[發明專利]網絡配置的處理方法和裝置以及通信系統

有效

• 申請號: 201310652734.3
• 申請日: 2013-12-05
• 公開（公告）號: CN103684861B
• 公開（公告）日: 2017-05-24
• 發明（設計）人: 余崢嶸;龍黎江
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 劉芳

1.一種網絡配置的處理方法，其特征在于，包括：

核心設備采用設備集群管理協議發現網絡中的接入設備，并建立與所述接入設備的管理通道；

所述核心設備通過所述管理通道學習所述接入設備的端口信息，以將所述接入設備虛擬成所述核心設備的一張板卡；

所述核心設備接收用戶設備通過所述管理通道發送的網絡之間互連的協議IP申請請求，并根據所述IP申請請求，為所述用戶設備分配對應的IP地址；

所述核心設備將所述IP申請請求中的用戶的標識與默認子虛擬局域VLAN建立關聯關系，并識別所述用戶設備接入的第一端口和對應的第一接入設備，將所述默認子VLAN上的默認權限信息通過所述管理通道配置到所述第一端口上，以供所述第一接入設備在通過所述第一端口接收到所述用戶設備發送的資源訪問請求時，根據所述第一端口上的默認權限信息，對所述資源訪問請求進行相應的處理；

所述核心設備識別所述用戶設備接入的第一端口和對應的第一接入設備，將所述默認子VLAN上的默認權限信息通過所述管理通道配置到所述第一端口上之后，所述方法還包括：

所述核心設備接收所述用戶設備通過所述第一端口和對應的第一接入設備發送的認證請求，所述認證請求包括所述用戶的標識；

所述核心設備根據所述認證請求，對所述用戶的標識進行認證，并將獲取的認證響應返回給所述用戶設備；

所述核心設備獲取所述用戶的標識所屬的第一部門，并獲取所述第一部門對應的第一子VLAN，將所述用戶的標識與所述第一子VLAN建立關聯關系，刪除所述用戶標識與所述默認子VLAN的關聯關系；

所述核心設備將獲取到的所述第一子VLAN上的第一權限信息通過所述管理通道配置到所述第一端口，以替換所述第一端口上的所述默認權限信息，以供所述第一接入設備在接收到所述用戶設備向所述第一端口發送的資源訪問請求時，根據所述第一端口上的第一權限信息，對所述資源訪問請求進行相應的處理。

2.根據權利要求1所述的方法，其特征在于，所述核心設備將獲取到的所述第一子VLAN上的第一權限信息通過所述管理通道配置到所述第一端口，以替換所述第一端口上的所述默認權限信息之后，還包括：

所述核心設備接收所述用戶設備發送的切換請求，所述切換請求包括：所述用戶的標識和對應的第二部門的標識；所述核心設備獲取第二部門的標識對應的第二子VLAN，并將所述用戶的標識與所述第二子VLAN建立關聯關系，刪除所述用戶標識與所述第一子VLAN的關聯關系，再將獲取到的所述第二子VLAN上的第二權限信息配置到所述第一端口，以替換所述第一端口上的所述第一權限信息，以供所述第一接入設備在通過所述第一端口接收到所述用戶設備發送的資源訪問請求時，根據所述第一端口上的第二權限信息，對所述資源訪問請求進行相應的處理。

3.根據權利要求1所述的方法，其特征在于，所述核心設備接收用戶設備發送的IP申請請求之前，所述方法還包括：

所述核心設備獲取默認權限信息、部門的組織結構信息和部門的標識對應的權限信息；所述部門的組織結構信息包括所述部門的標識和所述部門下的用戶的標識；

所述核心設備創建一個主VLAN，并分別為每個所述部門的標識創建對應的子VLAN，并分別將所述部門的標識對應的權限信息配置到對應的子VLAN上；

所述核心設備創建默認子VLAN，并將所述默認權限信息配置到所述默認子VLAN上；

其中，所述默認子VLAN與所述子VLAN分別與主VLAN相關聯。