[發明專利]一種采集在線終端信息的方法、設備、存儲介質

在審

• 申請號: 202210285938.7
• 申請日: 2022-03-23
• 公開（公告）號: CN114826668A
• 公開（公告）日: 2022-07-29
• 發明（設計）人: 紀曉鳳
• 申請（專利權）人: 浪潮思科網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/54
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 肖鵬

1.一種采集在線終端信息的方法，其特征在于，包括：

通過接入設備接收認證終端根據用戶名和密碼發起的認證請求數據，對所述認證請求數據進行封裝后生成請求報文，將所述請求報文發送至認證服務器；

通過所述認證服務器對所述請求報文進行解析，并驗證所述請求報文中攜帶的認證信息，在驗證所述認證信息合法后，認證服務器將認證成功的終端驗證成功的通知信息實時推送至syslog服務器；

通過所述syslog服務器將所述通知信息推送至軟件定義網絡SDN控制器進行解析，得到關鍵信息，根據所述關鍵信息確定與所述認證服務器進行交互的接入設備；

SDN控制器根據所述接入設備的IP地址獲取認證會話表項，根據所述認證會話表項和所述通知信息獲得所述認證終端的各項信息。

2.根據權利要求1所述的方法，其特征在于，在驗證所述請求報文中攜帶的認證信息合法后，所述方法還包括：

認證服務器對認證通過的認證終端返回驗證成功的通知信息，并根據所述通知信息確定與所述認證終端連接的接入設備；

通過所述接入設備獲取認證會話表項，根據所述認證會話表項解析出所述認證終端對應的MAC地址；

根據所述MAC地址確定用戶的在線終端信息和終端上線時間。

3.根據權利要求1所述的方法，其特征在于，所述通過所述syslog服務器將所述通知信息推送至SDN控制器進行解析，得到關鍵信息，根據所述關鍵信息確定與所述認證服務器進行交互的接入設備，具體包括：

通過所述syslog服務器將所述通知信息推送至SDN控制器進行解析，獲取認證成功的認證終端的上線時間、認證用戶名和接入設備的IP地址信息；

SDN控制器根據所述接入設備的IP地址，從所述接入設備獲取認證成功的認證終端的認證會話信息，其中，所述認證會話信息包括接入設備的端口、認證終端的媒體訪問控制MAC地址、終端網絡授權狀態，終端認證用戶名信息。

4.根據權利要求1所述的方法，其特征在于，在確定與所述認證服務器進行交互的接入設備后，所述方法還包括：

確定所述接入設備新增的認證會話，根據所述新增的認證會話確定新增的認證會話表項，將所述新增的認證會話表項存入數據庫中；

判斷所述接入設備中已存在的認證會話包含的MAC地址在所述數據庫中是否有對應表項，若是，根據預設的更新機制更新數據庫中已存在的認證終端的授權狀態以及認證用戶名信息。

5.根據權利要求3所述的方法，其特征在于，在獲取所述接入設備的認證會話表項后，所述方法還包括：

將所述認證會話表項進行解析，得到認證會話信息，將所述認證會話信息存入數據庫中；并

將用戶上線時間以及依據MAC地址獲取的設備類型存入所述數據庫。

6.根據權利要求5所述的方法，其特征在于，將所述認證會話信息存入數據庫之后，所述方法還包括：

通過所述SDN控制器確定所述接入設備所處的組網，獲取所述組網的網關設備的IP地址；

根據所述網關設備的IP地址和IP地址解析協議ARP表項獲取認證終端的IP地址并同步更新數據庫對應表項內容；

根據所述通知信息中包含的認證用戶名可以匹配接入設備端的認證用戶名，從而鎖定認證終端的MAC地址及所述認證終端的相關信息。

7.根據權利要求4所述的方法，其特征在于，所述根據預設的更新機制對所述新增的認證會話表項進行更新，具體包括：

將認證會話中的認證用戶名以及授權狀態與數據庫中已有值進行比較，若存在與數據庫中的值未匹配的屬性，則根據預設更新時間更新變化項。

8.根據權利要求1所述的方法，其特征在于，在認證終端發起認證請求之前，所述方法還包括：

通過SDN控制器構建認證初始環境，以使認證終端連接的接入設備對應的端口使能802.1x功能；

將認證服務器同步認證用戶名及密碼。