[发明专利]一种门户服务器与宽带接入设备的会话建立方法及其系统

权利要求书

1.一种门户Portal服务器与宽带接入服务器BAS设备的会话建立方法， 其应用的组网结构中包括认证客户端、为至少一个BAS设备提供Portal认证 服务的Portal服务器以及配置有网络地址转换NAT的BAS设备，其特征在 于，该方法包括以下步骤：

S1、所述BAS设备在由认证客户端发往Portal服务器的报文需要进行 NAT时，将携带有用户公网IP地址的认证请求报文转发至Portal服务器；

S2、所述Portal服务器在收到的认证请求报文中携带的用户公网、私网 IP地址属性不一致时，使用该报文中的用户公网、私网IP地址，并根据预 先配置的第一映射关系获取BAS设备的IP地址用于建立会话。

2.如权利要求1所述Portal服务器与BAS设备的会话建立方法，其特 征在于，所述步骤S1具体包括：

S11、所述BAS设备对认证客户端发送的认证请求报文进行监控；

S12、所述BAS设备根据源地址及源端口号查看配置的NAT表项中是否 有对应记录，从而判断收到的认证请求报文是否需要进行NAT，如果是则进 行NAT并转步骤S13；

S13、所述BAS设备将NAT后的公网IP地址写入所述认证请求报文的 用户公网IP地址属性中，再将所述认证请求报文转发至Portal服务器。

3.如权利要求1所述Portal服务器与BAS设备的会话建立方法，其特 征在于，所述步骤S1具体包括：

S11’、所述BAS设备对Portal服务器发送的用户信息查询响应报文进行 监控；

S12’、所述BAS设备通过查看是否存在与用户信息查询响应报文中的目 的地址及目的端口号对应的NAT Session，判断之前由认证客户端发往Portal 服务器的用户信息查询报文是否进行过NAT，如果是则转步骤S13’；其中， 所述NAT Session是所述BAS设备上为进行过NAT的报文维护的表项；

S13’、所述BAS设备在用户信息查询响应报文中增加用户公网IP地址 属性，并在该属性中写入之前对所述用户信息查询报文进行NAT的公网IP 地址，再将所述用户信息查询响应报文发送至认证客户端；

S14’、所述认证客户端收到用户信息查询响应报文后，记取报文中的公 网IP地址，并将该地址写入认证请求报文的用户公网IP地址属性中，再通 过所述BAS设备向Portal服务器转发。

4.如权利要求2或3所述Portal服务器与BAS设备的会话建立方法， 其特征在于，该方法还包括：

S1’、所述BAS设备在由认证客户端发往Portal服务器的报文不需要进 行NAT时，对相应的认证请求报文或用户信息查询响应报文进行正常转发。

5.如权利要求1所述Portal服务器与BAS设备的会话建立方法，其特 征在于，所述步骤S2之前还包括：

S20、所述Portal服务器判断收到的认证请求报文中携带的用户公网、 私网IP地址属性是否一致，如果是一致则使用认证请求报文中的用户私网 IP地址，并根据预先配置的第二映射关系获取BAS设备的IP地址用于建立 会话，否则执行所述步骤S2。

6.一种Portal服务器与BAS设备的会话建立系统，包括认证客户端、 为至少一个BAS设备提供Portal认证服务的Portal服务器以及配置有NAT 的BAS设备，其特征在于，

所述BAS设备，用于在由认证客户端发往Portal服务器的报文需要进行 NAT时，将填写有用户公网IP地址的认证请求报文转发至Portal服务器；

所述Portal服务器，用于在收到的认证请求报文中携带的用户公网、私 网IP地址属性不一致时，使用该报文中的用户公网、私网IP地址，并根据 预先配置的第一映射关系获取BAS设备的IP地址进行会话建立。