网元接入方法、系统及设备与流程

本申请涉及网络技术领域，尤其涉及一种网元接入方法、系统及设备。

背景技术：

在大型网络设备领域，网络由负责实际业务功能的无线网络功能单元(简称网元)以及对网元进行管理的网络管理单元(简称网管单元)组成。网元通过网管单元认证从而接入网络的过程，称为网元接入。

现有技术提供了一种网元接入方法，通过动态主机设置协议(DHCP，Dynamic Host Configuration Protocol)获得因特网协议(IP，Internet Protocol)地址从而接入网络。但是，在本申请发明人长期研发下发现，由于DHCP容易受到黑客的攻击，这种网元接入方法存在安全隐患。为了避免这种安全隐患，会对部分网络进行禁用，这又会导致网元无法接入。

现有技术还提供了一种网元接入方法，通过人工直接在网元中配置网元接入所需要的信息，但是，这种方法对人员技能要求高，成本高，还容易出错。

技术实现要素：

为了至少部分解决以上问题，本发明提出了一种网元接入方法、系统及设备。

第一方面，提供了一种网元接入方法，包括如下步骤：准备接入网络的网元向已接入网络的网元发送接入数据请求，以便所述已接入网络的网元将所述接入数据请求转发给网管单元；所述准备接入网络的网元接收所述已接入网络的网元所发送的接入数据响应，其中，所述接入数据响应是所述网管单元在接收到已接入网络的网元所转发的所述接入数据请求后，进行认证产生的，并是所述网管单元经由所述已接入网络的网元向所述准备接入网络的网元发送的；如果所述接入数据响应指示允许本网元接入，接入网络。

结合第一方面，在第一方面的第一种可能的实施方式中，所述接入网络步骤包括：从所述接入数据响应中读取接入数据；根据所述接入数据接入网络。

结合第一方面，在第一方面的第二种可能的实施方式中，在所述向已接入网络的网元发送接入数据请求步骤之前，所述方法还包括：向所述已接入网络的网元发送接入建链请求；接收所述已接入网络的网元所发送的接入建链响应；如果所述接入建链响应指示允许接入建链，则与所述已接入网络的网元接入建链。

结合第一方面的第二种可能的实施方式，在第三种可能的实施方式中，在所述向已接入网络的网元发送接入建链请求步骤之前，所述方法还包括：接收已接入网络的网元所发送的支持链接功能的广播消息；所述向已接入网络的网元发送接入建链请求步骤包括：向发送广播消息的已接入网络的网元发送接入建链请求。

第二方面，提供了一种网元接入方法，包括如下步骤：已接入网络的网元接收准备接入网络的网元所发送的接入数据请求；向网管单元发送接入数据请求；接收所述网管单元所发送的接入数据响应，其中，所述接入数据响应是网管单元根据所述接入数据请求进行认证而产生；向所述准备接入网络的网元发送所述接入数据响应，以允许或禁止所述准备接入网络的网元接入网络。

结合第二方面，在第二方面的第一种可能的实施方式中，所述接收网管单元所发送的接入数据响应的步骤包括：接收所述网管单元所发送的包含接入数据的接入数据响应。

结合第二方面，在第二方面的第二种可能的实施方式中，所述接收准备接入网络的网元所发送的接入数据请求的步骤之前，所述方法还包括：接收所述准备接入网络的网元的所发送的接入建链请求；向所述网管单元发送接入建链请求；接收所述网管单元所发送的接入建链响应，其中，所述接入建链响应是所述网管单元根据所述接入建链请求而产生；向所述准备接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与本网元接入建链。

结合第二方面的第二种可能的实施方式，在第三种可能的实施方式中，所述接收准备接入网络的网元的所发送的接入建链请求的步骤之前，所述方法还包括：如果所述已接入网络的网元支持无线链接功能时，则向所述准备接入网络的网元发送支持链接功能的广播消息。

结合第二方面，在第二方面的第四种可能的实施方式中，所述接收准备接入网络的网元所发送的接入数据请求的步骤之前，所述方法还包括：接收所述网管单元所发送的链接开关配置信息；接收所述准备接入网络的网元所发送的接入建链请求；如果所述链接开关配置信息为启用时，则允许所述准备接入网络的网元根据接入建链请求与本网元接入建链；如果所述链接开关配置信息为禁止时，则禁止所述准备接入网络的网元与本网元接入建链。

第三方面，提供了一种网元接入方法，包括如下步骤：网管单元接收已接入网络的网元转发的接入数据请求；根据所述接入数据请求进行认证产生接入数据响应；向所述已接入网络的网元发送所述接入数据响应，以供所述已接入网络的网元向准备接入网络的网元转发所述接入数据响应，从而允许或禁止所述准备接入网络的网元接入网络。

结合第三方面，在第三方面的第一种可能的实施方式中，所述向已接入网络的网元发送所述接入数据响应的步骤之前，所述方法还包括：将接入数据承载于所述接入数据响应上，以供所述准备接入网络的网元根据接入数据接入网络。

结合第三方面，在第三方面的第二种可能的实施方式中，所述接收已接入网络的网元转发的接入数据请求的步骤之前，所述方法还包括：接收所述已接入网络的网元所发送的接入建链请求；根据所述接入建链请求产生接入建链响应；向所述已接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与所述已接入网络的网元接入建链。

结合第三方面，在第三方面的第三种可能的实施方式中，所述接收已接入网络的网元转发的接入数据请求的步骤之前，所述方法还包括：在所述准备接入网络的网元需要与所述已接入网络的网元接入建链时，向所述已接入网络的网元发送启用的链接开关配置信息；所述向已接入网络的网元发送所述接入数据响应步骤之后，所述方法还包括：在所述准备接入网络的网元接收完所述接入数据响应后，向所述已接入网络的网元发送禁止的链接开关配置信息。

第四方面，提供了一种网元，所述网元准备接入网络，包括：发送模块、接收模块以及接入模块，所述发送模块用于向已接入网络的网元发送接入数据请求，以便所述已接入网络的网元将所述接入数据请求转发给网管单元；所述接收模块用于接收所述已接入网络的网元所发送的接入数据响应，其中，所述接入数据响应是所述网管单元在接收到已接入网络的网元所转发的所述接入数据请求后，进行认证产生的，并是所述网管单元经由所述已接入网络的网元向所述准备接入网络的网元发送的，所述接收模块向所述接入模块发送所述接入数据响应；所述接入模块用于接收所述接入数据响应，并在所述接入数据响应指示允许本网元接入时，使本网元接入网络。

结合第四方面，在第四方面的第一种可能的实施方式中，所述接入模块包括读取单元以及接入单元，所述读取单元用于从所述接入数据响应中读取接入数据，并向所述接入单元发送接入数据；所述接入单元用于接收接入数据，并根据所述接入数据接入网络。

结合第四方面，在第四方面的第二种可能的实施方式中，所述发送模块还用于向所述已接入网络的网元发送接入建链请求；所述接收模块还用于接收所述已接入网络的网元根据所述接入建链请求而发送的接入建链响应，并向所述接入模块发送接入建链响应；所述接入模块还用于接收接入建链响应，并在所述接入建链响应允许接入建链时，与所述已接入网络的网元接入建链。

结合第四方面的第二种可能的实施方式，在第三种可能的实施方式中，所述接收模块还用于接收已接入网络的网元所发送的支持链接功能的广播消息，并向所述接入模块发送所述广播消息；所述发送模块还用于接收所述广播消息，并向发送广播消息的已接入网络的网元发送接入建链请求。

第五方面，提供了一种网元，所述网元已经接入网络，包括：第一接收模块、第一发送模块、第二接收模块以及第二发送模块，所述第一接收模块用于接收准备接入网络的网元所发送的接入数据请求，并向所述第一发送模块发送接入数据请求；所述第一发送模块用于接收所述接入数据请求，并向网管单元发送接入数据请求；所述第二接收模块用于接收所述网管单元所发送的接入数据响应，并向所述第二发送模块发送接入数据响应，其中，所述接入数据响应是网管单元根据所述接入数据请求进行认证而产生；所述第二发送模块用于接收所述接入数据相应，并向所述准备接入网络的网元发送所述接入数据响应，以允许或禁止所述准备接入网络的网元接入网络。

结合第五方面，在第五方面的第一种可能的实施方式中，所述第二接收模块还用于接收所述网管单元所发送的包含接入数据的接入数据响应。

结合第五方面，在第五方面的第二种可能的实施方式中，所述第一接收模块还用于接收所述准备接入网络的网元的所发送的接入建链请求，所述第一接收模块向所述第一发送模块发送接入建链请求；所述第一发送模块还用于接收接入建链请求，并向所述网管单元发送接入建链请求；所述第二接收模块还用于接收所述网管单元所发送的接入建链响应，并向所述第二发送模块发送接入建链响应；所述第二发送模块还用于接收接入建链响应，并向所述准备接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与本网元接入建链。

结合第五方面的第二种可能的实施方式，在第三种可能的实施方式中，所述第二发送模块还用于在所述已接入网络的网元支持无线链接功能时，向所述准备接入网络的网元发送支持链接功能的广播消息。

结合第五方面，在第五方面的第四种可能的实施方式中，所述网元还包括开关模块，所述第二接收模块还用于接收所述网管单元所发送的链接开关配置信息，并向所述开关模块发送链接开关配置信息；所述第一接收模块还用于接收所述准备接入网络的网元的所发送的接入建链请求，并向所述开关模块发送接入建链请求；所述开关模块用于接收所述开关配置信息以及所述接入建链请求，在所述链接开关配置信息为启用时，允许所述准备接入网络的网元根据接入建链请求与本网元接入建链；以及，在所述链接开关配置信息为禁止时，禁止所述准备接入网络的网元与本网元接入建链。

第六方面，提供了一种网管单元，包括：接收模块、发生模块以及发送模块，所述接收模块用于接收已接入网络的网元转发的接入数据请求，并向所述发生模块发送所述接入数据请求；所述发生模块用于接收所述接入数据请求，根据所述接入数据请求进行认证产生接入数据响应，并向所述发送模块发送接入数据响应；所述发送模块接收接入数据响应，并向所述已接入网络的网元发送所述接入数据响应，以供所述已接入网络的网元向准备接入网络的网元转发所述接入数据响应，从而允许或禁止所述准备接入网络的网元接入网络。

结合第六方面，在第六方面的第一种可能的实施方式中，所述网管单元还包括封装模块，所述封装模块用于将接入数据承载于所述接入数据响应上，以供所述准备接入网络的网元根据接入数据接入网络。

结合第六方面，在第六方面的第二种可能的实施方式中，所述接收模块还用于接收所述已接入网络的网元所发送的接入建链请求，并向所述产生模块发送接入建链请求；所述产生模块还用于接收接入建链请求，根据所述接入建链请求产生接入建链响应，并向所述发送模块发送接入建链响应；所述发送模块还用于接收所述接入建链响应，并向所述已接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与所述已接入网络的网元接入建链。

结合第六方面，在第六方面的第三种可能的实施方式中，所述发送模块还用于在所述准备接入网络的网元需要与所述已接入网络的网元接入建链时，向所述已接入网络的网元发送启用的链接开关配置信息；以及，在所述准备接入网络的网元接收完所述接入数据响应后，向所述已接入网络的网元发送禁止的链接开关配置信息。

第七方面，提供了一种网元，所述网元准备接入网络，包括：发送器，用于向已接入网络的网元发送接入数据请求，以便所述已接入网络的网元将所述接入数据请求转发给网管单元；接收器，用于接收所述已接入网络的网元所发送的接入数据响应，其中，所述接入数据响应是所述网管单元在接收到已接入网络的网元所转发的所述接入数据请求后，进行认证产生的，并是所述网管单元经由所述已接入网络的网元向所述准备接入网络的网元发送的；处理器，耦接所述发送模块和所述接收模块，用于：根据所述接入数据响应判断是否允许本网元接入网络，以获得第一判断结果；在所述第一判断结果为允许本网元接入网络时，通过所述发送模块与网络建立连接。

结合第七方面，在第七方面的第一种可能的实施方式中，所述处理器还用于从所述接入数据响应中读取接入数据，并根据所述接入数据与网络建立连接。

结合第七方面，在第七方面的第二种可能的实施方式中，所述发送器还用于向所述已接入网络的网元发送接入建链请求；所述接收器还用于接收所述已接入网络的网元所发送的接入建链响应；所述处理器还用于根据所述接入建链响应判断是否允许与所述已接入网络的网元接入建链，以获得第二判断结果；在所述第二判断结果为允许与所述已接入网络的网元接入建链时，通过所述发送器与所述已接入网络的网元接入建链。

结合第七方面的第二种可能的实施方式，在第三种可能的实施方式中，所述网元还包括存储器，所述接收器还用于接收已接入网络的网元所发送的支持链接功能的广播消息；所述处理器还用于根据广播消息，调高发送广播消息的已接入网络的网元在存储器中的优先级别；所述存储器用于存储能与本网元建立连接关系的已接入网络的网元的优先级别。

第八方面，提供了一种网元，所述网元已经接入网络，包括：接收器，用于接收准备接入网络的网元或网管单元所发送的数据；发送器，用于向所述准备接入网络的网元或所述网管单元发送数据；处理器，耦接所述接收器以及所述发送器，用于：控制所述接收器接收准备接入网络的网元所发送的接入数据请求；控制所述发送器向网管单元发送接入数据请求；控制所述接收器接收所述网管单元所发送的接入数据响应，其中，所述接入数据响应是网管单元根据所述接入数据请求进行认证而产生；控制所述发送器向所述准备接入网络的网元发送所述接入数据响应，以允许或禁止所述准备接入网络的网元接入网络。

结合第八方面，在第八方面的第一种可能的实施方式中，所述处理器还用于控制所述接收器接收所述网管单元所发送的包含接入数据的接入数据响应。

结合第八方面，在第八方面的第二种可能的实施方式中，控制所述接收器接收所述准备接入网络的网元的所发送的接入建链请求；控制所述发送器向所述网管单元发送接入建链请求；控制所述接收器接收所述网管单元所发送的接入建链响应，其中，所述接入建链响应是所述网管单元根据所述接入建链请求而产生；控制所述发送器向所述准备接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与本网元接入建链。

结合第八方面的第二种可能的实施方式，在第三种可能的实施方式中，所述发送器还用于在所述已接入网络的网元支持无线链接功能时，向所述准备接入网络的网元发送支持链接功能的广播消息。

结合第八方面，在第八方面的第四种可能的实施方式中，所述接收器还用于接收所述网管单元所发送的链接开关配置信息，以及，接收所述准备接入网络的网元的所发送的接入建链请求；所述处理器还用于根据链接开关配置信息判断是否允许与本网元接入建链，以获得第一判断结果，如果第一判断结果为允许与本网元接入建链时，允许所述准备接入网络的网元根据接入建链请求与本网元接入建链；如果第一判断结果为不允许与本网元接入建链时，禁止所述准备接入网络的网元与本网元接入建链。

第九方面，提供了一种网管单元，包括：处理器以及分别与所述处理器耦接的接收器和发送器，所述接收器用于接收已接入网络的网元转发的接入数据请求；所述处理器用于根据所述接入数据请求进行认证产生接入数据响应；所述发送器用于向所述已接入网络的网元发送所述接入数据响应，以供所述已接入网络的网元向准备接入网络的网元转发所述接入数据响应，从而允许或禁止所述准备接入网络的网元接入网络。

结合第九方面，在第九方面的第一种可能的实施方式中，所述处理器还用于将接入数据承载于所述接入数据响应上，以供所述准备接入网络的网元根据接入数据接入网络。

结合第九方面，在第九方面的第二种可能的实施方式中，所述接收器还用于接收所述已接入网络的网元所发送的接入建链请求；所述处理器还用于根据所述接入建链请求产生接入建链响应；所述发送器还用于向所述已接入网络的网元发送接入建链响应，以允许或禁止所述准备接入网络的网元与所述已接入网络的网元接入建链。

结合第九方面，在第九方面的第三种可能的实施方式中，所述发送器还用于在所述准备接入网络的网元需要与所述已接入网络的网元接入建链时，向所述已接入网络的网元发送启用的链接开关配置信息；以及，在所述准备接入网络的网元接收完所述接入数据响应后，向所述已接入网络的网元发送禁止的链接开关配置信息。

第十方面，提供了一种网络系统，包括至少一个准备接入网络的网元、一个已接入网络的网元以及网管单元，所述准备接入网络的网元耦接所述已接入网络的网元，所述已接入网络的网元耦接所述网管单元，其中，所述准备接入网络的网元为如上述任一项所述的网元。

结合第十方面，在第十方面的第一种可能的实施方式中，所述已接入网络的网元为如上述任一项所述的网元。

结合第十方面，在第十方面的第二种可能的实施方式中，所述网管单元为如上述任一项所述的网管单元。

通过已接入网络的网元将准备接入网络的网元的接入数据请求发送给网管单元，网管单元再将接入数据响应通过已接入网络的网元发送给准备接入网络的网元，从而允许或禁止准备接入网络的网元接入网络，由于已接入网络的网元和网管单元之间已经建立了安全链接，从而能够利用安全性能较高的已接入网络的网元，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

【附图说明】

图1是本申请网络系统一实施方式的结构示意图；

图2是本申请网元接入方法第一种可能的实施方式的流程图；

图3是本申请网元接入方法第二种可能的实施方式的流程图；

图4是本申请网元接入方法第三种可能的实施方式的流程图；

图5是本申请网元接入方法第四种可能的实施方式的流程图；

图6是本申请网元接入方法第五种可能的实施方式的流程图；

图7是本申请网元接入方法第六种可能的实施方式的流程图；

图8是本申请网元第一种可能的实施方式的结构示意图；

图9是本申请网元第二种可能的实施方式的结构示意图；

图10是本申请网元第三种可能的实施方式的结构示意图；

图11是本申请网元第四种可能的实施方式的结构示意图；

图12是本申请网管单元第一种可能的实施方式的结构示意图；

图13是本申请网管单元第二种可能的实施方式的结构示意图；

图14是本申请网元第五种可能的实施方式的结构示意图；

图15是本申请网元第六种可能的实施方式的结构示意图；

图16是本申请网管单元第三种可能的实施方式的结构示意图。

【具体实施方式】

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、接口、技术之类的具体细节，以便透彻理解本申请。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施方式中也可以实现本申请。在其它情况中，省略对众所周知的装置、电路以及方法的详细说明，以免不必要的细节妨碍本申请的描述。

下面结合附图和具体的实施方式进行说明。本申请中，网络主要是指无线接入网。

参阅图1，图1是本申请网络系统一实施方式的结构示意图。本实施方式的网络系统100包括：至少一个准备接入网络的网元110、已接入网络的网元120以及网管单元130。其中，准备接入网络的网元110耦接于已接入网络的网元120，已接入网络的网元120耦接于网管单元130。

准备接入网络的网元110为具有通讯功能的通讯设备，能够作为上下级设备转发数据的媒介，通常设置在靠近用户侧。准备接入网络的网元110通常为没有连接数据的通讯设备(如新建通讯设备)或已有连接数据失效的通讯设备，因而，准备接入网络的网元110没有接入到网络中，不能利用网络资源进行数据传输。

已接入网络的网元120与准备接入网络的网元110同样为通讯设备，但是已接入网络的网元120具有有效的连接数据，能够接入网络中，利用网络资源进行数据传输。以基站作为已接入网络的网元120为例，基站能够将终端(图未示)的数据转发给接入控制器(图未示)，也可以将接入控制器的数据转发给终端。

网管单元130是能够对准备接入网络的网元110的身份进行认证的管理单元，通常设置在中心局。只有经过网管单元130认证的准备接入网络的网元110才能接入网络，利用网络资源进行数据传输。网管单元130可以是具有网络管理功能的实体，例如，包括网管单元系统、网管单元设备等等。

参见图2，图2是本申请网元接入方法第一种可能的实施方式的流程图。本实施方式网元接入方法包括如下步骤：

S201：准备接入网络的网元向已接入网络的网元发送接入数据请求，以便已接入网络的网元将接入数据请求转发给网管单元。

S202：准备接入网络的网元接收已接入网络的网元所发送的接入数据响应。其中，接入数据响应是网管单元在接收到已接入网络的网元所转发的所述接入数据请求后，进行认证产生的，并是网管单元经由已接入网络的网元向准备接入网络的网元发送的。接入数据响应中包含了接入数据，准备接入网络的网元根据接入数据接入网络。

S203：准备接入网络的网元根据接入数据响应判断是否允许本网元接入。如果接入数据响应指示允许本网元接入，进入S204；如果接入数据响应指示不允许本网元接入，结束流程。

S204：准备接入网络的网元接入网络。准备接入网络的网元从接收数据响应中读取接入数据，并根据接入数据接入网络。优选地，接入数据中包括网管单元的IP地址和认证证书，准备接入网络的网元在获得网关的IP地址和认证证书后，根据网管单元的IP地址与网管单元建立链接，在建立链接后，准备接入网络的网元将认证证书向网关发送，网管单元在收到认证证书后，对认证证书进行认证，并在认证通过时允许准备接入网络的网元接入网管单元，从而接入网络，最后结束流程。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参见图3，图3是本申请网元接入方法第二种可能的实施方式的流程图。本实施方式网元接入方法包括如下步骤：

S301：准备接入网络的网元接收已接入网络的网元所发送的支持链接功能的广播消息。

准备接入网络的网元接收在其接收范围内的已接入网络的网元所发送的广播消息，准备接入网络的网元接收到已接入网络的网元所发送的广播消息后，即可知道发出广播消息的已接入网络的网元支持与准备接入网络的网元进行链接的链接功能。可以理解地，准备接入网络的网元可以接收其接收范围内所有已接入网络的网元所发送的广播消息，择一进行链接，或者根据所有发出广播消息的已接入网络的网元的信号强弱、容量等等指标决定优先级别。

S302：准备接入网络的网元优先向发送广播消息的已接入网络的网元发送接入建链请求。其中，接入建链是指准备接入网络的网元与已接入网络的网元之间建立数据传输关系。

准备接入网络的网元接收到已接入网络的网元所发送的广播消息后，优先向发送广播消息的已接入网络的网元发送接入建链请求。如果有多个已接入网络的网元向准备接入网络的网元发送广播消息，则根据这些已接入网络的网元的优先级别选择已接入网络的网元，并向所述已接入网络的网元发送接入建链请求。

S303：准备接入网络的网元接收已接入网络的网元所发送的接入建链响应。

已接入网络的网元在接收到接入建链请求后，可将接入建链请求发送给网管单元，网管单元根据接入建链请求确定是否允许准备接入网络的网元与已接入网络的网元接入建链，并将结果承载在接入建链响应上，再发送给已接入网络的网元。已接入网络的网元将接入建链响应转发给准备接入网络的网元，准备接入网络的网元相应接收已接入网络的网元所发送的接入建链响应。

在另一实施方式中，也可以在已接入网络的网元中设置链接开关功能，从而根据链接开关功能的状态确定是否允许准备接入网络的网元与已接入网络的网元接入建链，并将结果承载在接入建链响应上发送给准备接入网络的网元，准备接入网络的网元相应接收已接入网络的网元所发送的接入建链响应。

S304：准备接入网络的网元判断是否允许接入建链。

准备接入网络的网元在接收到接入建链响应后，根据接入建链响应判断是否允许接入建链。如果网管单元允许准备接入网络的网元与已接入网络的网元接入建链或链接开关功能处于启用状态，判断结果为允许准备接入网络的网元与已接入网络的网元接入建链，进入S305；如果网管单元不允许准备接入网络的网元与已接入网络的网元接入建链或链接开关功能处于禁止状态，判断结果为不允许准备接入网络的网元与已接入网络的网元接入建链，结束流程。

S305：准备接入网络的网元与已接入网络的网元接入建链。

在判断结果为允许准备接入网络的网元与已接入网络的网元接入建链时，准备接入网络的网元与已接入网络的网元接入建链，接入建链后，准备接入网络的网元与已接入网络的网元之间就可以进行数据通讯。

步骤S306～S309与上一实施例的S201～S204相同，此处不重复赘述。

准备接入网络的网元能够在接入建链时进行确认，只有确认可以接入建链时，准备接入网络的网元才与已接入网络的网元接入建链，提高了安全性。而且，准备接入网络的网元可根据广播消息优先向发出广播消息的已接入网络的网元发出接入建链请求，提高接入建链的效率。

参阅图4，图4是本申请网元接入方法第三种可能的实施方式的流程图。本实施方式网元接入方法包括如下步骤：

S401：已接入网络的网元接收准备接入网络的网元所发送的接入数据请求。

准备接入网络的网元向已接入网络的网元发送接入数据请求，已接入网络的网元相应接收准备接入网络的网元所发送的接入数据请求。

S402：已接入网络的网元向网管单元发送接入数据请求。

已接入网络的网元接收到接入数据请求后，向网管单元发送接入数据请求。网管单元接收到接入数据请求后，根据接入数据请求进行认证，从而产生接入数据响应。接入数据响应中包含了接入数据，准备接入网络的网元根据接入数据接入网络。

S403：已接入网络的网元接收网管单元所发送的接入数据响应。

网管单元在认证产生接入数据响应后，将接入数据响应向已接入网络的网元发送，已接入网络的网元相应接收网管单元所发送的接入数据响应。

S404：已接入网络的网元向准备接入网络的网元发送接入数据响应。

已接入网络的网元在接收到接入数据响应后，向准备接入网络的网元发送接入数据响应，以供准备接入网络的网元根据接入数据响应接入网络。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参阅图5，图5是本申请网元接入方法第四种可能的实施方式的流程图。与图4所示的实施方式不同之处在于：增加了对接入建链请求的认证过程，包括如下步骤：

S501：已接入网络的网元向准备接入网络的网元发送支持链接功能的广播消息。

已接入网络的网元在其小区内发送支持链接功能的广播消息，其中，准备接入网络的网元在接收到已接入网络的网元所发送的广播消息后，即可以知道该已接入网络的网元支持链接功能，准备接入网络的网元优先向该已接入网络的网元发送接入建链请求。

S502：接收准备接入网络的网元的所发送的接入建链请求。

准备接入网络的网元向已接入网络的网元发送接入建链请求，已接入网络的网元相应接收准备接入网络的网元的所发送的接入建链请求。其中，接入建链是指准备接入网络的网元与已接入网络的网元之间建立数据传输关系。

S503：已接入网络的网元向网管单元发送接入建链请求。

已接入网络的网元接收到接入建链请求后，向网管单元转发接入建链请求。网管单元根据接入建链请求确定是否允许准备接入网络的网元与已接入网络的网元接入建链，并将结果承载在接入建链响应上。

S504：已接入网络的网元接收网管单元所发送的接入建链响应。

网管单元将接入建链响应向已接入网络的网元发送，已接入网络的网元相应接收网管单元所发送的接入建链响应。

S505：已接入网络的网元向准备接入网络的网元发送接入建链响应。

已接入网络的网元在接收到网管单元所发送的接入建链响应后，将接入建链响应转发给准备接入网络的网元，以允许准备接入网络的网元与已接入网络的网元之间接入建链。

步骤S506～S509与上一实施方式中的步骤S401～S404完全相同，此处不再重复赘述。

在另一实施方式中，已接入网络的网元可以接收网管单元所发送的链接开关配置信息以及接入建链请求，如果链接开关配置信息为启用时，则允许准备接入网络的网元根据接入建链请求与本网元接入建链；如果链接开关配置信息为禁止时，则禁止准备接入网络的网元与本网元接入建链。

通过网管单元或在已接入网络的网元中设置是否允许准备接入网络的网元与已接入网络的网元接入建链，只有确认可以接入建链时，准备接入网络的网元才与已接入网络的网元接入建链，提高了安全性。而且，准备接入网络的网元可根据广播消息优先向发出广播消息的已接入网络的网元发出接入建链请求，提高接入建链的效率。

参阅图6，图6是本申请网元接入方法第五种可能的实施方式的流程图。本实施方式网元接入方法包括如下步骤：

S601：网管单元接收已接入网络的网元转发的接入数据请求。

S602：网管单元根据接入数据请求进行认证产生接入数据响应。

网管单元在接收到接入数据请求后，通过认证产生接入数据响应，其中，接入数据响应中承载了是否允许准备接入网络的网元接入网络的结果。同时，将接入数据承载于接入数据响应上。

S603：网管单元向已接入网络的网元发送接入数据响应。

网管单元在产生接入数据响应后，向已接入网络的网元发送接入数据响应。已接入网络的网元在接收到接入数据响应后，向准备接入网络的网元转发，准备接入网络的网元根据接入数据响应决定是否接入网络。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参阅图7，图7是本申请网元接入方法第六种可能的实施方式的流程图。本实施方式网元接入方法包括如下步骤：

S701：网管单元接收已接入网络的网元所发送的接入建链请求。

为了判断准备接入网络的网元是否被允许与已接入网络的网元接入建链，准备接入网络的网元须首先向已接入网络的网元发送接入建链请求，其中，接入建链是指准备接入网络的网元与已接入网络的网元之间建立数据传输关系。已接入网络的网元在接收到接入建链请求后，向网管单元发送，网管单元相应接收已接入网络的网元所发送的接入建链请求。

S702：网管单元根据接入建链请求产生接入建链响应。

网管单元在接收到接入建链请求后，根据接入建链请求进行认证，从而产生接入建链响应。

S703：网管单元向已接入网络的网元发送接入建链响应。

网管单元在产生接入建链响应后，向已接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与接入网元之间进行接入建链。

步骤S704～S706与上一实施方式中的步骤S601～S603完全相同，此处不再重复赘述。

在其它的实施方式中，可以在准备接入网络的网元需要与已接入网络的网元接入建链时，向已接入网络的网元发送启用的链接开关配置信息。例如：准备接入网络的网元统一在某个时刻接入时，在约定的时刻，网管单元向已接入网络的网元发送启用的链接开关配置信息，或者，每个准备接入网络的网元单独接入时，人工向网管单元发送消息，网管单元在接收到消息后，向已接入网络的网元发送启用的链接开关配置信息。

为了保证安全，在准备接入网络的网元接收完接入数据响应后，向已接入网络的网元发送禁止的链接开关配置信息，从而防止非法用户入侵。例如，准备接入网络的网元在某个时刻接入时，如果预计接入需要大约1小时，可以在开启后1个小时，向已接入网络的网元发送禁止的链接开关配置信息，或者，准备接入网络的网元接入时，人工向网管单元发送消息，网管单元在接收到消息后，向已接入网络的网元发送禁止的链接开关配置信息。

通过网管单元或在已接入网络的网元中设置是否允许准备接入网络的网元与已接入网络的网元接入建链，只有确认可以接入建链时，准备接入网络的网元才与已接入网络的网元接入建链，提高了安全性。

参阅图8，图8是本申请网元第一种可能的实施方式的结构示意图。本实施方式的网元800准备接入网络，包括顺序连接的发送模块810、接收模块820以及接入模块830。

发送模块810用于向已接入网络的网元发送接入数据请求，以便已接入网络的网元将接入数据请求转发给网管单元。

接收模块820用于接收已接入网络的网元所发送的接入数据响应，其中，接入数据响应是网管单元在接收到已接入网络的网元所转发的接入数据请求后，进行认证产生的，并是网管单元经由已接入网络的网元向准备接入网络的网元800发送的。接入数据响应中包含了接入数据，网元800根据接入数据接入网络。比如，接入数据中包括网管单元的IP地址和认证证书，准备接入网络的网元800在获得网关的IP地址和认证证书后，根据网关的IP地址与网关建立链接，在建立链接后，准备接入网络的网元800将认证证书向网关发送，网关在收到认证证书后，对认证证书进行认证，并在认证通过时允许准备接入网络的网元800接入网关，从而接入网络。接收模块820向接入模块830发送接入数据响应。

接入模块830用于接收接入数据响应，并在接入数据响应指示允许本网元800接入时，接入网络。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参阅图9，图9是本申请网元第二种可能的实施方式的结构示意图。本实施方式的网元900准备接入网络，包括发送模块910、接收模块920以及接入模块930。其中，接入模块930包括读取单元931以及接入单元933。

发送模块910用于向已接入网络的网元发送接入建链请求以及接入数据请求。其中，接入建链是指网元900与已接入网络的网元之间建立数据传输关系。接入数据响应中包含了接入数据，网元900根据接入数据接入网络。比如，发送模块910向已接入网络的网元发送接入建链请求以及接入数据请求，以通过认证，使网元900能够与已接入网络的网元接入建链以及接入网络，其中，需要发送接入建链时，必须先发送接入建链请求，在通过接入建链认证，允许网元900接入之后，才发送接入数据请求。

接收模块920用于接收接入建链响应以及接入数据响应，并将接入建链响应以及接入数据响应向接入模块930发送。比如，在发送模块910发送接入建链响应后，已接入网络的网元可将接入建链请求发送给网管单元，网管单元根据接入建链请求确定是否允许网元900与已接入网络的网元接入建链，并将结果承载在接入建链响应上，再发送给已接入网络的网元。已接入网络的网元将接入建链响应转发给网元900，网元900相应接收已接入网络的网元所发送的接入建链响应。或者，在已接入网络的网元中设置链接开关功能，从而根据链接开关功能的状态确定是否允许网元900与已接入网络的网元接入建链，并将结果承载在接入建链响应上发送给网元900，网元900相应接收已接入网络的网元所发送的接入建链响应。在确定允许网元900接入建链后，发送模块910向已接入网络的网元发送接入数据请求，已接入网络的网元将接入数据请求发送给网管单元，网管单元根据接入数据请求进行认证，产生接入数据响应并发送给已接入网络的网元。已接入网络的网元将接收到的接入数据响应转发给网元900，网元900相应接收已接入网络的网元所发送的接入数据响应。

接入模块930包括读取单元931以及接入单元933。接入模块930用于接收接入数据响应，并在接入数据响应指示允许网元900接入时，接入网络。具体地，

读取单元931用于从接入数据响应中读取接入数据，并向接入单元933发送接入数据。

接入单元933用于接收接入建链响应，并在接入建链响应指示允许接入建链时，与已接入网络的网元接入建链，以及，接收接入数据，并根据接入数据接入网络。

比如，在接收模块920接收到接入建链响应后，在接入建链响应允许接入建链时，接入单元933与已接入网络的网元接入建链。在完成接入建链后，如果接入模块930接收到接入数据响应，读取单元931从接入数据响应中读取接入数据，并向接入单元933发送接入数据。接入单元933接收到接入数据后，根据接入数据接入网络。接入数据中包括网管单元的IP地址和认证证书，准备接入网络的网元900在获得网关的IP地址和认证证书后，根据网关的IP地址与网关建立链接，在建立链接后，准备接入网络的网元900将认证证书向网关发送，网关在收到认证证书后，对认证证书进行认证，并在认证通过时允许准备接入网络的网元900接入网关，从而接入网络。

其中，接收模块920还用于接收已接入网络的网元所发送的支持链接功能的广播消息，并向接入模块930发送广播消息。接入模块930用于接收广播消息，并优先向发送广播消息的已接入网络的网元发送接入建链请求。比如，接收模块920接收在其接收范围内的已接入网络的网元所发送的广播消息，接收模块920接收到已接入网络的网元所发送的广播消息后，即可知道发出广播消息的已接入网络的网元支持与准备接入网络的网元进行链接的链接功能。可以理解地，接收模块920可以接收其接收范围内所有已接入网络的网元所发送的广播消息，择一进行链接，或者根据所有发出广播消息的已接入网络的网元的信号强弱、容量等等指标决定优先级别。接收模块920接收到已接入网络的网元所发送的广播消息后，接入模块930优先向发送广播消息的已接入网络的网元发送接入建链请求。如果有多个已接入网络的网元向准备接入网络的网元发送广播消息，则根据这些已接入网络的网元的优先级别选择已接入网络的网元，并通过接入模块930向所述已接入网络的网元发送接入建链请求。

通过网管单元或在已接入网络的网元中设置是否允许准备接入网络的网元与已接入网络的网元接入建链，只有确认可以接入建链时，准备接入网络的网元才与已接入网络的网元接入建链，提高了安全性。而且，准备接入网络的网元可根据广播消息优先向发出广播消息的已接入网络的网元发出接入建链请求，提高接入建链的效率。

参阅图10，图10是本申请网元第三种可能的实施方式的结构示意图。本实施方式的网元1000已经接入网络，包括:第一接收模块1010、第一发送模块1020、第二接收模块1030以及第二发送模块1040。其中，第一接收模块1010耦接第一发送模块1020，第二接收模块1030耦接第二发送模块1040。

第一接收模块1010用于接收准备接入网络的网元所发送的接入数据请求，并向第一发送模块1020发送接入数据请求。比如，准备接入网络的网元向已接入网络的网元发送接入数据请求，第一接收模块1010相应接收准备接入网络的网元所发送的接入数据请求。

第一发送模块1020用于接收接入数据请求，并向网管单元发送接入数据请求。比如，第一接收模块1010接收到接入数据请求后，将接入数据请求向第一发送模块1020发送，第一发送模块1020接收到接入数据请求后，向网管单元发送接入数据请求。

第二接收模块1030用于接收网管单元所发送的接入数据响应，并向第二发送模块1040发送接入数据响应，其中，接入数据响应是网管单元根据接入数据请求进行认证而产生。比如，网管单元接收到接入数据请求后，根据接入数据请求进行认证，从而产生接入数据响应。接入数据响应中包含了接入数据，网元1000根据接入数据接入网络。网管单元在认证产生接入数据响应后，将接入数据响应向网元1000发送，第二接收模块1030相应接收网管单元所发送的接入数据响应。

第二发送模块1040用于接收接入数据相应，向准备接入网络的网元发送接入数据响应。比如，第二接收模块1030在接收到接入数据响应后，向准备接入网络的网元发送接入数据响应，以供准备接入网络的网元根据接入数据响应接入网络。

其中，第二发送模块1040还用于在网元1000支持无线链接功能时，向准备接入网络的网元发送支持链接功能的广播消息。比如，第二发送模块1040在其小区内发送支持链接功能的广播消息，其中，准备接入网络的网元在接收到第二发送模块1040所发送的广播消息后，即可以知道网元1000支持链接功能，准备接入网络的网元优先向网元1000发送接入建链请求。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参阅图11，图11是本申请网元第四种可能的实施方式的结构示意图。与上一实施方式的网元相比，从结构上看，本实施方式的网元1100的不同之处在于还包括：开关模块1150，其中，开关模块1150连接第二接收模块1030。

从功能上看，本实施方式的网元1100的不同之处在于：

第一接收模块1010还用于接收准备接入网络的网元的所发送的接入建链请求，第一接收模块1010向第一发送模块1020发送接入建链请求。比如，准备接入网络的网元向网元1100发送接入建链请求，第一接收模块1010相应接收准备接入网络的网元的所发送的接入建链请求。其中，接入建链是指准备接入网络的网元与第一接收模块1010之间建立数据传输关系。

第一发送模块1020还用于接收接入建链请求，并向网管单元发送接入建链请求。比如，第一接收模块1010接收到接入建链请求后，第一发送模块1020向网管单元转发接入建链请求。网管单元根据接入建链请求确定是否允许准备接入网络的网元与网元1100接入建链，并将结果承载在接入建链响应上。

第二接收模块1030还用于接收网管单元所发送的接入建链响应，并向第二发送模块1040发送接入建链响应。比如，网管单元将接入建链响应向网元1100发送，第二接收模块1030相应接收网管单元所发送的接入建链响应。

第二发送模块1040还用于接收接入建链响应，并向准备接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与本网元1100接入建链。比如，第二接收模块1030在接收到网管单元所发送的接入建链响应后，将接入建链响应转发给准备接入网络的网元，以允许准备接入网络的网元与网元1100之间接入建链。

其中，第二接收模块1030还用于接收网管单元所发送的链接开关配置信息，并向开关模块1150发送链接开关配置信息。

第一接收模块1010还用于接收准备接入网络的网元的所发送的接入建链请求，并向开关模块1150发送接入建链请求。

开关模块1150用于接收开关配置信息以及接入建链请求，在链接开关配置信息为启用时，允许准备接入网络的网元根据接入建链请求与本网元1100接入建链；以及，在链接开关配置信息为禁止时，禁止准备接入网络的网元与本网元1100接入建链。

通过网管单元或在已接入网络的网元中设置是否允许准备接入网络的网元与已接入网络的网元接入建链，只有确认可以接入建链时，准备接入网络的网元才与已接入网络的网元接入建链，提高了安全性。而且，准备接入网络的网元可根据广播消息优先向发出广播消息的已接入网络的网元发出接入建链请求，提高接入建链的效率。

参阅图12，图12是本申请网管单元第一种可能的实施方式的结构示意图。本实施方式的网管单元1200包括：接收模块1210、发生模块1220以及发送模块1230。

接收模块1210用于接收已接入网络的网元转发的接入数据请求，并向发生模块1220发送接入数据请求。

发生模块1220用于接收接入数据请求，根据接入数据请求进行认证产生接入数据响应，并向发送模块1230发送接入数据响应。其中，接入数据响应中承载了是否允许准备接入网络的网元接入网络的结果。接入数据响应中包含了接入数据，准备接入网络的网元根据接入数据接入网络。

发送模块1230接收接入数据响应，并向已接入网络的网元发送接入数据响应，以供已接入网络的网元向准备接入网络的网元转发接入数据响应，从而允许或禁止准备接入网络的网元接入网络。比如，网管单元1200在产生接入数据响应后，向已接入网络的网元发送接入数据响应。已接入网络的网元在接收到接入数据响应后，向准备接入网络的网元转发，准备接入网络的网元根据接入数据响应决定是否接入网络。

上述方案能够利用安全性能较高的已接入网络的网元进行接入认证，避免受到攻击，提高安全性能。而且，通过已接入网络的网元与网管单元之间的链接实现了自动接入，降低对技术人员的要求，降低了成本，防止出错。

参阅图13，图13是本申请网管单元第二种可能的实施方式的结构示意图。与上一实施方式的网元相比，从结构上看，本实施方式的网管单元1300的不同之处在于还包括：封装模块1340，封装模块1340分别与发生模块1220以及发送模块1230耦接。

从功能上看，本实施方式的网管单元1300的不同之处在于：

接收模块1210还用于接收已接入网络的网元所发送的接入建链请求，并向发生模块1220发送接入建链请求。其中，接入建链是指准备接入网络的网元与已接入网络的网元之间建立数据传输关系。比如，已接入网络的网元在接收到接入建链请求后，向网管单元1300发送，接收模块1210相应接收已接入网络的网元所发送的接入建链请求。

发生模块1220还用于接收接入建链请求，根据接入建链请求产生接入建链响应，并向发送模块1230发送接入建链响应。比如，接收模块1210在接收到接入建链请求后，发生模块1220根据接入建链请求进行认证，从而产生接入建链响应。

封装模块1340用于将接入数据承载于接入数据响应上，并向发送模块1230发送接入建链响应。

发送模块1230还用于接收接入建链响应，并向已接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与已接入网络的网元接入建链。比如，发生模块1220在产生接入建链响应，并在封装模块1340封装接入数据到接入数据响应后，发送模块1230向已接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与接入网元之间进行接入建链。

其中，发送模块1230还用于在准备接入网络的网元需要与已接入网络的网元接入建链时，向已接入网络的网元发送启用的链接开关配置信息；以及，在准备接入网络的网元接收完接入数据响应后，向已接入网络的网元发送禁止的链接开关配置信息。

为了保证安全，在准备接入网络的网元接收完接入数据响应后，向已接入网络的网元发送禁止的链接开关配置信息，从而防止非法用户入侵。例如，准备接入网络的网元统一在某个时刻接入时，如果预计接入需要大约1小时，可以在开启后1个小时，向已接入网络的网元发送禁止的链接开关配置信息，或者，每个准备接入网络的网元单独接入时，人工向网管单元1300发送消息，网管单元1300在接收到消息后，向已接入网络的网元发送禁止的链接开关配置信息。

参阅图14，图14是本申请网元第五种可能的实施方式的结构示意图。网元1400准备接入网络，本实施方式的网元1400包括：发送器1410、接收器1420、处理器1430以及存储器1440。其中，处理器1430分别与发送器1410、接收器1420以及存储器1440耦接。

发送器1410用于向已接入网络的网元发送接入建链请求以及向已接入网络的网元发送接入数据请求，以便已接入网络的网元将接入数据请求转发给网管单元；

接收器1420用于接收已接入网络的网元发送接入建链请求以及已接入网络的网元所发送的接入数据响应。其中，接入数据响应是网管网管单元在接收到已接入网络的网元所转发的接入数据请求后，进行认证产生的，并是网管单元经由已接入网络的网元向准备接入网络的网元1400发送的。，接收器1420向处理器1430发送接入数据响应。

处理器1430用于根据接入建链响应判断是否允许与已接入网络的网元接入建链，以获得第二判断结果；在第二判断结果为允许与已接入网络的网元接入建链时，通过发送器1410与已接入网络的网元接入建链；根据接入数据响应判断是否允许本网元1400接入网络，以获得第一判断结果；在第一判断结果为允许网元1400接入网络时，从接入数据响应中读取接入数据，通过发送器1410与网络建立连接。具体地，接入数据中包括网管单元的IP地址和认证证书，准备接入网络的网元1400在获得网关的IP地址和认证证书后，根据网关的IP地址与网关建立链接，在建立链接后，准备接入网络的网元1400将认证证书向网关发送，网关在收到认证证书后，对认证证书进行认证，并在认证通过时允许准备接入网络的网元1400接入网关，从而接入网络。

其中，接收器1420还用于接收已接入网络的网元所发送的支持链接功能的广播消息；处理器1430还用于根据广播消息，调高发送广播消息的已接入网络的网元在存储器1440中的优先级别；存储器1440用于存储能与网元1400建立连接关系的已接入网络的网元的优先级别。

参阅图15，图15是本申请网元第六种可能的实施方式的结构示意图。网元1500已经接入网络，本实施方式的网元1500包括：接收器1510、发送器1520以及处理器1530。其中，处理器1530分别耦接接收器1510以及发送器1520。

接收器1510用于接收准备接入网络的网元或网管单元所发送的数据。

发送器1520用于向所准备接入网络的网元或网管单元发送数据，其中，发送器1520还用于在本网元1500支持无线链接功能时，向准备接入网络的网元发送支持链接功能的广播消息。

处理器1530用于控制接收器1510接收准备接入网络的网元的所发送的接入建链请求；控制发送器1520向网管单元发送接入建链请求；控制接收器1510接收网管单元所发送的接入建链响应，其中，接入建链响应是网管单元根据接入建链请求而产生，其中包含了接入数据；控制发送器1520向准备接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与本网元1500接入建链。以及，控制接收器1510接收准备接入网络的网元所发送的接入数据请求；控制发送器1520向网管单元发送接入数据请求；控制接收器1510接收网管单元所发送的接入数据响应，其中，接入数据响应是网管单元根据接入数据请求进行认证而产生；控制发送器1520向准备接入网络的网元发送接入数据响应，以允许或禁止准备接入网络的网元接入网络。

进一步地，接收器1510还用于接收网管单元所发送的链接开关配置信息，以及，接收准备接入网络的网元的所发送的接入建链请求。处理器1530还用于根据链接开关配置信息判断是否允许与本网元1500接入建链，以获得第一判断结果，如果第一判断结果为允许与本网元1500接入建链时，允许准备接入网络的网元根据接入建链请求与本网元1500接入建链；如果第一判断结果为不允许与本网元1500接入建链时，禁止准备接入网络的网元与本网元1500接入建链。

参阅图16，图16是本申请网管单元第三种可能的实施方式的结构示意图。本实施方式的网管单元1600包括：接收器1610、处理器1620以及发送器1630。其中，处理器1620分别耦接接收器1610以及发送器1630。

接收器1610用于接收已接入网络的网元所发送的接入建链请求以及接入数据请求。

处理器1620用于根据接入建链请求产生接入建链响应，以及根据接入数据请求进行认证产生接入数据响应，其中，处理器1620还用于将接入数据承载于接入数据响应上，以供准备接入网络的网元根据接入数据接入网络。

发送器1630用于向已接入网络的网元发送接入建链响应，以允许或禁止准备接入网络的网元与已接入网络的网元接入建链，以及向已接入网络的网元发送接入数据响应，以供已接入网络的网元向准备接入网络的网元转发接入数据响应，从而允许或禁止准备接入网络的网元接入网络。

其中，发送器1630还用于在准备接入网络的网元需要与已接入网络的网元接入建链时，向已接入网络的网元发送启用的链接开关配置信息；以及，在准备接入网络的网元接收完接入数据响应后，向已接入网络的网元发送禁止的链接开关配置信息。

基于上述网元和网管单元，本申请还提出了一种网络系统，包括至少一个准备接入网络的网元、一个已接入网络的网元以及网管单元，准备接入网络的网元耦接已接入网络的网元，已接入网络的网元耦接网管单元，所述网络系统的具体结构可以参见图1及相关描述。

在本申请所提供的几个实施方式中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施方式仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施方式方案的目的。

另外，在本申请各个实施方式中的各功能单元可以集成在一个处理例程中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本申请各个实施方式所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。