專利名稱：使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實用新型屬于寬帶接入網(wǎng)絡(luò)技術(shù)領(lǐng)域，尤其涉及一種使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)。
背景技術(shù)：
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，目前寬帶接入已經(jīng)成為一種主導(dǎo)的用戶接入方式。寬帶接入一般包括ADSL，VDSL，以太網(wǎng)等方式。根據(jù)運營商運營的需要，所有的這些方式都需要有寬帶撥號與認(rèn)證的過程。當(dāng)前這一寬帶撥號與認(rèn)證的主要方式是PPPoE(以太網(wǎng)承載點對點協(xié)議)。
PPPoE需要兩個實體，一個是PPPoE客戶端，一個是PPPoE服務(wù)器。PPPoE分為兩個過程，認(rèn)證過程和數(shù)據(jù)傳輸過程。在數(shù)據(jù)傳輸過程中一般采用IP overPPPoE的形式(PPPoE承載網(wǎng)際協(xié)議)。傳統(tǒng)上，處理IP over PPPoE的一般是一個邊緣路由器，也稱BRAS(寬帶接入服務(wù)器)。該設(shè)備運行在ISO(國際標(biāo)準(zhǔn)組織)規(guī)定的網(wǎng)絡(luò)七層協(xié)議的第三層—網(wǎng)絡(luò)層的層次上，網(wǎng)絡(luò)層一般指IP層。一般BRAS設(shè)備除了具有PPPoE Server(以太網(wǎng)承載點對點協(xié)議服務(wù)器)功能外，還具有各種用戶復(fù)雜的業(yè)務(wù)處理的功能，諸如VPDN，MPLS，IP SEC，NAT等，使得其極為復(fù)雜，并且價格高昂。但這些功能僅有少部分用戶使用，大多數(shù)的用戶僅需要PPPoE Server的功能，這種情況造成了運營商的投資浪費。
目前，存在BRAS設(shè)備端局化的趨勢，即僅保留BRAS的PPPoE Server的功能作為一個BRAS，以降低成本。但端局化的BRAS只處理PPPoE Server的功能，無法支持更復(fù)雜的用戶業(yè)務(wù)功能。但很多功能只有在PPPoE認(rèn)證過程中獲得用戶信息后才能給以支持，從而使得端局化BRAS必須和大型BRAS互相配合才能完成對所有用戶業(yè)務(wù)的支持。但這樣用戶面對不同的業(yè)務(wù)就必須選擇不同的PPPoE服務(wù)器，造成用戶使用上的復(fù)雜及運營商開展業(yè)務(wù)的不方便。

發(fā)明內(nèi)容
本實用新型的目的在于提供了一種系統(tǒng)，使得即使在網(wǎng)絡(luò)中存在多個PPPoEServer配合使用時，用戶仍然只能感知一個PPPoE Server，從而降低了用戶使用上的復(fù)雜性，使得運營商能夠提供更易用的業(yè)務(wù)。
本實用新型的以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，包括用戶側(cè)PPPoE服務(wù)器上的用戶側(cè)PPPoE Server模塊，網(wǎng)絡(luò)側(cè)PPPoE Client模塊，PPPoE報文代理模塊；其中用戶側(cè)PPPoE Server模塊配置網(wǎng)絡(luò)側(cè)PPPoE代理服務(wù)器的MAC地址；啟動認(rèn)證過程；在用戶業(yè)務(wù)類型無法解析時，發(fā)送建立代理服務(wù)器的消息給網(wǎng)絡(luò)側(cè)PPPoE Client模塊；用戶側(cè)PPPoE Server模塊與網(wǎng)絡(luò)側(cè)PPPoE Client模塊建立用戶側(cè)PPPoE服務(wù)器上PPPoE Session和網(wǎng)絡(luò)側(cè)代理服務(wù)器上PPPoE Session關(guān)于Session ID的對應(yīng)關(guān)系；PPPoE報文代理模塊接收用戶側(cè)PPPoE Server模塊轉(zhuǎn)發(fā)的用戶側(cè)PPPoE報文，將查找與用戶側(cè)PPPoE Session對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，用網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID替換報文的Session ID，用代理服務(wù)器的MAC地址替換報文中的目的MAC地址，將報文發(fā)送到代理服務(wù)器；接收網(wǎng)絡(luò)側(cè)PPPoE報文，查找與用戶側(cè)PPPoE Session對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，用用戶側(cè)PPPoE Session的Session ID替換報文的Session ID，用用戶的MAC地址替換報文中的目的MAC地址，將報文發(fā)送到用戶。
上述系統(tǒng)還包括PPPoE報文代理模塊驅(qū)動程序模塊，將用戶側(cè)PPPoE服務(wù)器上PPPoE Session和網(wǎng)絡(luò)側(cè)代理服務(wù)器上PPPoE Session關(guān)于Session ID的對應(yīng)關(guān)系配置到硬件中。
所述PPPoE報文代理模塊包括PPPoE數(shù)據(jù)報文代理模塊和PPPoE控制報文代理模塊；PPPoE數(shù)據(jù)報文代理模塊處理數(shù)據(jù)報文；PPPoE控制報文代理模塊處理控制報文。
上述PPPoE數(shù)據(jù)報文代理模塊由硬件FPGA(現(xiàn)場可編程門陣列)或NP(網(wǎng)絡(luò)處理器)實現(xiàn)。
采用本實用新型的系統(tǒng)使得只處理基本的PPPoE認(rèn)證，終結(jié)的BRAS設(shè)備和具有復(fù)雜的用戶業(yè)務(wù)支持能力的BRAS相互配合向?qū)拵в脩籼峁I(yè)務(wù)，降低了整個寬帶接入網(wǎng)絡(luò)的投資，提高了整個網(wǎng)絡(luò)的易用型和可運營的能力。


圖1本實用新型PPPoE Proxy Server子系統(tǒng)技術(shù)框架示意圖其中A用戶側(cè)PPPoE控制報文B用戶側(cè)PPPoE Server模塊CPPPoE控制報文代理模塊D網(wǎng)絡(luò)側(cè)PPPoE Client模塊E網(wǎng)絡(luò)側(cè)PPPoE控制報文FPPPoE數(shù)據(jù)報文代理模塊驅(qū)動程序模塊G用戶側(cè)PPPoE數(shù)據(jù)報文HPPPoE數(shù)據(jù)報文代理模塊I網(wǎng)絡(luò)側(cè)PPPoE數(shù)據(jù)報文圖2應(yīng)用本實用新型的組網(wǎng)示意圖其中1Radius Server服務(wù)器2防火墻3Internet4BRAS5三層交換機6以太網(wǎng)7IP DSLAM具體實施方式
本實用新型一般作為具體網(wǎng)絡(luò)設(shè)備的一個子系統(tǒng)實現(xiàn)，稱為PPPoE ProxyServer子系統(tǒng)，包括如下模塊用戶側(cè)PPPoE Server模塊，網(wǎng)絡(luò)側(cè)PPPoE Client模塊，PPPoE控制報文代理模塊，PPPoE數(shù)據(jù)報文代理模塊，PPPoE報文代理模塊驅(qū)動程序模塊。
各模塊的關(guān)系如附圖1PPPoE Proxy Server子系統(tǒng)技術(shù)框架示意圖。
本實用新型要處理的輸入為用戶側(cè)PPPoE報文輸入和網(wǎng)絡(luò)側(cè)PPPoE輸入。
一般情況下，用戶業(yè)務(wù)的標(biāo)識用寬帶接入用戶名來區(qū)別。具體為用戶名中@字符后面的域名部分。
應(yīng)用本實用新型的具體流程如下配置流程配置要代理的PPPoE Server的標(biāo)識信息，一般為PPPoE Server的MAC地址。這一PPPoE Server稱之為代理PPPoE Server。
對于用戶側(cè)PPPoE報文輸入1、由用戶側(cè)PPPoE Server模塊完成PPPoE Session建立過程；2、由用戶側(cè)PPPoE Server模塊完成LCP建立過程；3、用戶側(cè)PPPoE Server模塊開始PAP/CHAP認(rèn)證過程，分析用戶名，發(fā)現(xiàn)用戶名的的域名部分無法解析時，發(fā)送建立Proxy Server的消息給網(wǎng)絡(luò)側(cè)PPPoE Client模塊，消息中包括用戶側(cè)PPPoE Session的Session ID。同時向用戶發(fā)送LCP Restart報文。等待網(wǎng)絡(luò)側(cè)PPPoE Client的PPPoE Session建立完成消息；4、網(wǎng)絡(luò)側(cè)PPPoE Client和代理PPPoE Server完成PPPoE Session建立過程，建立網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID與用戶側(cè)PPPoE Session的Session ID的對應(yīng)關(guān)系，調(diào)用PPPoE數(shù)據(jù)代理模塊驅(qū)動程序模塊將這一關(guān)系配置到硬件，成功后向用戶側(cè)PPPoE Server模塊發(fā)送PPPoE Session建立完成消息；5、用戶側(cè)PPPoE Server模塊收到網(wǎng)絡(luò)側(cè)PPPoE Client模塊的PPPoE Session建立完成消息后，將用戶側(cè)的PPPoE控制報文轉(zhuǎn)發(fā)至PPPoE控制報文代理模塊。
6、PPPoE控制報文代理模塊利用報文中的用戶側(cè)PPPoE Session的SessionID查找到對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，并用網(wǎng)絡(luò)側(cè)的Session ID替換報文中的Session ID字段，用代理PPPoE Server的MAC地址替換掉報文中的目的MAC地址，然后將報文發(fā)送到代理PPPoE Server。完成LCP，PAP/CHAP，IPCP等過程，用戶開始進行正常的數(shù)據(jù)通信。
7、PPPoE數(shù)據(jù)報文處理模塊接收到PPPoE數(shù)據(jù)報文后，根據(jù)報文中的Session ID字段查找到對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，并用網(wǎng)絡(luò)側(cè)的Session ID替換報文中的Session ID字段，用代理PPPoE Server的MAC地址替換掉報文中的目的MAC地址，然后將報文發(fā)送到代理PPPoE Server。
對于網(wǎng)絡(luò)側(cè)PPPoE輸入
1、如果是控制報文，則進入網(wǎng)絡(luò)側(cè)PPPoE Client模塊，網(wǎng)絡(luò)側(cè)PPPoE Client模塊將PPPoE控制報文轉(zhuǎn)發(fā)至PPPoE控制報文代理模塊。
2、PPPoE控制報文代理模塊利用報文中的網(wǎng)絡(luò)側(cè)PPPoE Session的SessionID查找到對應(yīng)的用戶側(cè)PPPoE Session的Session ID，并用用戶側(cè)的Session ID替換報文中的Session ID字段，用用戶的MAC地址替換掉報文中的目的MAC地址，然后將報文發(fā)送到用戶側(cè)。
3、PPPoE數(shù)據(jù)報文處理模塊接收到PPPoE數(shù)據(jù)報文后，根據(jù)報文中的網(wǎng)絡(luò)側(cè)Session ID字段查找到對應(yīng)的用戶側(cè)PPPoE Session的Session ID，并用用戶側(cè)的Session ID替換報文中的Session ID字段，用用戶的MAC地址替換掉報文中的目的MAC地址，然后將報文發(fā)送到用戶。
這樣，就實現(xiàn)了PPPoE Proxy Server(PPPoE代理服務(wù)器)的功能。
實際應(yīng)用的組網(wǎng)圖如附圖2如圖2，7為一IP DSLAM系統(tǒng)，提供PPPoE Server的基本BRAS功能，用來實現(xiàn)對xDSL用戶的PPPoE報文的認(rèn)證和終結(jié)。按照本實用新型的技術(shù)方案，同時提供了PPPoE Proxy Server的功能用來和具有復(fù)雜用戶業(yè)務(wù)支持能力的BRAS配合完成對復(fù)雜的用戶業(yè)務(wù)的支持。
在7的控制臺上配置對用戶端口的進行PPPOE支持，配置代理PPPoE ProxyServer的地址，為上級BRAS的Mac地址，配置好上行業(yè)務(wù)口，上行業(yè)務(wù)口與internet、Radius Server相連接。
用戶首先啟動PPPOE撥號過程，當(dāng)7發(fā)現(xiàn)是基本的PPPoE認(rèn)證，終結(jié)業(yè)務(wù)時，由自身的PPPoE Server對用戶的PPPoE報文進行處理。當(dāng)發(fā)現(xiàn)是自身無法處理的用戶業(yè)務(wù)時，將業(yè)務(wù)交給PPPoE Proxy Server子系統(tǒng)進行處理，PPPoEProxy Server與上級BRAS配合完成對該用戶業(yè)務(wù)的處理。
權(quán)利要求1.一種使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，包括用戶側(cè)PPPoE服務(wù)器上的用戶側(cè)PPPoE Server模塊，網(wǎng)絡(luò)側(cè)PPPoE Client模塊，PPPoE報文代理模塊；其特征在于用戶側(cè)PPPoE Server模塊配置網(wǎng)絡(luò)側(cè)PPPoE代理服務(wù)器的MAC地址；啟動認(rèn)證過程；在用戶業(yè)務(wù)類型無法解析時，發(fā)送建立代理服務(wù)器的消息給網(wǎng)絡(luò)側(cè)PPPoE Client模塊；用戶側(cè)PPPoE Server模塊與網(wǎng)絡(luò)側(cè)PPPoE Client模塊建立用戶側(cè)PPPoE服務(wù)器上PPPoE Session和網(wǎng)絡(luò)側(cè)代理服務(wù)器上PPPoE Session關(guān)于Session ID的對應(yīng)關(guān)系；PPPoE報文代理模塊接收用戶側(cè)PPPoE Server模塊轉(zhuǎn)發(fā)的用戶側(cè)PPPoE報文，將查找與用戶側(cè)PPPoE Session對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，用網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID替換報文的Session ID，用代理服務(wù)器的MAC地址替換報文中的目的MAC地址，將報文發(fā)送到代理服務(wù)器；接收網(wǎng)絡(luò)側(cè)PPPoE報文，查找與用戶側(cè)PPPoE Session對應(yīng)的網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID，用用戶側(cè)PPPoE Session的Session ID替換報文的Session ID，用用戶的MAC地址替換報文中的目的MAC地址，將報文發(fā)送到用戶。
2.如權(quán)利要求1所述的使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，其特征在于還包括PPPoE報文代理模塊驅(qū)動程序模塊，該模塊將用戶側(cè)PPPoE服務(wù)器上PPPoE Session和網(wǎng)絡(luò)側(cè)代理服務(wù)器上PPPoE Session關(guān)于Session ID的對應(yīng)關(guān)系配置到硬件中。
3.如權(quán)利要求1所述的使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，其特征在于所述PPPoE報文代理模塊包括PPPoE數(shù)據(jù)報文代理模塊和PPPoE控制報文代理模塊；PPPoE數(shù)據(jù)報文代理模塊處理數(shù)據(jù)報文；PPPoE控制報文代理模塊處理控制報文。
4.如權(quán)利要求3所述的使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，其特征在于PPPoE數(shù)據(jù)報文代理模塊由硬件FPGA或NP實現(xiàn)。
專利摘要本實用新型涉及一種使用以太網(wǎng)承載點對點協(xié)議代理服務(wù)器的系統(tǒng)，包括用戶側(cè)PPPoE Server模塊，網(wǎng)絡(luò)側(cè)PPPoE Client模塊，PPPoE報文代理模塊；用戶側(cè)PPPoE Server模塊配置網(wǎng)絡(luò)側(cè)PPPoE代理服務(wù)器的MAC地址；啟動認(rèn)證過程；在用戶業(yè)務(wù)類型無法解析時，用戶側(cè)PPPoE Server模塊與網(wǎng)絡(luò)側(cè)PPPoE Client模塊建立Session ID的對應(yīng)關(guān)系；PPPoE報文代理模塊接收用戶側(cè)PPPoE Server模塊轉(zhuǎn)發(fā)的用戶側(cè)PPPoE報文，用網(wǎng)絡(luò)側(cè)PPPoE Session的Session ID替換報文的Session ID，用代理服務(wù)器MAC地址替換報文中的目的MAC地址，將報文發(fā)送到代理服務(wù)器；接收網(wǎng)絡(luò)側(cè)PPPoE報文，用用戶側(cè)PPPoE Session的Session ID替換報文的Session ID，用用戶MAC地址替換報文中的目的MAC地址，將報文發(fā)送到用戶?？山档驼麄€寬帶接入網(wǎng)絡(luò)的投資，提高易用性和可運營的能力?？蓱?yīng)用于寬帶網(wǎng)絡(luò)通信技術(shù)領(lǐng)域。
文檔編號H04L12/28GK2679929SQ0320872
公開日2005年2月16日 申請日期2003年8月29日 優(yōu)先權(quán)日2003年8月29日
發(fā)明者任成珺, 劉小輝, 黃勝森, 李希昆, 周志偉, 張健 申請人:港灣網(wǎng)絡(luò)有限公司