[發(fā)明專利]接入控制方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610100415.5
• 申請(qǐng)日: 2016-02-23
• 公開（公告）號(hào): CN107104872B
• 公開（公告）日: 2020-11-03
• 發(fā)明（設(shè)計(jì)）人: 謝瑩;王昕
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L29/06
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 羅振安

1.一種接入控制方法，其特征在于，用于虛擬可擴(kuò)展局域網(wǎng)VXLAN中的業(yè)務(wù)路由器，所述VXLAN還包括接入設(shè)備，所述方法包括：

接收所述接入設(shè)備采用等價(jià)多路徑路由策略發(fā)送的VXLAN請(qǐng)求報(bào)文，所述VXLAN請(qǐng)求報(bào)文是由用戶發(fā)送的因特網(wǎng)協(xié)議IP請(qǐng)求報(bào)文封裝得到的，所述VXLAN請(qǐng)求報(bào)文包括所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息；

解析所述VXLAN請(qǐng)求報(bào)文，得到所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息；

將所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息發(fā)送至認(rèn)證服務(wù)器，以便于所述認(rèn)證服務(wù)器對(duì)所述用戶進(jìn)行認(rèn)證；

接收所述認(rèn)證服務(wù)器發(fā)送的認(rèn)證結(jié)果；

根據(jù)所述認(rèn)證結(jié)果控制所述用戶。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述認(rèn)證結(jié)果控制所述用戶，包括：

在所述認(rèn)證結(jié)果指示認(rèn)證成功時(shí)，允許所述用戶接入網(wǎng)絡(luò)；

在所述認(rèn)證結(jié)果指示認(rèn)證失敗時(shí)，禁止所述用戶接入網(wǎng)絡(luò)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

在所述認(rèn)證結(jié)果指示認(rèn)證成功時(shí)，根據(jù)所述認(rèn)證結(jié)果生成本地認(rèn)證綁定表項(xiàng)，所述本地認(rèn)證綁定表項(xiàng)包括所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述方法還包括：

接收VXLAN業(yè)務(wù)報(bào)文，所述VXLAN業(yè)務(wù)報(bào)文是由用戶發(fā)送的IP業(yè)務(wù)報(bào)文封裝得到的；

解析所述VXLAN業(yè)務(wù)報(bào)文，得到所述IP業(yè)務(wù)報(bào)文以及所述VXLAN業(yè)務(wù)報(bào)文的VXLAN頭中外層源IP地址；

根據(jù)所述本地認(rèn)證綁定表項(xiàng)處理所述IP業(yè)務(wù)報(bào)文。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述本地認(rèn)證綁定表項(xiàng)處理所述IP業(yè)務(wù)報(bào)文，包括：

在所述外層源IP地址與所述本地認(rèn)證綁定表項(xiàng)中記錄的所述接入設(shè)備的IP地址相同時(shí)，轉(zhuǎn)發(fā)所述IP業(yè)務(wù)報(bào)文；

在所述外層源IP地址與所述本地認(rèn)證綁定表項(xiàng)中記錄的所述接入設(shè)備的IP地址不相同時(shí)，禁止轉(zhuǎn)發(fā)所述IP業(yè)務(wù)報(bào)文。

6.根據(jù)權(quán)利要求1至5任一所述的方法，其特征在于，將所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息發(fā)送至認(rèn)證服務(wù)器，包括：

生成包括所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息的認(rèn)證報(bào)文；

將所述認(rèn)證報(bào)文發(fā)送至所述認(rèn)證服務(wù)器。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述認(rèn)證服務(wù)器為遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)器RADIUS，

所述認(rèn)證報(bào)文的87號(hào)屬性字段包括所述接入設(shè)備的IP地址。

8.一種接入控制裝置，其特征在于，用于虛擬可擴(kuò)展局域網(wǎng)VXLAN，所述VXLAN還包括接入設(shè)備，所述接入控制裝置包括：

第一接收模塊，用于接收所述接入設(shè)備采用等價(jià)多路徑路由策略發(fā)送的VXLAN請(qǐng)求報(bào)文，所述VXLAN請(qǐng)求報(bào)文是由用戶發(fā)送的因特網(wǎng)協(xié)議IP請(qǐng)求報(bào)文封裝得到的，所述VXLAN請(qǐng)求報(bào)文包括所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息；

第一解析模塊，用于解析所述VXLAN請(qǐng)求報(bào)文，得到所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息；

發(fā)送模塊，用于將所述接入設(shè)備的IP地址以及所述用戶的認(rèn)證信息發(fā)送至認(rèn)證服務(wù)器，以便于所述認(rèn)證服務(wù)器對(duì)所述用戶進(jìn)行認(rèn)證；

第二接收模塊，用于接收所述認(rèn)證服務(wù)器發(fā)送的認(rèn)證結(jié)果；

控制模塊，用于根據(jù)所述認(rèn)證結(jié)果控制所述用戶。

9.根據(jù)權(quán)利要求8所述的接入控制裝置，其特征在于，所述控制模塊還用于：

在所述認(rèn)證結(jié)果指示認(rèn)證成功時(shí)，允許所述用戶接入網(wǎng)絡(luò)；

在所述認(rèn)證結(jié)果指示認(rèn)證失敗時(shí)，禁止所述用戶接入網(wǎng)絡(luò)。