CN102143136B - 接入业务批发网络的方法、设备、服务器和系统 - Google Patents

Abstract

本发明实施例提出了接入业务批发网络的方法、设备、服务器和系统。该方法包括：运营商边缘设备接收基于以太网的因特网协议(IPOE)用户终端发来的IPOE认证信息；运营商边缘设备根据接收到的IPOE认证信息对所述IPOE用户终端进行一级认证；一级认证成功后，运营商边缘设备通过与IPOE认证信息对应的虚拟专用网络隧道发送该IPOE认证信息，以触发宽带远程接入服务器进行二级认证和在二级认证成功后为所述IPOE用户终端分配接入业务批发网络的IP地址。本发明能够保证IPOE用户终端接入业务批发网络，从而使得IPOE用户终端能够享受业务批发网络中的多因特网服务提供商(ISP)的服务。

Description

接入业务批发网络的方法、设备、服务器和系统

技术领域

本发明实施例涉及通信技术，尤其涉及接入业务批发网络的方法、设备、服务器和系统。

背景技术

目前，通信网络中出现了业务批发(Service Wholesale)技术。图1是在现有技术中业务批发网络的架构图。参见图1，业务批发网络是指在同一个网络服务提供商(Network Service Provider，简称：NSP)的物理网络上，存在多个因特网服务提供商(Internet Service Provider，简称：ISP)，多个ISP租用NSP的物理网络进行业务运营，从而实现对多ISP业务的支持。

参见图1，在业务批发技术中，用户终端连接到NSP网络中的运营商边缘设备(Provider Edge，简称：PE)，PE接收用户的业务报文，不再根据用户的业务报文的目的IP地址进行传统的路由转发，而是根据用户所属的ISP信息通过虚拟专用网络(Virtual Private Network，简称：VPN)隧道将报文转发到ISP中的接入设备即宽带远程接入服务器(Broadband Remote AccessServer，简称：BRAS)，BRAS进行相应的业务处理。因此，在业务批发网络中，存在两级运营商，一级运营商为NSP，二级运营商为ISP。

目前，伴随着接入网络的方式向基于以太网的方式迁移，在接入设备用户侧出现了基于以太网的因特网协议(Internet Protocol over Ethernet，简称：IPOE)的接口方式。采用IPOE接口技术的系统中目前只有一级运营商，IPOE用户终端接入网络的过程主要包括：IPOE用户终端将用户首包发送给接入设备，接入设备进行认证，认证完成后直接给IPOE用户终端分配IP地址，并确定IPOE用户终端使用的三层网络权限。

发明人在实施本发明的过程中发现，虽然业务批发技术和IPOE接口技术都具有良好的发展前景，但是，IPOE用户终端目前却无法接入业务批发网络，比如，针对业务批发网络中存在两级运营商的特点，对IPOE用户终端目前没有任何适应性的接入处理，从而无法为IPOE用户终端提供业务批发网络中的多ISP的服务。

发明内容

本发明实施例提供接入业务批发网络的方法、设备、服务器和系统，解决现有技术中IPOE用户终端无法接入业务批发网络的问题。

本发明实施例提供的接入业务批发网络的方法，包括：

NSP网络中的PE接收基于IPOE用户终端发来的IPOE议认证信息；

所述PE根据接收到的所述IPOE认证信息对所述IPOE用户终端进行一级认证；

一级认证成功后，所述PE通过与所述IPOE认证信息对应的VPN隧道向BRAS发送该IPOE认证信息，以触发BRAS进行二级认证和在二级认证成功后为所述IPOE用户终端分配IP地址。

本发明实施例提供的PE，包括：

第一接收模块，用于接收IPOE用户终端发来的IPOE认证信息；

第一认证模块，用于根据IPOE议认证信息对所述IPOE用户终端进行一级认证；

第一发送模块，用于在一级认证成功后，通过与IPOE认证信息对应的VPN隧道向BRAS发送该IPOE认证信息。

本发明实施例提供的BRAS，包括：

第二接收模块，用于通过VPN隧道接收PE发来的IPOE认证信息；

第二认证模块，用于根据IPOE议认证信息对IPOE用户终端进行二级认证；

分配模块，用于在二级认证成功后为所述IPOE用户终端分配IP地址。

本发明实施例提供的接入业务批发网络的系统，包括本发明实施例提供的PE和本发明实施例提供的BRAS。

本发明实施例提出的接入业务批发网络的方法、PE、BRAS和接入业务批发网络的系统，由PE对IPOE用户终端进行NSP网络的一级认证，并触发BRAS进行二级认证，由于PE通过与IPOE认证信息对应的VPN隧道将IPOE认证信息发送给BRAS，因此，能够满足业务批发网络中通过VPN隧道将报文转发到BRAS的要求，并且还明确由BRAS在完成二级认证后，为IPOE用户终端分配IP地址，从而完成了IPOE用户终端的在业务批发网络中的接入处理，保证了IPOE用户终端能够接入业务批发网络。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是在现有技术中业务批发网络的架构图；

图2是本发明实施例提出的接入网络的方法的流程图；

图3是本发明示例1中IPOE用户终端接入业务批发网络的流程图；

图4是本发明示例2中IPOE用户终端接入业务批发网络的流程图；

图5是本发明实施例提出的PE的结构示意图；

图6是本发明实施例提出的PE的示例1的结构示意图；

图7是本发明实施例提出的PE的示例2的结构示意图；

图8是本发明实施例提出的PE的示例3的结构示意图；

图9是本发明实施例提出的PE的示例4的结构示意图；

图10是本发明实施例提出的PE的示例5的结构示意图；

图11是本发明实施例提出的BRAS的结构示意图；

图12是本发明实施例提出的BRAS的示例1的结构示意图；

图13是本发明实施例提出的BRAS的示例2的结构示意图；

图14是本发明实施例提出的BRAS的示例3的结构示意图；

图15是本发明实施例提出的BRAS的示例4的结构示意图；

图16是本发明实施例提出的BRAS的示例5的结构示意图；

图17是本发明实施例提出的BRAS的示例6的结构示意图；

图18是本发明实施例提出的接入业务批发网络的系统的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提出了一种接入网络的方法，参见图2，该方法主要包括：

201：NSP网络中的PE接收IPOE用户终端发送的IPOE认证信息。

202：PE根据接收到的IPOE认证信息对IPOE用户终端进行一级认证。

203：一级认证成功后，PE通过与IPOE认证信息对应的VPN隧道将IPOE认证信息发送给BRAS，触发BRAS对IPOE用户终端进行二级认证并在上述二级认证成功后由BRAS为IPOE用户终端分配IP地址。

可见，本发明实施例提出的方法中，由PE对IPOE用户终端进行NSP网络的一级认证，并触发BRAS进行二级认证，由于PE通过与IPOE认证信息对应的VPN隧道将IPOE认证信息发送给BRAS，因此，能够满足业务批发网络中通过VPN隧道将报文转发到BRAS的要求，并且还明确由BRAS在完成二级认证后，为IPOE用户终端分配IP地址，从而完成了IPOE用户终端的在业务批发网络中的接入处理，保证了IPOE用户终端能够接入业务批发网络。

可选的，在本发明实施例的实现中，IPOE认证信息可以采用两种方式：

方式一、将用户首包中携带的IPOE信息作为IPOE认证信息进行一级认证和二级认证。

方式二、将用户输入的用户信息作为IPOE认证信息进行一级认证和二级认证。

下面针对上述两种认证方式分别举一个具体示例进行详细说明。

示例1：

本示例中，将用户首包中携带的IPOE信息作为IPOE认证信息进行一级认证和二级认证。参见图3，在本示例中，IPOE用户终端接入业务批发网络的过程主要包括：

301：IPOE用户终端将携带IPOE信息的用户首包发送给NSP网络中的PE。

本示例中，用于认证的IPOE信息可以包括IPOE用户终端的媒质接入控制(Media Access Control，简称：MAC)地址，和/或，IPOE用户终端使用的虚拟局域网(Virtual Local Area Network，简称：VLAN)标识。并且，在用户首包为动态主机分配协议(Dynamic Host Configuration Protocol，简称：DHCP)首包时，用于认证的IPOE信息可以是OPTION82字段、IPOE用户终端的MAC地址和IPOE用户终端使用的VLAN标识中的任意一个或多个。

302：PE接收到用户首包后，根据该用户首包中的IPOE信息对IPOE用户终端进行一级认证，如果认证成功，则执行304，如果认证失败，执行303。

可选的，对IPOE用户终端的一级认证可以采用本地认证方式或者远程认证方式进行，其中，

当为本地认证方式时，认证过程具体为：PE根据预先配置的合法IPOE信息(该合法IPOE信息可以根据NSP网络的要求进行配置)，判断用户首包中的IPOE信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为：PE将用户首包中的IPOE信息发送给远端的采用远程用户拨号认证服务(Remote Authentication Dial In UserService，简称：RADIUS)协议的认证服务器，该认证服务器根据预先配置的合法IPOE信息，判断PE发来的IPOE信息是否合法，如果是，则通知PE认证成功，否则，通知PE认证失败。

303：拒绝IPOE用户终端接入业务批发网络，结束当前流程。

304：PE根据预先配置的IPOE信息与VPN隧道的对应关系，通过与用户首包中的IPOE信息对应的VPN隧道将用户首包发送给BRAS。

305：BRAS接收到用户首包后，根据该用户首包中的IPOE信息对IPOE用户终端进行二级认证，如果认证成功，则执行306，如果认证失败，执行303。

可选的，305中认证的过程也可以采用本地认证方式或者远程认证方式，其中，

当为本地认证方式时，认证过程具体为：BRAS根据预先配置的合法IPOE信息(该合法IPOE信息可以根据ISP网络的要求进行配置)，判断用户首包中的IPOE信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为：BRAS将用户首包中的IPOE信息发送给远端的采用RADIUS协议的认证服务器，该认证服务器根据预先配置的合法IPOE信息，判断BRAS发来的IPOE信息是否合法，如果是，则通知BRAS认证成功，否则，通知BRAS认证失败。

306：BRAS为IPOE用户终端分配IP地址；可选的，BRAS还可以向IPOE用户终端返回认证成功通知。

至此，IPOE用户终端接入业务批发网络成功。

通过上述图3所示流程可以看到，由PE根据用户首包中携带的IPOE信息进行NSP网络的一级认证，由BRAS根据用户首包中携带的IPOE信息进行二级认证，并且通过与用户首包中的IPOE信息对应的VPN隧道将用户首包发送给BRAS，因此，能够满足业务批发网络中通过VPN隧道将报文转发到BRAS的要求，并且，BRAS在完成二级认证后，为IPOE用户终端分配IP地址，完成了IPOE用户终端在业务批发网络中的接入处理，保证了IPOE用户终端能够接入业务批发网络，从而使得IPOE用户终端能够享受业务批发网络中的多ISP的服务。

示例2：

本示例中，将用户输入的用户信息作为IPOE认证信息进行一级认证和二级认证。参见图4，在本示例中，IPOE用户终端接入业务批发网络的过程主要包括：

401：IPOE用户终端将用于认证的用户信息发送给NSP网络中的PE。

本实施例中，用于认证的用户信息可以包括用户名、用户密码及用户域名中的任意一个或多个。

402：PE接收到用户信息后，根据该用户信息对IPOE用户终端进行一级认证，如果认证成功，则执行404，如果认证失败，执行403。

402中认证的过程可以采用本地认证方式或者远程认证方式，其中，

当为本地认证方式时，认证过程具体为：PE根据预先配置的合法用户信息(该合法用户信息可以根据NSP网络的要求进行配置)，判断用户信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为：PE将用户信息发送给远端的采用RADIUS协议的认证服务器，该认证服务器根据预先配置的合法用户信息，判断PE发来的用户信息是否合法，如果是，则通知PE认证成功，否则，通知PE认证失败。

403：拒绝IPOE用户终端接入业务批发网络，结束当前流程。

404：PE根据预先配置的用户信息与VPN隧道的对应关系，通过与用户信息对应的VPN隧道将用户信息发送给BRAS。

405：BRAS接收到用户信息后，对IPOE用户终端进行二级认证，如果认证成功，则执行406，如果认证失败，执行403。

可选的，当BRAS接收到的用户信息是明文(即未经加密的信息)时，可以直接根据用户信息进行二级认证；当BRAS接收到的用户信息经过加密时，BRAS首先需要使用与IPOE用户终端进行密钥协商，使用协商出的密钥对用户信息进行解密，然后再根据解密后的用户信息对IPOE用户终端进行二级认证。

可选的，BRAS与IPOE用户终端进行密钥协商的过程可以是：

BRAS在接收到PE发来的用户信息后，向IPOE用户终端发起认证重协商指示。或者，

BRAS在接收到PE发来的用户信息后，等待接收PE转发来的IPOE用户终端的DHCP首包、IP首包或者地址解析协议(ARP)首包，一旦接收到上述首包，就可以利用响应消息(DHCP响应消息、IP响应消息或者ARP响应消息)的方式，向IPOE用户终端发起认证重协商指示。

经过上述密钥协商的过程，IPOE用户终端使用协商出的密钥，对用户信息进行加密，然后再次发送给BRAS。

BRAS收到加密的用户信息后，使用与IPOE用户终端协商出的密钥对用户信息进行解密，然后再根据解密后的用户信息对IPOE用户终端进行二级认证。

可选的，上述二级认证的过程也可以采用本地认证方式或者远程认证方式进行，其中，

当为本地认证方式时，认证过程具体为：BRAS根据预先配置的合法用户信息，判断PE发来的用户信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为：BRAS将PE发来的用户信息发送给远端的采用RADIUS协议的认证服务器，该认证服务器根据预先配置的合法用户信息，判断接收到的用户信息是否合法，如果是，则通知BRAS认证成功，否则，通知BRAS认证失败。

406：BRAS为IPOE用户终端分配IP地址；可选的，BRAS还可以向IPOE用户终端返回认证成功通知。

至此，IPOE用户终端接入业务批发网络成功。

通过上述图4所示流程可以看到，由PE根据用户信息进行NSP网络的一级认证，由BRAS根据用户信息进行二级认证，并且由于通过与用户信息对应的VPN隧道将用户信息发送给BRAS，因此，能够满足业务批发网络中通过VPN隧道将报文转发到BRAS的要求，并且，BRAS在完成二级认证后，为IPOE用户终端分配IP地址，完成了IPOE用户终端在业务批发网络中的接入处理，保证了IPOE用户终端能够接入业务批发网络，从而使得IPOE用户终端能够享受业务批发网络中的多ISP的服务。

经过上面的介绍，可以看到，由于业务批发网络中存在两级运营商，两级运营商都需要对IPOE用户终端进行管理，因此，在经过诸如上述图3和图4所示流程之后，本发明实施例中还进一步提供了针对IPOE用户终端实现两级运营商管理的方法，可以包括两种方式：

方式1、独立管理。

独立管理是指NSP网络和ISP网络独立管理用户，各自维护IPOE用户终端的状态。比如，允许IPOE用户终端在NSP网络中为上线状态，而在ISP网络中为离线状态。具体实现为：PE与BRAS分别独立监视和维护IPOE用户终端的状态，即，PE只维护IPOE用户终端在NSP网络中的状态；BRAS只维护IPOE用户终端在ISP网络中的状态。在独立管理方式中，PE与BRAS上所维护的IPOE用户终端的状态可能不同。

方式2、联合管理。

联合管理是指NSP网络和ISP网络共同管理用户，共同维护IPOE用户终端的状态。比如，IPOE用户终端在NSP网络和ISP网络的状态相同，均为离线状态或者均为在线状态。示例性的，实现联合管理的方法可以有以下两种：

2A、通过一级运营商的PE监视二级运营商的BRAS所维护的IPOE用户终端状态，来实现两级运营商维护的状态统一。

例如：BRAS在二级认证成功后，将IPOE用户终端在ISP网络中的状态置为上线，PE在一级认证成功后，监听BRAS向IPOE用户终端发送的认证成功通知，如果监听到，则将IPOE用户终端在NSP网络中的状态置为上线；后续，PE和BRAS在监听到IPOE用户终端释放IP地址后，分别置IPOE用户终端为下线状态。这样一级运营商和二级运营商的设备基本上不需要任何交互。

2B、通过信息交互实现两级运营商维护的状态统一。

例如：PE周期性地向BRAS发送状态查询消息，该状态查询消息可以是预先定义的新的协议消息。状态查询消息中包含IPOE用户终端的IPOE信息(比如MAC地址，VLAN信息，option82字段，IP地址等)，BRAS接收到状态查询消息后，向PE返回状态查询响应消息，其中携带BRAS维护的IPOE用户终端的状态，比如在线，空闲，下线，欠费等等；PE根据接收到的状态查询响应消息中的IPOE用户终端的状态，对IPOE用户终端进行状态切换。

上述针对IPOE用户终端实现两级运营商管理的方法，可以在实施例1和实施例2中BRAS为IPOE用户终端分配IP地址，IPOE用户终端接入业务批发网络成功之后来实现。

本发明实施例还提出了一种PE，参见图5，该PE中包括：

第一接收模块501，用于接收IPOE用户终端发来的IPOE认证信息；

第一认证模块502，用于根据接收到的IPOE认证信息对所述IPOE用户终端进行一级认证；

第一发送模块503，用于在一级认证成功后，通过与IPOE认证信息对应的VPN隧道向BRAS发送该IPOE认证信息。

可选的，上述IPOE认证信息可以是用户首包中携带的IPOE信息，或者，是户输入的用户信息。

可选的，参见图6，上述第一接收模块501中可以包括：

第一接收子模块601，用于接收IPOE用户终端发来的用户首包，该用户首包中携带IPOE信息；

所述第一认证模块502中可以包括：

第一认证子模块602，用于根据第一接收子模块601接收到的用户首包中的IPOE信息对所述IPOE用户终端进行一级认证。

可选的，参见图7，上述第一接收模块501中可以包括：

第二接收子模块701，用于接收IPOE用户终端发来的用户信息；

所述第一认证模块502中可以包括：

第二认证子模块702，用于根据第二接收子模块701接收到的用户信息对所述IPOE用户终端进行一级认证。

可选的，参见图8～图10，上述PE中还可以进一步包括：

第一状态维护模块801，用于维护所述IPOE用户终端在NSP网络中的状态；或者，

第二状态维护模块901，用于在一级认证成功后，监听BRAS向所述IPOE用户终端发送的认证成功通知，如果监听到，则将自身中维护的所述IPOE用户终端的状态置为上线；在监听到所述IPOE用户终端释放IP地址后，将该IPOE用户终端的状态置为下线；或者，

第三状态维护模块1001，用于周期性地向BRAS发送状态查询消息，根据接收到的状态查询响应消息中携带的IPOE用户终端的状态，对所述IPOE用户终端进行状态切换。

出于简洁的考虑，附图中各模块/子模块之间的连接关系仅示出了一种最简单的示例。当然，附图中各模块/子模块之间还可以有其他的连接关系，例如，第一/二/三状态维护模块(801，901，1001)还可以和第一认证模块502相连接。此处就不再一一赘述，附图中也不再一一示出。

本发明实施例还提出了一种BRAS，参见图11，该BRAS中包括：

第二接收模块1101，用于通过VPN隧道接收PE发来的IPOE认证信息；

第二认证模块1102，用于根据IPOE认证信息对IPOE用户终端进行二级认证；

分配模块1103，用于在二级认证成功后为所述IPOE用户终端分配IP地址。

可选的，上述IPOE认证信息可以是用户首包中携带的IPOE信息，或者，用户输入的用户信息作为IPOE认证信息。

可选的，参见图12，上述第二接收模块1101中可以包括：

第三接收子模块1201，用于通过VPN隧道接收PE发来的用户首包，该用户首包中携带IPOE信息；

所述第二认证模块1102中可以包括：

第三认证子模块1202，用于根据第三接收子模块1201接收到的用户首包中的IPOE信息对所述IPOE用户终端进行二级认证。

可选的，参见图13，上述第二接收模块1101中可以包括：

第四接收子模块1301，用于通过VPN隧道接收PE发来的用户信息；

所述第二认证模块1102中可以包括：

第四认证子模块1302，用于根据第四接收子模块1301接收到的用户信息对所述IPOE用户终端进行二级认证。

可选的，参见图14，在图13所示BRAS设备结构的基础上，所述第二认证模块1102中可以进一步包括：

用户信息处理子模块1401，用于在所述第四接收子模块1301接收到的用户信息为经过加密的信息后，向所述IPOE用户终端发送认证重协商指示，与该IPOE用户终端协商出密钥；使用协商出的密钥对所述IPOE用户终端重新加密发来的用户信息解密，将解密后的用户信息发送给所述第四认证子模块1302。

可选的，参见图15～图17，上述BRAS中可以进一步包括：

第一状态管理模块1501，用于维护所述IPOE用户终端在ISP网络中的状态；或者

第二状态管理模块1601，用于在二级认证成功后，置所述IPOE用户终端的状态为上线状态；在监听到所述IPOE用户终端释放IP地址后，置该IPOE用户终端的状态为下线状态；或者

第三状态管理模块1701，用于在周期性地接收到PE发来的状态查询消息后，将自身维护的所述用户终端的状态携带在状态查询响应消息中返回给PE。

出于简洁的考虑，附图中各模块/子模块之间的连接关系仅示出了一种最简单的示例。当然，附图中各模块/子模块之间还可以有其他的连接关系，例如，第一/二/三状态管理模块(1501，1601，1701)还可以和第二认证模块1102相连接。此处就不再一一赘述，附图中也不再一一示出。

本发明实施例还提出了一种接入网络的系统，参见图18，该系统中包括PE 1801和BRAS 1802，其中，PE 1801可以采用上述本发明实施例提出的任意一种结构和功能的PE，BRAS 1802可以采用上述本发明实施例提出的任意一种结构和功能的BRAS。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分处理可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的处理；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种接入业务批发网络的方法，其特征在于，包括：

网络服务提供商NSP网络中的运营商边缘设备PE接收基于以太网的因特网协议IPOE用户终端发来的IPOE认证信息；

所述PE根据接收到的所述IPOE认证信息对所述IPOE用户终端进行一级认证；

一级认证成功后，所述PE通过与所述IPOE认证信息对应的虚拟专用网络VPN隧道向宽带远程接入服务器BRAS发送所述IPOE认证信息，以触发所述BRAS对所述IPOE用户终端进行二级认证并在二级认证成功后为所述IPOE用户终端分配IP地址；

所述PE周期性地向所述BRAS发送状态查询消息，所述BRAS向所述PE返回状态查询响应消息，其中携带所述BRAS维护的所述IPOE用户终端的状态，所述PE根据接收到的状态查询响应消息中的IPOE用户终端的状态，对所述IPOE用户终端进行状态切换。

2.根据权利要求1所述的方法，其特征在于，所述IPOE认证信息为用户首包中携带的IPOE信息；或者所述IPOE认证信息为用户输入的用户信息。

3.根据权利要求2所述的方法，其特征在于，当所述IPOE认证信息为用户首包中携带的IPOE信息时，所述IPOE信息为媒质接入控制地址、虚拟局域网标识以及OPTION82字段中的任意一个或多个。

4.根据权利要求2所述的方法，其特征在于，

当所述IPOE认证信息为用户输入的用户信息时，所述用户信息为：用户名、用户密码以及用户域名中的任意一个或多个。

5.一种运营商边缘设备PE，其特征在于，包括：

第一接收模块，用于接收基于以太网的因特网协议IPOE用户终端发来的IPOE认证信息；

第一认证模块，用于根据IPOE议认证信息对所述IPOE用户终端进行一级认证；

第一发送模块，用于在一级认证成功后，通过与IPOE认证信息对应的虚拟专用网络VPN隧道向宽带远程接入服务器BRAS发送该IPOE认证信息；

状态维护模块，用于周期性地向所述BRAS发送状态查询消息，根据接收到的状态查询响应消息中的IPOE用户终端的状态，对所述IPOE用户终端进行状态切换。

6.根据权利要求5所述的PE，其特征在于，

所述第一接收模块包括：

第一接收子模块，用于接收所述IPOE用户终端发来的用户首包，所述用户首包中携带所述IPOE信息；或者

第二接收子模块，用于接收所述IPOE用户终端发来的用户信息；

所述第一认证模块包括：

第一认证子模块，用于根据所述第一接收子模块接收到的用户首包中的IPOE信息对所述IPOE用户终端进行一级认证；或者，

第二认证子模块，用于根据所述第二接收子模块接收到的用户信息对所述IPOE用户终端进行一级认证。

7.一种宽带远程接入服务器BRAS，其特征在于，包括：

第二接收模块，用于通过虚拟专用网络VPN隧道接收运营商边缘设备PE发来的基于以太网的因特网协议IPOE认证信息；

第二认证模块，用于根据IPOE议认证信息对IPOE用户终端进行二级认证；

分配模块，用于在二级认证成功后为所述IPOE用户终端分配IP地址；

状态管理模块，用于在周期性地接收到PE发来的状态查询消息后，将自身维护的所述IPOE用户终端的状态携带在状态查询响应消息中返回给所述PE。

8.根据权利要求7所述的BRAS，其特征在于，

所述第二接收模块包括：

第三接收子模块，用于通过VPN隧道接收PE发来的用户首包，该用户首包中携带IPOE信息；或者

第四接收子模块，用于通过VPN隧道接收PE发来的用户信息；

所述第二认证模块包括：

第三认证子模块，用于根据第三接收子模块接收到的用户首包中的IPOE信息对所述IPOE用户终端进行二级认证；或者，

第四认证子模块，用于根据第四接收子模块接收到的用户信息对所述IPOE用户终端进行二级认证。

9.根据权利要求8所述的BRAS，其特征在于，所述第二认证模块中还包括：

用户信息处理子模块，用于在所述第四接收子模块接收到的所述用户信息为经过加密的信息后，向所述IPOE用户终端发送认证重协商指示，与所述IPOE用户终端协商出密钥；使用协商出的密钥对所述IPOE用户终端重新加密发来的用户信息解密，将解密后的用户信息发送给第二用户信息认证子模块。

10.一种接入业务批发网络的系统，其特征在于，包括如权利要求5或6所述的运营商边缘设备PE，以及如权利要求7～9任一所述的宽带远程接入服务器BRAS。

Images