[发明专利]一种逃生控制方法及装置

说明书

本申请提供一种逃生控制方法及装置，应用于数据通信领域，其中，应用于控制器的方法包括：在接入设备确定与服务器之间的认证失败后，接收接入设备发送的逃生标记；当存在新的终端接入时，接收接入设备发送的第一终端信息；基于逃生标记、第一终端信息以及预先存储的逃生规则生成与终端对应的逃生策略；向接入设备发送逃生策略，以使终端根据逃生策略接入目标网络。在上述方案中，当接入设备与服务器认证失败之后，控制器可以接收逃生标记，从而在有新的终端接入时，终端无需重复认证流程，控制器在查询到存在逃生标记时，即生成对应的逃生策略，终端可以基于上述逃生策略进入逃生状态。因此，可以提高采用认证服务逃生的模式后的效率以及安全性。

技术领域

本申请涉及数据通信领域，具体而言，涉及一种逃生控制方法及装置。

背景技术

在现有的软件定义局域网(Software Defined Network Local Area Network，SD-LAN)解决方案终端接入场景中，为达到安全接入和权限控制等目的，通常会使用接入认证功能，即终端在接入时需要进行身份认证。其中，终端在进行身份认证的而过程中，如果出现Radius认证服务不可用的情况，终端就无法正常的通过认证，从而影响到用户的业务开展。

针对上述出现Radius认证服务不可用的情况，现有技术中一般采用认证服务逃生的模式，即逃生发生后新接入终端可以直接放行。但是，在实际应用中，Radius认证的逃生一般是通过Radius认证请求后的响应报文或超时来判断是否进入逃生流程，且每一次触发认证都是重复此流程，导致效率低且安全性低。

发明内容

本申请实施例的目的在于提供一种逃生控制方法及装置，用以解决采用认证服务逃生的模式后导致效率低且安全性低的技术问题。

第一方面，本申请实施例提供一种逃生控制方法，应用于控制器，包括：在接入设备确定与服务器之间的认证失败后，接收所述接入设备发送的逃生标记；其中，所述逃生标记表征对新接入的终端启用逃生状态；当存在新的终端接入时，接收所述接入设备发送的第一终端信息；基于所述逃生标记、所述第一终端信息以及预先存储的逃生规则生成与所述终端对应的逃生策略；向所述接入设备发送所述逃生策略，以使所述终端根据所述逃生策略接入目标网络。在上述方案中，当接入设备确定与服务器之间的认证失败之后，控制器可以接收用于表征对新接入的终端启用逃生状态的逃生标记，从而在有新的终端接入时，终端无需重复认证流程，控制器在查询到存在逃生标记时，即生成对应的逃生策略，终端可以基于上述逃生策略进入逃生状态。因此，可以提高采用认证服务逃生的模式后的效率以及安全性。

在可选的实施方式中，在所述向所述接入设备发送所述逃生策略，以使所述终端根据所述逃生策略接入目标网络之后，所述方法还包括：根据所述第一终端信息生成识别扫描请求；向所述接入设备发送所述识别扫描请求，以使所述接入设备根据所述识别扫描请求获取所述终端的第二终端信息；接收所述接入设备发送的所述第二终端信息，并基于所述第二终端信息以及所述逃生规则更新所述逃生策略；向所述接入设备发送更新后的逃生策略，以使所述终端对接入的目标网络进行更新。在上述方案中，在终端进入逃生状态之后，控制器还可以向接入设备发送识别扫描请求，接入设备可以基于上述识别扫描请求获取终端的第二终端信息，从而使得控制器可以基于上述第二终端信息对终端的逃生策略进行更新，以提高采用认证服务逃生模式后的安全性。