[发明专利]一种认证方法及网络设备

说明书

技术领域

本发明涉及通信网络领域，尤其涉及一种认证方法及网络设备。

背景技术

在单个ISP(Internet Service Provider，互联网服务提供商)运营组网的情况下，当网络设备，例如BRAS(Broadband Remote AccessServer，宽带远程接入服务器)收到用户通过用户终端发送的拨号上线请求时，需要将该用户的认证信息在AAA(AuthenticationAuthorization Accounting，认证、授权、计费服务器)设备上进行认证，以获得该用户账号是否能否访问网络的授权信息，在用户通过认证后，将计费信息发送给AAA设备，进行用户计费。为了实现多个ISP联合运营的场景，现有一种技术为每个ISP配备各自的BRAS，当用户需要访问第一ISP网络时，需要通过对应的第一BRAS上线，则由第一BRAS发起到对应的AAA服务器的认证，用户在认证通过后在第一BRAS上就具备了访问第一ISP网络的权限，第一BRAS还将用户计费信息发送到对应的AAA服务器上。如果用户需要访问第二ISP网络，则第一BRAS设备将用户流量转发到对应的第二BRAS，由第二BRAS负责控制用户到第二ISP网络的认证控制、权限管理和计费管理。

在实现上述多个ISP联合运营的过程中，发明人发现现有技术中至少存在如下问题：

在多个ISP联合运营的场景下需要部署多台BRAS设备，因此部署繁琐，部署成本高。

发明内容

本发明实施例提供一种认证方法及网络设备，能够实现在一台网络设备上对同一个用户进行多次认证和授权，从而在多个ISP联合运营的场景下，减少了组网部署的网络设备数量，降低了部署成本。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，提供了一种认证方法，该方法包括：

网络设备接收用户通过用户终端发送的请求报文，所述请求报文中包括所述用户要访问的目的地址；

所述网络设备根据所述目的地址确定所述目的地址所属的ISP对应的认证服务器地址；

所述网络设备将所述用户的认证信息发送至所述目的地址所属的ISP对应的认证服务器进行认证。

在所述第一方面的第一种可能的实现方式中，还包括：

所述网络设备在所述用户通过认证后，为所述用户授予访问所述目的地址所属的ISP管辖的地址范围的权限。

结合第一方面或所述第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述方法还包括：

在所述用户通过认证后，所述网络设备为所述用户创建与所述目的地址所属的ISP对应的ISP实例，所述ISP实例包括所述用户的用户名、所述目的地址所属的ISP的带宽以及所述用户访问所述目的地址所属的ISP所产生的计费信息。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，所述方法还包括：

在所述用户断开与所述目的地址所属的ISP的连接后，所述网络设备删除与所述目的地址所属的ISP对应的ISP实例，并删除为所述用户授予的访问所述目的地址所属的ISP管辖的地址范围的权限。

结合第一方面的第二种可能的实现方式，在第四种可能的实现方式中，所述方法还包括：

所述网络设备在为所述用户创建与所述目的地址所属的ISP对应的ISP实例后，按照预设的第一时间间隔，根据所述用户访问所述目的地址所属的ISP所产生的流量定时更新与所述目的地址所属的ISP对应的ISP实例中的计费信息；

所述网络设备按照预设的第二时间间隔，将所述计费信息定时发送至与所述目的地址所属的ISP对应的计费服务器。

结合第一方面，在第五种可能的实现方式中，若认证方式为Web认证，则所述网络设备将所述用户的认证信息发送至所述目的地址所属的ISP对应的认证服务器进行认证之前，还包括：

所述网络设备确定所述目的地址所属的ISP对应的Web服务器网页地址；

所述网络设备向所述用户终端发送重定向报文，所述重定向报文中携带所述Web服务器网页地址，以便使所述用户终端重定向到所述Web服务器，并接收所述Web服务器推送的认证页面；

在所述用户在所述认证页面上输入认证信息后，所述网络设备接收所述Web服务器发送的所述用户的认证信息。

第二方面，提供了一种网络设备，包括：

接收模块，用于接收用户通过用户终端发送的请求报文，所述请求报文中包括所述用户要访问的目的地址，并将所述目的地址发送至ISP寻址模块；