在bras多機備份場景中實現用戶埠定位的方法及網絡系統的製作方法
2023-10-06 09:40:29 1
專利名稱：在bras多機備份場景中實現用戶埠定位的方法及網絡系統的製作方法
技術領域：
本發明涉及網絡通訊技術，具體的說，涉及一種在BRAS (Broadband Remote Access Server,寬帶遠程接入伺服器)多機備份場景中實現用戶埠定位的方法及網絡系統。
背景技術：
寬帶城域網業務控制層是業務接入網絡連接核心交換網絡的一個特有的層面， BRAS在其中起著重要作用。位於寬帶城域網邊緣匯聚層的BRAS擔當著各類寬帶接入 用戶的認證、計費網關以及用戶的業務控制網關，其主要承擔著業務接入控制和用戶管 理、地址管理方面的功能。隨著對網絡提供的業務高質量保障需求的提出，對業務控制層BRAS產品的性 能和可靠性提出了更高的要求，BRAS產 品所承擔的功能和網絡中所處的位置，決定了 BRAS具有高可靠性的組網，故BRAS多機備份的概念應運而生。在組網應用中業務控 制層會部署多臺BRAS設備，通過業務配置，使多臺設備間具有主備冗餘，用戶信息備 份的功能，以保障在設備出現故障時，能快速的實現切換和業務恢復，實現用戶無感知 的服務保障。同時，也徹底解決了單點故障的網絡隱患。BRAS多機備份是指在網絡的控制層部署N+1臺BRAS產品，實現N:1備份， 即N臺BRAS作為主設備承載業務，1臺BRAS作為備設備同步保存用戶信息，將N臺 設備的多個埠備份到1臺設備的1個埠。由於多臺設備同時發生異常的概率遠小於1 臺設備的多個埠，應用中一般是將N臺設備的埠 1備份到備設備的埠 1，而不把同 1設備的多個埠備份到備設備的1個埠。備設備的1個埠通過劃定VLAN(Virtual Local Area Network,虛擬區域網)來區分主設備的N個埠。N+1備份中，2個互為主 備關係的埠屬於1個備份組，相互建立了備份關係的2臺設備屬於1個備份設備組。在 工作時，N+1臺設備通過協商或者手動配置，設置N個為主狀態，1個為備狀態，主設備 用來控制用戶接入和記錄用戶信息，並通過實時同步或者批量同步的方式將用戶信息備 份到備用設備上。當主用設備發生故障時，能快速的實現主備切換，由於用戶信息已經 備用到備狀態設備，所以設備主備切換過程中用戶無感知，確保服務質量。在BRAS多機備份的應用場景中，用戶通過接入網接入到匯聚設備，匯聚設 備上行到多臺BRAS設備，多臺BRAS設備的多個備份組通過VRRP (Virtual Router Redundancy Protocol,虛擬路由冗餘協議，參看RFC2338)協商主備關係，多臺BRAS設 備實現N:1備份的工作方式。假定3臺BRAS設備為設備A、設備B和設備C，設備A 的a埠和設備B的b埠都備份到設備C的c埠，存在備份組ac、be和備份設備組 AC、BC0 N:1備份的工作方式為對所有的用戶而言，設備A和設備B為主狀態設備， 設備C為備狀態設備，即正常工作時，埠 a、b為主埠，承載用戶業務，埠 c為備 埠，不承載用戶業務，只同步保存用戶信息。當設備A的埠 a發生故障時，備份組ac中的埠 c切為主，此時設備B和設備C為主狀態設備，設備A為備狀態設備。目前BRAS接入用戶埠定位方法是，在用戶接入BRAS時獲取下聯 DSLAM(Digital Subscriber Line Access Multiplexer,數字用戶線路接入復用器)的接入線 路信息，同時得到用戶接入BRAS埠線路信息，將這些信息打包發給RADIUS (Remote Authentication Dial In User Service,遠程用戶撥號認證系統)伺服器進行認證，檢查用戶 接入線路信息是否正確。在BRAS多機備份應用中，備份組主備埠的切換會造成用戶 接入線路信息變化，導致認證失敗，使用原有的用戶埠定位方法不再可行。認證失敗 產生的原因在BRAS多機備份場合中，BRAS設備開啟了用戶埠定位功能，在用戶認 證時對接入線路信息進行檢查。在BRAS設備N:1工作方式中，當1個備份組的主埠 狀態異常，備份組發生切換，原主埠切為備，原備埠切為主，對於1個接入用戶來 說，用戶埠定位過程為1、主埠狀態正常時，用戶從主設備的主埠接入，主設備根據用戶帶上來的 DSLAM線路信息，再加上主設備的接入埠線路信息，組成RADIUS用戶接入線路信息 屬性報文，發給RADIUS伺服器進行認證；2、RADIUS伺服器為每1個用戶配置了接入線路信息，用戶接入認證報文(包 含用戶接入線路信息屬性報文)從BRAS發給RADIUS伺服器後，RADIUS伺服器根據 用戶接入線路信息屬性中的用戶線路信息進行線路檢查，若信息匹配，則認證通過；3、當主設備的主埠狀態異常，備份組發生切換，備設備的備埠切為主埠 時，同1個用戶再次上線，就從備設備的備埠接入；4、備設備根據用戶帶上來的DSLAM線路信息，再加上備設備的接入埠線路 信息，組成RADIUS用戶接入線路信息屬性報文，發給RADIUS伺服器進行認證；5、RADIUS伺服器根據用戶接入線路信息屬性中的用戶線路信息進行線路檢 查，此時帶上來的BRAS的接入信息發生了變化，線路檢查不通過，用戶認證失敗，上 線不成功。備份組發生切換之後用戶再上線的物理接入設備和接入埠都發生了變化，而 認證設備上針對每1個用戶設定的接入線路信息是固定的，這樣就產生了問題，備份組 發生切換之前用戶上線認證成功，發生備份組切換之後同1個用戶再上線就會認證失 敗。
發明內容
本發明所要解決的技術問題是提供一種在BRAS多機備份場景中實現用戶埠 定位的方法及網絡系統，以在BRAS多機備份場景中，解決備份組發生切換後用戶埠 定位電路信息變化導致的認證失敗問題。為了解決上述技術問題，本發明提供了一種在BRAS多機備份場景中實現用戶 埠定位的方法及網絡系統，所述BRAS多機備份場景為兩臺以上BRAS為主設備， 一臺BRAS為備設備，同一主設備上的多個埠分別備份到備設備上的多個不同埠 上，互為主備關係的埠屬於一個備份組，該方法包括，將各個所述備份組中的主埠設置為用戶接入埠，並將以該主埠作為用戶 接入埠的信息同步到所述備份組中的備埠上；
遠程用戶撥號認證系統(RADIUS)伺服器為用戶配置的接入埠信息為所述備 份組中的主埠；若主埠發生異常進行主備切換，則用戶上線時從相應的備埠接入線路，所 述備埠相應的BRAS封裝包括用戶接入的數字用戶線路接入復用器和以所述主埠為 用戶接入埠的接入線路信息的認證報文，並將所述認證報文發送到所述RADIUS服務
ο進一步地，上述方法還具有下面的特點所述備設備的一個埠通過劃定虛擬 區域網來區分不同主設備的埠。進一步地，上述方法還具有下面的特點所述備份組通過虛擬路由冗餘協議協 商主備關係。本發明還提供一種網絡系統，包括多臺寬帶遠程接入伺服器(BRAS)和遠程用 戶撥號認證系統(RADIUS)伺服器，其中兩臺以上的BRAS為主設備，一臺BRAS為備 設備，同一主設備上的多個埠分別備份到備設備上的多個不同埠上，互為主備關係 的埠屬於一個備份組，其中，各臺主設備，用於接收將主埠設置為用戶接入埠的信息，並將該信息同步 發送到所述備設備；用於封裝包括用戶接入的數字用戶線路接入復用器和以所述主埠 為用戶接入埠的接入線路信息的認證報文，將所述認證報文發送給所述RADIUS服務 器；當主埠發生異常時，則向備設備發送切換信息；
所述備設備，用於存儲所述主設備同步發送來的信息；用於收到所述切換信息 後進行主備切換，當用戶上線時從該備設備相應的備埠接入線路，封裝包括用戶接入 的數字用戶線路接入復用器和以相應的主埠為用戶接入埠的接入線路信息的認證報 文，並將所述認證報文發送到所述RADIUS伺服器；所述RADIUS伺服器，用於為用戶配置的接入埠信息為所述備份組中的主端 口 ；用於接收到所述認證報文後，基於所述用戶線路信息進行線路檢查。進一步地，上述網絡系統還具有下面的特點所述備設備的一個埠通過劃定 虛擬區域網來區分不同主設備的埠。進一步地，上述網絡系統還具有下面的特點所述備份組通過虛擬路由冗餘協 議協商主備關係。綜上，本發明提供在BRAS多機備份場景中實現用戶埠定位的方法及網絡系 統，本發明的用戶埠定位方法就是通過在備份組中配置用戶接口時預設1個埠為用 戶接入線路主接口，並將信息實時同步到同1備份組的另1個埠上，同1備份組的用戶 接入使用相同的BRAS接入線路信息，以此來屏蔽備份組發生切換帶來的用戶接入線路 信息變化，避免用戶認證失敗。採用本發明所述方法，與現有埠定位技術相比，避免 了備份組發生切換引發的認證失敗，實現了多機熱備份場景中用戶埠定位的應用。
圖1為根據本發明實施例的網絡系統的示意圖；圖2是BRAS多機備份用戶埠定位的應用場景圖；圖3是BRAS多機備份中備份組關係示意圖4是BRAS多機備份中主埠異常之前用戶接入示意圖；圖5是BRAS多機備份中主埠異常之後用戶接入示意圖；圖6是根據本發明實施例的在BRAS多機備份場景中實現用戶埠定位的方法的 流程圖。
具體實施例方式
下面結合附圖對本發明的技術方案的優選實施例作進一步的詳細說明。圖1為根據本發明實施例的網絡系統的示意圖，如圖1所示，本實施例的網絡系 統，包括多臺BRAS和RADIUS伺服器，其中兩臺以上的BRAS為主設備，一臺BRAS 為備設備，同一主設備上的多個埠分別備份到備設備上的多個不同埠上，互為主備 關係的埠屬於一個備份組，備份組通過VRRP協商主備關係，其中，各臺主設備，用於接收將主埠設置為用戶接入埠的信息，並將該信息同步 發送到所述備設備；用於封裝包括用戶接入的DSLAM和所述主埠為用戶接入埠的 接入線路信息的認證報文，將所述認證報文發送給所述RADIUS伺服器；當主埠發生 異常時，則向備設備發送切換信息；所述備設備，用於存儲所述主設備同步發送來的信息；用於收到所述切換信息 後進行主備切換，當用戶上線時從該備設備相應的備埠接入線路，封裝包括DSLAM 和所述主埠為用戶接入埠的接入線路信息的認證報文，並將所述認證報文發送到所 述RADIUS伺服器；所述RADIUS伺服器，用於為用戶配置的接入埠信息為所述備份組中的主端 口 ；用於接收到所述認證報文後，基於所述用戶線路信息進行線路檢查，若用戶線路信 息匹配，則認證通過。圖2是根據本發明實施例的BRAS多機備份用戶埠定位的應用場景圖，如圖2 所示，本實施例的應用場景為RADIUS伺服器1為BRAS設備的認證伺服器，與BRAS 設備2、BRAS設備3和BRAS設備4連接。3臺BRAS設備的埠 5、6、7實現2:1 多機熱備份功能。BRAS設備下聯SW(交換機設備)8和SW 9，再通過DSLAM 10和 DSLAM 11接入用戶12和用戶13。3臺BRAS設備的備份關係如圖3所示，BRAS設備 2的埠 5和BRAS設備4的埠 7屬於1個備份組，埠 5為主埠 ； BRAS設備3的 埠 6和BRAS設備4的埠 7屬於1個備份組，埠 6為主埠。對於用戶12來說，主埠異常之前，用戶從BRAS設備2的埠 5接入，如圖 4所示，主埠異常後，用戶從BRAS設備4的埠 7接入，如圖5所示。圖6是根據本發明實施例的在BRAS多機備份場景中實現用戶埠定位的方法的 流程圖，如圖6所示，本實施例的方法包括步驟1 在BRAS設備2上為用戶12配置接入信息，配置埠 5為用戶接入線 路主接口，並將埠 5的接入線路信息實時同步給BRAS設備4的埠 7，埠 7保存此 fn息；步驟2 在RADIUS設備1上為用戶12配置接入線路信息，BRAS埠信息為 BRAS設備2埠 5的接入線路信息；步驟3 BRAS設備2的埠 5正常時，用戶12從埠 5接入，BRAS設備2將DSLAM 10和BRAS設備2的埠 5的接入線路信息打包成RADIUS用戶接入線路信息 屬性報文(包含在認證報文中)，發給RADIUS伺服器進行認證，RADIUS伺服器查詢到 信息匹配，認證通過；步驟4 若BRAS設備2的埠 5異常，則通過VRRP協議檢測到BRAS設備2 的埠 5異常之後將BRAS設備4的埠 7切換為主埠，埠 7上的BRAS用戶接入端 口信息仍為BRAS設備2的埠 5 ；步驟5 用戶12再次上線，從BRAS設備4的埠 7接入，BRAS設備4將 DSLAM 10和BRAS設備2的埠 5的接入線路信息打包成RADIUS用戶接入線路信息屬 性報文，發給RADIUS伺服器進行認證，RADIUS伺服器查詢到信息匹配，認證通過。當然，本發明還可有多種 實施方式，在不背離本發明精神及其實質的情況，熟 悉本領域的技術人員當可根據本發明作出各種相應的更改或變化，但凡在本發明的精神 和原則之內所作的任何修改、等同替換、改進，均應包含在本發明的保護範圍之內。
權利要求
1.一種在寬帶遠程接入伺服器(BRAS)多機備份場景中實現用戶埠定位的方法， 所述BRAS多機備份場景為兩臺以上BRAS為主設備，一臺BRAS為備設備，同一主 設備上的多個埠分別備份到備設備上的多個不同埠上，互為主備關係的埠屬於一 個備份組，其特徵在於，該方法包括，將各個所述備份組中的主埠設置為用戶接入埠，並將以該主埠作為用戶接入 埠的信息同步到所述備份組中的備埠上；遠程用戶撥號認證系統(RADIUS)伺服器為用戶配置的接入埠信息為所述備份組 中的主埠；若主埠發生異常進行主備切換，則用戶上線時從相應的備埠接入線路，所述備 埠相應的BRAS封裝包括用戶接入的數字用戶線路接入復用器和以所述主埠為用戶 接入埠的接入線路信息的認證報文，並將所述認證報文發送到所述RADIUS伺服器。
2.如權利要求1所述的方法，其特徵在於所述備設備的一個埠通過劃定虛擬局 域網來區分不同主設備的埠。
3.如權利要求1或2所述的方法，其特徵在於所述備份組通過虛擬路由冗餘協議協 商主備關係。
4.一種網絡系統，包括多臺寬帶遠程接入伺服器(BRAS)和遠程用戶撥號認證系統 (RADIUS)伺服器，其中兩臺以上的BRAS為主設備，一臺BRAS為備設備，同一主設備 上的多個埠分別備份到備設備上的多個不同埠上，互為主備關係的埠屬於一個備 份組，其特徵在於，各臺主設備，用於接收將主埠設置為用戶接入埠的信息，並將該信息同步發送 到所述備設備；用於封裝包括用戶接入的數字用戶線路接入復用器和以所述主埠為用 戶接入埠的接入線路信息的認證報文，將所述認證報文發送給所述RADIUS伺服器； 當主埠發生異常時，則向備設備發送切換信息；所述備設備，用於存儲所述主設備同步發送來的信息；用於收到所述切換信息後進 行主備切換，當用戶上線時從該備設備相應的備埠接入線路，封裝包括用戶接入的數 字用戶線路接入復用器和以相應的主埠為用戶接入埠的接入線路信息的認證報文， 並將所述認證報文發送到所述RADIUS伺服器；所述RADIUS伺服器，用於為用戶配置的接入埠信息為所述備份組中的主埠 ； 用於接收到所述認證報文後，基於所述用戶線路信息進行線路檢查。
5.如權利要求4所述的網絡系統，其特徵在於所述備設備的一個埠通過劃定虛 擬區域網來區分不同主設備的埠。
6.如權利要求4或5所述的網絡系統，其特徵在於所述備份組通過虛擬路由冗餘協 議協商主備關係。
全文摘要
本發明提供一種在BRAS多機備份場景中實現用戶埠定位的方法及網絡系統，該方法包括將各個備份組中的主埠設置為用戶接入埠，並將以該主埠作為用戶接入埠的信息同步到備份組中的備埠上；RADIUS伺服器為用戶配置的接入埠信息為備份組中的主埠；若主埠發生異常進行主備切換，則用戶上線時從相應的備埠接入線路，所述備埠相應的BRAS封裝包括用戶接入的DSLAM和以所述主埠為用戶接入埠的接入線路信息的認證報文，並將認證報文發送到RADIUS伺服器，以在BRAS多機備份場景中，解決備份組發生切換後用戶埠定位電路信息變化導致的認證失敗問題。
文檔編號H04L1/22GK102025476SQ20091017811
公開日2011年4月20日 申請日期2009年9月23日 優先權日2009年9月23日
發明者冷通, 葉志寧, 毛薇 申請人:中興通訊股份有限公司