[發明專利]接入控制方法、裝置及系統

有效

• 申請號: 201610100415.5
• 申請日: 2016-02-23
• 公開（公告）號: CN107104872B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 謝瑩;王昕
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 羅振安

1.一種接入控制方法，其特征在于，用于虛擬可擴展局域網VXLAN中的業務路由器，所述VXLAN還包括接入設備，所述方法包括：

接收所述接入設備采用等價多路徑路由策略發送的VXLAN請求報文，所述VXLAN請求報文是由用戶發送的因特網協議IP請求報文封裝得到的，所述VXLAN請求報文包括所述接入設備的IP地址以及所述用戶的認證信息；

解析所述VXLAN請求報文，得到所述接入設備的IP地址以及所述用戶的認證信息；

將所述接入設備的IP地址以及所述用戶的認證信息發送至認證服務器，以便于所述認證服務器對所述用戶進行認證；

接收所述認證服務器發送的認證結果；

根據所述認證結果控制所述用戶。

2.根據權利要求1所述的方法，其特征在于，所述根據所述認證結果控制所述用戶，包括：

在所述認證結果指示認證成功時，允許所述用戶接入網絡；

在所述認證結果指示認證失敗時，禁止所述用戶接入網絡。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在所述認證結果指示認證成功時，根據所述認證結果生成本地認證綁定表項，所述本地認證綁定表項包括所述接入設備的IP地址以及所述用戶的認證信息。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

接收VXLAN業務報文，所述VXLAN業務報文是由用戶發送的IP業務報文封裝得到的；

解析所述VXLAN業務報文，得到所述IP業務報文以及所述VXLAN業務報文的VXLAN頭中外層源IP地址；

根據所述本地認證綁定表項處理所述IP業務報文。

5.根據權利要求4所述的方法，其特征在于，所述根據所述本地認證綁定表項處理所述IP業務報文，包括：

在所述外層源IP地址與所述本地認證綁定表項中記錄的所述接入設備的IP地址相同時，轉發所述IP業務報文；

在所述外層源IP地址與所述本地認證綁定表項中記錄的所述接入設備的IP地址不相同時，禁止轉發所述IP業務報文。

6.根據權利要求1至5任一所述的方法，其特征在于，將所述接入設備的IP地址以及所述用戶的認證信息發送至認證服務器，包括：

生成包括所述接入設備的IP地址以及所述用戶的認證信息的認證報文；

將所述認證報文發送至所述認證服務器。

7.根據權利要求6所述的方法，其特征在于，所述認證服務器為遠程認證撥號用戶服務器RADIUS，

所述認證報文的87號屬性字段包括所述接入設備的IP地址。

8.一種接入控制裝置，其特征在于，用于虛擬可擴展局域網VXLAN，所述VXLAN還包括接入設備，所述接入控制裝置包括：

第一接收模塊，用于接收所述接入設備采用等價多路徑路由策略發送的VXLAN請求報文，所述VXLAN請求報文是由用戶發送的因特網協議IP請求報文封裝得到的，所述VXLAN請求報文包括所述接入設備的IP地址以及所述用戶的認證信息；

第一解析模塊，用于解析所述VXLAN請求報文，得到所述接入設備的IP地址以及所述用戶的認證信息；

發送模塊，用于將所述接入設備的IP地址以及所述用戶的認證信息發送至認證服務器，以便于所述認證服務器對所述用戶進行認證；

第二接收模塊，用于接收所述認證服務器發送的認證結果；

控制模塊，用于根據所述認證結果控制所述用戶。

9.根據權利要求8所述的接入控制裝置，其特征在于，所述控制模塊還用于：

在所述認證結果指示認證成功時，允許所述用戶接入網絡；

在所述認證結果指示認證失敗時，禁止所述用戶接入網絡。