[发明专利]虚拟专用拨号网络中控制终端连接的方法和装置

说明书

本发明提供了一种虚拟专用拨号网络中控制终端连接的方法和装置。该方法包括：远程用户拨号认证RADIUS服务器接收第一终端发送的认证请求消息；RADIUS服务器根据认证请求消息确定第一终端在预定时间间隔内接入的次数；RADIUS服务器判断第一终端在预定时间间隔内接入的次数是否小于预设阈值；当RADIUS服务器的判断结果为第一终端在预定时间间隔内接入的次数不小于预设阈值时，RADIUS服务器对第一终端执行授权拒绝机制以限制第一终端接入虚拟专用拨号网络。本发明实施例能够减少终端在接入虚拟专用拨号网络过程中因频繁上下线造成的资源浪费。

技术领域

本发明涉及通信技术领域，具体涉及一种虚拟专用拨号网络中控制终端连接的方法和装置。

背景技术

部分终端在接入虚拟专用拨号网络(Virtual Private Dial-up Networks，VPDN)的过程中，由于误操作或网络不稳定等原因短时间内频繁上下线，这种频繁上下线的操作会导致在接入VPDN网络过程中的部分设备如基于二层隧道协议(Layer 2TunnelingProtocol，L2TP)的L2TP网络服务器(L2TP Network Server，LNS)、L2TP访问集中器(L2TPAccess Concentrator，LAC)等的资源浪费。

发明内容

本发明实施例所要解决的技术问题是提供一种虚拟专用拨号网络中控制终端连接的方法和装置，从而能够减少终端在接入VPDN网络过程中因频繁上下线造成的资源浪费。

在本发明实施例的第一方面，本发明实施例提供了一种虚拟专用拨号网络中控制终端连接的方法，包括：远程用户拨号认证RADIUS服务器接收第一终端发送的认证请求消息；RADIUS服务器根据认证请求消息确定第一终端在预定时间间隔内接入的次数；RADIUS服务器判断第一终端在预定时间间隔内接入的次数是否小于预设阈值；当RADIUS服务器的判断结果为第一终端在预定时间间隔内接入的次数不小于预设阈值时，RADIUS服务器对第一终端执行授权拒绝机制以限制第一终端接入虚拟专用拨号网络。

在本发明一实施例中，上述RADIUS服务器对第一终端执行授权拒绝机制以限制第一终端接入虚拟专用拨号网络，包括：RADIUS服务器给第一终端发送认证拒绝消息以限制第一终端接入虚拟专用拨号网络。

在本发明一实施例中，上述RADIUS服务器对第一终端执行授权拒绝机制以限制第一终端接入虚拟专用拨号网络，还包括：RADIUS服务器基于简单网络管理协议SNMP生成第一终端的SNMP陷阱TRAP告警消息；RADIUS服务器将SNMP TRAP告警消息发送给管理员以便管理员排查第一终端频繁上下线的原因。

在本发明一实施例中，上述RADIUS服务器对第一终端执行授权拒绝机制以限制第一终端接入虚拟专用拨号网络，还包括：RADIUS服务器将第一终端加入黑名单列表；RADIUS服务器接收第二终端发送的认证请求消息；RADIUS服务器判断第二终端是否为黑名单列表中的终端；当RADIUS服务器的判断结果为第二终端为黑名单列表中的终端时，RADIUS服务器对第二终端执行授权拒绝机制以限制第二终端接入虚拟专用拨号网络。

在本发明一实施例中，上述RADIUS服务器根据认证请求消息确定第一终端在预定时间间隔内接入的次数，包括：RADIUS服务器存储预定时间间隔内多个终端的历史接入信息；RADIUS服务器根据历史接入信息和认证请求消息确定第一终端在预定时间间隔内接入的次数。

在本发明一实施例中，上述RADIUS服务器存储预定时间间隔内多个终端的历史接入信息，包括：RADIUS服务器将预定时间间隔内多个终端的历史接入信息以键Key-值Value的形式存储在内存数据库中，其中，Key为多个终端的主叫号码标识，Value为多个终端的历史接入时间点。