[发明专利]3G接入L2TP组网中识别用户的方法及L2TP网络服务器

说明书

技术领域

本申请涉及L2TP组网中的用户识别技术领域，尤其涉及3G接入L2TP组网中识别用户的方法及L2TP网络服务器。

背景技术

L2TP（Layer Two Tunneling Protocol，二层隧道协议）是基于点对点协议PPP的一种L2VPN技术。L2TP本质上是PPP Over UDP（承载在用户数据包协议UDP上的PPP），典型的L2TP组网中有三种角色，如图1所示，分别是支持L2TP的客户端Client、LAC（L2TP Access Concentrator，L2TP接入集中控制器）、LNS（L2TP Network Server，L2TP网络服务器），其中，Client和LNS一般是隶属于某个企业的路由器，LAC是运营商的接入设备，一般是宽带接入服务器BAS。

如图1所示，LAC和LNS间建立了一条基于UDP的L2TP隧道；Client基于PPP呼叫接入LAC，Client和LAC间的通信介质是3G网络。Client和LNS之间建立PPP链路的步骤如下：

首先，LAC和Client间进行LCP（Link Control Protocol，链路控制协议）协商，由LAC对Client先进行PPP认证，认证通过后将该PPP的信息转发给LNS，后续的PPP载荷，LAC将全部透传给LNS。

然后，由LNS接着做对Client的认证，认证通过后，LNS和Client之间进行后续的PPP协商。LNS和Client协商完成后，Client和LNS之间的PPP链路就建立好了。

目前，PPP一般基于用户名做认证，用户名可作为用户标识，不同用户使用不同的用户名，通过用户名来识别用户，不区分接入介质。但如果在3G接入L2TP组网中基于用户名来识别用户，对于企业组网部署而言不好实施。

如图1所示，3G接入L2TP组网中实际有两处认证，一处是运营商的LAC，一处是企业自己的LNS。新增一台L2TP Client时，需新分配一个用户名，LNS侧增加用户名较容易，企业可以自行添加，而LAC侧增加用户名还需联系运营商，对于企业而言不容易实施。因此，目前的3G接入L2TP组网中，不同的用户往往配置相同的用户名，导致无法精确识别用户。

因此，目前在3G接入L2TP组网中存在无法精确识别用户的问题。

发明内容

有鉴于此，本申请提出一种3G接入L2TP组网中识别用户的方法，可以实现在3G接入L2TP组网中精确识别用户。

本申请还提出一种L2TP网络服务器，可以实现在3G接入L2TP组网中精确识别用户。

为达到上述目的，本申请实施例的技术方案是这样实现的：

一种3G接入L2TP组网中识别用户的方法，预先在二层隧道协议L2TP的接入集中控制器LAC与L2TP网络服务器LNS对客户端Client的认证通过之后，启动LNS与Client之间的协商，

所述LNS与Client之间进行协商时，LNS发送携带有设备序列号SN选项和/或国际移动用户标识IMSI选项的配置请求报文给Client；

所述LNS接收所述Client返回的携带有SN选项和/或IMSI选项的配置确认报文，根据所述配置确认报文中的SN选项和/或IMSI选项精确识别用户。

一种L2TP网络服务器，包括：配置请求发送模块和配置确认接收模块，其中：

配置请求发送模块，用于在二层隧道协议L2TP的接入集中控制器LAC与L2TP网络服务器LNS对客户端Client的认证通过之后，本网络服务器与Client之间进行协商时，发送携带有设备序列号SN选项和/或国际移动用户标识IMSI选项的配置请求报文给Client；

配置确认接收模块，用于接收所述Client返回的携带有SN选项和/或IMSI选项的配置确认报文，根据所述配置确认报文中的SN选项和/或IMSI选项精确识别用户。

本申请的有益效果为，LNS与Client之间进行协商时，通过扩展LCP协商选项，在LNS发送给Client的配置请求报文中携带设备序列号SN选项和/或国际移动用户标识IMSI，要求Client上传SN和/或IMSI信息，使得LNS可以接收到来自Client的携带了SN和/或IMSI信息的配置确认报文，从而LNS可以基于所述配置确认报文中的SN和/或IMSI信息准确识别用户，实现在3G接入L2TP组网中对用户的精确识别。

附图说明

图1为现有3G接入L2TP组网的逻辑示意图；

图2为本申请实施例的方法流程图；