[发明专利]一种建立虚拟专用拨号网络连接的方法及其系统

权利要求书

1.一种建立虚拟专用拨号网络连接的方法，应用于包括访问集中器LAC和网络服务器LNS的二层隧道协议L2TP虚拟专用拨号网络，其特征在于，所述方法包括步骤：

步骤1、远端用户终端向LAC发起建立点对点PPP连接请求；

步骤2、LAC收到请求后查找终端信息表项，若能找到远端用户终端对应的表项，则与远端用户终端建立PPP连接，进入步骤4；

步骤3、若不能找到与远端用户终端对应的表项，则LAC与远端用户终端进行链路控制协议LCP协商后建立与LNS的L2TP隧道，并增加所述远端用户终端对应的终端信息表项；

步骤4、LAC向LNS发起拨入会话连接请求消息，所述请求消息中携带远端用户终端信息；

步骤5、LNS收到请求消息后，根据请求消息中携带的远端用户终端信息，查找自身的地址绑定表项，根据查找结果分配IP地址，通过应答消息返还给LAC；

步骤6、LAC收到LNS的应答消息后，将应答消息所携带IP地址信息与终端信息表项进行比较，如表项中的远端用户终端IP地址与消息中携带的IP地址一致，则LAC直接回应并将该地址分配给远端用户终端；如不一致，则根据应答消息中携带的IP地址信息更新LAC的终端信息表项；

步骤7、LAC将远端用户终端的相关PPP参数通过L2TP会话转发给LNS，LNS和远端用户终端通过链路控制协议LCP和网络控制协议NCP的协商完成PPP的认证和地址分配然后建立PPP会话。

2.如权利要求1所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述终端信息表项包括远端用户终端用户名，MAC地址，对应的L2TP隧道ID及远端用户终端IP地址信息。

3.如权利要求2所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述步骤5中的地址绑定表项包括远端用户终端用户名，MAC地址，对应的L2TP隧道ID、远端用户终端IP地址信息和地址绑定标志。

4.如权利要求3所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述的步骤5还包括步骤：

步骤5.1、首先查找自身的地址绑定表项，如能找到与请求消息中携带的远端用户终端信息对应的表项，且该表项中的IP地址与请求消息中携带的IP地址一致，则更新LNS端地址绑定标志为1，标识此IP地址处于绑定状态，并将请求消息中携带的远端用户终端信息封装到应答消息中；

步骤5.2如能找到与请求消息中携带的远端用户终端信息对应的表项，但该表项中的IP地址与请求消息中携带的IP地址不一致，则更新LNS中地址绑定标志为0，标识此IP地址处于拟绑定状态，在回应LAC的应答消息中携带更新后的终端信息，所携带IP地址为地址绑定表项中对应远端用户终端的IP地址；

步骤5.3如未能找到与请求消息中携带的远端用户终端信息对应的表项，则从地址池中选取一个未分配IP地址，在地址绑定表项中新增该远端用户终端信息，其中终端用户名和MAC地址信息为请求消息中携带的值，IP地址为新分配的IP地址，且该表项对应的地址绑定标志值设为0，同时在回应给LAC的应答消息中携带更新后的远端用户终端信息，所携带IP地址为新分配给该远端用户终端的IP地址。

5.如权利要求4所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述步骤2，3，5中所述的对应的表项，是指该表项中包含所述远端用户终端的用户名和MAC地址和对应的L2TP隧道ID。

6.如权利要求4所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述请求消息和应答消息通过AVP属性值对来携带远端用户终端信息，所述的AVP属性类型为远端用户终端信息，属性值为远端用户终端用户名，MAC地址信息和IP地址信息。

7.如权利要求6所述的建立虚拟专用拨号网络连接的方法，其特征在于，所述步骤7中如远端用户终端对应的地址绑定表项处于绑定状态时，则NCP的协商过程可忽略，如地址绑定表项处于拟绑定状态时，则NCP协商时可将地址绑定表项中对应的IP地址分配给远端用户终端，且更新地址绑定标志为1。