[發(fā)明專利]一種AP接入控制方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610601026.0
• 申請(qǐng)日: 2016-07-26
• 公開（公告）號(hào): CN107659930A
• 公開（公告）日: 2018-02-02
• 發(fā)明（設(shè)計(jì)）人: 郭瑋維
• 申請(qǐng)（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號(hào): H04W8/26
• 分類號(hào): H04W8/26;H04W76/11;H04L29/12
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司11415
• 代理人: 靳玫,林祥

1.一種接入點(diǎn)AP接入控制方法，其特征在于，所述方法應(yīng)用于云AC中的主控AC，所述云AC還包括：分別與所述主控AC連接的至少一個(gè)內(nèi)部AC；所述方法包括：

接收AP發(fā)送的發(fā)現(xiàn)請(qǐng)求報(bào)文，并根據(jù)預(yù)定規(guī)則為所述AP分配AC；

當(dāng)分配的AC是內(nèi)部AC時(shí)，向所述AP返回?cái)y帶所述主控AC為所述內(nèi)部AC分配的代理端口號(hào)以及所述主控AC的公網(wǎng)IP地址的發(fā)現(xiàn)響應(yīng)報(bào)文；

接收所述AP發(fā)送的連接請(qǐng)求報(bào)文，所述連接請(qǐng)求報(bào)文中包括：所述代理端口號(hào)以及所述公網(wǎng)IP地址；

根據(jù)地址轉(zhuǎn)換表項(xiàng)，將所述連接請(qǐng)求報(bào)文中的代理端口號(hào)替換為所述內(nèi)部AC的接入端口號(hào)，將所述公網(wǎng)IP地址替換為所述內(nèi)部AC的私網(wǎng)IP地址后轉(zhuǎn)發(fā)給所述內(nèi)部AC，以使得所述內(nèi)部AC根據(jù)接收到的連接請(qǐng)求報(bào)文與所述AP建立連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)定規(guī)則為所述AP分配AC，包括：

根據(jù)所述AP的IP地址或者AP標(biāo)識(shí)，執(zhí)行哈希得到端口號(hào)，將哈希得到的所述端口號(hào)對(duì)應(yīng)的AC分配給所述AP，所述端口號(hào)對(duì)應(yīng)的AC為所述內(nèi)部AC或者所述主控AC；

或者，根據(jù)預(yù)先在所述主控AC上配置的AP與AC的對(duì)應(yīng)關(guān)系，確定所述AP對(duì)應(yīng)的AC。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

為連接所述主控AC的至少一個(gè)內(nèi)部AC，分別分配對(duì)應(yīng)的代理端口號(hào)；

將每個(gè)內(nèi)部AC的私網(wǎng)IP地址、接入端口號(hào)、代理端口號(hào)的對(duì)應(yīng)關(guān)系，存儲(chǔ)在所述地址轉(zhuǎn)換表項(xiàng)中。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

當(dāng)分配的AC是所述主控AC時(shí)，向所述AP返回?cái)y帶所述主控AC的接入端口號(hào)的發(fā)現(xiàn)響應(yīng)報(bào)文；

在接收到攜帶有所述主控AC的接入端口號(hào)的連接請(qǐng)求報(bào)文時(shí)，與所述AP建立連接。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

與認(rèn)證服務(wù)器連接的主控AC，建立虛擬專用網(wǎng)絡(luò)VPN隧道；

通過(guò)所述VPN隧道，轉(zhuǎn)發(fā)所述內(nèi)部AC與認(rèn)證服務(wù)器之間的認(rèn)證報(bào)文。

6.一種接入點(diǎn)AP接入控制裝置，其特征在于，所述AP接入控制裝置應(yīng)用于云AC中的主控AC，所述云AC還包括：分別與所述主控AC連接的至少一個(gè)內(nèi)部AC；所述裝置包括：

發(fā)現(xiàn)接收模塊，用于接收AP發(fā)送的發(fā)現(xiàn)請(qǐng)求報(bào)文，并根據(jù)預(yù)定規(guī)則為所述AP分配AC；

響應(yīng)發(fā)送模塊，用于當(dāng)分配的AC是內(nèi)部AC時(shí)，向所述AP返回?cái)y帶所述主控AC為所述內(nèi)部AC分配的代理端口號(hào)以及所述主控AC的公網(wǎng)IP地址的發(fā)現(xiàn)響應(yīng)報(bào)文；

連接接收模塊，用于接收所述AP發(fā)送的連接請(qǐng)求報(bào)文，所述連接請(qǐng)求報(bào)文中包括：所述代理端口號(hào)以及所述公網(wǎng)IP地址；

地址轉(zhuǎn)換模塊，用于將所述連接請(qǐng)求報(bào)文中的代理端口號(hào)替換為所述內(nèi)部AC的接入端口號(hào)，將所述公網(wǎng)IP地址替換為所述內(nèi)部AC的私網(wǎng)IP地址后轉(zhuǎn)發(fā)給所述內(nèi)部AC，以使得所述內(nèi)部AC根據(jù)接收到的連接請(qǐng)求報(bào)文與所述AP建立連接。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述發(fā)現(xiàn)接收模塊，具體用于：根據(jù)所述AP的IP地址或者AP標(biāo)識(shí)，執(zhí)行哈希得到端口號(hào)，將哈希得到的所述端口號(hào)對(duì)應(yīng)的AC分配給所述AP，所述端口號(hào)對(duì)應(yīng)的AC為所述內(nèi)部AC或者所述主控AC；或者，根據(jù)預(yù)先在所述主控AC上配置的AP與AC的對(duì)應(yīng)關(guān)系，確定所述AP對(duì)應(yīng)的AC。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

AC管理模塊，用于：為連接所述主控AC的至少一個(gè)內(nèi)部AC，分別分配對(duì)應(yīng)的代理端口號(hào)；將每個(gè)內(nèi)部AC的私網(wǎng)IP地址、接入端口號(hào)、代理端口號(hào)的對(duì)應(yīng)關(guān)系，存儲(chǔ)在所述地址轉(zhuǎn)換表項(xiàng)中。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述響應(yīng)發(fā)送模塊，還用于：當(dāng)分配的AC是所述主控AC時(shí)，向所述AP返回?cái)y帶所述主控AC的接入端口號(hào)的發(fā)現(xiàn)響應(yīng)報(bào)文；

所述裝置還包括：連接處理模塊，用于：在接收到攜帶有所述主控AC的接入端口號(hào)的連接請(qǐng)求報(bào)文時(shí)，與所述AP建立連接。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述裝置還包括：

隧道轉(zhuǎn)發(fā)模塊，用于與認(rèn)證服務(wù)器連接的主控AC，建立虛擬專用網(wǎng)絡(luò)VPN隧道；通過(guò)所述VPN隧道，轉(zhuǎn)發(fā)所述內(nèi)部AC與認(rèn)證服務(wù)器之間的認(rèn)證報(bào)文。