[發明專利]無線控制器設備、無線認證處理方法、系統、組網

有效

• 申請號: 201310754126.3
• 申請日: 2013-12-31
• 公開（公告）號: CN103747439B
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 羅來財
• 申請（專利權）人: 福建三元達網絡技術有限公司
• 主分類號: H04W12/00
• 分類號: H04W12/00;H04W12/08
• 代理公司: 福州市博深專利事務所(普通合伙)35214
• 代理人: 林志崢

1.一種無線認證處理方法，其特征在于，該方法應用于無線認證處理系統中，該系統包括均衡分流模塊，均衡中繼模塊以及并發認證模塊，其中，并發認證模塊占用CPU處理器內核1至內核N的計算資源，均衡分流模塊占用CPU處理器內核N+1至內核M的計算資源，所述方法包括如下步驟：

S101、當接收到無線終端或Radius認證服務器發送的認證報文后，均衡分流模塊對需要重定向的認證報文進行負載均衡分流算法的計算得到與認證報文相應的認證線程；

S102、均衡中繼模塊將報文加入所確定的認證線程線程；

S103、并發認證模塊處理相應的認證線程以執行認證操作；

所述負載均衡分流算法的實現流程具體包括：

S1011、判斷認證報文方向，當認證報文方向為上行方向時進入步驟S1012，當認證報文方向為下行方向時進入步驟S1014；

S1012、取出并發認證模塊的CPU內核數量N，從認證報文中提取出無線終端的MAC地址的最后一個字節數值，然后使用這個數值對N進行模運算得到結果數值j，所述結果數值j的數值范圍是0至N-1；

S1013、確定數值j對應的認證線程為第j+1認證線程上，然后進入步驟S1015；

S1014、均衡分流模塊提取報文UDP報頭的目的UDP端口號，確定目的UDP端口號對應的認證線程，然后進入步驟S1015；

S1015、把報文轉發到均衡中繼模塊并映射到對應的認證線程。

2.根據權利要求1所述的一種無線認證處理方法，其特征在于，所述步驟S101前還包括如下步驟：

并發認證模塊執行配置狀態，配置在執行認證操作過程中只讀的共享配置數據。

3.根據權利要求2所述的一種無線認證處理方法，其特征在于，所述共享配置數據包括認證的具體模式、WLAN的ssid、無線終端的MAC地址。

4.一種無線認證處理系統，其特征在于，包括均衡分流模塊、均衡中繼模塊、并發認證模塊，其中，并發認證模塊占用CPU處理器內核1至內核N的計算資源，均衡分流模塊占用CPU處理器內核N+1至內核M的計算資源；

所述均衡分流模塊用于當接收到無線終端或Radius認證服務器發送的認證報文后，對需要重定向到并發認證模塊的認證報文進行負載均衡分流算法的計算得到與認證報文相應的認證線程；

所述均衡中繼模塊用于將報文映射到均衡分流模塊所確定的認證線程；

所述并發認證模塊用于處理相應的認證線程與Radius認證服務器進行交互以執行認證操作；

所述均衡分流模塊包括第一判斷單元、第一運算單元、第一確定單元、第二確定單元以及轉發映射單元；

第一判斷單元用于判斷認證報文方向，當認證報文方向為上行方向時通知第一運算單元執行操作，當認證報文方向為下行方向時通知第二確定單元執行操作；

第一運算單元用于取出并發認證模塊30的CPU內核數量N，并從認證報文中提取出無線終端的MAC地址的最后一個字節數值，然后使用這個自字節數值對N進行模運算得到結果數值j，所述結果數值j的數值范圍是0至N-1；

第一確定單元用于確定數值j對應的認證線程為第j+1認證線程上，然后通知均衡轉發映射單元執行操作；

第二確定單元用于提取報文UDP報頭的目的UDP端口號，確定目的UDP端口號對應的認證線程，然后通知轉發映射單元執行操作；

轉發映射單元用于把報文轉發到均衡中繼模塊并映射到對應的認證線程。

5.根據權利要求4所述的一種無線認證處理系統，其特征在于，所述并發認證模塊具體包括配置單元和執行單元；所述配置單元用于執行配置狀態，配置在執行認證操作過程中只讀的共享配置數據；所述執行單元用于當所述配置單元配置結束后，執行認證狀態，處理認證線程以執行認證操作。

6.根據權利要求5所述的一種無線認證處理系統，其特征在于，所述共享配置數據包括認證的具體模式、WLAN的ssid、無線終端的MAC地址。

7.一種無線控制器設備，其分別通信連接于多個無線終端和Radius認證服務器，其特征在于，所述無線控制器設備的CPU運行有如權利要求4-6任意一項所述的一種無線認證處理系統。

8.一種無線認證處理系統的組網裝置，其特征在于，包括Radius認證服務器、無線控制器設備以及與無線控制器設備通信連接的無線終端，所述無線控制器設備的CPU運行有如權利要求4-6任意一項所述的一種無線認證處理系統。