[发明专利]一种动态配置方法及装置、系统

说明书

技术领域

本发明涉及数据通信网络的云计算技术，尤其涉及一种动态配置方法及装置、系统。

背景技术

随着互联网用户和业务规模的飞速发展，提升网络和终端/服务器的资源利用率技能减排越发显得重要起来。云计算概念是由Google提出的，狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源，广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务，这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。通过部署云计算网络可以实现网络资源和终端/服务器资源的有效整合、大幅度提升资源利用率同时实现节能减排的目标。

现阶段使用云计算业务的客户很大一部分是运营商原有的企业/集团用户，此类客户在使用云计算业务之后，可以通过动态申请运营商的云计算资源来大幅降低自身闲时的基础设置和能源投入，实现企业效益的提升并节约能源使用量。

而大多数当前的企业用户在运营商网络中使用的是虚拟专用网(VPN，Virtual Private Network)业务。VPN指的是在公用网络上建立的专用网络，VPN的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台(如互联网(Internet)、异步传输模式(ATM)、帧中继(Frame Relay)等)之上的逻辑链路，用户数据在该逻辑链路中传输。

现阶段，VPN用户在使用云计算资源时，运营支撑系统(OSS，OperationSupport System)向网络管理系统(NMS，Network Management System)/网元管理系统(EMS，Element Management System)发起配置请求并进一步配置到对应的数据中心出口即运营商边缘(PE，Provider Edge)设备时，由于实际网络中存在多个厂商PE设备并存且各个厂商有各自的NMS/EMS、以及可能通过网络配置人员手工操作NMS/EMS甚至直接登陆到对应的PE设备上通过命令行的方式进行配置，因此，动态配置的过程相对复杂很多，导致VPN用户云计算业务开通缓慢。

与此同时，随着移动互联网业务的爆炸式发展，移动网用户的数据流量也随之呈几何级数增长，移动网络的扩容和建设速度远远无法满足广大用户的需求，因此产生了移动网用户数据业务利用非移动网络紧载的需求。移动网用户通过非移动网络认证鉴权之后，部分业务仍旧需要返回到移动核心网络处理，那么就需要在非移动网网关和移动网网关之间为每个移动网用户建立隧道，同时每个移动网用户可能还会有多个移动网连接同时存在，这就需要按需、实时的建立起非移动网络和移动网络之间的数据通道，也就是说，移动网用户需要通过使用非移动网络的云计算资源来实现移动网用户数据业务，因此，也就需要简化移动网用户使用云计算资源时的动态配置过程，使得移动网用户云计算业务能够及时开通，以触发非移动网网关和移动网网关之间隧道的建立。

发明内容

有鉴于此，本发明的主要目的在于提供一种动态配置方法及装置、系统，以解决网络设备无法由业务请求触发动态配置而导致用户业务开通缓慢的问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种动态配置方法，所述方法包括：

网络设备向动态配置服务器发起认证请求，携带可配置业务类型；

所述动态配置服务器接收所述认证请求，对所述网络设备进行认证，并在认证成功时向所述网络设备发送认证成功消息；

所述动态配置服务器通过授权消息向所述网络设备发送配置请求，在所述配置请求中携带动态配置信息；

所述网络设备接收所述动态配置服务器返回的授权消息，根据所述授权消息中的动态配置信息进行相应的业务配置，并向所述动态配置服务器发送配置响应消息。

在上述方案中，所述动态配置服务器在向所述网络设备发送的认证成功消息中携带基本配置信息；之后，所述方法还包括：所述网络设备接收所述认证成功消息，获取所述基本配置信息，并将所述基本配置信息配置到本地；

或者，所述方法还包括：所述动态配置服务器在所述网络设备上预先配置所述基本配置信息。

在上述方案中，所述携带基本配置信息的认证成功消息为远程用户拨号认证Radius协议的接入成功Access-Accept消息；

所述携带动态配置信息的授权消息为终端访问控制器访问控制系统Tacacs协议的授权消息或者下一代认证授权计费协议Diameter协议的授权消息。