CN102082733A - 一种Portal系统的接入方法和Portal系统 - Google Patents

Abstract

本发明提出一种门户(Portal)系统的接入方法和Portal系统，其中方法包括：接入设备记录主用Portal服务器和备用Portal服务器的地址，分别与主、备Portal服务器交互设备心跳报文；Portal客户端从接入设备获取主、备Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息；认证请求消息经接入设备转发至AAA服务器，AAA服务器对用户认证成功后，将认证成功消息经接入设备反馈至主用Portal服务器，接入设备保存用户的连接信息；主用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存用户的连接信息，与Portal客户端交互用户心跳报文。本发明能够提高Portal系统的可靠性。

Description

一种Portal系统的接入方法和Portal系统

技术领域

本发明涉及门户(Portal)技术领域，尤其涉及一种Portal系统的接入方法和Portal系统。

背景技术

Portal技术作为一种接入方式，以其新业务支撑能力强大、无需安装客户软件等特点，受到越来越多运营商的欢迎。Portal业务可以为运营商提供方便的管理功能，比如希望所有的用户都到预先设定的门户网站去认证，门户网站可以开展广告、社区服务、个性化的业务等，使宽带运营商、设备提供商、内容服务提供商形成一个产业生态系统。

Portal技术的基本原理为：未认证用户上网时，接入设备强制用户到门户网站，并提供门户网站的主页，用户可以免费访问其中的服务；当要使用互联网中的其他信息时，则用户必须在门户网站进行认证，只有认证通过后才可以使用这些服务。

如图1为现有的Portal认证系统结构示意图，该系统包括Portal客户端(PortalClient)、Portal服务器(Portal Server)、接入设备和AAA服务器(AAA Server)，其中，接入设备可以具体采用宽带接入服务器(BAS)，Portal服务器和AAA服务器既可以独立部署、也可以集中部署到同一台物理设备上。

Portal认证系统概要的认证过程如下：Portal客户端认证前先与BAS通信，从BAS上获知Portal服务器的地址，并记录在Portal客户端中；然后，Portal客户端直接向Portal服务器发起认证请求，Portal服务器再将认证请求经由BAS发送至AAA服务器，由AAA服务器完成对Portal客户端的认证。

众所周知，高可靠性是对网络接入控制系统的非常关键的要求；但是，目前的Portal认证系统中尚不存在备用的Portal服务器，因此不能保证Portal系统的高可靠性。

发明内容

本发明提供了一种Portal系统的接入技术，能够保证提高Portal系统的可靠性。

本发明还提供了一种Portal系统，能够保证其高可靠性。

本发明的技术方案是这样实现的：

一种Portal系统的接入方法，应用于包括Portal客户端、接入设备、主用Portal服务器、备用Portal服务器和AAA服务器的Portal系统，该方法包括：

接入设备记录所述主用Portal服务器和备用Portal服务器的地址，分别与主用Portal服务器和备用Portal服务器交互设备心跳报文；

Portal客户端访问网络时，从所述接入设备获取主用Portal服务器和备用Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息，所述认证请求消息中携带用户的信息；所述认证请求消息经接入设备转发至AAA服务器，AAA服务器对所述用户认证成功后，将认证成功消息经接入设备反馈至主用Portal服务器，所述接入设备保存所述用户的连接信息；

主用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存所述用户的连接信息，与Portal客户端交互用户心跳报文。

一种Portal系统，包括Portal客户端、接入设备、主用Portal服务器、备用Portal服务器和AAA服务器，其中：

所述接入设备，用于记录所述主用Portal服务器和备用Portal服务器的地址，分别与主用Portal服务器和备用Portal服务器交互设备心跳报文，还用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息；

所述Portal客户端，用于从所述接入设备获取主用Portal服务器和备用Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息；当接收到主用Portal服务器反馈的认证成功消息后，与主用Portal服务器交互用户心跳报文；

所述主用Portal服务器，用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息，并与Portal客户端交互用户心跳报文；

所述AAA服务器，用于接收认证请求消息，对触发所述认证请求消息的用户进行认证，认证成功后，反馈认证成功消息。

可见，本发明提出的Portal系统及应用于该Portal系统的接入技术，能够在接入设备上指定主用Portal服务器和备用Portal服务器，接入设备和主、备Portal服务器通过心跳报文进行联系，正常情况下，Portal客户端发出的认证请求消息均指向主用Portal服务器，由主用Portal服务器为Portal客户端提供服务；当主用Portal服务器发生故障时，由备用Portal服务器为Portal客户端提供服务。这样，实现了主用Portal服务器和备用Portal服务器的自动备份和接管，保证Portal系统的高可靠性。

附图说明

图1为现有的Portal认证系统结构示意图；

图2为本发明提出的Portal系统的接入方法流程图；

图3为本发明双机冷备方案的系统结构示意图；

图4为本发明实施例一的实现流程图；

图5为本发明实施例二的实现流程图；

图6为本发明双机热备方案的系统结构示意图；

图7为本发明实施例五的实现流程图；

图8为本发明实施例六的实现流程图；

图9为本发明实施例七的实现流程图；

图10为本发明提出的Portal系统的结构示意图。

具体实施方式

本发明提出一种Portal系统的接入方法，应用于包括Portal客户端、接入设备、主用Portal服务器、备用Portal服务器和AAA服务器的Portal系统，如图2本发明方法的实现流程图，包括以下步骤：

步骤201：接入设备记录主用Portal服务器和备用Portal服务器的地址，分别与主用Portal服务器和备用Portal服务器交互设备心跳报文；

步骤202：Portal客户端访问网络时，从接入设备获取主用Portal服务器和备用Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息，该认证请求消息中携带用户的信息；该认证请求消息经接入设备转发至AAA服务器，AAA服务器对用户认证成功后，将认证成功消息经接入设备反馈至主用Portal服务器，接入设备保存用户的连接信息；

步骤203：主用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存用户的连接信息，与Portal客户端交互用户心跳报文。

上述方法中，备份方案又可以分为双机冷备方案和双机热备方案。

为了实现上述方法，接入设备(具体可以为BAS)、AAA服务器、Portal客户端等设备需要满足如下要求：

BAS设备需要支持Portal服务器策略(Portal Server Scheme)，该Portal ServerScheme中可以指定主用Portal服务器和备用Portal服务器，并可以应用在启用了Portal认证的接口上；

BAS设备需要与主用Portal服务器、备用Portal服务器分别通过心跳报文进行联系，如果在一定时间内接收不到主用Portal服务器回应的心跳报文，则标记主用Portal服务器故障，此后BAS设备对来自Portal客户端的访问请求都指向备用Portal服务器；

AAA服务器需要支持向Portal客户端发送工作模式，分为冷备模式和热备模式；

Portal客户端可以保存主用Portal服务器和备用Portal服务器的地址和状态，并可以完成Portal服务器的自动选用。

以下在具体实施例中详细介绍。

——双机冷备方案：

如图3为本发明双机冷备方案的系统结构示意图。在图3中，同时部署两台Portal服务器，分别为主用Portal服务器和备用Portal服务器，两台Portal服务器的IP地址不同、安装的软件和配置参数相同。此双机冷备方案中，要求Portal客户端工作在冷备模式；Portal Client在认证前，会和BAS设备通信，获取主、备Portal服务器的地址，并保存在本地配置中，可以根据需要自动完成主、备Portal服务器的选用。主用Portal服务器的数据由一个专门进程定时完成备份，自动将备份的数据传输到备用Portal服务器；备用Portal服务器的专门进程自动完成数据的恢复。

在冷备方案中，要求Portal客户端工作在冷备模式。冷备模式下，Portal客户端认证成功之后，仅同一个Portal服务器保持心跳联系。

针对双机冷备方案，以下介绍不同应用情况下的三个实施例。

实施例一：

本实施例介绍双机冷备方案中用户正常上线的过程。如图4为本发明实施例一的实现流程图，包括：

步骤401：BAS首先配置主用Portal服务器和备用Portal服务器，记录两个Portal服务器的IP地址。系统正常运行过程中，两个Portal服务器都通过设备心跳报文与BAS建立并保持联系，。

步骤402：Portal客户端通过访问请求(访问任意一个外部网页)和BAS反馈的访问响应，获取BAS设备上配置的主、备Portal Server的IP地址，并记录到本地配置中。

步骤403：Portal客户端接收用户输入的用户名和密码，选用主用Portal服务器，向主用Portal服务器发送认证请求，该认证请求携带用户输入的用户名和密码。

步骤404：主用Portal服务器将所述认证请求转发至BAS。

步骤405：BAS将所述认证请求转发至AAA服务器。

步骤406：AAA服务器检查所述用户名和密码是否正确，对该用户进行认证，如果认证成功，则向BAS反馈认证成功消息，该认证成功消息中携带Portal客户端工作在冷备模式的通知。

步骤407：BAS将所述认证成功消息转发至主用Portal服务器，保存用户的连接信息。

步骤408：主用Portal服务器将所述认证成功消息转发至Portal客户端，保存用户的连接信息。

步骤409：Portal客户端和主用Portal服务器交互用户心跳报文，保持二者之间的连接。

上述即为冷备模式下的用户正常上线过程，认证完成之后，用户就可以正常访问网络。

实施例二：

本实施例介绍双机冷备方案中主用Portal服务器故障后新认证用户的处理过程。如图5为本发明实施例二的实现流程图，包括：

步骤501：BAS监听主用Portal服务器和备用Portal服务器发送的设备心跳报文，当主用Portal服务器发生故障时，BAS无法接收到主用Portal服务器的设备心跳报文；BAS在一定时间内没有收到主用Portal服务器的设备心跳报文，则标记主用Portal服务器故障，即启用备用Portal服务器。

步骤502：Portal客户端通过访问请求(访问任意一个外部网页)和BAS反馈的访问响应，获取BAS设备上配置的主、备Portal Server的IP地址，并记录到本地配置中，并且，Portal客户端还标记主用Portal服务器发生故障。

步骤503：Portal客户端接收用户输入的用户名和密码；由于主用Portal服务器发生故障，Portal客户端选用备用Portal服务器，向备用Portal服务器发送认证请求，该认证请求携带用户输入的用户名和密码。

步骤504：备用Portal服务器将所述认证请求转发至BAS。

步骤505：BAS将所述认证请求转发至AAA服务器。

步骤506：AAA服务器检查所述用户名和密码是否正确，对该用户进行认证，如果认证成功，则向BAS反馈认证成功消息，并通知Portal客户端工作在冷备模式下。

步骤507：BAS将所述认证成功消息转发至备用Portal服务器，保存新认证用户的连接信息。

步骤508：备用Portal服务器将所述认证成功消息转发至Portal客户端，保存新认证用户的连接信息。

步骤509：Portal客户端和备用Portal服务器交互用户心跳报文，保持二者之间的连接。至此，对新用户的认证完成，该用户可以正常访问网络。

上述即为冷备模式下主用Portal服务器发生故障后新用户的上线过程，认证完成之后，用户就可以正常访问网络。

实施例三：

本实施例介绍双机冷备方案中主用Portal服务器故障后已在线用户的处理过程。

在本实施例中，当主用Portal服务器发生故障后，Portal客户端无法接收到来自主用Portal服务器的用户心跳报文，等待一段时间之后，该用户自动下线；同样，BAS也无法收到主用Portal服务器的设备心跳报文，等待一段时间之后，BAS清除该用户的连接信息，该用户自动下线。该用户下线后，再次发送访问请求时，会被认为是新的用户，之后的处理流程与实施例二的处理流程相同。

——双机热备方案

如图6为本发明双机热备方案的系统结构示意图。双机热备方案的特点是部署多个Portal服务器，分别处理来自不同BAS设备的认证请求。如图6中，设置了Portal服务器1和Portal服务器2，在2个Portal服务器均正常的情况下，Portal服务器1处理来自BASl的认证请求，Portal服务器2处理来自BAS2的认证请求，从而达到多个Portal服务器共同分担整个系统处理压力的目的。

在每个BAS设备上配置进行Portal服务器配置，在配置中可以指定主用Portal服务器和备用Portal服务器，并可以把该配置应用在启用Portal认证的接口上。如图6中，BASl上配置了主用Portal服务器为Portal服务器1、备用Portal服务器为Portal服务器2，BAS2上配置了主用Portal服务器为Portal服务器2、备用Portal服务器为Portal服务器1。这样，如果某一台Portal服务器故障，则由另一台Portal服务器处理所有的认证请求，待该发生故障的Portal服务器恢复正常后，再重新负载一部分认证请求，达到互为备份，提高可靠性的目的。

在热备方案中，要求Portal客户端工作在热备模式。热备模式下，如果Portal客户端是通过主用Portal服务器接入网络的，则Portal客户端认证成功后，仅同主用Portal服务器建立心跳联系，一段时间内接收不到主用Portal服务器的响应的情况下，会向备用Portal服务器发送用户心跳报文；如果Portal客户端是通过备用Portal服务器接入网络，则Portal客户端认证成功后，在和备用Portal服务器保持心跳联系的同时，还会每隔一定时间发送用户心跳报文到主用Portal服务器，以探测主用Portal服务器的状态，如果主用Portal服务器状态正常，则建立和主用Portal服务器的心跳联系，停止向备用Portal服务器发送心跳报文。

以下针对双机热备方案，介绍不同应用情况下的五个实施例。

实施例四：

本实施例介绍双机热备方案中用户正常上线的过程。本实施例的处理过程与实施例一的处理过程相似，不同点仅在于，在AAA服务器在下发认证成功消息，该认证成功消息中携带Portal客户端工作在热备模式的通知。

实施例五：

本实施例介绍双机热备方案中主用Portal服务器故障后已在线用户的处理过程。如图7为本发明实施例五的实现流程图，包括：

步骤701：BAS监听主用Portal服务器和备用Portal服务器发送的设备心跳报文，当主用Portal服务器发生故障时，BAS无法接收到主用Portal服务器的设备心跳报文，BAS在一定时间内没有收到主用Portal服务器的设备心跳报文，则标记主用Portal服务器故障，即启用备用Portal服务器。

步骤702：已在线的Portal客户端发送用户心跳报文到主用Portal服务器，主用Portal服务器因为故障而没有响应。

步骤703：Portal客户端重复发送用户心跳报文，重复一定次数后，主用Portal服务器仍不响应。

步骤704：：Portal客户端向备用Portal服务器发送用户心跳报文。

步骤705：备用Portal服务器通过与BAS之间的设备心跳报文，查看该用户是否仍然在线，如果在线，则备用Portal服务器重建该在线用户的连接信息，从而完成了用户从主用Portal服务器到备用Portal服务器的平顺切换。

步骤706：Portal客户端与备用Portal服务器建立心跳联系。

步骤707：Portal客户端每隔一定时间向主用Portal服务器发送用户心跳报文，以探测主用Portal服务器的状态。

步骤708：当设备上该用户已经下线时，备用Portal服务器通知Portal客户端下线，不再发送用户心跳报文。

实施例六：

本实施例介绍双机热备方案中主用Portal服务器故障后新认证用户的处理过程。如图8为本发明实施例六的实现流程图，包括：

步骤801：BAS监听主用Portal服务器和备用Portal服务器发送的设备心跳报文，当主用Portal服务器发生故障时，BAS无法接收到主用Portal服务器的设备心跳报文，BAS在一定时间内没有收到主用Portal服务器的设备心跳报文，则标记主用Portal服务器故障，即启用备用Portal服务器。

步骤802：Portal客户端通过访问请求(访问任意一个外部网页)和BAS反馈的访问响应，获取BAS设备上配置的主、备Portal Server的IP地址，并记录到本地配置中，并且，Portal客户端还标记主用Portal服务器发生故障。

步骤803：Portal客户端接收用户输入的用户名和密码；由于主用Portal服务器发生故障，Portal客户端选用备用Portal服务器，向备用Portal服务器发送认证请求，该认证请求携带用户输入的用户名和密码。

步骤804：备用Portal服务器将所述认证请求转发至BAS。

步骤805：BAS将所述认证请求转发至AAA服务器。

步骤806：AAA服务器检查所述用户名和密码是否正确，对该用户进行认证，如果认证成功，则向BAS反馈认证成功消息，并通知Portal客户端工作在热备模式下。

步骤807：BAS将所述认证成功消息转发至备用Portal服务器，保存新认证用户的连接信息。

步骤808：备用Portal服务器将所述认证成功消息转发至Portal客户端，保存新认证用户的连接信息。

步骤809：Portal客户端和备用Portal服务器交互用户心跳报文，保持二者之间的连接。至此，对新用户的认证完成，该用户可以正常访问网络。

步骤810：Portal客户端每隔一定时间向主用Portal服务器发送用户心跳报文，以探测主用Portal服务器的状态。之后，如果探测到主用Portal服务器恢复正常，则Portal客户端与主用Portal服务器建立正常的心跳联系，由主用Portal服务器为该Portal客户端提供服务。

实施七：

本实施例介绍双机热备方案中故障的主用Portal服务器恢复正常后已在线用户的处理过程。如图9为本发明实施例七的实现流程图，包括：

步骤901：BAS监听主用Portal服务器和备用Portal服务器发送的设备心跳报文，当主用Portal服务器从原来的故障中恢复后，BAS设备上标记主用Portal服务器和备用Portal服务器均为正常状态。

步骤902：Portal客户端向主用Portal服务器发送用于探测其工作状态的用户心跳报文，当Portal客户端接收到主用Portal服务器反馈的用户心跳报文时，认为主用Portal服务器恢复正常，停止向备用Portal服务器发送用户心跳报文。

步骤903：主用Portal服务器通过与BAS间之间交互的设备心跳报文，查看该用户是否仍然在线，如果在线，则在主用Portal服务器上重建该在线用户的连接信息。

步骤904：Portal客户端和主用Portal服务器正常交互用户心跳报文。

步骤905：备用Portal服务器在一定时间内接收不到Portal客户端发送的用户心跳报文，则删除该在线用户的连接信息，从而完成该用户从备用Portal服务器到主用Portal服务器的平顺切换。

步骤906：如果设备上该用户已经下线，则主用Portal服务器通知Portal客户端下线，不再发送用户心跳报文。

实施八：

本实施例介绍双机热备方案中故障的主用Portal服务器恢复正常后新认证用户的处理过程，其处理过程与故障发生前正常用户上线的过程相同，在此不赘。

以上即为本发明提出的Portal系统的接入方法的多种实施例，相应地，本发明还提出一种Portal系统，如图10为本发明提出的Portal系统的结构示意图，该Portal系统包括：Portal客户端1000、接入设备1001、主用Portal服务器1002、备用Portal服务器1003和AAA服务器1004，其中：

接入设备1001，用于记录主用Portal服务器1002和备用Portal服务器1003的地址，分别与主用Portal服务器1002和备用Portal服务器1003交互设备心跳报文，还用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息；

Portal客户端1000，用于从接入设备1001获取主用Portal服务器1002和备用Portal服务器1003的地址并保存，向主用Portal服务器1002发送认证请求消息；当接收到主用Portal服务器1002反馈的认证成功消息后，与主用Portal服务器1002交互用户心跳报文；

主用Portal服务器1002，用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息，并与Portal客户端1000交互用户心跳报文；

AAA服务器1004，用于接收认证请求消息，对触发该认证请求消息的用户进行认证，认证成功后，反馈认证成功消息。

上述AAA服务器反馈的认证成功消息中可以包括Portal客户端工作在双机冷备模式或双机热备模式的通知。

上述系统中，接入设备1001还可以用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器1002的设备心跳报文时，标记所述主用Portal服务器1002故障，并删除自身保存的原有用户的连接信息；当接收到对新认证用户的认证成功消息时，保存所述新认证用户的连接信息；

Portal客户端1000还可以用于，当接收到新认证用户访问网络的请求时，从所述接入设备1001获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器1003发送认证请求消息；当接收到备用Portal服务器1003反馈的认证成功消息后，与备用Portal服务器1003交互用户心跳报文；

备用Portal服务器1003，可以用于转发接收到的认证请求消息和认证成功消息，保存新认证用户的连接信息，并与Portal客户端1000交互用户心跳报文。

上述接入设备l001还可以用于，当发生故障的主用Portal服务器恢复正常后，接收到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器正常。

或者，上述系统中，接入设备1001还可以用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文时，标记所述主用Portal服务器故障；

Portal客户端1000还可以用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器1002的用户心跳报文时，向备用Portal服务器1003发送用户心跳报文，并按照预先设定的时间间隔向主用Portal服务器1002发送用于探测主用Portal服务器运行状态的用户心跳报文；

备用Portal服务器1003可以用于，当接收到来自Portal客户端1000的用户心跳报文时，判断对应用户是否在线，如果在线，则重建所述用户的连接信息，并与所述Portal客户端1000交互用户心跳报文。

或者，上述系统中，接入设备1001还可以用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器1002的设备心跳报文时，标记所述主用Portal服务器1002故障；当接收到对新认证用户的认证成功消息时，保存所述新认证用户的连接信息；

Portal客户端1000还可以用于，当接收到新认证用户访问网络的请求时，从接入设备1001获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器1003发送认证请求消息，当接收到备用Portal服务器1003反馈的认证成功消息后，与备用Portal服务器1003交互用户心跳报文；还用于按照预先设定的时间间隔向主用Portal服务器1002发送用于探测主用Portal服务器运行状态的用户心跳报文；

备用Portal服务器1003，可以用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息，并与Portal客户端1000交互用户心跳报文。

接入设备1001还可以用于，在发生故障的主用Portal服务器1002恢复正常后，接收到来自主用Portal服务器1002的设备心跳报文，标记所述主用Portal服务器1002正常；

Portal客户端1000还可以用于，当接收到来自恢复正常的主用Portal服务器1002的用户心跳报文时，停止与备用Portal服务器1003交互用户心跳报文，并与主用Portal服务器1002交互用户心跳报文；

主用Portal服务器1002还可以用于，当恢复正常后，查看原先的用户是否在线，如果在线，则重建所述用户的连接信息，并与Portal客户端1000交互用户心跳报文。

综上可见，本发明提出的Portal系统的接入方法和Portal系统，能够实现Portal服务器的双机冷备，当主用Portal服务器发生故障时，系统可以自动由备用Portal服务器接管业务，从而提高Portal接入系统的可靠性；并且，本发明提出的Portal服务器的双机热备方案，提高了Portal服务器分布式部署的可靠性，在不增加软硬件投资的情况下，达到即可以负载分担、又互为备份的目的。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (13)

1.一种门户Portal系统的接入方法，应用于包括Portal客户端、接入设备、主用Portal服务器、备用Portal服务器和AAA服务器的Portal系统，其特征在于，所述方法包括：

接入设备记录所述主用Portal服务器和备用Portal服务器的地址，分别与主用Portal服务器和备用Portal服务器交互设备心跳报文；

Portal客户端访问网络时，从所述接入设备获取主用Portal服务器和备用Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息，所述认证请求消息中携带用户的信息；所述认证请求消息经接入设备转发至AAA服务器，AAA服务器对所述用户认证成功后，将认证成功消息经接入设备反馈至主用Portal服务器，所述接入设备保存所述用户的连接信息；

主用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存所述用户的连接信息，与Portal客户端交互用户心跳报文。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：主用Portal服务器发生故障时，Portal客户端判断出在预先设定的时间段内接收不到来自主用Portal服务器的用户心跳报文；并且，接入设备判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器故障，并删除自身保存的所述用户的连接信息；

Portal客户端接收到新认证用户访问网络的请求时，从所述接入设备获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器发送认证请求消息；所述认证请求消息经接入设备转发至AAA服务器，AAA服务器对所述用户认证成功后，将认证成功消息经接入设备反馈至备用Portal服务器，所述接入设备保存所述新认证用户的连接信息；

备用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存所述新认证用户的连接信息，与Portal客户端交互用户心跳报文。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：主用Portal服务器发生故障时，接入设备判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器故障；

Portal客户端接收到新认证用户访问网络的请求时，从所述接入设备获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器发送认证请求消息；所述认证请求消息经接入设备转发至AAA服务器，AAA服务器对所述用户认证成功后，将认证成功消息经接入设备反馈至备用Portal服务器，所述接入设备保存所述新认证用户的连接信息；

备用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存所述新认证用户的连接信息，与Portal客户端交互用户心跳报文。

4.根据权利要求2或3所述的方法，其特征在于，所述方法进一步包括：所述发生故障的主用Portal服务器恢复正常后，接入设备接收到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器正常。

5.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：主用Portal服务器发生故障时，接入设备判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器故障；

Portal客户端判断出在预先设定的时间段内接收不到来自主用Portal服务器的用户心跳报文，则向备用Portal服务器发送用户心跳报文；备用Portal服务器查看所述用户是否在线，如果在线，则在所述备用Portal服务器上重建所述用户的连接信息；Portal客户端与备用Portal服务器交互用户心跳报文；

Portal客户端按照预先设定的时间间隔向主用Portal服务器发送用于探测主用Portal服务器运行状态的用户心跳报文。

6.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：

主用Portal服务器发生故障时，接入设备判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器故障；

Portal客户端接收到新认证用户访问网络的请求时，从所述接入设备获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器发送认证请求消息；所述认证请求消息经接入设备转发至AAA服务器，AAA服务器对所述用户认证成功后，将认证成功消息经接入设备反馈至备用Portal服务器，所述接入设备保存所述新认证用户的连接信息；

备用Portal服务器将接收到的认证成功消息转发至Portal客户端，保存所述新认证用户的连接信息，与Portal客户端交互用户心跳报文；

Portal客户端按照预先设定的时间间隔向主用Portal服务器发送用于探测主用Portal服务器运行状态的用户心跳报文。

7.根据权利要求5或6所述的方法，其特征在于，所述方法进一步包括：

所述发生故障的主用Portal服务器恢复正常后，接入设备接收到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器正常；并且，Portal客户端接收到来自主用Portal服务器的用户心跳报文，停止与备用Portal服务器交互用户心跳报文；

主用Portal服务器查看所述用户是否在线，如果在线，则在所述主用Portal服务器上重建所述用户的连接信息；Portal客户端与主用Portal服务器交互用户心跳报文。

8.一种Portal系统，包括Portal客户端、接入设备、主用Portal服务器、备用Portal服务器和AAA服务器，其特征在于，

所述接入设备，用于记录所述主用Portal服务器和备用Portal服务器的地址，分别与主用Portal服务器和备用Portal服务器交互设备心跳报文，还用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息；

所述Portal客户端，用于从所述接入设备获取主用Portal服务器和备用Portal服务器的地址并保存，向主用Portal服务器发送认证请求消息；当接收到主用Portal服务器反馈的认证成功消息后，与主用Portal服务器交互用户心跳报文；

所述主用Portal服务器，用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息，并与Portal客户端交互用户心跳报文；

所述AAA服务器，用于接收认证请求消息，对触发所述认证请求消息的用户进行认证，认证成功后，反馈认证成功消息。

9.根据权利要求8所述的系统，其特征在于，所述接入设备还用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文时，标记所述主用Portal服务器故障，并删除自身保存的原有用户的连接信息；当接收到对新认证用户的认证成功消息时，保存所述新认证用户的连接信息；

所述Portal客户端还用于，当接收到新认证用户访问网络的请求时，从所述接入设备获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器发送认证请求消息；当接收到备用Portal服务器反馈的认证成功消息后，与备用Portal服务器交互用户心跳报文；

所述备用Portal服务器，用于转发接收到的认证请求消息和认证成功消息，保存新认证用户的连接信息，并与Portal客户端交互用户心跳报文。

10.根据权利要求9所述的系统，其特征在于，所述接入设备还用于，当发生故障的主用Portal服务器恢复正常后，接收到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器正常。

11.根据权利要求7所述的系统，其特征在于，所述接入设备还用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文时，标记所述主用Portal服务器故障；

所述Portal客户端还用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器的用户心跳报文时，向备用Portal服务器发送用户心跳报文，并按照预先设定的时间间隔向主用Portal服务器发送用于探测主用Portal服务器运行状态的用户心跳报文；

所述备用Portal服务器用于，当接收到来自Portal客户端的用户心跳报文时，判断对应用户是否在线，如果在线，则重建所述用户的连接信息，并与所述Portal客户端交互用户心跳报文。

12.根据权利要求7所述的系统，其特征在于，所述接入设备还用于，当判断出在预先设定的时间段内接收不到来自主用Portal服务器的设备心跳报文时，标记所述主用Portal服务器故障；当接收到对新认证用户的认证成功消息时，保存所述新认证用户的连接信息；

所述Portal客户端还用于，当接收到新认证用户访问网络的请求时，Portal从所述接入设备获取主用Portal服务器、备用Portal服务器的地址和所述主用Portal服务器故障的标记，向备用Portal服务器发送认证请求消息，当接收到备用Portal服务器反馈的认证成功消息后，与备用Portal服务器交互用户心跳报文；还用于按照预先设定的时间间隔向主用Portal服务器发送用于探测主用Portal服务器运行状态的用户心跳报文；

所述备用Portal服务器，用于转发接收到的认证请求消息和认证成功消息，保存用户的连接信息，并与Portal客户端交互用户心跳报文。

13.根据权利要求11或12所述的系统，其特征在于，所述接入设备还用于，在发生故障的主用Portal服务器恢复正常后，接收到来自主用Portal服务器的设备心跳报文，标记所述主用Portal服务器正常；

所述Portal客户端还用于，当接收到来自恢复正常的主用Portal服务器的用户心跳报文时，停止与备用Portal服务器交互用户心跳报文，并与主用Portal服务器交互用户心跳报文；

所述主用Portal服务器还用于，当恢复正常后，查看原先的用户是否在线，如果在线，则重建所述用户的连接信息，并与Portal客户端交互用户心跳报文。

Images