[發明專利]無線接入點注冊方法和用戶認證方法及其裝置

有效

• 申請號: 201310024425.1
• 申請日: 2013-01-23
• 公開（公告）號: CN103118366A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 胡虹;范成龍
• 申請（專利權）人: 北京傲天動聯技術股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W60/00;H04L29/12
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 羅延紅;常桂珍

技術領域

本申請涉及一種注冊無線接入點（AP）的方法、用戶認證方法以及使用所述方法的裝置，尤其涉及一種通過對無線接入控制器（AC）進行中繼來分片地對無線通信網絡進行管理，從而支持不同類型的AP的技術。

背景技術

現有的無線局域網（WLAN）的架構如圖1所示，每個AP通過承載網與無線接入控制器（AC）通信，AC根據CAPWAP協議對其管理的AP進行配置和控制。在這種架構中，AC成為整個WLAN的唯一的管理和業務出口。

但是，隨著網絡規模的逐步擴大，單個AC有時需要管理上萬臺AP，這對WLAN也提出了新的要求。

首先，具有分支機構（比如遠端各辦事處）的企業在對進行統一管理時，如果采用目前簡單的AC/AP方案，會使得網絡流量大量增加，容易受到網絡擁塞的影響，管理效率低下；同時，如果分支機構與總部的網絡通信出現故障，也會導致分支機構的無線覆蓋出現問題。

其次，在不同的區域也會有不同的形態的AP的出現，這些AP也會有不同的管理要求。AC為了兼容這些具體的AP的特點，勢必造成頻繁的升級以及復雜度的增加。

再次，AC執行完全集中控制，也容易導致AC出現故障，從而導致無線覆蓋出現問題。比較典型的例子是，AC出現故障，導致全部的AP下的用戶的AP間切換漫游出現問題。

發明內容

本發明的目的在于提供一種通過添加用于中繼部分AC功能的網絡設備，對WLAN執行分片式管理的方法和裝置，從而能夠在WLAN中支持非同質AP。

本發明的另一目的在于提供一種通過添加用于中繼部分AC功能的網絡設備，對WLAN執行分片式管理的方法和裝置，從而在AC發生故障時，不影響已接入用戶的通信功能。

根據本發明的一方面，提供一種注冊無線接入點（AP）的方法，包括在第一網絡設備執行以下步驟：A）從AP接收包括其MAC地址和第一射頻口標識的注冊請求，所述第一射頻口標識是在所述AP上射頻口的序號；B）根據接收的注冊請求和預先存儲的AP配置信息確定是否允許所述AP注冊，所述AP配置信息包括多個AP配置項，每個AP配置項包括AP的MAC地址以及所述AP上射頻口的個數；C）如果確定允許所述AP注冊，則執行以下操作：將所述第一射頻口標識映射到第一網絡設備上的第二射頻口標識；向第二網絡設備發送激活請求，所述激活請求包括第一網絡設備的MAC地址以及第二射頻口標識；當從第二網絡設備接收到包括第二射頻口標識的激活響應時，在維護的AP注冊狀態信息中插入包括AP的MAC地址、第一射頻口標識以及第二射頻口標識的AP注冊項，并且向所述AP發送指示允許AP注冊的注冊請求的響應。

優選地，第一網絡設備與AP之間通過第一CAPWAP管理隧道發送和接收注冊請求及其響應，第一網絡設備與第二網絡設備之間通過第二CAPWAP管理隧道發送和接收激活請求及其響應。

優選地，步驟C）還包括：當從AP接收到包括其MAC地址和第一射頻口標識的注冊請求時，在其維護的AP注冊狀態信息中查找與接收的注冊請求中的MAC地址和第一射頻口標識匹配的AP注冊項，并且如果查找到匹配的AP注冊項，則向所述AP發送指示允許AP注冊的注冊請求的響應。

優選地，AP配置項還包括關于AP類型的信息。

優選地，在步驟B）中，如果接收的第一射頻口標識在為所述AP配置的AP配置項中的射頻口的個數的范圍內，則確定允許所述AP注冊。

優選地，所述的方法還包括：D）如果從第二網絡設備接收到包括第二射頻口標識的拒絕激活的響應，則向所述AP發送指示拒絕AP注冊的注冊請求的響應。

優選地，所述的方法還包括：如果從AP接收到包括AP的MAC地址以及第一射頻口標識的撤銷注冊請求，則向第二網絡設備發送撤銷激活請求，所述激活撤銷請求包括第一網絡設備的MAC地址以及第二射頻口標識，接收包括第二射頻口標識的撤銷激活響應，從所述AP注冊狀態信息刪除包括AP的MAC地址以及第一射頻口標識的AP配置項，并且向所述AP發送撤銷注冊請求的響應。