[发明专利]一种Portal认证方法及接入设备

说明书

本发明涉及数据通信领域，其公开了一种Portal认证方法及接入设备，解决传统技术中Portal认证中无法感知服务器不可达的状态，造成用户认证页面长时间无反应的问题。该方法包括：a.当接入设备收到用户发起的Portal认证请求时，判断端口的状态，若为服务器可达状态，则进入步骤b；若为服务器不可达状态，则进入步骤c；b.进入Portal正常认证流程，若在正常认证流程中发现服务器不可达，则将端口状态设置为服务器不可达状态，进入步骤c；c.通过接入设备内置web页面向用户推送服务器不可达的页面，并结合逃生ACL的配置情况告知用户是否有可以访问的特定资源。

技术领域

本发明涉及数据通信领域，具体涉及一种Portal认证方法及接入设备。

背景技术

在传统的组网环境中，用户只要能接入局域网设备，就可以访问网络中的设备或资源，为了确保网络信息的安全和运营管理，网络部署时通常需要考虑对接入网络的用户进行合法性验证，在特定的场景中，需要对合法的用户进行计费，即认证、授权和计费。

Portal(门户)认证通常也称为Web认证，一般将Portal认证网站称为门户网站。未认证用户接入网络时，接入设备强制用户登录到门户网站，用户可以免费访问门户网站中的网络资源，当用户需要访问更多的网络资源时，必须在门户网站进行认证，只有认证通过后才可以访问相关网络资源。

在现有的网络技术中，Portal认证方式因为具有不需要安装认证客户端，减少客户端的维护工作量，便于运营，可以在Portal页面上开展业务拓展、技术成熟等优点被广泛应用于运营商、学校等网络。

Portal认证通常由接入设备、Portal服务器和RADIUS(远程认证拨号用户服务)服务器配合完成对合法用户接入网络进行认证、授权和计费，但是在实际应用场景中，通常会因为遇到各种问题(如：服务器网络异常、接入设备网络异常)导致服务器不可达，反映出来的结果就是认证页面长时间无反应并且不能正常访问网络，而用户无法感知认证过程中发生了什么问题。

发明内容

本发明所要解决的技术问题是：提出一种Portal认证方法及接入设备，解决传统技术中Portal认证中无法感知服务器不可达的状态，造成用户认证页面长时间无反应的问题。

一方面，本发明的实施例提出了一种Portal认证方法，其包括以下步骤：

a.当接入设备收到用户发起的Portal认证请求时，判断端口的状态，若为服务器可达状态，则进入步骤b；若为服务器不可达状态，则进入步骤c；

b.进入Portal正常认证流程，若在正常认证流程中发现服务器不可达，则将端口状态设置为服务器不可达状态，进入步骤c；

c.通过接入设备内置web页面向用户推送服务器不可达的页面，并结合逃生ACL的配置情况告知用户是否有可以访问的特定资源。

作为进一步优化，该方法还包括步骤：

d.当服务器为不可达状态时，定期检测服务器是否可达，若可达，则更改端口状态为服务器可达状态。

作为进一步优化，所述服务器不可达状态具体为Portal服务器不可达状态或者RADIUS服务器不可达状态；所述服务器可达是指Portal服务器可达，且RADIUS服务器可达。

作为进一步优化，步骤b具体包括：

b1.接入设备连接Portal服务器进行交互，若成功交互，则进入步骤b2，若未成功交互，则设置端口状态为Portal服务器不可达状态，进入步骤c；

b2.接入设备连接RADIUS服务器进行交互，若成功交互，则向用户反馈认证结果；若未成功交互，则进入步骤b3；

b3.当所有的RADIUS服务器均不可达时，设置端口状态为RADIUS服务器不可达状态。