WO2011140919A1

WO2011140919A1 - 接入业务批发网络的方法、设备、服务器和***

Info

Publication number: WO2011140919A1
Application number: PCT/CN2011/073409
Authority: WO
Inventors: 钱国锋; 赵志旺; 李猛; 陈艺彪
Original assignee: 华为技术有限公司
Priority date: 2010-08-20
Filing date: 2011-04-28
Publication date: 2011-11-17
Also published as: CN102143136B; CN102143136A

Description

接入业务批发网络的方法、设备、服务器和*** 本申请要求于 2010 年 8 月 20 日提交中国专利局、申请号为 201010261207.6、发明名称为 "接入业务批发网络的方法、设备、服务器和 ***" 的中国专利申请的优先权，其全部内容通过引用结合在本申请中。技术领域

本发明实施例涉及通信技术，尤其涉及接入业务批发网络的方法、设备、服务器和***。背景技术

目前，通信网络中出现了业务批发（ Service Wholesale )技术。图 1是在现有技术中业务批发网络的架构图。参见图 1，业务批发网络是指在同一个网络服务提供商（Network Service Provider, 简称： NSP )的物理网络上，存在多个因特网服务提供商（ Internet Service Provider, 简称： ISP ) ，多个 ISP 租用 NSP的物理网络进行业务运营，从而实现对多 ISP业务的支持。

参见图 1，在业务批发技术中，用户终端连接到 NSP网络中的运营商边缘设备（Provider Edge, 简称： PE ) ， PE接收用户的业务报文，不再根据用户的业务报文的目的 IP地址进行传统的路由转发，而是根据用户所属的 ISP 信息通过虚拟专用网络（ Virtual Private Network, 简称： VPN )隧道将文转发到 ISP 中的接入设备即宽带远程接入服务器（Broadband Remote Access Server, 简称： BRAS ) ， BRAS进行相应的业务处理。因此，在业务批发网络中，存在两级运营商，一级运营商为 NSP，二级运营商为 ISP。

目前，伴随着接入网络的方式向基于以太网的方式迁移，在接入设备用户侧出现了基于以太网的因特网协议 ( Internet Protocol over Ethernet, 简称： IPOE )的接口方式。采用 IPOE接口技术的***中目前只有一级运营商， IPOE 用户终端接入网络的过程主要包括： IPOE用户终端将用户首包发送给接入设备，接入设备进行认证，认证完成后直接给 IPOE用户终端分配 IP地址，并确定 IPOE用户终端使用的三层网络权限。

发明人在实施本发明的过程中发现，虽然业务批发技术和 IPOE接口技术都具有良好的发展前景，但是， IPOE用户终端目前却无法接入业务批发网络，比如，针对业务批发网络中存在两级运营商的特点，对 IPOE用户终端目前没有任何适应性的接入处理，从而无法为 IPOE用户终端提供业务批发网络中的多 ISP的服务。发明内容

本发明实施例提供接入业务批发网络的方法、设备、服务器和***，解决现有技术中 IPOE用户终端无法接入业务批发网络的问题。

本发明实施例提供的接入业务批发网络的方法，包括：

NSP网络中的 PE接收基于 IPOE用户终端发来的 IPOE议认证信息；所述 PE根据接收到的所述 IPOE认证信息对所述 IPOE用户终端进行一级认证；

一级认证成功后，所述 PE通过与所述 IPOE认证信息对应的 VPN隧道向 BRAS发送该 IPOE认证信息，以触发 BRAS进行二级认证和在二级认证成功后为所述 IPOE用户终端分配 IP地址。

本发明实施例提供的 PE，包括：

第一接收模块，用于接收 IPOE用户终端发来的 IPOE认证信息；第一认证模块，用于根据 IPOE议认证信息对所述 IPOE用户终端进行一级认证；

第一发送模块，用于在一级认证成功后，通过与 IPOE认证信息对应的 VPN隧道向 BRAS发送该 IPOE认证信息。

本发明实施例提供的 BRAS, 包括：第二接收模块，用于通过 VPN隧道接收 PE发来的 IPOE认证信息；第二认证模块，用于根据 IPOE议认证信息对 IPOE用户终端进行二级认证；

分配模块，用于在二级认证成功后为所述 IPOE用户终端分配 IP地址。本发明实施例提供的接入业务批发网络的***，包括本发明实施例提供的 PE和本发明实施例提供的 BRAS。

本发明实施例提出的接入业务批发网络的方法、 PE、 BRAS和接入业务批发网络的***，由 PE对 IPOE用户终端进行 NSP网络的一级认证，并触发 BRAS进行二级认证，由于 PE通过与 IPOE认证信息对应的 VPN隧道将 IPOE认证信息发送给 BRAS，因此，能够满足业务批发网络中通过 VPN隧道将报文转发到 BRAS的要求，并且还明确由 BRAS在完成二级认证后，为 IPOE用户终端分配 IP地址，从而完成了 IPOE用户终端的在业务批发网络中的接入处理，保证了 IPOE用户终端能够接入业务批发网络。附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图 1是在现有技术中业务批发网络的架构图；

图 2是本发明实施例提出的接入网络的方法的流程图；

图 3是本发明示例 1中 IPOE用户终端接入业务批发网络的流程图；图 4是本发明示例 2中 IPOE用户终端接入业务批发网络的流程图；图 5是本发明实施例提出的 PE的结构示意图；

图 6是本发明实施例提出的 PE的示例 1的结构示意图；

图 7是本发明实施例提出的 PE的示例 2的结构示意图；图 8是本发明实施例提出的 PE的示例 3的结构示意图；

图 9是本发明实施例提出的 PE的示例 4的结构示意图；

图 10是本发明实施例提出的 PE的示例 5的结构示意图；

图 11是本发明实施例提出的 BRAS的结构示意图；

图 12是本发明实施例提出的 BRAS的示例 1的结构示意图；

图 13是本发明实施例提出的 BRAS的示例 2的结构示意图；

图 14是本发明实施例提出的 BRAS的示例 3的结构示意图；

图 15是本发明实施例提出的 BRAS的示例 4的结构示意图；

图 16是本发明实施例提出的 BRAS的示例 5的结构示意图；

图 17是本发明实施例提出的 BRAS的示例 6的结构示意图；

图 18是本发明实施例提出的接入业务批发网络的***的示意图。具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提出了一种接入网络的方法，参见图 2，该方法主要包括： 201： NSP网络中的 PE接收 IPOE用户终端发送的 IPOE认证信息。 202： PE才艮据接收到的 IPOE认证信息对 IPOE用户终端进行一级认证。 203:一级认证成功后， PE通过与 IPOE认证信息对应的 VPN隧道将 IPOE 认证信息发送给 BRAS，触发 BRAS对 IPOE用户终端进行二级认证并在上述二级认证成功后由 BRAS为 IPOE用户终端分配 IP地址。

可见，本发明实施例提出的方法中，由 PE对 IPOE用户终端进行 NSP 网络的一级认证，并触发 BRAS进行二级认证，由于 PE通过与 IPOE认证信息对应的 VPN隧道将 IPOE认证信息发送给 BRAS, 因此，能够满足业务批发网络中通过 VPN隧道将报文转发到 BRAS的要求，并且还明确由 BRAS 在完成二级认证后，为 IPOE用户终端分配 IP地址，从而完成了 IPOE用户终端的在业务批发网络中的接入处理，保证了 IPOE 用户终端能够接入业务批发网络。

可选的，在本发明实施例的实现中， IPOE认证信息可以采用两种方式：方式一、将用户首包中携带的 IPOE信息作为 IPOE认证信息进行一级认证和二级认证。

方式二、将用户输入的用户信息作为 IPOE认证信息进行一级认证和二级认证。

下面针对上述两种认证方式分别举一个具体示例进行详细说明。

示例 1 :

本示例中，将用户首包中携带的 IPOE信息作为 IPOE认证信息进行一级认证和二级认证。参见图 3，在本示例中， IPOE用户终端接入业务批发网络的过程主要包括：

301 : IPOE用户终端将携带 IPOE信息的用户首包发送给 NSP网络中的

PE。

本示例中，用于认证的 IPOE信息可以包括 IPOE用户终端的媒质接入控制（Media Access Control, 简称： MAC )地址，和 /或， IPOE用户终端使用的虚拟局域网（ Virtual Local Area Network, 简称： VLAN )标识。并且，在用户首包为动态主机分配协议 ( Dynamic Host Configuration Protocol，简称： DHCP )首包时，用于认证的 IPOE信息可以是 OPTION82字段、 IPOE用户终端的 MAC地址和 IPOE用户终端使用的 VLAN标识中的任意一个或多个。

302: PE接收到用户首包后，根据该用户首包中的 IPOE信息对 IPOE用户终端进行一级认证，如果认证成功，则执行 304，如果认证失败，执行 303。

可选的，对 IPOE用户终端的一级认证可以采用本地认证方式或者远程认证方式进行，其中，

当为本地认证方式时，认证过程具体为： PE根据预先配置的合法 IPOE 信息（该合法 IPOE信息可以根据 NSP网络的要求进行配置），判断用户首包中的 IPOE信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为： PE将用户首包中的 IPOE信息发送给远端的采用远程用户拨号认证服务（ Remote Authentication Dial In User Service, 简称： RADIUS )协议的认证服务器，该认证服务器根据预先配置的合法 IPOE信息，判断 PE发来的 IPOE信息是否合法，如果是，则通知 PE 认证成功，否则，通知 PE认证失败。

303: 拒绝 IPOE用户终端接入业务批发网络，结束当前流程。

304: PE才艮据预先配置的 IPOE信息与 VPN隧道的对应关系，通过与用户首包中的 IPOE信息对应的 VPN隧道将用户首包发送给 BRASc

305: BRAS接收到用户首包后，才艮据该用户首包中的 IPOE信息对 IPOE 用户终端进行二级认证，如果认证成功，则执行 306，如果认证失败，执行 303。其中，

当为本地认证方式时，认证过程具体为： BRAS根据预先配置的合法 IPOE 信息（该合法 IPOE信息可以根据 ISP网络的要求进行配置），判断用户首包中的 IPOE信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为： BRAS将用户首包中的 IPOE信息发送给远端的采用 RADIUS协议的认证服务器，该认证服务器根据预先配置的合法 IPOE信息，判断 BRAS发来的 IPOE信息是否合法，如果是，则通知 BRAS认证成功，否则，通知 BRAS认证失败。

306: BRAS为 IPOE用户终端分配 IP地址；可选的， BRAS还可以向 IPOE 用户终端返回认证成功通知。至此， IPOE用户终端接入业务批发网络成功。

通过上述图 3所示流程可以看到，由 PE才艮据用户首包中携带的 IPOE信息进行 NSP网络的一级认证，由 BRAS根据用户首包中携带的 IPOE信息进行二级认证，并且通过与用户首包中的 IPOE信息对应的 VPN隧道将用户首包发送给 BRAS, 因此，能够满足业务批发网络中通过 VPN隧道将报文转发到 BRAS的要求，并且， BRAS在完成二级认证后，为 IPOE用户终端分配 IP地址，完成了 IPOE用户终端在业务批发网络中的接入处理，保证了 IPOE 用户终端能够接入业务批发网络，从而使得 IPOE用户终端能够享受业务批发网络中的多 ISP的服务。

示例 2:

本示例中，将用户输入的用户信息作为 IPOE认证信息进行一级认证和二级认证。参见图 4，在本示例中， IPOE用户终端接入业务批发网络的过程主要包括：

401： IPOE用户终端将用于认证的用户信息发送给 NSP网络中的 PE。本实施例中，用于认证的用户信息可以包括用户名、用户密码及用户域名中的任意一个或多个。

402: PE接收到用户信息后，根据该用户信息对 IPOE用户终端进行一级认证， ^口果认证成功，贝' J执行 404， ^口果认证失败，执行 403。当为本地认证方式时，认证过程具体为： PE根据预先配置的合法用户信息（该合法用户信息可以根据 NSP网络的要求进行配置），判断用户信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为： PE将用户信息发送给远端的采用 RADIUS协议的认证服务器，该认证服务器根据预先配置的合法用户信息，判断 PE发来的用户信息是否合法，如果是，则通知 PE认证成功，否则，通知 PE认证失败。 403：拒绝 IPOE用户终端接入业务批发网络，结束当前流程。

404: PE 艮据预先配置的用户信息与 VPN隧道的对应关系，通过与用户信息对应的 VPN隧道将用户信息发送给 BRAS。

405: BRAS接收到用户信息后，对 IPOE用户终端进行二级认证，如果认证成功，贝' J执行 406， ^口果认证失败，执行 403。

可选的，当 BRAS接收到的用户信息是明文（即未经加密的信息）时，可以直接根据用户信息进行二级认证；当 BRAS接收到的用户信息经过加密时， BRAS首先需要使用与 IPOE用户终端进行密钥协商，使用协商出的密钥对用户信息进行解密，然后再根据解密后的用户信息对 IPOE用户终端进行二级认证。

可选的， BRAS与 IPOE用户终端进行密钥协商的过程可以是：

BRAS在接收到 PE发来的用户信息后，向 IPOE用户终端发起认证重协商指示。或者，

BRAS在接收到 PE发来的用户信息后，等待接收 PE转发来的 IPOE用户终端的 DHCP首包、 IP首包或者地址解析协议（ ARP )首包，一旦接收到上述首包，就可以利用响应消息（ DHCP响应消息、 IP响应消息或者 ARP响应消息）的方式，向 IPOE用户终端发起认证重协商指示。

经过上述密钥协商的过程， IPOE用户终端使用协商出的密钥，对用户信息进行加密，然后再次发送给 BRAS。

BRAS收到加密的用户信息后，使用与 IPOE用户终端协商出的密钥对用户信息进行解密，然后再根据解密后的用户信息对 IPOE用户终端进行二级认证。式进行，其中，

当为本地认证方式时，认证过程具体为： BRAS 根据预先配置的合法用户信息，判断 PE发来的用户信息是否合法，如果是，则认证成功，否则，认证失败。

当为远程认证方式时，认证过程具体为： BRAS将 PE发来的用户信息发送给远端的采用 RADIUS协议的认证服务器，该认证服务器根据预先配置的合法用户信息，判断接收到的用户信息是否合法，如果是，则通知 BRAS认证成功，否则，通知 BRAS认证失败。

406: BRAS为 IPOE用户终端分配 IP地址；可选的， BRAS还可以向 IPOE 用户终端返回认证成功通知。

至此， IPOE用户终端接入业务批发网络成功。

通过上述图 4所示流程可以看到，由 PE根据用户信息进行 NSP网络的一级认证，由 BRAS根据用户信息进行二级认证，并且由于通过与用户信息对应的 VPN隧道将用户信息发送给 BRAS, 因此，能够满足业务批发网络中通过 VPN隧道将报文转发到 BRAS的要求，并且， BRAS在完成二级认证后，为 IPOE用户终端分配 IP地址，完成了 IPOE用户终端在业务批发网络中的接入处理，保证了 IPOE用户终端能够接入业务批发网络，从而使得 IPOE用户终端能够享受业务批发网络中的多 ISP的服务。

经过上面的介绍，可以看到，由于业务批发网络中存在两级运营商，两级运营商都需要对 IPOE用户终端进行管理，因此，在经过诸如上述图 3和图 4所示流程之后，本发明实施例中还进一步提供了针对 IPOE用户终端实现两级运营商管理的方法，可以包括两种方式：

方式 1、独立管理。

独立管理是指 NSP网络和 ISP网络独立管理用户，各自维护 IPOE用户终端的状态。比如，允许 IPOE用户终端在 NSP网络中为上线状态，而在 ISP 网络中为离线状态。具体实现为： PE与 BRAS分别独立监视和维护 IPOE用户终端的状态，即， PE只维护 IPOE用户终端在 NSP网络中的状态； BRAS 只维护 IPOE用户终端在 ISP网络中的状态。在独立管理方式中， PE与 BRAS 上所维护的 IPOE用户终端的状态可能不同。方式 2、联合管理。

联合管理是指 NSP网络和 ISP网络共同管理用户，共同维护 IPOE用户终端的状态。比如， IPOE用户终端在 NSP网络和 ISP网络的状态相同，均为离线状态或者均为在线状态。示例性的，实现联合管理的方法可以有以下两种：

2A、通过一级运营商的 PE监视二级运营商的 BRAS所维护的 IPOE用户终端状态，来实现两级运营商维护的状态统一。

例如： BRAS在二级认证成功后，将 IPOE用户终端在 ISP网络中的状态置为上线， PE在一级认证成功后，监听 BRAS向 IPOE用户终端发送的认证成功通知，如果监听到，则将 IPOE用户终端在 NSP网络中的状态置为上线；后续， PE和 BRAS在监听到 IPOE用户终端释放 IP地址后，分别置 IPOE用户终端为下线状态。这样一级运营商和二级运营商的设备基本上不需要任何交互。

2B、通过信息交互实现两级运营商维护的状态统一。

例如： PE周期性地向 BRAS发送状态查询消息，该状态查询消息可以是预先定义的新的协议消息。状态查询消息中包含 IPOE用户终端的 IPOE信息 (比如 MAC地址， VLAN信息， option82字段， IP地址等；)， BRAS接收到状态查询消息后，向 PE返回状态查询响应消息，其中携带 BRAS维护的 IPOE 用户终端的状态，比如在线，空闲，下线，欠费等等； PE根据接收到的状态查询响应消息中的 IPOE用户终端的状态，对 IPOE用户终端进行状态切换。

上述针对 IPOE用户终端实现两级运营商管理的方法，可以在实施例 1 和实施例 2中 BRAS为 IPOE用户终端分配 IP地址， IPOE用户终端接入业务批发网络成功之后来实现。

本发明实施例还提出了一种 PE，参见图 5，该 PE中包括：

第一接收模块 501，用于接收 IPOE用户终端发来的 IPOE认证信息；第一认证模块 502，用于根据接收到的 IPOE认证信息对所述 IPOE用户终端进行一级认证；

第一发送模块 503，用于在一级认证成功后，通过与 IPOE认证信息对应的 VPN隧道向 BRAS发送该 IPOE认证信息。

可选的，上述 IPOE认证信息可以是用户首包中携带的 IPOE信息，或者，是户输入的用户信息。

可选的，参见图 6，上述第一接收模块 501中可以包括：

第一接收子模块 601，用于接收 IPOE用户终端发来的用户首包，该用户首包中携带 IPOE信息；

所述第一认证模块 502中可以包括：

第一认证子模块 602，用于根据第一接收子模块 601接收到的用户首包中的 IPOE信息对所述 IPOE用户终端进行一级认证。

可选的，参见图 7，上述第一接收模块 501中可以包括：

第二接收子模块 701，用于接收 IPOE用户终端发来的用户信息；所述第一认证模块 502中可以包括：

第二认证子模块 702，用于根据第二接收子模块 701接收到的用户信息对所述 IPOE用户终端进行一级认证。

可选的，参见图 8〜图 10，上述 PE中还可以进一步包括：

第一状态维护模块 801，用于维护所述 IPOE用户终端在 NSP网络中的状态；或者，

第二状态维护模块 901，用于在一级认证成功后，监听 BRAS向所述 IPOE 用户终端发送的认证成功通知，如果监听到，则将自身中维护的所述 IPOE 用户终端的状态置为上线；在监听到所述 IPOE用户终端释放 IP地址后，将该 IPOE用户终端的状态置为下线；或者，

第三状态维护模块 1001，用于周期性地向 BRAS发送状态查询消息，根据接收到的状态查询响应消息中携带的 IPOE用户终端的状态，对所述 IPOE 用户终端进行状态切换。出于简洁的考虑，附图中各模块 /子模块之间的连接关系仅示出了一种最简单的示例。当然，附图中各模块 /子模块之间还可以有其他的连接关系，例如，第一 /二 /三状态维护模块（801， 901 , 1001 )还可以和第一认证模块 502 相连接。此处就不再——赘述，附图中也不再——示出。

本发明实施例还提出了一种 BRAS, 参见图 11，该 BRAS中包括：第二接收模块 1101，用于通过 VPN隧道接收 PE发来的 IPOE认证信息；第二认证模块 1102，用于根据 IPOE认证信息对 IPOE用户终端进行二级认证；

分配模块 1103，用于在二级认证成功后为所述 IPOE用户终端分配 IP地址。

可选的，上述 IPOE认证信息可以是用户首包中携带的 IPOE信息，或者，用户输入的用户信息作为 IPOE认证信息。

可选的，参见图 12，上述第二接收模块 1101中可以包括：

第三接收子模块 1201，用于通过 VPN隧道接收 PE发来的用户首包，该用户首包中携带 IPOE信息；

所述第二认证模块 1102中可以包括：

第三认证子模块 1202，用于根据第三接收子模块 1201接收到的用户首包中的 IPOE信息对所述 IPOE用户终端进行二级认证。

可选的，参见图 13，上述第二接收模块 1101中可以包括：

第四接收子模块 1301，用于通过 VPN隧道接收 PE发来的用户信息；所述第二认证模块 1102中可以包括：

第四认证子模块 1302，用于根据第四接收子模块 1301接收到的用户信息对所述 IPOE用户终端进行二级认证。

可选的，参见图 14，在图 13所示 BRAS设备结构的基础上，所述第二认证模块 1102中可以进一步包括：

用户信息处理子模块 1401，用于在所述第四接收子模块 1301接收到的用户信息为经过加密的信息后，向所述 IPOE用户终端发送认证重协商指示，与该 IPOE用户终端协商出密钥；使用协商出的密钥对所述 IPOE用户终端重新加密发来的用户信息解密，将解密后的用户信息发送给所述第四认证子模块 1302。

可选的，参见图 15〜图 17，上述 BRAS中可以进一步包括：

第一状态管理模块 1501，用于维护所述 IPOE用户终端在 ISP网络中的状态；或者

第二状态管理模块 1601，用于在二级认证成功后，置所述 IPOE用户终端的状态为上线状态；在监听到所述 IPOE用户终端释放 IP地址后，置该 IPOE 用户终端的状态为下线状态；或者

第三状态管理模块 1701，用于在周期性地接收到 PE发来的状态查询消息后，将自身维护的所述用户终端的状态携带在状态查询响应消息中返回给 PE。

出于简洁的考虑，附图中各模块 /子模块之间的连接关系仅示出了一种最简单的示例。当然，附图中各模块 /子模块之间还可以有其他的连接关系，例如，第一 /二 /三状态管理模块（ 1501， 1601 , 1701 )还可以和第二认证模块 1102相连接。此处就不再——赘述，附图中也不再——示出。

本发明实施例还提出了一种接入网络的***，参见图 18，该***中包括 PE 1801和 BRAS 1802 , 其中， PE 1801可以采用上述本发明实施例提出的任意一种结构和功能的 PE， BRAS 1802可以采用上述本发明实施例提出的任意一种结构和功能的 BRAS。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分处理可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的处理；而前述的存储介质包括： ROM, RAM, 磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

权利要求

1、一种接入业务批发网络的方法，其特征在于，包括：

网络服务提供商 NSP网络中的运营商边缘设备 PE接收基于以太网的因特网协议 IPOE用户终端发来的 IPOE认证信息；

所述 PE根据接收到的所述 IPOE认证信息对所述 IPOE用户终端进行一级认证；

一级认证成功后，所述 PE通过与所述 IPOE认证信息对应的虚拟专用网络 VPN隧道向宽带远程接入服务器 BRAS发送所述 IPOE认证信息，以触发所述 BRAS对所述 IPOE用户终端进行二级认证并在二级认证成功后为所述 IPOE用户终端分配 IP地址。

2、根据权利要求 1所述的方法，其特征在于，所述 IPOE认证信息为用户首包中携带的 IPOE信息；或者所述 IPOE认证信息为用户输入的用户信息。

3、根据权利要求 2所述的方法，其特征在于，当所述 IPOE认证信息为用户首包中携带的 IPOE信息时，所述 IPOE信息为媒质接入控制地址、虚拟局域网标识以及 OPTION82字段中的任意一个或多个。

4、根据权利要求 2所述的方法，其特征在于，

当所述 IPOE认证信息为用户输入的用户信息时，所述用户信息为：用户名、用户密码以及用户域名中的任意一个或多个。

5、根据权利要求 1〜4任一所述的方法，其特征在于，该方法进一步包括：所述 PE仅维护所述 IPOE用户终端在所述 NSP网络中的状态；所述 BRAS 仅维护所述 IPOE用户终端在因特网服务提供商 ISP网络中的状态。

6、根据权利要求 1〜4任一所述的方法，其特征在于，该方法进一步包括：所述 BRAS在二级认证成功后，将所述 IPOE用户终端状态置为上线，所述 PE在一级认证成功后，监听所述 BRAS向所述 IPOE用户终端发送的认证成功通知，如果监听到，则将自身中维护的该 IPOE用户终端状态置为上线；所述 PE和所述 BRAS都在监听到所述 IPOE用户终端释放 IP地址后，置该 IPOE用户终端为下线状态。

7、根据权利要求 1〜4任一所述的方法，其特征在于，该方法进一步包括：所述 PE周期性地向所述 BRAS发送状态查询消息，所述 BRAS向所述 PE返回状态查询响应消息，其中携带所述 BRAS维护的所述 IPOE用户终端的状态，所述 PE根据接收到的状态查询响应消息中的 IPOE用户终端的状态，对所述 IPOE用户终端进行状态切换。

8、一种运营商边缘设备 PE，其特征在于，包括：

第一接收模块（501 ) ，用于接收基于以太网的因特网协议 IPOE用户终端发来的 IPOE认证信息；

第一认证模块（ 502 )，用于根据 IPOE议认证信息对所述 IPOE用户终端进行一级认证；

第一发送模块（ 503 ) ，用于在一级认证成功后，通过与 IPOE认证信息对应的虚拟专用网络 VPN隧道向宽带远程接入服务器 BRAS发送该 IPOE认证信息。

9、根据权利要求 8所述的 PE，其特征在于，所述第一接收模块（501 ) 包括：

第一接收子模块（ 601 )，用于接收所述 IPOE用户终端发来的用户首包，所述用户首包中携带所述 IPOE信息；

所述第一认证模块（502 ) 包括：

第一认证子模块（602 ) ，用于根据所述第一接收子模块（601 )接收到的用户首包中的 IPOE信息对所述 IPOE用户终端进行一级认证。

10、根据权利要求 8所述的 PE，其特征在于，所述第一接收模块（501 ) 包括：

第二接收子模块（701 )，用于接收所述 IPOE用户终端发来的用户信息；所述第一认证模块（502 ) 包括：第二认证子模块（ 702 )，用于根据所述第二接收子模块接收到的用户信息对所述 IPOE用户终端进行一级认证。

11、根据权利要求 8-10中任意一项所述的 PE，其特征在于，该 PE进一步包括：

第一状态维护模块（801 )，用于维护所述 IPOE用户终端在网络服务提供商 NSP网络中的状态。

12、根据权利要求 8-10中任意一项所述的 PE，其特征在于，该 PE进一步包括：

第二状态维护模块（901 )，用于在一级认证成功后，监听所述 BRAS向所述 IPOE用户终端发送的认证成功通知，如果监听到，则将自身中维护的 IPOE用户终端状态置为上线；在监听到所述 IPOE用户终端释放 IP地址后，置该 IPOE用户终端为下线状态。

13、根据权利要求 8-10中任意一项所述的 PE，其特征在于，该 PE进一步包括：

第三状态维护模块（ 1001 )，用于周期性地向所述 BRAS发送状态查询消息，根据接收到的状态查询响应消息中的 IPOE用户终端的状态，对所述 IPOE 用户终端进行状态切换。

14、一种宽带远程接入服务器 BRAS, 其特征在于，包括：

第二接收模块（ 1101 )，用于通过虚拟专用网络 VPN隧道接收运营商边缘设备 PE发来的基于以太网的因特网协议 IPOE认证信息；

第二认证模块（ 1102 )，用于根据 IPOE议认证信息对 IPOE用户终端进行二级认证；

分配模块（1103 ) ，用于在二级认证成功后为所述 IPOE用户终端分配 IP地址。

15、根据权利要求 14所述的 BRAS, 其特征在于，

所述第二接收模块（1101 ) 包括：第三接收子模块（ 1201 )，用于通过 VPN隧道接收 PE发来的用户首包，该用户首包中携带 IPOE信息；

所述第二认证模块（1102 ) 包括：

第三认证子模块（ 1202 ) ，用于根据第三接收子模块接收到的用户首包中的 IPOE信息对所述 IPOE用户终端进行二级认证。

16、根据权利要求 14所述的 BRAS, 其特征在于，

所述第二接收模块（1101 ) 包括：

第四接收子模块（ 1301 )，用于通过 VPN隧道接收 PE发来的用户信息；所述第二认证模块（1102 ) 包括：

第四认证子模块（ 1302 ) ，用于根据第四接收子模块接收到的用户信息对所述 IPOE用户终端进行二级认证。

17、根据权利要求 16 所述的 BRAS , 其特征在于，所述第二认证模块 ( 1102 ) 中还包括：

用户信息处理子模块（ 1401 )，用于在所述第四接收子模块（ 1301 )接收到的所述用户信息为经过加密的信息后，向所述 IPOE用户终端发送认证重协商指示，与所述 IPOE用户终端协商出密钥；使用协商出的密钥对所述 IPOE 用户终端重新加密发来的用户信息解密，将解密后的用户信息发送给第四认证子模块（ 1302 ) 。

18、根据权利要求 14〜17任一所述的 BRAS , 其特征在于，该 BRAS进一步包括：

第一状态管理模块（1501 )，用于维护所述 IPOE用户终端在因特网服务提供商 ISP网络中的状态。

19、根据权利要求 14〜17任一所述的 BRAS , 其特征在于，该 BRAS进一步包括：

第二状态管理模块（ 1601 )，用于在二级认证成功后，置所述 IPOE用户终端的状态为上线状态；在监听到所述 IPOE用户终端释放 IP地址后，置该 IPOE用户终端的状态为下线状态。

20、根据权利要求 14〜17任一所述的 BRAS , 其特征在于，该 BRAS进一步包括：

第三状态管理模块（ 1701 )，用于在周期性地接收到 PE发来的状态查询消息后，将自身维护的所述 IPOE用户终端的状态携带在状态查询响应消息中返回给所述 PE。

21、一种接入业务批发网络的***，其特征在于，包括如权利要求 8〜13 任一所述的运营商边缘设备 PE ( 1801 )，以及如权利要求 14〜20任一所述的宽带远程接入服务器 BRAS ( 1802 )。