一种专线网络接入的方法及系统技术方案

本发明专利技术公开一种专线网络接入的方法及系统，涉及通信技术领域，可以解决在核心网关中手动配置相应的配置参数会导致配置操作较为复杂的问题。所述方法包括：通过用户信息管理器将专线接入信息发送至核心网关控制器，专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息；核心网关控制器根据专线接入信息生成配置指令，配置指令为用于建立vxlan隧道的指令；核心网关控制器向核心网关发送配置指令；核心网关根据配置指令建立与用户侧网关之间的vxlan隧道，以使得终端通过用户侧网关和核心网关接入专线网络。本发明专利技术提供的方案适于终端接入专线网络时采用。

【技术实现步骤摘要】
一种专线网络接入的方法及系统
本专利技术涉及通信
，尤其涉及一种专线网络接入的方法及系统。
技术介绍
专线网络业务是指将带宽等网络资源租给用户，以供用户专享所租用网络中的资源的业务。相比于一般的宽带网络，专线网络具有较强的安全性，数据传输的质量也相对较高。目前，大多数企业租用了专线网络，以使企业用户的终端可以接入专线网络来实现安全、高质量的专线网络数据访问。为了使终端接入专线网络，需要建立用户侧网关与核心网关之间的通信链路，从而使得终端可以通过用户侧网关连接核心网关，进而通过核心网关接入专线网络。现有技术中，为了建立用户侧网关与核心网关之间的通信链路，需要用户在核心网关手动配置相应的配置参数，其中，配置参数中包括用户侧网关的IP地址，以使得核心网关根据配置参数中的用户侧网关的IP地址建立核心网关与用户侧网关之间的静态通信链路，通过该已建立的通信链路，用户侧数据就可以经由用户侧网关和核心网关进而转发至专线网络。然而，在核心网关中手动配置相应的配置参数会导致配置操作较为复杂。
技术实现思路
本专利技术提供一种专线网络接入的方法及系统，用于解决在核心网关中手动配置相应的配置参数会导致配置操作较为复杂的问题。为达到上述目的，本专利技术采用如下技术方案：一种专线网络接入的方法，包括：用户信息管理器将专线接入信息发送至核心网关控制器，所述专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息；所述核心网关控制器根据所述专线接入信息生成配置指令，所述配置指令为用于建立所述vxlan隧道的指令；所述核心网关控制器向所述核心网关发送所述配置指令；所述核心网关根据所述配置指令建立与所述用户侧网关之间的vxlan隧道，以使得终端通过所述用户侧网关和所述核心网关接入专线网络。一种专线网络接入的系统，所述系统包括终端，用户侧网关，核心网关，核心网关控制器以及用户信息管理器；所述用户信息管理器，用于将专线接入信息发送至核心网关控制器，所述专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息；所述核心网关控制器，用于接收所述用户信息管理器发送的所述专线接入信息，根据所述专线接入信息生成配置指令，所述配置指令为用于建立所述vxlan隧道的指令；向所述核心网关发送所述配置指令；所述核心网关，用于接收所述核心网关控制器发送的所述配置指令，根据所述配置指令建立与所述用户侧网关之间的vxlan隧道，以使得终端通过所述用户侧网关和所述核心网关接入专线网络。本专利技术提供的专线网络接入的方法及系统，用户信息管理器将专线接入信息发送至核心网关控制器，其中，专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息。然后，核心网关控制器根据专线接入信息生成配置指令，配置指令为用于建立vxlan隧道的指令，并向核心网关发送配置指令，再由核心网关根据配置指令建立与用户侧网关之间的vxlan隧道，以使得终端通过用户侧网关和核心网关接入专线网络。与现有技术中在核心网关中手动配置相应的配置参数会导致配置操作较为复杂相比，本专利技术中，用户信息管理器能够自动向核心网关控制器下发专线接入信息，然后核心网关控制器将专线接入信息生成核心网关的配置指令并下发至核心网关，以指示核心网关建立与用户侧网关之间的vxlan隧道。在本专利技术整个流程中，核心网关所获取的配置指令是经由用户信息管理器和核心网关控制器逐级自动下发的，并不需要手动配置核心网关的配置参数，因此，简化了核心网关的配置操作，使得专线网络接入的方法更加智能化。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1为本专利技术实施例提供的一种专线网络接入的系统的示例性示意图；图2为本专利技术实施例提供的一种专线网络接入的方法的流程示意图；图3为本专利技术实施例提供的另一种专线网络接入的方法的流程示意图；图4为本专利技术实施例提供的另一种专线网络接入的方法的流程示意图；图5为本专利技术实施例提供的另一种专线网络接入的方法的流程示意图；图6为本专利技术实施例提供的另一种专线网络接入的系统的示例性示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术实施例提供的专线网络接入的方法，应用于专线网络接入的系统中，如图1所示，该系统包括：终端、用户侧网关、公用IP网络、专线接入管理平台以及专线网络，其中，终端、用户侧网关、公用IP网络、专线接入管理平台依次通过有线模块或者无线模块连接，专线接入管理平台与专线网络连接。其中，专线接入管理平台中包括：核心网关、核心网关控制器以及用户信息管理器，其中，核心网关、核心网关控制器以及用户信息管理器依次连接。用户侧网关，为支持虚拟可拓展局域网(VirtualExtensibleLocalAreaNetwork，以下简称为vxlan)功能的网关，用户侧网关可通过公用IP网络与核心网关通信，以向核心网关转发终端的数据。此外，用户侧网关存储认证信息，并能将认证信息发送至用户信息管理器，以使得用户信息管理器对认证信息进行认证，从而判断用户侧网关是否能够与核心网关之间建立vxlan隧道。公用IP网络，用于实现用户侧网关和核心网关之间的数据传输，在本专利技术实施例中，用户侧网关和核心网关可通过公用IP网络传输vxlan报文。核心网关，为支持vxlan功能的网关，通过接收核心网关控制器的配置指令，能够建立与用户侧网关之间的vxlan隧道，从而使得终端可以通过用户侧网关连接核心网关，进而通过核心网关接入专线网络。核心网关控制器，可以接收用户信息管理器下发的专线接入信息，并根据此信息生成下发至核心网关的配置指令，以指示核心网关建立与用户侧网关之间的vxlan隧道。需要说明的是，本专利技术实施例中的核心网关控制器为采用软件定义网络(SoftwareDefinedNetwork,以下简称SDN)技术的核心网关控制器。用户信息管理器，包括依次连接的鉴权模块、用户信息库以及用户管理模块。其中，鉴权模块，用于接收用户侧网关发送的认证信息，以对用户侧网关进行认证，从而可以避免核心网关建立与非法用户侧网关之间的vxlan隧道。用户信息库，用于存储专线接入信息。其中，专线接入信息至少包括专线封装信息、专线业务信息和隧道信息。专线封装信息为描述专线网络数据封装格式的信息，专线业务信息至少包括用户侧网关所服务的每个终端的访问带宽和访问权限，隧道信息包括vxlan网络标识符(vxlanNetworkIdentifier，以下简称VNI)。需要说明的是，专线业务信息还包括专线网络类型以及专线网络标识。为了对专线接入信息进行说明，举例如下，企业站点A下有终端B和终端C，企业网站分为模块D、模块E和模块F。为了保证终端B和终端C能够成功接入专线网本文档来自技高网...

【技术保护点】
一种专线网络接入的方法，其特征在于，所述方法包括：用户信息管理器将专线接入信息发送至核心网关控制器，所述专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息；所述核心网关控制器根据所述专线接入信息生成配置指令，所述配置指令为用于建立所述vxlan隧道的指令；所述核心网关控制器向所述核心网关发送所述配置指令；所述核心网关根据所述配置指令建立与所述用户侧网关之间的vxlan隧道，以使得终端通过所述用户侧网关和所述核心网关接入专线网络。

【技术特征摘要】
1.一种专线网络接入的方法，其特征在于，所述方法包括：用户信息管理器将专线接入信息发送至核心网关控制器，所述专线接入信息为用于建立核心网关和用户侧网关之间的虚拟可拓展局域网vxlan隧道的信息；所述核心网关控制器根据所述专线接入信息生成配置指令，所述配置指令为用于建立所述vxlan隧道的指令；所述核心网关控制器向所述核心网关发送所述配置指令；所述核心网关根据所述配置指令建立与所述用户侧网关之间的vxlan隧道，以使得终端通过所述用户侧网关和所述核心网关接入专线网络。2.根据权利要求1所述的专线网络接入的方法，其特征在于，在用户信息管理器将专线接入信息发送至核心网关控制器之前，所述方法还包括：所述用户侧网关接收终端发送的原始数据报文，将所述原始数据报文封装为vxlan报文后，将所述vxlan报文发送给所述核心网关；当所述核心网关根据所述vxlan报文确定所述核心网关与所述用户侧网关之间的vxlan隧道尚未建立时，所述核心网关通过所述核心网关控制器向所述用户信息管理器发送所述vxlan报文；所述用户信息管理器向所述用户侧网关发送vxlan隧道创建指令；所述用户侧网关向所述用户信息管理器发送认证信息；所述用户信息管理器对所述认证信息进行认证，如果认证通过，则执行建立所述核心网关与所述用户侧网关之间的vxlan隧道的过程；如果认证失败，则所述用户信息管理器丢弃所述vxlan报文。3.根据权利要求2所述的专线网络接入的方法，其特征在于，在核心网关根据所述配置指令建立与所述用户侧网关之间的vxlan隧道之后，所述方法还包括：当所述核心网关确定所述vxlan隧道在预设时长内不存在数据报文传输时，向所述用户信息管理器发送vxlan隧道空闲超时通知；所述用户信息管理器向所述核心网关控制器发送vxlan隧道删除指令；所述核心网关控制器根据所述vxlan隧道删除指令指示所述核心网关删除所述vxlan隧道。4.根据权利要求2或3所述的专线网络接入的方法，其特征在于，所述方法还包括：终端向用户信息管理器发送vxlan隧道修改指令；用户信息管理器根据所述vxlan隧道修改指令修改所述用户侧网关对应的专线接入信息；所述用户信息管理器向所述核心网关控制器发送修改后的专线接入信息；所述核心网关控制器根据修改后的专线接入信息对所述核心网关进行配置。5.根据权利要求4所述的专线网络接入的方法，其特征在于，所述专线接入信息至少包括：专线封装信息、专线业务信息和隧道信息；所述专线封装信息为描述专线网络数据封装格式的信息；所述专线业务信息至少包括所述用户侧网关所服务的每个终端的访问带宽和访问权限；所述隧道信息包括vxlan网络标识符VNI。6.一种专线网络接入的系统，其特征在于，所述系统包括终端，用户侧网关，核心网关，核心网关控制器以及用户信息管理器；所述用户信息...

【专利技术属性】
技术研发人员：马田丰，赫罡，郑毅，郭晓琳，李洪峰，
申请(专利权)人：中国联合网络通信集团有限公司，
类型：发明
国别省市：北京,11