[发明专利]一种Web认证用户异常下线的处理方法和系统

说明书

技术领域

本发明涉及通讯领域，特别是一种Web认证用户异常下线的处理方法和系统。

背景技术

随着IPoE接入方式的广泛应用，DHCP的Web认证在酒店、机场等各个公共场所使用的也越来越多。

Web认证的原理是，用户先通过SN(用户和业务控制节点)从DHCPServer获取地址，此时用户的状态是未认证状态，只能访问运营商提供的特定网址，例如Web认证服务器等；当用户访问internet时，SN重新定向用户的请求并强制推出web认证的页面给用户，用户输入用户名密码后，SN将认证信息发往认证服务器进行认证，如果认证通过则允许用户上线并开始计费。

用户探测技术是一种探测DHCP用户是否活动的方法，一般情况下可以通过ARP探测来探测用户是否在线，或者通过设定一定的流量阀值来检查用户是否活跃。当探测一定次数用户无响应或者用户长时间流量低于某一阀值时，则判断用户不活跃，释放用户资源，停止用户计费，彻底删除用户表项，强制用户下线，用户需要重启DHCP申请地址的过程才能上线。

现有的强制Web认证用户下线技术会产生一种问题：当出现用户上行AN(接入节点)和AG(汇聚节点)之间出现链路中断时，由于AN和用户之间的链路没有中断，所以在DHCP租期内，用户主机无法感知网络发生故障，用户主机也不会重启DHCP协议栈去重新开始获取地址的过程。此时SN设备会根据自身配置的ARP探测感知在线用户探测异常，强制用户下线。

现有技术采用的是在SN上彻底删除用户表项，释放了IP地址，但是由于用户主机网络连接正常，用户主机本身DHCP协议栈并不知道自己已经异常下线，由于现网DHCP租期一般是2个小时，在租期内用户的DHCP状态机不会释放地址，也不会重启DHCP过程，导致在租期内，SN和用户主机的获取或释放IP地址的状态不同步；由于SN上彻底删除了用户表项，用户信息缺失，用户也无法进行认证，此时，用户如果接入网络，会出现用户拥有IP地址但仍然无法认证、无法上网的情况，这种情况下用户如果想重新上网，必须重启DHCP过程，重新通过SN向DHCP Server获取IP地址，且重新经过认证，这对用户的专业知识有较高的要求。

发明内容

本发明主要目的是：提供一种Web认证用户异常下线的处理方法，可以方便地告知和引导用户重新认证上线。

为了解决上述技术问题，本发明采用了如下技术方案：

一种Web认证用户异常下线的处理方法中，用户和业务控制节点SN在探测到用户异常下线时，保留用户表项，且将已认证用户状态置为未认证，并保持一个租期时间。

在所述的Web认证用户异常下线处理方法的一种实施例中，在保留的所述用户表项的租期时间到期前，所述SN探测用户成功，若所述用户保留原有IP地址，则SN直接将所述用户重新认证后接入网络

在所述的Web认证用户异常下线处理方法的一种实施例中，在保留的所述用户表项的租期时间到期时，所述SN探测用户失败或者仍然符合强制下线条件，则删除所述用户表项。

在所述的Web认证用户异常下线处理方法的一种实施例中，在保留的所述用户表项的租期时间到期前，所述SN探测用户成功，若所述用户的原有I P地址已被释放，则所述SN在处理用户申请IP地址的报文时，发现所述用户的状态为未认证，则直接给所述用户分配原有IP地址，并使用或覆盖原有的用户表项，然后将所述用户重新认证后接入网络。

在所述的Web认证用户异常下线处理方法的一种实施例中，用户异常下线包括链路故障造成的用户下线，或者用户流量、业务、网络安全不满足网络要求时，用户被SN强制下线。

在所述的Web认证用户异常下线处理方法的一种实施例中，所述保持的一个租期时间为上一次续租成功后的一个租期的时间。

本发明还公开了一种Web认证用户异常下线的处理系统，包括用户和业务控制节点SN，所述SN在探测到用户异常下线时，保留用户表项，且将已认证用户状态置为未认证，并保持一个租期时间。

本发明公开的一种Web认证用户异常下线的处理系统中，在保留的所述用户表项的租期时间到期前，所述SN探测用户成功，若所述用户保留原有IP地址，则SN直接将所述用户重新认证后接入网络。

本发明公开的一种Web认证用户异常下线的处理系统中，在保留的所述用户表项的租期时间到期后，所述SN探测用户失败，则删除所述用户表项。