[发明专利]基于集群服务的网络准入控制系统

摘要

本发明公开了一种基于集群服务的网络准入控制系统，包括AD服务器集群、受控终端、接入侧交换机和核心服务器集群；受控终端向AD服务器集群发送第一请求；AD服务器响应第一请求，向受控终端发送认证凭证，在当前响应的AD服务器出现故障时，自动切换至另一个AD服务器进行响应；受控终端接收认证凭证并发送至核心服务器集群；核心服务器对认证凭证进行认证，在当前正在进行认证的核心服务器出现故障时，自动切换至另一个核心服务器进行认证，认证通过后生成授权信息并发送至接入侧交换机，接入侧交换机根据授权信息向受控终端下放权限策略，受控终端根据权限策略访问网络。本发明实现网络准入认证服务的高可用。

主权项

一种基于集群服务的网络准入控制系统，其特征在于，所述网络准入控制系统包括：AD服务器集群、受控终端、接入侧交换机和核心服务器集群；所述AD服务器集群包括多个AD服务器，用于存储访问网络所需的账号信息；所述受控终端用于向所述AD服务器集群发送第一请求，所述第一请求包括账号信息；所述AD服务器集群中的AD服务器用于响应所述受控终端的第一请求，向所述受控终端发送认证凭证，在当前响应的AD服务器出现故障时，自动切换至另一个AD服务器进行响应；所述接入侧交换机分别与所述受控终端和所述核心服务器集群通信连接，所述受控终端还用于将所述认证凭证发送至所述接入侧交换机，所述接入侧交换机用于接收所述认证凭证并发送至所述核心服务器集群；所述核心服务器集群包括多个核心服务器，所述核心服务器集群中的核心服务器用于对所述认证凭证进行认证，在当前正在进行认证的核心服务器出现故障时，自动切换至另一个核心服务器进行认证；所述核心服务器集群将接收到的所述认证凭证发送到所述AD服务器集群，所述AD服务器集群对所述认证凭证进行认证，认证通过时生成一通过信息并发送至所述核心服务器集群，所述核心服务器集群根据所述通过信息生成授权信息并发送至所述接入侧交换机，所述接入侧交换机根据所述授权信息向所述受控终端下放权限策略，所述受控终端根据所述权限策略访问网络。