[發明專利]一種Portal認證方法及接入設備

有效

• 申請號: 201711115751.8
• 申請日: 2017-11-13
• 公開（公告）號: CN107800715B
• 公開（公告）日: 2019-12-10
• 發明（設計）人: 楊坤琪;吉帥
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 51124 成都虹橋專利事務所(普通合伙)
• 代理人: 吳中偉

本發明涉及數據通信領域，其公開了一種Portal認證方法及接入設備，解決傳統技術中Portal認證中無法感知服務器不可達的狀態，造成用戶認證頁面長時間無反應的問題。該方法包括：a.當接入設備收到用戶發起的Portal認證請求時，判斷端口的狀態，若為服務器可達狀態，則進入步驟b；若為服務器不可達狀態，則進入步驟c；b.進入Portal正常認證流程，若在正常認證流程中發現服務器不可達，則將端口狀態設置為服務器不可達狀態，進入步驟c；c.通過接入設備內置web頁面向用戶推送服務器不可達的頁面，并結合逃生ACL的配置情況告知用戶是否有可以訪問的特定資源。

技術領域

本發明涉及數據通信領域，具體涉及一種Portal認證方法及接入設備。

背景技術

在傳統的組網環境中，用戶只要能接入局域網設備，就可以訪問網絡中的設備或資源，為了確保網絡信息的安全和運營管理，網絡部署時通常需要考慮對接入網絡的用戶進行合法性驗證，在特定的場景中，需要對合法的用戶進行計費，即認證、授權和計費。

Portal(門戶)認證通常也稱為Web認證，一般將Portal認證網站稱為門戶網站。未認證用戶接入網絡時，接入設備強制用戶登錄到門戶網站，用戶可以免費訪問門戶網站中的網絡資源，當用戶需要訪問更多的網絡資源時，必須在門戶網站進行認證，只有認證通過后才可以訪問相關網絡資源。

在現有的網絡技術中，Portal認證方式因為具有不需要安裝認證客戶端，減少客戶端的維護工作量，便于運營，可以在Portal頁面上開展業務拓展、技術成熟等優點被廣泛應用于運營商、學校等網絡。

Portal認證通常由接入設備、Portal服務器和RADIUS(遠程認證撥號用戶服務)服務器配合完成對合法用戶接入網絡進行認證、授權和計費，但是在實際應用場景中，通常會因為遇到各種問題(如：服務器網絡異常、接入設備網絡異常)導致服務器不可達，反映出來的結果就是認證頁面長時間無反應并且不能正常訪問網絡，而用戶無法感知認證過程中發生了什么問題。

發明內容

本發明所要解決的技術問題是：提出一種Portal認證方法及接入設備，解決傳統技術中Portal認證中無法感知服務器不可達的狀態，造成用戶認證頁面長時間無反應的問題。

一方面，本發明的實施例提出了一種Portal認證方法，其包括以下步驟：

a.當接入設備收到用戶發起的Portal認證請求時，判斷端口的狀態，若為服務器可達狀態，則進入步驟b；若為服務器不可達狀態，則進入步驟c；

b.進入Portal正常認證流程，若在正常認證流程中發現服務器不可達，則將端口狀態設置為服務器不可達狀態，進入步驟c；

c.通過接入設備內置web頁面向用戶推送服務器不可達的頁面，并結合逃生ACL的配置情況告知用戶是否有可以訪問的特定資源。

作為進一步優化，該方法還包括步驟：

d.當服務器為不可達狀態時，定期檢測服務器是否可達，若可達，則更改端口狀態為服務器可達狀態。

作為進一步優化，所述服務器不可達狀態具體為Portal服務器不可達狀態或者RADIUS服務器不可達狀態；所述服務器可達是指Portal服務器可達，且RADIUS服務器可達。

作為進一步優化，步驟b具體包括：

b1.接入設備連接Portal服務器進行交互，若成功交互，則進入步驟b2，若未成功交互，則設置端口狀態為Portal服務器不可達狀態，進入步驟c；

b2.接入設備連接RADIUS服務器進行交互，若成功交互，則向用戶反饋認證結果；若未成功交互，則進入步驟b3；

b3.當所有的RADIUS服務器均不可達時，設置端口狀態為RADIUS服務器不可達狀態。