[发明专利]实现接入认证服务器切换的方法和系统

摘要

本发明涉及安全接入技术。本发明公开了一种实现接入认证服务器切换的方法和系统。其技术方案包括：HA模块发送模拟HTTP认证请求报文给主接入认证服务器的Portal服务模块；Portal服务模块将所述模拟HTTP认证请求报文转换为Portal协议认证报文后发送给模拟NAS设备；模拟NAS设备收到所述Portal认证报文后，重新封装为RADIUS认证报文，发送给主接入认证服务器的AAA服务模块；主接入认证服务器的AAA服务模块完成用户认证，并将结果返回给HA模块；HA模块在收到Portal服务模块返回的HTTP认证响应认证响应报文后，判断认证是否通过，如是，则认为主接入认证服务器的业务正常，否则HA模块发起主备认证服务器切换，备份接入认证服务器接替主接入认证服务器的工作，及时有效的完成接入认证服务器的快速切换。

主权项

1.实现接入认证服务器切换的方法，其特征在于，包括以下步骤：A、主接入认证服务器启动时，启动Portal服务并添加模拟NAS设备，添加AAA检测账户；主接入认证服务器的HA模块发送模拟HTTP认证请求报文给主接入认证服务器的Portal服务模块；B、所述Portal服务模块接收所述模拟HTTP认证请求报文，判断发送者是否为HA模块，如是，则将所述模拟HTTP认证请求报文转换为Portal协议认证报文后发送给模拟NAS设备；否则，丢弃该模拟HTTP认证请求报文；C、模拟NAS设备收到所述Portal认证报文后，将所述Portal认证报文重新封装为RADIUS认证报文，发送给主接入认证服务器的AAA服务模块；D、主接入认证服务器的AAA服务模块完成用户认证，并发送RADIUS认证结果报文给所述模拟NAS设备；E、所述模拟NAS设备收到RADIUS认证结果报文，并将RADIUS认证结果报文封装为Portal认证响应报文，并将该Portal认证响应报文转发给主接入服务器的Portal服务模块；F、主接入服务器的Portal服务模块收到模拟NAS设备发送的Portal认证响应报文，同时将该Portal认证响应报文封装为HTTP认证响应报文发送给HA模块；G、HA模块在收到Portal服务模块返回的HTTP认证响应报文后，判断认证是否通过，如是，则认为主接入认证服务器的业务正常，重复步骤A～F；否则HA模块发起主备认证服务器切换，备份接入认证服务器接替主接入认证服务器的工作。