[发明专利]一种建立虚拟专用拨号网络连接的方法及其系统

说明书

技术领域

本发明涉及网络通信技术领域，特别涉及一种建立虚拟专用拨号网络连接的方法及其系统。

背景技术

虚拟专用网(VPN)为出差流动员工、远程办公人员和远程小办公室提供通过公用网络与企业内部网络建立私有的网络连接，实现远程办公。虚拟专用拨号网络VPDN(Virtual Private Dial-up Network)，是指利用公共网络的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型ISP、移动办公人员等提供接入服务。二层隧道协议L2TP(Layer 2tunneling Protocol)是一种对点对点协议PPP链路层数据包进行封装，并通过隧道进行传输的技术，是目前使用最为广泛的VPDN隧道协议。

采用L2TP构建虚拟专用网络，其典型组网如图1所示，主要包括：远端用户终端、L2TP访问集中器(LAC)和网络服务器(LNS)。其中，远端用户终端是要接入私有网络Intranet的远端用户设备或分支结构，通常是一个远端用户终端或私有分支网络的一台路由设备。LAC是具有PPP和L2TP协议处理能力的设备，通常是一个当地服务提供商ISP的NAS(NetworkAccess Server，网络接入服务器)，主要用于为远端用户终端提供接入服务。LAC作为L2TP隧道的端点，位于LNS和远端用户终端之间，用于在LNS和远端用户终端之间传递信息包。它把从远端用户终端收到的信息包按照L2TP协议进行封装并送往LNS，同时也将从LNS收到的信息包进行解封装并送往远端用户终端。LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是LAC进行隧道传输的PPP会话的逻辑终止端点。通常作为一个私有网络的边缘设备。在该组网中，通过在公网中建立L2TP隧道连接，将远端用户终端的PPP连接的另一端由LAC在逻辑上延伸到了私有网络的LNS，从而实现远端用户终端接入私有网络。

L2TP在L2TP封装过程中使用两种类型的消息：控制消息和数据隧道消息。L2TP控制消息负责创建、维护以及终止L2TP隧道，L2TP数据隧道分组负责用户的PPP数据的真正的传输。对于发送控制消息和数据消息而言，L2TP使用相同的帧格式。在帧的头部，有一个类型字段表示该帧为数据消息还是控制消息。在发送控制消息时候，L2TP分组后面将紧跟着一个或几个属性值对(Attribute Value Pair，AVP)，使用AVP来定义消息使得L2TP协议未来的扩展变得非常容易，控制消息中要携带的相关参数，就使用AVP来携带。在控制消息的传输过程中还应用了消息丢失重传和定时检测通道连通性等机制来保证了L2TP层传输的可靠性。

AVP结构如图2所示，其中：

M：强制位，该位置1时，不识别的AVP将导致相应的session或隧道终止；

H：隐藏标志位，该位置1，表示AVP值被隐藏显示；

rsvd：保留位。

Length：AVP报文长度。

Attribute Type：属性类型定义。

Attribute Value：属性值。

Until Length is reached：直到达到长度。

简单讲VPDN为远端用户与私有企业网之间提供一种经济而有效的点到点连接方式。但是当同一个远端用户终端重新拨号接入或者在不同时间以L2TP隧道方式接入，现有技术中私有网络侧的LNS设备根据现有策略将分配不同的IP地址，此时网络中所有基于终端设备IP地址的应用均需要更新，否则将无法使用。大量的更新将加重服务器负担，同时如更新出现问题，将导致部分应用不可用。

发明内容

本发明的目的是为了解决同一远端用户终端重新拨号接入或者在不同时间以L2TP隧道方式接入时将分配不同的IP地址问题，使同一终端在同样的L2TP隧道中使用相同的IP地址，避免出现相关应用的大范围更新和连接中断。

一种建立虚拟专用拨号网络连接的方法，应用于包括访问集中器LAC和网络服务器LNS的二层隧道协议L2TP虚拟专用拨号网络，所述方法包括步骤：

(1)远端用户终端向LAC发起建立PPP连接请求；

(2)LAC收到请求后查找终端信息表项，若能找到所述远端用户终端对应的表项，则与远端用户终端建立PPP连接，进入步骤(4)；

(3)若不能找到所述远端用户终端对应的表项，则LAC与远端用户终端进行链路控制协议LCP协商后建立与LNS的L2TP隧道，并增加所述远端用户终端对应的终端信息表项；