[发明专利]一种服务质量管理方法及装置

权利要求书

1.一种服务质量管理方法，应用于包括网络管理设备、接入设备、代理客户端和服务器的网络系统中，其特征在于，包括以下步骤：

所述网络管理设备启动802.1x认证，通过扩展的集群协议将配置信息封装到集群报文中，并将所述集群报文下发到所述接入设备；

所述接入设备接收来自所述网络管理设备的集群报文，根据所述集群报文中的配置信息进行配置；

所述网络管理设备接收来自所述接入设备的远程用户拨号认证RADIUS报文，所述RADIUS报文中携带所述代理客户端对应的用户名称和密码；

所述网络管理设备对所述RADIUS报文中携带的用户名称和密码进行认证，在认证通过后，通知所述接入设备打开所述代理客户端对应的物理端口或者逻辑端口，允许代理客户端接入网络，并对所述代理客户端对应的指定用户开启服务质量QoS策略，使通过认证后的用户能够访问所述服务器或者因特网。

2.如权利要求1所述的方法，其特征在于，所述网络管理设备接收来自接入设备的RADIUS报文之前，还包括：

所述代理客户端获取用户输入的用户名称和密码，将所述用户名称和密码发送到所述接入设备，向所述接入设备发起Dotlx认证；

所述接入设备将所述用户名称和密码封装成RADIUS报文，并将所述RADIUS报文发送到所述网络管理设备。

3.如权利要求1所述的方法，其特征在于，所述网络管理设备对所述RADIUS报文中携带的用户名称和密码进行认证，具体包括：

所述网络管理设备解析所述RADIUS报文，获取所述RADIUS报文中的用户名称、密码和因特网协议IP地址，根据所述用户名称查找数据库，判断对所述数据库的查找结果是否与所述密码匹配，如果匹配，则判断通过认证；如果不匹配，则判断未通过认证。

4.如权利要求1所述的方法，其特征在于，所述网络管理设备对代理客户端对应的指定用户开启QoS策略，具体包括：

所述网络管理设备根据所述用户名称查询数据，获取预置的服务质量策略， 并将所述服务质量策略应用到所述用户名称对应的IP地址。

5.一种服务质量管理装置，应用于包括网络管理设备、接入设备、代理客户端和服务器的网络系统中，其特征在于，所述装置包括收发模块、认证模块和管理模块，

所述收发模块，用于接收来自所述接入设备的RADIUS报文，所述RADIUS报文中携带所述代理客户端对应的用户名称和密码；在所述认证模块认证通过所述RADIUS报文后，通知所述接入设备打开所述代理客户端对应的物理端口或者逻辑端口，允许代理客户端接入网络；

所述认证模块，用于对所述收发模块接收到的RADIUS报文中携带的用户名称和密码进行认证；

所述管理模块，用于在所述认证模块认证通过后，对所述代理客户端对应的指定用户开启服务质量QoS策略，使通过认证后的用户能够访问所述服务器或者因特网；

其中，所述收发模块，还用于启动802.1x 认证，通过扩展的集群协议将配置信息封装到集群报文中，并将所述集群报文下发到所述接入设备，使所述接入设备根据所述集群报文中的配置信息进行配置。

6.如权利要求5所述的装置，其特征在于，

所述收发模块，还用于解析所述RADIUS报文，获取所述RADIUS报文中的用户名称、密码和IP地址，并将所述用户名称、密码和IP地址发送到所述认证模块。

7.如权利要求6所述的装置，其特征在于，

所述认证模块，具体用于根据所述用户名称查找数据库，判断对所述数据库的查找结果是否与所述密码匹配，如果匹配，则判断通过认证，将所述用户名称和所述IP地址发送到所述收发模块和所述管理模块；如果不匹配，则判断未通过认证。

8.如权利要求7所述的装置，其特征在于，

所述管理模块，具体用于根据所述用户名称查询数据，获取预置的QoS策略，并将所述QoS策略应用到所述用户名称对应的IP地址。