[發(fā)明專利]一種基于OpenFlow協(xié)議實(shí)現(xiàn)無(wú)線接入點(diǎn)設(shè)備的控制方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410142953.1
• 申請(qǐng)日: 2014-04-04
• 公開（公告）號(hào): CN103944756A
• 公開（公告）日: 2014-07-23
• 發(fā)明（設(shè)計(jì)）人: 陳桂芳
• 申請(qǐng)（專利權(quán)）人: 陳桂芳
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

通過(guò)OpenFlow協(xié)議的擴(kuò)展實(shí)現(xiàn)無(wú)線控制器AC對(duì)無(wú)線接入點(diǎn)設(shè)備(AP)的控制。

背景技術(shù)

隨著智能手機(jī)的發(fā)展，WLAN(無(wú)線局域網(wǎng))的技術(shù)得到廣泛的應(yīng)用，在WLAN解決方案中，傳統(tǒng)的無(wú)線控制器(以下簡(jiǎn)稱AC)控制無(wú)線接入點(diǎn)設(shè)備(以下簡(jiǎn)稱AP)是使用CAPWAP協(xié)議，但隨著SDN技術(shù)的發(fā)展和普及，傳統(tǒng)的有線網(wǎng)絡(luò)逐步演進(jìn)為SDN架構(gòu)，使用SDN控制器通過(guò)OpenFlow協(xié)議來(lái)控制SDN交換機(jī)，但對(duì)于無(wú)線部分還是基于CAPWAP的協(xié)議，這種有線和無(wú)線使用不同的協(xié)議導(dǎo)致有線無(wú)線一體化的網(wǎng)絡(luò)存在架構(gòu)的不同，從而對(duì)融合網(wǎng)絡(luò)建設(shè)和管理帶來(lái)不便，維護(hù)成本也相應(yīng)的增加。

發(fā)明內(nèi)容

本發(fā)明在現(xiàn)有無(wú)線控制器AC對(duì)無(wú)線接入點(diǎn)設(shè)備AP的CAPWAP技術(shù)基礎(chǔ)上，利用SDN的OpenFlow協(xié)議實(shí)現(xiàn)無(wú)線控制器AC對(duì)無(wú)線接入點(diǎn)設(shè)備AP的控制，從而達(dá)成在融合環(huán)境下使用OpenFlow替代CAPWAP的功能，實(shí)現(xiàn)融合網(wǎng)絡(luò)統(tǒng)一使用Open?Flow協(xié)議的融合架構(gòu)。

本發(fā)明解決其技術(shù)問(wèn)題所采用的技術(shù)方案是：采用OpenFlow的協(xié)議擴(kuò)展來(lái)替代CAPWAP的協(xié)議的功能，從而實(shí)現(xiàn)無(wú)線控制器AC對(duì)無(wú)線接入點(diǎn)設(shè)備(AP)的控制；技術(shù)方案主要包括數(shù)據(jù)轉(zhuǎn)發(fā)面的控制方案，管理面的控制方案和監(jiān)控面的控制方案；

數(shù)據(jù)轉(zhuǎn)發(fā)面的控制方案：通過(guò)Openflow協(xié)議的行動(dòng)集ActionSet來(lái)控制AP的數(shù)據(jù)面，將AP作為一個(gè)普通的交換機(jī)來(lái)處理，使用同樣的行動(dòng)Action來(lái)處理數(shù)據(jù)報(bào)文，其Action包含以下幾類：output，set-queue，drop，group，push／pop，set-field，change-TTL。由于無(wú)線業(yè)務(wù)有特殊的2個(gè)應(yīng)用，本發(fā)明針對(duì)這2個(gè)應(yīng)用進(jìn)行Openflow協(xié)議的擴(kuò)展，增加2個(gè)行動(dòng)Action，一個(gè)為CAPWAP，其編號(hào)為19，表示是否在數(shù)據(jù)報(bào)文中增加CAPWAP報(bào)文頭，如果設(shè)置了該行動(dòng)，表示增加CAPWAP報(bào)文頭，反之不增加；另外一個(gè)為DTLS，其編號(hào)為20，表示數(shù)據(jù)報(bào)文是否啟用DTLS加密，如果設(shè)置了該行動(dòng)，表示該報(bào)文進(jìn)行DTLS加密，反之不加密；

管理面的控制方案：通過(guò)Openflow協(xié)議的配置Configuration命令來(lái)控制AP的管理面，將AP作為一個(gè)普通的交換機(jī)來(lái)處理，對(duì)接入控制比如802.1X認(rèn)證，Portal認(rèn)證，Radius認(rèn)證等，ACL和QoS，二三層協(xié)議比如IPV6，STP，MSTP，LLDP等使用與SDN交換機(jī)同樣的Configuration命令來(lái)控制。由于無(wú)線業(yè)務(wù)有其特殊應(yīng)用，本發(fā)明針對(duì)這些特殊應(yīng)用進(jìn)行Openflow協(xié)議的擴(kuò)展，通過(guò)擴(kuò)展OFPT-SET-CONFIG，增加FLAGS標(biāo)志Radio，其值為9，在消息內(nèi)容載體按照如下方式設(shè)置具體的配置指令；

1)射頻管理：通過(guò)擴(kuò)展OFPT-SET-CONFIG的消息體部分，分別增加設(shè)置國(guó)家碼，自動(dòng)頻道優(yōu)化，自動(dòng)功率調(diào)整，負(fù)載均衡，5G優(yōu)先，定時(shí)關(guān)閉命令碼，依次從0開始，命令碼之后設(shè)置具體的數(shù)值；

2)漫游管理：通過(guò)擴(kuò)展OFPT-SET-CONFIG的消息體部分，分別增加二層漫游，三層漫游，漫游計(jì)費(fèi)，依次從20開始，命令碼之后設(shè)置具體的數(shù)值；

3)WIDS：通過(guò)擴(kuò)展OFPT-SET-CONFIG的消息體部分，分別增加RogueAP檢測(cè)，RogueAP反制，防暴力破解，F(xiàn)lood，Snooping，WIPS開啟等，從30開始，命令碼之后設(shè)置具體的數(shù)值；

監(jiān)控面的控制方案：通過(guò)Openflow協(xié)議的OFPT_ECHO來(lái)實(shí)現(xiàn)對(duì)AP監(jiān)控面的數(shù)據(jù)收集，本發(fā)明主要擴(kuò)展OFPT_ECHO消息的命令字，分別為：在線用戶數(shù)OnlineUser，流量Traffic，錯(cuò)誤數(shù)Error，在線時(shí)長(zhǎng)Duration，依次從0開始編號(hào)；當(dāng)AP收到AC的Echo請(qǐng)求時(shí)，取得相應(yīng)AP監(jiān)控面信息通過(guò)Echo?reply將信息傳遞給AC；

本發(fā)明的有益效果是，在SDN構(gòu)架和Openflow協(xié)議的基礎(chǔ)上實(shí)現(xiàn)AC對(duì)AP的控制，替代CAPWAP協(xié)議，從而實(shí)現(xiàn)網(wǎng)絡(luò)協(xié)議的歸一化，達(dá)到網(wǎng)絡(luò)構(gòu)架的完全融合，大大減少維護(hù)成本。

附圖說(shuō)明

下面結(jié)合附圖與實(shí)施例對(duì)本發(fā)明進(jìn)一步說(shuō)明

圖1為AC對(duì)AP的數(shù)據(jù)面控制過(guò)程圖

通過(guò)Openflow協(xié)議的擴(kuò)展實(shí)現(xiàn)AC對(duì)AP的數(shù)據(jù)面控制。

圖2為AC對(duì)AP的管理面控制過(guò)程圖

通過(guò)Openflow協(xié)議的擴(kuò)展實(shí)現(xiàn)AC對(duì)AP的管理面控制。