[发明专利]一种移动用户的虚拟专用网接入方法及其装置

权利要求书

1.一种移动用户的虚拟专用网接入方法，应用于包括在访问集中器LAC和网络服务器LNS间形成二层隧道协议L2TP的虚拟专用网，其特征在于，所述LAC包括第一LAC与至少一台第二LAC，所述第一LAC，第二LAC，LNS均设置有各自的终端信息表项，所述移动用户的虚拟专用网接入方法包括步骤：

步骤1、配置LNS与LAC间相匹配的多个L2TP隧道，通过LAC自动发起方式建立第一LAC，第二LAC与LNS间的点到多点L2TP隧道；

步骤2、终端向第一LAC发起建立点对点PPP连接请求，第一LAC收到请求后首先查找本地终端信息表项，根据查找结果建立终端与LNS间的PPP会话，所述第一LAC与LNS更新各自的终端信息表项；

步骤3、LNS发送同步消息给第一LAC、第二LAC，与第一、第二LAC建立同步，所述第一LAC，第二LAC更新各自的终端信息表项；

步骤4、终端设备移动，网络连接迁移连接到第二LAC，终端与第一LAC之间的PPP连接断开，第一LAC与LNS之间建立的对应的会话也会关闭，同时第一LAC和LNS上所述终端对应的终端信息表项中的会话ID信息将被从各自的终端信息表项中清除；

步骤5、终端向第二LAC发起建立PPP连接，第二LAC查询本地终端信息表项，查找到对应的信息，并将该表项中对应的IP地址分配给该终端；

步骤6、终端与第二LAC建立PPP连接后建立与LNS间的L2TP会话，同时LNS更新本地终端信息表项。

2.如权利要求1所述移动用户的虚拟专用网接入方法，其特征在于，所述移动用户的虚拟专用网接入方法包括步骤：

当第一LAC、第二LAC与LNS建立L2TP隧道后，均发起建立一条单向只有拨入方向的公共会话；

在建立L2TP会话的过程中，终端发送的数据临时通过公共会话进行转发，L2TP会话建立完成后，终端发送的数据即通过L2TP会话进行转发。

3.如权利要求2所述移动用户的虚拟专用网接入方法，其特征在于，所述公共会话不绑定任何PPP连接，只有关联的L2TP隧道撤销时公共会话状态为断开，所述公共会话在公共会话定时器周期内临时性转发任意PPP连接的数据报文，所述公共会话ID值为0。

4.如权利要求1所述移动用户的虚拟专用网接入方法，其特征在于，所述终端信息表项包括终端用户名，终端IP地址，终端MAC地址，L2TP隧道ID及L2TP会话ID信息。

5.如权利要求4所述移动用户的虚拟专用网接入方法，其特征在于，所述步骤2包括：

步骤2.1、所述第一LAC如能在本地终端信息表项中找到所述终端对应的表项，则将该表项中的用户IP地址分配给所述终端，同时将该PPP连接与公共会话ID关联，并启动公共会话定时器，所述终端与第一LAC建立PPP连接后建立与LNS间的L2TP会话，同时LNS更新本地终端信息表项，直接进入步骤3；

步骤2.2、所述第一LAC如不能在本地终端信息表项中找到所述终端对应的表项，则第一LAC与终端通过链路控制协议LCP协商建立PPP连接，第一LAC与LNS建立L2TP会话；

步骤2.3、第一LAC将终端的相关PPP参数通过L2TP会话转发给LNS，LNS和终端通过链路控制协议LCP和网络控制协议NCP的协商完成PPP的认证和地址分配后建立PPP会话；在NCP协商时，首先查找LNS本地终端信息表项，若存在终端对应的表项，则将表项中的IP地址分配给所述终端，在第一LAC本地终端信息表项中新增所述终端对应的终端信息表项；否则从地址池中分配新的IP地址给所述终端，然后第一LAC与LNS均新增本地的终端信息表项。

6.如权利要求4所述移动用户的虚拟专用网接入方法，其特征在于，所述步骤3包括步骤：

步骤3.1、LNS周期定时单向发送同步消息或者根据配置同步请求回应发送同步消息；

步骤3.2、第一LAC、第二LAC收到LNS发送的同步消息后，更新各自的终端信息表项，记录下同步消息中携带的终端信息；

步骤3.3、第一LAC、第二LAC向LNS作出回应。