[發明專利]接入控制方法及裝置

在審

• 申請號: 201610345968.7
• 申請日: 2016-05-20
• 公開（公告）號: CN107404470A
• 公開（公告）日: 2017-11-28
• 發明（設計）人: 施鴻殊
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 陳蕾

1.一種接入控制方法，其特征在于，所述方法應用于可擴展虛擬局域網絡隧道端點VTEP，所述方法包括：

在接收到來自用戶終端的用戶接入請求時，向認證服務器發送認證請求報文，以使所述認證服務器對所述用戶進行認證；

接收所述認證服務器在認證通過后發送的授權信息，所述授權信息包括：虛擬交換實例VSI標識或者可擴展虛擬局域網絡VXLAN標識；

在本設備連接所述用戶終端的用戶端口上創建接入電路AC接口，將所述AC接口與所述授權信息關聯。

2.根據權利要求1所述的方法，其特征在于，接收所述認證服務器在認證通過后發送的授權信息，包括：

接收所述認證服務器在認證通過后發送的認證通過報文，其中，所述認證通過報文的廠商自定義Vendor Specific字段中攜帶有所述授權信息；

或者，接收所述認證服務器在認證通過后發送的配置信息，其中，所述配置信息中包括：所述用戶端口、所述用戶終端的媒體訪問控制MAC地址、所述用戶終端所屬的虛擬局域網VLAN、以及所述授權信息。

3.根據權利要求1所述的方法，其特征在于，所述AC接口與所述用戶端口和所述用戶終端所屬的VLAN匹配，或者，所述AC接口與所述用戶端口和所述用戶終端的MAC地址匹配，或者，所述AC接口與所述用戶端口、所述用戶終端的MAC地址、以及所述用戶終端所屬的VLAN匹配。

4.根據權利要求3所述的方法，其特征在于，當所述AC接口與所述用戶端口和所述用戶終端的MAC地址匹配時，在本設備連接所述用戶終端的用戶端口上創建AC接口，將所述AC接口與所述授權信息關聯之后，還包括：

從所述用戶端口接收到所述用戶終端的用戶報文之后，查找與所述用戶端口和所述用戶報文的源MAC地址對應的所述AC接口；

查找與所述AC接口關聯的所述授權信息；

根據所述授權信息，對所述用戶報文進行VXLAN封裝，并將封裝得到的VXLAN報文轉發出去。

5.根據權利要求3所述的方法，其特征在于，當所述AC接口與所述用戶端口、所述用戶終端的MAC地址、以及所述用戶終端所屬的VLAN匹配時，在本設備連接所述用戶終端的用戶端口上創建AC接口，將所述AC接口與所述授權信息關聯之后，還包括：

從所述用戶端口接收到所述用戶終端的用戶報文之后，查找與所述用戶端口、所述用戶報文的源MAC地址、以及所述用戶報文中攜帶的VLAN對應的所述AC接口；

查找與所述AC接口關聯的所述授權信息；

根據所述授權信息，對所述用戶報文進行VXLAN封裝，并將封裝得到的VXLAN報文轉發出去。

6.根據權利要求1所述的方法，其特征在于，在本設備連接所述用戶終端的用戶端口上創建AC接口之后，還包括：

在所述用戶下線之后，刪除所述AC接口。

7.一種接入控制裝置，其特征在于，所述裝置應用于可擴展虛擬局域網絡隧道端點VTEP中，所述裝置包括：接收模塊、請求發送模塊和創建模塊，其中：

所述接收模塊，用于接收來自用戶終端的用戶接入請求；還用于接收認證服務器在認證通過后發送的授權信息，所述授權信息包括：虛擬交換實例VSI標識或者可擴展虛擬局域網絡VXLAN標識；

所述請求發送模塊，用于在所述接收模塊接收到來自用戶終端的用戶接入請求時，向所述認證服務器發送認證請求報文，以使所述認證服務器對所述用戶進行認證；

所述創建模塊，用于在所述接收模塊接收到所述授權信息之后，在本設備連接所述用戶終端的用戶端口上創建接入電路AC接口，將所述AC接口與所述授權信息關聯。

8.根據權利要求7所述的裝置，其特征在于，所述接收模塊具體用于：

接收所述認證服務器在認證通過后發送的認證通過報文，其中，所述認證通過報文的廠商自定義Vendor Specific字段中攜帶有所述授權信息；

或者，接收所述認證服務器在認證通過后發送的配置信息，其中，所述配置信息中包括：所述用戶端口、所述用戶終端的媒體訪問控制MAC地址、所述用戶終端所屬的虛擬局域網VLAN、以及所述授權信息。