[發明專利]網絡訪問控制方法和裝置

有效

• 申請號: 201610813220.5
• 申請日: 2016-09-09
• 公開（公告）號: CN107809496B
• 公開（公告）日: 2020-05-12
• 發明（設計）人: 宋玉兵
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06;H04L12/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 陳蕾

1.一種網絡訪問控制方法，其特征在于，該方法應用于虛擬可擴展局域網VxLAN中的網絡接入服務器NAS，包括：

在終端首次上線時，獲取終端的臨時角色，在接收到終端的IP地址請求時，為終端申請臨時IP地址，控制終端基于所述臨時IP地址進行portal認證，所述臨時IP地址屬于所述臨時角色對應的IP網段，所述臨時IP地址的租約為設定最短租約；

在所述portal認證成功時，根據獲取到的下線通知強制終端下線；

在所述終端再次上線時，獲取終端的業務角色，在接收到終端在所述臨時IP地址的租約到期時發送的IP地址請求時，為終端申請業務IP地址，控制終端基于所述業務IP地址進行網絡訪問，所述業務IP地址屬于所述業務角色對應的IP網段。

2.根據權利要求1所述的方法，其特征在于，在所述終端首次上線時，獲取終端的臨時角色，包括：

在所述終端首次上線時，將所述終端的MAC地址發送給RADIUS Server；

接收所述RADIUS Server在確定未記錄所述MAC地址對應的注冊信息時發送的臨時角色；

所述注冊信息記錄終端MAC地址以及對應的終端賬戶信息。

3.根據權利要求1所述的方法，其特征在于，所述終端再次上線時，獲取終端的業務角色，包括：

所述終端再次上線時，將所述終端的MAC地址發送給RADIUS Server；

接收所述RADIUS Server在確定已記錄所述MAC地址對應的注冊信息、且記錄的所述終端對應的無感知標記有效時發送的與所述MAC地址匹配的業務角色；

所述注冊信息記錄終端MAC地址以及對應的終端賬戶信息。

4.根據權利要求3所述的方法，其特征在于，該方法還包括：

接收所述RADIUS Server在確定已記錄所述MAC地址對應的注冊信息、且記錄的所述終端對應的無感知標記無效時發送的與所述MAC地址匹配的業務角色以及portal認證URL；

在接收到終端在所述臨時IP地址的租約到期時發送的IP地址請求時，為終端申請業務IP地址，控制終端基于所述業務IP地址進行portal認證；

在所述portal認證成功時，根據獲取到的下線通知強制終端下線，以使終端重新上線。

5.根據權利要求4所述的方法，其特征在于，所述終端重新上線時，該方法進一步包括：

獲取終端的業務角色，控制終端在所述業務角色內進行網絡訪問，所述終端在所述業務角色內進行網絡訪問時使用已申請的業務IP地址，或者使用重新申請的業務IP地址。

6.根據權利要求3或4所述的方法，其特征在于，

在portal認證成功時，所述無感知標記被設置為有效，且所述無感知標記對應的定時器啟動；

所述定時器到時時，所述無感知標記變更為無效。

7.根據權利要求1或4所述的方法，其特征在于，在所述portal認證成功時，根據獲取到的下線通知強制終端下線，包括：

在所述portal認證成功時，接收RADIUS Server發送的下線通知；

根據所述下線通知，刪除記錄的所述終端的會話表項，強制終端下線。

8.一種網絡訪問控制裝置，其特征在于，該裝置應用于虛擬可擴展局域網VxLAN中的網絡接入服務器NAS，包括：

終端首次上線處理單元，用于在終端首次上線時，獲取終端的臨時角色，在接收到終端的IP地址請求時，為終端申請臨時IP地址，控制終端基于所述臨時IP地址進行portal認證，所述臨時IP地址屬于所述臨時角色對應的IP網段，所述臨時IP地址的租約為設定最短租約；

下線單元，用于在所述portal認證成功時，根據獲取到的下線通知強制終端下線；

終端再次上線處理單元，用于在所述終端再次上線時，獲取終端的業務角色，在接收到終端在所述臨時IP地址的租約到期時發送的IP地址請求時，為終端申請業務IP地址，控制終端基于所述業務IP地址進行網絡訪問，所述業務IP地址屬于所述業務角色對應的IP網段。