[发明专利]实现接入认证服务器切换的方法和系统

说明书

本发明涉及安全接入技术。本发明公开了一种实现接入认证服务器切换的方法和系统。其技术方案包括：HA模块发送模拟HTTP认证请求报文给主接入认证服务器的Portal服务模块；Portal服务模块将所述模拟HTTP认证请求报文转换为Portal协议认证报文后发送给模拟NAS设备；模拟NAS设备收到所述Portal认证报文后，重新封装为RADIUS认证报文，发送给主接入认证服务器的AAA服务模块；主接入认证服务器的AAA服务模块完成用户认证，并将结果返回给HA模块；HA模块在收到Portal服务模块返回的HTTP认证响应认证响应报文后，判断认证是否通过，如是，则认为主接入认证服务器的业务正常，否则HA模块发起主备认证服务器切换，备份接入认证服务器接替主接入认证服务器的工作，及时有效的完成接入认证服务器的快速切换。

技术领域

本发明涉及安全接入技术，特别涉及无线局域网(WLAN，Wireless Local AreaNetworks)基于接入认证业务检测实现HA(High Availability，高可用性)切换的方法和系统。

背景技术

在安全接入领域，特别是WLAN安全接入领域，接入认证服务器的宕机(运行时死机，也作当机)会带来灾难性的后果，因此接入认证服务器的高可靠已经成为接入认证服务器的主要功能之一。

常用的高可靠的解决方法是采用两台服务器做冗余，其中一台服务器为主接入认证服务器，一台服务器为备份接入认证服务器，通过HA模块来检测主接入认证服务器是否可用，如主接入认证服务器不可用，备份接入认证服务器将立刻接替主接入认证服务器的工作，从而不影响用户的业务。但目前的高可用性检测技术只能做到基于网络连接的检测、进程的检测，而涉及多个处理流程的复杂业务系统，目前缺乏有效的检测机制。

发明内容

本发明的目的，就是提供一种实现接入认证服务器切换的方法和系统，更加全面的检测接入认证服务器故障，提高HA切换的性能。

本发明实现其目的，采用的技术方案是，实现接入认证服务器切换的方法，其特征在于，包括以下步骤：

A、HA模块发送模拟HTTP认证请求报文给主接入认证服务器的Portal服务模块；

B、所述Portal服务模块接收所述模拟HTTP认证请求报文，判断发送者是否为HA模块，如是，则将所述模拟HTTP认证请求报文转换为Portal协议认证报文后发送给模拟NAS设备；否则，丢弃该模拟HTTP认证请求报文；

C、模拟NAS设备收到所述Portal认证报文后，将所述Portal认证报文重新封装为RADIUS认证报文，发送给主接入认证服务器的AAA服务模块；

D、主接入认证服务器的AAA服务模块完成用户认证，并发送RADIUS认证结果报文给所述模拟NAS设备；

E、所述模拟NAS设备收到RADIUS认证结果报文，并将RADIUS认证结果报文封装为Portal认证响应报文，并将该Portal认证响应报文转发给主服务器的Portal服务模块；

F、主服务的Portal服务模块收到模拟NAS设备发送的Portal认证响应报文，同时将该Portal认证响应报文封装为HTTP认证响应报文发送给HA模块；

G、HA模块在收到Portal服务模块返回的HTTP认证响应认证响应报文后，判断认证是否通过，如是，则认为主接入认证服务器的业务正常，重复步骤A～F；否则HA模块发起主备认证服务器切换，备份接入认证服务器接替主接入认证服务器的工作。

进一步的，所述方法还包括如下步骤：

A0、主接入认证服务器启动时，启动Portal服务并添加模拟NAS设备，添加AAA检测账户。

进一步的，所述步骤A中，HA模块定时发送模拟HTTP认证请求报文。