CN103874114B - 一种ap故障处理方法、ap设备以及ac设备 - Google Patents

Abstract

本发明提供一种AP故障处理方法、AP设备以及AC设备。所述方法包括：在获取IP地址失败时，发送无线广播认证报文；在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC；接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址；使用所述IP地址通过所述邻居AP发送故障信息报文给AC。通过本发明的技术方案能够快速发现并定位故障AP。

Description

一种AP故障处理方法、AP设备以及AC设备

技术领域

本发明涉及无线通信技术领域，尤其涉及一种AP故障处理方法、AP设备以及AC设备。

背景技术

WLAN（Wireless Local Area Network，无线局域网）技术在当今是通信领域一个热门的技术，该技术凭借着成本低廉、易部署和易操作的特点在各行各业都有广泛的应用，或多或少的影响和改变着我们的生活。

目前，WLAN的主流组网方式是AC（Access Controller，接入控制器）+Fit AP（FitAccess Point，瘦接入点）。请参考图1，当前一种主流的WLAN组网示意图。AC和Fit AP之间通过LWAPP（Light Weight Access Point Protocol，轻型接入点协议）或者CAPWAP（Control And Provisioning of Wireless Access Point，无线接入点控制欲配置）协议连接。LWAPP以及CAPWAP连接的关键是Fit AP一定要先获取到IP地址，然后才能和AC通过三层连接建立关联。如果Fit AP因为故障无法获取到IP地址，那么将无法和AC取得连接，也就无法为用户提供无线上网服务。

发明内容

有鉴于此，本发明提供一种故障AP处理方法、AP设备以及AC设备。

具体地，本发明是通过如下技术方案实现的：

一种故障AP处理方法，应用在AP设备上，所述方法包括：

在获取IP地址失败时，发送无线广播认证报文；

在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC；

接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址；

使用所述IP地址通过所述邻居AP发送故障信息报文给AC。

进一步地，所述广播认证报文的目的介质访问MAC地址和基本服务集标识符BSSID均为广播地址，源MAC地址为AP的桥MAC地址；

所述关联请求报文中的SSID域为空。

进一步地，所述方法还包括：

在接收到来自多个邻居AP通过无线网络转发的AC针对所述广播认证报文发送的认证响应报文时，根据预设的规则选取一个邻居AP发送关联请求报文给AC。

一种AP故障处理方法，应用在接入控制设备AC上，所述方法包括：

接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP；

在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，并通过所述与本AC连接的AP向故障AP发送认证响应报文；

接收所述故障AP通过所述与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址。

进一步地，所述方法还包括：

在向所述故障AP发送关联响应报文后，保存故障AP的相关信息；

接收所述故障AP通过所述与本AC连接的AP转发的故障信息报文；

在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文；

从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。

进一步地，所述向故障AP发送关联响应报文的过程具体为通过转发所述关联请求报文的AP向所述故障AP发送关联响应报文。

进一步地，所述认证响应报文的目的MAC地址是所述故障AP的桥MAC地址，源MAC地址是转发所述广播认证报文的AP的桥MAC地址，所述认证响应报文的BSSID是预设的BSSID。

一种AP设备，所述设备包括：

广播发送单元，用于在获取IP地址失败时，发送无线广播认证报文；

关联请求单元，用于在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC；

关联接收单元，用于接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址；

故障上报单元，用于使用所述IP地址通过所述邻居AP发送故障信息报文给AC。

进一步地，所述广播认证报文的目的MAC地址和BSSID均为广播地址，源MAC地址为AP的桥MAC地址；

所述关联请求报文中的SSID域为空。

进一步地，所述关联请求单元，用于在接收到来自多个邻居AP通过无线网络转发的AC针对所述广播认证报文发送的认证响应报文时，根据预设的规则选取一个邻居AP发送关联请求报文给AC。

一种AC设备，所述AC包括：

身份验证单元，用于接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP；

认证响应单元，用于在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，并通过所述与本AC连接的AP向故障AP发送认证响应报文；

关联响应单元，用于接收所述故障AP通过所述与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址。

进一步地，所述设备还包括：

信息维护单元，用于在向所述故障AP发送关联响应报文后，保存故障AP的相关信息；

故障接收单元，用于接收所述故障AP通过所述与本AC连接的AP转发的故障信息报文，在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文；

所述信息维护单元，进一步用于从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。

进一步地，所述关联响应单元，具体用于通过转发所述关联请求报文的AP向所述故障AP发送关联响应报文。

进一步地，所述认证响应报文的目的MAC地址是所述故障AP的桥MAC地址，源MAC地址是转发所述广播认证报文的AP的桥MAC地址，所述认证响应报文的BSSID是预设的BSSID。

由以上描述可以看出，本发明在AP故障无法获取到IP地址时，与邻居AP建立无线连接，然后从AC上获取临时IP地址，进而实现故障的定位以及修复处理，便于实现，且处理高效。

附图说明

图1是当前一种WLAN组网示意图；

图2是本发明一种实施方式中故障AP处理方法的流程示意图；

图3是本发明一种实施方式中故障AP处理方法的报文传送示意图；

图4是本发明一种实施方式中AP设备的逻辑结构图；

图5是本发明一种实施方式中AC设备的逻辑结构图。

具体实施方式

AP故障时，往往需要登录到AP上进行故障修复。而AP故障有时造成无法获取IP地址，此时，就不能通过AC远程登录的方式进行访问。同时，AP通常安装在一些不容易到达的位置，比如：楼顶、电线杆或者是地铁隧道等地方，这就使得AP的串口使用也非常困难。最终导致此类故障问题的维护和处理变得异常困难。

本发明实施例提供了一种故障AP处理方案。

具体地，本发明一实施例提供一种AP处理方法，分别应用在AP和AC上。请参考图2，所述方法包括如下步骤：

步骤201，AP在获取IP地址失败时，发送无线广播认证报文。

目前，在AP设备部署完成之后，AP会通过和AC相连的有线网络获取IP地址，然后使用此IP地址和AC建立连接，进而为用户提供无线网络接入服务。如果在预设的时间之内，AP因为故障无法获取到IP地址，AP就会重新启动，然后重复地址获取的过程。

本步骤中，由无法获取到IP地址的故障AP在获取IP地址失败之后，重新启动之前，模拟接入用户发送无线认证报文。所述故障AP的邻居AP接收所述无线认证报文，会认为是接入用户发送的认证报文，进而将所述认证报文转发给AC。为了让AC能够区分出接收到的认证报文是来自接入用户还是来自故障AP，由故障AP发送广播认证报文，区别于普通接入用户发送的单播认证报文。具体地，所述广播认证报文的源MAC地址是所述故障AP的桥MAC地址，目的MAC地址和BSSID（Basic Service Set Identification，基本服务集标识符）是全F广播地址。仍以图1所示的组网为例，假设AP1故障无法获取到IP地址，那么AP1就会发送无线广播认证报文，邻居设备AP2和AP3接收到所述广播认证报文，都会将其转发给AC。

步骤202，AC接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP。

步骤203，在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，AC通过所述与本AC连接的AP向故障AP发送认证响应报文。

本过程中，AC在接收到与本AC连接的AP转发过来的认证报文后，如果发现所述认证报文的目的MAC和BSSID都是广播地址，则确认所述广播认证报文是通过其它AP转发来的认证报文。进而判断发送所述广播认证报文的AP是否为合法AP。具体的判断过程可以根据AC的配置来设置：如果AC开启了Auto AP功能，则默认所述AP是合法AP。如果AC没有开启Auto AP功能，则可以获取所述广播认证报文中携带的AP设备型号以及序列号，判断是否匹配到本地已经配置的AP列表中合法AP的设备型号以及序列号。如果不匹配，则发送所述广播认证报文的AP是非法AP或者是仿冒者，则丢弃所述广播认证报文，不作处理。如果匹配，则发送所述广播认证报文的AP是合法AP，并通过与本AC连接的AP，也就是转发该所述广播认证报文的AP向故障AP发送认证响应报文。请进一步参考图1，AC分别接收到AP2和AP3转发的来自于AP1的广播认证报文，在验证AP1身份合法后，分别通过AP2和AP3向AP1发送认证响应报文。

所述认证响应报文的源MAC地址是与转发所述广播认证报文的AP的桥MAC地址，目的MAC地址为所述故障AP的桥MAC地址，BSSID是预设的BSSID。优选地，将所述BSSID设置为所述邻居AP的最后一个BSSID。这是因为根据一个AP的MAC地址可以衍生出多个BSSID，比如16个，通常一个AP不会使用所有的BSSID，所述认证响应单元选取最后一个BSSID，比如：0000-0000-000F，然后将其携带在所述认证响应报文中反馈给故障AP。

步骤204，AP在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过转发认证响应报文的邻居AP发送关联请求报文给AC。

本发明故障AP在获取IP地址失败后，通过无线网络发送所述广播认证报文。在这个过程中，所述故障AP没有预先进行扫描，所以可能会有多个邻居AP都会接收到所述广播认证报文，将其转发给AC，并转发AC返回的认证响应报文。所以，所述故障AP可能会接收到多个邻居AP转发的认证响应报文，此时，故障AP根据预设的规则从中选取一个邻居AP来发送关联请求报文给AC。所述预设的规则通常是选取一个响应时间和RSSI（Receive SignalStrength Identification，接收信号强度）组合最优的邻居AP。比如：在预设的时间内（200毫秒）接收到的所有认证响应报文中，选取RSSI最强的邻居AP。仍以图1为例，AP1分别接收到AP2和AP3转发的认证响应报文，经判断AP2接收信号强度最强、响应时间最快，所以AP1通过AP2发送所述关联请求报文给AC。进一步地，由于故障AP没有进行扫描，并不知道选择的所述邻居AP的SSID（Service Set Identifier，服务集标识符），所以所述关联请求报文中的SSID域为空。

步骤205，AC接收所述故障AP通过与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址。

步骤206，AP接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文。

上述步骤中，AC设备接收到关联请求报文后，获取所述关联请求报文的源MAC地址，如果所述源MAC地址是之前发送广播认证报文的故障AP的桥MAC地址，则响应所述关联请求报文，在关联响应报文中携带一个为所述故障AP分配的可以使用的IP地址。故障AP在接收到所述关联响应报文后，就可以使用该IP地址和AC进行通信。

步骤207，AP使用关联响应报文中携带的IP地址通过邻居AP发送故障信息报文给AC。

AP使用AC分配的IP地址，将故障信息上报给AC，以此来实现故障AP的定位。AC在接收到所述故障信息之后，由于有了故障AP的IP地址，就可以登录到所述故障AP进行故障修复。具体地，请进一步参考图1，AC可以使用TELNET连接的方式修复故障AP，TELNET连接的路径是：AC→AP2→AP1，即AC设备发送的TELNET报文通过LWAPP或者是CAPWAP隧道达到AP2，然后由AP2通过空口传送给AP1。如果AP1的故障已经成功修复，AP1就可以通过有线网络重新获取IP地址。如果AP1的故障没有被修复，则AP1重新启动。

在本实施例一种优选的实施方式中，AC设备在向所述故障AP发送关联响应报文后，保存故障AP的相关信息。用于后续与故障AP通信时来验证所述故障AP的身份，以防止仿冒者或者攻击者。所述故障AP的相关信息包括但不限于：故障AP的桥MAC地址、AP2标识、分配给AP1的IP地址等等。

AC设备进一步在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文。具体地，在接收到故障信息报文时，判断其源MAC地址和IP地址是否匹配保存的故障AP信息，如果不匹配，则所述故障信息报文极有可能来自攻击者或者仿冒者，所以丢弃所述故障信息报文，不作处理。

AC设备还进一步用于从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。故障AP将自身的故障信息发送给AC之后，如果通过AC登录对其故障成功修复，AP1就会通过有线网络重新获取IP地址，在重新获取到IP地址之后，就会通过和AC相连的有线网络和AC通信。所以，AC设备在从有线网络接收到故障AP发送的报文后，确认所述AP的故障已经修复，进而删除其对应的故障AP相关信息。

本发明的又一实施例提供一种AP设备，所述AP设备的硬件环境通常至少包括有CPU、内存以及非易失性存储器，当然还可能包括各种转发芯片、I/O接口等硬件。请参考图4，以软件实现为例，本实施例通过该设备的CPU将非易失性存储其中对应的计算机程序指令读取到内存中运行，使所述AP设备包括有：广播发送单元、关联请求单元、关联接收单元以及故障上报单元。在本发明的一种实施方式中：

所述广播发送单元用于在获取IP地址失败时，发送无线广播认证报文。

所述关联请求单元用于在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC。

所述关联接收单元用于接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址。

所述故障上报单元用于使用所述IP地址通过所述邻居AP发送故障信息报文给AC。

进一步地，所述广播认证报文的目的MAC地址和BSSID均为广播地址，源MAC地址为AP的桥MAC地址；所述关联请求报文中的SSID域为空。

进一步地，所述关联请求单元，还用于在接收到来自多个邻居AP通过无线网络转发的AC针对所述广播认证报文发送的认证响应报文时，根据预设的规则选取一个邻居AP发送关联请求报文给AC。

本发明的又一实施例提供一种AC设备，所述AP设备的硬件环境通常至少包括有CPU、内存以及非易失性存储器，当然还可能包括各种转发芯片、I/O接口等硬件。请参考图5，以软件实现为例，本实施例通过该设备的CPU将非易失性存储其中对应的计算机程序指令读取到内存中运行，使所述AC设备包括有：身份验证单元、认证响应单元、关联响应单元、故障接收单元以及信息维护单元。在本发明的一种实施方式中：

所述身份验证单元用于接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP。

所述认证响应单元用于在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，并通过所述与本AC连接的AP向故障AP发送认证响应报文。

所述关联响应单元用于接收所述故障AP通过所述与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址。

进一步地，所述设备还包括：

信息维护单元，用于在向所述故障AP发送关联响应报文后，保存故障AP的相关信息。

进一步地，故障接收单元还用于接收所述故障AP通过所述与本AC连接的AP转发的故障信息报文，在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文；

所述信息维护单元，进一步用于从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。

进一步地，所述关联响应单元具体用于通过转发所述关联请求报文的AP向所述故障AP发送关联响应报文。

进一步地，所述认证响应报文的目的MAC地址是所述故障AP的桥MAC地址，源MAC地址是转发所述广播认证报文的AP的桥MAC地址，所述认证响应报文的BSSID是预设的BSSID。

由以上描述可以看出，本发明在AP故障无法获取到IP地址时，与邻居AP建立无线连接，然后从AC上获取临时IP地址，进而实现故障的定位以及修复处理，便于实现，且处理高效。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (12)

1.一种无线访问接入点AP故障处理方法，应用在AP设备上，其特征在于，所述方法包括：

在获取IP地址失败时，模拟接入用户发送无线广播认证报文，所述广播认证报文的目的介质访问MAC地址和基本服务集标识符BSSID均为广播地址，源MAC地址为AP的桥MAC地址；

在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC；

接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址；

使用所述IP地址通过所述邻居AP发送故障信息报文给AC。

2.根据权利要求1所述的方法，其特征在于，

所述关联请求报文中的SSID域为空。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在接收到来自多个邻居AP通过无线网络转发的AC针对所述广播认证报文发送的认证响应报文时，根据预设的规则选取一个邻居AP发送关联请求报文给AC。

4.一种AP故障处理方法，应用在接入控制设备AC上，其特征在于，所述方法包括：

接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP；

在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，并通过所述与本AC连接的AP向故障AP发送认证响应报文，所述认证响应报文的源MAC地址是转发所述广播认证报文的AP的桥MAC地址，目的MAC地址为所述故障AP的桥MAC地址，BSSID是预设的BSSID；

接收所述故障AP通过所述与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址；

其中，所述广播认证报文由所述故障AP模拟接入用户发送。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在向所述故障AP发送关联响应报文后，保存故障AP的相关信息；

接收所述故障AP通过所述与本AC连接的AP转发的故障信息报文；

在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文；

从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。

6.根据权利要求4所述的方法，其特征在于，

所述向故障AP发送关联响应报文的过程具体为通过转发所述关联请求报文的AP向所述故障AP发送关联响应报文。

7.一种AP设备，其特征在于，所述设备包括：

广播发送单元，用于在获取IP地址失败时，模拟接入用户发送无线广播认证报文；所述广播认证报文的目的介质访问MAC地址和基本服务集标识符BSSID均为广播地址，源MAC地址为AP的桥MAC地址；

关联请求单元，用于在接收到邻居AP通过无线网络转发的接入控制器AC针对所述广播认证报文发送的认证响应报文时，通过所述邻居AP发送关联请求报文给AC；

关联接收单元，用于接收所述邻居AP通过无线网络转发的所述AC发送的关联响应报文，所述关联响应报文中携带有AC分配的IP地址；

故障上报单元，用于使用所述IP地址通过所述邻居AP发送故障信息报文给AC。

8.根据权利要求7所述的设备，其特征在于，

所述关联请求报文中的SSID域为空。

9.根据权利要求7所述的设备，其特征在于，

所述关联请求单元，进一步用于在接收到来自多个邻居AP通过无线网络转发的AC针对所述广播认证报文发送的认证响应报文时，根据预设的规则选取一个邻居AP发送关联请求报文给AC。

10.一种AC设备，其特征在于，所述AC包括：

身份验证单元，用于接收与本AC连接的AP转发的广播认证报文，并验证发送所述广播认证报文的AP是否为合法AP；

认证响应单元，用于在发送所述广播认证报文的AP是合法AP时，确认所述AP故障，并通过所述与本AC连接的AP向故障AP发送认证响应报文，所述认证响应报文的源MAC地址是转发所述广播认证报文的AP的桥MAC地址，目的MAC地址为所述故障AP的桥MAC地址，BSSID是预设的BSSID；

关联响应单元，用于接收所述故障AP通过所述与本AC连接的AP发送的关联请求报文，并向所述故障AP发送关联响应报文，所述关联响应报文中携带有分配给所述故障AP使用的IP地址；

其中，所述广播认证报文由所述故障AP模拟接入用户发送。

11.根据权利要求10所述的设备，其特征在于，所述设备还包括：

信息维护单元，用于在向所述故障AP发送关联响应报文后，保存故障AP的相关信息；

故障接收单元，用于接收所述故障AP通过所述与本AC连接的AP转发的故障信息报文，在所述故障信息报文的报文特征不匹配所述故障AP的相关信息时，丢弃所述故障信息报文；

所述信息维护单元，进一步用于从有线网络接收到所述故障AP发送的报文后，删除其对应的故障AP相关信息。

12.根据权利要求10所述的设备，其特征在于，

所述关联响应单元，具体用于通过转发所述关联请求报文的AP向所述故障AP发送关联响应报文。