[發明專利]一種高可用可信網絡接入控制方法和系統

在審

• 申請號: 201710170717.4
• 申請日: 2017-03-21
• 公開（公告）號: CN106789636A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 朱書杉;馮磊;郭猛善
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: H04L12/713
• 分類號: H04L12/713;H04L12/803
• 代理公司: 北京連和連知識產權代理有限公司11278
• 代理人: 楊帆

1.一種高可用可信網絡接入控制方法，其特征在于，包括以下步驟：

步驟S101：為可信網絡接入控制服務器中的每一個配置至少兩個IP地址，并在所述可信網絡接入控制服務器中的每一個中部署可信網絡接入控制程序；

步驟S102：為交換機中的每一個配置802.1x認證信息和至少兩個Radiusd服務器IP地址，以支持網絡接入控制的高可用；

步驟S103：為所述交換機中的每一個配置VRRP，以實現所述交換機的主備模式；

步驟S104：為所述交換機配置虛擬網關，并將終端的網關配置為所述虛擬網關。

2.根據權利要求1所述的高可用可信網絡接入控制方法，其特征在于，所述可信網絡接入控制服務器包括第一可信網絡接入控制服務器和第二可信網絡接入控制服務器，所述第一可信網絡接入控制服務器的地址配置為IP1和IP2，所述第二可信網絡接入控制服務器的地址配置為IP3和IP4。

3.根據權利要求2所述的高可用可信網絡接入控制方法，其特征在于，所述交換機包括第一交換機和第二交換機，所述第一交換機的Radiusd服務器IP地址配置為IP1和IP3，所述第二交換機的Radiusd服務器IP地址配置為IP2和IP4，或者，所述第一交換機的Radiusd服務器IP地址配置為IP1和IP4，所述第二交換機的Radiusd服務器IP地址配置為IP2和IP3。

4.根據權利要求1-3任一項所述的高可用可信網絡接入控制方法，其特征在于，所述交換機為三層網絡交換機。

5.一種高可用可信網絡接入控制系統，所述可信網絡包含終端、交換機和可信網絡接入控制服務器，其中，所述終端可通信地連接到所述交換機，所述交換機可通信地連接到所述可信網絡接入控制服務器，其特征在于，

所述可信網絡接入控制服務器中的每一個配置有至少兩個IP地址，并且所述可信網絡接入控制服務器中的每一個部署有可信網絡接入控制程序；

所述交換機中的每一個配置有802.1x認證信息和至少兩個Radiusd服務器IP地址，以支持網絡接入控制的高可用；

所述交換機中的每一個配置有VRRP，以實現所述交換機的主備模式；

所述交換機中的每一個配置有虛擬網關，并將所述終端中的每一個的網關配置為所述虛擬網關。

6.根據權利要求5所述的高可用可信網絡接入控制系統，其特征在于，所述可信網絡接入控制服務器包括第一可信網絡接入控制服務器和第二可信網絡接入控制服務器，所述第一可信網絡接入控制服務器的地址配置為IP1和IP2，所述第二可信網絡接入控制服務器的地址配置為IP3和IP4。

7.根據權利要求6所述的高可用可信網絡接入控制系統，其特征在于，所述交換機包括第一交換機和第二交換機，所述第一交換機的Radiusd服務器IP地址配置為IP1和IP3，所述第二交換機的Radiusd服務器IP地址配置為IP2和IP4，或者，所述第一交換機的Radiusd服務器IP地址配置為IP1和IP4，所述第二交換機的Radiusd服務器IP地址配置為IP2和IP3。

8.根據權利要求6所述的高可用可信網絡接入控制系統，其特征在于，進一步包括核心交換機，所述核心交換機分別與所述終端、所述第一交換機、以及所述第二交換機通信地連接。

9.根據權利要求5-7任一項所述的高可用可信網絡接入控制系統，其特征在于，所述交換機為三層網絡交換機。

10.一種計算機可讀存儲介質，其上存儲有計算機程序(指令)，用于實現對高可用可信網絡接入的控制，其特征在于，所述程序(指令)被處理器執行時實現權利要求1所述的方法的步驟。