[发明专利]IPoE静态认证方法及系统

权利要求书

1.一种IPoE静态认证方法，其特征在于，包括：

接收用户端发送的地址解析协议ARP报文；

基于所述ARP报文，根据预先设置的规则执行IPoE静态认证；

其中，所述预先设置的规则包括：用户的IP地址、VLAN信息和MAC地址以及用户的IP地址、VLAN信息和MAC地址之间的格式；所述根据预先设置的规则进行所述IPoE静态认证，具体包括：

去除所述ARP报文的虚拟局域网VLAN头部，将去除了所述VLAN头部的所述ARP报文发送至IPoE业务层，将所述VLAN头部存储在IPoE会话表中；

IPoE业务层从接收到的所述ARP报文中提取源IP地址和源MAC地址，以及从IPoE会话表中提取VLAN信息；

所述IPoE业务层识别到提取的所述源IP地址、源MAC地址和VLAN信息符合所述预先设置的规则时，则创建对应的IPoE会话。

2.根据权利要求1所述的IPoE静态认证方法，其特征在于，所述创建对应的IPoE会话，具体包括：

若不存在对应的IPoE会话，则所述IPoE业务层根据所述源IP地址、源MAC地址和VLAN信息与认证服务器进行认证，以建立对应的IPoE会话。

3.根据权利要求1所述的IPoE静态认证方法，其特征在于，还包括：

接收并处理所述用户端发送的数据报文；以及

将所述数据报文路由至互联网；

其中，所述ARP报文和所述数据报文为相互独立的报文；

其中，在所述方法中，所述基于所述ARP报文，根据预先设置的规则执行IPoE静态认证的步骤，所述处理所述用户端发送的数据报文的步骤，以及所述将所述数据报文路由至互联网的步骤是由不同的CPU逻辑核来执行的。

4.一种IPoE静态认证系统，其特征在于，包括：宽带远程接入服务器和IPoE业务层服务器；

其中，所述宽带远程接入服务器包括：

第一端口，用于接收用户端发送的地址解析协议ARP报文；以及

协议处理单元，用于将所述ARP报文发送至所述IPoE业务层服务器以根据预先设置的规则执行IPoE静态认证；

所述IPoE业务层服务器，用于基于所述ARP报文，根据预先设置的规则执行IPoE静态认证；其中，所述预先设置的规则包括：用户的IP地址，VLAN信息和MAC地址以及用户的IP地址、VLAN信息和MAC地址之间的格式；

所述IPoE业务层服务器基于所述ARP报文，根据预先设置的规则执行IPoE静态认证，具体包括：

去除所述ARP报文的虚拟局域网VLAN头部，将去除了所述VLAN头部的所述ARP报文发送至IPoE业务层，将所述VLAN头部存储在IPoE会话表中；

IPoE业务层从接收到的所述ARP报文中提取源IP地址和源MAC地址，以及从IPoE会话表中提取VLAN信息；

所述IPoE业务层识别到提取的所述源IP地址、源MAC地址和VLAN信息符合所述预先设置的规则时，则创建对应的IPoE会话。

5.根据权利要求4所述的IPoE静态认证系统，其特征在于，所述IPoE业务层服务器，具体用于：若不存在对应的IPoE会话，则根据所述IP地址、源MAC地址和VLAN信息与认证服务器进行认证，以建立对应的IPoE会话。

6.根据权利要求4所述的IPoE静态认证系统，其特征在于，所述宽带远程接入服务器还包括：数据处理单元、路由单元以及第二端口；

所述第一端口，还用于接收所述用户端发送的数据报文；

所述数据处理单元，用于从所述第一端口获取所述数据报文并处理所述数据报文；

所述路由单元，用于将经所述数据处理单元输出的数据报文通过所述第二端口路由至互联网；

其中，所述ARP报文和所述数据报文为相互独立的报文；

其中，所述协议处理单元，所述数据处理单元以及所述路由单元为不同的CPU逻辑核。