[发明专利]一种报文转发方法及装置

说明书

本申请实施例提供了一种报文转发方法及装置，应用于BRAS，方法包括：接收报文；当报文未携带VPN信息时，从预先存储的服务器的地址、客户端的地址和VPN信息的对应关系中查找包括报文的源地址和目的地址的第一对应关系，客户端为通过服务器的Portal认证并获得服务器授权的VPN信息的设备；从VPN路由中查找第一对应关系包括的VPN信息内指向报文的目的地址对应的设备的第一路由；VPN路由包括指向客户端的路由；根据第一路由，将报文发送给报文的目的地址对应的设备。应用本申请实施例，实现了BRAS作为出口路由器时客户端与服务器间的通信，实现了Portal的接入方式。

技术领域

本申请涉及通信技术领域，特别是涉及一种报文转发方法及装置。

背景技术

Portal(门户)认证也可以称为Web(网络)认证，即通过Web页面接受用户输入的用户名和密码，对用户进行身份认证，以达到对用户访问进行访问控制的目的。

目前，Portal认证的过程为：用户通过客户端向BRAS(Broadband Remote AccessServer，宽带远程接入服务器)发送上线认证请求；BRAS向客户端回复Web服务器的URL(Uniform Resource Locator，统一资源定位符)；客户端根据Web服务器的URL，向Web服务器发送用户名和密码等用户信息；Web服务器将用户信息发送给Portal服务器；Portal服务器将用户信息发送给BRAS；BRAS再向AAA(Authentication Authorization Accounting，认证授权计费)服务器发送用户信息；AAA服务器认证通过后为用户授权VPN(VirtualPrivate Network，虚拟专用网络)信息，并将认证成功消息发送给BRAS；BRAS将客户端与授权的VPN信息绑定，并创建授权的VPN内指向客户端的路由；此时，客户端通过了Portal认证，在BRAS上上线。

如图1所示组网，BRAS 100作为出口路由器，客户端101向外发送的报文和外部发送给客户端101的报文都需要经由BRAS 100。此时，若在BRAS 100上部署Portal的接入方式，也就是BRAS 100与服务器102连接，该服务器102为Web服务器、Portal服务器、AAA服务器的集合，通过Portal认证的方式为客户端101授权不同的VPN信息。

这种情况下，在服务器102对客户端101进行Portal认证通过为用户授权VPN信息之后，客户端101绑定了VPN信息，而服务器102未绑定VPN信息，此时，若服务器102通过BRAS100向客户端101发送报文，BRAS 100将无法在公网路由中查找到指向客户端101的路由，进而导致报文无法发送给客户端101。

基于上述情况可知，BRAS作为出口路由器时，客户端与服务器间无法通信，不能支持Portal的接入方式。

发明内容

本申请实施例的目的在于提供一种报文转发方法及装置，以实现BRAS作为出口路由器时客户端与服务器间的通信，实现Portal的接入方式。具体技术方案如下：

一方面，本申请实施例公开了一种报文转发方法，应用于BRAS，所述方法包括：

接收报文；

当所述报文未携带VPN信息时，从预先存储的服务器的地址、客户端的地址和VPN信息的对应关系中查找包括所述报文的源地址和目的地址的第一对应关系；所述客户端为通过所述服务器的Portal认证并获得所述服务器授权的VPN信息的设备；

从VPN路由中查找所述第一对应关系包括的VPN信息内指向所述报文的目的地址对应的设备的第一路由；所述VPN路由包括指向所述客户端的路由；

根据所述第一路由，将所述报文发送给所述报文的目的地址对应的设备。

二方面，本申请实施例公开了一种报文转发装置，应用于BRAS，所述装置包括：