一种用户接入方法、SDN控制器、转发设备及用户接入系统

摘要

本发明的实施例提供一种用户接入方法、SDN控制器、转发设备及用户接入系统，涉及通信领域，能够在避免对用户的认证过程造成影响的前提下，解决现有技术中已上线用户的流量由vBNG进行转发占用vBNG较多处理资源的问题，包括：SDN控制器获取并根据所获取的设备注册信息获取第一端口与第二端口，转发设备根据SDN控制器发送的第一流表将从第二端口收到的用户认证报文从第一端口进行转发、将从第一端口收到的用户认证报文从第二端口进行转发；SDN控制器确定用户上线成功时，获取用户IP地址，转发设备根据SDN控制器发送的第二流表将目的IP地址为用户IP地址的报文从第二端口进行转发、将源IP地址为用户IP地址的报文从第三端口进行转发。本发明用于用户接入。

主权项

一种用户接入方法，其特征在于，包括：软件定义网络SDN控制器获取转发设备的设备注册信息，并根据所述设备注册信息获取第一端口与第二端口，所述第一端口为所述转发设备与虚拟宽带网络网关vBNG设备连接的端口，所述第二端口为所述转发设备与用户使用的用户终端设备连接的端口；所述SDN控制器向所述转发设备发送第一流表，所述第一流表用于指示用户认证报文、所述第一端口以及所述第二端口间的对应关系，所述用户认证报文包括用于认证所述用户的信息；所述转发设备接收所述第一流表，并根据所述第一流表将从所述第二端口收到的所述用户认证报文从所述第一端口进行转发、将从所述第一端口收到的所述用户认证报文从所述第二端口进行转发；所述SDN控制器确定所述用户上线成功时，获取用户IP地址，所述用户IP地址为授权给所述用户使用的用户终端设备的IP地址；所述SDN控制器向所述转发设备发送第二流表，所述第二流表用于指示目的IP地址为所述用户IP地址的报文与所述第二端口的对应关系以及源IP地址为所述用户IP地址的报文与第三端口的对应关系，所述第三端口为所述转发设备与广域网连接的端口；所述转发设备接收所述第二流表，并根据所述第二流表将目的IP地址为所述用户IP地址的报文从所述第二端口进行转发、将源IP地址为所述用户IP地址的报文从第三端口进行转发。