CN102299859A - 一种交互信息转发方法及装置 - Google Patents

Abstract

本发明公开了一种交互信息转发方法及装置，用以解决现有技术中当局域网中的认证服务器出现故障时，客户端无法登录到系统服务器访问网络资源，降低了局域网的可用性的问题。该方法交换机检测认证服务器是否出现故障，当检测到认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为该客户端和系统服务器转发交互信息。由于本发明实施例中当认证服务器出现故障时，交换机直接为发送登录请求的客户端和系统服务器转发交互信息，也即允许客户端不通过认证而直接登录到系统服务器访问网络资源，因此客户端在认证服务器出现故障时仍然可以访问网络资源，提高了局域网的可用性。

Description

一种交互信息转发方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种交互信息转发方法及装置。

背景技术

在局域网中，客户端通过连接的交换机登录到系统服务器中，与系统服务器进行通信，访问网络资源。交换机用于为客户端和系统服务器转发二者的交互信息。为了提高客户端与系统服务器进行通信的安全性，还要在局域网中配置认证服务器，客户端需要通过认证服务器的认证之后，才能登录到系统服务器访问网络资源。

图1为现有技术中的局域网网络结构示意图，如图1所示，在该局域网中，若干个客户端与交换机相连，交换机与该局域网中的内联网相连，该局域网中的内联网与认证服务器和系统服务器相连。其中，当客户端通过了认证服务器的认证时，交换机允许该客户端登录到系统服务器访问网络资源，为客户端和系统服务器转发交互信息。当客户端未通过认证服务器的认证时，交换机只允许客户端与认证服务器之间进行信息交互，不允许客户端访问网络资源。

图2为现有技术中客户端通过交换机在认证服务器上进行认证的过程，具体包括以下步骤：

S201：客户端向交换机发送登录系统服务器的登录请求。

客户端将登录请求携带在EAPOL-Start报文中发送给交换机，此时，交换机只允许该客户端与认证服务器之间进行信息交互。

S202：交换机向客户端返回获取认证信息的获取请求。

其中，交换机向客户端返回EAPOL-Request[Identity]报文，以获取客户端的用户名，并向客户端返回EAPOL-Request[Challengel]报文，以获取客户端的密码，将获取的用户名和密码作为获取的认证信息。

S203：客户端向交换机发送认证信息。

客户端将用户名携带在EAPOL-Response[Identity]报文中，将密码携带在EAPOL-Response[MD5]报文中，将这两个报文返回交换机。

S204：交换机将接收到的认证信息转发给认证服务器。

交换机将用户名携带在Radius/EAPOL-Response[Identity]报文中，将密码携带在Radius/EAPOL-Response[MD5]报文中发送给认证服务器。

S205：认证服务器根据接收到的认证信息对该客户端进行认证，如果认证成功，则向交换机返回认证成功响应消息，否则向交换机返回认证失败响应消息。

如果认证成功，则认证服务器向交换机返回Radius/EAPOL-Success报文，作为认证成功响应消息。如果认证失败，则返回Radius/EAPOL-Failure报文，作为认证失败响应消息。其中，当交换机接收到认证服务器返回的认证成功响应消息时，允许该客户端登录到系统服务器访问网络资源，为该客户端和系统服务器转发交互信息。当交换机接收到认证失败响应消息时，仍然只允许该客户端与认证服务器之间进行信息交互，不允许客户端访问网络资源。

S206：交换机将认证服务器返回的认证成功响应消息或认证失败响应消息返回客户端。

如果交换机接收到认证服务器返回的Radius/EAPOL-Success报文，则向客户端返回EAPOL-Success报文，如果交换机接收到Radius/EAPOL-Failure报文，则向客户端返回EAPOL-Failure报文。

当客户端接收到认证成功响应消息时，通过该交换机登录到系统服务器访问网络资源。当客户端接收到认证失败响应消息时，由于交换机仍然不允许客户端访问网络资源，因此客户端不能通过交换机与系统服务器进行通信。

但是，当局域网中的认证服务器出现故障时，会导致客户端不能与认证服务器进行正常的认证流程，导致交换机始终认为客户端未通过认证服务器的认证，从而使客户端无法登录到系统服务器访问网络资源，降低了局域网的可用性。

发明内容

本发明实施例提供一种交互信息转发方法及装置，用以解决现有技术中当局域网中的认证服务器出现故障时，客户端无法登录到系统服务器访问网络资源，降低了局域网的可用性的问题。

本发明实施例提供的一种交互信息转发方法，包括：

交换机检测认证服务器是否出现故障；并

当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为所述客户端和所述系统服务器转发交互信息。

本发明实施例提供的一种交互信息转发装置，包括：

检测模块，用于检测认证服务器是否出现故障；

转发模块，用于当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为所述客户端和所述系统服务器转发交互信息。

本发明实施例提供的一种网络设备，包括如上所述的交互信息转发装置。

本发明实施例提供一种交互信息转发方法及装置，该方法交换机检测认证服务器是否出现故障，当检测到认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为该客户端和系统服务器转发交互信息。由于本发明实施例中当认证服务器出现故障时，交换机直接为发送登录请求的客户端和系统服务器转发交互信息，也即允许客户端不通过认证而直接登录到系统服务器访问网络资源，因此客户端在认证服务器出现故障时仍然可以访问网络资源，提高了局域网的可用性。

附图说明

图1为现有技术中的局域网网络结构示意图；

图2为现有技术中客户端通过交换机在认证服务器上进行认证的过程；

图3A为本发明实施例提供的交互信息转发的过程；

图3B为本发明实施例提供的当交换机检测到认证服务器出现故障时，处理客户端发送的登录请求的过程；

图3C为本发明实施例提供的当交换机检测到认证服务器出现故障时，处理客户端发送的退登录请求的过程；

图3D为本发明实施例提供的基于图3A的交换机检测认证服务器是否出现故障的过程；

图4为本发明实施例提供的交换机检测到认证服务器恢复正常时，通知客户端关闭异常模式的功能，将记录的设定类型的信息上报，并进行如图2所示的正常认证流程的过程；

图5为本发明实施例提供的交互信息转发装置结构示意图。

具体实施方式

为了使客户端在认证服务器出现故障时仍然能够登录到系统服务器访问网络资源，本发明实施例中由交换机检测认证服务器是否出现故障，当检测到认证服务器出现故障时，允许客户端不通过认证，直接登录到系统服务器访问网络资源，提高了局域网的可用性。

下面结合说明书附图，对本发明实施例进行详细描述。

图3A为本发明实施例提供的交互信息转发的过程，具体包括以下步骤：

S301：交换机检测认证服务器是否出现故障，若是，则进行步骤S302，否则进行步骤S303。

在本发明实施例中，交换机检测认证服务器是否出现故障的方法具体为，交换机按照设定的时间间隔，向认证服务器发送检测报文，并判断是否在设定的时间长度内接收到认证服务器返回的检测响应报文，当在该设定的时间长度内接收到认证服务器返回的检测响应报文时，确定该认证服务器未出现故障，否则确定检测到认证服务器出现故障。其中，该设定的时间间隔和设定的时间长度均可以根据需要进行设定，例如均设定为10秒。

S302：在接收到客户端发送的登录到系统服务器的登录请求时，为该客户端和系统服务器转发交互信息。

当检测到认证服务器出现故障时，若接收到客户端发送的登录请求，则直接允许该客户端登录到系统服务器，为该客户端和系统服务器转发交互信息，使客户端在认证服务器出现故障时仍然能够登录到系统服务器访问网络资源，提高了局域网的可用性。

其中，为了提高用户的体验，使用户几乎感受不到认证服务器出现故障，交换机在检测到认证服务器出现故障时，若接收到客户端发送的登录请求，还可以生成认证成功响应消息，并返回该客户端。如图3B所示，图3B为本发明实施例提供的当交换机检测到认证服务器出现故障时，处理客户端发送的登录请求的过程，在图3B中，当交换机检测到认证服务器出现故障时，若接收到客户端发送的携带登录请求的EAPOL-Start报文，则生成EAPOL-Success报文作为认证成功响应消息返回客户端。

并且，在现有的交互信息转发过程中，当已经登录到系统服务器的客户端要退登录时，要向交换机发送携带退登录请求的EAPOL-Logoff报文，此时，交换机则生成并返回EAPOL-Failure报文作为退登录响应消息。因此，为了进一步提高用户的体验，使用户几乎感受不到认证服务器出现故障，交换机在检测到认证服务器出现故障时，若接收到已经登录到系统服务器的客户端发送的退登录请求，也要生成退登录响应消息，并返回该客户端。如图3C所示，图3C为本发明实施例提供的当交换机检测到认证服务器出现故障时，处理客户端发送的退登录请求的过程，在图3C中，当交换机检测到认证服务器出现故障时，若接收到客户端发送的携带退登录请求的EAPOL-Logoff报文，则生成EAPOL-Failure报文作为退登录响应消息返回该客户端。

采用上述方法，当认证服务器出现故障时，如果使用客户端的用户要登录系统服务器，则发送登录请求后会收到交换机返回的认证成功响应消息，进而可以通过交换机与系统服务器进行信息交互，如果该用户要退登录，则发送退登录请求后也会收到交换机返回的退登录响应消息，从而该用户几乎感受不到认证服务器出现故障，仍然能够进行正常的登录和退登录操作，提高了用户的体验。

S303：在接收到客户端发送的登录到系统服务器的登录请求时，只有当该客户端通过了认证服务器的认证，才为该客户端和系统服务器转发交互信息。

当检测到认证服务器未出现故障时，则按照现有技术的方法，交换机获取客户端的认证信息，并将获取的认证信息发送给认证服务器进行认证，当认证通过时，才允许客户端登录到系统服务器访问网络资源，为该客户端和系统服务器转发交互信息，否则不允许客户端登录到系统服务器，不为该客户端和系统服务器转发交互信息。

在上述过程中，交换机检测认证服务器是否出现故障，当检测到认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为该客户端和系统服务器转发交互信息。由于本发明实施例中当认证服务器出现故障时，交换机直接为发送登录请求的客户端和系统服务器转发交互信息，也即允许客户端不通过认证而直接登录到系统服务器，因此客户端在认证服务器出现故障时仍然可以登录到系统服务器访问网络资源，提高了局域网的可用性。

图3D为本发明实施例提供的基于图3A的交换机检测认证服务器是否出现故障的过程，具体包括以下步骤：

S3011：交换机将检测报文发送给认证服务器。

其中，交换机可以将Radius探测请求报文作为检测报文发送给认证服务器。

S3012：判断是否在设定的时间长度内接收到认证服务器返回的检测响应报文，若是，则执行步骤S3013，否则执行步骤S3014。

S3013：确定认证服务器未出现故障，执行步骤S3015。

确定认证服务器未出现故障，交换机只有当客户端通过认证服务器的认证后，才允许客户端登录到系统服务器访问网络资源，也即执行图3A中的步骤S303。

S3014：确定认证服务器出现故障，执行步骤S3015。

确定认证服务器出现故障后，交换机允许客户端不通过认证，直接登录到系统服务器访问网络资源，也即执行图3A中的步骤S302。

S3015：等待设定的时间间隔的到来，当该设定的时间间隔到来时，返回步骤S3011。

在图1所示的局域网中，交换机通过自身的端口与局域网中的各个设备相连，交换机与局域网中的各个设备连接的端口有两种状态，即受控状态和非受控状态，处于受控状态的端口又包括两种子状态，即受控状态下的开启状态和受控状态下的关闭状态。

当交换机的端口处于受控状态下的关闭状态时，交换机只处理从该端口收发的与认证服务器的交互信息，不处理其他信息，也即客户端通过该端口，只能与认证服务器进行信息交互，而不能通过该端口登录到系统服务器访问网络资源。

当交换机的端口处于受控状态下的开启状态时，交换机处理从该端口收发的所有信息，也即客户端通过该端口，可以登录到系统服务器访问网络资源。因此，当认证服务器未出现故障时，交换机与各个客户端连接的端口的状态默认为受控状态下的关闭状态，只有当客户端通过认证服务器的认证时，交换机才将连接客户端的端口的状态变更为受控状态下的开启状态，使客户端可以登录到系统服务器访问网络资源。

当交换机的端口为非受控状态时，交换机处理从该端口收发的所有信息，也即客户端通过该端口，可以登录到系统服务器访问网络资源。在图1中，交换机与内联网连接的端口的状态默认为非受控状态。

由于交换机连接客户端的端口的状态为非受控状态时，客户端可以通过该端口登录到系统服务器，因此在本发明实施例中，为了使客户端在认证服务器发生故障时可以登录到系统服务器，当交换机检测到认证服务器出现故障时，可以将自身连接客户端的端口的状态变更为非受控状态，通过该变更为非受控状态的端口为该客户端和系统服务器转发交互信息。也即，使客户端通过该变更为非受控状态的端口登录到系统服务器访问网络资源。

另外，由于交换机连接客户端的端口的状态为受控状态下的开启状态时，客户端也可以通过该端口登录到系统服务器，因此在本发明实施例中，当交换机检测到认证服务器出现故障时，也可以将自身连接的客户端的端口的状态变更为受控状态下的开启状态，通过该变更为受控状态下的开启状态的端口为该客户端和系统服务器转发交互信息。也即，使客户端通过该变更为受控状态下的开启状态的端口登录到系统服务器访问网络资源。

在本发明实施例中，为了保证局域网中客户端与系统服务器通信的安全性，当交换机检测到认证服务器恢复正常时，还要针对当前通过自身与系统服务器进行信息交互的每个客户端，终止为该客户端和系统服务器转发交互信息，并向该客户端发送获取认证信息的获取请求，将接收到的该客户端返回的认证信息发送给认证服务器进行认证。也即认证服务器的故障排除后，交换机强制将当前通过自身登录到系统服务器的客户端进行退登录处理，并按照现有技术中的认证流程，重新使客户端到认证服务器上进行认证，当认证通过时，允许客户端重新登录到系统服务器访问网络资源，交换机继续为客户端和系统服务器转发交互信息。

其中，交换机终止为客户端和系统服务器转发交互信息的方法具体为，交换机通过将自身连接该客户端的端口的状态变更为受控状态下的关闭状态，不允许客户端登录到系统服务器访问网络资源，实现终止为该客户端和系统服务器转发交互信息。当客户端通过了认证服务器的认证后，再将该端口由受控状态下的关闭状态变更为受控状态下的开启状态。

另外，当交换机检测到认证服务器恢复正常时，也可以针对当前通过自身与系统服务器进行信息交互的每个客户端，继续为该客户端和系统服务器转发交互消息，并在为该客户端和系统服务器转发交互消息的同时，向该客户端发送获取认证信息的获取请求，将接收到的该客户端返回的认证信息发送给认证服务器进行认证，如果认证通过，则继续为该客户端和系统服务器转发交互消息，如果认证不通过，则终止为该客户端和系统服务器转发交互信息，强制将该客户端进行退登录处理。

由于在实际应用中，客户端通过认证服务器的认证后，在与系统服务器进行信息交互的过程中，认证服务器还可以根据需要，记录客户端与系统服务器进行交互的某些设定类型的信息，例如记录客户端登录到系统服务器的时间长度信息，记录客户端的某些操作信息等。而当认证服务器出现故障时，认证服务器则不能完成这些功能。因此，在本发明实施例中，可以预先在客户端上配置异常模式的功能，该异常模式的功能即为代替认证服务器记录该设定类型的信息。当交换机检测到认证服务器出现故障时，允许客户端直接登录到系统服务器，并通知客户端启用配置的该异常模式的功能，以代替认证服务器记录设定类型的信息。当交换机检测到认证服务器恢复正常时，则通知客户端关闭该异常模式的功能，并将记录的设定类型的信息上报给认证服务器。

图4为本发明实施例提供的交换机检测到认证服务器恢复正常时，通知客户端关闭异常模式的功能，将记录的设定类型的信息上报，并进行如图2所示的正常认证流程的过程。在图4中，交换机向认证服务器发送检测报文，在设定的时间长度内未接收到认证服务器返回的检测响应报文，则确定认证服务器出现故障，并且在之后的一段时间内始终检测到认证服务器仍然出现故障。当某一次向认证服务器发送检测报文，在设定的时间长度内接收到了检测响应报文时，确定认证服务器出现的故障排除，认证服务器已经恢复正常，交换机通知客户端关闭异常模式的功能，将记录的设定类型的信息上报，并且与客户端和认证服务器进行如图2所示的认证流程。

图5为本发明实施例提供的交互信息转发装置结构示意图，具体包括：

检测模块501，用于检测认证服务器是否出现故障；

转发模块502，用于当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为所述客户端和所述系统服务器转发交互信息。

所述检测模块501，具体用于按照设定的时间间隔，向所述认证服务器发送检测报文，判断是否在设定的时间长度内接收到所述认证服务器返回的检测响应报文，并当在所述设定的时间长度内接收到所述认证服务器返回的检测响应报文时，确定所述认证服务器未出现故障，否则，确定检测到所述认证服务器出现故障。

所述转发模块502，具体用于将自身连接所述客户端的端口的状态变更为非受控状态，通过变更为非受控状态的端口为所述客户端和所述系统服务器转发交互信息，或者，将自身连接所述客户端的端口的状态变更为受控状态下的开启状态，通过变更为受控状态下的开启状态的端口为所述客户端和所述系统服务器转发交互信息。

所述装置还包括：

生成模块503，用于当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则生成认证成功响应消息，并返回给所述客户端。

所述转发模块502，还用于当所述检测模块501检测到所述认证服务器恢复正常时，针对当前通过自身与所述系统服务器进行信息交互的每个客户端，终止为该客户端和所述系统服务器转发交互信息；

所述装置还包括：

发送接收模块504，用于向该客户端发送获取认证信息的获取请求，将接收到的该客户端返回的认证信息发送给所述认证服务器进行认证。

所述转发模块502，具体用于通过将自身连接该客户端的端口的状态变更为受控状态下的关闭状态，实现终止为该客户端和所述系统服务器转发交互信息。

另外，本发明实施例还提供一种网络设备，包括如上所述的交互信息转发装置，其中该网络设备为具有为局域网中的各个设备转发交互信息功能的网络设备，例如交换机或者路由器。

本发明实施例提供一种交互信息转发方法及装置，该方法交换机检测认证服务器是否出现故障，当检测到认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为该客户端和系统服务器转发交互信息。由于本发明实施例中当认证服务器出现故障时，交换机直接为发送登录请求的客户端和系统服务器转发交互信息，也即允许客户端不通过认证而直接登录到系统服务器访问网络资源，因此客户端在认证服务器出现故障时仍然可以登录到系统服务器访问网络资源，提高了局域网的可用性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (13)

1.一种交互信息转发方法，其特征在于，包括：

交换机检测认证服务器是否出现故障；并

当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为所述客户端和所述系统服务器转发交互信息。

2.如权利要求1所述的方法，其特征在于，所述交换机检测认证服务器是否出现故障，具体包括：

所述交换机按照设定的时间间隔，向所述认证服务器发送检测报文，判断是否在设定的时间长度内接收到所述认证服务器返回的检测响应报文；并

当在所述设定的时间长度内接收到所述认证服务器返回的检测响应报文时，确定所述认证服务器未出现故障，否则，确定检测到所述认证服务器出现故障。

3.如权利要求1所述的方法，其特征在于，所述交换机为所述客户端和所述系统服务器转发交互信息，具体包括：

所述交换机将自身连接所述客户端的端口的状态变更为非受控状态，通过变更为非受控状态的端口为所述客户端和所述系统服务器转发交互信息；或者，

所述交换机将自身连接所述客户端的端口的状态变更为受控状态下的开启状态，通过变更为受控状态下的开启状态的端口为所述客户端和所述系统服务器转发交互信息。

4.如权利要求1所述的方法，其特征在于，当所述交换机检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，所述方法还包括：

所述交换机生成认证成功响应消息，并返回给所述客户端。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

当所述交换机检测到所述认证服务器恢复正常时，针对当前通过自身与所述系统服务器进行信息交互的每个客户端，终止为该客户端和所述系统服务器转发交互信息；并

向该客户端发送获取认证信息的获取请求，将接收到的该客户端返回的认证信息发送给所述认证服务器进行认证。

6.如权利要求5所述的方法，其特征在于，所述交换机终止为该客户端和所述系统服务器转发交互信息，具体包括：

所述交换机通过将自身连接该客户端的端口的状态变更为受控状态下的关闭状态，实现终止为该客户端和所述系统服务器转发交互信息。

7.一种交互信息转发装置，其特征在于，包括：

检测模块，用于检测认证服务器是否出现故障；

转发模块，用于当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则为所述客户端和所述系统服务器转发交互信息。

8.如权利要求7所述的装置，其特征在于，所述检测模块，具体用于按照设定的时间间隔，向所述认证服务器发送检测报文，判断是否在设定的时间长度内接收到所述认证服务器返回的检测响应报文，并当在所述设定的时间长度内接收到所述认证服务器返回的检测响应报文时，确定所述认证服务器未出现故障，否则，确定检测到所述认证服务器出现故障。

9.如权利要求7所述的装置，其特征在于，所述转发模块，具体用于将自身连接所述客户端的端口的状态变更为非受控状态，通过变更为非受控状态的端口为所述客户端和所述系统服务器转发交互信息，或者，将自身连接所述客户端的端口的状态变更为受控状态下的开启状态，通过变更为受控状态下的开启状态的端口为所述客户端和所述系统服务器转发交互信息。

10.如权利要求7所述的装置，其特征在于，所述装置还包括：

生成模块，用于当检测到所述认证服务器出现故障时，若接收到客户端发送的登录到系统服务器的登录请求，则生成认证成功响应消息，并返回给所述客户端。

11.如权利要求7所述的装置，其特征在于，所述转发模块，还用于当所述检测模块检测到所述认证服务器恢复正常时，针对当前通过自身与所述系统服务器进行信息交互的每个客户端，终止为该客户端和所述系统服务器转发交互信息；

所述装置还包括：

发送接收模块，用于向该客户端发送获取认证信息的获取请求，将接收到的该客户端返回的认证信息发送给所述认证服务器进行认证。

12.如权利要求11所述的装置，其特征在于，所述转发模块，具体用于通过将自身连接该客户端的端口的状态变更为受控状态下的关闭状态，实现终止为该客户端和所述系统服务器转发交互信息。

13.一种网络设备，其特征在于，包括如权利要求7～12任一所述的交互信息转发装置。

Images