[發明專利]用于SP以太網匯聚網絡的認證的系統和方法

有效

• 申請號: 200680010014.5
• 申請日: 2006-04-17
• 公開（公告）號: CN101326763A
• 公開（公告）日: 2008-12-17
• 發明（設計）人: 埃里克·沃爾特;伊恩·伍德;韋恩·羅格
• 申請（專利權）人: 思科技術公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/56
• 代理公司: 北京東方億思知識產權代理有限責任公司
• 代理人: 王怡

1.一種用于以太網接入網的寬帶遠程接入服務器BRAS設備的操作 的處理器實現的方法，所述方法包括：

從用戶端設備接收可擴展認證協議EAP消息，所述EAP消息與認證 協議相兼容并按照IEEE?802.1x兼容的協議從所述用戶端設備被傳送到所 述BRAS設備；

基于所述EAP消息中包含的邏輯標識符在每業務基礎上對所述用戶端 設備和所述以太網接入網之間的流量打開或關閉物理端口，以允許或拒絕 所述用戶端設備對所述以太網接入網的接入，對于視頻業務，所述用戶端 設備不必將證書傳遞到遠程認證撥入用戶服務RADIUS服務器就被允許接 入，對于在認證之后才被允許接入的業務，所述認證包括：

將從所述EAP消息中提取的用戶身份信息封裝在RADIUS認證接入 請求中；以及

將所述RADIUS認證接入請求轉發到所述RADIUS服務器以供認證。

2.如權利要求1所述的處理器實現的方法，其中所述用戶端設備包 括住宅網關(RG)設備。

3.如權利要求1所述的處理器實現的方法，其中所述以太網接入網 包括以太網數字用戶線接入復用器(DSLAM)匯聚網絡。

4.如權利要求1所述的處理器實現的方法，其中所述邏輯標識符包 括媒體訪問控制(MAC)地址。

5.如權利要求3所述的處理器實現的方法還包括：

對包括如下幀的流量打開所述寬帶遠程接入服務器(BRAS)設備的 端口，所述幀包含所述EAP消息之外的信息。

6.如權利要求1所述的處理器實現的方法還包括：

執行動態主機配置協議(DHCP)過程來為所述用戶端設備提供因特 網協議(IP)地址。

7.如權利要求1所述的處理器實現的方法，其中所述在認證之后才 被允許接入的業務包括語音IP業務。

8.如權利要求1所述的處理器實現的方法，其中所述在認證之后才 被允許接入的業務包括數據業務。