[发明专利]宽带接入用户管理方法

权利要求书

1.一种宽带接入用户管理的方法，其特征在于包括如下步骤：

第一步 通过动态申请方式或者静态分配方式接入；

动态申请方式接入，在客户机上将客户机获得地址的方式指定为动态分配，客户机只有通过接入服务器上的DHCP中继代理才能分得IP地址；

静态分配方式接入，为客户机分配一个被指定的IP地址；

第二步 采用WEB认证方式或者自动认证方式进行接入认证；

WEB认证是指用户通过一个网站输入自己的用户名和密码，网站将用户名和密码送到接入服务器（BNAS），由接入服务器上的RADIUS客户端负责认证；

自动认证是接入服务器根据自动获取的接入用户的VLAN、接入端口和MAC地址，自动为用户生成用户名和密码，然后送到RADIUS客户端请求认证；

根据RADIUS客户端送回的认证结果决定是否允许客户机接入；

第三步 接入检测；

对用户接入的每一个包进行接入核对；如果用户已经通过认证，并且收到来自客户或去向客户的包中的数据资料和用户的资料一致就允许包通过，并为这个用户设定流量标志，否则丢弃；

查接入用户的流量标志，如果有流量标志，就清除这个标志；如果没有流量标志，就向用户发ICMP包或ARP包，如果没有收到响应就证明用户已经断开连接，这时就为用户记帐下线，对用户进行下线处理；

如果收到响应，就查用户的服务时间是否到，如果服务时间到，就为用户记帐下线，对用户进行下线处理；

如果服务时间没有到，就查用户的最大闲置时间是否到，如果到期，就为用户记帐下线，对用户进行下线处理；

如果用户的闲置时间没有到，就查用户的IP租期是否到，如果到，就为用户记帐下线，对用户进行下线处理；

如果IP租期没有到，就重设定时检测间隔定时器；

第四步 记帐和下线处理；

当用户下线时，接入系统将用户的在线时长、流量等送到RADIUS客户端请求记帐，并做下线处理。