一种重定向方法及装置制造方法及图纸

技术编号:14264745 阅读:79 留言:0更新日期:2016-12-23 09:47
本发明专利技术实施例公开了一种重定向方法及装置,当发送访问请求的用户设备未通过认证时,交换设备将接收到访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN;为通用VLAN分配临时虚接口IP地址,其中,临时虚接口IP地址与预设VLAN的虚接口IP地址处于同网段;通过临时虚接口IP地址对访问请求进行重定向,以使用户设备获取EAD客户端。由此可见,在交换设备将当前VLAN由预设VLAN修改为通用VLAN后,通过为通用VLAN分配临时虚接口IP地址,实现HTTP访问请求的重定向,从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置,减少人工配置量,提升EAD的快速部署效率。

【技术实现步骤摘要】

本专利技术涉及通信
,特别涉及一种重定向方法及装置
技术介绍
目前,在某些功能需求下,用户设备的HTTP访问请求,需要被重定向至指定的URL。例如:基于802.1x协议的EAD(Endpoint Admission Defense,端点准入防御)快速部署功能,就需要将未通过802.1x协议认证的用户设备的HTTP访问请求,重定向至用于安装或升级EAD客户端的URL。这样,便能够引导用户设备自行安装或升级EAD客户端,从而完成EAD的快速部署。参见图1,将未通过802.1x协议认证的用户设备的HTTP访问请求,重定向至用于安装或升级EAD客户端的URL(目的网页)的过程可以包括:交换设备在接收到用户设备发送的HTTP访问请求后,如果获知用户设备并未通过认证,则需要将当前VLAN进行修改,而修改后的通用VLAN(guest-vlan或者fail-vlan)没有虚接口IP地址,则无法访问目的网页进行EAD客户端的安装和升级,也就无法实现EAD的快速部署。在现有的方案中,需要人工配置所有接入端口下每个通用VLAN的虚接口IP地址,这样才能实现用户设备的HTTP访问请求的重定向。但是,由于接入端口和通用VLAN数量庞大,配置量非常大,降低了EAD的快速部署效率。
技术实现思路
本专利技术实施例的目的在于提供一种重定向方法及装置,以减少人工配置量。为达到上述目的,本专利技术实施例公开了一种重定向方法,应用于交换设备,所述方法包括:当发送HTTP访问请求的用户设备未通过认证时,将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN;为所述通用VLAN分配临时虚接口IP地址,其中,所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段;通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向,以使所述用户设备获取EAD客户端。可选的,所述为所述通用VLAN分配临时虚接口IP地址,可以包括:判断所述通用VLAN是否存在虚接口IP地址;在所述通用VLAN不存在虚接口IP地址的情况下,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。可选的,在判断所述通用VLAN是否存在虚接口IP地址之后,所述方法还可以包括:在所述通用VLAN存在虚接口IP地址的情况下,判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向;如果不能通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。可选的,所述交换设备中存储有所述接入端口对应的VLAN表项,所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记;所述将接收到所述HTTP访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN,可以包括:在所述VLAN表项中,通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN;所述判断所述通用VLAN是否存虚接口IP地址,具体可以为:判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址;在所述获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP 地址之后,还包括:将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中。可选的,在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后,还可以包括:启动定时器;当到达所述定时器设定的时长时,删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。为达到上述目的,本专利技术实施例还公开了一种重定向装置,应用于交换设备,所述装置包括:修改模块,用于当发送HTTP访问请求的用户设备未通过认证时,将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN;分配模块,用于为所述通用VLAN分配临时虚接口IP地址,其中,所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段;重定向模块,用于通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向,以使所述用户设备获取EAD客户端。可选的,所述分配模块,具体可以用于:判断所述通用VLAN是否存在虚接口IP地址;在所述通用VLAN不存在虚接口IP地址的情况下,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。可选的,所述装置还可以包括:判断模块,用于在所述通用VLAN存在虚接口IP地址的情况下,判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向;所述分配模块,还用于在所述判断模块判断结果为否时,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。可选的,所述交换设备中存储有所述接入端口对应的VLAN表项,所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记;所述修改模块,具体可以用于:在所述VLAN表项中,通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN;所述分配模块,具体可以用于:判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址;在所述通用VLAN不存在虚接口IP地址的情况下,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中;为所述通用VLAN分配所述临时虚接口IP地址。可选的,所述装置还可以包括:定时删除模块,用于在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后,开始计时;当到达设定的时长时,删除与所述通用VLAN对应的VLAN表项中的所述临时虚接口IP地址。应用本专利技术实施例,在交换设备将当前VLAN由预设VLAN修改为通用VLAN后,通过为通用VLAN分配临时虚接口IP地址,实现HTTP访问请求的重定向,从而避免对于所有接入端口的通用VLAN的虚接口IP地址的人工配置,减少人工配置量,提升EAD的快速部署效率。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述 中的附图仅仅是本专利技术的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。图1为应用EAD快速部署的系统结构示意图;图2为本专利技术实施例提供的一种重定向方法的流程示意图;图3为本专利技术实施例提供的一种重定向装置的结构示意图。具体实施方式下面将结合本专利技术实施例中的附图,对本专利技术实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本专利技术一部分实施例,而不是全部的实施例。基于本专利技术中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都属于本专利技术保护的本文档来自技高网...
一种重定向方法及装置

【技术保护点】
一种重定向方法,其特征在于,应用于交换设备,所述方法包括:当发送HTTP访问请求的用户设备未通过认证时,将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN;为所述通用VLAN分配临时虚接口IP地址,其中,所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段;通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向,以使所述用户设备获取EAD客户端。

【技术特征摘要】
1.一种重定向方法,其特征在于,应用于交换设备,所述方法包括:当发送HTTP访问请求的用户设备未通过认证时,将接收到所述HTTP访问请求的接入端口的当前虚拟局域网VLAN由预设VLAN修改为通用VLAN;为所述通用VLAN分配临时虚接口IP地址,其中,所述临时虚接口IP地址与所述预设VLAN的虚接口IP地址处于同网段;通过所述临时虚接口IP地址对所述HTTP访问请求进行重定向,以使所述用户设备获取EAD客户端。2.根据权利要求1所述的方法,其特征在于,所述为所述通用VLAN分配临时虚接口IP地址,包括:判断所述通用VLAN是否存在虚接口IP地址;在所述通用VLAN不存在虚接口IP地址的情况下,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。3.根据权利要求2所述的方法,其特征在于,在判断所述通用VLAN是否存在虚接口IP地址之后,所述方法还包括:在所述通用VLAN存在虚接口IP地址的情况下,判断所述用户设备是否能够通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向;如果不能通过所述通用VLAN的虚接口IP地址进行所述HTTP访问请求的重定向,获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址;为所述通用VLAN分配所述临时虚接口IP地址。4.根据权利要求2所述的方法,其特征在于,所述交换设备中存储有所述接入端口对应的VLAN表项,所述VLAN表项中包括为所述接入端口配置的每个VLAN的标识以及对当前VLAN进行标识的当前VLAN标记;所述将接收到所述HTTP访问请求的接入端口的当前VLAN由预设VLAN修改为通用VLAN,包括:在所述VLAN表项中,通过所述当前VLAN标记将当前VLAN由预设VLAN修改为通用VLAN;所述判断所述通用VLAN是否存虚接口IP地址,具体为:判断所述VLAN表项中是否记录有所述通用VLAN的虚接口IP地址;在所述获取与所述预设VLAN的虚接口IP地址处于同网段的临时虚接口IP地址之后,还包括:将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中。5.根据权利要求4所述的方法,其特征在于,在所述将获取到的所述临时虚接口IP地址添加到与所述通用VLAN对应的VLAN表项中之后,还包括:启动定时器;当到达所述定时器设定的时长时,删除与所述通用VLAN对应的VLAN表...

【专利技术属性】
技术研发人员:王岳宁
申请(专利权)人:杭州华三通信技术有限公司
类型:发明
国别省市:浙江;33

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1