[发明专利]一种高可用可信网络接入控制方法和系统

说明书

技术领域

本发明涉及网络技术领域，并且更具体地涉及一种高可用可信网络接入控制方法和系统。

背景技术

目前，可信网络接入控制方法方式较多。对于网络接入控制要求比较严格的场景，通常做法是在网络接入控制设备部署HA(High Available)软件，以实现网络接入控制设备的高可用。但是，该方法依然无法解决网络中因交换机等导致的网络故障。另外，HA软件常驻后台运行，占用了网络接入控制设备的资源，当网络内终端数量较多时极大地影响了接入控制服务。

发明内容

针对上述现有技术中存在的问题，本发明的目的在于提供一种高可用可信网络接入控制方法和系统，基于交换机的VRRP(虚拟路由冗余协议(Virtual Router Redundancy Protocol))技术实现交换机的冗余，并在交换机中配置接入控制服务器列表，实现双层高可用，解决了网络接入控制高可用需求的同时，也可以利用交换机实现接入控制的负载均衡。

为了实现上述目的，本发明采用的技术方案如下：

一种高可用可信网络接入控制方法，包括以下步骤：

步骤S101：为可信网络接入控制服务器中的每一个配置至少两个IP地址，并在可信网络接入控制服务器中的每一个中部署可信网络接入控制程序；

步骤S102：为交换机中的每一个配置802.1x认证信息和至少两个Radiusd服务器IP地址，以支持网络接入控制的高可用；

步骤S103：为交换机中的每一个配置VRRP，以实现交换机的主备模式；

步骤S104：为交换机配置虚拟网关，并将终端的网关配置为虚拟网关。

进一步地，可信网络接入控制服务器包括第一可信网络接入控制服务器和第二可信网络接入控制服务器，第一可信网络接入控制服务器的地址配置为IP1和IP2，第二可信网络接入控制服务器的地址配置为IP3和IP4。

进一步地，交换机包括第一交换机和第二交换机，第一交换机的地址配置为IP1和IP3，第二交换机的地址配置为IP2和IP4，或者，第一交换机的地址配置为IP1和IP4，第二交换机的地址配置为IP2和IP3。

进一步地，交换机为三层网络交换机。

根据本发明，还提供了一种高可用可信网络接入控制系统，可信网络包含终端、交换机和可信网络接入控制服务器，其中，终端可通信地连接到交换机，交换机可通信地连接到可信网络接入控制服务器，

可信网络接入控制服务器中的每一个配置有至少两个IP地址，并且可信网络接入控制服务器中的每一个部署有可信网络接入控制程序；

交换机中的每一个配置有802.1x认证信息和至少两个Radiusd服务器IP地址，以支持网络接入控制的高可用；

交换机之间配置有VRRP，以实现交换机的主备模式；

交换机中的每一个配置有虚拟网关，并将终端中的每一个的网关配置为虚拟网关。

进一步地，可信网络接入控制服务器包括第一可信网络接入控制服务器和第二可信网络接入控制服务器，第一可信网络接入控制服务器的地址配置为IP1和IP2，第二可信网络接入控制服务器的地址配置为IP3和IP4。

进一步地，交换机包括第一交换机和第二交换机，第一交换机的Radiusd服务器IP地址配置为IP1和IP3，第二交换机的Radiusd服务器IP地址配置为IP2和IP4，或者，第一交换机的地址配置为IP1和IP4，第二交换机的地址配置为IP2和IP3。

进一步地，进一步包括核心交换机，核心交换机分别与终端、第一交换机、以及第二交换机通信地连接。

进一步地，交换机为三层网络交换机。

根据本发明，还提供了一种计算机可读存储介质，其上存储有计算机程序(指令)，用于实现对高可用可信网络接入的控制，程序(指令)被处理器执行时实现权利要求1的方法的步骤。

通过交换机、可信网络接入控制服务器的协同工作，本发明具有以下有益效果：

实现了交换机的高可用，避免因其中一个交换机故障而导致整个网络无法提供服务；

实现了可信网络接入控制服务器的高可用，避免因其中一台服务器故障而导致整个网络接入控制服务中断；

借助交换机的VRRP技术，实现了负载均衡，同时支持终端大并发接入。

附图说明

图1示出了根据本发明的一个实施例的高可用可信网络接入控制方法的流程图；