[发明专利]基于二层隧道协议的业务访问方法、系统和装置

权利要求书

1.一种基于二层隧道协议L2TP的业务访问方法，其特征在于，该方法包括：

L2TP访问集中器LAC在与L2TP网络接入服务器LNS建立L2TP会话过程中，获取LNS为本LAC分配的L2TP隧道IP地址，以及获取并记录LNS分配的N个IP地址至地址分配表，所述N与所述LAC欲申请的网络地址数量对应；

所述LAC作为网关接收分支终端发送的数据报文，并在确定出通过所述L2TP隧道IP地址对应的L2TP隧道接口转发所述数据报文时，判断所述数据报文的源IP地址是否处于所述地址分配表中，如果是，通过所述L2TP隧道接口转发所述数据报文，否则，丢弃所述数据报文，从地址分配表记录的N个IP地址中选取一个未被分配的IP地址分配给所述分支终端，由所述分支终端利用被分配的IP地址作为源IP地址重新发送数据报文。

2.根据权利要求1所述的方法，其特征在于，所述LAC通过以下步骤获取L2TP隧道IP地址和N个IP地址：

所述LAC通过会话建立请求ICRQ携带所述N，并发送至LNS；

所述LNS接收所述ICRQ，从本LNS被配置的地址池中选取一个未被分配的IP地址分配给LAC作为该LAC的L2TP隧道IP地址，并继续从所述地址池中选取N个未被分配的IP地址，并通过会话建立应答ICRP将选取的L2TP隧道IP地址、以及N个IP地址发送给LAC。

3.根据权利要求1所述的方法，其特征在于，所述LAC从地址分配表记录的N个IP地址中选取一个未被分配的IP地址分配给分支终端包括：

所述LAC从地址分配表记录的N个IP地址中选取一个未被分配的IP地址作为分配给所述分支终端的IP地址，携带在地址重分配消息中，并从地址解析协议ARP表项中提取以所述数据报文源IP地址为目的IP地址的表项信息，利用所述表项信息中的终端MAC地址封装地址重分配消息中的MAC头，并通过所述表项信息中的出接口转发所述地址重分配消息。

4.根据权利要求3所述的方法，其特征在于，该方法进一步包括：

所述LAC利用提取的表项信息更新地址分配表中被选取的IP地址所在的地址表项，并标识该地址表项的状态为第一标识；

所述LAC接收所述分支终端返回的确认消息，并刷新所述地址表项的状态为第二标识；所述分支终端是在将所述LAC分配给本终端的IP地址绑定到本终端的出接口，并更改默认路由为所述LAC上的L2TP隧道IP地址之后，返回确认消息给LAC的；

所述LAC判断数据报文的源IP地址是否处于地址分配表中包括：LAC判断所述地址分配表中是否存在包含所述数据报文的源IP地址、且状态为第二标识的地址表项。

5.根据权利要求4所述的方法，其特征在于，所述利用提取的表项信息更新地址分配表中被选取的IP地址所在的地址表项包括：将表项信息中的目的IP地址、终端MAC地址、出接口分别作为所述地址表项的源IP地址、终端MAC地址、出接口记录在地址表项中；

所述刷新地址表项的状态为第二标识包括：比较所述确认消息携带的终端MAC地址、分支终端被分配的IP地址、以及所述LAC接收到所述确认消息的接口是否均与所述地址表项中的终端MAC地址、被选取的IP地址和出接口一致，如果是，则刷新地址表项的状态为第二标识。

6.根据权利要求1所述的方法，其特征在于，该方法进一步包括：

所述LAC通过L2TP隧道接口接收由LNS转发的用于总部访问分支终端的数据报文，剥离该数据报文的L2TP头和公网IP头，利用剥离后的数据报文的目的IP地址在地址分配表中查找到用于转发该数据报文的出接口并进行转发。

7.根据权利要求6所述的方法，其特征在于，所述总部是利用所述LNS发布的主机路由信息将数据报文发送至LNS的；

所述主机路由信息中的目的IP地址为所述N个IP地址，下一跳为所述L2TP隧道IP地址。