[发明专利]一种提升Portal认证用户IP地址使用效率的方法及系统

权利要求书

1.一种提升Portal认证用户IP地址使用效率的方法，应用于无线网络中，其特征在于，包括如下步骤：

步骤21、用户终端关联无线网络成功后，AC接收用户终端发送的DHCP请求，通过DHCP服务器为所述用户终端分配私网IP地址，其中AC指城域网的接入控制器；

步骤22、NAT对于用户终端访问免认证网站的流量进行PAT多对一转换；对于用户终端访问非免认证的流量进行一对一NAT转换，其中NAT指网络地址转换，PAT指端口地址转换。

2.如权利要求1所述的方法，其特征在于，如果用户终端访问非免认证网站时，所述AC还需进一步判断该用户终端是否通过Portal认证，并在用户终端未通过认证时，强制用户终端进行Portal认证。

3.如权利要求2所述的方法，其特征在于，AC强制未认证用户终端进行Portal认证时，在其发送给用户终端的重定向报文中携带用户终端的IP地址和AC设备的IP地址。

4.如权利要求3所述的方法，其特征在于，用户终端在对Portal服务器发起http访问请求时，在http访问请求中携带用户终端的IP地址和AC设备的IP地址，并在本地浏览器中记录该用户终端的IP地址和AC的IP地址信息。

5.如权利要求1所述的方法，其特征在于，在步骤22之后，AC进一步发送Radius报文到NAT设备，NAT设备进行radius代理，对收到的radius报文进行解析，根据radius报文中用户终端的私网IP地址查找本地NAT转换记录，查询到对应的用户公网IP地址，并通过radius扩展属性实时插入用户终端的公网IP地址，发送给真正的Radius服务器。

6.一种提升Portal认证用户IP地址使用效率的系统，所述系统应用于无线网络中，其特征在于，所述系统包括：

AC，在用户终端关联无线网络成功后，接收用户终端发送的DHCP请求，通过DHCP服务器为所述用户终端分配私网IP地址，并在用户终端访问非免认证网站时，判断用户终端是否通过Portal认证，其中AC指城域网的接入控制器；

Portal服务器，用于对未认证用户访问非免认证网站时进行Portal认证；

NAT设备，用于对用户终端发送的数据报文进行地址转换，对于用户终端访问免认证网站的流量进行PAT多对一转换；对于用户终端访问非免认证的流量进行一对一NAT转换，其中NAT指网络地址转换，PAT指端口地址转换。

7.如权利要求6所述的系统，其特征在于，当用户终端未认证时，AC将强制未认证用户终端进行Portal认证，并在其发送给用户终端的重定向报文中携带用户终端的IP地址和AC设备的IP地址，以便Portal认证可以穿越NAT。

8.如权利要求7所述的系统，其特征在于，未认证用户终端在对Portal服务器发起http访问请求时，在访问请求中携带用户终端的IP地址和AC设备的IP地址，并在本地浏览器中记录该用户终端的私网IP地址和AC的IP地址信息，以便Portal认证用户可以穿越NAT正常下线。

9.如权利要求6所述的系统，其特征在于，所述NAT设备还将充当radius代理设备，对AC发送的radius报文进行解析，根据radius报文中用户终端的私网IP地址查找本地NAT转换池，查询到对应的用户公网IP地址，通过radius扩展属性实时插入用户的公网IP地址，转发给真正的Radius服务器，以实现用户的精确回溯，无需部署NAT日志。