的流量与之前用户接入完成后使用的流量合并计费。
[0146]至此，完成图7所示的设备结构描述。
[0147]参见图8，图8为本发明提供的另一设备结构图。该设备应用于中继设备，如图8所示，该设备可包括:
[0148]接收单元，用于接收IPoE双栈客户端发送的DHCP请求IP地址报文；
[0149]识别单元，用于识别所述DHCP请求IP地址报文是否携带所述IPoE双栈客户端的MAC地址，如果是，将所述DHCP请求IP地址报文转发至宽带远程接入服务器BRAS，如果否，在所述DHCP请求IP地址报文中插入所述IPoE双栈客户端的MAC地址并转发至BRAS。
[0150]至此，完成图8所示的设备结构描述。
[0151]至此，完成本发明提供的设备描述。
[0152]以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。
【主权项】
1.一种基于以太的IP转发IPoE双栈用户接入控制方法，其特征在于，该方法应用于宽带远程接入服务器BRAS，包括: 接收中继设备中转的来自IPoE双栈客户端的用于触发当前用户接入的DHCP请求IP地址报文；判断本地是否存有之前用户接入时建立的与所述DHCP请求IP地址报文携带的所述IPoE双栈客户端的MAC地址对应的IPoE会话； 当判断出本地存在与所述MAC地址对应的IPoE会话时，识别所述IPoE会话的状态； 当识别出所述IPoE会话的状态为认证通过、或者在线时，将所述DHCP请求IP地址报文转发给DHCP服务器；当识别出所述IPoE会话的状态为待认证时，等待，直至所述IPoE会话的状态被更新，当所述IPoE会话被更新后的状态为认证未通过时，丢弃所述DHCP请求IP地址报文，当所述IPoE会话被更新后的状态为认证通过时，将所述DHCP请求IP地址报文发给DHCP服务器。
2.根据权利要求1所述的方法，其特征在于，将所述DHCP请求IP地址报文发给DHCP服务器后，进一步包括: 接收DHCP服务器分配的IP地址并将IP地址发送给所述IPoE双栈客户端； 接收所述IPoE双栈客户端返回的IP地址确认报文，所述IP地址确认报文携带了所述IPoE双栈客户端选择的作为本客户端的IP地址；将所述IP地址确认报文发送给分配了所述IP地址确认报文携带的IP地址的DHCP服务器； 接收DHCP服务器返回的IP地址确认响应报文，并转发至所述IPoE双栈客户端，完成当前用户接入；依据之前用户接入时记录的所述IPoE双栈客户端对应的权限控制所述IPoE双栈客户端在完成当前用户接入的网络访问。
3.根据权利要求2所述的方法，其特征在于，在完成当前用户接入后，该方法进一步包括: 继续维持之前用户接入完成后对IPoE双栈客户端启动的在线状态检测； 当检测出所述IPoE双栈客户端的在线状态为离线时，删除本地存在的与所述MAC地址对应的IPoE会话，并回收所述IPoE双栈客户端的权限。
4.根据权利要求3所述的方法，其特征在于，该方法进一步包括: 维持之前用户接入完成后触发的计费服务器继续对所述IPoE双栈客户端启动的流量计费，以使所述计费服务器将当前用户接入完成后使用的流量与之前用户接入完成后使用的流量合并计费。
5.根据权利要求1至4任一所述的方法，其特征在于，当判断出本地不存在与所述MAC地址对应的IPoE会话时，该方法进一步包括: 在本地新建与所述MAC地址对应的IPoE会话，设置新建的IPoE会话的状态为待认证，请求认证服务器对所述DHCP请求IP地址报文携带的用户相关信息进行用户认证，接收认证服务器发送的认证结果，当认证结果包含未通过认证的信息时，将新建的IPoE会话的状态更新为认证未通过，丢弃所述DHCP请求IP地址报文，并删除本地新建的与所述MAC地址对应的IPoE会话；当认证结果包含通过认证的信息时，执行以下步骤: 从所述认证结果进一步获取所述认证结果携带的授权权限并记录为与所述IPoE双栈客户端对应的权限，将新建的IPoE会话的状态更新为认证通过，转发所述DHCP请求IP地址报文给DHCP服务器； 接收DHCP服务器分配的IP地址并将IP地址发送给所述IPoE双栈客户端； 接收所述IPoE双栈客户端返回的IP地址确认报文，所述IP地址确认报文携带了所述IPoE双栈客户端选择的作为本客户端的IP地址；将所述IP地址确认报文发送给分配了所述IP地址确认报文携带的IP地址的DHCP服务器；接收DHCP服务器返回的IP地址确认响应报文，并转发至所述IPoE双栈客户端； 依据所述IPoE双栈客户端对应的权限控制IPoE双栈客户端的网络访问；对所述IPoE双栈客户端启动在线状态检测以及触发计费服务器启动所述IPoE双栈客户端的流量计费。
6.一种基于以太的IP转发IPoE双栈用户接入控制方法，其特征在于，该方法应用于中继设备，包括: 接收IPoE双栈客户端发送的DHCP请求IP地址报文； 识别所述DHCP请求IP地址报文是否携带所述IPoE双栈客户端的MAC地址； 如果是，将所述DHCP请求IP地址报文转发至宽带远程接入服务器BRAS ; 如果否，在所述DHCP请求IP地址报文中插入所述IPoE双栈客户端的MAC地址并转发至 BRAS。
7.一种基于以太的IP转发IPoE双栈用户接入控制设备，其特征在于，该设备应用于宽带远程接入服务器BRAS，包括: 接收单元，用于接收中继设备中转的来自IPoE双栈客户端的用于触发当前用户接入的DHCP请求IP地址报文； 判断单元，用于判断本地是否存有之前用户接入时建立的与所述DHCP请求IP地址报文携带的所述IPoE双栈客户端的MAC地址对应的IPoE会话； 处理单元，用于在所述判断单元的判断结果为是时，识别所述IPoE会话的状态，当识别出所述IPoE会话的状态为认证通过、或者在线时，将所述DHCP请求IP地址报文转发给DHCP服务器；当识别出所述IPoE会话的状态为待认证时，等待，直至所述IPoE会话的状态被更新，当所述IPoE会话被更新后的状态为认证未通过时，丢弃所述DHCP请求IP地址报文，当所述IPoE会话被更新后的状态为认证通过时，将DHCP请求IP地址报文转发给DHCP服务器。
8.根据权利要求7所述的设备，其特征在于，所述处理单元将所述DHCP请求IP地址报文转发给DHCP服务器后，进一步执行以下步骤: 接收DHCP服务器分配的IP地址并将IP地址发送给所述IPoE双栈客户端； 接收所述IPoE双栈客户端返回的IP地址确认报文，所述IP地址确认报文携带了所述IPoE双栈客户端选择的作为本客户端的IP地址；将所述IP地址确认报文发送给分配了所述IP地址确认报文携带的IP地址的DHCP服务器； 接收DHCP服务器返回的IP地址确认响应报文，并转发至所述IPoE双栈客户端，完成当前用户接入；依据之前用户接入时记录的所述IPoE双栈客户端对应的权限控制所述IPoE双栈客户端在完成当前用户接入的网络访问。
9.根据权利要求7或8所述的设备，其特征在于，所述处理单元进一步继续维持之前用户接入完成后对IPoE双栈客户端启动的在线状态检测；当检测出所述IPoE双栈客户端的在线状态为离线时，删除本地存在的与所述MAC地址对应的IPoE会话，并回收所述IPoE双栈客户端的权限；以及，维持之前用户接入完成后触发的计费服务器继续对所述IPoE双栈客户端启动的流量计费，以使所述计费服务器将当前用户接入完成后使用的流量与之前用户接入完成后使用的流量合并计费。
10.一种基于以太的IP转发IPoE双栈用户接入控制设备，其特征在于，该设备应用于中继设备，包括: 接收单元，用于接收IPoE双栈客户端发送的DHCP请求IP地址报文； 识别单元，用于识别所述DHCP请求IP地址报文是否携带所述IPoE双栈客户端的MAC地址，如果是，将所述DHCP请求IP地址报文转发至宽带远程接入服务器BRAS，如果否，在所述DHCP请求IP地址报文中插入所述IPoE双栈客户端的MAC地址并转发至BRAS。
【专利摘要】本申请提供了基于以太的IP转发IPoE双栈用户接入控制方法和设备。本发明中，BRAS接收到用于触发当前用户接入的DHCP请求IP地址报文时，判断本地是否存有在之前用户接入时建立的与所述DHCP请求IP地址报文携带的IPoE双栈客户端的MAC地址对应的IPoE会话，是则依赖于该IPoE会话的状态处理当前收到的DHCP请求IP地址报文，但不再请求认证服务器对DHCP请求IP地址报文进行用户认证，这实现了一个IPoE双栈用户只要一次认证和授权，解决双栈IPoE用户单独进行两次接入所带来的问题。
【IPC分类】H04L29-12
【公开号】CN104601743
【申请号】CN201510072184
【发明人】邱元香
【申请人】杭州华三通信技术有限公司
【公开日】2015年5月6日
【申请日】2015年2月11日