[發明專利]一種分布式Portal接入方法

有效

• 申請號: 201811578672.5
• 申請日: 2018-12-24
• 公開（公告）號: CN109510839B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 謝磊;栗寒冰;徐曉峰;李夏賓
• 申請（專利權）人: 深圳市潮流網絡技術有限公司;潮流網絡有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L67/06;H04L67/14
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發明公開了一種分布式Portal接入方法，主要包括以下操作：步驟a:客戶端接入網絡接入設備組中的一AP設備后，判斷客戶端是否有網絡訪問權限，如果有網絡訪問權限則允許客戶端訪問外網，如果沒有網絡訪問權限則客戶端向外網發起http請求；步驟b:重定向到portal服務器，由portal服務器返回重定向報文，客戶端根據重定向報文訪問portal服務器，獲得portal頁面進行客戶端認證；步驟c:客戶端認證通過后，客戶端認證的信息通過廣播形式發送給網絡接入設備組中的其他AP設備。本發明通過在AP設備內嵌有一臺portal服務器和一臺認證服務器功能，即portal的推送和認證均可在網絡接入設備中完成，這樣極大地減輕了服務器的并發壓力，提高了網絡接入效率。

技術領域

本發明涉及網絡安全接入領域，特別涉及接入的網絡通訊技術。

背景技術

隨著寬帶無線接入技術發展和移動終端的普及，網絡資源的安全控制和運營管理成為了大家關注的焦點，Captive Portal應運而生?，F有集中式無線覆蓋解決方案中，存在控制器出現故障，無法使用Captive Portal的風險，并且在高并發認證場景下，portal服務器和認證服務器承受壓力大等問題，針對這些問題，目前還沒有比較完善的可行性的解決方案。例如：在公共場合，機場，商場等區域，提供WIFI服務的供應商向個人用戶提供免費服務，實現流量及數據的積累，并在后續過程中以加載廣告、O2O、大數據服務等形式進行變現；或者提供付費服務，希望只有付費的通過的用戶才能使用WIFI，在這些過程中CaptivePortal扮演著至關重要的角色，然而在這樣一個環境下，如果控制器出現問題，則將出現一段時間的服務空白期，這樣的損失是不可估量的；并且在人流量高峰期間，如何更好地解決并發認證也成為一個疑難問題。

發明內容

本發明目的在于提供一種分布式Portal接入方法，可有效解決Portal服務器的壓力和控制器出現故障，無法進行Portal認證的問題布式場景下進行Portal。

為了實現上述發明目的，本發明的一種分布式Portal接入方法，主要包括以下操作：步驟a:客戶端接入網絡接入設備組中的一AP設備后，判斷客戶端是否有網絡訪問權限，如果有網絡訪問權限則允許客戶端訪問外網，如果沒有網絡訪問權限則客戶端向外網發起http請求；步驟b: 重定向到portal服務器，由portal服務器返回重定向報文，客戶端根據重定向報文訪問portal服務器，獲得portal頁面進行客戶端認證；步驟c:客戶端認證通過后，客戶端認證的信息通過廣播形式發送給網絡接入設備組中的其他AP設備。

優選的，上述網絡接入設備組包括一master AP和至少一slave AP，其中，masterAP和slave AP均內嵌有一portal服務器和一認證服務器。

優選的，客戶端認證的信息包括：客戶端MAC地址，認證時長，認證方式。

優選的，步驟a前還包括操作：用戶在master AP管理頁面上修改配置文件后，master AP將修改后的配置文件下發給所有的slave AP。

優選的，步驟a前還包括操作：用戶在master AP上自定義portal頁后，master AP將自定義portal頁的portal資源發送給所有的slave AP。

優選的，portal資源包括：圖片、html、js，和css文件。

優選的，客戶端從之前接入的AP設備漫游到另一AP設備，該另一AP設備的認證模塊接收到上線消息后，查詢認證信息設置放行規則。

優選的，在上述步驟c中，客戶端認證通過后，更新客戶端狀態信息，告知ovs規則模塊，設置放行ovs規則。

優選的，當客戶端接入所述網絡接入設備超出允許的訪問時長，則刪除ovs規則和客戶端信息。