[发明专利]一种基于SD-UTN网络的用户安全访问控制方法及系统

说明书

本发明提供一种基于SD‑UTN网络的用户安全访问控制方法，所述方法包括：S1.接收用户的业务开通请求；S2.获取所述用户的业务开通请求数据；S3.确定所述用户的用户信息、业务类型及地址信息；S4.将所述用户信息、业务类型及地址信息传输至系统；S5.系统根据所述业务类型及地址信息，从SD‑UTN网络中选取目标服务端；S6.为所述用户分配所述目标服务端；S7.所述目标服务端接入管理平台，并录入用户信息、业务类型及地址信息；S8.驻地网单元对业务开通请求数据进行资源预判，根据用户的地址信息选择可用的CPE资源；S9.资源管理单元获取驻地网单元预判的资源信息，并反馈至服务开通单元；S10.执行业务开通指令。该方法既能保证用户信息安全，又能实现业务按需自选。

技术领域

本发明涉及互联网领域，具体涉及一种基于SD-UTN网络的用户安全访问控制方法及系统。

背景技术

软件定义网络(Software Defined Networking,SDN)是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，并实现可编程化控制。在SDN架构中，通常包括基础设备层、控制层及应用层，基础设备层只负责流量的转发，路由计算等主要控制功能均上移到控制层完成，应用层支持基于网络能力的各种第三方应用。而SD-UTN网络(即Software Defined-Unified Transport Network)即为结合SDN网络与UTN网络的一种新型网络架构，其总体架构为：在UTN网络原有架构基础上新增控制平面和应用平面；其中，控制器分为两类，分别为控制网元的控制器(例如网元控制器)和拉通端到端业务的协同器(例如网络协同器)。

随着科技的发展和人们生活方式的变化，传统的电信业务运营模式已无法适应个性化、自主化互联网式应用需求；其缺点日益突出，例如：(1)随着大数据、物联网、移动互联网、云计算等时代的到来，传统的业务运营模式已无法满足时代发展的需求，其存在设备繁杂、配置麻烦、迭代缓慢等问题；(2)IP化的发展不可逆转，用户需求与日俱增，应用多元化、服务差异化、需求个性化将成为传统网络已不能满足快速业务创新和响应的痛点；(3)传统业务线下订购，业务开通缓慢，无法自制定制和灵活调整带宽。

因此，有必要提供一种具有分权功能、能与第三方APP对接应用，实现互联网式个性化、自助化式的用户安全访问系统及其方法。

发明内容

本发明的目的在于克服上述现有技术的不足，提供既能保证用户信息安全，又能实现业务按需自选的用户安全访问系统及其方法。

为达到上述目的，本发明采用以下技术方案：

一种基于SD-UTN网络的用户安全访问控制方法，所述方法包括：

S1.接收用户的业务开通请求；

S2.根据所述业务开通请求，获取所述用户的业务开通请求数据；

S3.根据所述业务开通请求数据，确定所述用户的用户信息、业务类型及地址信息；

S4.将所述用户信息、业务类型及地址信息传输至系统；

S5.系统根据所述业务类型及地址信息，从SD-UTN网络中选取目标服务端；

S6.系统为所述用户分配所述目标服务端；

S7.所述目标服务端接入管理平台，并录入用户信息、业务类型及地址信息；

S8.所述管理平台接入用户所在地的SD-UTN网络，驻地网单元对业务开通请求数据进行资源预判，根据用户的地址信息选择可用的CPE(Customer Premise Equipment客户终端设备)资源，并将业务开通请求数据发送至服务开通单元；

S9.资源管理单元获取驻地网单元预判的资源信息，并反馈至服务开通单元；