[发明专利]网元接入方法、系统及设备

说明书

本申请公开了一种网元接入方法、系统及设备。所述方法包括如下步骤：准备接入网络的网元向已接入网络的网元发送接入数据请求，以便已接入网络的网元将接入数据请求转发给网管单元；准备接入网络的网元接收已接入网络的网元所发送的接入数据响应，其中，接入数据响应是网管单元在接收到已接入网络的网元所转发的接入数据请求后，进行认证产生的，并是网管单元经由已接入网络的网元向准备接入网络的网元发送的；如果接入数据响应指示允许本网元接入，接入网络。由于已接入网络的网元和网管单元之间已经建立了安全链接，从而能够利用安全性能较高的已接入网络的网元，避免受到攻击，提高安全性能。

【技术领域】

本申请涉及网络技术领域，尤其涉及一种网元接入方法、系统及设备。

【背景技术】

在大型网络设备领域，网络由负责实际业务功能的无线网络功能单元(简称网元)以及对网元进行管理的网络管理单元(简称网管单元)组成。网元通过网管单元认证从而接入网络的过程，称为网元接入。

现有技术提供了一种网元接入方法，通过动态主机设置协议(DHCP，Dynamic HostConfiguration Protocol)获得因特网协议(IP，Internet Protocol)地址从而接入网络。但是，在本申请发明人长期研发下发现，由于DHCP容易受到黑客的攻击，这种网元接入方法存在安全隐患。为了避免这种安全隐患，会对部分网络进行禁用，这又会导致网元无法接入。

现有技术还提供了一种网元接入方法，通过人工直接在网元中配置网元接入所需要的信息，但是，这种方法对人员技能要求高，成本高，还容易出错。

【发明内容】

为了至少部分解决以上问题，本发明提出了一种网元接入方法、系统及设备。

第一方面，提供了一种网元接入方法，包括如下步骤：准备接入网络的网元向已接入网络的网元发送接入数据请求，以便所述已接入网络的网元将所述接入数据请求转发给网管单元；所述准备接入网络的网元接收所述已接入网络的网元所发送的接入数据响应，其中，所述接入数据响应是所述网管单元在接收到已接入网络的网元所转发的所述接入数据请求后，进行认证产生的，并是所述网管单元经由所述已接入网络的网元向所述准备接入网络的网元发送的；如果所述接入数据响应指示允许本网元接入，接入网络。

结合第一方面，在第一方面的第一种可能的实施方式中，所述接入网络步骤包括：从所述接入数据响应中读取接入数据；根据所述接入数据接入网络。

结合第一方面，在第一方面的第二种可能的实施方式中，在所述向已接入网络的网元发送接入数据请求步骤之前，所述方法还包括：向所述已接入网络的网元发送接入建链请求；接收所述已接入网络的网元所发送的接入建链响应；如果所述接入建链响应指示允许接入建链，则与所述已接入网络的网元接入建链。

结合第一方面的第二种可能的实施方式，在第三种可能的实施方式中，在所述向已接入网络的网元发送接入建链请求步骤之前，所述方法还包括：接收已接入网络的网元所发送的支持链接功能的广播消息；所述向已接入网络的网元发送接入建链请求步骤包括：向发送广播消息的已接入网络的网元发送接入建链请求。

第二方面，提供了一种网元接入方法，包括如下步骤：已接入网络的网元接收准备接入网络的网元所发送的接入数据请求；向网管单元发送接入数据请求；接收所述网管单元所发送的接入数据响应，其中，所述接入数据响应是网管单元根据所述接入数据请求进行认证而产生；向所述准备接入网络的网元发送所述接入数据响应，以允许或禁止所述准备接入网络的网元接入网络。

结合第二方面，在第二方面的第一种可能的实施方式中，所述接收网管单元所发送的接入数据响应的步骤包括：接收所述网管单元所发送的包含接入数据的接入数据响应。