[发明专利]一种非对称服务IP代理方法和设备

摘要

本申请提供了一种非对称服务IP代理的方法和设备，该方法包括：在接入设备和管理设备之间设置接入设备代理；接入设备代理接收作为客户端的管理设备发送的业务请求报文；确定业务请求报文的目的接入设备，保持业务请求报文的源IP地址不变并修改目的IP地址为目的接入设备的IP地址，将修改后的业务请求报文发送的目的接入设备，使目的接入设备根据预先存储的接入设备代理的IP地址以及业务请求报文的源IP地址模拟接入设备代理返回业务响应报文到所述管理设备。本发明能够简化配置。 1

主权项

1.一种非对称服务IP代理方法，应用于包括配置了用户接入认证功能的接入设备的网络中，所述网络还包括作为客户端与接入设备进行业务通信的管理设备，其特征在于，在接入设备和作为客户端的管理设备之间设置接入设备代理，该方法包括：

接入设备代理接收作为客户端的管理设备发送的业务请求报文；

确定业务请求报文的目的接入设备，保持业务请求报文的源IP地址不变并修改目的IP地址为目的接入设备的IP地址，将修改后的业务请求报文发送到目的接入设备，用以使目的接入设备根据预先存储的接入设备代理的IP地址以及业务请求报文的源IP地址模拟接入设备代理返回业务响应报文到所述管理设备；

其中，

接入设备代理预先从各接入设备获取用户接入信息，所述用户接入信息包括用户信息和接入设备信息；

确定业务请求报文的目的接入设备的方法为：根据业务请求报文中携带的用户信息和预先从各接入设备获取的用户接入信息确定该用户对应的接入设备，将该用户对应的接入设备确定为业务请求报文的目的接入设备。

2.根据权利要求1所述的非对称服务IP代理方法，其特征在于，

所述网络为接入网络，所述管理设备为AAA服务器，所述业务请求报文为作为客户端的管理设备针对已认证成功的用户的业务控制报文；

接入设备代理预先从各接入设备获取已在该接入设备上认证成功的用户接入信息，所述用户接入信息包括用户信息和接入该用户的接入设备信息；

所述确定业务请求报文的目的接入设备的方法为：根据业务请求报文中携带的用户信息和预先从各接入设备获取的已在该接入设备上认证成功的用户接入信息确定接入该用户的接入设备，将接入该用户的接入设备确定为业务请求报文的目的接入设备。

3.根据权利要求1所述的非对称服务IP代理方法，其特征在于，

所述网络为Portal网络，所述接入设备为NAS网关设备，所述管理设备为Portal服务器，所述业务请求报文为Portal服务器接收到未登录用户通过Web服务器提供的登录界面提交的用户认证信息后发送的接入请求报文；

接入设备代理预先从各接入设备获取经由该接入设备访问Web服务器提供的登录界面的用户接入信息，所述用户接入信息包括用户信息和该用户访问Web服务器提供的登录界面时经由的接入设备信息；

所述确定业务请求报文的目的接入设备的方法为：根据业务请求报文中携带的用户信息和预先从各接入设备获取的用户接入信息确定该用户访问Web服务器提供的登录界面时经由的接入设备，将该接入设备确定为业务请求报文的目的接入设备。

4.一种接入设备代理，应用于包括配置了用户接入认证功能的接入设备的网络中，所述网络还包括作为客户端与接入设备进行业务通信的管理设备，其特征在于，该接入设备代理设置在接入设备和作为客户端的管理设备之间，包括：接收单元、处理单元、发送单元；

所述接收单元，用于接收作为客户端的管理设备发送的业务请求报文；

所述处理单元，用于确定业务请求报文的目的接入设备，保持业务请求报文的源IP地址不变并修改目的IP地址为目的接入设备的IP地址；

所述发送单元，用于将修改后的业务请求报文发送到目的接入设备，用以使目的接入设备根据预先存储的接入设备代理的IP地址以及业务请求报文的源IP地址模拟接入设备代理返回业务响应报文到所述管理设备；

其中，

接入设备代理还包括获取单元，用于预先从各接入设备获取用户接入信息，所述用户接入信息包括用户信息和接入设备信息；

所述处理单元，确定业务请求报文的目的接入设备时，用于：根据业务请求报文中携带的用户信息和预先从各接入设备获取的用户接入信息确定该用户对应的接入设备，将该用户对应的接入设备确定为业务请求报文的目的接入设备。

5.根据权利要求4所述的接入设备代理，其特征在于，

所述网络为接入网络，所述管理设备为AAA服务器，所述业务请求报文为作为客户端的管理设备针对已认证成功的用户的业务控制报文；

所述获取单元，用于预先从各接入设备获取已在该接入设备上认证成功的用户接入信息，所述用户接入信息包括用户信息和接入该用户的接入设备信息；

所述处理单元在确定业务请求报文的目的接入设备时，用于：根据业务请求报文中携带的用户信息和预先从各接入设备获取的已在该接入设备上认证成功的用户接入信息确定接入该用户的接入设备，将接入该用户的接入设备确定为业务请求报文的目的接入设备。

6.根据权利要求4所述的接入设备代理，其特征在于，

所述网络为Portal网络，所述接入设备为NAS网关设备，所述管理设备为Portal服务器，所述业务请求报文为Portal服务器接收到未登录用户通过Web服务器提供的登录界面提交的用户认证信息后发送的接入请求报文；

所述获取单元，用于预先从各接入设备获取经由该接入设备访问Web服务器提供的登录界面的用户接入信息，所述用户接入信息包括用户信息和该用户访问Web服务器提供的登录界面时经由的接入设备信息；

所述处理单元在确定业务请求报文的目的接入设备时，用于：根据业务请求报文中携带的用户信息和预先从各接入设备获取的用户接入信息确定该用户访问Web服务器提供的登录界面时经由的接入设备，将该接入设备确定为业务请求报文的目的接入设备。

7.一种接入设备，所述接入设备配置了用户接入认证功能；所述接入设备所在的网络中还包括作为客户端与接入设备进行业务通信的管理设备，其特征在于，在所述接入设备和作为客户端的管理设备之间设置接入设备代理，该接入设备包括：存储单元、接收单元、处理单元、发送单元；

所述存储单元，用于预先存储接入设备代理的IP地址；

所述接收单元，用于接收接入设备代理发送的来自作为客户端的管理设备的业务请求报文，接入设备代理转发该业务请求报文时保持业务请求报文的源IP地址不变并修改目的IP地址为本接入设备的IP地址；

所述处理单元，用于根据接收单元接收到的业务请求报文执行业务处理；

所述发送单元，用于根据存储单元预先存储的接入设备代理的IP地址以及业务请求报文中携带的源IP地址，模拟接入设备代理向作为客户端的管理设备发送业务响应报文；

其中，所述存储单元还存储用户接入信息供接入设备代理获取，所述用户接入信息包括用户信息和接入设备信息。