[发明专利]一种网络接入控制方法和系统

权利要求书

1.一种网络接入控制方法，其特征在于，包括：

终端通过交换机的端口请求接入网络，交换机生成启用日志，所述启用日志包括交换机标识、交换机端口标识、端口状态，所述端口状态包括启用和停用；

交换机向第一服务器发送启用日志；

第二服务器通过第一服务器获得启用日志，若端口状态为启用，则第二服务器通过交换机标识、交换机端口标识到交换机上获得接入的终端的地址信息，所述地址信息包括终端的介质接入控制地址；

第二服务器根据介质接入控制地址控制该终端的网络接入。

2.根据权利要求1所述的方法，其特征在于，所述第二服务器根据介质接入控制地址控制该终端的网络接入的步骤，具体包括：

第二服务器判断介质接入控制地址是否在端口信息库中，若是，则根据终端的接入时间确定是否允许终端接入，所述端口信息库包括介质接入控制地址、上次接入时间。

3.根据权利要求2所述的方法，其特征在于，所述根据终端的接入时间确定是否允许终端接入的步骤，具体包括：

判断本次接入时间与上次接入时间之间的间隔是否大于预定时间，若是，则通过第三服务器控制该终端的网络接入，否则，允许该终端接入网络。

4.根据权利要求3所述的方法，其特征在于，所述通过第三服务器控制该终端的网络接入的步骤，具体包括：

第三服务器获得终端提供的的用户名和密码，并对该用户名和该密码进行认证，若认证成功，则第三服务器根据用户名确定用户所处的组名，然后将该组名返回给第二服务器，第二服务器根据该组名确定其对应的虚拟局域网，并根据该虚拟局域网为该终端确定一个IP地址；接着，第二服务器根据该IP地址去交换机上获得该IP地址对应的介质接入控制地址。

5.根据权利要求3所述的方法，其特征在于，所述通过第三服务器控制该终端的网络接入步骤中还包括：

若认证成功，第二服务器将终端的接入时间、介质接入控制地址记录在端口信息库中。

6.一种网络接入控制系统，其特征在于，包括终端、交换机、第一服务器、第二服务器；

所述终端，用于通过交换机的端口请求接入网络；

所述交换机，用于生成启用日志，并向第一服务器发送启用日志；所述启用日志包括交换机标识、交换机端口标识、端口状态，所述端口状态包括启用和停用；

第一服务器，用于接收交换机发送的启用日志；

第二服务器，其包括：第一获取单元，用于通过第一服务器获取启用日志；第一判断单元，用于判断端口状态是否为启用，若是，则启动第二获取单元；第二获取单元，用于通过交换机标识、交换机端口标识到交换机上获取接入的终端的地址信息，并启动控制单元，所述地址信息包括终端的介质接入控制地址；控制单元，用于根据介质接入控制地址控制该终端的网络接入。

7.根据权利要求6所述的网络接入控制系统，其特征在于，所述控制单元包括：第二判断单元，用于判断介质接入控制地址是否在端口信息库中，若是，则启动确定单元，确定单元，用于根据终端的接入时间确定是否允许终端接入，所述端口信息库包括介质接入控制地址、上次接入时间。

8.根据权利要求7所述的网络接入控制系统，其特征在于，所述确定单元包括：第三判断单元，用于判断本次接入时间与上次接入时间之间的间隔是否大于预定时间，若是，启动控制子单元，否则，启动接入单元；控制子单元，用于通过第三服务器控制该终端的网络接入；接入单元，用于使该终端接入网络。

9.根据权利要求8所述的网络接入控制系统，其特征在于，所述第二服务器还包括第二确定单元和第三获取单元；所述系统还包括第三服务器，用于获得终端提供的的用户名和密码，并对该用户名和该密码进行认证，若认证成功，则第三服务器根据用户名确定用户所处的组名，然后将该组名返回给第二服务器的确定单元，

所述第二确定单元，用于根据该组名确定其对应的虚拟局域网，并根据该虚拟局域网为该终端确定一个IP地址，并启动第三获取单元；

所述第三获取单元，用于根据该IP地址去交换机上获取该IP地址对应的介质接入控制地址。

10.根据权利要求10所述的网络接入控制系统，其特征在于，所述第二服务器还包括记录单元，用于在认证成功时，将终端的接入时间、介质接入控制地址记录在端口信息库中。