[發明專利]訪問控制方法、系統和接入點

有效

• 申請號: 201410751346.5
• 申請日: 2014-12-09
• 公開（公告）號: CN105743670B
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 房永龍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/911;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 楊貝貝;黃健

本發明提供一種訪問控制方法、系統和接入點，通過當AC出現故障時，AP根據預先學習獲得的AC的IP和MAC地址，對AP的網絡層接口進行配置，進而AP利用配置后的網絡層接口，對所接收到的第一STA用于請求訪問外部服務器的報文路由至WLAN中的Web服務器，實現了無線局域網的互連互通，避免了在集中式網絡架構中，由于AC出現故障所導致的無線局域網的癱瘓。

技術領域

本發明實施例涉及通信技術，尤其涉及一種訪問控制方法、系統和接入點。

背景技術

通常，大型無線局域網(Wireless Local Area Networks，簡稱WLAN)采用集中式網絡架構，包括接入控制器(Access Controller，簡稱AC)和接入點(Access Point，簡稱AP)。AP除了提供無線射頻信號外，基本不具備管控功能。為了實現無線局域網的功能，除了AP外，還需要具備管理控制功能的設備AC。AC的主要功能是對無線局域網中的所有AP進行管理和控制，它和AP配合共同完成無線局域網功能。一個AC可以控制和管理多個AP。AP在接收到工作站(station，簡稱STA)所發送的報文之后，對STA的報文通過隧道方式傳輸至AC，由AC對這些報文進行集中式轉發處理。

由于集中式網絡架構中，AP設備需要受管于AC，若AC出現故障，則AP無法獨立工作，導致無線局域網癱瘓。

發明內容

本發明實施例提供一種訪問控制方法、系統和接入點，用于解決現有技術中在AC出現故障時，AP設備無法獨立工作，導致無線局域網癱瘓的技術問題。

本發明的第一個方面是提供一種訪問控制方法，用于包括接入控制器AC和接入點AP的無線局域網WLAN中，第一工作站STA通過所述AC認證后建立與所述AP之間的關聯，所述方法包括：

當所述AC出現故障時，所述AP根據所述AC的IP和MAC地址，對所述AP的網絡層接口進行配置；

所述AP通過所述配置后的網絡層接口接收到所述第一STA用于請求訪問外部服務器的報文時，將所述報文路由至所述WLAN中的萬維網Web服務器。

在第一方面的第一種可能的實現方式中，所述AP通過所述配置后的路由接口接收到所述第一STA用于請求訪問外部服務器的報文時，將所述報文路由至所述WLAN中的萬維網Web服務器，包括：所述AP接收所述STA發送的超文本傳送協議http請求報文，所述http請求報文用于向外部服務器請求獲取數據；若所述AP確定所述Web服務器已緩存有所述數據，則將所述http請求報文重定向至所述Web服務器所緩存的所述數據的統一資源定位符URL。

結合第一方面的第一種可能的實現方式，在第一方面的第二種可能的實現方式中，所述AP接收所述STA發送的超文本傳送協議http請求報文之前，還包括：所述AP接收所述STA發送的域名系統DNS請求報文；所述DNS請求報文用于請求根據所述外部服務器的域名，解析獲得所述外部服務器的IP地址；所述AP將未處于所述WLAN網段內的IP地址作為所述外部服務器的IP地址；所述AP向所述STA發送包括所述外部服務器的IP地址的DNS響應報文。

結合第一方面，在第一方面的第三種可能的實現方式中，所述方法還包括：所述AP接收第二STA的關聯請求，所述關聯請求包括所述AP的標識；所述AP采用開放系統認證方式，建立與所述第二STA之間的關聯；當所述AC故障解除之后，所述AP從所述AC獲取合法用戶列表；若所述第二STA未處于所述合法用戶列表中，則所述AP解除與所述第二STA之間的關聯。

結合第一方面、第一方面的第一種可能的實現方式、第一方面的第二種可能的實現方式和第一方面的第三種可能的實現方式，在第一方面的第四種可能的實現方式中，在所述AC出現故障之前，所述方法還包括：所述AP監聽所述第一STA與所述AC之間的報文；所述AP對所述第一STA與所述AC之間的報文進行學習獲得所述AC的IP和MAC地址。