[发明专利]基于二层隧道协议的业务访问方法、系统和装置

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及基于二层隧道协议(L2TP：Layer2 Tunnel Protocol)的业务访问方法、系统和装置。

背景技术

随着网络化进程的发展和信息整合需求的增加，分支机构的整合经常发生。但由于IP地址段的紧缺，也由于管理上的独立性，分支机构通常采用独立的地址段规划。如图1所示，路由器Rtr1处于总部，路由器Rtr2、Rtr3分别处于分支机构1和分支机构2，这两个分支机构使用相互独立的IP地址。当一分支机构比如分支机构1或2与总部进行业务通信时，一种方案是：在分支机构与总部之间建立网络地址转换(NAT)设备，由该NAT设备在总部和分支机构之间执行IP地址转换，以实现总部与分支机构之间的业务通信。

但是，随着各种新业务的发展，例如IP监控的部署，很多报文内部都携带着IP地址，这就要求NAT设备频繁升级以识别报文内部的IP地址并对其进行转换，这显然非常麻烦。

为了解决上述方案中频繁升级NAT设备的缺陷，一种改进的方案是：采用虚拟专用网(VPN)，控制所有业务的报文都在VPN内部通信。该方案不涉及NAT设备的频繁升级，但是，由于各个分支机构使用的IP地址相互独立，很有可能出现不同分支结构中IP地址段重叠的问题，这会导致同一VPN内部的业务通信混乱，影响业务。

随着VPN技术的不断发展，出现了一种用于外地向总部拨号接入的VPN，为与上述改进方案中的VPN区别，这里的VPN称为远程访问虚拟专用网(Access VPN)，其能够向出差流动员工、远程办公人员和远程小办公室提供通过公用网络与企业内部网络(Intranet)建立私有的网络连接。

二层隧道协议虚拟专用网(L2TP VPN)是Access VPN的一种，采用L2TP构建虚拟专用网络，其典型组网如图2所示，主要包括：远端设备、L2TP访问集中器(LAC)和L2TP网络接入服务器(LNS)。其中，远端设备是要接入Intranet网络的远端用户设备或分支结构，通常是一个用户主机或分支网络的一台路由设备。LAC是具有点对点(PPP)端系统和L2TP处理能力的设备，通常是当地网络服务提供商(ISP)的网络接入服务器(NAS)，为PPP端设备提供接入服务，其位于远端设备和LNS之间，用于在LNS和远端设备之间传递信息包。LNS既是PPP端设备，又是L2TP协议的服务器端，通常作为一个Intranet网络的边缘设备。在该组网中，L2TP的会话建立由PPP触发，主要为：由LAC发起会话建立请求(ICRQ)，LNS收到请求后返回应答(ICRP)，LAC收到应答后返回确认(ICCN)，至此，会话建立成功。而L2TP的隧道建立由会话触发，具体为：LAC发起隧道建立请求(SCCRQ)，LNS收到请求后进行应答(SCCRP)，最后LAC在收到应答后再给LNS返回确认(SCCCN)，至此，隧道建立成功。其中，多个会话可以复用在一条隧道上，如果会话建立前隧道已经建立，则隧道不用重新建立。

基于L2TP，现有技术提出了能解决上述两种方案中缺陷的优选方案：当分支结构中的某一终端与总部通信时，为该终端分配一个总部的IP地址，如此，该终端就利用被分配的总部IP地址访问总部，这不会对业务有任何影响。

但是，当一个分支机构中的多个终端都需要访问总部时，就需要为该各个终端分别分配一个总部的IP地址，以便各个终端利用被分配的IP地址各自接入至总部，这显然很难统一管理各个终端的访问，并且，由于各个终端所处的VPN不同，也会对总部的路由器维护VPN造成大量压力。

发明内容

本发明提供了基于二层隧道协议L2TP的业务访问方法、系统和装置，避免为各个终端分别分配总部IP地址所带来的问题。

本发明提供的技术方案包括：

一种基于二层隧道协议L2TP的业务访问方法，该方法包括：

L2TP访问集中器LAC在与L2TP网络接入服务器LNS建立L2TP会话过程中，获取LNS为本LAC分配的L2TP隧道IP地址，以及获取并记录LNS分配的N个IP地址至地址分配表，所述N与所述LAC欲申请的网络地址数量对应；