CN104768179A - 访问控制设备监测系统及方法 - Google Patents

Abstract

本发明公开了一种访问控制设备监测系统及方法，涉及通信技术领域的无线访问控制设备的监测技术。所述系统包括至少一个核心交换机、至少一个AC设备、旁路交换机、测试WLAN模块、测试控制单元和若干个测试AP设备：测试控制单元和若干个测试AP设备均与旁路交换机相连；旁路交换机与核心交换机相连；测试WLAN模块用以与测试AP设备无线连接；至少一个AC设备归属于N类；N为不小于1的整数；若干个测试AP设备归属于所述N个类，且每类至少有一个所述测试AP设备；测试控制单元，用以控制每一测试AP设备通过旁路交换机连接到归属于同一类的AC设备，并在测试AP设备、AC设备以及测试WLAN模块形成的链路上进行测试。

Description

访问控制设备监测系统及方法

技术领域

本发明涉及通信领域的设备监测技术，尤其涉及一种访问控制（Accesscontrol，AC）访问控制设备监测系统及方法。

背景技术

随着无线局域网（Wireless Local Area Network，WLAN）技术的发展，很多厂家都研发并生产了各自的AC设备以及无线接入（Access Point，AP）设备。同一厂家的AC设备和AP设备基于该厂家的私有协议进行通信，通常情况下，A厂家的AP设备无法接入到B厂家的AC设备，不同厂家之间的AC设备之间也无法直接互通。为了实现对不同AC设备的管理，引入了基于简单网络管理协议（Simple Network Management Protocol，SNMP）对AC设备进行管理的网管设备。

网管设备与各台AC设备交互信息，监测各台AC设备的运行情况。一旦监测到异常情况，将通过邮件或短信的方式通知维护人员，进行网络维护。对于用户层面的问题，如信号弱、网速慢、认证不成功等投诉，待用户投诉后，维护人员根据投诉到现场进行测试，进行维护处理。

如图1所示为现有常见的无线局域网，所述无线局域网包括网管设备110以及厂家A的AC设备111；其中，AC设备111下连接有两个交换机，如交换机112；每一台交换机设备下方连接有两个AP设备，如连接在交换机112上的AP设备113。无线局域网还包括网管设备120以及厂家A的AC设备121；其中，AC设备121下连接有两个交换机，如交换机122；每一台交换机设备下方连接有两个AP设备，如连接在交换机122上的AP设备123。网管设备110和网管设备120对AC设备进行管理，并通过邮件或短信将监测信息反馈对维护人员。

然而，随着通信技术的进一步发展，上述无线局域网可能呈现出以下问题：

1、网管设备支持问题：AC设备生产厂家众多，不仅有以思科、Aruba等为代表的外资企业设备；还有以华为、中兴、爱立信等为代表的电信设备制造商生产的设备；还有以星网锐捷、H3C、傲天动联等国内企业设备。现有的WLAN网管设备只能支持一些主流的AC厂家的设备，私有化规范支持程度低、支撑能力差。

2、监控盲点问题：用户层面经常会遇到热点用户信号弱，连不上，网速慢，认证经常不成功等现象，但是现有WLAN网管设备无法做到从实际用户体验方面来进行监测。如现有WLAN网管设备缺乏对远程用户拨号认证（Remote Authentication Dial In User Service，Radius）认证、Portal页面推送等性能指标的监测手段，从而导致无法及时的从用户层面获取当前无线网络所面临的问题。

3、用户流失问题：对于现有WLAN网管设备无法监测到的故障，如信号弱、连不上、网速慢等，一是现有技术只有在遭到投诉才进行处理，二是热点故障用户未必会投诉，这样，将导致热点故障无法被发现和处理，用户持续体验差，恶性循环，该热点将变成无效热点，用户将逐渐流失。

4、维护成本高问题：随着WLAN热点的增多，必然将导致故障增多；但遇用户投诉时，现有技术并不能在监控侧快速定位故障原因，而往往需要安排维护人员赶往现场进行测试和配合故障定位，增加了人工以及车旅等费用，增加了维护成本。

发明内容

有鉴于此，本发明实施例提供一种访问控制设备监测系统及方法，以实现对AC设备的及时监测，提高用户对无线网络应用满意度。

为达到上述目的，本发明的技术方案是这样实现的：

本发明第一方面提供一种访问控制设备监测系统，包括至少一个核心交换机；所述核心交换机上连接有至少一个AC设备；所述监测系统还包括旁路交换机、测试WLAN模块、测试控制单元和若干个测试AP设备；其中，

所述测试控制单元和若干个所述测试AP设备均与所述旁路交换机相连；

所述旁路交换机与所述核心交换机相连；

所述测试WLAN模块用以与所述测试AP设备无线连接；

所述至少一个AC设备归属于N类；N为不小于1的整数；

所述若干个测试AP设备归属于所述N类，且每类至少有一个所述测试AP设备；

所述测试控制单元，用以控制每一所述测试AP设备通过所述旁路交换机连接到归属于同一类的所述AC设备，并在所述测试AP设备、所述AC设备以及所述测试WLAN模块形成的链路上进行测试。

优选地，所述旁路交换机与所述核心交换机之间TRUNK连接。

优选地，同一类任意两个所述AC设备属于不同的VLAN；

所述核心交换机和所述旁路交换机，均用以实现所有VLAN的接入；

所述测试控制单元，具体用以修改所述测试AP设备与所述旁路交换机所连接端口所属的VLAN，实现所述测试AP设备连接到归属于同一类的不同所述AC设备。

优选地，所述测试AP设备为POE供电设备；

所述旁路交换机，用以通过控制与所述测试AP设备所连接端口的开关，来控制所述测试AP设备的开关。

优选地，所述测试控制单元还用以根据散列控制算法，选取待测AC设备。

本发明第二方面提供一种访问控制设备监测方法，所述方法应用于上述的访问控制监测系统中，且包括：

测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备中的目标AC设备；

将测试WLAN模块无线接入所述第n类测试AP设备；

所述测试控制单元在第n类测试AP设备、所述目标AC设备以及所述测试WLAN所形成的链路上进行测试。

其中，所述旁路交换机连接在所述核心交换机上；所述n为不大于所述N的正整数；所述N为AC设备的类总数。

进一步地，所述测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备中的目标AC设备包括：

所述测试控制单元修改所述第n类的测试AP设备与旁路交换机所连接端口所归属的VLAN；

所述第n类测试AP设备与所述目标AC设备建立连接；其中，所述目标AC设备为归属于所述VLAN的第n类AC设备；

开启所述第n类测试AP设备，使所述第n类测试AP设备注册到所述目标AC设备。

进一步地，所述开启所述第n类测试AP设备包括：

所述测试控制单元控制所述旁路交换机开启与所述第n类测试AP设备相连的端口，以向所述第n类测试AP设备供电；其中所述第n类AP设备为POE供电设备。

进一步地，在所述第n类AP设备与所述目标AC设备建立连接之前，所述测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备还包括：

所述测试控制单元采用散列控制算法，选取待测AC设备。

进一步地，所述测试控制单元采用散列控制算法，选取待测AC设备包括：

统计N类AC设备所对应的AC设备数；

将N类AC设备按照所对应的AC设备数目的多少进行排序；其中，第P类AC设备总数不小于第P+1类AC设备；其中所述P为小于N的正整数数；

按照由第P类至第P+1类的次序，逐行形成第一散列控制算法矩阵；

依次选取第一散列控制算法矩阵的各列作为一个测试周期的待测AC设备；

或

按照由第P类至第P+1类的次序，逐列形成第二散列控制算法矩阵；

依次选取第二散列控制算法矩阵的各行作为待测AC设备。

本发明实施例所提供的访问控制设备监测系统及方法，采用了旁路交换机以及测试AP设备接入无线网络，对利用测试WLAN模块、测试AP设备以及AC设备所形成的传输路径，进行AC设备测试；如此，使本发明实施例具有以下明显的有益效果：

第一：相对于人工现场测试或基于用户投诉的检测，本发明实施例能更加及时地发现AC设备故障并进行维护，以提高用户对无线网络应用的满意度；

第二：本发明实施例利用旁路交换机、测试WLAN模块、测试AP设备以及测试控制单元取代现有的网管设备，能实现多类AC设备的监控和管理，避免了网管设备不支持的问题；

第三：相对于现有的人工现场测试，本发明实施例节省了维护人员的车旅费以及劳务费等，降低了维护成本。

附图说明

图1为一种无线局域网结构示意图；

图2为本发明实施例一所述的访问控制设备监测系统结构示意图；

图3为本发明实施例二所述的访问控制设备监测方法流程示意图；

图4为本发明应用示例所述的访问控制设备监测系统的结构示意图；

图5为本发明应用示例所述的访问控制设备监测方法的流程示意图。

具体实施方式

以下结合说明书附图以及具体实施例对本发明的技术方案做进一步的详细阐述。

实施例一：

本实施例所述一种访问控制设备监测系统，包括至少一个核心交换机；所述核心交换机上连接有至少一个AC设备，所述监测系统还包括旁路交换机、测试WLAN模块、分别与所述旁路交换机相连的测试控制单元和若干个测试AP设备：所述测试WLAN模块用以通过无线连接技术连接到所述测试AP设备上；

所述旁路交换机与所述核心交换机相连；

所述至少一个AC设备归属于N类；N为不小于1的整数；具体取值如2、3或4等。

所述若干个测试AP设备归属于所述N类，且每类至少有一个所述测试AP设备；

所述测试控制单元，用以控制每一所述测试AP设备通过所述旁路交换机连接到归属于同一类的所述AC设备，并发起测试。

具体的，若无线网络中包括三类AC设备，且分别是第一类AC设备、第二类AC设备以及第三类AC设备，则对应的至少有三个测试AP设备，且分别归属于第一类、第二类以及第三类。在本实施例中所述分类是AC设备以及AP设备所支持的通信协议来划分的，同一类AC设备和/或AP设备所支持的通信协议可以进行相互通信。由于在现有的技术中，通常同一厂家的AC设备和/或AP设备运行相同或相类似或相继承的通信协议，相互之间可以通信，故所述同一类也可以认为是同一厂家。

具体的，如图2所示，本实施例所述访问控制设备监测系统包括上层网络设备210以及上层网络设备220、核心交换机211、核心交换机212、核心交换机213、旁路交换机230、AC设备221、AC设备222、AC设备223、AC设备224、AC设备225、测试控制单元240、测试AP设备231、测试AP设备232以及测试AP设备233。所述上层网络设备210以及所述上层网络设备223都可以为路由器等上层网关。在图2中没有表示出测试WLAN模块。所述WLAN模块可以是一个独立设置的无线接入装置，也可以是集成在其他设备上的部分结构，具体的如集成在所述测试控制单元上的WLAN模块。

在本实施例中，所述测试控制单元为独立设置的设备如测试服务器；在具体的实现过程中，所述测试控制单元240还可以为集成在所述交换机上的测试芯片或处理器。所述处理器包括CPU、MCU、DSP以及PLC等类型的处理器。在具体应用时，所述旁路交换机上还可包括数据库服务器，为AC测试提供各种数据，还可同时用于采集测试结果。

在本实施例中共对应了五个AC设备，归属于三类；于此同时所述测试AP设备分为三类，且对应于所述AC设备的三类。例如所述AC设备221以及AC设备222归属于类a；所述AC设备223归属于类b；所述AC设备224以及AC设备225归属于类c。相应的所述测试AP设备231归属于类a；所述测试AP设备232归属于类b；所述测试AP设备233归属类c。

在进行AC设备测试时，所述测试控制单元240控制测试AP设备231在不同时间内与AC设备221以及AC设备222建立连接，并进行测试；控制AP设备232与AC设备223建立连接，并进行测试；控制测试AP设备233在不同时间内与AC设备224以及AC设备225建立连接，并进行测试。

具体的，测试控制单元如何进行测试，可是测试控制单元用以通过其内部或独立设置的无线局域网模块，模拟无线局域网设备进行各种测试，通过与标准测试结果的比较，判断AC设备当前是否出现故障。所述测试包括域名系统（Domain Name System，DNS）业务测试、文件传输协议（File TransferProtocol，FTP）测试以及无线局域网（Wireless Local Area Networks，WLAN）信道测试等。

进一步地，所述旁路交换机与所述核心交换机之间TRUNK连接。所述TRUNK连接为旁路交换机与所述核心交换机的TRUNK端口相连接。所述TRUNK端口称为汇聚端口或称为主干端口。

同一类任意两所述AC设备属于均不同的虚拟局域网（Virtual Local AreaNetwork，VLAN）；在进行VLAN设置时，将分配一个该局域网唯一的一个虚拟局域网序列号（VLAN ID）。

所述核心交换机和所述旁路交换机，均用以实现所有VLAN的接入；

所述测试控制单元，具体用以修改所述测试AP设备与所述旁路交换机所连接端口所属的VLAN，实现所述测试AP设备连接到归属于同一类的不同AC设备。

本实施例所述的核心交换机和所述旁路交换机，可以供所有VLAN接入即可供所有的AC设备接入。交换机上设置在不同VLAN中的端口，仅可以接入到对应的VLAN中。故通过改变端口所归属的VLAN，可实现对不同VLAN的接入，改变端口所归属的VLAN可以通过改写交端口所对应的VLAN ID即可。

具体如，测试AP设备231与旁路交换机的端口1相连。AC设备231归属于VLAN1；AC设备232归属于VLAN2；AC设备233归属于VLAN3。在进行测试AP设备231对AC设备231-233的遍历监测时，通过修改端口1所对应的VLAN来实现。当端口1对应于VLAN1时，测试AP设备231可与AC设备221建立连接；当端口1对应于VLAN2时，测试AP设备231可与AC设备222建立连接；当端口1对应于VLAN3时，测试AP设备231可与AC设备233建立连接。

在建立测试AP设备与AC设备连接之前，所述监测控制单元中的WLAN模块或独立设备上的WLAN模块（如测试终端）将自动验证连接服务集标识（Service Set Identifier，SSID），进而实现各设备之间的识别和验证，避免错误连接。

所述测试AP设备为POE供电设备；

所述旁路交换机，用以通过控制与所述测试AP设备所连接端口的开关，来控制所述测试AP设备的开关。

POE（Power Over Ethernet）供电设备为以太网供电设备，以太网供电设备为通过与该设备连接的其他网络设备向其供电的设备。在本实施例中所述测试AP设备为POE供电设备，由旁路交换机向其供电。故当旁路交换机关闭与测试AP设备连接的端口时，则对应的测试AP设备断电，测试AP设备无法运行。当旁路交换机开启与测试AP设备连接的端口时，则可对该测试AP设备进行供电，测试AP设备开启，可以注册到AC设备上并与AC设备建立连接。将测试AP设备设置为POE供电设备，通过控制旁路交换机端口的开关来控制测试AP设备的开关，具有实现简便及智能化高的优点。在具体的实现过程中，还可以通过在测试AP设备中增设控制开关来实现测试AP设备的开关，具体如通过测试控制单元向所述控制开关输入指令，来控制测试AP设备的开关。具体的实现方式有多种，就在此不再一一赘述。

所述测试控制单元，还用以根据散列控制算法，选取待测AC设备。采用散列控制算法选取待测AC设备，使同一类AC设备进行测试的间隔时间更长或间隔测试次数更多，从而避免应用于该类AC设备监测的测试AP设备的开关频率某一时间段内过高，导致测试AP设备的毁坏。散列控制算法又称为哈希控制算法，具体应用在选取待测AC设备时，每一个子测试周期内的待测AC设备散布在不同类中。若干个子测试周期组成一个测试周期，一个测试周期内将对所有的AC设备进行测试。

具体的，例如第一个测试子周期依次选取的待测AC设备为AC设备221、AC设备223以及AC设备224；第二测试子周期内依次选取的待测AC设备为AC设备222、AC设备225以及AC设备223。这样测试AP设备231在第一个子周期内开启一次，且作为第一测试子周期内最先开启的测试AP设备在第二子周期内开启两次，且测试AP设备231两次开关的间隔时间内测试AP设备233分别开启和关闭了一次。

本实施例AC监测系统在进行具体测试时，任意两个AC设备测试之间可以设置一定的时间间隔，优选为同一测试AP设备前一次关闭与后一次开启之间时间间隔不少于6分钟。

所述散列控制算法为预先存储在测试控制单元的选择算法，具体的形式有很多种，在此就不再一一赘述。

本实施例所述AC设备监控系统，相对于现有AC设备监控系统，不用担心网管设备与AC设备之间不兼容的问题，能在用户不投诉以及维护人员不在现场的情况下，自动检测出AC设备的故障，并可通过测试控制单元或交换机设备经网络反馈给维护人员或维护设备，以便及时修复，从而能提升用户的体验感受、并且能减少维护人力成本以及车旅成本。

实施例二：

如图3所示，本实施例提供一种访问控制设备监测方法，所述方法包括：

步骤S110：测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备中的目标AC设备；

步骤S120：将测试WLAN模块无线接入所述第n类测试AP设备；

步骤S130：所述测试控制单元在第n类测试AP设备、所述测试WLAN模块以及所述目标AC设备所形成的连接路径上进行测试。

其中，所述旁路交换机连接在所述核心交换机上；所述n为不大于所述N的正整数；所述N为AC设备的类总数。

在本实施例中所述的目标AC设备为待测试的AC设备。所述第n类指代无线网络中AC设备中的任意一类。所述测试服务器为集成在所述旁路交换机中的功能单元（如处理器）、或单独设置的设备（如测试服务器）。所述测试WLAN模块为包括WLAN芯片，可以集成设置在测试控制单元中，也可以单独设置（如WLAN终端）。

通过步骤S110连接了测试AP设备以及目标AC设备;通过步骤S120实现了测试WLAN模块无线接入测试AP设备，从而形成了传输链路，再进行步骤S130由测试控制单元设置测试参数、向所述传输链路推送测试用例，根据反馈的结果形成最终的测试结果。

本实施例所述的AC设备监控方法，相对于现有的网管监控或人工现场监控，智能化更高，能及时的发现AC设备的故障，以便及时进行维护，提升用户体验，降低了维护成本。此外，在本实施例中通过与目标AC设备属于同一类的测试AP设备进行连接，并有测试控制单元发起测试，从而解决了现有技术中网管设备因采用私有通信协议对AC设备无法进行管理和监控的问题。

作为本实施例的进一步的改进，所述测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类中的目标AC设备包括：

所述测试控制单元修改所述第n类的测试AP设备与旁路交换机所连接端口所归属的VLAN；VLAN为虚拟局域网；每一个虚拟局域网将对应一个全网唯一的VLAN ID；所述VLAN ID用以为虚拟局域网的区分提供依据；

所述第n类测试AP设备与所述目标AC设备建立连接；其中，所述目标AC设备为归属于所述VLAN的第n类AC设备；

开启所述第n类测试AP设备，使所述第n类测试AP设备注册到所述目标AC设备。开启所述第n类测试AP设备，优选为测试AP设备根据其内部的内置指令或所接收的外部触发信号自动开启，以提高系统的智能化。具体的实现方式有多种，如测试控制单元，向测试AP设备发送开启或关闭的触发信息，所述测试AP在接到所述触发信号自动的开启或关闭。

以下提供一种测试控制单元通过旁路交换机，间接控制所述测试AP设备开关的方法，具体如下：

所述测试控制单元控制所述旁路交换机开启与所述第n类测试AP设备所连接端口，并向所述第n类测试AP设备供电；其中所述第n类AP设备为POE供电设备。

在本实施例中，所述测试AP设备为POE供电设备。若旁路交换机对应的端口开启，则测试AP设备上电可进行开启；若旁路交换机对应的端口关闭，则测试AP设备断电设备关闭。本实施例所述的测试AP设备的自动开启，实现简便。

在所述第n类AP设备与所述目标AC设备建立连接之前，所述测试控制单元控制在连接旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备还包括：

所述测试控制单元采用散列控制算法，选取待测AC设备。

在本实施例测试控制单元，采用散列控制算法来选择待测AC设备，以最大限度扩大同一测试AP设备的前后两次开关的时间间隔，以降低单位时间内一个测试AP重启次数，从而实现对测试AP设备硬件的保护，延迟测试AP的使用寿命，以增强硬件网络（如实施例一所述的访问控制设备监测系统）的稳定性。通常同一测试AP设备开关的时间间隔设置在6分钟以上，如10分钟以及15分钟等时间间隔。

为了保证测试AP设备开关的时间间隔，可以限定测试周期的长度以及一个测试周期内对AC设备测试次数。若某一类的AC设备较多，还可以采用设置多个对应该类的测试AP设备，来进行测试任务的分担。所述散列控制算法通常还可成为哈希算法，根据此算法通常选择的若干个测试AC设备是散步在不同中类中，从而实现了同一类两AC设备的测试间隔进行。

本实施例中，所述测试控制单元采用散列控制算法，选取待测AC设备包括：

步骤1：统计N类AC设备所对应的AC设备数；

步骤2：将N类AC设备按照所对应的AC设备数目的多少进行排序；其中，第P类AC设备总数不小于第P+1类AC设备；其中所述P为小于N的正整数数；

步骤3：按照由第P类至第P+1类的次序，逐行形成第一散列控制算法矩阵；

步骤4：依次选取第一散列控制算法矩阵的各列作为一个测试周期的待测AC设备。

此外，所述步骤3以及步骤4，还可以被以下步骤3’和步骤4’代替。

其中，所述步骤3’为按照由第P类至第P+1类的次序，逐列形成第二散列控制算法矩阵；所述步骤4’为依次选取第二散列控制算法矩阵的各行作为待测AC设备。

采用上述方法，实现了同一测试AP开启和关闭的最大离散化。以下根据所述步骤1至步骤4给出一个示例。

步骤一：假设现有AC设备包括A、B以及C三类，数量分别为m、n、o，其中m>n>o且o>m-n；在本示例中，一类对应一个厂家。

步骤二：根据A、B、C的数量，自动构建散列算法矩阵，先取AC设备数量最多的厂家对应的AC编号作为队列矩阵的第一行元素，具体如：[A1|A2|A3|Ao|Ao+1|Am|An+1|Am|]；且第一行元素的个数等于该厂家的AC设备的数量。

步骤三：将数量第二多的AC厂家对应的AC编号作为队列矩阵的第二行元素，不足的列用数量第三多的AC厂家对应AC编号来填充，如下：

步骤四：重复步骤三直到所有厂家的AC均列入队列，如下：

步骤五：测试过程开始，以列为单位依次遍历阵列中每一列元素。若一个完整的测试周期将对所有的AC设备进行测试，则一个测试子周期选择阵列中的一列元素所对应的AC设备进行测试。具体如，第一测试子周期选择阵列中第一列元素所对应的AC设备，A1、B1以及Cm-n+1为待测AC设备；第二测试子周期选择A2、B2以及Cm-n+2为待测AC设备；第三测试子周期选择A3、B3以及Co为待测AC设备；第四测试子周期选择Ao以及Bo+1为待测AC设备；第五测试子周期选择Ao+1以及Bo+1为待测AC设备；第六测试子周期选择An以及Bn为待测AC设备；第七测试子周期选择An+1以及C1为待测AC设备、第八测试子周期选择Am以及Cm-n为待测AC设备。不同测试周期，可反复按照一次散列控制算法所形成的待测AC设备进行AC测试。

实施例一所述的AC设备监控系统，可以为本实施例AC设备监控方法的任意一个技术方案，提供具体的物理实现装置。本实施例所述的AC设备监控方法，具有能及时发现AC设备故障，测试成本低以及监控支持能力强等多重优点。

以下基于实施一所述的访问控制设备监测系统以及实施例二所述的访问控制设备监测方法，提供以下应用示例。

访问控制设备监测系统包括旁路交换机、核心交换机、测试AP设备、被监测的AC设备、测试控制单元以及测试WLAN模块。上述设备之间的连接和部署如下：

1、部署一台旁路交换机，通过一个端口接入待监测无线局域网WLAN的一台核心交换机。在旁路交换机与核心交换机上配置Trunk端口，允许所有的测试VLAN ID通过，给每台无线具有网中每一台AC设备拟定一个VLAN编号，以方便测试AP设备接入AC设备。

2、旁路交换机上，部署的测试AP设备，且WLAN中所有AC厂家都至少对应一台测试AP。例如：WLAN有五个不同厂家的AC设备，可在旁路交换机上部署五台来自上述五个厂家的AP设备，作为测试AP设备，以实现测试AP设备与AC设备之间基于私有协议的互通。测试控制单元可对旁路交换机端口进行自动配置管理，自动修改测试AP设备与旁路交换机所连接端口所对应的VLAN ID，控制测试AP设备需要接入的AC设备；且通过控制旁路交换机端口开/关，使测试AP设备注册到目标AC设备；通过AP遍历监测AC设备及相关业务流程。

3、测试控制单元自动控制测试WLAN无线模块，检测连接SSID，根据各台AC预设的VLAN编号选择对应的测试AP设备接入WLAN网络，对各台AC设备进行遍历监测。

4、通过在系测试控制单元中设置测试任务参数，发起各项测试任务，例如DNS业务测试、FTP测试以及WLAN信道测试等。

5、生成测试信令流程图以及拨测结果记录，并将相关业务告警信息输入至监控系统中，如EMOS系统。

其中，所述测试控制单元可以为集成在旁路交换机或核心交换机等设备上的包括处理器等结构的智能处理单元，还可以是独立设置的设备（如服务器）作为管理控制访问控制设备监测系统。

本示例中的所述访问控制设备监测系统可按照图4进行划分。

所述访问控制设备监测系统包括四层，且依次是系统支撑层、数据处理层、业务应用层以及系统展现层。

第一层为系统支撑层：通过网络接口实现对旁路交换机的配置控制，达到控制测试AP设备上下线的目的，同时控制测试WLAN终端以及用户的WLAN终端在测试AP设备和业务AP设备上的接入。所述业务AP设备为网络中用于与无线客户端连接，提供各种无线业务的AP设备。在第一层内置有WLAN终端无线协议以及TCP/IP协议，以支持通信；同时还设置有WLAN终端接入配置以及旁路交换机控制机制，以实现WLAN终端的接入和旁路交换机的控制。

第二层为数据处理层：完成网络指标和业务应用性能检测主要包括数据的计算及整合、测试事件记录的生成、故障告警的触发生成以及完成行业应用系统性能检测等。

第三层为数据应用层：包括业务生成环境配置管理以及业务执行逻辑配置管理，以实现上层应用下发、展现管理以及数据处理层之间的接口标准化。

第四层为系统展现层：主要是业务应用测试数据分析结果的综合应用和呈现，告警的呈现。系统展现包括五大块，依次是系统管理、总体展示视图、业务拓扑视图、业务流程视图以及报表功能。所述系统管理包括服务器管理、用户管理、日志管理以及帮助文件。所述总体展示视图包括任务总览、告警总览、集中监控平台展现、网元监控数据总览以及网元相对感知评价表。

所述业务拓扑视图包括任务成功率统计、任务失败原因统计以及过程时延统计。所述业务流程视图包括故障网络定位展现、故障原因鱼骨分布展现、原始码流回溯展现以及信令过程实时跟踪。所述报表功能包括定制各种查询条件、支持所有业务、报表输出内容灵活选以及各式化报表输出等。

图5提供的为基于实施例一以及实施例二的方法应用示例，包括：

步骤S210：测试AP设备接入旁路交换机；

步骤S211：测试AP设备SSID规划配置

步骤S212：旁路交换机接入核心交换机；

步骤S213：旁路交换机端口配置管理；

步骤S214：测试WLAN模块SSID自动检测连接；

步骤S215：测试WLAN模块无线接入测试AP设备，接入成功则执行步骤S216，否则进入步骤S213；

步骤S216：测试控制单元设置任务，发起测试任务；

步骤S217：在完成测试后，生成拔测结果记录；

步骤S218：根据测试过程，生成测试信令流程图；

步骤S219：切换被测试的AC设备；

步骤S220:根据测试结果，生成业务告警记录；

步骤S221：将所述业务告警记录输出到EOMS系统中。

表1为具体的测试内容：

表1

在具体的实现过程中，可以预先获取的标准数据为依据，基于VLAN自动切换多厂家（即类）AC设备测试，获取测试结果定位故障。具体地，可以采用质量区间划分方法以及权重计算方法，对AC设备的认证、HTTP、FTP等业务进行测试，从而提取测试结果中的时延、成功率以及速率等指标，进行自动加权后显示。对故障的人分析可以采用鱼骨图分析方法，快速定位故障点。

综合上述，本发明实施例提供的访问控制设备监控系统及方法具有以下优点：

1、针对现网中AC-AP之间私有协议的实际情况，采用VLAN自动切换技术，不受各AC厂家私有协议的影响，AP设备遍历连接同厂家不同的AC设备，实现AC遍历监测，大大提高了工作效率，并可节省设备、人工成本等，减少70%以上的现场支持次数。

2、针对同一台AP设备需要断电重启，才能注册到其它的AC设备，采用测试AP POE供电方式，通过控制旁路交换机端口的DOWN/UP，来实现测试AP的关闭/启动；通过程序控制旁路交换机改写测试AP设备接入端口的VLAN ID，实现测试AP设备在不同AC设备的注册；根据不同厂家的AC数量以及散列控制算法，选择每次测试的待测AC设备，实现同一测试AP设备两次重启时间间隔最大化，以延长测试AP的使用寿命。

3、系统模拟WLAN用户发起各种业务测试，遍历AC设备，实现业务可用情况、设备承载性能、路由畅通性、业务感知等指标的周期性自动测试，并构建WLAN业务端到端测试模型，以量化测试方法，准确获得WLAN用户端的网络质量体验数据，并对这些数据进行收集、整理和分析，可以定位网络服务质量差异的瓶颈，改善互联网业务运维水平，节约客户服务成本，从而为更好的改善网络运营提供科学有效的依据。

4、本系统从网络、业务、用户感知等层面分析，梳理出影响用户感知各项主要因素，并且在各项主要业务应用协议流程深入分析的基础上，总结对用户感知关联密切的项目，整理制定WLAN业务质量指标集，并进行综合评分排比，并逐步优化WLAN运维管理流程，建立业务质量预警，实现由被动维护向主动维护的转变。

5、可主动发起针对WLAN网络的登陆认证、门户网站访问、HTTP下载、FTP、WLAN接入测试、PING、WLAN端到端等测试任务，测试每个厂家AC的网络性能指标，包括丢包、时延和抖动以及各项测试业务的时延、速率、成功率等指标，可在用户投诉前提前发现问题，提前告警，提前处理。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (10)

1.一种访问控制设备监测系统，包括至少一个核心交换机；所述核心交换机上连接有至少一个AC设备；其特征在于，所述监测系统还包括旁路交换机、测试WLAN模块、测试控制单元和若干个测试AP设备；其中，

所述测试控制单元和若干个所述测试AP设备均与所述旁路交换机相连；

所述旁路交换机与所述核心交换机相连；

所述测试WLAN模块用以与所述测试AP设备无线连接；

所述至少一个AC设备归属于N类；N为不小于1的整数；

所述若干个测试AP设备归属于所述N类，且每类至少有一个所述测试AP设备；

所述测试控制单元，用以控制每一所述测试AP设备通过所述旁路交换机连接到归属于同一类的所述AC设备，并在所述测试AP设备、所述AC设备以及所述测试WLAN模块形成的链路上进行测试。

2.根据权利要求1所述的访问控制设备监测系统，其特征在于，所述旁路交换机与所述核心交换机之间TRUNK连接。

3.根据权利要求1或2所述的访问控制设备监测系统，其特征在于，同一类任意两个所述AC设备属于不同的VLAN；

所述核心交换机和所述旁路交换机，均用以实现所有VLAN的接入；

所述测试控制单元，具体用以修改所述测试AP设备与所述旁路交换机所连接端口所属的VLAN，实现所述测试AP设备连接到归属于同一类的不同所述AC设备。

4.根据权利要求1或2所述的访问控制设备监测系统，其特征在于，所述测试AP设备为POE供电设备；

所述旁路交换机，用以通过控制与所述测试AP设备所连接端口的开关，来控制所述测试AP设备的开关。

5.根据权利要求1或2所述的访问控制设备监测系统，其特征在于，所述测试控制单元还用以根据散列控制算法，选取待测AC设备。

6.一种访问控制设备监测方法，其特征在于，所述方法应用于权1-权5所述的访问控制监测系统中，且包括：

测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备中的目标AC设备；

将测试WLAN模块无线接入所述第n类测试AP设备；

所述测试控制单元在第n类测试AP设备、所述目标AC设备以及所述测试WLAN所形成的链路上进行测试；

其中，所述旁路交换机连接在所述核心交换机上；所述n为不大于所述N的正整数；所述N为AC设备的类总数。

7.根据权利要求6所述的访问控制设备监测方法，其特征在于，所述测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备中的目标AC设备包括：

所述测试控制单元修改所述第n类的测试AP设备与旁路交换机所连接端口所归属的VLAN；

所述第n类测试AP设备与所述目标AC设备建立连接；其中，所述目标AC设备为归属于所述VLAN的第n类AC设备；

开启所述第n类测试AP设备，使所述第n类测试AP设备注册到所述目标AC设备。

8.根据权利要求7所述的访问控制设备监测方法，其特征在于，所述开启所述第n类测试AP设备包括：

所述测试控制单元控制所述旁路交换机开启与所述第n类测试AP设备相连的端口，以向所述第n类测试AP设备供电；其中所述第n类AP设备为POE供电设备。

9.根据权利要求6、7或8所述的访问控制设备监测方法，其特征在于，在所述第n类AP设备与所述目标AC设备建立连接之前，所述测试控制单元控制连接在旁路交换机上的第n类测试AP设备，连接到与核心交换机相连的第n类AC设备还包括：

所述测试控制单元采用散列控制算法，选取待测AC设备。

10.根据权利要求9所述的访问控制设备监测方法，其特征在于，所述测试控制单元采用散列控制算法，选取待测AC设备包括：

统计N类AC设备所对应的AC设备数；

将N类AC设备按照所对应的AC设备数目的多少进行排序；其中，第P类AC设备总数不小于第P+1类AC设备；其中所述P为小于N的正整数数；

按照由第P类至第P+1类的次序，逐行形成第一散列控制算法矩阵；

依次选取第一散列控制算法矩阵的各列作为一个测试周期的待测AC设备；

或

按照由第P类至第P+1类的次序，逐列形成第二散列控制算法矩阵；

依次选取第二散列控制算法矩阵的各行作为待测AC设备。