[发明专利]基于L2TP的设备管理方法、设备及系统

说明书

本发明公开了一种基于L2TP的设备管理方法、设备及系统，属于网络技术领域。该方法包括：接收来自LNS侧的多个LNS中的每个LNS的设备信息，该设备信息包括对应LNS的设备标识和设备状态信息；根据该多个LNS中的每个LNS的设备信息确定该多个LNS中的不可用LNS；向LAC侧的AAA服务器发送第一通知消息，该第一通知消息携带该不可用LNS的隧道接口的标识，用于通知该AAA服务器将该不可用LNS的隧道接口的标识从存储的接口信息列表中删除。由于接口信息列表已删除了不可用LNS的隧道接口的标识，因此基于更新后的接口信息列表选择LNS和隧道接口时，所选择的任一LNS和任一隧道接口均可用，从而解决了所选择的LNS或者隧道接口可能不满足工作条件的问题，提高了隧道建立的成功率。

技术领域

本发明实施例涉及网络技术领域，特别涉及一种基于L2TP的设备管理方法、设备及系统。

背景技术

VPDN(Virtual Private Dial－up Networks，虚拟专用拨号网)是一种能够提供以拨号接入方式上网的虚拟专用网，其具体利用隧道协议来实现，即将数据封装在利用隧道协议建立的隧道中进行传输。由于在现有的隧道协议中，二层隧道协议(Layer2Tunneling Protocol，L2TP)已经成为一种工业标准的隧道协议，因此VPDN主要采用的隧道协议也就是L2TP协议。在L2TP协议中，L2TP访问集中器(L2TP Access Concentrator，LAC)和L2TP网络服务器(L2TP Network Server，LNS)是L2TP隧道两端的设备，LAC用于向LNS发起隧道建立请求，LNS用于接收LAC发起的隧道建立请求，并向该LAC发送建立响应，当LAC接收到该LNS发送的建立响应后，即可成功建立到该LNS之间的L2TP隧道。

图1A为一种L2TP协议的网络架构图，如图1A所示，L2TP协议的网络架构通常包括LAC侧10和LNS侧20。其中，LAC侧10包括多个LAC11和AAA(Authentication、Authorization、Accounting，认证授权及计费)服务器12，该AAA服务器12与该多个LAC11分别连接，用于为各个LAC11提供验证、授权以及计费服务；LNS侧20包括多个LNS21。而且，每个LNS21可以包括至少一个隧道接口，通过一个隧道接口可以建立一条L2TP隧道。隧道接口是指LNS创建的用于建立L2TP隧道的逻辑接口或物理接口，如lookback(环回接口)等，建立L2TP隧道时，隧道接口地址可以作为L2TP隧道的源地址或目的地址。

目前在基于L2TP建立隧道的过程中，AAA服务器12可以获取LNS侧20中每个LNS21包括的至少一个隧道接口的标识，得到多个隧道接口的标识，并将该多个隧道接口的标识存储在接口信息列表中。其中，每个隧道接口的标识用于指示一个隧道接口和该隧道接口所属的LNS。当接收到任一LAC11的上线请求时，AAA服务器12可以将该接口信息列表发送给该LAC11，该LAC11即可基于该接口信息列表中的多个隧道接口信息，选择建立隧道的LNS21和隧道接口，并向选择的LNS21发起隧道建立请求。该选择的LNS21接收到该LAC11的请求后，即可建立从该选择的隧道接口到该LAC11的L2TP隧道。

由于上述AAA服务器向LAC发送的接口信息列表中包括所有LNS的所有隧道接口的标识，因此，LAC基于该接口信息列表选择建立隧道的LNS和隧道接口时，所选择的LNS或隧道接口可能会不满足工作要求，导致所选择的LNS接收到建立隧道请求后，无法建立隧道或建立的隧道质量较差。因此，目前亟需一种基于L2TP的设备管理方法，以避免LAC会选择出不满足工作要求的LNS或隧道接口。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种基于L2TP的设备管理方法、设备及系统。所述技术方案如下：

第一方面，提供了一种基于L2TP的设备管理方法，应用于控制器中，所述控制器与L2TP网络服务器LNS侧的多个LNS分别连接，且所述控制器与L2TP访问集中器LAC侧的认证授权及计费AAA服务器连接，所述方法包括：