[發明專利]一種數據轉發方法、無線接入點及通信系統

在審

• 申請號: 201610225336.7
• 申請日: 2016-04-12
• 公開（公告）號: CN107295514A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 王玲
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W28/02;H04W28/14
• 代理公司: 深圳鼎合誠知識產權代理有限公司44281
• 代理人: 江婷,李發兵

技術領域

本發明涉及通信技術領域，尤其涉及一種數據轉發方法、無線接入點及通信系統。

背景技術

自2002年瘦AP(Wireless Access Point，無線接入點)架構成為WLAN(Wireless Local Area Networks，無線局域網)業界新的趨勢后，AC(Wireless Access Point Controller，無線控制器)+AP組網成為WLAN系統中主流的組網模式。AC對系統中的所有AP進行統一配置和管理，并對系統中的用戶執行認證、流量統計和強制下線等策略。在瘦AP架構中，AP和AC之間報文的交互使用CAPWAP(Control and Provisioning of Wireless Access Points，無線接入點的控制和配置)協議。

CAPWAP協議是一種定義AC和AP之間控制報文和數據報文交互的框架性應用層協議，規定AC和AP之間采用UDP(User Datagram Protocol，用戶數據報協議)的C/S(Client/Server，客戶機與服務器)模型進行交互。CAPWAP報文分為控制報文和數據報文兩種，控制報文主要用于AC和AP之間的流程性交互，如建鏈、配置下發、AC和AP之間保活、終端上下線、統計信息上報；數據報文主要用于用戶數據的傳輸，AP對用戶數據的轉發以集中轉發和本地轉發兩種轉發模式最為常見。

本地轉發的基本思想是通過網橋的MAC表(Media Access Control,介質訪問控制)實現數據轉發。當網橋接收到報文時，獲得其接收端口和源MAC地址，并將兩者的對應關系添加到MAC表中，然后以該報文的目的MAC地址為關鍵字查詢MAC表，找到該MAC對應的轉發條目，進而獲取該報文對應的出接口，并將報文由該接口發送出去。

集中轉發的基本思想是在用戶所有報文的外層封裝一層CAPWAP隧道，因為該隧道的目的IP(Internet Protocol，網絡協議)是AC的IP地址，所以，所 有的報文均由AC集中處理，隧道報文到達AC后，AC將外層封裝的隧道解封裝，然后進行本地轉發。CAPWAP隧道封裝順序依次是：CAPWAP隧道頭、UDP頭、IP頭、以太頭。

但是兩種轉發方式都存在各自的不足之處，本地轉發主要存在以下不足：

1)本地轉發有應用的局限性，它僅適用于免認證、或者AP作認證點的wep(Wired Equivalent Privacy，有線等效保密協議)、wpa/wpa2-psk(Wi-Fi Protected Access，WIFI網絡安全接入)、802.1X認證，對于目前應用比較廣泛的、AC集中認證的portal(互聯網門戶)認證、802.1X等認證方式并不適用；

2)由于所有的用戶數據都經AP本地轉發出去，因此，AC上很難準確地統計用戶流量，從而影響用戶計費。

集中轉發主要存在以下不足：

1)AC和AP側均需要增加對所有數據報文封裝和解封裝CAPWAP隧道的處理流程，在一定程度上會降低報文的轉發效率；

2)數據報文外層封裝CAPWAP隧道，增加報文的載荷，降低數據報文的傳輸速率；并且封裝隧道后的報文長度可能會大于發送接口的MTU(Maximum Transmission Unit，最大通信單元)，導致報文分片，也同樣會降低報文轉發效率，影響系統性能；

3)由于AC不僅需要對所有接收的隧道報文都要解封裝隧道，還需要對發送到AP的所有報文都要封裝隧道，因此，當關聯用戶數多、數據量大時，AC負荷增大，要求AC必須具備快速處理大量數據的能力，否則，容易出現丟包等問題，影響網絡質量。

發明內容

本發明要解決的主要技術問題是，提供一種數據轉發方法、無線接入點及通信系統，以解決在進行用戶數據轉發時，無線控制器的負荷過大，從而降低數據轉發效率和網絡質量，同時也不方便對用戶數據集中管理和控制，從而對用戶流量無法準確統計的技術問題。

為解決上述技術問題，本發明提供一種數據轉發方法，包括：

確認無線終端是否通過認證；若所述無線終端未通過認證，將所述無線終 端發送的管理數據報文以集中轉發的方式上報至無線控制器進行認證；若所述無線終端通過認證，將所述無線終端發送的業務數據報文以本地轉發的方式轉發至網絡。

在本發明一種實施例中，在所述確認無線終端是否通過認證之后，還包括：若所述無線終端未通過認證，將所述無線終端發送的預設業務數據報文以本地轉發的方式轉發至網絡。