[發(fā)明專利]基于多外網(wǎng)出口的外網(wǎng)訪問控制方法及接入設(shè)備有效
| 申請?zhí)枺?/td> | 201210521055.8 | 申請日： | 2012-12-06 |
| 公開（公告）號： | CN103036810A | 公開（公告）日： | 2013-04-10 |
| 發(fā)明（設(shè)計）人： | 趙志佳;閆波 | 申請（專利權(quán)）人： | 杭州華三通信技術(shù)有限公司 |
| 主分類號： | H04L12/903 | 分類號： | H04L12/903;H04L29/06;H04L29/12 |
| 代理公司： | 北京德琦知識產(chǎn)權(quán)代理有限公司 11018 | 代理人： | 謝安昆;宋志強 |
| 地址： | 310053 浙江省杭州市高新技術(shù)產(chǎn)業(yè)*** | 國省代碼： | 浙江;33 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 基于 多外網(wǎng) 出口 訪問 控制 方法 接入 設(shè)備 | ||
1.一種基于多外網(wǎng)出口的外網(wǎng)訪問控制方法，應(yīng)用于一接入設(shè)備，所述接入設(shè)備與路由轉(zhuǎn)發(fā)設(shè)備連接，且所述路由轉(zhuǎn)發(fā)設(shè)備連接至兩個以上的互聯(lián)網(wǎng)服務(wù)提供商ISP域，其特征在于，該方法包括：
接入設(shè)備接收來自用戶的認證請求報文，將所述認證請求報文發(fā)送至認證服務(wù)器進行Portal認證，所述認證請求報文中攜帶有所述用戶選擇的ISP域的信息；
認證成功后，所述接入設(shè)備創(chuàng)建針對所述用戶的訪問控制列表ACL并應(yīng)用到所述接入設(shè)備的入接口，其中，所述ACL中添加動作：將來自所述用戶的報文中的差分服務(wù)代碼點DSCP值，修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值；
所述接入設(shè)備接收來自所述用戶的訪問外網(wǎng)的報文，根據(jù)所述ACL規(guī)則修改所述報文中的DSCP值，并將所述報文轉(zhuǎn)發(fā)至所述路由轉(zhuǎn)發(fā)設(shè)備，其中，所述報文的DSCP值用于指示所述路由轉(zhuǎn)發(fā)設(shè)備將所述報文重定向到該報文的DSCP值對應(yīng)的ISP域的外網(wǎng)出口。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述ACL的匹配內(nèi)容為：所述用戶的源IP地址和源MAC地址，對應(yīng)的動作為：允許通過、且將來自所述用戶的報文中的DSCP值修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值。
3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述接入設(shè)備接收來自所述用戶的訪問外網(wǎng)的報文，根據(jù)所述ACL規(guī)則修改所述報文中的DSCP值，并將所述報文轉(zhuǎn)發(fā)至所述路由轉(zhuǎn)發(fā)設(shè)備，包括：
所述接入設(shè)備接收到來自所述用戶的訪問外網(wǎng)的報文時，將所述報文的源IP地址和源MAC地址與ACL中的源IP地址和源MAC地址進行匹配；
若匹配成功，則將所述報文中的DSCP值修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值，轉(zhuǎn)發(fā)所述報文至路由轉(zhuǎn)發(fā)設(shè)備。
4.一種接入設(shè)備，所述接入設(shè)備與路由轉(zhuǎn)發(fā)設(shè)備連接，且所述路由轉(zhuǎn)發(fā)設(shè)備連接至兩個以上的互聯(lián)網(wǎng)服務(wù)提供商ISP域，其特征在于，所述接入設(shè)備包括：Portal認證模塊、訪問控制列表ACL創(chuàng)建模塊和報文轉(zhuǎn)發(fā)模塊，其中：
Portal認證模塊，用于接收來自用戶的認證請求報文，將所述認證請求報文發(fā)送至認證服務(wù)器進行Portal認證，所述認證請求報文中攜帶有所述用戶選擇的ISP域的信息；
ACL處理模塊，用于在認證成功后，創(chuàng)建針對所述用戶的訪問控制列表ACL并應(yīng)用到本接入設(shè)備的入接口，其中，所述ACL中添加動作：將來自所述用戶的報文中的差分服務(wù)代碼點DSCP值，修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值；
報文轉(zhuǎn)發(fā)模塊，用于接收來自所述用戶的訪問外網(wǎng)的報文，根據(jù)所述ACL規(guī)則修改所述報文中的DSCP值，并將所述報文轉(zhuǎn)發(fā)至所述路由轉(zhuǎn)發(fā)設(shè)備，其中，所述報文的DSCP值用于指示所述路由轉(zhuǎn)發(fā)設(shè)備將所述報文重定向到該報文的DSCP值對應(yīng)的ISP域的外網(wǎng)出口。
5.根據(jù)權(quán)利要求4所述的接入設(shè)備，其特征在于，所述ACL的匹配內(nèi)容為：所述用戶的源IP地址和源MAC地址，對應(yīng)的動作為：允許通過、且將來自所述用戶的報文中的DSCP值修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值。
6.根據(jù)權(quán)利要求5所述的接入設(shè)備，其特征在于，所述報文轉(zhuǎn)發(fā)模塊在接收到來自所述用戶的訪問外網(wǎng)的報文時，將所述報文的源IP地址和源MAC地址與ACL中的源IP地址和源MAC地址進行匹配；
若匹配成功，則將所述報文中的DSCP值修改為所述用戶選擇的ISP域所對應(yīng)的DSCP值，轉(zhuǎn)發(fā)所述報文至路由轉(zhuǎn)發(fā)設(shè)備。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州華三通信技術(shù)有限公司，未經(jīng)杭州華三通信技術(shù)有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210521055.8/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 存儲器訪問調(diào)度裝置、調(diào)度方法與存儲器訪問控制系統(tǒng)
- 一種限制用戶訪問的方法和裝置
- 一種訪問信息提供方法及系統(tǒng)
- 數(shù)據(jù)訪問權(quán)限的控制方法及裝置
- 基于智能家居系統(tǒng)的訪問授權(quán)方法、裝置及設(shè)備
- 網(wǎng)站訪問請求的動態(tài)調(diào)度方法及裝置
- 基于訪問頻率的監(jiān)測方法、裝置、設(shè)備和計算機存儲介質(zhì)
- 訪問憑證驗證方法、裝置、計算機設(shè)備及存儲介質(zhì)
- 一種應(yīng)用訪問控制方法、系統(tǒng)和介質(zhì)
- 異常訪問行為的檢測方法、裝置、電子設(shè)備及存儲介質(zhì)
