[发明专利]基于集群服务的网络准入控制系统

权利要求书

1.一种基于集群服务的网络准入控制系统，其特征在于，所述网络准入控制系统包括：AD服务器集群、受控终端、接入侧交换机和核心服务器集群；

所述AD服务器集群包括多个AD服务器，用于存储访问网络所需的账号信息；

所述受控终端用于向所述AD服务器集群发送第一请求，所述第一请求包括账号信息；

所述AD服务器集群中的AD服务器用于响应所述受控终端的第一请求，向所述受控终端发送认证凭证，在当前响应的AD服务器出现故障时，自动切换至另一个AD服务器进行响应；

所述接入侧交换机分别与所述受控终端和所述核心服务器集群通信连接，所述受控终端还用于将所述认证凭证发送至所述接入侧交换机，所述接入侧交换机用于接收所述认证凭证并发送至所述核心服务器集群；

所述核心服务器集群包括多个核心服务器，所述核心服务器集群中的核心服务器用于对所述认证凭证进行认证，在当前正在进行认证的核心服务器出现故障时，自动切换至另一个核心服务器进行认证；

所述核心服务器集群将接收到的所述认证凭证发送到所述AD服务器集群，所述AD服务器集群对所述认证凭证进行认证，认证通过时生成一通过信息并发送至所述核心服务器集群，所述核心服务器集群根据所述通过信息生成授权信息并发送至所述接入侧交换机，所述接入侧交换机根据所述授权信息向所述受控终端下放权限策略，所述受控终端根据所述权限策略访问网络。

2.如权利要求1所述的网络准入控制系统，其特征在于，所述接入侧交换机通过配置Radius Group的负载均衡与所述核心服务器集群进行连接。

3.如权利要求1所述的网络准入控制系统，其特征在于，所述接入侧交换机包括计时单元和探针单元；

所述计时单元用于每隔一设定的时间间隔发送一触发信息至所述探针单元；

所述探针单元用于根据所述触发信息发送任意账号信息至目标核心服务器，用于检测所述目标核心服务器是否发生故障，若是，则断开所述目标核心服务器与所述接入侧交换机的连接。

4.如权利要求3所述的网络准入控制系统，其特征在于，在所述目标核心服务器与所述接入侧交换机断开连接后，所述探针单元还用于检测所述目标核心服务器是否恢复正常，若是，则恢复所述目标核心服务器与所述接入侧交换机的连接。

5.如权利要求3所述的网络准入控制系统，其特征在于，在所述目标核心服务器全部故障时，所述受控终端通过所述接入侧交换机直接访问网络。

6.如权利要求1所述的网络准入控制系统，其特征在于，所述网络准入控制系统还包括DHCP服务器集群，所述DHCP服务器集群与所述接入侧交换机通信连接；

所述DHCP服务器集群包括多个DHCP服务器；

所述接入侧交换机还用于向所述DHCP服务器发送第二请求，所述第二请求包括MAC地址；

所述DHCP服务器根据所述第二请求将所述受控终端访问网络所需的服务相关信息发送至所述接入侧交换机，所述服务相关信息包括IP地址和子网掩码；

在当前响应的DHCP服务器出现故障时，自动切换至另一个DHCP服务器进行响应。

7.如权利要求6所述的网络准入控制系统，其特征在于，所述接入侧交换机通过配置多个DHCP转发与所述DHCP服务器集群连接。

8.如权利要求6所述的网络准入控制系统，其特征在于，所述DHCP服务器集群与所述核心服务器集群通信连接，所述DHCP服务器集群还用于将所述服务相关信息发送至所述核心服务器集群。