【技术实现步骤摘要】
本文涉及通信，尤其涉及一种设备接入认证方法、装置及系统。
技术介绍
1、当前用户通过用户终端进行设备接入认证时，一般通过位于用户侧的客户前置设备(cpe，customer premise equipment)以实现网络接入，通常这些cpe是以硬件设备的形式存在的，它们往往部署在用户所处的企业网络出口，也就是用户企业网络的公网出口。企业网络外的用户可以通过企业网络出口的地址接入企业网络内部。
2、当前需要维护多个认证服务器以进行cpe侧的用户终端的设备接入认证，从而导致较高的运营和维护成本。同时，由于多个认证服务器进行设备接入认证，日常需要对每个认证服务器进行管理，从而增加了管理的复杂性以及管理成本。再者，针对多个认证服务器进行配置更新时，多不支持批量配置更新，或者不便进行批量配置更新，从而导致需要更多成本进行认证服务器进行配置更新。
3、在降低维护进行设备接入认证的认证服务器的个数时，如何确定cpe与认证服务器之间通讯的路径是目前亟待解决的技术问题。
技术实现思路
1、为解决现有技术在降低维护进行设备接入认证的认证服务器的个数时，如何确定cpe与认证服务器之间通讯的路径的问题，本文实施例提供了一种设备接入认证方法、装置及系统，实现了仅维护一个认证服务器，且同时保证了每个cpe与终端设备在进行通讯时均为最优路径，从而降低多项成本以及提高cpe与认证服务器之间的通讯效率。
2、为了解决上述技术问题，本文的具体技术方案如下：
3、一方面，本
4、响应于接收到接入认证请求，确定与每个所述cpe对应的传输参数，所述接入认证请求为多个cpe中请求cpe发送的；
5、根据所述传输参数，对预先构建的cpe拓扑图进行边的连通性判断和处理，得到目标cpe拓扑图，其中，所述cpe拓扑图包括多个节点和多个边，所述边用于连接节点以表征与相连接的两个节点对应的两个所述cpe相连通；
6、根据所述传输参数和与所述传输参数对应的权重，确定所述目标cpe拓扑图中每个边的指标值；以及
7、基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的目标路径为设备接入认证路径。
8、进一步地，cpe对应的传输参数包括至少一个与所述cpe连通的候选cpe，与每个候选cpe通信的隧道时延、与每个候选cpe通信的丢包率和与每个候选cpe通信的流量数据。
9、进一步，cpe对应的传输参数包括至少一个与所述cpe连通的候选cpe，和与每个候选cpe通信的丢包率，其中，所述根据所述传输参数，对预先构建的cpe拓扑图进行边的连通性判断和处理，得到目标cpe拓扑图包括：
10、针对所述预先构建的cpe拓扑图中，以所述请求节点为起点，以所述目标节点为终点的第一候选路径中的每个边，从所述传输参数中确定与所述边对应的所述丢包率，并判断所述丢包率是否大于或等于预设阈值；以及
11、在确定目标丢包率大于或等于所述预设阈值的情况下，断开与所述目标丢包率对应的目标边，以得到所述目标cpe拓扑图。
12、进一步，根据所述传输参数和与所述传输参数对应的权重，确定所述目标cpe拓扑图中每个边的指标值包括：
13、从所述传输参数中，确定与所述每个边对应的隧道时延、丢包率和流量数据；以及
14、利用所述权重对所述隧道时延、所述丢包率和所述流量数据进行加权计算，得到所述指标值。
15、进一步，权重包括丢包率权重和流量数据权重，其中，所述利用所述权重对所述隧道时延、所述丢包率和所述流量数据进行加权计算，得到所述指标值包括：
16、计算所述丢包率权重与所述丢包率的乘积，得到第一数据；
17、计算所述流量数据权重与所述流量数据的乘积，得到第二数据；以及
18、加和所述第一数据、第二数据和所述隧道时延，得到所述指标值。
19、进一步，基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的目标路径为设备接入认证路径包括：
20、以所述请求节点为起点，从所述目标cpe拓扑图中确定与所述请求节点直接连接的至少一个第一候选节点；
21、基于与连接所述请求节点和每个所述第一候选节点的边对应的所述指标值，从所述至少一个第一候选节点中，确定下一跳节点；
22、在确定所述下一跳节点不为所述目标节点的情况下，以所述下一跳节点为所述请求节点，循环执行确定所述下一跳节点的步骤，直至所述下一跳节点为所述目标节点，以基于所述请求节点、全部下一跳节点和所述目标节点构建所述目标路径。
23、进一步，基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的目标路径为设备接入认证路径包括：
24、基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的每个第二候选路径的传输值；以及
25、确定与多个所述传输值中最小传输值对应的第二候选路径为设备接入认证路径。
26、进一步，基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的每个第二候选路径的传输值包括：
27、基于所述指标值，确定以请求节点为起点，以目标节点为终点的每个第二候选路径包括的至少一条边，和与每条所述边分别对应的所述指标值；以及
28、针对所述每个第二候选路径，确定与所述第二候选路径包括的每个边分别对应的所述指标值之和为所述传输值。
29、进一步，预先构建的cpe拓扑图的构建方法包括：
30、确定与每个所述cpe对应的静态传输参数；
31、根据所述静态传输参数，构建静态cpe拓扑图，其中，所述静态cpe拓扑图包括多个静态节点和多个静态边，所述静态边用于连接静态节点以表征与相连接的两个静态节点对应的两个所述静态cpe相连通；
32、根据所述静态传输参数和与所述静态传输参数对应的静态权重，确定每条所述静态边的静态指标值；
33、针对所述静态cpe拓扑图中的每个静态节点，基于所述静态指标值，确定以所述静态节点为起点，以与所述目标cpe对应的静态目标节点为终点的多个第三候选路径，以构建所述预先构建的cpe拓扑图。
34、进一步，针对所述静态cpe拓扑图中的每个静态节点，基于所述静态指标值，确定以所述静态节点为起点，以与所述目标cpe对应的静态目标节点为终点的多个第三候选路径包括：
35、针本文档来自技高网...
【技术保护点】
1.一种设备接入认证方法，其特征在于，应用于包括多个CPE和一个认证服务器，且所述认证服务器与多个CPE中的目标CPE通信的网络环境中，包括：
2.根据权利要求1所述的方法，其特征在于，所述CPE对应的传输参数包括至少一个与所述CPE连通的候选CPE，与每个候选CPE通信的隧道时延、与每个候选CPE通信的丢包率和与每个候选CPE通信的流量数据。
3.根据权利要求1所述的方法，其特征在于，所述CPE对应的传输参数包括至少一个与所述CPE连通的候选CPE，和与每个候选CPE通信的丢包率，其中，所述根据所述传输参数，对预先构建的CPE拓扑图进行边的连通性判断和处理，得到目标CPE拓扑图包括：
4.根据权利要求2所述的方法，其特征在于，所述根据所述传输参数和与所述传输参数对应的权重，确定所述目标CPE拓扑图中每个边的指标值包括：
5.根据权利要求4所述的方法，其特征在于，所述权重包括丢包率权重和流量数据权重，其中，所述利用所述权重对所述隧道时延、所述丢包率和所述流量数据进行加权计算，得到所述指标值包括：
6.根据权利要求1所述的
7.根据权利要求1所述的方法，其特征在于，所述基于所述指标值，确定所述目标CPE拓扑图中以与所述请求CPE对应的请求节点为起点，以与所述目标CPE对应的目标节点为终点的目标路径为设备接入认证路径包括：
8.根据权利要求7所述的方法，其特征在于，所述基于所述指标值，确定所述目标CPE拓扑图中以与所述请求CPE对应的请求节点为起点，以与所述目标CPE对应的目标节点为终点的每个第二候选路径的传输值包括：
9.根据权利要求1所述的方法，其特征在于，所述预先构建的CPE拓扑图的构建方法包括：
10.根据权利要求9所述的方法，其特征在于，所述针对所述静态CPE拓扑图中的每个静态节点，基于所述静态指标值，确定以所述静态节点为起点，以与所述目标CPE对应的静态目标节点为终点的多个第三候选路径包括：
11.一种设备接入认证装置，其特征在于，应用于包括多个CPE和一个认证服务器，且所述认证服务器与多个CPE中的目标CPE通信的网络环境中，包括：
12.根据权利要求11所述的装置，其特征在于，还包括：
13.一种设备接入认证系统，其特征在于，包括多个CPE、一个认证服务器和一个中央控制器，且所述认证服务器与多个CPE中的目标CPE通信，所述多个CPE之间可以分别通信以及每个所述CPE均与所述中央控制器通信，包括：
14.根据权利要求13所述的系统，其特征在于，还包括：
15.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至10任意一项中所述的方法。
16.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1至10任意一项中所述的方法。
...【技术特征摘要】
1.一种设备接入认证方法，其特征在于，应用于包括多个cpe和一个认证服务器，且所述认证服务器与多个cpe中的目标cpe通信的网络环境中，包括：
2.根据权利要求1所述的方法，其特征在于，所述cpe对应的传输参数包括至少一个与所述cpe连通的候选cpe，与每个候选cpe通信的隧道时延、与每个候选cpe通信的丢包率和与每个候选cpe通信的流量数据。
3.根据权利要求1所述的方法，其特征在于，所述cpe对应的传输参数包括至少一个与所述cpe连通的候选cpe，和与每个候选cpe通信的丢包率，其中，所述根据所述传输参数，对预先构建的cpe拓扑图进行边的连通性判断和处理，得到目标cpe拓扑图包括：
4.根据权利要求2所述的方法，其特征在于，所述根据所述传输参数和与所述传输参数对应的权重，确定所述目标cpe拓扑图中每个边的指标值包括：
5.根据权利要求4所述的方法，其特征在于，所述权重包括丢包率权重和流量数据权重，其中，所述利用所述权重对所述隧道时延、所述丢包率和所述流量数据进行加权计算，得到所述指标值包括：
6.根据权利要求1所述的方法，其特征在于，所述基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的目标路径为设备接入认证路径包括：
7.根据权利要求1所述的方法，其特征在于，所述基于所述指标值，确定所述目标cpe拓扑图中以与所述请求cpe对应的请求节点为起点，以与所述目标cpe对应的目标节点为终点的目标路径为设备接入认证路径包括：
...【专利技术属性】
技术研发人员：徐梓玮，马玉明，
申请(专利权)人：北京轻网科技股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。