[发明专利]基于集群服务的网络准入控制系统

说明书

技术领域

本发明属于信息技术领域，尤其涉及一种基于集群服务的网络准入控制系统。

背景技术

网络准入系统主要是通过对网络及终端设备的控制来防止非授权设备的连接。在大型企业中，网络及终端设备的种类可能会有几十种，数量可能会达到几万台，如果认证服务器故障，则整个网络无法正常工作，当前网络准入控制主要是解决用户是否有权访问网络，而无法解决当准入系统的服务器出现故障时，如何不影响全局用户以保证服务的连续性。

发明内容

本发明要解决的技术问题是为了克服现有技术中的网络准入控制系统无法解决当准入系统服务器出现关键性故障时，如何不影响全局用户以保证服务的连续性的缺陷，提供了一种基于集群服务的网络准入控制系统。

本发明是通过下述技术方案解决上述技术问题：

一种基于集群服务的网络准入控制系统，包括：AD(活动目录：提供面向Windows Standard Server、Windows Enterprise Server以及Windows Datacenter Server的目录服务)服务器集群、受控终端、接入侧交换机和核心服务器集群；

所述AD服务器集群包括多个AD服务器，用于存储访问网络所需的账号信息；

所述受控终端用于向所述AD服务器集群发送第一请求，所述第一请求包括账号信息；

所述AD服务器集群中的AD服务器用于响应所述受控终端的第一请求，向所述受控终端发送认证凭证，在当前响应的AD服务器出现故障时，自动切换至另一个AD服务器进行响应；

所述接入侧交换机分别与所述受控终端和所述核心服务器集群通信连接，所述受控终端还用于将所述认证凭证发送至所述接入侧交换机，所述接入侧交换机用于接收所述认证凭证并发送至所述核心服务器集群；

所述核心服务器集群包括多个核心服务器，所述核心服务器集群中的核心服务器用于对所述认证凭证进行认证，在当前正在进行认证的核心服务器出现故障时，自动切换至另一个核心服务器进行认证；

所述核心服务器集群将接收到的所述认证凭证发送到所述AD服务器集群，所述AD服务器集群对所述认证凭证进行认证，认证通过时生成一通过信息并发送至所述核心服务器集群，所述核心服务器集群根据所述通过信息生成所述授权信息并发送至所述接入侧交换机，所述接入侧交换机根据所述授权信息向所述受控终端下放权限策略，所述受控终端根据所述权限策略访问网络。

较佳地，所述接入侧交换机通过配置Radius Group(远程用户拨号认证组)的负载均衡与所述核心服务器集群进行连接。

本方案中，接入多个AD服务器和多个核心服务器，在多个核心服务器上配置Radius(远程用户拨号认证)服务以供接入侧交换机连接，同时在接入侧交换机上配置Radius Group的负载均衡与多个核心服务器连接，从而实现802.1X/MAC(基于C/S的访问控制和认证协议/网络接口物理地址)认证的高可用，当某一个AD服务器或核心服务器出现故障时，自动切换至集群中另一个AD服务器或核心服务器进行响应或认证。

较佳地，所述接入侧交换机包括计时单元和探针单元；

所述计时单元用于每隔一设定的时间间隔发送一触发信息至所述探针单元；

所述探针单元用于根据所述触发信息发送任意账号信息至目标核心服务器，用于检测所述目标核心服务器是否发生故障，若是，则断开所述目标核心服务器与所述接入侧交换机的连接。

较佳地，在所述目标核心服务器与所述接入侧交换机断开连接后，所述探针单元还用于检测所述目标核心服务器是否恢复正常，若是，则恢复所述目标核心服务器与所述接入侧交换机的连接。

本方案中，通过接入侧交换机上配置探针单元，随机连接核心服务器进行认证，探针单元配置成3分钟定期监测各Radius服务状态，当某个服务出现问题时，接入侧交换机通过探针单元将其置为Server Down(服务器停机)状态，从而不再与所述核心服务器连接，直到检测到Radius服务恢复后，再将其置为Server Active(服务器活动)状态，重新连接提供服务。

较佳地，在所述目标核心服务器全部故障时，所述受控终端通过所述接入侧交换机直接访问网络。