发明内容
为此,需要提供一种基于瘦AP的用户信息管理方案,用于解决以太网接口的用户的报文信息被转发到AC上时,AC无法获取到该用户的信息,从而无法对该用户进行有效管理的问题。
为实现上述目的,发明人提供了一种基于瘦AP的用户信息管理方法,应用于AC和AP上,包括步骤:
AC下发WLAN配置信息到AP的以太网接口;
AP接收WLAN配置信息,并根据WLAN配置信息将其以太网接口模拟为无线射频接口;
在用户设备与AP的以太网接口连接后,AP获取用户设备的设备信息,并将设备信息上传至AC;
AC接收设备信息,并将设备信息保存至全局的哈希存储表和数据转发表项中,所述设备信息包括用户设备的MAC地址以及与用户设备相连接的以太网接口的标识信息。
作为一种基于瘦AP的用户信息管理方法的可实施方式,所述AC包括IP地址池,所述方法还包括:
用户设备从IP地址池中获取IP地址;
AP截取用户设备的报文信息,并从中获取用户设备的设备信息;
AP将用户设备的报文信息进行封装后转发到AC。
作为一种基于瘦AP的用户信息管理方法的可实施方式,所述方法还包括步骤:
AC对AP上传的封装后的报文信息进行解封装处理;
AC将解封装后的报文信息转发至因特网。
作为一种基于瘦AP的用户信息管理方法的可实施方式,所述方法还包括以下步骤:
AP检测以太网接口与用户设备断开连接;
AP将断开的用户设备的设备信息上传至AC;
AC接收AP上传的设备信息,并将所述设备信息从全局的哈希存储表和数据转发表项中删除。
作为一种基于瘦AP的用户信息管理方法的可实施方式,所述方法还包括:
AC将用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,并下发删除通告信息至AP;
或者,
AC删除下发至以太网接口的WLAN配置信息;
AC将所述WLAN配置信息下的所有用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,并下发删除通告信息至AP。
基于同一发明构思的一种基于瘦AP的用户信息管理系统,应用于AC和AP上,包括AC,AP和用户设备,所述AC包括AC通讯模块和存储模块,所述AP包括AP通讯模块,AP处理模块和获取信息模块,所述AP处理模块包括模拟模块;
所述AC通讯模块用于AC下发WLAN配置信息到AP的以太网接口;
所述AP通讯模块用于AP接收AC下发的WLAN配置信息;
所述模拟模块用于AP根据WLAN配置信息将其以太网接口模拟为无线射频接口;
所述获取信息模块用于在用户设备与AP的以太网接口连接后,AP获取用户设备的设备信息;
所述AP通讯模块还用于发送设备信息至AC;
所述AC通讯模块还用于AC接收AP发送的设备信息;
所述存储模块用于AC将设备信息保存至全局的哈希存储表和数据转发表项中,所述设备信息包括用户设备的MAC地址以及与用户设备相连接的以太网接口的标识信息。
作为一种基于瘦AP的用户信息管理系统的可实施方式,AC上设有IP地址池,AC还包括IP分配模块,所述IP分配模块用于响应用户设备的获取IP请求,并给用户设备分配IP地址;AP处理模块还包括封装模块,所述封装模块用于AP对用户设备上传的报文信息进行封装处理;AP通讯模块还用于发送封装后的报文信息至AC。
作为一种基于瘦AP的用户信息管理系统的可实施方式,所述系统还包括AC处理模块,所述AC处理模块包括解封装模块,所述解封装模块用于AC对AP上传的封装信息进行解封装处理;所述AC通讯模块还用于AC将解封装后的报文信息上传至因特网。
作为一种基于瘦AP的用户信息管理系统的可实施方式,所述系统还包括下线检测模块和删除模块,所述下线检测模块用于AP检测以太网接口与用户设备断开连接,所述删除模块包括主动删除模块,所述主动删除模块用于AC将断开的用户设备的设备信息从全局的哈希存储表和数据转发表项中删除。
作为一种基于瘦AP的用户信息管理系统的可实施方式,所述系统还包括删除模块,所述删除模块包括强制删除模块和删除通告模块,所述强制删除模块用于AC将用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,或者用于AC将下发至以太网接口的WLAN配置信息及该WLAN配置信息下的所有用户设备的设备信息从全局的哈希存储表和数据转发表项中删除;删除通告模块用于AC生成删除通告信息,所述AC通讯模块还用于AC下发删除通告信息至AP。
区别于现有技术,上述技术方案通过AC下发WLAN配置信息到AP的以太网接口,AP接收WLAN配置信息后,会根据WLAN配置信息将其以太网接口模拟为无线射频接口。在用户设备与AP的以太网接口连接后,AP可以获取用户设备的设备信息,并将设备信息上传至AC,AC接收设备信息后,将设备信息保存至全局的哈希存储表和数据转发表项中。这样,AC就可以用户设备的在线状态,并处理用户设备上传的报文信息,从而在对原有的基于瘦AP的无线局域网架构改动较小的情况下,满足了以太网接口的用户的上网业务需求,实现了AC对以太网接口的用户信息的有效管理,具有较高的实用性,在无线网技术领域具有广阔的前景。
具体实施方式
为详细说明技术方案的技术内容、构造特征、所实现目的及效果,以下结合具体实施例并配合附图详予说明。
请参阅图1,为本发明的一实施方式的基于瘦AP的用户信息管理方法的流程图;所述方法可以应用于无线接入点AP和无线控制器AC上,所述AP上设有无线射频接口和以太网接口,具体包括下列步骤:
首先为步骤S101 AC下发WLAN配置信息到AP的以太网接口。所述WLAN配置信息包括让AP将其上的以太网接口模拟为无线射频接口的命令信息。AC可以通过CAPWAP控制隧道下发WLAN配置信息至AP。
而后进入步骤S102 AP接收WLAN配置信息,并根据WLAN配置信息将其以太网接口模拟为无线射频接口。在现有技术中,连接AP无线射频接口的用户设备的业务报文采用的是标准的802.11协议,通过CAPWAP数据隧道在AC和AP之间对连接无线射频接口的用户设备(如图2所示的STA)的业务报文进行传输,而连接AP以太网接口的用户设备的业务报文采用的是802.3协议,这就使得AC无法获得连接AP以太网接口的用户设备的信息,从而无法实现对连接AP以太网接口的用户设备的有效管理。AP根据AC下发的WLAN配置信息将其上的以太网接口模拟为无线射频接口,模拟完成后,AP在处理和发送与以太网接口相连接的用户设备的信息时,就可以将以太网接口用户设备的信息封装在CAPWAP控制隧道中传送给AC,从而实现了无线射频接口以及以太网接口通讯协议的统一。
而后进入步骤S103在用户设备与AP的以太网接口连接后,AP获取用户设备的设备信息,并将设备信息上传至AC。用户设备与AP的以太网接口可以是通过网线进行连接,具体地,用户设备是与AP上以太网接口的数据链路层建立起连接。而后进入步骤S104 AC接收设备信息,并将设备信息保存至全局的哈希存储表和数据转发表项中,该设备信息包括用户设备的MAC(Media Access Control)地址以及与用户设备相连接的以太网接口的标识信息。以太网接口的标识信息可以是以太网接口对应的接口序列号,用于识别以太网接口,可以是有一串字符组成,在本实施方式中,以太网接口的标识为一个数值,如数值1~8。用户设备可以是一个具有可以与AP以太网接口连接的接口的电子设备,如一台电脑或如图2所示的PC。设备信息在AC上保存好后,AC就可以管理用户设备的在线状态,并处理用户设备上传的报文信息,从而在对原有的基于瘦AP的无线局域网架构改动较小的情况下,满足了以太网接口的用户的上网业务需求,实现了AC对以太网接口的用户信息的有效管理,具有较高的实用性,在无线网技术领域具有广阔的前景。
为了使得用户设备可以与AC网内的其他设备进行通信,在某些实施例中,AC上还设有IP地址池,所述IP地址池存储有多个IP地址。用户设备与以太网接口建立连接后,也就与AC建立了连接关系,而后可以进入步骤S105用户设备从IP地址池中获取IP地址,而后AP截获用户设备的数据报文,并从中获取用户设备的信息。获取后,AP对用户设备的信息进行封装后转发到AC。具体地,用户设备先发送IP获取请求至AC,AC响应用户设备请求并给用户设备分配IP地址,用户设备获取IP地址后,就可以发送信息到其他设备。
为了给用户设备提供上网业务,给用户更好的体验,在用户设备获取到IP后,AP截获用户设备的数据报文,并从中获取用户设备的信息。AP对用户设备上传的报文信息进行封装后转发到AC,而后进入步骤S106 AC对AP上传的封装后的报文信息进行解封装处理,之后将封装后的报文信息转发至因特网,其中所述的报文信息为发往因特网的信息。这样,用户设备就与互联网建立通讯,用户可以根据自己的喜好在因特网上访问相关网站。
当用户设备结束上网业务,与AP上以太网接口断开连接后,可以进入步骤S107 AP检测以太网接口与用户设备断开连接,AP将断开的用户设备的设备信息上传至AC,AC接收AP上传的设备信息,并将所述设备信息从全局的哈希存储表和数据转发表项中删除。具体地,AP检测到用户设备与其上的以太网接口的数据链路层断开连接后,通过CAPWAP的控制隧道将用户设备的设备信息上报给AC,AC接收AP上传的设备信息,会将所述设备信息从全局的哈希存储表和数据转发表项中删除,用户设备与AC的连接关系也相应终止,AC也就停止了对用户设备发送的报文信息的转发和管理。通过上述方法,实现了AC对用户设备信息的更好的管理。
此外,如在用户设备出现非法的情况,作为用户设备的管理者,AC也可以强制断开与用户设备的连接关系,即将用户设备强制剔除。因而用户设备在进行上网业务时可以进入步骤S108 AC将用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,并下发删除通告信息至AP,或者AC删除下发至以太网接口的WLAN配置信息;AC将所述WLAN配置信息下的所有用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,并下发删除通告信息至AP。所述删除通告信息包含了告知AP用户设备已被强制剔除的信息。这样,AC通过对其上保存的用户设备的设备信息的管理,实现了对用户设备与自身连接与否的控制,从而实现了对用户信息的统一管理。
以及发明人还提供了一种基于瘦AP的用户信息管理系统,应用于AC和AP上,如图2、3所示,下面结合图2、3对系统进行详细说明,所述系统包括AC,AP和用户设备,AC包括AC通讯模块和存储模块,AP包括AP通讯模块,AP处理模块和获取信息模块,所述AP处理模块包括模拟模块;
所述AC通讯模块用于AC下发WLAN配置信息到AP的以太网接口;
所述AP通讯模块用于AP接收AC下发的WLAN配置信息;
所述模拟模块用于AP根据WLAN配置信息将其以太网接口模拟为无线射频接口;
所述获取信息模块用于在用户设备与AP的以太网接口连接后,AP获取用户设备的设备信息;
所述AP通讯模块还用于发送设备信息至AC;
所述AC通讯模块还用于AC接收AP发送的设备信息;
所述存储模块用于AC将设备信息保存至全局的哈希存储表和数据转发表项中,所述设备信息包括用户设备的MAC地址以及与用户设备相连接的以太网接口的标识信息。
用户信息管理系统在使用过程中,AC通讯模块先下发WLAN配置信息到AP的以太网接口,AP通讯模块接收AC下发的WLAN配置信息,其后模拟模块根据WLAN配置信息将其以太网接口模拟为无线射频接口。模拟完成后,AP在处理和发送与以太网接口相连接的用户设备的信息时,就可以将以太网接口用户设备的信息封装在CAPWAP控制隧道中传送给AC,从而实现了AC对以太网接口用户设备的信息的处理。在用户设备与AP的以太网接口连接后,获取信息模块获取用户设备的设备信息,AP通讯模块将所获取的设备信息发送至AC,AC通讯模块接收AP发送的设备信息,存储模块将设备信息保存至全局的哈希存储表和数据转发表项中,该设备信息包括用户设备的MAC地址以及与用户设备相连接的以太网接口的标识信息。以太网接口的标识信息可以是以太网接口对应的接口序列号,用于识别以太网接口,可以是有一串字符组成,在本实施方式中,太网接口的标识为一个数值,如数值1~8。用户设备可以是一个具有可以与AP以太网接口连接的接口的电子设备,如一台电脑或如图2所示的PC。设备信息在AC上保存好后,AC就可以处理用户设备发送的报文信息并管理用户设备的在线状态。
为了使得用户设备可以与AC网内的其他设备进行通信,在某些实施例中,所述系统的AC上设有IP地址池,AC还包括IP分配模块和AC处理模块,AC处理模块包括解封装模块,AP处理模块还包括封装模块,所述IP分配模块用于响应用户设备的获取IP请求,并给用户设备分配IP地址,所述封装模块用于AP对用户设备的报文信息进行封装,AP通讯模块还用于发送封装后的报文信息至AC,解封装模块用于AC对AP上传的封装信息进行解封装处理,AC通讯模块还用于AC将解封装后的信息上传至因特网。
用户设备首先向AC发出获取IP请求,AC接收用户设备的请求后,IP分配模块响应用户设备的获取IP请求,并给用户设备分配IP地址,用户设备获取到IP地址后,就可以发送信息到其他设备。为了给用户设备提供上网业务,给用户更好的体验,在用户设备获取到IP后,AP截取用户设备的数据报文,并从中获取用户设备的设备信息,封装模块对用户设备的报文信息进行封装,之后由AP通讯模块转发至AC。AC接收AP转发的报文信息后,解封装模块对AP上传的封装信息进行解封装处理,之后由AC通讯模块将解封装后的报文信息上传至因特网,其中所述的报文信息为发往因特网的信息。这样,用户设备就与互联网建立了通讯,用户可以根据自己的喜好在因特网上访问相关网站,从而满足了用户的上网业务需求。
为了更好的实现系统对用户信息的有效管理,AP还包括下线检测模块,所述下线检测模块用于AP检测以太网接口与用户设备断开连接,AP通讯模块还用于将断开的用户设备的设备信息上传至AC,AC还包括删除模块,所述删除模块包括主动删除模块,强制删除模块,以及删除通告模块,所述主动删除模块用于AC断开的用户设备的设备信息从全局的哈希存储表和数据转发表项中删除。所述强制删除模块用于AC将用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,或者,用于AC将下发至以太网接口的WLAN配置信息及该WLAN配置信息下的所有用户设备的设备信息从全局的哈希存储表和数据转发表项中删除;删除通告模块用于AC生成删除通告信息,所述AC通讯模块还用于AC下发删除通告信息至AP。
当用户设备结束上网业务,与AP上以太网接口断开连接后,AP下线检测模块检测到以太网接口与用户设备断开连接,而后AP通讯模块将断开的用户设备的设备信息上传至AC,AC接收AP上传的设备信息后,主动删除模块将所述设备信息从全局的哈希存储表和数据转发表项中删除。用户设备的设备信息从全局的哈希存储表和数据转发表项中删除后,用户设备与AC的连接关系也相应终止,AC也就停止了对用户设备发送的报文信息的转发和管理。通过上述方法,实现了AC对用户设备信息的更好的管理。
此外,如在用户设备出现非法的情况,作为用户设备的管理者,AC与之有连接关系的用户设备强制剔除。在某些实施例中,AC强制删除模块将用户设备的设备信息从全局的哈希存储表和数据转发表项中删除,并由删除通告信息生成删除通告信息,而后由AC通讯模块下发至AP。在另一些实施例中,AC强制删除模块可以删除其下发至以太网接口的WLAN配置信息,删除后所述WLAN配置信息下的所有用户设备的设备信息就会从全局的哈希存储表和数据转发表项中删除,并由删除通告信息生成删除通告信息,而后由AC通讯模块下发删除通过信息至AP。所述删除通告信息包含了告知AP用户设备已被强制剔除的信息。这样,AC通过对其上保存的用户设备的设备信息的管理,实现了对用户设备与自身连接与否的控制,从而实现了对用户信息的统一管理。
上述技术方案通过AC下发WLAN配置信息到AP的以太网接口,AP接收WLAN配置信息后,会根据WLAN配置信息将其以太网接口模拟为无线射频接口。在用户设备与AP的以太网接口连接后,AP可以获取用户设备的设备信息,并将设备信息上传至AC,AC接收设备信息后,将设备信息保存至全局的哈希存储表和数据转发表项中。这样,AC就可以管理用户设备的在线状态,并处理用户设备上传的报文信息。AC可以强制删除其上保存的设备信息,也可以在用户设备与以太网接口断开连接后,自动删除保存在其上的设备信息,来控制用户设备与其是否连接,从而在对原有的基于瘦AP的无线局域网架构改动较小的情况下,满足了以太网接口的用户的上网业务需求,实现了AC对以太网接口的用户信息的有效管理,具有较高的实用性,在无线网技术领域具有广阔的前景。
需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下,由语句“包括……”或“包含……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的要素。此外,在本文中,“大于”、“小于”、“超过”等理解为不包括本数;“以上”、“以下”、“以内”等理解为包括本数。
本领域内的技术人员应明白,上述各实施例可提供为方法、装置、或计算机程序产品。这些实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。上述各实施例涉及的方法中的全部或部分步骤可以通过程序来指令相关的硬件来完成,所述的程序可以存储于计算机设备可读取的存储介质中,用于执行上述各实施例方法所述的全部或部分步骤。所述计算机设备,包括但不限于:个人计算机、服务器、通用计算机、专用计算机、网络设备、嵌入式设备、可编程设备、智能移动终端、智能家居设备、穿戴式智能设备、车载智能设备等;所述的存储介质,包括但不限于:RAM、ROM、磁碟、磁带、光盘、闪存、U盘、移动硬盘、存储卡、记忆棒、网络服务器存储、网络云存储等。
上述各实施例是参照根据实施例所述的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到计算机设备的处理器以产生一个机器,使得通过计算机设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机设备以特定方式工作的计算机设备可读存储器中,使得存储在该计算机设备可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机设备上,使得在计算机设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已经对上述各实施例进行了描述,但本领域内的技术人员一旦得知了基本创造性概念,则可对这些实施例做出另外的变更和修改,所以以上所述仅为本发明的实施例,并非因此限制本发明的专利保护范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围之内。