[发明专利]一种统一认证用户IP的上报方法和设备

权利要求书

1.一种统一认证用户IP的上报方法，其特征在于，所述方法应用于网络接入服务器NAS设备中，包括：

在统一认证的用户上线成功后，转发芯片接收远程验证拨入用户服务Radius服务器发送的统一认证消息，所述统一认证消息中携带有用户源MAC地址与第一类IP地址的对应关系；

所述转发芯片将所述统一认证消息中的用户源MAC地址及第一类IP地址上报CPU；

所述CPU根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址及第二类IP地址的第一报文匹配规则；

当转发芯片根据所述第一报文匹配规则匹配到包含用户源MAC地址和第二类IP地址的报文时，将匹配的报文上报CPU，并将所述第一报文匹配规则置成无效；

所述CPU向Radius服务器发送请求报文，所述请求报文中携带了用户地址信息与第二类IP地址的对应关系。

2.如权利要求1所述的方法，其特征在于，所述将匹配的报文上报CPU，具体包括：

所述转发芯片以采样的方式对所述匹配的报文进行选取，并上报所述选取的报文给所述CPU。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述CPU根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址的第二报文匹配规则，所述第二报文匹配规则的优先级低于所述第一报文匹配规则；

当所述转发芯片根据所述第二报文匹配规则匹配到任意包含有所述用户源MAC地址的报文时，转发根据所述第二报文匹配规则匹配到的报文。

4.如权利要求1所述的方法，其特征在于，所述用户地址信息包括以下内容中的一种或全部：

用户源MAC地址；

第一类IP地址。

5.如权利要求1-4任一项所述的方法，其特征在于，

所述第一类IP地址为IPv4地址，所述第二类IP地址为IPv6地址；或，

所述第一类IP地址为IPv6地址，所述第二类IP地址为IPv5地址。

6.一种NAS设备，其特征在于，包括：

接收模块，用于在统一认证的用户上线成功后，接收远程验证拨入用户服务Radius服务器发送的统一认证消息，所述统一认证消息中携带有用户源MAC地址与第一类IP地址的对应关系；

上报模块，用于将所述统一认证消息中的用户源MAC地址及第一类IP地址上报CPU；

规则下发模块，用于根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址及第二类IP地址的第一报文匹配规则;

处理模块，用于当根据所述第一报文匹配规则匹配到包含用户源MAC地址和第二类IP地址的报文时，将匹配的报文上报CPU，并将所述第一报文匹配规则置成无效；

发送模块，用于向Radius服务器发送请求报文，所述请求报文中携带了用户地址信息与第二类IP地址的对应关系。

7.如权利要求6所述的NAS设备，其特征在于，所述处理模块，具体用于以采样的方式对所述匹配的报文进行选取，并上报所述选取的报文给所述CPU。

8.如权利要求6所述的NAS设备，其特征在于，所述规则下发模块，还用于：

根据所述统一认证消息的内容向所述转发芯片下发匹配用户源MAC地址的第二报文匹配规则，所述第二报文匹配规则的优先级低于所述第一报文匹配规则；

所述处理模块，还用于当根据所述第二报文匹配规则匹配到任意包含有所述用户源MAC地址的报文时，转发根据所述第二报文匹配规则匹配到的报文。

9.如权利要求6所述的NAS设备，其特征在于，所述用户地址信息包括以下内容中的一种或全部：

用户源MAC地址；

第一类IP地址。

10.如权利要求6-9任一项所述的NAS设备，其特征在于，

所述第一类IP地址为IPv4地址，所述第二类IP地址为IPv6地址；或，

所述第一类IP地址为IPv6地址，所述第二类IP地址为IPv5地址。