[发明专利]一种动态配置方法及装置、系统

权利要求书

1.一种动态配置方法，其特征在于，所述方法包括：

网络设备向动态配置服务器发起认证请求，携带可配置业务类型；

所述动态配置服务器接收所述认证请求，对所述网络设备进行认证，并在认证成功时向所述网络设备发送认证成功消息；

所述动态配置服务器通过授权消息向所述网络设备发送配置请求，在所述配置请求中携带动态配置信息；

所述网络设备接收所述动态配置服务器返回的授权消息，根据所述授权消息中的动态配置信息进行相应的业务配置，并向所述动态配置服务器发送配置响应消息。

2.根据权利要求1所述的动态配置方法，其特征在于，

所述动态配置服务器在向所述网络设备发送的认证成功消息中携带基本配置信息；之后，所述方法还包括：所述网络设备接收所述认证成功消息，获取所述基本配置信息，并将所述基本配置信息配置到本地；

或者，所述方法还包括：所述动态配置服务器在所述网络设备上预先配置所述基本配置信息。

3.根据权利要求2所述的动态配置方法，其特征在于，

所述携带基本配置信息的认证成功消息为远程用户拨号认证Radius协议的接入成功Access-Accept消息；

所述携带动态配置信息的授权消息为终端访问控制器访问控制系统Tacacs协议的授权消息或者下一代认证授权计费协议Diameter协议的授权消息。

4.根据权利要求1所述的动态配置方法，其特征在于，

所述携带动态配置信息的授权消息为远程用户拨号认证Radius协议的属性变更CoA消息或Tacacs协议的授权消息或者下一代认证授权计费协议Diameter协议的授权消息。

5.根据权利要求1所述的动态配置方法，其特征在于，

所述可配置业务类型为虚拟专用网VPN业务；

所述动态配置信息包括：所述网络设备与用户边缘CE设备或数据中心边缘CE设备相连的物理端口或逻辑接口信息、虚拟路由转发实例VRF信息、虚拟交换实例VSI信息。

6.根据权利要求2或5所述的动态配置方法，其特征在于，

所述基本配置信息为PE设备的虚拟专用网VPN业务基本配置信息，包括：建立PE设备间互联的边界网关协议BGP协议配置信息或边界网关协议LDP协议配置信息、以及二层VPN的基本配置信息或三层VPN的基本配置信息。

7.根据权利要求1所述的动态配置方法，其特征在于，

所述可配置业务类型为移动网用户接入业务，所述动态配置信息为移动网用户动态配置信息，包括：移动网用户的标识信息、移动网网关信息、接入点APN信息、介质访问控制层MAC地址。

8.根据权利要求2或7所述的动态配置方法，其特征在于，

所述基本配置信息为移动网用户公用配置信息，包括：通用分组无线服务技术隧道协议GTP协议基本配置信息、移动网网关信息。

9.根据权利要求1至8任一项所述的动态配置方法，其特征在于，所述动态配置服务器为认证授权服务器或认证授权计费服务器AAA或网元管理系统EMS或网络管理系统NMS。

10.一种用于动态配置的网络设备，其特征在于，所述网络设备包括：认证单元和配置单元，其中，

认证单元，用于向动态配置服务器发起认证请求，携带可配置业务类型；以及，接收动态配置服务器返回的认证成功消息；

配置单元，用于接收动态配置服务器发送的携带有动态配置信息的授权消息，根据所述授权消息中的动态配置信息进行相应的业务配置，并向所述动态配置服务器发送配置响应消息。

11.根据权利要求10所述用于动态配置的网络设备，其特征在于，

所述认证单元，还用于接收所述动态配置服务器返回的携带有基本配置信息的认证成功消息；所述配置单元，还用于获取所述认证单元所接收认证成功消息中携带的基本配置信息，并将所述基本配置信息配置到本地；

或者，所述配置单元，还用于在所述动态配置服务器的控制下，预先配置所述基本配置信息。