[发明专利]一种堆叠系统中AAA的实现方法及系统

权利要求书

1.一种堆叠系统中AAA的实现方法，其特征在于，应用于包含主设备和至少两台从设备的堆叠系统中，所述方法具体包括：

主设备将所有从设备进行分组，形成多个成员设备组，所述成员设备组至少包含一台从设备；每个成员设备组对应连接一个AAA服务器；

主设备上创建一个AAA管理任务和多个AAA子任务，一个AAA子任务对应管理一个成员设备组；

每个AAA服务器上配置一个或多个相同的账户，包括对主设备的认证和授权信息；

每个AAA服务器上配置不同账户，包括对从设备的认证和授权信息；

当有用户或管理员需要登录主设备时，AAA管理任务要求所述用户或管理员输入超级管理账户；

所述AAA管理任务将所述用户或管理员输入的超级管理账户信息下发给各个AAA子任务；

各个AAA子任务根据所述AAA管理任务下发的超级管理账户信息向各自对应的AAA服务器发起认证和授权，并将其认证结果反馈给所述AAA管理任务；

如果所有的AAA子任务均认证通过，则允许用户或管理员登录所述主设备，并根据授权情况进行相应的操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当有用户或管理员需要登录某一从设备时，AAA管理任务要求所述用户或管理员输入普通管理账户；

所述AAA管理任务将所述用户或管理员输入的普通管理账户信息下发给所述普通管理账户信息中包含的所述从设备所在成员设备组对应的AAA子任务；

所述从设备所在成员设备组对应的AAA子任务根据所述AAA管理任务下发的所述普通管理账户信息向自己对应的AAA服务器发起认证和授权，并将其认证结果反馈给所述AAA管理任务；

如果所述从设备所在成员设备组对应的AAA子任务认证通过，则允许用户或管理员登录所述从设备，并根据授权情况进行相应的操作。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

当有用户或管理员登录成功后，AAA管理任务将统计消息下发给各个AAA子任务，所述AAA子任务将统计消息下发给各自对应的AAA服务器。

4.一种堆叠系统中AAA的实现系统，其特征在于，所述系统包括：主设备、至少两台从设备和AAA服务器，

所述主设备，用于将所有从设备进行分组，形成多个成员设备组，所述成员设备组至少包含一台从设备，每个成员设备组对应连接一个AAA服务器；

所述AAA服务器，用于对登录主设备或从设备的用户或管理员进行认证和授权；

所述主设备，还用于创建一个AAA管理任务和多个AAA子任务，一个AAA子任务对应管理一个成员设备组；

所述AAA服务器，用于配置一个或多个相同的账户，包括对主设备的认证和授权信息，还用于配置不同账户，包括对从设备的认证和授权信息；

其中，所述主设备包括AAA管理任务模块和AAA子任务模块，

所述AAA管理任务模块用于，当有用户或管理员需要登录主设备时，要求所述用户或管理员输入超级管理账户，并将所述用户或管理员输入的超级管理账户信息下发给各个AAA子任务模块；

所述AAA子任务模块，用于根据所述AAA管理任务模块下发的超级管理账户信息向自己所对应的AAA服务器发起认证和授权，并将其认证结果反馈给所述AAA管理任务模块；

所述AAA管理任务模块，还用于在收到所有AAA子任务模块均认证通过的认证结果后，允许用户或管理员登录所述主设备并根据授权情况进行相应的操作。

5.根据权利要求4所述的系统，其特征在于，所述AAA管理任务模块，还用于当有用户或管理员需要登录某一从设备时，要求所述用户或管理员输入普通管理账户，并将用户或管理员输入的普通管理账户信息下发给所述普通管理账户信息中包含的所述从设备所在的成员设备组对应的AAA子任务模块；

所述AAA子任务模块，还用于根据所述AAA管理任务模块下发的普通管理账户信息向自己对应的AAA服务器发起认证和授权，并将其认证结果反馈给所述AAA管理任务模块；

所述AAA管理任务模块，还用于在收到所述AAA子任务模块认证通过的认证结果后，允许用户或管理员登录所述从设备，并根据授权情况进行相应的操作。

6.根据权利要求4或5所述的系统，其特征在于，所述主设备还包括统计模块，用于当有用户或管理员登录成功后，所述AAA管理任务模块将统计消息下发给所述AAA子任务模块；所述AAA子任务模块将所述AAA管理任务模块下发的统计消息发送给自己所对应的AAA服务器。