[發(fā)明專利]終端準入控制方法、控制器、管控設(shè)備及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201810911942.3
• 申請日: 2018-08-10
• 公開（公告）號: CN109347784B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計）人: 吳猛
• 申請（專利權(quán)）人: 銳捷網(wǎng)絡(luò)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種終端準入控制方法，其特征在于，包括：

接收管控設(shè)備轉(zhuǎn)發(fā)的來自物聯(lián)終端的ARP請求報文，所述ARP請求報文攜帶物聯(lián)終端的終端標識；

根據(jù)所述終端標識匹配預(yù)設(shè)合法終端列表，判斷所述物聯(lián)終端是否為合法終端；

若所述物聯(lián)終端為合法終端，則根據(jù)所述物聯(lián)終端的終端標識，生成終端接入控制表；

若所述物聯(lián)終端為非合法終端，則將所述物聯(lián)終端的終端標識發(fā)送至待審批列表，并在所述物聯(lián)終端審批通過后，根據(jù)所述物聯(lián)終端的終端標識，生成終端接入控制表；

將所述終端接入控制表發(fā)送至所述管控設(shè)備，以供所述管控設(shè)備根據(jù)所述終端接入控制表控制物聯(lián)終端入網(wǎng)；

其中，所有的物聯(lián)終端接入默認拒絕訪問網(wǎng)絡(luò)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

設(shè)置業(yè)務(wù)網(wǎng)中每個業(yè)務(wù)子網(wǎng)的管控狀態(tài)，其中，所述管控狀態(tài)包括：管控開啟狀態(tài)和管控關(guān)閉狀態(tài)；

若判斷獲知業(yè)務(wù)子網(wǎng)的管控狀態(tài)為管控開啟狀態(tài)，則向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送OpenFlow上報流表和阻斷入網(wǎng)配置；

相應(yīng)地，所述接收管控設(shè)備轉(zhuǎn)發(fā)的來自物聯(lián)終端的ARP請求報文，包括：

接收管控設(shè)備根據(jù)所述OpenFlow上報流表轉(zhuǎn)發(fā)的來自物聯(lián)終端的ARP請求報文。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述管控開啟狀態(tài)包括：免管控開啟時段；

相應(yīng)地，所述方法還包括：

若判斷獲知所述物聯(lián)終端對應(yīng)的業(yè)務(wù)子網(wǎng)處于免管控開啟時段，則向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送刪除所述阻斷入網(wǎng)配置的第一刪除指令；

相應(yīng)地，所述接收管控設(shè)備轉(zhuǎn)發(fā)的來自物聯(lián)終端的ARP請求報文之后，還包括：

若判斷獲知所述物聯(lián)終端對應(yīng)的業(yè)務(wù)子網(wǎng)處于免管控開啟時段，則根據(jù)所述物聯(lián)終端的終端標識，生成終端接入控制表；

相應(yīng)地，所述根據(jù)所述終端標識匹配預(yù)設(shè)合法終端列表，判斷所述物聯(lián)終端是否為合法終端，包括：

若判斷獲知所述物聯(lián)終端對應(yīng)的業(yè)務(wù)子網(wǎng)不處于免管控開啟時段，則根據(jù)所述終端標識匹配預(yù)設(shè)合法終端列表，判斷所述物聯(lián)終端是否為合法終端。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，還包括：

設(shè)置每個業(yè)務(wù)子網(wǎng)的終端自發(fā)現(xiàn)狀態(tài)，所述終端自發(fā)現(xiàn)狀態(tài)包括終端自發(fā)現(xiàn)開啟狀態(tài)和終端自發(fā)現(xiàn)關(guān)閉狀態(tài)；

相應(yīng)地，所述若判斷獲知業(yè)務(wù)子網(wǎng)的管控狀態(tài)為管控開啟狀態(tài)，則向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送OpenFlow上報流表和阻斷入網(wǎng)配置，包括：

若判斷獲知所述業(yè)務(wù)子網(wǎng)的管控狀態(tài)為管控開啟狀態(tài)并且所述業(yè)務(wù)子網(wǎng)的終端自發(fā)現(xiàn)狀態(tài)為終端自發(fā)現(xiàn)開啟狀態(tài)，則向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送OpenFlow上報流表和阻斷入網(wǎng)配置；

否則，向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送刪除所述OpenFlow上報流表的第二刪除指令。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述管控設(shè)備包括：業(yè)務(wù)網(wǎng)對應(yīng)的網(wǎng)關(guān)設(shè)備；

相應(yīng)地，所述向所述業(yè)務(wù)子網(wǎng)對應(yīng)的管控設(shè)備發(fā)送阻斷入網(wǎng)配置，包括：

向所述業(yè)務(wù)子網(wǎng)對應(yīng)的網(wǎng)關(guān)設(shè)備發(fā)送關(guān)閉ARP學(xué)習(xí)配置，所述關(guān)閉ARP學(xué)習(xí)配置用于指示所述網(wǎng)關(guān)設(shè)備關(guān)閉與所述業(yè)務(wù)子網(wǎng)對應(yīng)的SVI端口的ARP學(xué)習(xí)功能，并刪除與所述業(yè)務(wù)子網(wǎng)對應(yīng)的根據(jù)ARP請求報文學(xué)習(xí)的動態(tài)ARP表；

相應(yīng)地，所述將所述終端接入控制表發(fā)送至所述管控設(shè)備，以供所述管控設(shè)備根據(jù)所述終端接入控制表控制物聯(lián)終端入網(wǎng)，包括：

將所述終端接入控制表發(fā)送至所述網(wǎng)關(guān)設(shè)備，以供所述網(wǎng)關(guān)設(shè)備根據(jù)所述終端接入控制表應(yīng)答所述物聯(lián)終端發(fā)送的ARP請求。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，還包括：

刪除所述業(yè)務(wù)網(wǎng)對應(yīng)的網(wǎng)關(guān)設(shè)備；

若判斷獲知所述業(yè)務(wù)網(wǎng)中至少一個業(yè)務(wù)子網(wǎng)的管控狀態(tài)為管控開啟狀態(tài)，則生成刪除網(wǎng)關(guān)設(shè)備失敗的告警信息。