[發明專利]一種設置MAC地址認證下線檢測時間的方法及交換機

有效

• 申請號: 201811150011.2
• 申請日: 2018-09-29
• 公開（公告）號: CN109005119B
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 程劍鋒
• 申請（專利權）人: 新華三技術有限公司合肥分公司
• 主分類號: H04L12/741
• 分類號: H04L12/741;H04L12/947;H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

本申請提供了一種設置MAC地址認證下線檢測時間的方法及交換機，處理單元通過芯片通道接收轉發芯片發送的數據報文及其接收端口標識；處理單元若基于數據報文的源MAC地址在MAC認證列表中未查找到匹配的認證信息表項，對數據報文進行認證，在數據報文通過認證后，為數據報文的接收端口標識指示的物理端口分配虛擬端口，在MAC認證列表中記錄源MAC地址的認證信息表項，并設置認證信息表項的老化時間為MAC地址下線檢測周期；處理單元以分配的虛擬端口為出端口生成轉發表項并同步到轉發芯片；轉發芯片在硬件轉發表中記錄轉發表項記錄。實現了一個下線檢測周期刪除源MAC的認證表項信息，縮短了用戶下線周期，提高了用戶的下線效率。

技術領域

本申請涉及通信技術領域，具體而言，涉及一種設置MAC地址認證下線檢測時間的方法及交換機。

背景技術

物理地址(Media Access Control或者Medium Access Control，MAC)地址認證是一種基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法，無需安裝客戶端軟件。設備在啟動了MAC地址認證的端口上首次檢測到來自用戶的數據報文后，啟動對該用戶的MAC地址的認證操作。若該用戶認證成功，則允許其通過端口訪問網絡資源。

設備開啟端口的MAC地址認證下線檢測功能后，若設備在一個下線檢測定時器間隔之內，未收到此端口下在線用戶的報文，則將切斷與該用戶的連接，同時通知RADIUS服務器停止對此用戶進行計費。設備在開啟端口的MAC地址認證下線檢測功能后，啟動下線檢測定時器，當到達定時器的檢測周期之后，查詢認證的MAC是否有源命中；其中，有用戶的數據報文認證的MAC就對應有源命中標記；此時，若查詢到認證的MAC有源命中標記，在當前檢測周期將源命中標記清除，若下一個周期繼續檢測到該認證的是否有源命中標記，若沒有源命標記中，則刪除該認證的MAC。

現有技術中，對于一個新認證的MAC的下線檢測方法，在一個檢測周期清除該MAC的源命中標記，在下一個檢測周期若未檢測到該MAC的源命中標記則刪除該MAC，這樣，需要有2個檢測周期才能讓用戶下線，時間周期較長。

發明內容

有鑒于此，本申請實施例的目的在于提供一種設置MAC地址認證下線檢測時間的方法及交換機，實現了在一個下線檢測周期刪除源MAC的認證表項信息，縮短了用戶下線周期，提高了用戶的下線效率。

第一方面，本申請實施例提供了一種設置MAC地址認證下線檢測時間的方法，應用于交換機，所述交換機包括處理單元和轉發芯片，所述方法包括：

所述處理單元通過芯片通道接收所述轉發芯片發送的數據報文及所述數據報文的接收端口標識；

所述處理單元基于所述數據報文的源MAC地址在MAC認證列表執行查找；

所述處理單元未查找到所述數據報文的源MAC地址匹配的認證信息表項,對所述數據報文進行認證；

所述處理單元確定所述數據報文通過認證，為所述數據報文的接收端口標識指示的物理端口分配虛擬端口，在所述MAC認證列表中記錄所述源MAC地址的認證信息表項，并設置所述認證信息表項的老化時間為MAC地址下線檢測周期；所述認證信息表項包括所述源MAC地址、所述接收端口標識指示的物理端口以及為所述物理端口分配的虛擬端口；

所述處理單元以分配的所述虛擬端口為出端口生成轉發表項，并通過所述芯片通道將所述轉發表項同步到所述轉發芯片；所述轉發表項記錄所述源MAC地址及所述源MAC地址對應的所述虛擬端口；

所述轉發芯片將接收到的所述轉發表項記錄在硬件轉發表中。

第二方面，本申請實施例還提供了一種交換機，包括：處理單元和轉發芯片；

所述處理單元，用于通過芯片通道接收所述轉發芯片發送的數據報文及所述數據報文的接收端口標識；