[发明专利]网络访问控制方法、装置和系统

权利要求书

1.一种网络访问控制方法，其特征在于，包括：

主用BRAS接收用户终端发送的包括源IP地址的网络访问请求；

若所述主用BRAS根据所述源IP地址查询本地存储的控制表获知不需要对所述网络访问请求进行处理，则将所述网络访问请求发送给备用BRAS进行处理。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述主用BRAS若根据所述源IP地址查询本地存储的控制表获知需要对所述网络访问请求进行处理，则根据从所述网络访问请求中获取的目的IP地址，通过路由器转发至互联网中的目的服务器；

所述主用BRAS接收所述目的服务器通过所述路由器返回的数据报文，并根据所述源IP地址转发给所述用户终端。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

所述主用BRAS对所述用户终端进行认证并分配源IP地址；

若所述主用BRAS根据预先设置的承载阈值获知能够对所述用户终端发送的网络访问请求进行处理，则将所述源IP地址存储在本地的控制表中。

4.根据权利要求3所述的方法，其特征在于，所述主用BRAS对所述用户终端进行认证并分配源IP地址包括：

所述主用BRAS接收所述用户终端发送的携带用户名称和密码的网络接入请求；

所述主用BRAS将所述网络接入请求发送给Radius服务器，以供所述Radius服务器对所述用户终端进行认证；

若所述主用BRAS接收到所述Radius服务器返回的认证通过消息，则向所述用户终端分配源IP地址，以供所述用户终端进行网络访问。

5.一种网络访问控制方法，其特征在于，包括：

备用BRAS接收主用BRAS发送的网络访问请求，其中，所述网络访问请求是当所述主用BRAS根据用户终端发送的所述网络访问请求中的源IP地址，查询本地存储的控制表获知不需要对所述网络访问请求进行处理，则将所述网络访问请求发送给备用BRAS进行处理；

所述备用BRAS根据从所述网络访问请求中获取的目的IP地址，通过路由器转发至互联网中的目的服务器；

所述备用BRAS接收所述目的服务器通过所述路由器返回的数据报文，并根据从所述网络访问请求中获取的源IP地址转发给所述用户终端。

6.一种主用宽带接入服务器，其特征在于，包括：

第一接收模块，用于接收用户终端发送的包括源IP地址的网络访问请求；

查询模块，用于根据所述源IP地址查询本地存储的控制表获知是否需要对所述网络访问请求进行处理；

第一处理模块，用于若所述查询模块获知不需要对所述网络访问请求进行处理，则将所述网络访问请求发送给备用BRAS进行处理。

7.根据权利要求6所述的主用宽带接入服务器，其特征在于，所述第一处理模块还用于：

若所述查询模块获知需要对所述网络访问请求进行处理，则根据从所述网络访问请求中获取的目的IP地址，通过路由器转发至互联网中的目的服务器，并接收所述目的服务器通过所述路由器返回的数据报文，并根据所述源IP地址转发给所述用户终端。

8.根据权利要求6或7所述的主用宽带接入服务器，其特征在于，还包括：

第二处理模块，用于对所述用户终端进行认证并分配源IP地址；

控制模块，用于若根据预先设置的承载阈值获知能够对所述用户终端发送的网络访问请求进行处理，则将所述源IP地址存储在本地的控制表中。

9.根据权利要求8所述的主用宽带接入服务器，其特征在于，所述第二处理模块包括：

接收单元，用于接收所述用户终端发送的携带用户名称和密码的网络接入请求；

认证单元，用于将所述网络接入请求发送给Radius服务器，以供所述Radius服务器对所述用户终端进行认证；

分配单元，用于若接收到所述Radius服务器返回的认证通过消息，则向所述用户终端分配源IP地址，以供所述用户终端进行网络访问。