公开(公告)号：CN103532717B

公开(公告)日：2016-10-12

申请号：CN201310486080.1

申请日：2013-10-16

Applicant: 杭州华三通信技术有限公司

Inventor： 刘娟 ,  高平利 ,  高勇

IPC: H04L9/32 ,  H04L29/06

Abstract: 本发明提供一种Portal认证协助，认证处理方法以及对应的装置，应用于网关设备GD和Portal设备上，该GD位于Portal客户端与Portal认证设备PD之间，其中GD与PD之间通过私网相连，其中该方法包括以下步骤：对于未通过认证的客户端，GD为客户端申请私网IP地址；客户端访问网络时，PD触发客户端认证，并在认证通过时通知GD；GD将客户端标记为认证通过；对于通过认证的客户端，GD为其申请公网IP地址；在认证过程或后续访问公网过程中，客户端发送的报文均由GD通过预先建立的私网隧道发送至PD。本发明在GD与PD之间建立私网隧道允许PD灵活部署。一个PD可以服务多个GD，灵活性高且成本低廉。

公开(公告)号：CN103532717A

公开(公告)日：2014-01-22

申请号：CN201310486080.1

申请日：2013-10-16

Applicant: 杭州华三通信技术有限公司

Inventor： 刘娟 ,  高平利 ,  高勇

IPC: H04L9/32 ,  H04L29/06

Abstract: 本发明提供一种Portal认证协助，认证处理方法以及对应的装置，应用于网关设备GD和Portal设备上，该GD位于Portal客户端与Portal认证设备PD之间，其中GD与PD之间通过私网相连，其中该方法包括以下步骤：对于未通过认证的客户端，GD为客户端申请私网IP地址；客户端访问网络时，PD触发客户端认证，并在认证通过时通知GD；GD将客户端标记为认证通过；对于通过认证的客户端，GD为其申请公网IP地址；在认证过程或后续访问公网过程中，客户端发送的报文均由GD通过预先建立的私网隧道发送至PD。本发明在GD与PD之间建立私网隧道允许PD灵活部署。一个PD可以服务多个GD，灵活性高且成本低廉。

公开(公告)号：CN104113548A

公开(公告)日：2014-10-22

申请号：CN201410356452.3

申请日：2014-07-24

Applicant: 杭州华三通信技术有限公司

Inventor： 刘汉清 ,  田浩博 ,  高平利 ,  杜鑫 ,  刘娟 ,  梁力文 ,  李云涛

IPC: H04L29/06

Abstract: 本发明提供认证报文处理方法及装置，该方法应用在网络设备上，网络设备上维护ACL，ACL中包含客户端设备的标识及优先级的对应关系，该方法包括：当认证报文速率超过认证报文处理阈值时，向端口配置ACL；当接收到客户端设备发送的认证报文时，通过认证报文中的客户端设备的标识与端口ACL进行匹配，当匹配到客户端设备的标识时，为认证报文标记与客户端设备的标识对应的优先级，当未匹配到客户端设备的标识时，丢弃认证报文；按照优先级从高到低的顺序对认证报文进行认证处理。本发明可以在解决认证报文拥塞的同时，保证部分客户端设备通过上线认证访问互联网。