[發明專利]終端準入控制方法、控制器、管控設備及系統

有效

• 申請號: 201810911942.3
• 申請日: 2018-08-10
• 公開（公告）號: CN109347784B
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 吳猛
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種終端準入控制方法，其特征在于，包括：

接收管控設備轉發的來自物聯終端的ARP請求報文，所述ARP請求報文攜帶物聯終端的終端標識；

根據所述終端標識匹配預設合法終端列表，判斷所述物聯終端是否為合法終端；

若所述物聯終端為合法終端，則根據所述物聯終端的終端標識，生成終端接入控制表；

若所述物聯終端為非合法終端，則將所述物聯終端的終端標識發送至待審批列表，并在所述物聯終端審批通過后，根據所述物聯終端的終端標識，生成終端接入控制表；

將所述終端接入控制表發送至所述管控設備，以供所述管控設備根據所述終端接入控制表控制物聯終端入網；

其中，所有的物聯終端接入默認拒絕訪問網絡。

2.根據權利要求1所述的方法，其特征在于，還包括：

設置業務網中每個業務子網的管控狀態，其中，所述管控狀態包括：管控開啟狀態和管控關閉狀態；

若判斷獲知業務子網的管控狀態為管控開啟狀態，則向所述業務子網對應的管控設備發送OpenFlow上報流表和阻斷入網配置；

相應地，所述接收管控設備轉發的來自物聯終端的ARP請求報文，包括：

接收管控設備根據所述OpenFlow上報流表轉發的來自物聯終端的ARP請求報文。

3.根據權利要求2所述的方法，其特征在于，所述管控開啟狀態包括：免管控開啟時段；

相應地，所述方法還包括：

若判斷獲知所述物聯終端對應的業務子網處于免管控開啟時段，則向所述業務子網對應的管控設備發送刪除所述阻斷入網配置的第一刪除指令；

相應地，所述接收管控設備轉發的來自物聯終端的ARP請求報文之后，還包括：

若判斷獲知所述物聯終端對應的業務子網處于免管控開啟時段，則根據所述物聯終端的終端標識，生成終端接入控制表；

相應地，所述根據所述終端標識匹配預設合法終端列表，判斷所述物聯終端是否為合法終端，包括：

若判斷獲知所述物聯終端對應的業務子網不處于免管控開啟時段，則根據所述終端標識匹配預設合法終端列表，判斷所述物聯終端是否為合法終端。

4.根據權利要求3所述的方法，其特征在于，還包括：

設置每個業務子網的終端自發現狀態，所述終端自發現狀態包括終端自發現開啟狀態和終端自發現關閉狀態；

相應地，所述若判斷獲知業務子網的管控狀態為管控開啟狀態，則向所述業務子網對應的管控設備發送OpenFlow上報流表和阻斷入網配置，包括：

若判斷獲知所述業務子網的管控狀態為管控開啟狀態并且所述業務子網的終端自發現狀態為終端自發現開啟狀態，則向所述業務子網對應的管控設備發送OpenFlow上報流表和阻斷入網配置；

否則，向所述業務子網對應的管控設備發送刪除所述OpenFlow上報流表的第二刪除指令。

5.根據權利要求4所述的方法，其特征在于，所述管控設備包括：業務網對應的網關設備；

相應地，所述向所述業務子網對應的管控設備發送阻斷入網配置，包括：

向所述業務子網對應的網關設備發送關閉ARP學習配置，所述關閉ARP學習配置用于指示所述網關設備關閉與所述業務子網對應的SVI端口的ARP學習功能，并刪除與所述業務子網對應的根據ARP請求報文學習的動態ARP表；

相應地，所述將所述終端接入控制表發送至所述管控設備，以供所述管控設備根據所述終端接入控制表控制物聯終端入網，包括：

將所述終端接入控制表發送至所述網關設備，以供所述網關設備根據所述終端接入控制表應答所述物聯終端發送的ARP請求。

6.根據權利要求5所述的方法，其特征在于，還包括：

刪除所述業務網對應的網關設備；

若判斷獲知所述業務網中至少一個業務子網的管控狀態為管控開啟狀態，則生成刪除網關設備失敗的告警信息。