[發明專利]內置用戶管理功能的無線路由器、系統及其組網方法

在審

• 申請號: 201110453456.X
• 申請日: 2011-12-29
• 公開（公告）號: CN102427610A
• 公開（公告）日: 2012-04-25
• 發明（設計）人: 陳佳陽
• 申請（專利權）人: 陳佳陽
• 主分類號: H04W84/12
• 分類號: H04W84/12;H04W88/14
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 楊曉松

技術領域

本發明涉及無線路由網絡，特別涉及一種內置用戶管理功能的無線路由器、系統及其組網方法。

背景技術

無線路由器(Wireless?Router)好比將單純性無線接入點(AP)和寬帶路由器合二為一的擴展型產品，它可以與ADSL?MODEM或CABLE?MODEM直接相連，也可以上聯交換機接入普通的局域網，具備單純性無線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等，而且還包括了網絡地址轉換(NAT)功能，可支持局域網用戶的網絡連接共享。可實現家庭無線網絡中的Internet連接共享，實現ADSL和小區寬帶的無線共享接入。

目前，全國的家庭寬帶用戶普遍使用了無線路由器，其無線網絡信號可以覆蓋住宅的各個角落，將家用的ADSL寬帶資源用無線WiFi網絡進行延伸，用戶可以在家里的任何地方使用無線設備實現互聯網訪問。由于無線信號可能泄漏到住宅外面，為了確保授權用戶才能訪問Wifi網絡，目前的家用路由器普遍使用了WEP、WPA等加密方式，用戶可以設置網絡密碼來防止未授權用戶的接入。

也有用戶希望和租戶、鄰居共享無線網絡，共同分享接入帶寬，這種情況下一般的做法是把無線網絡的訪問密碼告訴鄰居。但是現有的家用路由器一般只支持物理層的加密技術(WEP、WPA等)，要么是允許接入，要么就是拒絕訪問，而無法基于訪問時長或流量來實現訪問控制。

目前已有實現精確訪問控制的成熟方案，但是成本遠高于家用路由器，一般只有電信運營商或大中型企業采用。大型的WiFi網絡的組網思想是：在一個很廣的地理范圍內，布置許多的無線接入點，通過交換機和網線將這些接入點連接成一個統一的無線網絡，讓用戶通過用戶名和密碼進行訪問，并實現精確的計費和審計等操作。其組網設備包含無線接入點AP、無線控制器AC、接入/匯聚交換機、互聯網出口路由器、門戶服務器、Radius接入認證服務器等等。

對于大型無線WiFi網絡而言，雖然其技術完善、可控制性強、可靠性高，可以實現訪問控制、認證計費和審計等功能，但是它的系統結構復雜，建造成本較高，并且需要系統集成商的參與才能完成建設。并且，為了維持網絡的連續運行，認證服務器需要24小時開機，網絡運行維護的成本較高。

對于一些中小型的企業，以及想在局域范圍內提供WiFi網絡服務的業主而言，難以承受網絡的建設和運營維護的支出，他們希望有一種簡單的方式來實現搭建無線網絡。而目前還沒有這樣的技術方案來滿足這個需求。

發明內容

為了讓中小型企業、家庭帶寬用戶等能夠低成本的搭建無線網絡，不需要集成商參與，不需要建設結構復雜的無線wifi網絡，在一定的物理范圍內實現互聯網的無線訪問，本發明的首要目的是提供內置用戶管理功能的無線路由器及系統，路由器內置賬號管理功能，能夠提供用戶認證、訪問授權控制功能，可以按照訪問時長和流量兩種方式進行訪問控制。

本發明的另一目的是提供內置用戶管理功能的無線路由器的組網方法，該方法不需要專門配置專用的認證服務器和radius服務器等，網絡配置方法簡單，有一定網絡基礎的人都可以完成無線網絡的組建，組網成本低廉。

本發明采用以下技術方案來實現上述目的：內置用戶管理功能的無線路由器，包括局域網以太網接口、廣域網以太網接口和無線網絡模塊，還包括：賬戶數據存儲器，用于存儲無線網絡訪問用戶信息；以及賬戶認證管理模塊，用于在用戶連上無線網絡后向用戶推送登錄頁面，并調用所述賬戶數據存儲器所存儲的無線網絡訪問用戶信息對用戶身份進行認證；其中賬戶認證管理模塊分別與無線網絡模塊、賬戶數據存儲器及廣域網以太網接口連接，局域網以太網接口與廣域網以太網接口連接；所述無線網絡訪問賬戶信息包括用戶名、賬戶級別、訪問權限有效期及剩余流量；所述賬戶認證管理模塊工作在主用模式或從屬模式；在主用模式下賬戶認證管理模塊用于控制無線網絡接入、用戶身份認證、賬戶信息邏輯判斷及網絡流量通路開關；在從屬模式下賬戶認證管理模塊關閉賬號信息邏輯判斷功能，用于用戶身份認證、轉發賬號信息、轉發網絡流量，在收到工作在主用模式的路由器的賬戶認證管理模塊返回的指令后允許或拒絕用戶的接入。

基于上述內置用戶管理功能的無線路由器的無線路由系統，包括局域網交換機，以及分別與局域網交換機連接的一個主用路由器、至少一個從屬路由器；所述主用路由器為內置用戶管理功能的無線路由器，且賬戶認證管理模塊工作在主用模式；所述從屬路由器為內置用戶管理功能的無線路由器，且賬戶認證管理模塊工作在從屬模式。