CN103227990B - 无线接入方法和设备 - Google Patents

Abstract

本申请提供了无线接入方法和设备。其中，通过在BAS-AC和PortalServer之间配置一个AC作为MasterAC，由该MasterAC作为PortalServer的代理，对PortalServer仅呈现该MasterAC的IP地址，这样，不管组网中存在多少个BAS-AC，也不管组网中有多少个BAS-AC发生变动，PortalServer上仅配置MasterAC的配置，而不必像现有技术那样，PortalServer上必须配置所有BAS-AC的配置，这大大简化了PortalServer的配置和管理复杂度。

Description

无线接入方法和设备

技术领域

本申请涉及网络通信技术，特别涉及无线接入方法和设备。

背景技术

首先，在描述本发明涉及的背景技术之前，先描述以下几个技术术语：宽带接入服务器（BAS：BroadbandAccessServer），是设置在网络汇聚层的用户接入服务设备，可以智能化地实现用户的汇聚、认证、计费等服务。

入口（Portal）认证，通常也称为Web认证，一般将Portal认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。

无线控制器（AC：AccessController），细分为管理AC（MgAC：ManagementAC）和业务AC（BnAC：BusinessAC），其中，管理AC负责管理整个AC地址池，而业务AC负责正常的AC业务功能，并接收管理AC的管理。

在最初的无线网络应用中，BAS与AC之间相互分离，无线网络中通常部署一台BAS，负责多台AC的关联客户端认证工作，这在图1中进行了示出。

随着AC与BAS一体化以及无线网络规模的扩大，同一无线网络内往往需要部署多台甚至数十台BAS-AC，各个BAS-AC有各自的BASIP地址，这在图2中进行了示出。

在图2所示的组网应用中，为了实现无线网络接入，每个BAS-AC上必须存在PortalServer的配置，同样，PortalServer上也必须存在每个BAS-AC的配置，而当网络中BAS-AC很多时，这会大大增加PortalServer的配置和管理复杂度。并且，当网络中的BAS-AC有变动时，会使得PortalServer的配置变化频繁。

发明内容

本申请提供了无线接入方法和设备，以简化PortalServer的配置和管理复杂度。

本申请提供的技术方案包括：

一种无线接入方法，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述MasterAC执行以下步骤：

接收所述PortalServer向本MasterAC发起的Portal认证请求；

根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，并发送替换后的Portal认证请求至所述BAS-AC进行认证；

接收来自BAS-AC发送的认证成功的消息，并将所述消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

一种无线接入方法，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述方法包括：

所述PortalServer接收来自所述客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址；

所述PortalServer基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求；

所述PortalServer接收到来自MasterAC发送的认证成功的消息后，通知所述客户端认证成功。

一种无线接入方法，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述方法包括：

所述BAS-AC接收客户端发送的HTTP请求；

所述BAS-AC将所述MasterAC的IP地址携带在HTTP响应中发送至所述客户端，以使所述客户端获取所述MasterAC的IP地址，并将获取的MasterAC的IP地址携带在HTTP认证请求中发送至PortalServer；

所述BAS-AC接收来自所述MasterAC的Portal认证请求，并触使所述Portal认证请求的认证，在接收到认证成功的消息后，将所述消息转发给所述MasterAC。

一种无线接入设备，所述设备为在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置的一个MasterAC，所述MasterAC包括：接收单元、处理单元、发送单元；

所述接收单元，用于接收所述PortalServer向本MasterAC发起的Portal认证请求；

所述处理单元，用于根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，发送替换后的Portal认证请求至所述BAS-AC进行认证；

所述接收单元，进一步接收来自BAS-AC发送的认证成功的消息；

所述发送单元，用于将所述认证成功的消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

一种无线接入设备，所述无线接入设备为入口Portal认证服务器Server，包括：

接收单元，用于接收来自所述客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址，所述MasterAC配置在宽带接入服务器-无线控制器一体化BAS-AC和PortalServer之间；

发送单元，用于基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求；

所述接收单元进一步接收到来自MasterAC发送的认证成功的消息；

通知单元，用于在所述接收单元接收到来自MasterAC发送的认证成功的消息后，通知所述客户端认证成功。

一种无线接入设备，所述无线接入设备为宽带接入服务器-无线控制器一体化BAS-AC，包括：

接收单元，用于接收客户端发送的HTTP请求；

发送单元，用于将所述MasterAC的IP地址携带在HTTP响应中发送至所述客户端，以使所述客户端获取的所述MasterAC的IP地址；所述MasterAC配置在所述BAS-AC和入口Portal认证服务器Server之间；

所述接收单元进一步接收来自所述MasterAC的Portal认证请求；

认证单元，用于触使所述Portal认证请求进行认证，在获知认证成功的消息后，将所述消息转发给所述MasterAC。

由以上技术方案可以看出，本发明中，通过在BAS-AC和PortalServer之间配置一个AC作为MasterAC，由该MasterAC作为PortalServer的代理，对PortalServer仅呈现该MasterAC的IP地址，这样，不管组网中存在多少个BAS-AC，也不管组网中有多少个BAS-AC发生变动，PortalServer上仅配置MasterAC的配置，而不必像现有技术那样，PortalServer上必须配置所有BAS-AC的配置，这大大简化了PortalServer的配置和管理复杂度。

附图说明

图1为BAS与AC分离的组网应用示意图；

图2为BAS与AC一体化的组网应用示意图；

图3为本发明实施例提供的方法流程图；

图4为本发明实施例提供的实施例流程图；

图5为本发明实施例提供的第一设备结构图；

图6为本发明实施例提供的第二设备结构图；

图7为本发明实施例提供的第三设备结构图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明提供的方法中，通过在BAS-AC和PortalServer之间配置一个AC作为MasterAC，由该MasterAC作为PortalServer的代理，对PortalServer仅呈现该MasterAC的IP地址，这样，不管组网中存在多少个BAS-AC，也不管组网中有多少个BAS-AC发生变动，PortalServer上仅存在MasterAC的配置，而不必像现有技术那样，PortalServer上必须存在所有BAS-AC的配置，这大大简化了PortalServer的配置和管理复杂度。

下面对本发明提供的方法进行描述：

参见图3，图3为本发明实施例提供的方法流程图。该方法中，如上所述，需要在BAS-AC和PortalServer之间增加一个AC作为MasterAC，其中，如图3所示，该MasterAC可执行以下步骤：

步骤301，接收PortalServer向本MasterAC发起的Portal认证请求。

作为本发明的一个实施例，所述PortalServer向MasterAC发起Portal认证请求可包括：

步骤1，所述PortalServer接收来自所述客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址。

步骤2，所述PortalServer基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求。

在上面描述中，步骤1中，所述客户端获取所述MasterAC的IP地址具体实现时可有多种实现方式，比如，所述MasterAC主动将本MasterAC的IP地址通知给客户端，或者，由所述客户端向接入的BAS-AC发送HTTP请求，所述BAS-AC接收到HTTP请求后将所述MasterAC的IP地址携带在HTTP响应（Response）发送至客户端，以使所述客户端将所述MasterAC的IP地址携带在HTTP认证请求中重定向至PortalServer。

在上面描述中，步骤2中，PortalServer基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求具体实现时可为：

PortalServer接收到所述HTTP认证请求后提供Portal认证页面，以供客户端在该Portal认证页面中输入一些用于认证的信息，比如用户名、密码等；

PortalServer接收客户端输入的认证信息后，将所述认证信息携带在Portal认证请求中向所述MasterAC的IP地址发起。如此，即可实现了PortalServer向所述MasterAC发起Portal认证请求的操作。

步骤302，根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，发送替换后的Portal认证请求至所述BAS-AC进行认证。

作为本发明的一个实施例，MasterAC可进一步执行以下步骤：

接收任一AP上线时发送的发现请求（DiscoveryRequest）；

按照BAS-AC负载均衡的原则从当前所有BAS-AC中选择一个最优BAS-AC与该上线的AP关联，以管理该上线的AP。

需要说明的是，当客户端发送HTTP认证请求，也就意味着客户端接入的AP已上线，并且，MasterAC按照上述步骤为该客户端接入的AP选择了一个最优的BAS-AC进行关联。基于此，本发明中，根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC具体可包括：

根据Portal认证请求携带的客户端的标识查询到所述客户端接入的AP；这里，客户端的标识唯一，其可为客户端的IP地址、MAC地址等；

将与该查询到的AP所关联的BAS-AC作为所述客户端接入的BAS-AC。

作为本发明一个实施例，所述BAS-AC连接所述MasterAC的端口为所述BAS-AC启动的Portal端口，该Portal端口为知名端口。这里，所谓知名端口，也即众所周知的端口号，范围从0到1023，这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务，80端口分配给HTTP服务，135端口分配给RPC（远程过程调用）服务等等。基于此，组网中的BAS-AC在上线时就启动其上的Portal端口，而MasterAC在上线时就可直接与该BAS-AC的知名端口建立连接。

作为本发明的另一个实施例，所述BAS-AC连接所述MasterAC的端口也可不为所述BAS-AC启动的Portal端口，而是满足所述BAS-AC与MasterAC之间的私有协议的端口。基于此，MasterAC在发送替换后的Portal认证请求至所述BAS-AC进行认证之前，还需要将该替换后的Portal认证请求转换为遵守MasterAC与BAS-AC之间私有协议的认证请求，之后直接将该认证请求转发给所述BAS-AC进行认证。

需要说明的是，本发明中，步骤302中，BAS-AC对接收的Portal认证请求或者遵守与MasterAC之间私有协议的认证请求进行认证可按照类似现有技术中的Portal认证方式处理，比如将该Portal认证请求或者遵守与MasterAC之间私有协议的认证请求发送至Radius服务器进行认证等，这里不再赘述。

步骤303，接收来自BAS-AC发送的认证成功的消息，并将所述消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

也即，本步骤303中，当BAS-AC接收到认证成功的消息后，其会将所述消息发送给所述MasterAC，以由MasterAC将所述消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

至此，完成图3所示流程。从图3所示流程可以看出，在本发明中，BAS-AC不再直接与PortalServer进行交互，而是由MasterAC与PortalServer进行交互，这样，PortalServer就不必像现有技术那样为了能和BAS-AC交互而必须存在所有BAS-AC的配置，而是仅存在一个MasterAC的配置即可，这大大简化了PortalServer的配置和管理复杂度。

下面通过一个具体实施例对图3所示流程进行描述：

参见图4，图4为本发明实施例提供的实施例流程图。如图4所示，该流程可包括以下步骤：

步骤401，客户端在需要访问某一页面比如新浪时，发送HTTPRequest至接入的BAS-AC。

执行到这里，也就意味着客户端接入的AP已上线，并且，还由MasterAC按照上面描述为该客户端接入的AP选择一个最优BAS-AC相关联，而与该AP相关联的BAS-AC就相当于客户端接入的BAS-AC。

步骤402，BAS-AC发现客户端还未通过认证，则将所述MasterAC的IP地址携带在HTTP响应（Response）中发送至客户端。

如此，执行到这里，客户端就获取了所述MasterAC的IP地址。

步骤403，客户端向PortalServer发起HTTP认证请求。此时，所述HTTP认证请求携带了所述MasterAC的IP地址。

步骤404，所述PortalServer基于所述HTTP认证请求向所述客户端提供Portal认证页面。

步骤405，客户端通过所述Portal认证页面提供用于Portal认证的信息。

步骤406，所述PortalServer将用于Portal认证的信息组织在Portal认证请求中向MasterAC的IP地址发送。

步骤407，MasterAC接收到Portal认证请求后，根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC。

本步骤407的查询操作具体如上面所述，这里不再赘述。

步骤408，MasterAC将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接该查询到的BAS-AC的端口、该查询到的BAS-AC的IP地址、该查询到的BAS-AC连接所述MasterAC的端口，发送替换后的Portal认证请求至该查询到的BAS-AC进行认证。

步骤409，BAS-AC在获知认证成功时发送认证成功的消息给MasterAC。

同样，BAS-AC在获知认证失败时也可发送认证失败的消息给MasterAC。

步骤410，MasterAC将所述认证成功的消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。当客户端认证成功后，客户端就可以访问页面了。

同样，MasterAC接收到认证失败的消息后，也会转发给PortalServer，由所述PortalServer通知所述客户端认证失败。

至此，完成图4所示流程。

以上对本发明提供的方法进行了描述，下面对本发明提供的设备进行描述：

参见图5，图5为本发明实施例提供的第一设备结构图。该设备为在BAS-AC和PortalServer之间配置的一个MasterAC，包括：接收单元、处理单元、发送单元；

所述接收单元，用于接收所述PortalServer向本MasterAC发起的Portal认证请求；

所述处理单元，用于根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，发送替换后的Portal认证请求至所述BAS-AC进行认证；

所述接收单元，进一步接收来自BAS-AC发送的认证成功的消息；

所述发送单元，用于将所述认证成功的消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

优选地，本发明中，所述接收单元进一步接收任一AP上线时发送的发现请求DiscoveryRequest；

所述MasterAC进一步包括：选择单元；

所述选择单元，用于按照BAS-AC负载均衡的原则从当前所有BAS-AC中选择一个BAS-AC与该上线的AP关联，以管理该上线的AP；

基于此，所述处理单元根据Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC包括：根据Portal认证请求携带的客户端的标识查询到所述客户端接入的AP；将与该查询到的AP所关联的BAS-AC作为所述客户端接入的BAS-AC。

至此，完成图5所示的设备描述。

参见图6，图6为本发明实施例提供的第二设备结构图。该设备为PortalServer，包括：

接收单元，用于接收来自所述客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址，所述MasterAC配置在宽带接入服务器-无线控制器一体化BAS-AC和PortalServer之间；

发送单元，用于基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求；

所述接收单元进一步接收到来自MasterAC发送的认证成功的消息；

通知单元，用于在所述接收单元接收到来自MasterAC发送的认证成功的消息后，通知所述客户端认证成功。

至此，完成图6所示的设备描述。

参见图7，图7为本发明实施例提供的第三设备结构图。该设备为BAS-AC，包括：

接收单元，用于接收客户端发送的HTTP请求；

发送单元，用于将所述MasterAC的IP地址携带在HTTP响应中发送至所述客户端，以使所述客户端获取的所述MasterAC的IP地址；所述MasterAC配置在所述BAS-AC和入口Portal认证服务器Server之间；

所述接收单元进一步接收来自所述MasterAC的Portal认证请求；

认证单元，用于触使所述Portal认证请求进行认证，在获知认证成功的消息后，将所述消息转发给所述MasterAC。

至此，完成图7所示的设备描述。

由以上技术方案可以看出，本发明中，通过在BAS-AC和PortalServer之间配置一个AC作为MasterAC，由该MasterAC作为PortalServer的代理，对PortalServer仅呈现该MasterAC的IP地址，这样，不管组网中存在多少个BAS-AC，也不管组网中有多少个BAS-AC发生变动，PortalServer上仅配置MasterAC的配置，而不必像现有技术那样，PortalServer上必须配置所有BAS-AC的配置，这大大简化了PortalServer的配置和管理复杂度。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (11)

1.一种无线接入方法，其特征在于，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述MasterAC执行以下步骤：

接收所述PortalServer向本MasterAC发起的Portal认证请求；

根据所述Portal认证请求携带的客户端标识查询到客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，并发送替换后的Portal认证请求至所述BAS-AC进行认证；

接收来自BAS-AC发送的认证成功的消息，并将所述消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

2.根据权利要求1所述的方法，其特征在于，所述PortalServer向MasterAC发起Portal认证请求包括：

所述PortalServer接收来自所述客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址；

所述PortalServer基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求。

3.根据权利要求2所述的方法，其特征在于，所述客户端获取所述MasterAC的IP地址包括：

所述客户端向接入的BAS-AC发送HTTP请求；

所述客户端接收所述BAS-AC发送至本客户端的HTTP响应，所述HTTP响应携带了所述MasterAC的IP地址。

4.根据权利要求1所述的方法，其特征在于，所述MasterAC进一步执行以下步骤：

接收任一AP上线时发送的发现请求DiscoveryRequest；

按照BAS-AC负载均衡的原则从当前所有BAS-AC中选择一个BAS-AC与该上线的AP关联，以管理该上线的AP；

所述根据Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC包括：

根据Portal认证请求携带的客户端的标识查询到所述客户端接入的AP；

将与该查询到的AP所关联的BAS-AC作为所述客户端接入的BAS-AC。

5.根据权利要求1所述的方法，其特征在于，所述BAS-AC连接所述MasterAC的端口为所述BAS-AC启动的Portal端口，该Portal端口为知名端口。

6.一种无线接入方法，其特征在于，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述方法包括：

所述PortalServer接收来自客户端发送的HTTP认证请求，所述HTTP认证请求携带了所述客户端获取的所述MasterAC的IP地址；

所述PortalServer基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求；

所述PortalServer接收到来自MasterAC发送的认证成功的消息后，通知所述客户端认证成功。

7.一种无线接入方法，其特征在于，在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置一个AC作为MasterAC，所述方法包括：

所述BAS-AC接收客户端发送的HTTP请求；

所述BAS-AC将所述MasterAC的IP地址携带在HTTP响应中发送至所述客户端，以使所述客户端获取所述MasterAC的IP地址，并将获取的MasterAC的IP地址携带在HTTP认证请求中发送至PortalServer；

所述BAS-AC接收来自所述MasterAC的Portal认证请求，并触使所述Portal认证请求的认证，在接收到认证成功的消息后，将所述消息转发给所述MasterAC。

8.一种无线接入设备，其特征在于，所述设备为在宽带接入服务器-无线控制器一体化BAS-AC和入口Portal认证服务器Server之间配置的一个MasterAC，所述MasterAC包括：接收单元、处理单元、发送单元；

所述接收单元，用于接收所述PortalServer向本MasterAC发起的Portal认证请求；

所述处理单元，用于根据所述Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC，将所述Portal认证请求的源IP地址、源端口、目的IP地址、目的端口依次替换为本MasterAC的IP地址、本MasterAC上用于连接所述BAS-AC的端口、所述BAS-AC的IP地址、所述BAS-AC连接所述MasterAC的端口，发送替换后的Portal认证请求至所述BAS-AC进行认证；

所述接收单元，进一步接收来自BAS-AC发送的认证成功的消息；

所述发送单元，用于将所述认证成功的消息转发给PortalServer，由所述PortalServer通知所述客户端认证成功。

9.根据权利要求8所述的设备，其特征在于，所述接收单元进一步接收任一AP上线时发送的发现请求DiscoveryRequest；

所述MasterAC进一步包括：选择单元；

所述选择单元，用于按照BAS-AC负载均衡的原则从当前所有BAS-AC中选择一个BAS-AC与该上线的AP关联，以管理该上线的AP；

所述处理单元根据Portal认证请求携带的客户端的标识查询到所述客户端接入的BAS-AC包括：根据Portal认证请求携带的客户端的标识查询到所述客户端接入的AP；将与该查询到的AP所关联的BAS-AC作为所述客户端接入的BAS-AC。

10.一种无线接入设备，其特征在于，所述无线接入设备为入口Portal认证服务器Server，包括：

接收单元，用于接收来自客户端发送的HTTP认证请求，所述HTTP认证请求携带了客户端获取的MasterAC的IP地址，所述MasterAC配置在宽带接入服务器-无线控制器一体化BAS-AC和PortalServer之间；

发送单元，用于基于所述HTTP认证请求向所述MasterAC的IP地址发起Portal认证请求；

所述接收单元进一步接收到来自MasterAC发送的认证成功的消息；

通知单元，用于在所述接收单元接收到来自MasterAC发送的认证成功的消息后，通知所述客户端认证成功。

11.一种无线接入设备，其特征在于，所述无线接入设备为宽带接入服务器-无线控制器一体化BAS-AC，包括：

接收单元，用于接收客户端发送的HTTP请求；

发送单元，用于将MasterAC的IP地址携带在HTTP响应中发送至所述客户端，以使所述客户端获取的所述MasterAC的IP地址；所述MasterAC配置在所述BAS-AC和入口Portal认证服务器Server之间；

所述接收单元进一步接收来自所述MasterAC的Portal认证请求；

认证单元，用于触使所述Portal认证请求进行认证，在获知认证成功的消息后，将所述消息转发给所述MasterAC。