用户接入权限控制系统和方法

摘要

本发明公开了一种用户接入权限控制系统，所述系统包括用户终端，接入交换机，汇聚交换机以及通过网络与汇聚交换机连接的地址分配服务器和认证服务器；接入交换机用于在用户终端的地址分配请求的Option 37字段附加接入信息，地址分配服务器根据该附加的接入信息选择地址池分配地址，认证服务器根据该分配的地址向接入交换机下发该用户终端地址的网络接入权限信息，接入交换机根据网络接入权限信息更新ACL表项以控制用户终端接入权限。本发明通过接入交换机的DHCPv6侦听实现了对用户接入权限的分类管理。

主权项

一种用户接入权限控制系统，所述系统包括用户终端，接入交换机，汇聚交换机以及通过网络与汇聚交换机连接的地址分配服务器和认证服务器；所述用户终端用于向接入交换机发送地址分配请求以请求地址分配服务器分配地址，并根据地址分配服务器分配的地址向认证服务器发起认证请求；所述接入交换机用于向所述地址分配请求的中继代理远程标识选项字段(Option 37)中附加接入虚拟局域网标识、接入端口以及接入交换机物理地址，并转发该附加过信息的地址分配请求；所述汇聚交换机用于转发所有来自接入交换机的报文；所述地址分配服务器用于根据地址分配请求的中继代理远程标识选项字段中所附加信息为所述用户终端分配地址；所述认证服务器用于根据用户终端发起的认证请求向所述接入服务器返回该用户终端的网络接入权限信息；所述接入交换机还用于根据所述网络接入权限信息更新网络访问控制列表以控制所述用户终端的访问权限。