[发明专利]网络接入方法与系统

摘要

本发明公开了一种网络接入方法与系统。该方法包括通过运营商网络BNG与AAA服务器基于Radius协议对网络终端进行身份认证，响应于通过身份认证，AAA服务器向云计算平台的接入管理单元发送针对该网络终端的身份认证通过消息，使得网络终端在登录云计算平台的虚拟双栈主机系统的过程中，云计算平台的接入管理单元能够直接根据AAA服务器所发送的身份认证通过消息识别网络终端，并允许网络终端登录虚拟双栈主机系统。根据本发明提供的技术方案，避免了网络层BNG设备与应用层的云计算平台之间的隔离所导致的对网络终端的二次认证，简化了用户认证流程，同时方便用户能够通过云计算平台提供的虚拟双栈主机系统接入互联网。

主权项

一种网络的接入方法，其特征在于，所述方法包括：运营商网络的宽带网络网关BNG接收网络终端发送的接入网络请求消息；所述BNG与验证授权记账AAA服务器之间基于远程用户拨号认证系统Radius协议，根据所述接入网络请求消息，对所述网络终端进行身份认证；响应于通过身份认证，所述AAA服务器向所述BNG发送允许接入通知消息，以及向云计算平台的接入管理单元发送针对所述网络终端的身份认证通过消息，所述身份认证通过消息中包含所述网络终端的标识信息；所述网络终端通过所述BNG接入运营商网络后，向所述接入管理单元发送登录所述云计算平台的虚拟双栈主机系统的登录消息，所述虚拟双栈主机系统预先配置有第一IP协议栈与第二IP协议栈；所述接入管理单元接收到所述登录消息中所包含的网络终端的标识信息与所述身份认证通过消息中包含的网络终端的标识信息相同，使用预先保存的所述网络终端的帐号信息与密码信息，允许网络终端登录所述虚拟双栈主机系统，以使得所述网络终端通过所述虚拟双栈主机系统访问互联网；其中，所述网络终端通过第一互联网IP协议建立的第一网络连接，经过所述BNG登录所述虚拟双栈主机系统，所述虚拟双栈主机系统使用所述第一IP协议栈与所述网络终端建立所述第一网络连接；通过所述第一网络连接，所述虚拟双栈主机系统接收所述网络终端发送的业务请求消息；所述虚拟双栈主机系统根据所述业务请求消息中包含的远程目标主机标识信息，使用所述第二IP协议栈与所述远程目标主机建立第二网络连接；通过所述第二网络连接，所述虚拟双栈主机系统向所述远程目标主机发送所述业务请求消息；所述虚拟双栈主机系统响应于接收到将所述远程目标主机发送的业务执行结果消息，根据所述业务执行结果消息，生成对应的业务执行结果信息，通过所述第一网络连接向所述网络终端返回所述业务执行结果信息。