虚拟客户终端设备、路由器、存储介质和通信方法技术

本发明专利技术公开了一种虚拟客户终端设备、路由器、存储介质和通信方法，涉及通信领域。所述虚拟客户终端设备部署在多业务边缘路由器中，所述虚拟客户终端设备的网络功能根据所述多业务边缘路由器的控制面实现。通过将vCPE部署在MSE中，可以避免vCPE与MSE复杂的信息交互过程。

Virtual Customer Terminal Device, Router, Storage Media and Communication Method

【技术实现步骤摘要】
虚拟客户终端设备、路由器、存储介质和通信方法
本公开涉及通信领域，特别涉及一种虚拟客户终端设备、多业务边缘路由器、计算机可读存储介质和通信方法。
技术介绍
vCPE(virtualCustomerPremisesEquipment，虚拟客户终端设备)是指将家庭网关的部分网络功能，如路由管理、DHCP(动态主机配置协议)、DNS(域名系统)等，通过虚拟化软件方式承载，以降低家庭网关的复杂度。目前vCPE大多基于X86服务器实现，通过虚拟机外挂在MSE(多业务边缘路由器)的方式，实现对家庭网络的管理和业务加载。
技术实现思路
专利技术人发现，vCPE外挂实现方式，vCPE与MSE信息交互过程复杂。本公开实施例的一个目的是：简化vCPE与MSE的信息交互过程。本公开实施例的再一个目的是：实现对家庭网络的统一管理，进一步实现设备级和家庭级的两级管理。本公开实施例的另一个目的是：实现对家庭网络的统一控制，进一步实现设备级和家庭级的两级控制。本公开的一个方面提出一种虚拟客户终端设备，其中，所述虚拟客户终端设备部署在多业务边缘路由器中，所述虚拟客户终端设备的网络功能根据所述多业务边缘路由器的控制面实现。可选地，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的设备级认证模块，用于响应终端通过家庭网关发送的第一接入请求，对所述终端进行设备级认证，设备级认证通过后，向所述家庭网关返回家庭网关标识，以标识所述终端所属的家庭网络，所述第一接入请求携带所述终端的标识。可选地，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的家庭级认证模块，用于响应所述家庭网关发送的第二接入请求，对所述家庭网关进行家庭级认证，所述第二接入请求携带所述家庭网关标识。可选地，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的管理模块，用于根据所述家庭网关标识对所述家庭网关进行家庭级状态信息的采集和管理，或者，用于根据所述终端的标识通过所述家庭网关对接入的所述终端进行设备级状态信息的采集和管理。可选地，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的控制模块，用于根据所述家庭网关标识向所述家庭网关下发家庭级的策略控制信息，或者，用于根据所述终端的标识向所述家庭网关下发设备级的策略控制信息。可选地，所述虚拟客户终端设备或者所述家庭级认证模块用于在家庭级认证通过后，向所述家庭网关返回家庭级配置信息。可选地，所述虚拟客户终端设备或者所述设备级认证模块用于在设备级认证通过后，向所述家庭网关返回设备级配置信息。本公开的再一个方面提出一种多业务边缘路由器，其中部署有前述的虚拟客户终端设备。本公开的另一个方面提出一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前述的虚拟客户终端设备的功能。本公开的又一个方面提出一种通信方法，包括：部署在多业务边缘路由器中的虚拟客户终端设备响应终端通过家庭网关发送的第一接入请求，对所述终端进行设备级认证，设备级认证通过后，向所述家庭网关返回家庭网关标识，以标识所述终端所属的家庭网络，所述第一接入请求携带所述终端的标识；并且，响应所述家庭网关发送的第二接入请求，对所述家庭网关进行家庭级认证，所述第二接入请求携带所述家庭网关标识。可选地，该通信方法还包括：所述虚拟客户终端设备根据所述家庭网关标识对所述家庭网关进行家庭级状态信息的采集和管理，或者，根据所述终端的标识通过所述家庭网关对接入的所述终端进行设备级状态信息的采集和管理。可选地，该通信方法还包括：所述虚拟客户终端设备根据所述家庭网关标识向所述家庭网关下发家庭级的策略控制信息，或者，用于根据所述终端的标识向所述家庭网关下发设备级的策略控制信息。通过将vCPE部署在MSE中，可以避免vCPE与MSE复杂的信息交互过程。此外，vCPE还实现了设备级和家庭级的接入认证功能、设备级和家庭级的两级管理、设备级和家庭级的两级控制。附图说明下面将对实施例或相关技术描述中所需要使用的附图作简单地介绍。根据下面参照附图的详细描述，可以更加清楚地理解本公开，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本公开vCPE部署的网络示意图。图2为本公开通信方法的一个实施例的流程示意图。图3为本公开虚拟客户终端设备的一个实施例的结构示意图。图4为本公开基于MSE的vCPE实现架构示意图。具体实施方式下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述。图1为本公开vCPE部署的网络示意图。如图1所示，家庭网络通过家庭网关(例如可以为瘦家庭网关)、接入设备、汇聚设备、MSE(多业务边缘路由器)接入互联网(Internet)。MSE中部署有vCPE，vCPE的网络功能根据MSE的控制面实现。如图4所示，vCPE是在MSE的软件平台上实现的可共享MSE相关资源的模块，其可共享MSE的例如用户管理、地址管理、路由管理、策略管理等资源。vCPE通过虚拟化软件方式承载，可以实现家庭网关的部分网络功能，如路由管理、DHCP(动态主机配置协议)、DNS(域名系统)等，从而降低家庭网关的复杂度。家庭网络与家庭网关、接入设备、汇聚设备、MSE、互联网之间具有物理连接。vCPE与家庭网关、家庭网络具有逻辑连接，可以互通信息。通过将vCPE部署在MSE中，可以避免vCPE与MSE复杂的信息交互过程。vCPE实现了设备级和家庭级的接入认证功能、设备级和家庭级的两级管理、设备级和家庭级的两级控制。下面结合图2描述。图2为本公开通信方法的一个实施例的流程示意图。步骤210，vCPE进行设备级认证，包括以下步骤211～214：步骤211，家庭网络内的终端上线，向家庭网关发送DHCPdiscover(发现)消息。步骤212，家庭网关向vCPE发送第一接入请求(Access-Request1)，其中携带终端的标识(deviceID)。步骤213，vCPE对终端进行设备级认证，设备级认证通过后，返回第一接入接受(Access-Accept1)消息给家庭网关，其中携带家庭网关标识(HGID)，以标识终端所属的家庭网络，还可以携带deviceID、终端的设备级配置信息(deviceconfig)。例如，设备级认证可以检查是否提供终端的类型、标识(deviceID)、MAC(媒体访问控制)地址等接入需要信息。若提供了必要的接入需要信息，则设备级认证通过。其中，设备级配置信息例如包括设备IP地址、访问权限、可用带宽等信息。步骤214，家庭网关向终端发送DHCPoffer(提供)消息。步骤220，若家庭网关标识(HGID)所标识的家庭网络还没有认证，vCPE进行家庭级认证，包括以下步骤225～228：步骤225，家庭网关向vCPE发送第二接入请求(Access-Request2)，其中携带家庭网关标识(HGID)。步骤226，vCPE对家庭网关进行家庭级认证，vCPE将第二接入请求转发到认证服务器进行认证。例如，家庭级认证可以是检查家庭账号是否合法，若合法，则家庭级认证通过。认证服务器例如为AAA(Authentication、Authorization、Accounting，验证、授权和记账)服本文档来自技高网...

【技术保护点】
1.一种虚拟客户终端设备，其中，所述虚拟客户终端设备部署在多业务边缘路由器中，所述虚拟客户终端设备的网络功能根据所述多业务边缘路由器的控制面实现。

【技术特征摘要】
1.一种虚拟客户终端设备，其中，所述虚拟客户终端设备部署在多业务边缘路由器中，所述虚拟客户终端设备的网络功能根据所述多业务边缘路由器的控制面实现。2.如权利要求1所述的虚拟客户终端设备，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的设备级认证模块，用于响应终端通过家庭网关发送的第一接入请求，对所述终端进行设备级认证，设备级认证通过后，向所述家庭网关返回家庭网关标识，以标识所述终端所属的家庭网络，所述第一接入请求携带所述终端的标识。3.如权利要求2所述的虚拟客户终端设备，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的家庭级认证模块，用于响应所述家庭网关发送的第二接入请求，对所述家庭网关进行家庭级认证，所述第二接入请求携带所述家庭网关标识。4.如权利要求3所述的虚拟客户终端设备，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的管理模块，用于根据所述家庭网关标识对所述家庭网关进行家庭级状态信息的采集和管理，或者，用于根据所述终端的标识通过所述家庭网关对接入的所述终端进行设备级状态信息的采集和管理。5.如权利要求3所述的虚拟客户终端设备，所述虚拟客户终端设备或者所述虚拟客户终端设备包括的控制模块，用于根据所述家庭网关标识向所述家庭网关下发家庭级的策略控制信息，或者，用于根据所述终端的标识向所述家庭网关下发设备级的策略控制信息。6.如权利要求3所述的虚拟客户...

【专利技术属性】
技术研发人员：龚霞，陈华南，朱永庆，梁洁，黄灿灿，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：北京,11