[发明专利]认证处理方法及装置

权利要求书

1.一种认证处理方法，应用于园区网中的SDN控制器，其特征在于，在所述园区网中，Access设备的第一端口与第一Leaf设备的第一端口连接并且所述Access设备的第二端口与第二Leaf设备的第一端口连接，所述方法包括：

确定所述第一Leaf设备的第一端口的生成树协议STP状态和所述第二Leaf设备的第一端口的STP状态；

从所述第一Leaf设备和所述第二Leaf设备中选择所述Access设备的主Leaf设备和所述Access设备的备份Leaf设备，其中所述备份Leaf设备的与所述Access设备相连接的端口的STP状态为禁止转发状态，并且所述主Leaf设备的与所述Access设备相连接的端口的STP状态为转发状态；

使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能。

2.根据权利要求1所述的方法，其特征在于，还包括：

检测所述Access设备与所述主Leaf设备之间的链路是否发生故障和/或所述主Leaf设备是否发生故障；

若检测为所述链路发生故障和/或所述主Leaf设备发生故障，则使能所述主Leaf设备的与所述Access设备相连接的端口的认证抑制功能，并且去使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能。

3.根据权利要求2所述的方法，其特征在于，还包括：

若检测为所述链路没有发生故障并且所述主Leaf设备也没有发生故障，则维持使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能。

4.根据权利要求1所述的方法，其特征在于，还包括：

检测所述主Leaf设备上的用户设备的主数量是否达到主告警阈值；

若检测为所述主数量达到了所述主告警阈值，则检测所述备份Leaf设备上的用户设备的备份数量是否达到备份告警阈值；

若检测为所述备份数量没有达到所述备份告警阈值，则使能所述主Leaf设备的与所述Access设备相连接的端口的认证抑制功能，并且去使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能。

5.根据权利要求4所述的方法，其特征在于，还包括：

若检测为所述备份数量达到了所述备份告警阈值，则维持使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能。

6.根据权利要求1至5中任一项所述的方法，其特征在于，使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能，包括：

向所述备份Leaf设备的与所述Access设备相连接的端口发送认证抑制配置命令，其中所述认证抑制配置命令用于在预定时间内禁止用户设备在所述备份Leaf设备的与所述Access设备相连接的端口上进行认证。

7.根据权利要求2至5中任一项所述的方法，其特征在于，使能所述主Leaf设备的与所述Access设备相连接的端口的认证抑制功能，并且去使能所述备份Leaf设备的与所述Access设备相连接的端口的认证抑制功能，包括：

向所述主Leaf设备的与所述Access设备相连接的端口发送认证抑制配置命令，并且向所述备份Leaf设备的与所述Access设备相连接的端口发送取消认证抑制配置命令，

其中，所述认证抑制配置命令用于在预定时间内禁止用户设备在所述主Leaf设备的与所述Access设备相连接的端口上进行认证，所述取消认证抑制配置命令用于取消在所述备份Leaf设备的与所述Access设备相连接的端口上配置的认证抑制功能。

8.根据权利要求4或5所述的方法，其特征在于，

检测所述主Leaf设备上的用户设备的主数量是否达到主告警阈值，包括：根据是否接收到所述主Leaf设备所发送的告警信息来确定所述主数量是否达到所述主告警阈值，

检测所述备份Leaf设备上的用户设备的备份数量是否达到备份告警阈值，包括：根据是否接收到所述备份Leaf设备所发送的告警信息来检测所述备份数量是否达到所述备份告警阈值。