[發明專利]一種統一認證用戶IP的上報方法和設備

有效

• 申請號: 201310157502.0
• 申請日: 2013-04-27
• 公開（公告）號: CN103220378A
• 公開（公告）日: 2013-07-24
• 發明（設計）人: 謝中賽;劉如冰
• 申請（專利權）人: 杭州華三通信技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京鑫媛睿博知識產權代理有限公司 11297
• 代理人: 龔家驊

1.一種統一認證用戶IP的上報方法，其特征在于，所述方法應用于網絡接入服務器NAS設備中，包括：

在統一認證的用戶上線成功后，轉發芯片接收遠程驗證撥入用戶服務Radius服務器發送的統一認證消息，所述統一認證消息中攜帶有用戶源MAC地址與第一類IP地址的對應關系；

所述轉發芯片將所述統一認證消息中的用戶源MAC地址及第一類IP地址上報CPU；

所述CPU根據所述統一認證消息的內容向所述轉發芯片下發匹配用戶源MAC地址及第二類IP地址的第一報文匹配規則；

當轉發芯片根據所述第一報文匹配規則匹配到包含用戶源MAC地址和第二類IP地址的報文時，將匹配的報文上報CPU，并將所述第一報文匹配規則置成無效；

所述CPU向Radius服務器發送請求報文，所述請求報文中攜帶了用戶地址信息與第二類IP地址的對應關系。

2.如權利要求1所述的方法，其特征在于，所述將匹配的報文上報CPU，具體包括：

所述轉發芯片以采樣的方式對所述匹配的報文進行選取，并上報所述選取的報文給所述CPU。

3.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述CPU根據所述統一認證消息的內容向所述轉發芯片下發匹配用戶源MAC地址的第二報文匹配規則，所述第二報文匹配規則的優先級低于所述第一報文匹配規則；

當所述轉發芯片根據所述第二報文匹配規則匹配到任意包含有所述用戶源MAC地址的報文時，轉發根據所述第二報文匹配規則匹配到的報文。

4.如權利要求1所述的方法，其特征在于，所述用戶地址信息包括以下內容中的一種或全部：

用戶源MAC地址；

第一類IP地址。

5.如權利要求1-4任一項所述的方法，其特征在于，

所述第一類IP地址為IPv4地址，所述第二類IP地址為IPv6地址；或，

所述第一類IP地址為IPv6地址，所述第二類IP地址為IPv5地址。

6.一種NAS設備，其特征在于，包括：

接收模塊，用于在統一認證的用戶上線成功后，接收遠程驗證撥入用戶服務Radius服務器發送的統一認證消息，所述統一認證消息中攜帶有用戶源MAC地址與第一類IP地址的對應關系；

上報模塊，用于將所述統一認證消息中的用戶源MAC地址及第一類IP地址上報CPU；

規則下發模塊，用于根據所述統一認證消息的內容向所述轉發芯片下發匹配用戶源MAC地址及第二類IP地址的第一報文匹配規則;

處理模塊，用于當根據所述第一報文匹配規則匹配到包含用戶源MAC地址和第二類IP地址的報文時，將匹配的報文上報CPU，并將所述第一報文匹配規則置成無效；

發送模塊，用于向Radius服務器發送請求報文，所述請求報文中攜帶了用戶地址信息與第二類IP地址的對應關系。

7.如權利要求6所述的NAS設備，其特征在于，所述處理模塊，具體用于以采樣的方式對所述匹配的報文進行選取，并上報所述選取的報文給所述CPU。

8.如權利要求6所述的NAS設備，其特征在于，所述規則下發模塊，還用于：

根據所述統一認證消息的內容向所述轉發芯片下發匹配用戶源MAC地址的第二報文匹配規則，所述第二報文匹配規則的優先級低于所述第一報文匹配規則；

所述處理模塊，還用于當根據所述第二報文匹配規則匹配到任意包含有所述用戶源MAC地址的報文時，轉發根據所述第二報文匹配規則匹配到的報文。

9.如權利要求6所述的NAS設備，其特征在于，所述用戶地址信息包括以下內容中的一種或全部：

用戶源MAC地址；

第一類IP地址。

10.如權利要求6-9任一項所述的NAS設備，其特征在于，

所述第一類IP地址為IPv4地址，所述第二類IP地址為IPv6地址；或，

所述第一類IP地址為IPv6地址，所述第二類IP地址為IPv5地址。