CN103491005A - 一种报文转发控制方法、接入点设备和相关系统 - Google Patents

Abstract

本发明公开了一种报文转发控制方法、接入点设备和相关系统，用以解决现有技术中WLAN的报文的转发模式单一、灵活性比较差的问题。该方法包括：接入点AP接收无线网络终端发送的包含目的IP地址的报文；根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；按照确定的转发模式对所述报文进行转发。

Description

一种报文转发控制方法、接入点设备和相关系统

技术领域

本发明涉及无线通信技术领域，尤其涉及一种报文转发控制方法、接入点设备和相关系统。

背景技术

近年来，无线局域网（Wireless Local Area Network，WLAN）得到了大面积部署，目前广泛使用的WLAN标准是美国电气电子工程师协会（Institute ofElectrical and Electronic Engineers，IEEE）802.11系列的标准。在802.11系列的标准中，WLAN的基本模块称为基础服务集（Basic Serbice Set，BSS），是指一组可以互相通信的无线网络终端（Station，STA）。在WLAN的大面积部署中，一般采用的是基础架构型BSS，其包括一个接入点（Access point，AP）和若干个STA，所有报文的转发都要经过AP。同时，在WLAN中还可以部署一个接入控制器（Access Controller，AC），来集中管理所有的AP以及接入网络的STA。

按照上述WLAN的架构，目前WLAN中报文的转发模式包括集中转发模式和本地转发模式。其中，集中转发模式是指AP通过AP和AC之间的无线接入点控制与配置协议（Control And Provisioning of Wireless Access PointProtocol，CAPWAP）隧道将STA的报文发送到AC上，再由AC对外进行转发；本地转发模式是指AP直接将STA的报文向有线广域网或3G/4G网络等进行转发。

在目前的WLAN部署中，一个STA只能选择一种转发模式，即一个STA的报文要么采用集中转发模式，要么采用本地转发模式。这种限制使得WLAN的应用不能适应某些大规模组网环境，比如公共交通系统上的WLAN-3G/4G融合网络系统，或者是远程分支办公机构的独立WLAN系统等。因为在上述这些大规模组网环境下，AP到AC之间的CAPWAP隧道需要经过3G/4G网络，或者是经过有线广域网，导致CAPWAP隧道断开的概率比较大，因此采用集中转发模式时会出现增加成本的问题；然而，如果采用本地转发模式，就需要增加额外的路由设备，这不仅会增加成本，还会使网络部署更加复杂。

目前，业界应对上述这种大规模组网环境的普遍方案是采用一种半独立AP的概念。半独立AP是一种介于胖AP和瘦AP之间的AP工作模式。当AP到AC之间建立CAPWAP隧道时，其工作在瘦AP模式（即集中转发模式）；当AP到AC之间的CAPWAP隧道断开时，其工作在胖AP模式（即本地转发模式），继续为采用本地转发模式的STA提供服务，而关闭采用集中转发模式的STA。这种方案虽然能够实现在AP到AC之间的CAPWAP隧道断开时，仍然为采用本地转发模式的STA提供服务，但是同一时间段内，同一个STA的报文的转发模式仍然是固定的。也就是说，上述采用集中转发模式或是采用本地转发模式时出现的问题仍然存在，而出现这些问题的最终根源在于：报文的转发模式单一，灵活性差。

发明内容

本发明实施例提供一种报文转发控制方法、接入点设备和相关系统，用以解决现有技术中WLAN的报文的转发模式单一、灵活性比较差的问题。

本发明实施例采用以下技术方案：

一种报文转发控制方法，包括：

接入点AP接收无线网络终端发送的包含目的IP地址的报文；

根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；

按照确定的转发模式对所述报文进行转发。

一种接入点设备，包括：

报文接收单元，用于接收无线网络终端发送的包含目的IP地址的报文；

转发模式确定单元，用于根据报文接收单元接收的报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；

转发单元，用于按照转发模式确定单元确定的转发模式对所述报文进行转发。

一种报文转发控制系统，包括：上述的接入点设备和接入控制器。

本发明实施例的有益效果如下：

上述技术方案中，接入点通过接收无线网络终端发送的包含目的IP地址的报文，并根据报文中包含的目的IP地址，以及预先设置的网段和转发模式的对应关系，确定该目的IP地址所属的网段对应的转发模式，最后按照确定的转发模式对接收到的报文进行转发。与现有技术中相比，能够对包含不同目的IP地址的报文采取不同的转发模式，使无线网络终端能够在同一个时间段内既能有采用本地转发模式的报文，又能有采用集中转发模式的报文，从而使报文的转发模式更加灵活，避免了现有技术中报文的转发模式单一、灵活性比较差的问题。

附图说明

图1为本发明实施例提供的一种报文转发控制方法的原理流程图；

图2为本发明实施例为了实现报文转发控制而使用的一种双网关技术的实现示意图；

图3为本发明实施例提供的一种报文转发控制方法的具体实现流程图；

图4为本发明实施例提供的双层Web认证方法中AP上Web认证过程的流程示意图；

图5为本发明实施例提供的双层Web认证方法中AC上Web认证过程的流程示意图；

图6为本发明实施例提供的一种接入点设备的结构示意图。

具体实施方式

为了解决现有技术中对接入网络的用户终端进行并机检测时存在的误判率比较高的问题，发明人对现有技术中的报文的转发模式进行了研究，并提出了一种报文转发控制方案。该技术方案中，接入点通过接收无线网络终端发送的包含目的IP地址的报文，并根据报文中包含的目的IP地址，以及预先设置的网段和转发模式的对应关系，确定该目的IP地址所属的网段对应的转发模式，最后按照确定的转发模式对接收到的报文进行转发。与现有技术中相比，能够对包含不同目的IP地址的报文采取不同的转发模式，使无线网络终端能够在同一个时间段内既能有采用本地转发模式的报文，又能有采用集中转发模式的报文，从而使报文的转发模式更加灵活，避免了现有技术中报文的转发模式单一、灵活性比较差的问题。

以下结合说明书附图对本发明的实施例进行说明，应当理解，此处所描述的实施例仅用于说明和解释本发明，并不用于限制本发明。并且在不冲突的情况下，本说明中的实施例及实施例的特征可以互相结合。

本发明实施例提供一种报文转发控制方法，如图1所示为该方法的原理流程图，主要包括下述步骤：

步骤11，接入点AP接收无线网络终端STA发送的包含目的IP地址的报文；

步骤12，根据接收到的报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定目的IP地址所属的网段对应的转发模式；

其中，转发模式包括本地转发模式和集中转发模式，而不同的网段对应不同的转发模式。当接收到报文之后，首先确定报文中包含的目的IP地址所属的网段，然后根据预先设置的网段与转发模式的对应关系，确定其所属的网段对应的转发模式，而该转发模式即为该报文的转发模式。在本发明实施例中，预先设置的网段与转发模式的对应关系可以按照WLAN实际的网络布局进行设置。

可选的，该对应关系中的转发模式还可以根据AP和AC之间的CAPWAP隧道的状态进行修改。具体的，AP可以周期性的判断自身与AC之间的CAPWAP隧道是否断开；当判断出CAPWAP隧道断开时，将对应关系中预先指定的网段对应的转发模式更新为本地转发模式；而当判断出CAPWAP隧道没有断开时，则将对应关系中预先指定的网段对应的转发模式更新为集中转发模式。其中，预先指定的网段可以为上述对应关系中最初设置为集中转发模式的转发模式对应的网段，当CAPWAP隧道断开时，将预先指定的网段对应的转发模式（最初设置为集中转发模式）更新为本地转发模式，使得原本应采用集中转发模式的报文可以采用本地转发模式进行转发，而当CAPWAP隧道重新建立之后，再将这些预先指定的网段对应的转发模式（此时为本地转发模式）重新更新为集中转发模式，使得报文可以继续采用集中转发模式进行转发，该方式相当于为STA发送的某些报文提供了两种转发模式，使STA发送的报文不会受到CAPWAP隧道不稳定的情况的影响。

步骤13，按照确定的转发模式对报文进行转发。

由于本地转发模式和集中转发模式的转发对象并不相同，本地转发模式时由AP对报文直接进行转发，而在集中转发模式时由AP将报文通过CAPWAP隧道发送给AC，由AC进行转发，那么当确定的转发模式不同，转发的报文中包含的目的介质访问控制（Media Access Control，MAC）地址肯定也是不同的。

因此，在本发明实施例中，在确定了转发模式之后，首先应该根据确定的转发模式对报文中包含的目的MAC地址进行判断。

具体来说，当确定的转发模式为本地转发模式，应该判断报文中包含的目的MAC地址是否为预先设置的与本地转发模式对应的本地网关的MAC地址；当判断结果为是时，对该报文进行本地转发；当判断结果为否时，将该报文中包含的目的MAC地址修改为本地网关的MAC地址，并对修改后的报文进行本地转发；

当确定的转发模式为集中转发模式，应该判断报文中包含的目的MAC地址是否为预先设置的与集中转发模式对应的远程网关的MAC地址；在判断结果为是时，将该报文通过CAPWAP隧道发送给AC，由AC对该报文进行集中转发；在判断结果为否时，将该报文中包含的目的MAC地址修改为远程网关的MAC地址，并将修改后的报文通过CAPWAP隧道发送给AC，由AC对修改后的报文进行集中转发。

本发明实施例中，AP通过接收STA发送的包含目的IP地址的报文，并根据报文中包含的目的IP地址，以及预先设置的网段和转发模式的对应关系，确定该目的IP地址所属的网段对应的转发模式，最后按照确定的转发模式对接收到的报文进行转发。与现有技术中相比，能够对包含不同目的IP地址的报文采取不同的转发模式，使STA能够在同一个时间段内既能有采用本地转发模式的报文，又能有采用集中转发模式的报文，从而使报文的转发模式更加灵活，避免了现有技术中报文的转发模式单一、灵活性比较差的问题。

为了实现上述报文转发控制方法，本发明实施例中在AP上增设一个用于确定转发模式的报文混合转发模块和一个用于将STA的报文在两个网关之间切换的网关切换模块，如图2所示，为本发明实施例为了实现报文转发控制而使用的一种双网关技术的实现示意图。参考如2，AP和AC分别位于两个局域网中，并且通过有线广域网连接。在该场景下，AP侧的网络和AC侧的网络是统一分配IP地址的，因此分配的IP地址不会有冲突。为了便于说明，假设为STA分配的网段为192.168.1.0/24，动态主机设置协议（Dynamic HostConfiguration Protocol，DHCP）服务器分配给STA的网关192.168.1.2是在AP上，该网关称为本地网关，该本地网关也可以在AP的上联设备（比如路由器）上。同时在AC上设置第二个网关192.168.1.1，该网关称为远程网关，该远程网关也可以在AC上的下联设备上。显然，本地网关的MAC地址和远程网关的MAC地址是不同的，而STA能够获得到的只能是一个网关的MAC地址，本发明实施例中对STA获得的网关的MAC地址并不做限制。

基于上述双网关技术，下面对报文转发控制方法进行详细说明。

如图3所示，为本发明实施例提供的一种报文转发控制方法的具体实现流程图，该方法的执行主体为AP，主要包括下述步骤：

步骤31，接收STA发送的包含目的IP地址的报文；

步骤32，针对接收到的报文查询混合转发策略表，确定该报文的转发模式；

在本发明实施例中，预先设置的网段与转发模式的对应关系可以存储在混合转发策略表中，该表可以分成三个部分：自动本地转发策略、手动配置转发策略以及默认转发策略，首先，STA所在的子网网段对应的转发模式设置为本地转发模式，其次，一些指定的网段对应的转发模式设置为集中转发模式，最后，除STA所在的子网网段和指定的网段之外的其他网段对应的转发模式可以设置为本地转发模式，也可以设置为集中转发模式，根据实际需求自行设定。

当AP收到STA发送的报文后，针对每个报文查询混合转发路由策略表，确定报文中包含的目的IP地址所属的网段对应的转发模式，进而确定每个报文的转发模式。

步骤33，当确定的转发模式为本地转发模式时，判断报文中包含的目的MAC地址是否为预先设置的与本地转发模式对应的本地网关的MAC地址；在判断结果为是时，执行步骤34，否则执行步骤35。

步骤34，对该报文进行本地转发，流程结束。

步骤35，将该报文中包含的目的MAC地址修改为本地网关的MAC地址，并对修改后的报文进行本地转发，流程结束。

步骤36，当确定的转发模式为集中转发模式时，判断报文中包含的目的MAC地址是否为预先设置的与集中转发模式对应的远程网关的MAC地址；在判断结果为是时，执行步骤37，否则执行步骤38。

步骤37，将该报文通过CAPWAP隧道发送给AC，由AC对该报文进行集中转发，流程结束。

步骤38，将该报文中包含的目的MAC地址修改为远程网关的MAC地址，并将修改后的报文通过CAPWAP隧道发送给AC，由AC对修改后的报文进行集中转发，流程结束。

上述技术方案能够对包含不同目的IP地址的报文采取不同的转发模式，使无线网络终端能够在同一个时间段内既能有采用本地转发模式的报文，又能有采用集中转发模式的报文，从而使报文的转发模式更加灵活，避免了现有技术中报文的转发模式单一、灵活性比较差的问题。

进一步的，本发明实施例中的上述方案还能适应CAPWAP隧道不稳定的情况，其可以在CAPWAP隧道断开时使所有STA在线，不会出现部分STA掉线的情况。

下面介绍一种上述提出的报文转发控制方法的具体应用。

由于报文转发控制方法中，AP可以实现针对目的IP地址不同的报文采取不同的转发模式，因此本发明实施例中提出了一种适用于该报文转发控制方法的接入认证方法，该接入认证方法是分别针对采用不同的转发模式的报文实施不同的接入认证策略，首先由AP针对其接收到的报文进行一次接入认证，认证成功后再对报文进行本地转发或者集中转发，而AC针对接收到的采用集中转发模式的报文再进行一次认证，认证成功后再对报文进行转发，因此也可以称这种接入认证方法为双层Web认证方法。

如图4所示，为双层Web认证方法中AP上Web认证过程的流程示意图。该方法包括以下步骤：

步骤41，AP接收STA发送的报文；

步骤42，AP判断存储的已通过认证的无线网络终端的源MAC地址中是否存在该报文中包含的源MAC地址；在判断结果为是时，执行步骤46，在判断结果为否时，执行步骤43。

步骤43，AP对发送该报文的STA进行认证；

具体的，AP在对发送该报文的STA进行认证时，首先将该STA发送的超文本传输协议（HyperText Transfer Protocol，HTTP）报文进行重定向，而除了HTTP报文之外的其他报文被默认丢弃。其中，重定向可以指向外置的Portal认证服务器或者是AP内置的Portal认证服务器，即强制用户访问Portal认证服务器的认证页面，然后由使用该STA的用户输入用户名和密码进行认证。

由于Web认证过程为现有技术中比较成熟的技术，在此不再详细介绍。

步骤44，判断认证是否成功；在认证成功时，执行步骤45，否则执行步骤48。

步骤45，AP将该STA的源MAC地址存储到已通过认证的无线网络终端的源MAC地址中；

步骤46，根据报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定目的IP地址所属的网段对应的转发模式。

步骤47，按照确定的转发模式对报文进行转发。流程结束。

其中，步骤46和步骤47在上述的实施例中已经详细介绍，在此不再赘述。

步骤48，将该STA发送的报文丢弃。

如图5所示，为双层Web认证方法中AC上Web认证过程的流程示意图。该方法包括以下步骤：

步骤51，AC接收采用集中转发模式的报文；

步骤52，AC判断存储的已通过认证的无线网络终端的源MAC地址中是否存在该报文中包含的源MAC地址；在判断结果为是时，执行步骤56，在判断结果为否时，执行步骤53。

步骤53，AC对发送该报文的STA进行认证；

具体的，AC在对发送该报文的STA进行认证时，首先将该STA发送的HTTP报文进行重定向，而除了HTTP报文之外的其他报文被默认丢弃。其中，重定向可以指向外置的Portal认证服务器或者是AC内置的Portal认证服务器，即强制用户访问Portal认证服务器的认证页面，然后由使用该STA的用户输入用户名和密码进行认证。

由于Web认证过程为现有技术中比较成熟的技术，在此也不再详细介绍。

步骤54，判断认证是否成功；在认证成功时，执行步骤55，否则执行步骤57。

步骤55，AC将该STA的源MAC地址存储到已通过认证的无线网络终端的源MAC地址中；

步骤56，对报文进行集中转发。流程结束。

步骤57，将该STA发送的报文丢弃。

需要说明的是，本发明实施例中提出的双层Web认证方法可以根据实际认证需求进行调整。比如，可以去掉AP上的Web认证而保留AC上的Web认证，也可以去掉AC上的Web认证而保留AP上的Web认证。进一步的，该双层Web认证方法可以对采用不同转发模式的报文实施不同的认证策略，因此也可能够对采用不同转发模式的报文实施不同的计费策略。比如，可以只针对采用集中转发模式的报文产生的流量进行计费，而不对采用本地转发模式的报文产生的流量进行计费。

基于上述提供的报文转发控制方法，本发明实施例还提供了一种接入点设备，如图6所示，为该设备的结构示意图，包括：

报文接收单元61，用于接收无线网络终端发送的包含目的IP地址的报文；

转发模式确定单元62，用于根据报文接收单元61接收的报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；

转发单元63，用于按照转发模式确定单元62确定的转发模式对所述报文进行转发。

当转发模式确定单元62确定的转发模式为本地转发模式；则

转发单元63，可以具体包括：

目的MAC地址第一判断模块631，用于判断所述报文中包含的目的介质访问控制MAC地址是否为预先设置的与本地转发模式对应的本地网关的MAC地址；

本地转发第一模块632，用于在目的MAC地址第一判断模块631的判断结果为是时，对所述报文进行本地转发；

本地转发第二模块633，用于在目的MAC地址第一判断模块631的判断结果为否时，将所述报文中包含的目的MAC地址修改为本地网关的MAC地址，并对修改后的报文进行本地转发。

当转发模式确定单元62确定的转发模式为集中转发模式；则

转发单元63，可以具体包括：

目的MAC地址第二判断模块634，用于判断所述报文中包含的目的MAC地址是否为预先设置的与集中转发模式对应的远程网关的MAC地址；

集中转发第一模块635，用于在目的MAC地址第二判断模块634的判断结果为是时，将所述报文通过CAPWAP隧道发送至接入控制器AC，由所述AC对所述报文进行集中转发；

集中转发第二模块636，用于在目的MAC地址第二判断模块634的判断结果为否时，将所述报文中包含的目的MAC地址修改为远程网关的MAC地址，并将修改后的报文通过CAPWAP隧道发送至所述AC，由所述AC对修改后的报文进行集中转发。

该接入点设备还可以包括：

隧道判断单元64，用于周期性的判断该接入点设备与AC之间的CAPWAP隧道是否断开；

第一修改单元65，用于当隧道判断单元64判断出所述CAPWAP隧道断开时，将转发模式确定单元62中的所述对应关系中预先指定的网段对应的转发模式更新为本地转发模式；

第二修改单元66，用于当隧道判断单元64判断出所述CAPWAP隧道没有断开时，将转发模式确定单元62中的所述对应关系中预先指定的网段对应的转发模式更新为集中转发模式。

该接入点设备还可以包括：

源MAC地址判断单元67，用于判断存储的已通过认证的无线网络终端的源MAC地址中是否存在报文接收单元61接收的所述报文中包含的源MAC地址；

认证单元68，用于当源MAC地址判断单元67判断出存储的已通过认证的无线网络终端的源MAC地址中不存在所述报文中包含的源MAC地址时，对发送所述报文的无线网络终端进行认证；则

转发模式确定单元62，具体用于：

在源MAC地址判断单元判断出存储的已通过认证的无线网络终端的源MAC地址中存在所述报文中包含的源MAC地址时，或者认证单元中对发送所述报文的无线网络终端认证成功时，根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式。

基于上述提供的方法，本发明实施例还提供了一种报文转发控制系统，包括上述实施例中的接入点设备和接入控制器。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (9)

1.一种报文转发控制方法，其特征在于，包括：

接入点AP接收无线网络终端发送的包含目的IP地址的报文；

根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；

按照确定的转发模式对所述报文进行转发。

2.如权利要求1所述的方法，其特征在于，确定的转发模式为本地转发模式；则

按照确定的转发模式对所述报文进行转发，具体包括：

判断所述报文中包含的目的介质访问控制MAC地址是否为预先设置的与本地转发模式对应的本地网关的MAC地址；

在判断结果为是时，对所述报文进行本地转发；

在判断结果为否时，将所述报文中包含的目的MAC地址修改为本地网关的MAC地址，并对修改后的报文进行本地转发；或者

确定的转发模式为集中转发模式；则

按照确定的转发模式对所述报文进行转发，具体包括：

判断所述报文中包含的目的MAC地址是否为预先设置的与集中转发模式对应的远程网关的MAC地址；

在判断结果为是时，将所述报文通过CAPWAP隧道发送给接入控制器AC，由所述AC对所述报文进行集中转发；

在判断结果为否时，将所述报文中包含的目的MAC地址修改为远程网关的MAC地址，并将修改后的报文通过CAPWAP隧道发送给所述AC，由所述AC对修改后的报文进行集中转发。

3.如权利要求1所述的方法，其特征在于，所述方法还包括：

AP周期性的判断自身与AC之间的CAPWAP隧道是否断开；

当判断出所述CAPWAP隧道断开时，将所述对应关系中预先指定的网段对应的转发模式更新为本地转发模式；

当判断出所述CAPWAP隧道没有断开时，将所述对应关系中预先指定的网段对应的转发模式更新为集中转发模式。

4.如权利要求1～3任一所述的方法，其特征在于，确定所述目的IP地址所属的网段对应的转发模式之前，所述方法还包括：

判断存储的已通过认证的无线网络终端的源MAC地址中是否存在所述报文中包含的源MAC地址；

当判断出存储的已通过认证的无线网络终端的源MAC地址中不存在所述报文中包含的源MAC地址时，对发送所述报文的无线网络终端进行认证；则

根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式，具体包括：

在判断出存储的已通过认证的无线网络终端的源MAC地址中存在所述报文中包含的源MAC地址时，或者对发送所述报文的无线网络终端认证成功时，根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式。

5.一种接入点设备，其特征在于，包括：

报文接收单元，用于接收无线网络终端发送的包含目的IP地址的报文；

转发模式确定单元，用于根据报文接收单元接收的报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式；

转发单元，用于按照转发模式确定单元确定的转发模式对所述报文进行转发。

6.如权利要求5所述的接入点设备，其特征在于，转发模式确定单元确定的转发模式为本地转发模式；则

转发单元，具体包括：

目的MAC地址第一判断模块，用于判断所述报文中包含的目的介质访问控制MAC地址是否为预先设置的与本地转发模式对应的本地网关的MAC地址；

本地转发第一模块，用于在目的MAC地址第一判断模块的判断结果为是时，对所述报文进行本地转发；

本地转发第二模块，用于在目的MAC地址第一判断模块的判断结果为否时，将所述报文中包含的目的MAC地址修改为本地网关的MAC地址，并对修改后的报文进行本地转发；或者

转发模式确定单元确定的转发模式为集中转发模式；则

转发单元，具体包括：

目的MAC地址第二判断模块，用于判断所述报文中包含的目的MAC地址是否为预先设置的与集中转发模式对应的远程网关的MAC地址；

集中转发第一模块，用于在目的MAC地址第二判断模块的判断结果为是时，将所述报文通过CAPWAP隧道发送至接入控制器AC，由所述AC对所述报文进行集中转发；

集中转发第二模块，用于在目的MAC地址第二判断模块的判断结果为否时，将所述报文中包含的目的MAC地址修改为远程网关的MAC地址，并将修改后的报文通过CAPWAP隧道发送至所述AC，由所述AC对修改后的报文进行集中转发。

7.如权利要求5所述的接入点设备，其特征在于，所述接入点设备还包括：

隧道判断单元，用于周期性的判断所述接入点设备与AC之间的CAPWAP隧道是否断开；

第一修改单元，用于当隧道判断单元判断出所述CAPWAP隧道断开时，将转发模式确定单元中的所述对应关系中预先指定的网段对应的转发模式更新为本地转发模式；

第二修改单元，用于当隧道判断单元判断出所述CAPWAP隧道没有断开时，将转发模式确定单元中的所述对应关系中预先指定的网段对应的转发模式更新为集中转发模式。

8.如权利要求5～7任一所述的接入点设备，其特征在于，所述接入点设备还包括：

源MAC地址判断单元，用于判断存储的已通过认证的无线网络终端的源MAC地址中是否存在报文接收单元接收的所述报文中包含的源MAC地址；

认证单元，用于当源MAC地址判断单元判断出存储的已通过认证的无线网络终端的源MAC地址中不存在所述报文中包含的源MAC地址时，对发送所述报文的无线网络终端进行认证；则

转发模式确定单元，具体用于：

在源MAC地址判断单元判断出存储的已通过认证的无线网络终端的源MAC地址中存在所述报文中包含的源MAC地址时，或者认证单元中对发送所述报文的无线网络终端认证成功时，根据所述报文中包含的目的IP地址，以及预先设置的网段与转发模式的对应关系，确定所述目的IP地址所属的网段对应的转发模式。

9.一种报文转发控制系统，其特征在于，包括：如权利要求5～8任一所述的接入点设备和接入控制器。

Images