[發明專利]通信隧道建立方法、裝置、設備和存儲介質

有效

• 申請號: 202011099129.4
• 申請日: 2020-10-14
• 公開（公告）號: CN112512134B
• 公開（公告）日: 2022-09-16
• 發明（設計）人: 范秋香
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04W76/12
• 分類號: H04W76/12
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 孫明子;劉戈

本發明實施例提供一種通信隧道建立方法、裝置、設備和存儲介質，該方法包括：通過第一接口和第二接口中的第一上聯接口獲取IP地址；基于第一IP地址，確定與第一上聯接口連接的目標核心網絡是否與AC隔離；若確定目標核心網絡與AC不隔離，則基于第一IP地址與AC建立通信隧道；若確定目標核心網絡與AC隔離，則將第一上聯接口的接口標識與第二上聯接口的接口標識進行對調，釋放第一IP地址，從與對調后的第一上聯接口連接的核心網絡獲取第二IP地址，基于第二IP地址建立與AC之間的通信隧道，第二上聯接口為第一接口和第二接口中除第一上聯接口外的接口。采用本發明，可以大大提高AP的配置效率與成功率。

技術領域

本發明涉及互聯網技術領域，尤其涉及一種通信隧道建立方法、裝置、設備和存儲介質。

背景技術

在無線局域網(Wireless Local Area Network，WLAN)配置場景中，很多企業通過設置業務網和訪客網隔離企業員工和外來訪客所能訪問的網絡資源，以此來確保網絡資源的安全性。瘦訪問接入點(Access Point，AP)網絡框架就可以實現業務網和訪客網的隔離，在瘦AP網絡架構中，AP通過一個上聯接口建立與訪問接入點控制器(Access PointController，AC)之間的通信隧道，所有接入終端的報文轉發都使用該通信隧道，這種場景不能滿足業務網與訪客網完全隔離的需求，存在很大的安全隱患。

為了解決上述問題，相關技術中提出了一種通過兩個上聯接口對AP進行配置的場景，AP設置兩個上聯接口。不同終端發送的報文可以通過不同的上聯接口轉發至同一AC，從而降低安全隱患。

然而首次對AP進行配置時，AP上電之后，AP可能會從與AC隔離的核心網絡獲取互聯網協議(Internet Protocol，IP)地址，這樣會導致AP無法和AC建立通信隧道，進而AP無法和AC正常通信。如果AP無法和AC正常通信，只能人工介入進行干預，這樣會大大降低配置效率。

發明內容

本發明實施例提供一種通信隧道建立方法、裝置、設備和存儲介質，用以實現自動配置AP，提高配置效率。

第一方面，本發明實施例提供一種通信隧道建立方法，應用于訪問接入點AP中，所述AP包括連接第一核心網絡的第一接口和連接第二核心網絡的第二接口，包括：

通過所述第一接口和所述第二接口中的第一上聯接口獲取第一互聯網協議IP地址；

基于所述第一IP地址，確定與所述第一上聯接口連接的目標核心網絡是否與訪問接入點控制器AC隔離；

若確定所述目標核心網絡與所述AC不隔離，則基于所述第一IP地址與所述AC建立通信隧道；

若確定所述目標核心網絡與所述AC隔離，則將所述第一上聯接口的接口標識與第二上聯接口的接口標識進行對調，釋放所述第一IP地址，從與對調后的第一上聯接口連接的核心網絡獲取第二IP地址，基于所述第二IP地址建立與所述AC之間的通信隧道，所述第二上聯接口為所述第一接口和所述第二接口中除所述第一上聯接口外的接口。

第二方面，本發明實施例提供一種通信隧道建立裝置，應用于訪問接入點AP中，所述AP包括連接第一核心網絡的第一接口和連接第二核心網絡的第二接口，包括：

獲取模塊，用于通過所述第一接口和所述第二接口中的第一上聯接口獲取第一互聯網協議IP地址；

確定模塊，用于基于所述第一IP地址，確定與所述第一上聯接口連接的目標核心網絡是否與訪問接入點控制器AC隔離；

建立模塊，用于若確定所述目標核心網絡與所述AC不隔離，則基于所述第一IP地址與所述AC建立通信隧道；