[发明专利]一种服务质量管理方法及装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种服务质量管理方法及装置。 

背景技术

随着网络技术的发展和网络影响的扩大，企业网络中的接入用户的身份管理变得日益重要。通过接入用户的身份管理，企业员工、合作伙伴等合法用户可以正常访问企业的各种资源，非法用户被拒之门外。通常，企业网络可以采用802.1x认证或Portal(入口)认证来实现对接入用户的身份认证和管理。 

其中，802.1x认证基于端口或者MAC(Media Access Control，媒体访问控制)地址，是一种二层认证协议。基于802.1X认证接入的用户身份认证流程，具体包括：当用户有访问网络需求时，打开802.1x客户端程序，输入已经申请、登记过的用户名和密码，发起连接请求(EAPOL-Start报文)，客户端程序将发出请求认证的报文给设备端；设备端收到请求认证的数据帧后，发出一个请求帧(EAP-Request/Identity报文)，要求用户的客户端程序发送输入的用户名；客户端程序响应设备端发出的请求，将用户名信息通过数据帧(EAP-Response/Identity报文)发送给设备端，设备端将客户端发送的数据帧经过封包处理后(RADIUS Access-Request报文)送给认证服务器进行处理；RADIUS(Remote Authentication Dial In User Service，远程用户拨号认证)服务器收到设备端转发的用户名信息后，将该信息与数据库中的用户名表对比，找到该用户名对应的密码信息，用随机生成的一个加密字对用户名信息进行加密处理，同时也将该加密字通过RADIUS Access-Challenge报文发送给设备端，由设备端转发给客户端程序；客户端程序收到由设备端传来的加密字(EAP-Request/MD5 Challenge报文)后，用该加密字对密码部分进行加密处理(该加密算法通常是不可逆的，生成EAP-Response/MD5 Challenge报文)， 并通过设备端传给认证服务器；RADIUS服务器将收到的已加密的密码信息(RADIUS Access-Request报文)和本地经过加密运算后的密码信息进行对比，如果相同，则认为该用户为合法用户，反馈认证通过的消息(RADIUSAccess-Accept报文和EAP-Success报文)；设备收到认证通过消息后将端口改为授权状态，允许用户通过端口访问网络，在此期间，设备端会通过向客户端定期发送握手报文的方法，对用户的在线情况进行监测，缺省情况下，如果两次握手请求报文都得不到客户端应答，设备端就会让用户下线，防止用户因为异常原因下线而设备无法感知；客户端也可以发送EAPOL-Logoff报文给设备端，主动要求下线，设备端把端口状态从授权状态改变成未授权状态，并向客户端发送EAP-Failure报文。上述流程中，基于802.1x的用户身份认证的控制点是启动了802.1x认证的接入层交换机，相关的策略交互是在AAA服务器和接入交换机上完成。 

Portal认证是一个三层协议，未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。用户可以主动访问已知的Portal认证网站，输入用户名和密码进行认证，该方式称作主动认证；如果用户试图通过HTTP访问其他外网，将被强制访问Portal认证网站，从而开始Portal认证过程，该方式称作强制认证。