对双栈用户进行访问控制的方法和设备

摘要

本发明公开了一种对双栈用户进行访问控制的方法和设备，应用于PORTAL网络系统，其中，DHCPv4服务器、DHCPv6服务器和PORTAL认证网关上设置有IPv4地址与IPv6地址的映射算法，该方法包括：当DHCPv4/DHCPv6服务器接收到客户端的地址分配请求时，判断是否为该客户端预分配有相应协议的IP地址，若判断为是，则将为改述客户端预分配的IP地址分配给所述客户端；否则，为该客户端分配IP地址，并根据IPv4地址与IPv6地址的映射算法，为该客户端预分配另一协议的IP地址；当PORTAL认证网关接收到客户端基于IPv4地址或IPv6地址的网络访问请求，并对该客户端认证通过后，根据IPv4地址与IPv6地址的映射算法得到另一协议的IP地址，并根据改客户端的IPv4地址与IPv6地址对所述客户端进行网络访问权限控制。

主权项

一种对双栈用户进行访问控制的方法，应用于PORTAL网络系统，其特征在于，DHCPv4服务器、DHCPv6服务器和PORTAL网络系统接入设备中的PORTAL认证网关上设置有IPv4地址与IPv6地址的映射算法，该方法包括：当DHCPv4服务器或DHCPv6服务器接收到客户端的地址分配请求时，判断是否为所述客户端预分配有相应协议的IP地址，若判断为是，则将为所述客户端预分配的IP地址分配给所述客户端；否则，为所述客户端分配IP地址，并根据IPv4地址与IPv6地址的映射算法，为所述客户端预分配另一协议的IP地址；当PORTAL认证网关接收到客户端基于IPv4地址或IPv6地址的网络访问请求，并对所述客户端认证通过后，根据IPv4地址与IPv6地址的映射算法得到另一协议的IP地址，并根据所述客户端的IPv4地址与IPv6地址对所述客户端进行网络访问权限控制；其中，DHCPv4服务器和DHCPv6服务器部署在PORTAL网络系统的同一汇聚设备上；或者DHCPv4服务器和DHCPv6服务器分别部署在PORTAL网络系统的不同的汇聚设备上；或者DHCPv4服务器和DHCPv6服务器分别连接于PORTAL网络系统的汇聚设备。