CN104917658B - 一种信息获取方法、设备及系统 - Google Patents

Abstract

本发明实施例公开了一种信息获取方法、设备及系统，所述信息获取方法包括：采集无线接入点控制与供应CAPWAP隧道数据；识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息。

Description

一种信息获取方法、设备及系统

技术领域

本发明涉及通信领域的信息获取技术，具体涉及一种信息获取方法、设备及系统。

背景技术

图1为现有技术中用户访问互联网的常规网络架构示意图，如图1所示，用户终端11通过无线信道与接入点（AP，Access Point）12连接，所述AP12通过无线接入点控制与供应（CAPWAP，Controlling and Provisioning of Wireless Access Point）隧道与接入控制器（AC，Access Controller）13连接，所述AC13再通过通用以太网互联网协议（IP，Internet Protocol）通道与网络设备15连接。其中，所述AC将数据报文同时发送至认证服务器14进行认证。

在上述过程中，如果要分析特定用户的网络访问行为发生在哪个AP12上，需要准确并及时获得两种报文：一是所述AC13发送至网络设备15的数据报文；二是所述AC13发送至认证服务器14的认证报文。在第一种数据报文中，包括用户的IP地址和网络行为数据信息；在第二种认证报文中，包括用户标识（通常为用户的手机号码）、用户的IP地址、所属AP的介质访问控制（MAC，Media Access Control）地址等信息。只有这两种数据同时获得，才能分析得到特定用户的网络访问行为发生在哪个AP上。

但是，同时获得上述两种数据会带来以下问题：

首先，对服务器处理计算的性能及内存要求很高。由于用户网络行为的原始记录信息仅包含用户IP地址，目的服务器IP地址，若想获得网络上的每个用户行为发源于哪个AP，则必须维护一张庞大的用户IP地址-AP MAC地址的对应关系表，且这个表是动态变化的。

其次，对保证数据源完整性增加了难度。因为必须连续实时获取上述两种数据，才可做到分析结果准确，一旦第一种数据报文和第二种认证报文其中之一有丢失，则无法关联，导致内存占用无法释放，及大量无法关联用户行为记录，即使设定阈值来处理残留数据，仍然会对整体性能造成严重影响，严重时会导致服务器的瘫痪。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种信息获取方法、设备及系统，能够准确识别CAPWAP隧道数据中的CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种信息获取方法，所述方法包括：

采集无线接入点控制与供应CAPWAP隧道数据；

识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；

配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息。

上述方案中，所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

根据所述Preamble字段配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述FragOffset字段配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position字段配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload StartPosition字段后包括的AP信息。

上述方案中，所述识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

本发明实施例还提供了一种信息获取方法，所述方法包括：

接入控制器AC接收到CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备；

所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；

配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

上述方案中，所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

所述采集设备确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

上述方案中，所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

所述采集设备根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述FragOffset配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

本发明实施例还提供了一种采集设备，所述采集设备包括：数据采集模块、识别模块、配置模块和解析模块；其中，

所述数据采集模块，用于采集CAPWAP隧道数据，将所述CAPWAP隧道数据发送至所述识别模块；

所述识别模块，用于识别所述数据采集模块发送的所述CAPWAP隧道数据中的CAPWAP隧道业务数据，将所述CAPWAP隧道业务数据发送至所述解析模块；

所述配置模块，用于配置CAPWAP报文特征值；

所述解析模块，用于根据所述配置模块配置的所述CAPWAP报文特征值解析所述识别模块发送的CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

上述方案中，所述配置模块，用于配置Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述解析模块，用于根据所述配置模块配置的所述Preamble字段的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset字段的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position字段的特征值识别所述CAPWAP隧道业务数据内容的起始位置；通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

上述方案中，所述识别模块，用于确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

本发明实施例还提供了一种信息获取系统，所述系统包括：接入控制器AC和采集设备；其中，

所述AC，用于接收CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备；

所述采集设备为本发明实施例所述的采集设备。本发明实施例提供的信息获取方法、设备及系统，通过AC将CAPWAP隧道数据发送至采集设备；所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息；如此，准确的识别出CAPWAP隧道数据中的CAPWAP隧道业务数据，从而获得用户的网络行为发生在哪个AP上，且系统部署简单快捷，稳定性好，适配性好；另外，通过本发明实施例提供的解析方法，无需后续关联识别，直接获得CAPWAP隧道业务数据中的AP的MAC地址、用户的源IP地址、目标服务器的IP地址等信息，对系统的处理性能要求较低，且不会产生大量无法关联用户行为的记录数据，减少了大量的系统维护工作。

附图说明

图1为现有技术中用户访问互联网的常规网络架构示意图；

图2为本发明实施例的信息获取方法的流程示意图；

图3为本发明实施例中CAPWAP隧道数据的组成示意图；

图4为本发明实施例中CAPWAP隧道业务数据包头格式示意图；

图5为本发明另一实施例的信息获取方法的流程示意图；

图6为本发明实施例的采集设备的组成结构示意图；

图7为本发明实施例的信息获取系统的组成结构示意图。

具体实施方式

在本发明的各种实施例中，通过AC将AP发送至AC的CAPWAP隧道数据发送至采集设备，所述采集设备接收到所述CAPWAP隧道数据后，通过配置的CAPWAP报文特征值对所述CAPWAP隧道数据中的CAPWAP隧道业务数据进行解析，进而获取所述CAPWAP隧道业务数据中的AP信息。

下面结合附图及具体实施例对本发明作进一步详细的说明。

图2为本发明实施例的信息获取方法的流程示意图，所述信息获取方法应用与采集设备侧；如图2所示，所述信息获取方法包括以下步骤：

步骤201：采集CAPWAP隧道数据。

这里，所述CAPWAP隧道数据由AC发送；具体的，所述AC接收到AP发送的CAPWAP隧道数据，将所述CAPWAP隧道数据镜像至采集设备。

具体的，所述将CAPWAP隧道数据镜像至采集设备通过将所述AC的至少一个端口的数据镜像至所述采集设备的至少一个端口上的方法实现，将所述AC的指定端口的数据报文复制并发送至所述采集设备的指定端口；为了便于对接口的数据报文进行分析，可以将所述AC的指定端口与所述采集设备的指定端口一一对应、也可以将所述AC的一个或多个端口与所述采集设备的某一指定端口对应，进而实现对数据报文的采集、分析、监测。

步骤202：识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据。

图3为本发明实施例中CAPWAP隧道数据的组成示意图，如图3所示，所述CAPWAP隧道数据包括：CAPWAP隧道业务数据、CAPWAP隧道管理数据和其他数据；其中，所述其他数据包括：动态主机配置协议（DHCP，Dynamic Host Configuration Protocol）数据、简单网络管理协议（SNMP，Simple Network Management Protocol）数据、网络控制报文协议（ICMP，Internet Control Message Protocol）数据等。本发明实施例的技术方案即为在所有CAPWAP隧道数据中滤出CAPWAP隧道管理数据和其他数据，识别出CAPWAP隧道业务数据。

这里，所述识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。具体的，CAPWAP隧道通常采用5247端口作为CAPWAP隧道业务数据的传输端口；在采集设备侧，识别所述5247端口对应的所述采集设备的镜像端口，将所述镜像端口的数据报文确定为CAPWAP隧道业务数据。具体的，可采用如下代码识别所述CAPWAP隧道业务数据：User Datagram Protocol，Src Port：58557（58557），Dst Port：Capwap-data（5247）

Source port：58557（58557）

Destination port：capwap-data（5247）

步骤203：配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

本发明实施例中，针对不同厂家不同版本的CAPWAP隧道有不同的编码解码方式，但是最基本的CAPWAP隧道业务报文的包头格式是固定的，图4为本发明实施例中CAPWAP隧道业务数据包头格式示意图；如图4所示，不同厂家不同版本的CAPWAP隧道业务数据的实现，涉及变动的几个字段包括：CAPWAP Preamble、HLEN、Frag Offset以及(optional)RadioMAC Address和/或(optional)Wireless Specific Information这两个字段是否为空等；其中，CAPWAP Preamble的具体内容表明了CAPWAP隧道的厂家、协议版本等信息；HLEN的取值表明了数据报文的包头长度、大小等信息；Frag Offset表明了数据报文是否分片以及所述CAPWAP隧道业务报文在数据报文分片中的位置。

本发明实施例的技术方案正是根据上述固定的CAPWAP隧道业务报文的包头格式，区别仅在于几个不同的字段，配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，从而获得所述CAPWAP隧道业务报文中的AP信息，即图4中所示的CAPWAP隧道业务数据包头格式中字段Payload后的具体内容。所述字段Payload后的具体内容包括：AP的MAC地址、用户的源IP地址、目标服务器的IP地址、以及用户访问的统一资源定位符（URL，Uniform Resource Locator）字符串等信息。

本实施例中，配置的所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述PayloadStart Position配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload StartPosition字段后包括的AP信息。

表1为本发明实施例的CAPWAP报文特征值的配置示意表，如表1所示，配置表1中Preamble、HLEN、Frag Offset、Payload Start Position字段的特征值取值；例如，Preamble字段的特征值取值配置为10，则识别出与所述特征值取值10对应的CAPWAP隧道的厂家及协议版本，调用与所述CAPWAP隧道的厂家及协议版本匹配的解析程序；对于所述HLEN字段、所述Frag Offset字段、所述Payload Start Position字段的配置及识别方式与Preamble字段相似，此处不在赘述。

CAPWAP报文字段	特征值取值
		Preamble
HLEN
		Frag Offset
Payload Start Position

表1

具体的，根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本，调用与所述CAPWAP隧道的厂家及协议版本匹配的解析程序，所述解析程序包括：解析CAPWAP隧道业务数据的总程序，以及针对不同厂家不同协议版本的CAPWAP隧道业务数据包头格式的模块程序；当确定当前CAPWAP隧道业务数据的CAPWAP隧道厂家及协议版本时，通过调用所述CAPWAP隧道业务数据的总程序及所述CAPWAP隧道厂家及协议版本对应的模块程序，对所述CAPWAP隧道业务数据进行解析，获取所述CAPWAP隧道业务数据Payload字段后的具体内容，所述具体内容包括：AP的MAC地址、用户的源IP地址、目标服务器的IP地址、以及用户访问的URL字符串等信息，从而根据所述具体内容获得用户的网络行为发生在哪个AP上。

本发明实施例还提供了一种信息获取方法，所述信息获取方法应用于AC和采集设备侧；图5为本发明另一实施例的信息获取方法的流程示意图；如图5所示，所述信息获取方法包括以下步骤：

步骤501：AC接收到CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备。

具体的，所述将CAPWAP隧道数据镜像至采集设备通过将所述AC的至少一个端口的数据镜像至所述采集设备的至少一个端口上的方法实现，将所述AC的指定端口的数据报文复制并发送至所述采集设备的指定端口；为了便于对接口的数据报文进行分析，可以将所述AC的指定端口与所述采集设备的指定端口一一对应、也可以将所述AC的一个或多个端口与所述采集设备的某一指定端口对应，进而实现对数据报文的采集、分析、监测。

步骤502：所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据。

这里，所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

所述采集设备确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。具体的，CAPWAP隧道通常采用5247端口作为CAPWAP隧道业务数据的传输端口；在采集设备侧，识别所述5247端口对应的所述采集设备的镜像端口，将所述镜像端口的数据报文确定为CAPWAP隧道业务数据。

步骤503：配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

这里，所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

所述采集设备根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述FragOffset配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload StartPosition字段后包括的AP信息。

例如，Preamble字段的特征值取值配置为10，则识别出与所述特征值取值10对应的CAPWAP隧道的厂家及协议版本，调用与所述CAPWAP隧道的厂家及协议版本匹配的解析程序；对于所述HLEN字段、所述Frag Offset字段、所述Payload Start Position字段的配置及识别方式与Preamble字段相似，此处不在赘述。

具体的，根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本，调用与所述CAPWAP隧道的厂家及协议版本匹配的解析程序，所述解析程序包括：解析CAPWAP隧道业务数据的总程序，以及针对不同厂家不同协议版本的CAPWAP隧道业务数据包头格式的模块程序；当确定当前CAPWAP隧道业务数据的CAPWAP隧道厂家及协议版本时，通过调用所述CAPWAP隧道业务数据的总程序及所述CAPWAP隧道厂家及协议版本对应的模块程序，对所述CAPWAP隧道业务数据进行解析，获取所述CAPWAP隧道业务数据Payload字段后的具体内容，所述具体内容包括：AP的MAC地址、用户的源IP地址、目标服务器的IP地址、以及用户访问的URL字符串等信息，从而根据所述具体内容获得用户的网络行为发生在哪个AP上。

图6为本发明实施例的采集设备的组成结构示意图；如图6所示，所述采集设备包括：数据采集模块51、识别模块52、配置模块53和解析模块54；其中，

所述数据采集模块51，用于采集CAPWAP隧道数据，将所述CAPWAP隧道数据发送至所述识别模块52；

所述识别模块52，用于识别所述数据采集模块51发送的所述CAPWAP隧道数据中的CAPWAP隧道业务数据，将所述CAPWAP隧道业务数据发送至所述解析模块54；

所述配置模块53，用于配置CAPWAP报文特征值；

所述解析模块54，用于根据所述配置模块53配置的所述CAPWAP报文特征值解析所述识别模块52发送的CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

其中，所述配置模块53，具体用于配置Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述解析模块54，具体用于根据所述配置模块53配置的所述Preamble字段的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset字段的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position字段的特征值识别所述CAPWAP隧道业务数据内容的起始位置；还用于通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

其中，所述识别模块52，具体用于确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

具体的，所述识别模块52确定的所述CAPWAP隧道业务数据的端口号一般为5247端口，通过识别所述5247端口的数据报文，将所述数据报文确定为所述CAPWAP隧道业务数据。

本领域技术人员应当理解，本发明实施例的电子设备中各处理单元的功能，可参照前述数据处理方法的相关描述而理解。

其中，本发明实施例所述的采集设备在实际应用中，可由网络维护服务器、网络用户的行为分析服务器等设备实现；其中，所述采集设备中的识别模块52、配置模块53和解析模块54在实际应用中，均可由所述采集设备中的中央处理器（CPU，Central ProcessingUnit）、数字信号处理器（DSP，Digital Signal Processor）或现场可编程门阵列（FPGA，Field Programmable Gate Array）实现；所述采集设备中的数据采集模块51在实际应用中，可由接收器或接收端口实现。

图7为本发明实施例的信息获取系统的组成结构示意图，如图7所示，所述信息获取系统包括：AC60和采集设备50；其中，

所述AC60，用于接收CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备50；

所述采集设备50，用于识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息。

其中，所述采集设备50，具体用于确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

其中，所述采集设备50，具体用于配置Preamble字段的特征值、配置HLEN字段的特征值、配置Frag Offset字段的特征值、配置Payload Start Position字段的特征值；根据所述Preamble字段配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset字段配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述PayloadStart Position字段配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置。

其中，所述采集设备50包括：数据采集模块51、识别模块52、配置模块53和解析模块54，所述采集设备50如图6中所示。所述采集设备50中的各个模块的功能以在上一实施例中详细说明，此处不再赘述。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用硬件实施例、软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器和光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (7)

1.一种信息获取方法，其特征在于，所述方法包括：

采集无线接入点控制与供应CAPWAP隧道数据；

识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；

配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息；

所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、FragOffset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

根据所述Preamble字段配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset字段配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position字段配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

2.根据权利要求1所述的方法，其特征在于，所述识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

3.一种信息获取方法，其特征在于，所述方法包括：

接入控制器AC接收到CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备；

所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；

配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息；

所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、FragOffset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：

所述采集设备根据所述Preamble配置的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN配置的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述FragOffset配置的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position配置的特征值识别所述CAPWAP隧道业务数据内容的起始位置；

调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

4.根据权利要求3所述的方法，其特征在于，所述采集设备识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据，包括：

所述采集设备确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

5.一种采集设备，其特征在于，所述采集设备包括：数据采集模块、识别模块、配置模块和解析模块；其中，

所述数据采集模块，用于采集CAPWAP隧道数据，将所述CAPWAP隧道数据发送至所述识别模块；

所述识别模块，用于识别所述数据采集模块发送的所述CAPWAP隧道数据中的CAPWAP隧道业务数据，将所述CAPWAP隧道业务数据发送至所述解析模块；

所述配置模块，用于配置CAPWAP报文特征值；所述配置模块，用于配置Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述解析模块，用于根据所述配置模块配置的所述CAPWAP报文特征值解析所述识别模块发送的CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

所述解析模块，还用于根据所述配置模块配置的所述Preamble字段的特征值识别CAPWAP隧道的厂家、协议版本；根据所述HLEN字段的特征值识别所述CAPWAP隧道业务数据的包头长度；根据所述Frag Offset字段的特征值识别所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置；根据所述Payload Start Position字段的特征值识别所述CAPWAP隧道业务数据内容的起始位置；还用于通过调用与所述厂家及协议版本匹配的解析程序，根据所述CAPWAP隧道业务数据的包头长度、所述CAPWAP隧道业务数据在CAPWAP隧道数据包中的位置以及所述CAPWAP隧道业务数据内容的起始位置解析所述CAPWAP隧道业务数据，获取所述Payload Start Position字段后包括的AP信息。

6.根据权利要求5所述的采集设备，其特征在于，所述识别模块，用于确定所述CAPWAP隧道业务数据的端口号，将所述端口对应的数据报文确定为所述CAPWAP隧道业务数据。

7.一种信息获取系统，其特征在于，所述系统包括：接入控制器AC和采集设备；其中，

所述AC，用于接收CAPWAP隧道数据，将所述CAPWAP隧道数据发送至采集设备；

所述采集设备为权利要求5至6任一项所述的采集设备。