[發明專利]一種門戶服務器與寬帶接入設備的會話建立方法及其系統

有效

• 申請號: 200910148565.3
• 申請日: 2009-06-29
• 公開（公告）號: CN101582856A
• 公開（公告）日: 2009-11-18
• 發明（設計）人: 王守唐
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06;H04L29/12
• 代理公司: 隆天國際知識產權代理有限公司
• 代理人: 邢雪紅

1.一種門戶Portal服務器與寬帶接入服務器BAS設備的會話建立方法， 其應用的組網結構中包括認證客戶端、為至少一個BAS設備提供Portal認證 服務的Portal服務器以及配置有網絡地址轉換NAT的BAS設備，其特征在 于，該方法包括以下步驟：

S1、所述BAS設備在由認證客戶端發往Portal服務器的報文需要進行 NAT時，將攜帶有用戶公網IP地址的認證請求報文轉發至Portal服務器；

S2、所述Portal服務器在收到的認證請求報文中攜帶的用戶公網、私網 IP地址屬性不一致時，使用該報文中的用戶公網、私網IP地址，并根據預 先配置的第一映射關系獲取BAS設備的IP地址用于建立會話。

2.如權利要求1所述Portal服務器與BAS設備的會話建立方法，其特 征在于，所述步驟S1具體包括：

S11、所述BAS設備對認證客戶端發送的認證請求報文進行監控；

S12、所述BAS設備根據源地址及源端口號查看配置的NAT表項中是否 有對應記錄，從而判斷收到的認證請求報文是否需要進行NAT，如果是則進 行NAT并轉步驟S13；

S13、所述BAS設備將NAT后的公網IP地址寫入所述認證請求報文的 用戶公網IP地址屬性中，再將所述認證請求報文轉發至Portal服務器。

3.如權利要求1所述Portal服務器與BAS設備的會話建立方法，其特 征在于，所述步驟S1具體包括：

S11’、所述BAS設備對Portal服務器發送的用戶信息查詢響應報文進行 監控；

S12’、所述BAS設備通過查看是否存在與用戶信息查詢響應報文中的目 的地址及目的端口號對應的NAT?Session，判斷之前由認證客戶端發往Portal 服務器的用戶信息查詢報文是否進行過NAT，如果是則轉步驟S13’；其中， 所述NAT?Session是所述BAS設備上為進行過NAT的報文維護的表項；

S13’、所述BAS設備在用戶信息查詢響應報文中增加用戶公網IP地址 屬性，并在該屬性中寫入之前對所述用戶信息查詢報文進行NAT的公網IP 地址，再將所述用戶信息查詢響應報文發送至認證客戶端；

S14’、所述認證客戶端收到用戶信息查詢響應報文后，記取報文中的公 網IP地址，并將該地址寫入認證請求報文的用戶公網IP地址屬性中，再通 過所述BAS設備向Portal服務器轉發。

4.如權利要求2或3所述Portal服務器與BAS設備的會話建立方法， 其特征在于，該方法還包括：

S1’、所述BAS設備在由認證客戶端發往Portal服務器的報文不需要進 行NAT時，對相應的認證請求報文或用戶信息查詢響應報文進行正常轉發。

5.如權利要求1所述Portal服務器與BAS設備的會話建立方法，其特 征在于，所述步驟S2之前還包括：

S20、所述Portal服務器判斷收到的認證請求報文中攜帶的用戶公網、 私網IP地址屬性是否一致，如果是一致則使用認證請求報文中的用戶私網 IP地址，并根據預先配置的第二映射關系獲取BAS設備的IP地址用于建立 會話，否則執行所述步驟S2。

6.一種Portal服務器與BAS設備的會話建立系統，包括認證客戶端、 為至少一個BAS設備提供Portal認證服務的Portal服務器以及配置有NAT 的BAS設備，其特征在于，

所述BAS設備，用于在由認證客戶端發往Portal服務器的報文需要進行 NAT時，將填寫有用戶公網IP地址的認證請求報文轉發至Portal服務器；

所述Portal服務器，用于在收到的認證請求報文中攜帶的用戶公網、私 網IP地址屬性不一致時，使用該報文中的用戶公網、私網IP地址，并根據 預先配置的第一映射關系獲取BAS設備的IP地址進行會話建立。