[发明专利]网络地址分配方法和系统

权利要求书

1.一种网络地址分配方法，其特征在于，包括：

用户终端与接入点设备建立关联后，向接入控制设备发送地址分配请求消息，其中地址分配请求消息包括所述用户终端的用户标识信息；

接入控制设备在接收到所述用户终端发送的地址分配请求消息后，在判断用户列表中不包括所述用户标识信息时，将所述用户标识信息添加到用户列表中，并将所述用户标识信息的属性设置为私网地址分配状态，同时给所述用户终端分配私网地址；

当接入控制设备接收到所述用户终端发送的上网请求时，接入控制设备将所述用户终端定向到Portal服务器；

Portal服务器对所述用户终端进行Portal认证；

接入控制设备在Portal认证成功时将所述用户终端的用户标识信息的属性修改为公网地址分配状态，并向接入点设备发送第一去关联通知；

接入点设备接收到第一去关联通知后，强制所述用户终端下线；

所述用户终端与接入点设备断开关联后，重新与接入点设备建立关联，并向接入控制设备再次发送地址分配请求消息；

接入控制设备在接收到所述用户终端发送的地址分配请求消息后，在判断用户列表中包括所述用户标识信息、并且所述用户标识信息的属性为公网地址分配状态时，给所述用户终端分配公网地址。

2.根据权利要求1所述的方法，其特征在于，

接入控制设备在Portal认证成功时将所述用户终端的用户标识信息的属性修改为公网地址分配状态之后，包括：

接入控制设备将分配给所述用户设备的私网地址收回；

然后执行接入控制设备向接入点设备发送第一去关联通知的步骤。

3.根据权利要求1或2所述的方法，其特征在于，

接入控制设备将所述用户终端定向到Portal服务器的步骤包括：

接入控制设备将Portal服务器地址发送给所述用户终端；

所述用户终端根据Portal服务器地址访问Portal服务器，并将认证信息发送给Portal服务器；

Portal服务器对所述用户终端进行Portal认证的步骤包括：

Portal服务器将所述认证信息发送给接入控制设备；

接入控制设备将所述认证信息发送给Radius服务器；

Radius服务器对所述认证信息进行认证，并将认证结果发送给接入控制设备。

4.根据权利要求1或2所述的方法，其特征在于，

当Portal服务器接收到所述用户终端发送的下线请求时，将下线请求发送给接入控制设备；

接入控制设备接收到Portal服务器发送的下线请求后，将所述用户终端的用户标识信息的属性修改为私网地址分配状态，并向接入点设备发送第二去关联通知；

接入点设备接收到第二去关联通知后，强制所述用户终端下线；

所述用户终端与接入点设备断开关联后，重新与接入点设备建立关联，并向接入控制设备再次发送地址分配请求消息；

接入控制设备接收到所述用户终端发送的地址分配请求消息后，在判断用户列表中包括所述用户标识信息、并且所述用户标识信息的属性为私网地址分配状态时，给所述用户终端分配私网地址。

5.根据权利要求4所述的方法，其特征在于，

接入控制设备将所述用户终端的用户标识信息的属性修改为私网地址分配状态之后，包括：

接入控制设备将分配给所述用户设备的公网地址收回；

然后执行接入控制设备向接入点设备发送第二去关联通知的步骤。

6.根据权利要求1或2所述的方法，其特征在于，

当接入控制设备检测到所述用户终端的流量小于预定的门限值时，将所述用户终端的用户标识信息的属性修改为私网地址分配状态，并向接入点设备发送第三去关联通知；

接入点设备接收到第三去关联通知后，强制所述用户终端下线；

所述用户终端与接入点设备断开关联后，重新与接入点设备建立关联，并向接入控制设备再次发送地址分配请求消息；

若接入控制设备在发送第三去关联通知后的预定时间范围内接收到所述用户终端发送的地址分配请求消息，并且在判断用户列表中包括所述用户标识信息、所述用户标识信息的属性为私网地址分配状态时，给所述用户终端分配私网地址。