CN106254495A - 一种重定向方法及装置 - Google Patents

一种重定向方法及装置 Download PDF

Info

Publication number
CN106254495A
CN106254495A CN201610687417.9A CN201610687417A CN106254495A CN 106254495 A CN106254495 A CN 106254495A CN 201610687417 A CN201610687417 A CN 201610687417A CN 106254495 A CN106254495 A CN 106254495A
Authority
CN
China
Prior art keywords
vlan
address
virtual interface
general
interim
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610687417.9A
Other languages
English (en)
Other versions
CN106254495B (zh
Inventor
王岳宁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou H3C Technologies Co Ltd
Original Assignee
Hangzhou H3C Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou H3C Technologies Co Ltd filed Critical Hangzhou H3C Technologies Co Ltd
Priority to CN201610687417.9A priority Critical patent/CN106254495B/zh
Publication of CN106254495A publication Critical patent/CN106254495A/zh
Application granted granted Critical
Publication of CN106254495B publication Critical patent/CN106254495B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明实施例公开了一种重定向方法及装置，当发送访问请求的用户设备未通过认证时，交换设备将接收到访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN；为通用VLAN分配临时虚接口IP地址，其中，临时虚接口IP地址与预设VLAN的虚接口IP地址处于同网段；通过临时虚接口IP地址对访问请求进行重定向，以使用户设备获取EAD客户端。由此可见，在交换设备将当前VLAN由预设VLAN修改为通用VLAN后，通过为通用VLAN分配临时虚接口IP地址，实现HTTP访问请求的重定向，从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置，减少人工配置量，提升EAD的快速部署效率。

Description

一种重定向方法及装置
技术领域
本发明涉及通信技术领域，特别涉及一种重定向方法及装置。
背景技术
目前，在某些功能需求下，用户设备的HTTP访问请求，需要被重定向至指定的URL。
例如：基于802.1x协议的EAD(Endpoint Admission Defense，端点准入防御)快速部署功能，就需要将未通过802.1x协议认证的用户设备的HTTP访问请求，重定向至用于安装或升级EAD客户端的URL。这样，便能够引导用户设备自行安装或升级EAD客户端，从而完成EAD的快速部署。
参见图1，将未通过802.1x协议认证的用户设备的HTTP访问请求，重定向至用于安装或升级EAD客户端的URL(目的网页)的过程可以包括：
交换设备在接收到用户设备发送的HTTP访问请求后，如果获知用户设备并未通过认证，则需要将当前VLAN进行修改，而修改后的通用VLAN(guest-vlan或者fail-vlan)没有虚接口IP地址，则无法访问目的网页进行EAD客户端的安装和升级，也就无法实现EAD的快速部署。
在现有的方案中，需要人工配置所有接入端口下每个通用VLAN的虚接口IP地址，这样才能实现用户设备的HTTP访问请求的重定向。但是，由于接入端口和通用VLAN数量庞大，配置量非常大，降低了EAD的快速部署效率。
发明内容
本发明实施例的目的在于提供一种重定向方法及装置，以减少人工配置量。
为达到上述目的，本发明实施例公开了一种重定向方法，应用于交换设备，所述方法包括：
当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN；
为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段；
通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向，以使所述用户设备获取EAD客户端。
可选的，所述为所述通用VLAN分配临时虚接口IP地址，可以包括：
判断所述通用VLAN是否存在虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
可选的，在判断所述通用VLAN是否存在虚接口IP地址之后，所述方法还可以包括：
在所述通用VLAN存在虚接口IP地址的情况下，判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向；
如果不能通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
可选的，所述交换设备中存储有所述接入端口对应的VLAN表项，所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记；
所述将接收到所述HTTP访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN，可以包括：
在所述VLAN表项中，通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN；
所述判断所述通用VLAN是否存虚接口IP地址，具体可以为：
判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址；
在所述获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP 地址之后，还包括：
将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中。
可选的，在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后，还可以包括：
启动定时器；
当到达所述定时器设定的时长时，删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。
为达到上述目的，本发明实施例还公开了一种重定向装置，应用于交换设备，所述装置包括：
修改模块，用于当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN；
分配模块，用于为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段；
重定向模块，用于通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向，以使所述用户设备获取EAD客户端。
可选的，所述分配模块，具体可以用于：
判断所述通用VLAN是否存在虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
可选的，所述装置还可以包括：
判断模块，用于在所述通用VLAN存在虚接口IP地址的情况下，判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向；
所述分配模块，还用于在所述判断模块判断结果为否时，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；为所述通用VLAN分配所述临时虚接口IP地址。
可选的，所述交换设备中存储有所述接入端口对应的VLAN表项，所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记；
所述修改模块，具体可以用于：
在所述VLAN表项中，通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN；
所述分配模块，具体可以用于：
判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中；
为所述通用VLAN分配所述临时虚接口IP地址。
可选的，所述装置还可以包括：
定时删除模块，用于在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后，开始计时；当到达设定的时长时，删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。
应用本发明实施例，在交换设备将当前VLAN由预设VLAN修改为通用VLAN后，通过为通用VLAN分配临时虚接口IP地址，实现HTTP访问请求的重定向，从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置，减少人工配置量，提升EAD的快速部署效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述 中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为应用EAD快速部署的系统结构示意图；
图2为本发明实施例提供的一种重定向方法的流程示意图；
图3为本发明实施例提供的一种重定向装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了解决上述技术问题，本发明实施例提供了一种重定向方法及装置，应用于交换设备，该交换设备可以为交换机、路由器等。下面首先对本发明实施例提供的重定向方法进行详细说明。
图2为本发明实施例提供的一种重定向方法的流程示意图，包括：
S201：当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN。
本实施例可以应用于802.1x协议下，还可以应用于校园网或者火车站的免费无线网等场景中。在802.1x协议下，用户设备通过认证后，可以自由访问互联网中的资源，但在通过认证以前，只能访问免费网段中的指定地址或者指定的一段URL。在802.1x协议支持的EAD快速部署功能中，该指定的地址或者URL通常为EAD客户端的安装网页。
同样的，在校园网或者火车站的免费无线网等场景中，用户设备在通过认证以前，只能访问免费网段中的指定的一段URL(通常为登录网页或者一些免费的资源)，在通过认证后，才可以正常访问互联网中的资源。
在本实施例中，交换设备可以记录用户设备是否通过认证的信息。当交换设备接收到用户设备发送的访问请求时，交换设备根据自身的记录，判断该用 户设备是否通过认证。如果是，则将该访问请求针对的资源反馈给该用户设备；如果否，则需要将该访问请求重定向至指定的地址或者URL。这里，为了方便描述，将该指定的地址或者URL统称为目的网页。
当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN。
预设VLAN即为可以正常访问互联网资源的VLAN，也是交换设备原本加入的VLAN，通用VLAN可以为guest-vlan或者fail-vlan。作为一种实施方式，当用户设备认证失败时，可以将接入端口的当前VLAN修改为fail-vlan；当用户设备从未认证、也不存在认证失败的情况下，可以将接入端口的当前VLAN修改为guest-vlan。
作为本发明的一种实施方式，交换设备可以存储有每个接入端口对应的VLAN表项，该VLAN表项中可以包括为接入端口中配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记。VLAN的标识可以为VLAN的ID。
在本实施方式中，将接入端口的当前VLAN由预设VLAN修改为通用VLAN，可以为：在接入端口对应的VLAN表项中，通过当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN。
举例来说，假设对于接收到HTTP访问请求的接入端口来说，该接入端口中配置的当前VLAN(即为预设VLAN)的VLAN ID为2，guest-vlan：VLAN ID为5，fail-vlan：VLAN ID为10。在对该接入端口的当前VLAN进行修改之前，该接入端口对应的VLAN表项可以如表1所示，需要说明的是表1仅为VLAN表项的部分内容，并不对VLAN表项构成限定。
表1
VLAN ID 当前VLAN
2 Y
5 N
10 N
其中，Y表示该表项对应的VLAN是当前VLAN，N表示该表项对应的VLAN不是当前VLAN。表1中，VLAN ID为2的VLAN(预设VLAN)为当前VLAN。
在对该接入端口的当前VLAN进行修改之后，该接入端口对应的VLAN表项可以如表2所示，需要说明的是表2仅为VLAN表项的部分内容，并不对VLAN表项构成限定。
表2
VLAN ID 当前VLAN
2 N
5 Y
10 N
表2中，VLAN ID为5的VLAN(guest-vlan)为当前VLAN。
S202：为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段。
需要说明的是，交换设备之前加入的预设VLAN的虚接口IP地址与用户设备的IP地址在同一个网段中，这样，用户设备才能与该交换设备正常交互。因此，为通用VLAN分配的临时虚接口IP地址也同样需要与预设VLAN的虚接口IP地址处于同网段中，这样才能继续保证用户设备与该交换设备正常交互。
作为本发明的一种实施方式，可以先判断所述通用VLAN是否存在虚接口IP地址，如果否，再获取一个与预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；为通用VLAN分配该临时虚接口IP地址。可以理解的是，如果通用VLAN已经配置了虚接口IP地址，则直接利用该虚接口IP地址，便可以对用户设备的访问请求进行重定向，不需要再获取临时虚接口IP地址。
另外，在本实施方式中，如果交换设备中存储有每个接入端口对应的VLAN表项，则判断通用VLAN是否存虚接口IP地址，具体可以为：判断该VLAN表项中是否记录有通用VLAN的虚接口IP地址。
如上所述，只有当通用VLAN配置的虚接口IP地址与预设VLAN的虚接口IP 地址位于同一个网段中时，交换设备才能利用该虚接口IP地址，对用户设备的访问请求进行重定向。
也就是说，即使通用VLAN存在虚接口IP地址，也可能存在用户设备不能通过该虚接口IP地址访问目的网页的情况，比如该虚接口IP地址与预设VLAN的虚接口IP地址不属于同一个网段时，便会出现这种情况。
因此，在上述实施方式中，在判断所述通用VLAN存在虚接口IP地址的情况下，可以继续判断用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向，如果否，再获取一个与预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；为通用VLAN分配该临时虚接口IP地址。
如果交换设备中存储有每个接入端口对应的VLAN表项，则在获取临时虚接口IP地址之后，还可以将获取到的临时虚接口IP地址添加到与通用VLAN对应的VLAN表项中。
作为本发明的一种实施方式，可以在交换设备中设定配置地址功能。只有当该功能开启时，才执行本方案。也就是说用户可以根据实际情况，选择是否自动获取临时虚接口IP地址。
假设在执行本方案之前，接收到HTTP访问请求的接入端口对应的VLAN表项如表3所示，需要说明的是表3仅为VLAN表项的部分内容，并不对VLAN表项构成限定。
表3
VLAN ID 虚接口IP地址 临时虚接口IP地址 当前VLAN
2 192.168.1.1/24 NA Y
5 NA NA N
10 NA NA N
沿用上述例子，发送该HTTP访问请求的用户设备未通过认证，将此接入端口的当前VLAN由预设VLAN(VLAN ID为2的VLAN)修改为通用VLAN(VLAN ID为5的VLAN)。
表3中的NA表示不存在，也就是说，判断该VLAN表项中未记录有通用 VLAN(VLANID为5的VLAN)的虚接口IP地址。这种情况下，获取一个与预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址。假设获取到的临时虚接口IP地址为192.168.1.100/24，将192.168.1.100/24分配给通用VLAN，并将获取到的临时虚接口IP地址添加到与通用VLAN对应的VLAN表项中。
假设将获取到的临时虚接口IP地址添加到与通用VLAN对应的VLAN表项中之后的的VLAN表项如表4所示：
表4
VLAN ID 虚接口IP地址 临时虚接口IP地址 当前VLAN
2 192.168.1.1/24 NA N
5 NA 192.168.1.100/24 Y
10 NA NA N
表4中，Y表示该表项对应的VLAN是当前VLAN，N表示该表项对应的VLAN不是当前VLAN。如表4所示，此时当前VLAN已由预设VLAN(VLAN ID为2的VLAN)修改为通用VLAN(VLANID为5的VLAN)，并且已为通用VLAN分配了临时虚接口地址192.168.1.100/24。
S203：通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向。
作为一种实施方式，在将所述临时虚接口IP地址添加到与通用VLAN对应的VLAN表项中之后，可以启动定时器，当到达所述定时器设定的时长时，删除与通用VLAN对应的VLAN表项中的该临时虚接口IP地址。
临时虚接口IP地址，顾名思义，该地址是临时的，不能长期占用，到达定时器设定的时长时，便将该临时虚接口IP地址删除。可以理解的是，一个网段中的地址是有限的，其他应用中可能随时需要该网段中的地址，一段时长后，停止对临时虚接口IP地址的占用，这种方案非常灵活，随用随取，取完归还，不会与原有网络规划冲突。
通过该临时虚接口IP地址对HTTP访问请求进行重定向的具体过程可以包括：查找该通用VLAN对应的路由表中到达目的网页的路由；根据所述路由，访问所述目的网页；通过所述VLAN表项中的所述临时虚接口IP地址，接收所述目 的网页的页面信息，并将所述页面信息反馈给所述用户设备。
如上所述，在通用VLAN存在临时虚接口IP地址的情况下，目的网页才能定位到该通用VLAN，并把自身的页面信息发送给加入该通用VLAN的交换设备，该交换设备把该目的网页的页面信息反馈给用户设备。
应用本发明图2所示实施例，在交换设备将当前VLAN由预设VLAN修改为通用VLAN后，通过为通用VLAN分配临时虚接口IP地址，实现HTTP访问请求的重定向，从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置，减少人工配置量。
本发明所示实施例还可以应用于用户软件部署的场景中，下面以EAD客户端的部署为例进行说明。在进行EAD快速部署的过程中，未安装EAD客户端的用户设备、或者安装的EAD客户端不是最新版本的用户设备都可以认为是未通过认证的用户设备。通过认证的用户设备(安装了最新版本的EAD客户端的用户设备)可以自由访问互联网中的资源，未通过认证的用户设备只能访问免费网段中的指定的地址或者URL，这里，为了方便描述，将该指定的地址或者URL统称为目的网页。在用户软件部署的场景中，目的网页通常为EAD客户端的安装网页或者升级网页。
在EAD快速部署的场景中，为通用VLAN分配临时虚接口IP地址的过程与上述方案相同，在此不做赘述，下面描述通过临时虚接口IP地址对HTTP访问请求进行重定向，以使用户设备获取EAD客户端的过程。
通过该临时虚接口IP地址对HTTP访问请求进行重定向的具体过程可以包括：查找所述通用VLAN对应的路由表中到达EAD客户端的安装网页(或升级网页)的路由；根据所述路由，访问该EAD客户端的安装网页；通过所述VLAN表项中的所述临时虚接口IP地址，获取该安装网页的页面信息，并将所述页面信息反馈给所述用户设备，以使用户设备获取EAD客户端。
如上所述，在通用VLAN存在临时虚接口IP地址的情况下，EAD客户端的安装网页才能定位到该通用VLAN，并把自身的页面信息发送给加入该通用VLAN的交换设备，该交换设备把该EAD客户端的安装网页的页面信息反馈给用户设备。
通过所述临时虚接口IP地址，接收从所述安装网页下载的EAD客户端，并 将所述EAD客户端发送给所述用户设备，以使所述用户设备获取所述EAD客户端。
本方案的目的是要实现EAD客户端的部署，也就是说，最终要使用户设备安装EAD客户端。因此，将用户设备的访问请求重定向到EAD客户端的安装网页之后，还需要从该安装网页中获取该EAD客户端，并将该EAD客户端发送给用户设备，以使用户设备安装或升级该EAD客户端。
应用本发明图3所示实施例，在交换设备将当前VLAN由预设VLAN修改为通用VLAN后，通过为通用VLAN分配临时虚接口IP地址，实现HTTP访问请求的重定向，从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置，减少人工配置量，提升EAD的快速部署效率。
与上述方法实施例相对应，本发明实施例还提供一种重定向装置。
图3为本发明所示实施例提供的一种重定向装置的结构示意图，包括：
修改模块301，用于当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN；
分配模块302，用于为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段；
重定向模块303，用于通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向，以使所述用户设备获取EAD客户端。
在本实施例中，分配模块302，具体可以用于：
判断所述通用VLAN是否存在虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
在本实施例中，所述装置还可以包括：
判断模块(图中未示出)，用于在所述通用VLAN存在虚接口IP地址的情况下，判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述 HTTP访问请求的重定向；
分配模块302，还用于在所述判断模块判断结果为否时，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；为所述通用VLAN分配所述临时虚接口IP地址。
在本实施例中，所述交换设备中存储有所述接入端口对应的VLAN表项，所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记；
修改模块301，具体可以用于：
在所述VLAN表项中，通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN；
分配模块302，具体可以用于：
判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中；
为所述通用VLAN分配所述临时虚接口IP地址。
在本实施例中，所述装置还可以包括：
定时删除模块(图中未示出)，用于在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后，开始计时；当到达设定的时长时，删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。
应用本发明图3所示实施例，在交换设备将当前VLAN由预设VLAN修改为通用VLAN后，通过为通用VLAN分配临时虚接口IP地址，实现HTTP访问请求的重定向，从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置，减少人工配置量，提升EAD的快速部署效率。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些 实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
本领域普通技术人员可以理解实现上述方法实施方式中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，这里所称得的存储介质，如：ROM/RAM、磁碟、光盘等。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种重定向方法，其特征在于，应用于交换设备，所述方法包括：
当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN；
为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段；
通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向，以使所述用户设备获取EAD客户端。
2.根据权利要求1所述的方法，其特征在于，所述为所述通用VLAN分配临时虚接口IP地址，包括：
判断所述通用VLAN是否存在虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
3.根据权利要求2所述的方法，其特征在于，在判断所述通用VLAN是否存在虚接口IP地址之后，所述方法还包括：
在所述通用VLAN存在虚接口IP地址的情况下，判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向；
如果不能通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
4.根据权利要求2所述的方法，其特征在于，所述交换设备中存储有所述接入端口对应的VLAN表项，所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记；
所述将接收到所述HTTP访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN，包括：
在所述VLAN表项中，通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN；
所述判断所述通用VLAN是否存虚接口IP地址，具体为：
判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址；
在所述获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址之后，还包括：
将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中。
5.根据权利要求4所述的方法，其特征在于，在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后，还包括：
启动定时器；
当到达所述定时器设定的时长时，删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。
6.一种重定向装置，其特征在于，应用于交换设备，所述装置包括：
修改模块，用于当发送HTTP访问请求的用户设备未通过认证时，将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN；
分配模块，用于为所述通用VLAN分配临时虚接口IP地址，其中，所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段；
重定向模块，用于通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向，以使所述用户设备获取EAD客户端。
7.根据权利要求6所述的装置，其特征在于，所述分配模块，具体用于：
判断所述通用VLAN是否存在虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
为所述通用VLAN分配所述临时虚接口IP地址。
8.根据权利要求7所述的装置，其特征在于，所述装置还包括：
判断模块，用于在所述通用VLAN存在虚接口IP地址的情况下，判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向；
所述分配模块，还用于在所述判断模块判断结果为否时，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；为所述通用VLAN分配所述临时虚接口IP地址。
9.根据权利要求7所述的装置，其特征在于，所述交换设备中存储有所述接入端口对应的VLAN表项，所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记；
所述修改模块，具体用于：
在所述VLAN表项中，通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN；
所述分配模块，具体用于：
判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址；
在所述通用VLAN不存在虚接口IP地址的情况下，获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址；
将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中；
为所述通用VLAN分配所述临时虚接口IP地址。
10.根据权利要求9所述的装置，其特征在于，所述装置还包括：
定时删除模块，用于在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后，开始计时；当到达设定的时长时，删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。
CN201610687417.9A 2016-08-17 2016-08-17 一种重定向方法及装置 Active CN106254495B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610687417.9A CN106254495B (zh) 2016-08-17 2016-08-17 一种重定向方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610687417.9A CN106254495B (zh) 2016-08-17 2016-08-17 一种重定向方法及装置

Publications (2)

Publication Number Publication Date
CN106254495A true CN106254495A (zh) 2016-12-21
CN106254495B CN106254495B (zh) 2020-11-06

Family

ID=57592789

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610687417.9A Active CN106254495B (zh) 2016-08-17 2016-08-17 一种重定向方法及装置

Country Status (1)

Country Link
CN (1) CN106254495B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107124408A (zh) * 2017-04-24 2017-09-01 深圳市元基科技开发有限公司 一种安全受控终端的入网控制方法及系统

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101166147A (zh) * 2006-10-19 2008-04-23 中兴通讯股份有限公司 宽带接入服务器对三重服务业务进行控制的装置
CN101631078A (zh) * 2009-08-24 2010-01-20 杭州华三通信技术有限公司 一种端点准入防御中的报文控制方法及接入设备
CN101668017A (zh) * 2009-09-16 2010-03-10 杭州华三通信技术有限公司 一种认证方法和设备
WO2011096987A1 (en) * 2010-02-02 2011-08-11 Mcafee, Inc. System and method for risk rating and detecting redirection activities
CN102710485A (zh) * 2012-05-07 2012-10-03 深信服网络科技（深圳）有限公司 透明代理方法及代理服务器
WO2013002538A2 (en) * 2011-06-27 2013-01-03 Ahnlab, Inc. Method and apparatus for preventing distributed denial of service attack
CN103327008A (zh) * 2013-05-22 2013-09-25 杭州华三通信技术有限公司 一种http重定向方法及装置
CN103795708A (zh) * 2013-12-27 2014-05-14 北京天融信软件有限公司 终端准入方法及系统

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101166147A (zh) * 2006-10-19 2008-04-23 中兴通讯股份有限公司 宽带接入服务器对三重服务业务进行控制的装置
CN101631078A (zh) * 2009-08-24 2010-01-20 杭州华三通信技术有限公司 一种端点准入防御中的报文控制方法及接入设备
CN101668017A (zh) * 2009-09-16 2010-03-10 杭州华三通信技术有限公司 一种认证方法和设备
WO2011096987A1 (en) * 2010-02-02 2011-08-11 Mcafee, Inc. System and method for risk rating and detecting redirection activities
WO2013002538A2 (en) * 2011-06-27 2013-01-03 Ahnlab, Inc. Method and apparatus for preventing distributed denial of service attack
CN102710485A (zh) * 2012-05-07 2012-10-03 深信服网络科技（深圳）有限公司 透明代理方法及代理服务器
CN103327008A (zh) * 2013-05-22 2013-09-25 杭州华三通信技术有限公司 一种http重定向方法及装置
CN103795708A (zh) * 2013-12-27 2014-05-14 北京天融信软件有限公司 终端准入方法及系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107124408A (zh) * 2017-04-24 2017-09-01 深圳市元基科技开发有限公司 一种安全受控终端的入网控制方法及系统
CN107124408B (zh) * 2017-04-24 2020-03-31 上海易杵行智能科技有限公司 一种安全受控终端的入网控制方法及系统

Also Published As

Publication number Publication date
CN106254495B (zh) 2020-11-06

Similar Documents

Publication Publication Date Title
CN103475682B (zh) 文件迁移方法及设备
CN111934918A (zh) 对同一容器集群内的容器实例的网络隔离方法和装置
CN109491758A (zh) docker镜像分发方法、系统、数据网关及计算机可读存储介质
CN104023092A (zh) 一种实现定向流量包的方法及系统
EP3614650B1 (en) Separation of forwarding plane and control plane of cgn
CN103475751B (zh) 一种ip地址切换的方法及装置
CN105357143A (zh) 一种转发方法及服务路由中继节点
CN104158818A (zh) 一种单点登录方法及系统
CN105786606A (zh) 一种用于智能终端间的数据转移的方法和系统
CN105142189B (zh) 站点的漫游控制方法及装置
CN109067788B (zh) 一种接入认证的方法及装置
CN106059888A (zh) 一种基于开放式网络操作系统的ip地址分配方法及装置
US20170257754A1 (en) Querying data from devices in an ad-hoc network
US11595871B2 (en) Systems and methods for securely sharing context between MEC clusters
CN1953455A (zh) 一种网络资源访问控制的方法、模块和服务器
CN104702634A (zh) 数据操作请求处理方法、装置及系统
CN107820246A (zh) 用户认证的方法、装置和系统
CN103973747B (zh) 一种获取内容的方法和装置
CN107483480A (zh) 一种地址的处理方法及装置
CN105450513B (zh) 归档邮件附件的方法和云存储服务器
CN106878052A (zh) 一种用户迁移方法和装置
CN106209750A (zh) 一种网络分配方法、服务器、网络接入设备及系统
CN104168564A (zh) 基于gprs网络和一体化标识网络的认证方法和装置
CN106254495A (zh) 一种重定向方法及装置
CN105072669B (zh) 站点的接入控制方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 310052 Binjiang District Changhe Road, Zhejiang, China, No. 466, No.

Applicant after: Xinhua three Technology Co., Ltd.

Address before: 310053 Hangzhou science and Technology Industrial Park, high tech Industrial Development Zone, Zhejiang Province, No. six and road, No. 310

Applicant before: Huasan Communication Technology Co., Ltd.

SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant