[发明专利]报文处理方法、网络服务器和虚拟专用网络系统

说明书

本发明实施例公开了一种报文处理方法、网络服务器及虚拟专用网络系统，涉及通信领域，能够解决现有技术中，虚拟专用网络系统无法对非法用户进行有效抑制的问题。该方法包括：网络服务器接收接入设备发送的第一报文，第一报文包含第一用户的标识，第一用户的标识用于标记第一用户；网络服务器根据第一用户的标识在已经存储的第一列表中查找第一用户的抑制状态标识；第一列表中包含第一用户的抑制状态标识时，网络服务器丢弃第一报文，第一用户的抑制状态标识用于指示对所述第一用户不提供服务。

技术领域

本申请涉及通信领域，尤其涉及一种报文处理方法、网络服务器、虚拟专用网络系统及计算机可读存储介质。

背景技术

VPDN(Virtual Private Dial up Networks，虚拟专用拨号网)是指利用公共网络的拨号功能接入专用网络而实现的虚拟专用网，能够使得企业远端用户通过公共网络接入企业内部网。

现有技术中，用户设备通过LAC(Layer 2 Tunneling Protocol AccessConcentrator，二层隧道协议访问集中器)与LNS(Layer 2 Tunneling Protocol NetworkServer，二层隧道协议网络服务器)建立会话，接入到虚拟专用网，如果某个用户反复上线，或者连续多次上线认证失败，则LAC将该用户确认为非法用户，并将该用户设置为抑制状态，对该用户的接入请求直接拒绝，抑制持续一定时间后，恢复对该用户的服务。但是LAC是当地ISP(Internet Service Provider，互联网服务提供商)的接入设备，不同服务提供商的LAC设备对于用户的抑制机制都不相同，而LNS服务器上能够建立的会话或隧道数量是一定的，如果有过多非法用户在LNS服务器上建立会话，就会使得合法用户无法上线，因此，虚拟专用网络系统无法有效地对非法用户进行抑制。

发明内容

本发明的实施例提供一种报文处理方法、网络服务器及虚拟专用网络系统，以解决虚拟专用网络系统无法对非法用户进行有效抑制的问题。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，一种虚拟专用网络系统，包括网络服务器、接入设备及用户设备；

其中，所述用户设备，用于向所述接入设备发送第一报文，所述第一报文包含第一用户的标识，所述第一用户的标识用于标记第一用户；

所述接入设备，用于接收所述用户设备发送的第一报文，根据所述第一用户的标识在已经存储的第二列表中查找所述第一用户的抑制状态标识，当所述第二列表中不包含所述第一用户的抑制状态标识时，将所述第一报文发送至所述网络服务器，所述第一用户的抑制状态标识用于指示对所述第一用户不提供服务；

所述网络服务器，用于接收所述接入设备发送的所述第一报文，根据所述第一用户的标识在已经存储的第一列表中查找所述第一用户的抑制状态标识，当所述第一列表中包含所述第一用户的抑制状态标识时，丢弃所述第一报文。

结合第一方面，在第一种可能的实现方式中，

所述网络服务器，还用于记录所述第一用户的故障首次发生时间并累加故障次数，所述故障次数是所述第一用户在所述网络服务器上线失败的次数和所述第一用户在所述网络服务器下线的次数中的至少一个或所述故障次数是所述第一用户在所述网络服务器上线失败的次数和所述第一用户在所述网络服务器下线的次数之和；当所述第一用户在第一时长内的故障次数大于或等于第一阈值时，所述网络服务器在所述第一列表中存储所述第一用户的抑制状态标识；当所述网络服务器从所述故障首次发生时间开始，累加故障次数的时长达到所述第一时长后，清空所述第一用户的故障次数。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，