[发明专利]一种统一认证用户IP的上报方法和设备

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种统一认证用户IP的上报方法和设备。

背景技术

在现有技术，Portal（门户）业务可以为运营商提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商和内容服务提供商形成一个产业生态系统。随着IPv6业务的日益流行，很多接入用户会同时使用IPv4、IPv6地址，为了使用户获得更好的体验，出现了统一认证的概念。统一认证是指同时使用IPv4，IPv6双栈的用户，如果用户的IPv4地址通过了Portal认证，那么IPv6的地址就不需要进行认证，直接就能够通过，反之亦然。如图1所示，为Portal和Radius（Remote Authentication Dial In User Service，远程验证拨入用户服务）设备间交互的流程图。

在上述Portal认证流程图中，在进行统一认证时，Radius服务器只知道来认证的IPv4或IPv6地址，而另一个没有经过认证的IP地址的流量虽然也可以通过NAS（Net Access Server，网络接入服务器）设备，但在该Radius服务器上没有这个IP地址的信息，即在该服务器上无法实现IPv4、IPv6地址的同时显示，也给管理造成了不便。

发明内容

本发明实施例的目的在于提供报文发送的方法、设备及系统，以解决现有技术中无法实现在Radius服务器上同时显示IPv4、IPv6地址的问题。

为了达到上述目的，本发明实施例提供了一种统一认证用户IP的上报方法，所述方法应用于网络接入服务器NAS设备中，包括：

在统一认证的用户上线成功后，转发芯片接收远程验证拨入用户服务Radius服务器发送的统一认证消息，所述统一认证消息中携带有用户源MAC地址与第一类IP地址的对应关系；

所述转发芯片将所述统一认证消息中的用户源MAC地址及第一类IP地址上报CPU；

所述CPU根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址及第二类IP地址的第一报文匹配规则；

当转发芯片根据所述第一报文匹配规则匹配到包含用户源MAC地址和第二类IP地址的报文时，将匹配的报文上报CPU，并将所述第一报文匹配规则置成无效；

所述CPU向Radius服务器发送请求报文，所述请求报文中携带了用户地址信息与第二类IP地址的对应关系。

优选地，所述将匹配的报文上报CPU，具体包括：

所述转发芯片以采样的方式对所述匹配的报文进行选取，并上报所述选取的报文给所述CPU。

优选地，所述方法还包括：

所述CPU根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址的第二报文匹配规则，所述第二报文匹配规则的优先级低于所述第一报文匹配规则；

当所述转发芯片根据所述第二报文匹配规则匹配到任意包含有所述用户源MAC地址的报文时，转发根据所述第二报文匹配规则匹配到的报文。

优选地，所述用户地址信息包括以下内容中的一种或全部：

用户源MAC地址；

第一类IP地址。

优选地，

所述第一类IP地址为IPv4地址，所述第二类IP地址为IPv6地址；或，

所述第一类IP地址为IPv6地址，所述第二类IP地址为IPv5地址。

本发明实施例提供了一种NAS设备，包括：

接收模块，用于在统一认证的用户上线成功后，接收远程验证拨入用户服务Radius服务器发送的统一认证消息，所述统一认证消息中携带有用户源MAC地址与第一类IP地址的对应关系；

上报模块，用于将所述统一认证消息中的用户源MAC地址及第一类IP地址上报CPU；

规则下发模块，用于根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址及第二类IP地址的第一报文匹配规则;

处理模块，用于当根据所述第一报文匹配规则匹配到包含用户源MAC地址和第二类IP地址的报文时，将匹配的报文上报CPU，并将所述第一报文匹配规则置成无效；

发送模块，用于向Radius服务器发送请求报文，所述请求报文中携带了用户地址信息与第二类IP地址的对应关系。

优选地，所述处理模块，具体用于以采样的方式对所述匹配的报文进行选取，并上报所述选取的报文给所述CPU。

优选地，所述规则下发模块，还用于：