摘要：本发明实施例提供了一种关联方法及装置。该方法应用于AC，包括：获得AP广播的、用于获取AP对应的预漫游表项的存在状态的请求报文，请求报文中包括AP的标识信息；根据AP的标识信息，确定自身是否存储有该预漫游表项；若是，向AP发送携带有第一目标数据的应答报文，以使得AP发送配置请求报文至向AP发送携带有第一目标数据的应答报文的AC中的一个AC以进行关联，第一目标数据用于表征AC内存储有该预漫游表项。在本方案中，AC与AP可以直接从配置阶段开始关联，故AP重新与AC关联所需的时间大大地缩短，这样较好地避免了AP服务的移动终端上出现数据业务长时间中断的情况，进而给移动终端的持有者带来了较好的使用体验。

摘要：本发明实施例提供了一种下一跳确定方法及装置。该方法应用于第一自治系统中的第一ASBR，第一与第二自治系统通过Option B方式跨域组网，第二自治系统包括至少两个第二ASBR，该方法包括检测目标地址当前对应的预选下一跳是否可达，目标地址为第二自治系统中目标CE的地址，预选下一跳为具有目标转发表中目标标识信息的第二ASBR，目标转发表为第一ASBR存储的、目标地址对应的转发表；若为否，从目标转发表中选取除目标标识信息外优先级最高的标识信息，目标转发表中存储有标识信息与优先级的对应关系；将目标地址对应的预选下一跳更新为具有所选取的标识信息的第二ASBR。可见，本方案可以较好地避免采用Option B方式跨域组网的自治系统间出现流量长时间中断的情况。

摘要：本申请提供了报文转发方法和装置。本申请中，策略路由表项由slb流表项实现，slb流表项资源的规格大，远大于ACL表项资源，本发明大大扩展了策略路由，避免策略路由表项由ACL表项实现时因ACL资源规格小而带来的问题；进一步地，在本发明中，slb流表项可任意修改，这完全避免现有的诸如灵活性差等问题。

摘要：本发明提供一种Portal认证方法及装置，该方法包括portal控制器接收openflow交换机上送的与第一重定向流表相匹配的数据流；发起对数据流的源端进行认证，在认证通过时，记录源端的认证信息，并下发转发策略给openflow控制器；接收openflow控制器发送的认证查询请求；当本地存在源端的认证信息时，发送认证通过通知给openflow控制器，以由openflow控制器生成从源端至与第二重定向流表相匹配的数据流的目的端的转发流表并发送到openflow交换机，指导openflow交换机根据转发流表对匹配的数据流进行转发。本发明实现了SDN中的portal认证。

摘要：本发明实施例提供了一种信息处理方法及装置。该方法应用于宽带远程接入服务器BRAS，包括接收认证服务器发送的、针对BRAS内的第一账户信息数据库的更新通知信息，该更新通知信息为认证服务器在接收到针对自身存储的第二账户信息数据库的更新指令后，根据该指令确定的；基于该更新通知信息，对第一账户信息数据库进行更新。本方案中，当认证服务器接收到更新指令时，其会根据该指令，确定更新通知信息，并将该信息发送至BRAS，这样，BRAS可以对第一账户信息数据库进行更新，以使得第一账户信息数据库中的账户数据与实际情况相符。因此，在BRAS根据自身存储的账户信息数据库对发出接入请求的用户进行认证的情况下，本方案能够较好地保证认证结果的准确性。

摘要：本发明提供一种无线定位方法及装置，可以使AC根据被定位设备的标识信息，在本地收集的全网LDB中确定用于定位所述被定位设备的AP测量组，再将所述AP测量组中各AP对应的与所述被定位设备相关联的定位信息发送至定位服务器，以使定位服务器利用接收的定位信息对所述被定位设备进行定位。因此，本发明可以使全网AC共享各AP实时收集的定位相关信息，解决被定位设备在跨AC的区域间移动时的定位问题。

摘要：本申请提供一种报文转发方法及装置，所述方法包括：当接收到目标用户终端发送的报文时，根据所述报文的目的媒体访问控制MAC地址确定所述报文的出端口为内网端口或外网端口；若所述报文的出端口为外网端口，根据所述报文的源互联网协议IP地址确定所述目标用户终端所属的L2VPN，根据所述目标用户终端所属的L2VPN对所述目标用户终端进行带宽限制，并根据所述报文的目的IP地址对所述报文进行转发。应用本申请实施例可以实现针对不同用户的差异性带宽限制。

摘要：本发明提供一种堆叠系统分裂检测方法及装置，该方法包括：当目标父设备为堆叠系统的主设备时，通过预设端口扩展器PEX端口发送MAD检测报文，MAD检测报文中携带有目标父设备所属堆叠系统的域标识DomainID和激活标识ActiveID，以使接收到MAD检测报文的PEX设备向入端口之外的其它PEX端口转发MAD检测报文，直至MAD检测报文到达堆叠系统中的其他父设备；当目标父设备接收到MAD检测报文时，根据该MAD检测报文中携带的DomainID和ActiveID确定是否发生堆叠系统分裂。应用本发明实施例可以提高组网可靠性。

摘要：本发明实施例公开了一种流量识别方法及装置，应用于流量识别设备，所述方法包括：确定预设的粗粒度规则中与目标流量匹配的目标粗粒度规则；所述粗粒度规则包括：用于识别应用的规则；根据所述目标粗粒度规则，识别所述目标流量对应的应用；确定所述目标粗粒度规则对应的细粒度规则中与所述目标流量匹配的目标细粒度规则；所述细粒度规则包括：用于识别应用行为的规则和/或用于识别发送流量的客户端的规则；根据所述目标细粒度规则，识别所述目标流量对应的应用行为和/或发送所述目标流量的客户端。应用本发明实施例，提高了流量识别效率。

摘要：本申请提供一种网络地址转换方法及装置，该方法包括：接收内网用户发送的用于向公网设备发起连接的第一报文；为所述第一报文的源IP地址分配对应的第一公网IP地址和端口块；若确定所分配的端口块没有进行过拆分处理，则将所述端口块拆分为至少两个小端口块，并根据预设分配规则将各个小端口块分配至对应的业务板，分配至对应的业务板后的小端口块的状态为激活状态，以使各业务板根据小端口块的状态确定端口块统计使用量；利用所述第一公网IP地址和分配至本地的小端口块中的公网端口对所述第一报文进行网络地址转换。因此，本申请可以避免出现某一业务板的端口块统计使用量大于端口块实际使用量的情形，提高了端口块利用率。

摘要：本发明实施例提供了一种页面重定向方法及装置，适用于网络接入设备，方法包括确定接收到的资源请求报文是否为预设的放行报文，其中，所述资源请求报文为用户终端所发送的报文；若是，确定所述资源请求报文是否为探测报文，其中，所述探测报文为用于探测所述用户终端是否可以接入网络的报文；若是探测报文，获得针对所述资源请求报文的重定向报文，并将所述重定向报文发送至所述用户终端，以供所述用户终端访问所述重定向报文所对应的目标网页。应用本发明实施例，在用户点击连接运营商所提供的WIFI后，能够直接弹出推广APP的下载界面。

摘要：本申请提供了一种链路切换的方法和装置，所述方法包括：接收轨旁AP监测的第一环境信息，获得第一监测结果；车载AP监测所述车载AP的第二环境信息，获得第二监测结果；根据所述第一监测结果和第二监测结果对链路通信质量进行评估；根据评估结果进行链路切换，从而解决了目前链路切换中的车载AP与轨旁AP之间的通信不稳定的问题。

摘要：本申请提供一种报文处理方法和装置，该方法应用于转发设备，该方法为：通过第一端口接收第一报文；在本地已有流表项中找到与所述第一报文匹配的第一流表项；确定所述第一流表项指示的出端口为第二端口，依据所述第二端口使能的QoS策略将所述第一报文的QoS‑local‑id的值设置为所述第一流表项指示的队列ID的值，将所述第一报文加入到与所述第一报文的Qos‑local‑id匹配的出端口队列中。该方法通过报文的内部属性QoS‑local‑id来传递OpenFlow队列的队列ID，从而使得OpenFlow队列功能和优先级映射功能能够同时使用。

摘要：本申请提供一种网络设备以及控制信息传输方法，所述网络设备包括交换框和线卡框，所述交换框包括交换框主控单元、控制交换单元、F2交换单元；所述线卡框包括线卡框主控单元；所述线卡框主控单元，用于在自身被选举为系统主用主控单元且在交换框主控单元发生异常时，将所述F2交换单元对应的控制信息发送给所述控制交换单元；所述控制交换单元，用于接收来自所述线卡框主控单元的控制信息，并将所述控制信息发送给所述F2交换单元。通过本申请的技术方案，可以提高交换框的可靠性，F2交换单元可以正常传输报文，避免业务中断。

摘要：本发明实施方式提供了一种分配端口块的方法及装置，应用于网络地址转换NAT设备，所述方法包括：接收私网设备发送的第一报文；若NAT设备未建立所述第一报文对应的会话，则根据所述第一报文的第一源IP地址，判断端口块分配记录表中是否保存有第二报文的第二源IP地址与第二公网端口块之间的对应关系；其中，第二报文为NAT设备使用除发送第一报文时待使用的链路以外的其他链路发送的报文，第一源IP地址与第二源IP地址相同；若端口块分配记录表中保存有对应关系，则利用第二公网端口块中的端口标识，替换第一报文的源端口标识。应用本发明实施方式能够避免一个私网设备占用多个公网端口块资源，提高公网端口块资源的利用率。

摘要：本申请提供一种认证方法和装置，该方法包括：在获得虚拟机的IP地址后，向接入层设备发送packetout报文，所述packetout报文携带认证通知报文，以使所述接入层设备将所述认证通知报文发送给所述虚拟机；接收所述接入层设备发送的packetin报文，所述packetin报文携带认证请求报文；从所述认证请求报文中解析出认证信息；通过所述认证信息查询预先配置的用户数据表；若所述用户数据表中包括所述认证信息，则确定所述虚拟机认证成功，并将所述虚拟机的IP地址记录为已认证成功的IP地址。通过本申请的技术方案，可以实现用户的认证，有效控制用户的接入，大大提高了SDN的可靠性。

摘要：本申请实施例提供了一种报文应答方法及装置，应用于预设的接入控制器(AC)组内的任一AC，所述AC组内的各AC均能接收到接入点(AP)的保活报文。本申请涉及网络通信技术领域。所述方法具体包括：接收来自所述AP的保活报文；根据所述保活报文携带的特征信息，应答所述保活报文，其中，所述特征信息用于使接收所述保活报文的AC确定发送所述保活报文的AP。由于AC组内的任一AC均能应答AP的保活报文，因此，应用本申请实施例提供的技术方案进行报文应答，能够减少AP侧的业务震荡。

摘要：本申请提供一种防仿冒下线攻击的方法和装置，该方法为：网络接入服务器在终端登录上线后，判断所述终端对应的登录历史表项中的登陆次数是否超过设定值，登录历史表项用于记录所述终端在设定时间段内的累计登陆次数；如果是，则控制所述终端在登陆上线后的设定时长内保持一直在线。该方法可以保障终端在受到仿冒下线报文攻击时能够正常使用网络，以及可以减轻仿冒下线报文给网络接入服务器和AAA服务器带来的负荷。

摘要：本申请实施方式提供了一种服务器负载均衡的方法和装置，以解决现有BRAS的负载分担不均的问题，实现BRAS的负载均衡。该方法可以应用于通过远端接入服务器BRAS连接因特网的用户主机中，包括：发送发现起始报文PADI，以触发接收到所述PADI报文的BRAS反馈主动发现提议报文PADO，其中，所述PADO携带BRAS当前对应的负载参数；接收所述PADO；依据所述PADO，确定对应BRAS的负载参数；依据所述负载参数，确定接入的BRAS。

摘要：本申请提供一种接入控制方法及装置，其中，该方法应用于BRAS设备，该方法包括：记录用户的认证信息；当检测到本设备与AAA服务器之间的通信故障恢复时，将该用户的认证信息发送给AAA服务器，以使AAA服务器使用该认证信息对用户进行认证，并在认证通过后，将对应的在线用户信息记录到在线用户表中。