[发明专利]一种移动虚拟专用网用户接入系统和方法

权利要求书

1.一种移动虚拟专用网用户接入系统，包括：移动虚拟专用网用户、GGSN设备、企业网关，其特征在于，

移动虚拟专用网用户用于向GGSN设备发起接入请求；

GGSN设备用于接收移动虚拟专用网用户的访问企业网接入请求，并将移动虚拟专用网用户经由GGSN设备和企业网关接入企业网；

GGSN设备用于接收移动虚拟专用网用户的访问Internet接入请求，并实现不同VPN空间的移动虚拟专用网用户私有地址与全局的公有地址之间转换，将移动虚拟专用网用户经由GGSN设备接入Internet。

2.根据权利要求1所述的移动虚拟专用网用户接入系统，其特征在于，所述GGSN设备中包括：网络地址转换模块和虚拟路由转发模块，所述网络地址转换模块用于实现移动虚拟专用网用户私有地址与全局的公有地址之间的网络地址转换，所述虚拟路由转发模块用于处理移动虚拟专用网用户的在转发时的虚拟路由查找。

3.一种移动虚拟专用网用户接入方法，其特征在于，所述方法包括以下处理过程：

1)在GGSN设备上设置各移动虚拟专用网用户的VRF，配置NAT转换使用的全局公有地址池，配置基于VRF的NAT转换规则，为不同VRF空间的移动虚拟专用网用户私有地址指定全局公有地址池；

2)移动虚拟专用网用户发送上行报文到GGSN设备的，GGSN设备判断报文访问类型：

若所述报文访问类型是访问企业网的报文，则根据Gi口配置的VPN隧道将该报文转发至企业网关，由企业网关将报文接入企业网；

若所述报文方位类型是访问Internet的报文，则根据设置的基于VRF的NAT转换规则将进行地址转换，并将转换后的报文路由到Internet；

3)GGSN设备收到网络侧发来的下行报文，则GGSN设备判断所述下行报文的目的地址类型：

若所述目的地址为移动虚拟专用网用户私有地址，则转发报文到对应的移动虚拟专用网用户；

若目的地址为公有地址池地址，则将地址转换为VRF空间的移动虚拟专用网用户私有地址后将报文转发到移动虚拟专用网用户。

4.根据权利要求3所述的移动虚拟专用网用户接入方法，其特征在于，GGSN设备进行地址转换后，将移动虚拟专用网用户的各条业务流信息存储在一个映射表中，并通过检索该映射表完成报文的转发或路由。

5.根据权利要求4所述的移动虚拟专用网用户接入方法，其特征在于，每个移动虚拟专用网用户存在多条业务流时，在所述映射表中将属于同一移动虚拟专用网用户的映射条目形成双向链表。