[发明专利]一种高可用可信网络接入控制方法和系统

权利要求书

1.一种高可用可信网络接入控制方法，其特征在于，包括以下步骤：

步骤S101：为可信网络接入控制服务器中的每一个配置至少两个IP地址，并在所述可信网络接入控制服务器中的每一个中部署可信网络接入控制程序；

步骤S102：为交换机中的每一个配置802.1x认证信息和至少两个Radiusd服务器IP地址，以支持网络接入控制的高可用；

步骤S103：为所述交换机中的每一个配置VRRP，以实现所述交换机的主备模式；

步骤S104：为所述交换机配置虚拟网关，并将终端的网关配置为所述虚拟网关。

2.根据权利要求1所述的高可用可信网络接入控制方法，其特征在于，所述可信网络接入控制服务器包括第一可信网络接入控制服务器和第二可信网络接入控制服务器，所述第一可信网络接入控制服务器的地址配置为IP1和IP2，所述第二可信网络接入控制服务器的地址配置为IP3和IP4。

3.根据权利要求2所述的高可用可信网络接入控制方法，其特征在于，所述交换机包括第一交换机和第二交换机，所述第一交换机的Radiusd服务器IP地址配置为IP1和IP3，所述第二交换机的Radiusd服务器IP地址配置为IP2和IP4，或者，所述第一交换机的Radiusd服务器IP地址配置为IP1和IP4，所述第二交换机的Radiusd服务器IP地址配置为IP2和IP3。

4.根据权利要求1-3任一项所述的高可用可信网络接入控制方法，其特征在于，所述交换机为三层网络交换机。

5.一种高可用可信网络接入控制系统，所述可信网络包含终端、交换机和可信网络接入控制服务器，其中，所述终端可通信地连接到所述交换机，所述交换机可通信地连接到所述可信网络接入控制服务器，其特征在于，

所述可信网络接入控制服务器中的每一个配置有至少两个IP地址，并且所述可信网络接入控制服务器中的每一个部署有可信网络接入控制程序；

所述交换机中的每一个配置有802.1x认证信息和至少两个Radiusd服务器IP地址，以支持网络接入控制的高可用；

所述交换机中的每一个配置有VRRP，以实现所述交换机的主备模式；

所述交换机中的每一个配置有虚拟网关，并将所述终端中的每一个的网关配置为所述虚拟网关。

6.根据权利要求5所述的高可用可信网络接入控制系统，其特征在于，所述可信网络接入控制服务器包括第一可信网络接入控制服务器和第二可信网络接入控制服务器，所述第一可信网络接入控制服务器的地址配置为IP1和IP2，所述第二可信网络接入控制服务器的地址配置为IP3和IP4。

7.根据权利要求6所述的高可用可信网络接入控制系统，其特征在于，所述交换机包括第一交换机和第二交换机，所述第一交换机的Radiusd服务器IP地址配置为IP1和IP3，所述第二交换机的Radiusd服务器IP地址配置为IP2和IP4，或者，所述第一交换机的Radiusd服务器IP地址配置为IP1和IP4，所述第二交换机的Radiusd服务器IP地址配置为IP2和IP3。

8.根据权利要求6所述的高可用可信网络接入控制系统，其特征在于，进一步包括核心交换机，所述核心交换机分别与所述终端、所述第一交换机、以及所述第二交换机通信地连接。

9.根据权利要求5-7任一项所述的高可用可信网络接入控制系统，其特征在于，所述交换机为三层网络交换机。

10.一种计算机可读存储介质，其上存储有计算机程序(指令)，用于实现对高可用可信网络接入的控制，其特征在于，所述程序(指令)被处理器执行时实现权利要求1所述的方法的步骤。