所述会话异常时，释放所述VPDN接入设备上所述会话占用的资源。
10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被处理器执行，以实现如权利要求1-6任一项所述的会话资源控制方法的步骤。
CN202010977724.7A 2020-09-17 2020-09-17 会话资源控制方法、装置、设备、系统及存储介质 Active CN111835615B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202010977724.7A CN111835615B (zh) 2020-09-17 2020-09-17 会话资源控制方法、装置、设备、系统及存储介质
PCT/CN2021/117944 WO2022057758A1 (zh) 2020-09-17 2021-09-13 会话资源控制方法、装置、设备、系统及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010977724.7A CN111835615B (zh) 2020-09-17 2020-09-17 会话资源控制方法、装置、设备、系统及存储介质

Publications (2)

Publication Number Publication Date
CN111835615A CN111835615A (zh) 2020-10-27
CN111835615B true CN111835615B (zh) 2021-01-15

Family

ID=72918502

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010977724.7A Active CN111835615B (zh) 2020-09-17 2020-09-17 会话资源控制方法、装置、设备、系统及存储介质

Country Status (2)

Country Link
CN (1) CN111835615B (zh)
WO (1) WO2022057758A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111835615B (zh) * 2020-09-17 2021-01-15 南京中兴软件有限责任公司 会话资源控制方法、装置、设备、系统及存储介质

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6430619B1 (en) * 1999-05-06 2002-08-06 Cisco Technology, Inc. Virtual private data network session count limitation
US7493391B2 (en) * 2001-02-12 2009-02-17 International Business Machines Corporation System for automated session resource clean-up by determining whether server resources have been held by client longer than preset thresholds
WO2007033519A1 (fr) * 2005-09-20 2007-03-29 Zte Corporation Procede permettant la mise a jour d'un reseau de communication prive virtuel dynamiquement
CN102523583A (zh) * 2011-12-07 2012-06-27 福建星网锐捷网络有限公司 一种vpdn多接入点备份接入方法和设备
CN103391226B (zh) * 2013-07-31 2016-05-04 迈普通信技术股份有限公司 一种ppp链路检测维护方法及系统
CN107566213B (zh) * 2017-08-28 2020-09-25 新华三技术有限公司 一种保活检测方法和装置
CN111835615B (zh) * 2020-09-17 2021-01-15 南京中兴软件有限责任公司 会话资源控制方法、装置、设备、系统及存储介质

Also Published As

Publication number Publication date
CN111835615A (zh) 2020-10-27
WO2022057758A1 (zh) 2022-03-24

Similar Documents

Publication Publication Date Title
US7181766B2 (en) Methods and system for providing network services using at least one processor interfacing a base network
US7085854B2 (en) Methods and systems for enabling communication between a processor and a network operations center
EP1949644B1 (en) Remote access to resources
US7028334B2 (en) Methods and systems for using names in virtual networks
US7047424B2 (en) Methods and systems for hairpins in virtual networks
US6631416B2 (en) Methods and systems for enabling a tunnel between two computers on a network
US6996628B2 (en) Methods and systems for managing virtual addresses for virtual networks
US7028333B2 (en) Methods and systems for partners in virtual networks
EP1273156B1 (en) Methods and systems for managing virtual addresses for virtual networks
JP4393032B2 (ja) 障害時の経路切替え機能を備えた情報処理システム及びその情報端末
JP2010510760A (ja) インテリジェントなサービス品質管理
CN109600292B (zh) 一种lac路由器自拨号发起l2tp隧道连接的方法及系统
CN111355649A (zh) 流量回注方法、装置和系统
WO2018103665A1 (zh) 基于l2tp的设备管理方法、设备及系统
WO2013041882A2 (en) User authentication in a network access system
CN111742529A (zh) 基于服务的架构(sba)中的安全协商
CN107566213B (zh) 一种保活检测方法和装置
CN111835615B (zh) 会话资源控制方法、装置、设备、系统及存储介质
CN102523583A (zh) 一种vpdn多接入点备份接入方法和设备
JP5345651B2 (ja) セキュアトンネリングプラットフォームシステム及び方法
CN109257444B (zh) 一种负载分担方法、装置及系统
Cisco Release Notes for Cisco 3200MARC Series Routers for IOS Release 12.2(11)YQ
Cisco Configuring PPP for Wide-Area Networking
Cisco Configuring PPP for Wide-Area Networking
Cisco Configuring PPP for Wide-Area Networking

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20210220

Address after: 518057 Zhongxing building, science and technology south road, Nanshan District hi tech Industrial Park, Guangdong, Shenzhen

Patentee after: ZTE Corp.

Address before: 210012 No. 68, Bauhinia Road, Ningnan street, Yuhuatai District, Nanjing, Jiangsu

Patentee before: Nanjing Zhongxing Software Co.,Ltd.

TR01 Transfer of patent right