[发明专利]一种专线用户上线管理的方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其是涉及一种专线用户上线管理的方法及装置。

背景技术

现代运营网络中，网络安全日趋重要，复杂的国际环境和国内环境加上复杂的网络架构，使得运营商为网络安全大伤脑筋。针对网络安全，运营商经常把一些长期固定占有网络IP地址资源的客户配置成专线用户。这些专线用户分配的IP地址大多为静态IP地址，并独占IP地址和其他一些网络资源，享有很多普通网民没有的特权。这些专线用户大多包括运营商专业技术支持人员、大型企事业单位和网吧等，享有网络正常运转的优先权和特殊服务。

由于专线用户的IP地址需要手工配置，因此管理员必须登陆宽带接入服务器进行管理。但是频繁的登录宽带接入服务器，会对网络信息带来安全隐患。此外，目前常用的配置专线用户的IP地址的方案为，将专线用户的IP地址配置在预先规划好的电路接口上。但是，该方案需要在宽带接入服务器中同时配置IP地址和电路接口的接口信息，这样，如果运营商需要更改规划的电路接口，在不同的物理接口上重新布置IP地址，则需要登录宽带接入服务器，将原有的配置删除，并重新进行电路接口和IP地址的配置，从而造成频繁登录宽带接入服务器，对网络信息造成安全隐患。

此外，配置专线用户的IP地址的另一种方案为，不指定电路接口，直接在宽带接入服务器上配置一段IP地址。这样，用户只要知道了能够上线的IP地址，就可以从任何电路接口进行上线，同样在很大程度上降低了网络安全性。

综上所述，现有的配置专线用户的IP地址的方式存在网络安全性较低的问题。

发明内容

为了解决现有技术中配置专线用户时存在的网络安全性较低的问题，本发明提供一种专线用户上线管理的方法及装置。

为了解决上述技术问题，第一方面，本发明提供了一种专线用户上线管理的方法，应用于宽带接入服务器，包括：

接收专线用户的配置请求，其中，所述配置请求中携带有专线用户的第一配置信息；

当所述配置请求为添加专线用户配置的第一配置请求时，生成与所述第一配置信息相关联的第一用户信息，并向第一服务器周期性的发送配置信息认证请求，其中，所述配置信息认证请求中携带有所述第一配置信息和第一用户信息；

接收所述第一服务器发送的根据所述第一用户信息、第一配置信息以及预先设置的配置信息规划表得到的配置信息认证结果；

根据所述配置信息认证结果，向专线用户发送是否允许专线用户上线的通知消息。

可选地，所述第一配置信息包括专线用户的第一电路信息和第一IP地址，所述第一用户信息包括用户名、域名和密码。

可选地，在接收所述第一服务器发送的根据所述第一用户信息、第一配置信息以及预先设置的配置信息规划表得到的配置信息认证结果的步骤中，当所述配置信息认证结果为指示认证成功的第一配置信息认证结果时，所述第一配置信息认证结果携带有第一用户信息以及所述配置信息规划表中与所述第一用户信息对应的第二配置信息，其中，所述配置信息规划表中预设有用户信息和配置信息的对应关系。

可选地，根据所述配置信息认证结果，向专线用户发送是否允许专线用户上线的通知消息的步骤包括：当所述配置信息认证结果为指示认证成功的第一配置信息认证结果，且所述第二配置信息和第一配置信息相匹配时，向所述专线用户发送允许专线用户上线的通知消息；当所述配置信息认证结果为指示认证失败的第二配置信息认证结果时，向专线用户发送不允许专线用户上线的通知消息。

可选地，当所述配置请求为删除专线用户配置的第二配置请求时，将与所述第一配置信息相关联的第一用户信息删除，并向所述专线用户发送用户信息删除成功的通知消息。

第二方面，本发明还提供了一种专线用户上线管理的方法，应用于第一服务器，包括：

接收宽带接入服务器周期性发送的配置信息认证请求，其中，所述配置信息认证请求中携带有专线用户的第一配置信息和与所述第一配置信息相关联的第一用户信息；

根据所述第一配置信息和第一用户信息，以及预先设置的配置信息规划表，获取配置信息认证结果；

将所述配置信息认证结果发送至宽带接入服务器。

可选地，所述第一配置信息包括专线用户的第一电路信息和第一IP地址，所述第一用户信息包括用户名、域名和密码。