[发明专利]局域网接入控制系统、方法及服务器

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种局域网接入控制系统、方法及服务器。

背景技术

随着企业信息化的普及，局域网与信息系统的安全问题已引起了越来越多的关注。为满足企业局域网与信息安全相关要求，很多企业都要求办公终端在接入企业局域网时都必须进行局域网层面的接入控制。

目前企业普遍采用三种方式实现局域网的接入控制。

第一种是基于802.1x协议技术实现局域网的接入控制。802.1x协议是基于服务器的访问控制和认证协议，它可以限制未经授权的用户/设备通过接入端口访问局域网。在获得局域网交换机提供的各种业务之前，802.1x对连接到局域网交换机端口上的用户/设备进行认证。在认证通过之前，802.1x只允许EAPoL(基于局域网的扩展认证协议)数据通过设备连接的局域网交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。

第二种是采用在局域网中广播地址协议(ARP，地址解析(AddressResolution Protocol)报文的方式实现局域网的接入控制。

第三种是管理员在局域网局域网交换机上对终端的媒体访问控制(MAC，Media Access Control)地址与IP地址执行手工绑定的方式实现局域网的接入控制。

其中第三种方式是目前使用较多的局域网接入控制方式，该方式的基本原理是在局域网局域网交换机上对一个网段的所有IP地址与相应的MAC地址进行绑定。具体地，一般是将已被正常使用的IP地址与使用该IP地址的终端的MAC地址相绑定，而对没有使用的IP地址，则是设置特殊的MAC地址(后文将该该特殊的MAC地址称为伪MAC地址)与之绑定。如AAAA.AAAA.AAAA就是伪地址的一种格式。当终端申请接入局域网的时候，局域网管理员根据局域网交换机维护的绑定关系，选择一个与伪MAC地址绑定的IP地址，并将该IP地址与申请接入局域网的该终端的MAC地址进行绑定，这样终端就可以正常接入局域网。对于MAC地址没有与IP地址进行绑定的终端，由于其没有被分配IP地址或者使用了绑定了伪MAC的IP地址，因此其接入局域网以后也不能正常工作，这样就有效实现了局域网接入控制。

现有的这几种局域网接入控制方式存在如下缺陷：第一种方式要求局域网中的局域网交换机都支持802.1X协议，可能需要更换局域网硬件设备而投入大量资金；第二种方式需要不断的检测局域网中的MAC与IP的对应关系，不断的在局域网中发送ARP广播报文刷新主机ARP缓存，浪费局域网和主机资源，并且一套系统只在一个局域局域网内部有效，不利于集中控制和部署；第三种方式过分依赖局域网管理员的手工工作，但由局域网管理员的手工操作来进行局域网接入控制的效率是非常低的。

发明内容

本发明实施例提供一种局域网接入控制系统、方法与服务器，用以解决现有技术中存在的依赖管理员的手工工作进行局域网接入控制存在的效率低下的问题。

本发明实施例采用以下技术方案：

一种局域网接入控制系统，包括局域网交换机，还包括消息发送终端、局域网接入控制服务器，其中：

消息发送终端，用于向局域网接入控制服务器发送局域网接入请求，所述请求中承载有欲接入局域网的终端的MAC地址；局域网接入控制服务器，用于接收所述请求，并从预先存储的未与任意终端的MAC地址绑定的IP地址中选取IP地址，以及将所述请求中承载的MAC地址与选取的IP地址发送给局域网交换机；局域网交换机，用于绑定局域网接入控制服务器发送的所述请求中承载的MAC地址和选取的IP地址。

一种局域网接入控制方法，包括：

局域网接入控制服务器接收消息发送终端发送的局域网接入请求，所述请求中承载有欲接入局域网的终端的MAC地址；并从预先存储的未与任意终端的MAC地址绑定的IP地址中选取IP地址；以及将所述请求中承载的MAC地址与选取的IP地址发送给局域网交换机，指示局域网交换机绑定所述请求中承载的MAC地址和选取的IP地址。

一种局域网接入控制服务器，包括：