[发明专利]一种高校校园网IPoE IPv 4IPv6准入控制与认证方法

说明书

本发明公开了一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，包括PC，PC作为IPv4和IPv6客户端，Bras设备作为用户的网关，同时实现每用户的v4/v6策略控制，具体策略名称由AAA服务器根据用户所属组返回具体属性，用户连接网络后，BRAS设备控制用户无法访问外面资源。用户认证成功后，通过IPv4出口访问IPv4的资源，通过IPv6出口访问IPv6资源。实现用户v4/v6同时准入控制与认证通过后的计费，本发明结构科学合理，使用安全方便，常规方式下，v4和v6需要独立认证且分别计费，终端用户的重复认证，提高认证的复杂度。借助v4/v6的mac地址鉴别，同时下发策略，实现一次认证，同时准入与控制。

技术领域

本发明涉及IPoE IPv 4IPv6准入控制与认证技术领域，具体为一种高校校园网IPoE IPv 4IPv6准入控制与认证方法。

背景技术

高校校园网中IPoE环境下IPv4/IPv6的准入控制，v4/v6客户端从Bras设备同时获取ipv4和ipv6地址，用户获取地址后，除了AAA服务器的Portal认证页面，任何其他资源均无法访问，必须通过ipv4或者ipv6两者任何一方的认证成功，实现用户策略在BRAS上面的策略同时变更，用户可以通过v4或者v6地址或者域名访问互联网资源，实现了用户的ipv4和ipv6的准入控制与认证计费功能。

发明内容

本发明提供一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，可以有效解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种高校校园网IPoE IPv 4IPv6准入控制与认证方法，包括PC，PC作为IPv4和IPv6客户端，Bras设备作为用户的网关，同时实现每用户的v4/v6策略控制，具体策略名称由AAA服务器根据用户所属组返回具体属性；

用户连接网络后，BRAS设备控制用户无法访问外面资源。用户认证成功后，通过IPv4出口访问IPv4的资源，通过IPv6出口访问IPv6资源。实现用户v4/v6同时准入控制与认证通过后的计费。

根据上述技术方案，DHCPv6交互流程包括如下步骤：

DHCPv6客户端发送Solicit报文，请求DHCPv6服务器为其分配IPv6地址和网络配置参数；

Solicit报文中没有携带Rapid Commit选项，或Solicit报文中携带Rapid Commit选项，但服务器不支持快速分配过程，则DHCPv6服务器回复Advertise报文，通知客户端可以为其分配的地址和网络配置参数；

DHCPv6客户端接收到多个服务器回复的Advertise报文，则根据Advertise报文中的服务器优先级等参数，选择优先级最高的一台服务器，并向所有的服务器发送Request组播报文，该报文中携带已选择的DHCPv6服务器的DUID；

DHCPv6服务器回复Reply报文，确认将地址和网络配置参数分配给客户端使用。

根据上述技术方案，RADIUS 的基本消息交互流程包括如下步骤：

RADIUS 客户端（交换机）和RADIUS 服务器之间通过共享密钥来认证交互的消息，增强了安全性。RADIUS 协议合并了认证和授权过程，即响应报文中携带了授权信息；

其中RADIUS 协议采用UDP报文来承载数据，通过定时器管理机制、重传机制、备用服务器机制，确保RADIUS 服务器和客户端之间交互消息正确收发。

根据上述技术方案，所述RADIUS CoA在用户认证成功后，管理员可以通过RADIUS协议来修改在线用户的权限或对其进行重认证；

其中RADIUS服务器根据业务信息，向设备发送CoA-Request报文，请求更改用户的授权信息。该报文中可以包括ACL规则等授权；