一種虛擬網絡系統的接入方法、裝置和系統的製作方法
2023-06-08 19:23:31
專利名稱：一種虛擬網絡系統的接入方法、裝置和系統的製作方法
技術領域：
本發明涉及通信技術領域，尤其涉及一種入網絡系統中配置用戶終端到指定虛擬網絡系統的方法、裝置和系統。
背景技術：
網際網路從最初只考慮「盡力而為」的數據業務，發展到現在網際網路的應用已經無所不包，並進入實時業務。然而，因為網際網路是由多種服務提供商提供服務，使得採納一種新的架構或者在現有架構上進行一些修改變得十分困難，導致現有的網際網路技術不利於支持移動性，影響了核心路由的擴展性，降低了現有安全機制的效能，阻礙了網絡新技術的發展。為了解決網際網路的僵化問題並刺激未來網絡研究的創新，網絡虛擬化的方法被提出來，並成為未來網絡研究工作的重點。通過允許網絡共享相同的物理鏈路和路由器等基礎物理資源，構建健壯的、可信的、易於管理的虛擬環境，為各種各樣的虛擬網請求分配合適的虛擬資源，實現資源共享，提高基礎設施資源利用率，是網絡虛擬化的主要目標。在接入網絡系統方面，一個由基礎接入網絡運營商所提供的基礎接入網絡將負責提供用戶終端到若干虛擬網絡系統之間的網絡連接，對後者來說，基礎接入網絡是一種可租賃的網絡資源，如何配置、以及有效將用戶終端連接到指定的虛擬網絡是面臨的一個問題，目前一般採用如下方式:靜態配置方式:即在基礎接入網絡中的網絡接入設備中對用戶終端採用預先配置網絡連接到指定虛擬網絡系統，例如:配置用戶終端為一個虛擬網絡的VLAN(虛擬區域網)成員等。然而該方式不能滿足終端用戶的動態需求，缺乏靈和性和有效性，例如:用戶終端在某時刻需要連接到IPTV網絡服務提供商以獲得IPTV服務，而在另外一時刻需要連接到Internet網絡服務提供商以獲得網絡瀏覽或者OTT (網際網路電視)服務。IP隧道方式:用戶終端獲得自身IP位址、指定虛擬網絡系統的接入節點IP位址，並在其自身和所述接入節點之間建立IP隧道，然而，該方式下，IP隧道穿越最後一公裡和接入網絡系統，浪費網絡資源，且數據傳送效率低。
發明內容
本發明旨在提供一種支持動態配置方式控制用戶終端接入虛擬網絡系統的技術方案。根據本發明的一個方面，這裡提供一種接入網絡系統中控制用戶終端接入虛擬網絡系統的方法，接入網絡系統包括控制伺服器及其相連的若干網絡接入設備，首先，控制伺服器創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統；接下來，控制伺服器將用戶終端所對應的網絡連接機制發送給網絡接入設備；之後，網絡接入設備根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的網絡鏈路。
根據本發明的另外一個方面，這裡提供一種用於控制用戶終端接入虛擬網絡系統的控制伺服器，它包括:創建裝置，用於創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統；配置裝置，用於將所述網絡連接機制發送給所述網絡接入設備。根據本發明的另外一個方面，這裡提供一種在接入網絡系統的控制伺服器中用於控制用戶終端接入虛擬網絡系統的方法，接入網絡系統包括控制伺服器、若干網絡接入設備，以及用戶終端，首先，它創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統；之後，它將所述網絡連接機制發送給所述網絡接入設備。根據本發明的另外一個方面，這裡提供一種用於連接用戶終端到虛擬網絡系統的網絡接入設備，它包括:配置裝置，用於獲取用戶終端所對應的網絡連接機制，所述網絡連接機制用於在網絡接入設備上到以預定義方式將用戶終端接入到其對應的虛擬網絡系統；網絡連接裝置，根據所述網絡連接機制為用戶終端配置到指定虛擬網絡系統的網絡鏈路。根據本發明的另外一個方面，這裡提供一種接入網絡系統中網絡接入設備用於連接用戶終端到虛擬網絡系統的方法，首先，它獲取用戶終端所對應的網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統；之後，它根據所述網絡連接機制為用戶終端建立到指定虛擬網絡系統的網絡鏈路。本發明可具有如下潛在的技術優勢:接入網絡系統運營商可採用靈活的技術手段按需將虛擬網絡的終端用戶連接到相應的虛擬網絡，用戶不用靜態地綁定到某個特定的運營商，接入網絡系統可在接入該用戶動態地建立所需網絡連接，其網絡連接的帶寬、安全性等特性可按照約定要求配置(例如:用戶到虛擬運營商網絡這段鏈路具有一定的QoS，如果虛擬運營商網絡沒有直接和接入網絡系統相連，可以為用戶和其對應的虛擬網絡建立從接入節點到虛擬網絡節點的IP隧道連接)。此外，由於可採用動態網絡連接配置，接入網絡系統可及時地回收不需要的網絡連接，同時，接入網系統運營商在將用戶終端接入到其所需要的虛擬網絡時，為了使自己的接入網系統今後能容納更多的業務或用戶、可利用負載均衡、指定特定傳輸路徑等方式將用戶連接到其所需虛擬網絡，從而達到系統優化的目的。
通過下面提出的結合附圖的詳細描述，本發明的特徵、性質和優點將變得更加明顯，附圖中相同的元件具有相同的標識，其中:圖1示出了根據本發明的一個具體實施例的接入網絡系統的網絡拓撲結構示意圖；圖2示出了根據本發明的一個具體實施例的接入網絡系統中的網絡鏈路配置示
意圖；圖3示出了根據本發明的一個具體實施例的接入網絡系統中的網絡鏈路配置示意圖；圖4示出了根據本發明的一個具體實施例的接入網絡系統中的網絡鏈路配置示意圖5示出了根據本發明的一個具體實施例的網絡連接機制配置流程圖；圖6示出了根據本發明的一個具體實施例的控制伺服器中的功能結構示意圖；圖7示出了根據本發明的一個具體實施例的網絡接入設備的功能結構示意圖；圖8示出了根據本發明的一個具體實施例的基於RADIUS協議的網絡連接機制傳送例。
具體實施例方式下面結合附圖，對本發明的優選實施方式進行詳細的說明。在如圖1示出的接入網絡系統的網絡拓撲結構示意圖中，接入網絡系統20將負責提供用戶終端11、12、13到若干虛擬網絡系統30、31以及網際網路32之間的網絡連接，其中:用戶終端11屬於虛擬網絡系統31的用戶，它與該網絡運營商之間對網絡帶寬、月艮務質量進行了約定；用戶終端12屬於虛擬網絡系統31、網際網路32的用戶，它與虛擬網絡系統31運營商之間就安全性進行了約定；用戶終端13屬於虛擬網絡系統30的用戶(VLAN)。接入網絡系統20包括若干網絡接入設備211、212，控制伺服器220等。網絡接入設備根據具體接入技術方式(例如DSL、乙太網、或Ρ0Ν)不同可以是DSLAM、OLT、LAN交換機等，它和用戶終端11、12、13之間可以是有線或無線方式。虛擬網絡系統30、31可以是一個虛擬電信運營商(VNO)，它本身沒有電信網絡資源，通過租用電信運營商的電信基礎設施，對電信服務進行深度加工，以自己的品牌提供服務的新型電信運營商；或可是一個應用服務提供商(ASP)，它提供增值業務以及三層之上的業務，例如MS、企業應用等等，並提供和管理IP層之上的應用；或可是一個網絡服務提供商(NSP)，它為用戶提供IP連接和電信業務，這些服務是滿足事先與用戶建立的服務協定的，為了提供這些服務，一個NSP需要與一個或者多個NAP籤約，以使用接入網設備。根據本發明所提供的實施例，我們可在接入網絡系統20中的一個控制伺服器220上創建網絡連接機制，該網絡連接機制可用於在網絡接入設備上將用戶終端11、12、13接入到其對應的虛擬網絡系統30、31或網際網路32。之後，控制伺服器220可通過多種方式將前述用戶終端所對應的網絡連接機制分別發送給它們所對應的網絡接入設備211、212，典型地，控制伺服器220可以是一個接入認證設備，它可以在用戶終端進行接入認證時，通過接入認證協議報文將網絡連接機制發送給前述網絡接入設備211、212，以廣泛使用的RADIUS協議為例，接入認證設備可根據其接收到的接入認證請求(Access Request),在用戶終端接入認證通過後,通過接入接受(Access Accept)報文將所述網絡連接機制發送給所述網絡接入設備。最後，網絡接入設備211、212根據所獲得的網絡連接機制為用戶終端11、12、13配置到虛擬網絡系統30、31或網際網路32的網絡鏈路。本實施例中的網絡連接機制可包括網絡連接方式及其相應的網絡參數，在特定情況下，控制伺服器220可進一步請求虛擬網絡系統30、31中的特定網絡設備以獲取用戶終端對應的網絡連接機制、或與之對應的網絡參數。進一步結合圖例2所示意的接入網絡系統中的網絡鏈路配置示意圖，用戶終端11所對應的網絡連接方式可以使能網絡接入設備211按照網絡參數在接入網絡系統以一種優化的路徑方式將用戶終端11接入到其指定的虛擬網絡系統31，如此可保障該用戶約定的網絡帶寬、服務質量等特性要求，網絡參數包括帶寬預留，服務質量保證、路徑接入節點241,243的I P地址信息或者是從211到虛擬網絡之間的標籤交換路徑的標籤信息等。進一步結合圖例3所示意的接入網絡系統中的網絡鏈路配置示意圖，用戶終端12所對應的網絡連接方式可以使能網絡接入設備211按照網絡參數建立、配置到虛擬網絡系統31的IP安全隧道連接，網絡參數包括虛擬網絡系統31中的接入節點312的IP位址；同時，該網絡連接方式也可使能網絡接入設備211按照網絡參數建立到internet的IP連接。如此，網絡接入設備可根據用戶終端的服務需求將其業務動態地切換至所配置的網絡鏈路中，而且由於IP安全隧道也無需再穿越最後一公裡(即用戶終端到網絡接入設備之間的物理鏈路)，用戶端的配置要求也可相應適當降低。值得說明的是，虛擬網絡系統31與接入網絡系統20之間可沒有直接相連，即可通過IP子網相連，此時也可通過IP隧道方式建立從網絡接入設備211到虛擬網絡系統31的網絡連接。進一步結合圖例4所示意的接入網絡系統中的網絡鏈路配置示意圖，用戶終端13所對應的網絡連接方式可以使能網絡接入設備212按照網絡參數配置到虛擬網絡系統30的基於VLAN的數據轉發機制，其網絡參數包括VLAN標記。圖5示出了根據本發明的一個具體實施例以控制用戶終端接入虛擬網絡系統的網絡連接機制配置流程圖，下面結合圖3對該具體實施例進行詳細說明，仍舊以接入認證設備作為控制伺服器來進行說明。步驟S501，用戶終端12在接入網絡系統前首先進行接入認證請求，它向網絡接入設備211提交自身的用戶信息。步驟S 502，網絡接入設備211可將所述用戶信息封裝在基於RADIUS協議的接入請求(Access-Request)報文中發送給接入網絡系統中的接入認證設備220。步驟S503，接入認證設備220對接入請求報文中的用戶信息進行驗證，發現其為虛擬網絡系統31的用戶，且對應的網絡連接方式為約定的IP隧道方式，它可進一步請求虛擬網絡系統31中的認證伺服器311以獲取對應於該IP隧道連接方式的網絡參數，例如虛擬網絡系統31中的接入節點312的IP位址；優選地，在前述步驟S503中，接入認證設備220可根據其用戶屬性將接收到的接入請求報文轉發給它所對應的虛擬網絡系統31中的認證伺服器311，認證伺服器311對用戶信息進行驗證之後，將網絡連接機制、或相應的網絡參數發送給接入認證設備220。步驟S504，接入認證設備220在用戶終端12接入認證通過後，通過接入接受(Access Accept)報文將包含網絡連接方式、對應網絡參數的網絡連接機制發送給所述網絡接入設備211。步驟S505，網絡接入設備211根據所獲得的網絡連接機制為用戶終端12配置到虛擬網絡系統31的網絡鏈路，S卩:在它自身和虛擬網絡系統31的接入節點312之間協商建立I P隧道，由此網絡接入設備211處將為該用戶終端12建立一個會話連接。步驟S506，網絡接入設備211向用戶終端12發送接入認證成功響應消息。步驟S507，網絡接入設備211在接收到來自用戶終端12的數據包時，可根據前述會話連接將該數據包通過IP隧道發送給虛擬網絡系統31中的接入節點312，或它在收到來自虛擬網絡系統31中的接入節點312的數據包時，根據前述會話連接將數據包發送給相應的用戶終端12。圖6示出了根據本發明的一個具體實施例的控制服務的功能結構示意圖，下面結合圖1，對圖6所示的本發明的一個具體實施方式
進行詳細說明。控制伺服器220包括創建裝置251和配置裝置252。首先，創建裝置251創建網絡連接機制，該網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統，該網絡連接機制可滿足用戶終端與其虛擬網絡系統之間的服務約定，為接入網絡系統和虛擬網絡系統所支持。優選地，網絡連接機制包括網絡連接方式和相應的網絡參數，如前文所述，用戶終端11所對應的網絡連接機制可以使能網絡接入設備211按照網絡參數在接入網絡系統以優化路徑方式將用戶終端11接入到其指定的虛擬網絡系統31，網絡參數包括帶寬預留，月艮務質量保證、路徑節點等信息；或用戶終端12所對應的網絡連接機制可以使能網絡接入設備211按照網絡參數為用戶終端12建立到虛擬網絡系統31的IP隧道，網絡參數可以是虛擬網絡系統31中的接入節點312的IP位址；或用戶終端12所對應的網絡連接機制可以使能網絡接入設備按照網絡參數為用戶終端12建立到虛擬網絡系統30的指定的VLAN的數據轉發機制，網絡參數包括VLAN標記。本領域普通技術人員可理解的是，創建裝置251在創建網絡連接機制時，可進一步請求用戶終端所對應的虛擬網絡系統以獲取終端對應的網絡連接機制、或相關網絡參數。接著，配置裝置252將創建裝置251所創建的網絡連接機制發送給對應的網絡接入設備，它可以在用戶終端11、12、13進行接入認證時，通過接入認證協議報文將其對應的網絡連接機制發送給終端所對應的網絡接入設備，以廣泛使用的RADIUS協議為例，接入認證設備根據其接收到的接入認證請求(Access Request),在用戶終端接入認證通過後,配置裝置252通過接入接受(Access Accept)報文將所述網絡連接機制發送給所述網絡接入設備圖7示出了根據本發明的一個具體實施例的網絡接入設備中的網絡連接控制裝置，下面結合圖1，對圖7所示的本發明的一個具體實施方式
進行詳細說明。網絡接入設備211、212中將包括配置裝置261、網絡連接裝置262，其中:配置裝置261用於獲取用戶終端所對應的網絡連接機制，網絡連接機制用於在網絡接入設備上將用戶終端接入到其對應的虛擬網絡系統，如前所述，它可接受來自接入網絡系統中的一個控制伺服器220的配置，獲得用戶終端所對應的網絡連接機制。優選地，網絡連接機制包括網絡連接方式和相應的網絡參數，接下來，網絡連接裝置262根據所述網絡連接機制為用戶終端配置到指定虛擬網絡系統的網絡鏈路，它可根據網絡連接機制為用戶終端11在接入網絡系統以一種優化的路徑方式將用戶終端11接入到其指定的虛擬網絡系統31，如此可保障該用戶約定的網絡帶寬、服務質量等特性要求；或可根據網絡連接機制為用戶終端12建立建立、配置到虛擬網絡系統31的IP安全隧道、並同時為該用戶終端配置到internet的IP連接；或可根據網絡連接機制為用戶終端12配置到虛擬網絡系統30的基於VLAN的數據轉發機制如此而來，網絡接入設備在接收到來自用戶側終端數據時，即可按照前述所配置的網絡鏈路進行數據轉發。
圖8示出了根據本發明的一個具體實施例的通過RADIUS協議消息中傳送網絡連接機制以配置網絡接入設備為用戶終端創建到虛擬網絡系統的網絡連接。，RADIUS(遠程用戶撥號認證)是目前應用最廣泛的接入認證協議之一，由於其協議簡單明確、可擴充，因此得到了廣泛應用，包括普通電話上網、ADSL上網、小區寬帶上網、IP電話等業務，該協議進行的全部工作都是基於Attribute-Length-Value的向量進行的。通常，用戶終端在接入一個接入網絡系統時，網絡接入設備作為一個RADIUS客戶端，它使用Access-Request數據包向接入認證伺服器提交用戶信息，接入認證伺服器對其提交的用戶名和、密碼等用戶信息的合法性進行檢驗，通過與資料庫信息進行對比分析，如果認證成功，則將用戶的權限信息以認證接受(Access-Accept)發送給RADIUS客戶端；如果認證失敗，貝1J返回認證拒絕(Access-Reject)。Radius協議數據包結構包括類型(Code)、識別符(Identifier)、長度(Length)、認證碼、屬性(Attributes)等欄位信息，其中，屬性攜帶特定認證授權信息，屬性的格式參考如圖例8中的a部分，它包括一個類型(Type)欄位，其長度為一個字節；長度(Length)欄位，其長度為一個字節；屬性值(Value)，可以是零或多個字節，它包含該屬性的特定信息。我們可通過在Access-Accep t協議包(對應的Radius協議數據包Code為2)中將用戶終端所對應的網絡連接機制發送給其對應的網絡接入設備，其屬性(Atributes)中類型(Type)欄位使用一個未分配號來定義該Access-Accept協議包攜帶網絡連接機制,其中:類型(Type):以約定值表示網絡連接機制，該網絡連接機制用於在網絡接入設備上將該用戶終端接入到其對應的虛擬網絡系統，值(Value)，將包含使用何種網絡連接方式及其對應的網絡參數，參考如圖例8中的b部分,其內部結構可進一步包括一個子類型(Sub-type)以一個特定的值表示一種特定的網絡連接方式、一個固定的8位長度(Lengthl)、以及值(Valuel)以表示前述網絡連接方式下的網絡參數，具體地:當子類型(Sub-type)其值為「I」時，可表示該網絡連接機制使用網絡連接方式-優化路徑方式，參考如圖例5中的bl部分，Valuel中包括該優化路徑方式所需要的優化路徑參數，例如:網絡帶寬，優化路徑的網絡節點數量及它們的IP位址。子類型(Sub-type)其值為「2 「時，可表示該網絡連接機制使用網絡連接方式-1P隧道方式，參考如圖例5中的b2部分，Valuel中包括該IP隧道方式所需要的網絡參數，例如:對應該用戶終端的AN的IP位址子類型(Sub-type)其值為「3」時，可表示該網絡連接機制使用網絡連接方式-VLAN方式，參考如圖例5中的b 3部分Valuel中包括該VLAN方式所需要的網絡參數，例如:分配給該用戶終端的VLANID標識。前述實施例所提供的網絡連接機制可實現在接入認證設備中，在用戶終端進行網絡接入認證時通過Radius協議的Access-Accept報文、或其它類型的接入認證協議報文(例如=Diameter協議)來發送給其網絡接入設備；本領域普通技術人員可理解的是，所述網絡連接機制或可實現在接入網絡系統中的其他類型的控制伺服器中，以其他類型協議報文方式由其發送給網絡接入設備，進而為用戶終端提供到指定虛擬網絡系統的特定類型連接方式及相應網絡參數。
儘管上述說明為本發明提供了一些實施例，並非用來限定本發明的保護範圍，本技術領域的專業人員可以在不脫離本發明的範圍和精神的前提下，對實施例進行各種修改，這種修改均屬於本發明的範圍內。
權利要求
1.一種接入網絡系統中控制用戶終端接入虛擬網絡系統的方法,接入網絡系統包括控制伺服器及其相連的若干網絡接入設備和交換機，其特徵在於，包括如下步驟: a.控制伺服器創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統； b.控制伺服器將用戶終端所對應的網絡連接機制發送給網絡接入設備； c.網絡接入設備根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的網絡鏈路。
2.如權利要求1所述的方法，其特徵在於所述步驟b中，控制伺服器將所述網絡連接機制通過接入認證協議報文發送給所述網絡接入設備。
3.如權利要求2所述的方法，其特徵在於所述接入認證協議為RADIUS協議，控制伺服器在用戶終端接入認證通過後，通過接入接受(Access Accept)報文將所述網絡連接機制發送給所述網絡接入設備。
4.如權利要求3所述的方法，其特徵在於所述控制伺服器進一步請求虛擬網絡系統獲取用戶終端對應的網絡連接機制。
5.如權利要求1所述的方法，其特徵在於所述網絡連接機制包括網絡連接方式及其相應的網絡參數。
6.如權利要求1至5任意所述的方法，其特徵在於所述步驟c中，網絡接入設備根據所述網絡連接機制為用戶終端在接入網絡系統中數據傳輸進行路徑優化。
7.如權利要求1至5任意所述的方法，其特徵在於所述步驟c中，網絡接入設備根據所述網絡連接機制為用戶終端建立到虛擬網絡系統的IP隧道。
8.如權利要求1至5任意所述的方法，其特徵在於所述步驟c中，網絡接入設備根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的基於VLAN的數據轉發機制。
9.一種用於控制用戶終端接入虛擬網絡系統的控制伺服器，其特徵在於包括: 創建裝置，用於創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統； 配置裝置，用於將所述網絡連接機制發送給所述網絡接入設備。
10.如權利要求9所述的控制伺服器，其特徵在於所述配置裝置將所述網絡連接機制通過接入認證協議報文發送給所述網絡接入設備。
11.如權利要求10所述的控制伺服器，其特徵在於所述接入認證協議為RADIUS協議，所述配置裝置在用戶終端接入認證通過後，通過接入接受(Access Accept)報文將所述網絡連接機制發送給所述網絡接入設備。
12.如權利要求9所述的控制伺服器，其特徵在於創建裝置進一步請求虛擬網絡系統獲取用戶終端對應的網絡連接機制。
13.如權利要求9至12任一所述的控制伺服器，其特徵在於所述網絡連接機制包括網絡連接方式及其相應的網絡參數。
14.一種在接入網絡系統的控制伺服器中用於控制用戶終端接入虛擬網絡系統的方法，接入網絡系統包括控制伺服器、若干網絡接入設備，以及用戶終端，其特徵在於，包括如下步驟: al.創建網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統；bl.將所述網絡連接機制發送給所述網絡接入設備。
15.如權利要求14所述的方法，其特徵在於所述網絡連接機制包括網絡連接方式及其相應的網絡參數。
16.一種用於連接用戶終端到虛擬網絡系統的網絡接入設備，其特徵在於包括: 配置裝置，用於獲取用戶終端所對應的網絡連接機制，所述網絡連接機制用於在網絡接入設備上到以預定義方式將用戶終端接入到其對應的虛擬網絡系統； 網絡連接裝置，根據所述網絡連接機制為用戶終端配置到指定虛擬網絡系統的網絡鏈路。
17.如權利要求16所述的網絡接入設備，其特徵在於所述網絡連接裝置根據所述網絡連接機制為用戶終端在接入網絡系統中數據傳輸進行路徑優化。
18.如權利要求16所述的網絡接入設備，其特徵在於所述網絡連接裝置根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的IP隧道。
19.如權利要求16所述的網絡接入設備，其特徵在於所述網絡連接裝置根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的基於VLAN的數據轉發機制。
20.如權利要求16至19任一權項所述的網絡接入設備，其特徵在於所述所述網絡連接機制包括網絡連接方式和相應的網絡參數。
21.一種接入網絡系統中網絡接入設備用於連接用戶終端到虛擬網絡系統的方法，其特徵在於，包括如下步驟: a2.獲取用戶終端所對應的網絡連接機制，所述網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統； b2.根據所述網絡連接機 制為用戶終端建立到指定虛擬網絡系統的網絡鏈路。
全文摘要
本發明提供了一種接入網絡系統中控制用戶終端接入虛擬網絡系統的方法，接入網絡系統包括控制伺服器及其相連的若干網絡接入設備，在控制伺服器創建網絡連接機制，該網絡連接機制用於在網絡接入設備上將用戶終端以預定義方式接入到其對應的虛擬網絡系統，接下來，控制伺服器將用戶終端所對應的網絡連接機制發送給網絡接入設備，網絡接入設備根據所述網絡連接機制為用戶終端配置到虛擬網絡系統的網絡鏈路。控制伺服器可實現在接入認證設備中，在用戶終端進行接入認證時，它將網絡連接機制通過接入認證協議方式配置給網絡接入設備。
文檔編號H04L29/06GK103166909SQ20111040648
公開日2013年6月19日 申請日期2011年12月8日 優先權日2011年12月8日
發明者溫海波, 楊水根, 姚春燕, 梁錚 申請人:上海貝爾股份有限公司