[發明專利]一種RADIUS服務器中斷時保證用戶正常上線的方法及系統

有效

• 申請號: 200710194898.0
• 申請日: 2007-12-27
• 公開（公告）號: CN101197717A
• 公開（公告）日: 2008-06-11
• 發明（設計）人: 王新
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/12
• 代理公司: 北京律誠同業知識產權代理有限公司
• 代理人: 梁揮;祁建國

1.一種RADIUS服務器中斷時保證用戶正常上線的方法，其特征在于，包括：

步驟1，用戶發起認證請求；

步驟2，接入服務器保存用戶的認證信息；

步驟3，向發起認證的用戶返回認證通過的消息，并對用戶進行授權，用戶正常上線。

2.如權利要求1所述的保證用戶正常上線的方法，其特征在于，還包括：

步驟4，RADIUS服務器恢復正常時，接入服務器將其所保存的用戶的認證信息發送到RADIUS服務器，RADIUS重新對該用戶進行認證。

3.如權利要求1所述的保證用戶正常上線的方法，其特征在于，步驟2中，接入服務器將用戶的認證信息放入緩存隊列中保存。

4.如權利要求1、2或3所述的保證用戶正常上線的方法，其特征在于，步驟3中，對用戶進行授權時限制該用戶的帶寬和/或TCP連接數。

5.如權利要求4所述的保證用戶正常上線的方法，其特征在于，步驟3中，對用戶進行授權時還限制單位時間內接入該接入服務器的用戶數。

6.如權利要求2所述的保證用戶正常上線的方法，其特征在于，步驟4還包括：如果該用戶通過認證，則RADIUS服務器依據用戶配置動態為該用戶授權，否則寬帶服務器收到RADIUS服務器發送的拒絕消息后，踢掉該用戶。

7.如權利要求1所述的保證用戶正常上線的方法，其特征在于，步驟1和步驟2之間還包括步驟71，接入服務器檢測RADIUS服務器是否正常工作，如果是，執行正常認證流程，否則執行步驟1。

8.如權利要求7所述的保證用戶正常上線的方法，其特征在于，步驟71中，如果接入服務器的RADIUS模塊在設定的時間內接收到RADIUS服務器的應答，則RADIUS服務器工作正常，否則RADIUS服務器中斷。

9.如權利要求2所述的保證用戶正常上線的方法，其特征在于，步驟3和步驟4之間還包括步驟91，接入服務器定時檢測RADIUS服務器是否恢復正常，如果是，執行步驟4，否則將該用戶踢下線。

10.一種RADIUS服務器中斷時保證用戶正常上線的系統，包括接入服務器，其特征在于，

接入服務器，用于接收用戶發起認證請求后，保存用戶的認證信息，向發起認證的用戶返回認證通過的消息，并對用戶進行授權。

11.如權利要求10所述的RADIUS服務器中斷時保證用戶正常上線的系統，其特征在于，接入服務器，還用于檢測RADIUS服務器是否正常和/或是否恢復正常。

12.如權利要求10所述的RADIUS服務器中斷時保證用戶正常上線的系統，其特征在于，接入服務器，還用于限制用戶的帶寬和/或TCP連接數。

13.如權利要求12所述的RADIUS服務器中斷時保證用戶正常上線的系統，其特征在于，接入服務器，還用于限制單位時間內接入該接入服務器的用戶數。