[发明专利]一种Portal认证方法和设备

说明书

本发明提供一种Portal认证方法和设备，其中方法包括：接入设备接收终端发送的网络访问请求；接入设备向所述终端返回重定向报文，所述重定向报文携带Portal服务器地址、以及所述终端对应的终端标识信息，以使得所述终端根据所述Portal服务器地址将所述终端标识信息发送至Portal服务器。本发明解决了Portal认证时的IP地址冲突的问题。

技术领域

本发明涉及入口认证技术，特别涉及一种Portal认证方法和设备。

背景技术

Portal认证通常也称为Web认证，一般将Portal认证网站称为门户网站，当用户需要访问互联网时，需要在门户网站进行认证，只有认证通过后才可以使用互联网资源。随着网络技术的发展，运营商开始采用“LTE-Fi+AC”的组网方式，以提高网络利用率和WLAN的部署和覆盖率，这种方式的组网中，作为接入设备的LTE-Fi采用分布式部署，由无线控制器(Access Controller，AC)来管理这些分布式部署的多个LTE-Fi。每个LTE-Fi下可以接入多个需要使用网络资源的终端，这些终端要使用互联网资源时也是需要进行Portal认证的，但是Portal认证集中在AC上进行管理。例如，LTE-Fi在接收到终端发送的Portal认证请求时，会重定向至Portal服务器，由Portal服务器将终端的认证请求转发至AC，AC去向认证服务器认证；如果认证通过，AC会向LTE-Fi下发数据转发规则，用于终端在LTE-Fi上的数据转发。

上述方式可能存在的问题是，终端上网所需要的IP地址是由其关联的LTE-Fi分配的，如果每个LTE-Fi各自分配自己负责的IP地址段，有可能出现不同LTE-Fi下的两个终端具有相同的IP地址；而在集中管理认证的AC侧，AC是根据IP地址来区分不同终端的，比如AC会记录IP地址为***的终端已经认证通过，并查找该IP地址对应的终端关联在哪个LTE-Fi，并向该LTE-Fi发送数据转发规则，但是如果AC侧发现两个IP地址相同的终端将导致AC将无法区分，因此，在AC不能出现IP地址冲突的情况。为了避免IP地址冲突，相关技术中有考虑为各个不同的LTE-Fi之间做IP地址规划，各LTE-Fi之间用于分配的IP地址段不能重叠，但是这样当LTE-Fi数量很多有时会有上千台时，进行IP地址规划将是一个很大的工作量，不能适应LTE-Fi的大规模部署。

发明内容

有鉴于此，本发明提供一种Portal认证方法和设备，以解决Portal认证时的IP地址冲突的问题。

具体地，本发明是通过如下技术方案实现的：

第一方面，提供一种Portal认证方法，包括：

接入设备接收终端发送的网络访问请求；

所述接入设备向所述终端返回重定向报文，所述重定向报文携带Portal服务器地址、以及所述终端对应的终端标识信息，以使得所述终端根据所述Portal服务器地址将所述终端标识信息发送至Portal服务器。

可选的，所述终端标识信息，包括：所述终端的MAC地址。

可选的，所述终端标识信息还包括如下的至少一项：所述终端的IP地址；或者，所述接入设备的MAC地址和所述终端接入的VLAN；或者，时间戳信息，所述时间戳信息用于表示所述重定向报文的发送时间。

可选的，所述接入设备在接收终端发送的网络访问请求之前，还包括：所述接入设备接收所述终端发送的地址分配请求；所述接入设备根据所述地址分配请求，确定用于分配给所述终端的待分配IP地址，并检查所述接入设备的已关联终端的IP地址是否与所述待分配IP地址相同，若存在IP地址与所述待分配IP地址相同的已关联终端，则将所述待分配IP地址更改为另一个IP地址。