[发明专利]策略下发处理方法、设备、服务器和系统

权利要求书

1.一种策略下发处理方法，其特征在于，包括：

对用户终端发送的重定向请求进行分析，提取所述用户终端的IP三元组信息；

在用户认证成功后，根据所述用户终端的IP三元组信息和认证信息更新网络地址转换NAT策略数据库中的NAT策略，并将所述NAT策略同步到NAT设备上；

根据同步后的NAT策略数据库中与所述用户终端对应的NAT策略向网络web认证设备下发网络web策略数据包。

2.根据权利要求1所述的方法，其特征在于，所述根据同步后的NAT策略数据库中与所述用户终端对应的NAT策略向网络web认证设备下发web策略数据包包括：

根据同步后的NAT策略数据库中与所述用户终端对应的NAT策略将web策略数据包的目的IP地址和目的端口分别修改为NAT设备IP地址和NAT设备端口；

根据所述web策略数据包的目的IP地址和目的端口将所述web策略数据包发送到NAT设备上，并由NAT设备根据所述用户终端对应的NAT策略将所述web策略数据包转发到web认证设备。

3.根据权利要求2所述的方法，其特征在于，还包括：

在所述web策略数据包下发成功后，添加所述用户终端的在线记录信息，所述在线记录信息包括所述用户终端的IP三元组信息和所述认证信息。

4.根据权利要求2所述的方法，其特征在于，还包括：

根据所述用户终端的IP三元组信息查询当前的NAT策略数据库；

当所述当前的NAT策略数据库中存在与所述用户终端对应的NAT策略时，根据所述NAT策略向web认证设备下发web策略数据包；

当所述当前的NAT策略数据库中不存在与所述用户终端对应的NAT策略时，执行所述根据所述用户终端的IP三元组信息和认证信息更新网络地址转换NAT策略数据库中的NAT策略的步骤。

5.根据权利要求4所述的方法，其特征在于，还包括：

当用户终端均下线时，删除所述NAT策略数据库中所述用户终端对应的NAT策略。

6.一种网络入口Web Portal服务器，其特征在于，包括策略分析器、策略操作器、网络地址转换NAT策略数据库和策略管理模块，其中：

所述策略分析器用于对用户终端发送的重定向请求进行分析，提取所述用户终端的IP三元组信息；

所述策略操作器用于在用户认证成功后，根据所述用户终端的IP三元组信息和认证信息更新NAT策略数据库中的NAT策略，并将所述NAT策略同步到NAT设备上；

所述策略管理模块用于根据同步后的NAT策略数据库中与所述用户终端对应的NAT策略向网络web认证设备下发网络web策略数据包。

7.根据权利要求6所述的服务器，其特征在于，所述策略管理模块包括：

修改单元，用于根据同步后的NAT策略数据库中与所述用户终端对应的NAT策略将web策略数据包的目的IP地址和目的端口分别修改为NAT设备IP地址和NAT设备端口；

下发单元，用于根据所述web策略数据包的目的IP地址和目的端口将所述web策略数据包发送到NAT设备上，并由NAT设备根据所述用户终端对应的NAT策略将所述web策略数据包转发到web认证设备。

8.根据权利要求7所述的服务器，其特征在于，还包括：

用户管理模块，用于在所述web策略数据包下发成功后，添加所述用户终端的在线记录信息，所述在线记录信息包括所述用户终端的IP三元组信息和所述认证信息。

9.根据权利要求7所述的服务器，其特征在于，所述策略操作器包括：

查询单元，用于根据所述用户终端的IP三元组信息查询当前的NAT策略数据库；

下发通告单元，用于当所述当前的NAT策略数据库中存在与所述用户终端对应的NAT策略时，通告所述策略管理模块根据所述NAT策略向web认证设备下发web策略数据包；

更新单元，用于当所述当前的NAT策略数据库中不存在与所述用户终端对应的NAT策略时，执行所述根据所述用户终端的IP三元组信息和认证信息更新NAT策略数据库中的NAT策略的步骤。

10.根据权利要求9所述的服务器，其特征在于，所述更新单元还用于当用户终端均下线时，删除所述NAT策略数据库中所述用户终端对应的NAT策略。