[發明專利]一種集中認證本地轉發的方法及控制裝置有效
| 申請號： | 201310390546.8 | 申請日： | 2013-08-30 |
| 公開（公告）號： | CN103442358B | 公開（公告）日： | 2017-01-18 |
| 發明（設計）人： | 徐勇剛 | 申請（專利權）人： | 杭州華三通信技術有限公司 |
| 主分類號： | H04W12/06 | 分類號： | H04W12/06;H04L29/12 |
| 代理公司： | 北京博思佳知識產權代理有限公司11415 | 代理人： | 林祥 |
| 地址： | 310053 浙江省杭州市高新技術產業*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 集中 認證 本地 轉發 方法 控制 裝置 | ||
1.一種控制裝置，用于包括無線控制器AC和接入點AP的無線網絡中，其特征在于，所述裝置包括：安全認證模塊，用于對收到的用戶的第一報文進行檢測其是否通過Portal認證；分配模塊，針對未通過認證的用戶，將其MAC地址添加到第一VLAN的表項內，針對已通過認證的用戶，將其MAC添加在第二VLAN的表項內；處理模塊，檢查收到的所述用戶報文的MAC地址所屬的VLAN信息，如果是第一VLAN，不下發轉發表，如果是第二VLAN，則向其關聯的AP下發轉發表項，其中，所述第一VLAN為集中轉發VLAN，所述第二VLAN為本地轉發VLAN。
2.如權利要求1所述的裝置，其特征在于，所述處理模塊進一步用于檢查收到的所述用戶的第二報文的MAC地址所屬的VLAN信息，如果是集中轉發VLAN，則將其重定向至Portal服務器進行認證。
3.如權利要求1所述的裝置，其特征在于，所述第一VLAN的表項包括MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表；所述第二VLAN的表項至少包括MAC+VLAN+端口轉發表項。
4.如權利要求1所述的裝置，其特征在于，所述認證模塊進一步用于在用戶通過Portal認證后，刪除用戶的MAC對應的MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表，并通知AP解除與所述用戶的關聯，以促使用戶重新發起關聯。
5.一種集中認證本地轉發的方法，所述方法應用于包括AC和AP的無線網絡中，其特征在于，所述方法包括：
對收到的用戶的第一報文中的MAC地址進行檢查起是否通過portal認證；
針對未通過認證的用戶，將其MAC地址添加到第一VLAN的表項內，針對已經通過認證的用戶，將其地址添加到第二VLAN表項內；
檢查所述收到用戶的報文攜帶的MAC地址所屬的VLAN，如果是第一VLAN，不下發轉發表，如果是第二VLAN，則向其關聯的AP下發轉發表項，其中，所述第一VLAN為集中轉發VLAN，所述第二VLAN為本地轉發VLAN。
6.如權利要求5所述的方法，其特征在于，所述方法進一步包括：
收到用戶的第二報文，檢查其MAC地址所屬的VLAN信息，如果是集中轉發VLAN，則將其重定向至Portal服務器進行認證。
7.如權利要求5所述的方法，其特征在于，所述第一VLAN的表項包括MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表；所述第二VLAN的表項至少包括MAC+VLAN+端口轉發表項。
8.如權利要求7所述的方法，其特征在于，所述方法進一步包括：
收到用戶認證成功消息后，刪除用戶的MAC對應的MAC+VLAN的記錄表和MAC+VLAN+端口的轉發表，并通知AP解除與所述用戶的關聯，以促使用戶重新發起關聯。
9.如權利要求5所述的方法，其特征在于，所述第一報文為用戶的關聯報文，所述第二報文為HTTP報文。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州華三通信技術有限公司，未經杭州華三通信技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201310390546.8/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：基于短距離無線接入方式的傳感器節點認證方法和系統
- 下一篇：便捷型眉頭掛板
