[发明专利]一种基于CAN总线方式的校园网网关子系统

摘要

本发明公开了一种基于CAN总线方式的校园网网关子系统及操作设备，主要包括学生访问终端、教师访问终端、登录验证模块、CAN总线、CAN驱动模块、CAN控制模块、接入网关、DNS/DHCP服务器、认证网关、信息数据库、计费模块、核心交换机和校内服务器；登录验证模块、CAN总线、CAN驱动模块、CAN控制模块、接入网关、认证网关、核心交换机和校内服务器依次连接，学生访问终端和教师访问终端与登录验证模块连接，DNS/DHCP服务器与接入网关连接，信息数据库和计费模块与认证网关连接。总之，本发明设计合理，保证了用网高峰时不影响教师的正常用网，登录验证更加安全，余额不足或者计费异常时进行提醒和操作的优点。

主权项

1.一种基于CAN总线方式的校园网网关子系统，其特征在于，主要包括学生访问终端、教师访问终端、登录验证模块、CAN总线、CAN驱动模块、CAN控制模块、接入网关、DNS/DHCP服务器、认证网关、信息数据库、计费模块、核心交换机和校内服务器；所述登录验证模块、CAN总线、CAN驱动模块、CAN控制模块、接入网关、认证网关、核心交换机和校内服务器依次连接，所述学生访问终端和教师访问终端与所述登录验证模块连接，所述DNS/DHCP服务器与所述接入网关连接，所述信息数据库与所述认证网关进行关联，所述计费模块与所述认证网关连接；所述登录验证模块包括请求收发模块、登录验证服务器和面部识别系统，所述请求收发模块与所述登录验证服务器连接，所述登录验证服务器与所述面部识别系统相互连接，所述面部识别与所述请求收发模块连接，所述请求收发模块用于接收和传递从访问终端、登录验证服务器和面部识别系统之间接收的数据，所述登录验证服务器用于处理登录请求和将通过验证的请求传输到CAN总线，所述面部识别系统用于生成面部识别的请求和对面部信息进行验证；所述CAN总线用于为网络每个节点提供不同的优先级，当两个节点同时向网络上传送信息时，优先级高的优先发送，以保证教师访问终端的优先权；所述CAN驱动模块用于接收和发送所述CAN总线的数据；所述CAN控制模块用于在所述接入网关和CAN驱动模块之间的协议转换；所述接入网关用于接收访问终端发送过来的网络访问请求，并调用DNS/DHCP服务器对使用不同传输协议的数据之间进行转换识别，传输到认证网关；所述认证网关包括接入控制模块、认证鉴权模块和路由模块，所述接入控制模块用于调用信息数据库信息进行比对筛分使用校园网的权限I类或者II类；所述认证鉴权模块用于向计费模块发出登录计费请求信息，并接收计费模块发送的计费验证是否通过的信息；所述路由模块根据预设的策略原则，并结合接入控制模块提供的权限I类和II类进行路由选择。