CN105101152A - 无线终端在无线控制器之间的漫游方法及相关装置 - Google Patents

Abstract

本申请实施例公开了一种无线终端在无线控制器之间的漫游方法及相关装置，其通过在用户表项中记录认证点的地址，无线终端漫游入哪个无线控制器的控制范围内，就将所述用户表项就移动到哪个无线控制器上，进而该无线控制器可以从移动过来的用户表项中提取该无线终端的信息和该无线终端的认证点的地址。本申请实施例不需要通过与无线控制器连接的AAA服务器之间的通信来获取无线终端的信息以及认证点的地址，即不需要AAA服务器具备漫游感知功能，可以降低对AAA服务器的要求。

Description

无线终端在无线控制器之间的漫游方法及相关装置

技术领域

本发明涉及通信技术领域，特别是涉及一种无线终端在无线控制器之间的漫游方法及相关装置。

背景技术

无线局域网(wirelesslocalareanetwork，WLAN)系统中，通常设置有无线控制器和无线接入点(accesspoint，AP)。其中，无线AP主要用于与无线终端关联，以将该无线终端接入WLAN；无线控制器用于实现对多个无线AP的集中控制。一个WLAN中可以同时设置多个无线控制器，每个无线控制器分别控制不同的无线AP；不同的无线控制器之间设置有隧道，用于实现无线控制器之间的数据传输。

由于一个无线AP的覆盖范围是有限的，所以在无线终端与某个无线AP关联后，当该无线终端在WLAN内移动时，可能会移出该无线AP(即原所在地的无线AP)的覆盖范围、进入另一个无线AP(即移动后所在地的无线AP)的覆盖范围，从而该无线终端与原所在地的无线AP的关联断开，并与移动后的所在地的无线AP关联，即使得该无线终端通过该移动后的所在地的无线AP接入WLAN。上述无线终端在不同无线AP的覆盖范围内移动的过程，称为无线漫游。无线漫游包括无线终端在无线控制器之内的漫游和无线终端在无线控制器之间的漫游两种情形。其中，无线终端在无线控制器之内的漫游指无线终端在同一个无线控制器控制下的不同无线AP的覆盖范围内移动，如图1所示的由无线控制器C1控制下的无线接入点AP1漫游至C1控制下的无线接入点AP2的覆盖范围；无线终端在无线控制器之间的漫游，指无线终端从一个无线控制器控制下的无线AP的覆盖范围内移动到另一个无线控制器控制下的无线AP的覆盖范围内，如图1所示的由无线控制器C1控制下的AP2漫游至无线控制器C2控制下的无线接入点AP3的覆盖范围。

为保证网络安全，在无线终端接入WLAN前，需要该无线终端所在地的无线控制器对该无线终端执行认证操作，认证通过后，才允许该无线终端接入WLAN，并可以在该WLAN内漫游。上述对无线终端执行认证操作且认证通过的无线控制器，称为该无线终端的认证点；认证完成后，该认证点将该无线终端的信息以用户表项的形式存储。

每个无线控制器都对应于一个认证授权与计费(authentication,authorizationandaccounting，AAA)服务器，例如远程用户拨号认证(remoteauthenticationdialinuserservice，RADIUS)服务器，相连接。通常的，该AAA服务器需要具备漫游感知功能，以实现与其他AAA服务器之间的数据传输；从而在无线控制器之间的漫游的过程中，当无线终端漫游出认证点、进入其他无线控制器的控制范围内时，该漫游地的无线控制器可以利用自身的AAA服务器和认证点的AAA服务器之间的数据传输功能，获取所述无线终端的用户表项及认证点的地址，进而根据用户表项中的信息和认证点的地址执行相关的业务处理。

发明内容

本申请实施例中提供了一种无线终端在无线控制器之间的漫游方法及相关装置，以解决实现无线终端在无线控制器之间的漫游时，需要无线控制器的AAA服务器具备漫游感知功能，对所述AAA服务器要求较高的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

第一方面，提供一种无线终端在无线控制器之间的漫游方法，应用于无线局域网WLAN；所述漫游方法包括：在对无线终端执行认证且认证通过后，将所述WLAN中作为认证点的第一无线控制器的地址记录在与所述无线终端对应的用户表项中，并将所述用户表项存储在所述第一无线控制器中；在所述无线终端漫游进入所述WLAN中第二无线控制器的控制范围内时，将所述用户表项移动至所述第二无线控制器；所述第二无线控制器根据所述用户表项获取所述无线终端的信息和/或所述第一无线控制器的地址。

结合第一方面，在第一方面第一种可能的实现方式中，所述漫游方法还包括：当所述无线终端的漫游方式为二层漫游时，所述WLAN的预设转发设备执行对所述无线终端的数据流量的转发处理；所述预设转发设备为所述无线终端关联的无线接入点或所述第二无线控制器；当所述无线终端的漫游方式为三层漫游时，所述第二无线控制器将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，以使所述初始接入认证无线控制器执行对所述数据流量的转发处理；所述初始接入认证无线控制器为所述WLAN中首次对所述无线终端认证且认证通过的无线控制器。

结合第一方面，或第一方面第一种可能的实现方式，在第一方面第二种可能的实现方式中，所述漫游方法还包括：所述第二无线控制器将所述无线终端的漫游信息发送至所述第一无线控制器；所述漫游信息包括所述无线终端的标识和所述第二无线控制器的地址；所述第一无线控制器将所述无线终端的标识到所述第二无线控制器的地址的映射记录于漫游表中。

结合第一方面第二种可能的实现方式，在第一方面第三种可能的实现方式中，所述漫游方法还包括：所述第一无线控制器接收来自认证授权与计费服务器的权限更改COA报文；所述认证授权与计费服务器与所述第一无线控制器相连接；所述第一无线控制器查询所述漫游表，得到所述第二无线控制器的地址；所述第一无线控制器根据所述第二无线控制器的地址，将所述COA报文转发至所述第二无线控制器；所述第二无线控制器根据所述COA报文对所述无线终端执行授权处理。

结合第一方面第二种可能的实现方式，或第一方面第三种可能的实现方式，在第一方面第四种可能的实现方式中，所述漫游方法还包括：所述第一无线控制器接收所述无线终端的主动下线请求；在接收到所述主动下线请求后，所述第一无线控制器查询所述漫游表，得到所述第二无线控制器的地址，根据所述第二无线控制器的地址向所述第二无线控制器发送第一下线指令，并删除所述无线终端的漫游信息；其中，所述第一下线指令用于指示所述第二无线控制器删除所述用户表项。

第二方面，提供一种无线控制器，应用于无线局域网WLAN；所述无线控制器包括：用户表项编辑单元，用于在所述无线控制器对无线终端执行认证且认证通过后，将作为认证点的所述无线控制器的地址记录在与所述无线终端对应的用户表项中；用户表项存储单元，用于存储所述用户表项；用户表项发送单元，用于在所述无线终端漫游出所述无线控制器并进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中，以使所述另一无线控制器根据所述用户表项获取所述无线终端的信息和/或所述无线控制器的地址。

结合第二方面，在第二方面第一种可能的实现方式中，所述无线控制器还包括：漫游信息接收单元，用于在所述无线终端漫游进入所述另一无线控制器的控制范围内时，接收所述无线终端的漫游信息；所述漫游信息包括所述无线终端的标识和所述另一无线控制器的地址；漫游表存储单元，用于将所述无线终端的标识到所述另一无线控制器的地址的映射记录于漫游表中，并存储所述漫游表。

结合第二方面第一种可能的实现方式，在第二方面第二种可能的实现方式中，所述无线控制器还包括：报文接收单元，用于接收来自认证授权与计费服务器的权限更改COA报文；所述认证授权与计费服务器与所述无线控制器相连接；地址解析单元，用于查询所述漫游表，得到所述另一无线控制器的地址；报文转发单元，用于根据所述另一无线控制器的地址，将所述COA报文转发至所述另一无线控制器，以使所述另一无线控制器根据所述COA报文对所述无线终端执行授权处理。

结合第二方面第一种可能的实现方式，在第三方面第二种可能的实现方式中，所述无线控制器还包括：地址解析单元，用于查询所述漫游表，得到所述另一无线控制器的地址；第一下线处理单元，用于接收所述无线终端的主动下线请求，并在接收到所述主动下线请求后，根据所述另一无线控制器的地址向所述另一无线控制器发送第一下线指令，删除所述无线终端的漫游信息；其中，所述第一下线指令用于指示所述另一无线控制器删除所述用户表项。

第三方面，提供一种无线控制器，应用于无线局域网WLAN；所述无线控制器包括：用户表项接收单元，用于在无线终端漫游入所述无线控制器的控制范围内时，接收无线终端漫游出的无线控制器发送的、所述无线终端对应的用户表项；其中，所述用户表项中记录有所述无线终端的信息和所述无线终端对应的认证点的地址；信息提取单元，用于根据所述用户表项获取所述无线终端的信息和/或所述认证点的地址；用户表项发送单元，用于在所述无线终端漫游出所述无线控制器并进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中。

结合第三方面，在第三方面第一种可能的实现方式中，所述无线控制器还包括：第一数据流量处理单元，用于当所述无线终端的漫游方式为二层漫游时，执行对所述无线终端的数据流量的转发处理；第二数据流量处理单元，用于当所述无线终端的漫游方式为三层漫游时，将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，以使所述初始接入认证无线控制器执行对所述数据流量的转发处理；其中，所述初始接入认证无线控制器为首次对所述无线终端认证且认证通过的无线控制器。

结合第三方面，或第三方面第一种可能的实现方式，在第三方面第二种可能的实现方式中，所述无线控制器还包括：漫游信息发送单元，用于根据所述认证点的地址，将所述无线终端的漫游信息发送至所述认证点；所述漫游信息包括所述无线终端的标识和所述无线控制器的地址。

结合第三方面第二种可能的实现方式，在第三方面第三种可能的实现方式中，所述无线控制器还包括：报文接收单元，用于接收所述认证点根据所述无线控制器的地址发送的权限更改COA报文；授权处理单元，用于根据所述COA报文对所述无线终端执行授权处理。

结合第三方面第二种可能的实现方式，在第三方面第四种可能的实现方式中，所述无线控制器还包括：第二下线处理单元，用于接收所述认证点根据所述无线控制器的地址发送的第一下线指令，并在接收到所述第一下线指令后，删除所述用户表项。

由以上技术方案可见，本申请实施例通过在用户表项中记录认证点的地址，并使该用户表项随着无线终端的移动而移动，使得无线终端漫游进入哪个无线控制器的控制范围内，就将所述用户表项移动到哪个无线控制器上，进而该无线控制器可以从移动过来的用户表项中提取该无线终端的信息和该无线终端的认证点的地址；因此，本申请实施例不需要通过与无线控制器连接的AAA服务器之间的通信来获取无线终端的信息以及认证点的地址，即不需要AAA服务器具备漫游感知功能，可以降低对AAA服务器的要求。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为无线终端在WLAN中漫游的示意图；

图2为本申请实施例提供的一种无线终端在无线控制器之间的漫游方法的流程示意图；

图3为与图2对应的无线终端在无线控制器之间的漫游方法的信号流图；

图4为本申请实施例提供的另一种无线终端在无线控制器之间的漫游方法的信号流图；

图5为本申请实施例提供的另一种无线终端在无线控制器之间的漫游方法的信号流图；

图6为本申请实施例提供的一种无线控制器的结构框图；

图7为本申请实施例提供的另一种无线控制器的结构框图；

图8为本申请实施例提供的另一种无线控制器的结构框图；

图9为本申请实施例提供的另一种无线控制器的结构框图；

图10为本申请实施例提供的另一种无线控制器的结构框图；

图11为本申请实施例提供的一种无线控制器800与WLAN中其他设备之间的信息交互示意图；

图12为本申请实施例提供的另一种无线控制器800与WLAN中其他设备之间的信息交互示意图。

具体实施方式

本申请实施例提供一种无线控制器之间的漫游方法及相关装置，以解决实现无线终端在无线控制器之间的漫游时，需要无线控制器的AAA服务器具备漫游感知功能，对所述AAA服务器要求较高的问题。

为了使本技术领域的人员更好地理解本申请实施例中的技术方案，并使本申请实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本申请实施例中技术方案作进一步详细的说明。

图2为本申请实施例提供的一种无线控制器之间的漫游方法的流程示意图，该漫游方法应用于WLAN。参见图2，该漫游控制方法包括以下步骤：

S1：在对无线终端执行认证且认证通过后，所述WLAN中作为认证点的第一无线控制器将自身的地址记录在与所述无线终端对应的用户表项中，并存储所述用户表项存；

一般的，为保证网络安全，在无线终端接入WLAN前，该无线终端所在地的无线控制器对该无线终端执行认证操作，认证通过后，才允许该无线终端接入WLAN，并可以在该WLAN内漫游。上述对无线终端执行认证操作且认证通过的无线控制器，称为该无线终端的认证点；认证完成后，该认证点将该无线终端的信息以用户表项的形式存储。

本申请实施例中，第一无线控制器在对无线终端执行认证且认证通过后，第一无线终端即作为无线终端的认证点，并将自身的地址和该无线终端的信息(如该无线终端的物理地址、IP地址等)以用户表项的形式存储在自身的存储单元中。

S2：在所述无线终端漫游进入第二无线控制器的控制范围内时，将所述用户表项移动至所述第二无线控制器；

上述第二无线控制器即该无线终端漫游地的无线控制器；上述无线终端进入第二无线控制器的控制范围内，即无线终端进入所述第二无线控制器控制下的任一AP的覆盖范围内，既可以是该无线终端由认证点(即所述第一无线控制器)的控制范围漫游至第二无线控制器的控制范围，也可以是有WLAN中任一不是认证点的无线控制器漫游至第二无线控制器。为便于描述，下面以WLAN中的三个无线控制器C1、C2和C3为例对本实施例提供的漫游方法进行阐述；其中C1为无线终端的认证点，即所述第一无线控制器。

在C1完成对无线终端的认证并存储所述用户表项后，无线终端执行首次无线控制器之间的漫游，即由C1的控制范围漫游至C2的控制范围内(此时C2作为所述第二无线控制器)，C1将自身存储的用户表项发送至C2，C2接收并保存所述用户表项，从而实现将用户表项由原所在地的无线控制器C1移动至漫游地的无线控制器C2上。

在无线终端完成上述首次无线控制器之间的漫游后，还可以继续执行第二、第三或更多次无线控制器之间的漫游；例如该无线终端由C2的控制范围漫游至C3的控制范围内(此时C3作为所述第二无线控制器)，相应的，C2将自身存储的用户表项发送至C3，C3接收并保存所述用户表项，从而实现将用户表项由原所在地的无线控制器C2移动至漫游地的无线控制器C3。

S3：所述第二无线控制器根据所述用户表项获取所述无线终端的信息和/或所述第一无线控制器的地址。

在无线终端实现无线控制器之间的漫游过程中，可能会发生认证点迁移；所述认证点迁移，是指无线终端漫游进入的无线控制器(非认证点)可能会重新对该无线终端认证，认证通过后，认证点即变更为该执行重新认证的无线控制器。本申请实施例中，无论执行第几次认证，认证通过后，都会将执行认证的无线控制器的地址记录在用户表项中，从而在发生认证点迁移后，可以保证用户表项中记录的认证点的地址为最后一次执行认证的无线控制器的地址，使得所述无线控制器获取到的地址一定为当前的认证点的地址，而非首次执行认证的无线控制器的地址或曾经作为认证点的某个无线控制器的地址，进而可以保证相关业务处理的顺利执行。

对应于图2，图3为本实施例的信号流图，以WLAN中的四个无线控制器C1、C2、C3和C4为例。参考图3，无线终端在C1、C2、C3和C4之间的漫游过程如下：

101：C1对该无线终端执行认证，在认证通过后，在该无线终端的第一用户表项中记录自身的地址；

102：当无线终端由C1的控制范围漫游到C2的控制范围内时，C1将所述第一用户表项发送至C2；

对应于图2所示流程图，此时，C1即为所述第一无线控制器，C2为所述第二无线控制器。

103：C2根据接收到的第一用户表项获取所述无线终端的信息和/或所述认证点的地址；

104：当无线终端由C2的控制范围漫游到C3的控制范围内时，C2将所述第一用户表项发送至C3；

对应于图2所示流程图，此时，C2即为所述第一无线控制器，C3为所述第二无线控制器。

105：C3根据接收到的第一用户表项获取所述无线终端的信息和/或所述认证点的地址；

106：当无线终端由C3的控制范围漫游到C4的控制范围内时，C4对该无线终端执行认证，且认证通过，C4在该无线终端的第二用户表项中记录自身的地址。

上述第二用户表项可以为无线控制器C4重新生成的用户表项，此时，C4可以不接收C3发送的第一用户表项；另外，上述第二用户表项也可以在C3发送的第一用户表项的基础上进行更改得到，例如将第一用户表项中记录的C1的地址改为C4的地址。

同理，C4作为认证点的情况下，无线终端可以记录在无线控制器间漫游，无论漫游到哪个无线控制器的控制范围内，该无线控制器均可以根据接收到的第二用户表项获取到认证点(即C4)的地址及无线终端的信息。

由以上技术方案可见，本申请实施例通过在用户表项中记录认证点的地址，并使该用户表项随着无线终端的移动而移动，使得无线终端漫游到哪个无线控制器的控制范围内，对应的用户表项就移动到哪个无线控制器上，进而该无线控制器可以从移动过来的用户表项中提取该无线终端的信息和该无线终端的认证点的地址；因此，本申请实施例不需要通过与无线控制器连接的AAA服务器之间的通信来获取无线终端的信息以及认证点的地址，即不需要AAA服务器具备漫游感知功能，可以降低对AAA服务器的要求。

另外，本申请实施例中，将用户表项由所述第一无线控制器移动至所述第二无线控制器，除了包括第一无线控制器将用户表项发送至第二无线控制器，还可以包括第一无线控制器在用户表项发送完成后，将该用户表项从自身的存储器中删除，从而使得用户表项仅存储在无线终端当前所在地的无线控制器上；相对于现有通过RADIUS服务器之间的通信将同一用户表项存储于WLAN中的每个无线控制器，本申请实施例可以消除用户表项在其他无线控制器中的冗余，其他无线控制器可以提供更多的存储空间，用来存储其他无线终端的用户表项，从而可以允许更多的无线终端接入WLAN。

在本申请的一个可行的实施例中，可以通过如下步骤实现对无线终端的计费：

所述第二无线控制器根据获取到的所述认证点的地址，将与所述无线终端对应的计费报文发送至认证点(即所述第一无线控制器)；所述认证点再将该计费报文转发至与自身连接的AAA服务器；所述AAA证服务器根据所述计费报文对所述无线终端执行计费处理。

在本申请的另一个可行的实施例中，可以通过如下步骤实现将与所述无线终端对应的数据流量转发至公网：

当所述无线终端的漫游方式为二层漫游时，所述WLAN的预设转发设备执行对与所述无线终端的数据流量的转发处理。

其中，所述预设转发设备为所述无线终端关联的无线接入点或所述第二无线控制器。对于每个WLAN，可以预先设置二层漫游情况下的转发设备。若设置无线AP为转发设备，则当所述无线终端在该WLAN中的漫游方式为二层漫游时，始终通过所述无线终端关联的无线AP对与所述数据流量的转发处理；若设置无线控制器为转发设备，则当所述无线终端在该WLAN中的漫游方式为二层漫游时，始终通过所述无线终端漫游进入的无线控制器(即所述第二无线控制器)对与所述数据流量的转发处理。例如，当无线终端以二层漫游的方式漫游进入无线控制器C2的控制范围内，并通过C2控制下的无线接入点AP1接入WLAN时，若预设转发设备为所述无线终端关联的无线接入点，则AP1执行对该无线终端的数据流量的转发处理，若预设转发设备为所述第二无线控制器，则C2执行对该无线终端的数据流量的转发处理。

当所述无线终端的漫游方式为三层漫游时，所述第二无线控制器将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，进而所述初始接入认证无线控制器执行对所述数据流量的转发处理。

其中，所述初始接入认证无线控制器为所述WLAN中首次对所述无线终端认证且认证通过的无线控制器。

可选的，在所述第二无线控制器将所述无线终端的数据流量发送至所述初始接入认证无线控制器之前，还可以对该数据流量进行过滤，进而向所述初始接入认证无线控制器发送过滤后的数据流量。上述对数据流量进行过滤，是指对数据流量的数据包内容进行分析，保留符合网络安全性要求的部分，舍弃不符合网络安全性要求的部分。

上述二层漫游，即无线终端的漫游出的无线控制器控制下的无线接入点的服务集标识(ServiceSetIdentifier，SSID)，与漫游入的无线控制器控制下的无线接入点的SSID相同，且所述漫游出的无线控制器上配置的虚拟局域网络(VirtualLocalAreaNetwork，VLAN)和所述漫游入的无线控制器上配置的VLAN相同(均为无线终端所需的VLAN)。上述三层漫游，即无线终端的漫游出的无线控制器控制下的无线接入点的SSID，与漫游入的无线控制器控制下的无线接入点的SSID相同，且所述漫游出的无线控制器和漫游入的无线控制器上配置的VLAN不同(所述漫游出的无线控制器上配置的VLAN为无线终端所需的VLAN，所述漫游入的无线控制器上配置的VLAN与无线终端所需的VLAN不同)。

参见图4，为本申请实施例提供的另一种无线终端在无线控制器之间的漫游方法的信号流图；本实施例以无线终端在无线控制器C1、C2和C3之间漫游为例进行相关阐述，但本申请不限于此。

201：C1对该无线终端执行认证，在认证通过后，在该无线终端的用户表项中记录自身的地址；

本实施例中，始终以C1为所述第一无线控制器，即所述无线终端的认证点，不考虑认证点迁移的情况；认证点迁移后的方法流程可参照本实施例的描述推理得到。

202：当无线终端由C1漫游到C2的控制范围内时，C1将所述用户表项发送至C2；

对应于图2所示流程图，此时，C2为所述第二无线控制器。

203：C2根据接收到的用户表项获取所述无线终端的信息和/或所述认证点的地址；

204：C1创建一漫游表；

上述漫游表存储于认证点C1中，用于记录可以确定无线终端漫游到哪个无线控制器的控制范围内的信息，以使认证点C1可以随时根据该漫游表定位该无线终端。

205：C2根据获取到的所述认证点C1的地址，将所述无线终端的漫游信息发送至所述认证点C1；

上述漫游信息包括所述无线终端的标识和所述第二无线控制器的地址，其中所述无线终端的标识包括以下至少一项：无线终端的IP地址、MAC(MediaAccessControl,介质访问控制)地址和Acct-session-id(AccountingSessionID，计费会话标识)。

206：认证点C1将C2发送的漫游信息记录于所述漫游表中。

具体的，认证点C1将所述无线终端的标识到所述第二无线控制器的地址的映射记录于所述漫游表中。由于不同的无线终端可以由同一无线控制器执行认证，即统一无线终端可以同时作为多个无线终端的认证点，因此，漫游表中可以同时记录多个无线终端的漫游信息，如下表1所示，每个无线终端的标识与该无线终端对应的第二无线控制器的地址对应存储。其中，下文所有漫游表中的标识001为本流程所述的无线终端的标识。

表1：漫游表

标识001	C2的地址
		标识002	002对应的第二无线控制器地址
…	…

无线终端进入C2的控制范围后，还可以继续漫游；相应的，上述漫游方法还可以包括以下步骤：

207：当无线终端由C2的控制范围漫游到C3的控制范围内时，C2将所述用户表项发送至C3；

对应于图2所示流程图，此时，C3为所述第二无线控制器。

208：C3根据接收到的用户表项获取所述无线终端的信息和/或所述认证点的地址；

209：C3根据获取到的所述认证点C1的地址，将所述无线终端的漫游信息发送至所述认证点C1；

210：认证点C1将C3发送的漫游信息记录于所述漫游表。

可选的，认证点可以按时间顺序在漫游表中记录无线终端漫游到的每个无线控制器对应的漫游信息，如下表2所示。

表2：漫游表

可选的，认证点也可以只记录最近接收到的漫游信息，即用接收到新的漫游信息替换漫游表中原来记录的漫游信息，替换前后漫游表分别如表3和表4所示。

表3：替换前的漫游表

标识001	C2的地址
		…	…

表4：替换后的漫游表

标识001	C3的地址
		…	…

本申请实施例中，随着无线终端在无线控制器之间漫游，认证点及时更新漫游表，使得漫游表中最新的漫游信息对应的无线控制器始终与无线终端当前漫游入的无线控制器一致，从而在任意时刻，认证点均可以根据该漫游表中记录的漫游信息准确确定无线终端的所在地。

在本申请一个可行的实施例中，可以通过如下步骤实现对无线终端的授权处理：

所述第一无线控制器接收与自身连接的AAA服务器发送的权限更改(ChangeOfAuthorization，COA)报文；

所述第一无线控制器查询所述漫游表，得到所述第二无线控制器的地址；

所述第一无线控制器根据所述第二无线控制器的地址，将接收到的所述COA报文转发至所述第二无线控制器；

所述第二无线控制器根据所述COA报文对所述无线终端执行授权处理。

由上述步骤可知，本申请实施例中，认证点(即所述第一无线控制器)根据漫游表就可以确定无线终端所在的第二无线控制器的地址，进而将来自AAA服务器的COA报文转发至所述第二无线控制器，以使所述第二无线控制器执行相应的授权处理，简单快捷，不需要AAA服务器具备漫游感知功能，可以降低对AAA服务器的要求。

图5为本申请实施例提供的另一种无线终端在无线控制器之间的漫游方法的信号流图；本实施例以无线终端在无线控制器C1和C2之间漫游为例进行相关阐述，但本申请不限于此。

301：C1对该无线终端执行认证，在认证通过后，在该无线终端的用户表项中记录自身的地址；

本实施例中，始终以C1为所述第一无线控制器，即所述无线终端的认证点，不考虑认证点迁移的情况；认证点迁移后的方法流程可参照本实施例的描述推理得到。

302：当无线终端由认证点C1漫游到C2的控制范围内时，认证点C1将所述用户表项发送至C2；

303：C2根据接收到的用户表项获取所述无线终端的信息和/或所述认证点的地址；

304：C1创建一漫游表；

305：C2根据获取到的所述认证点C1的地址，将所述无线终端的漫游信息发送至所述认证点C1；

306：认证点C1将C2发送的漫游信息记录于所述漫游表中；

307：认证点C1接收所述无线终端的主动下线请求；

其中，所述主动下线请求由与C1连接的门户服务器(PortalServer)发送至C1。

所述门户服务器功能之一为辅助无线终端接入和退出WLAN。例如，门户服务器可以代替无线终端向无线控制器发起认证流程，认证成功后，门户服务器向无线终端返回相应的提示信息，同时该门户服务器与认证点建立连接；相应的，门户服务器还可以接收无线终端发出的主动下线请求，并将该主动下线请求转发至与自身相连接的认证点。

308：在接收到所述主动下线请求后，认证点C1查询所述漫游表，得到无线终端当前漫游入的无线控制器C2的地址，并删除所述无线终端的漫游信息；

对应于图2所示实施例，即认证点C1查询所述漫游表，得到第二无线控制器的地址。由于无线终端下线后，其漫游信息不会再被使用，故在得到申请下线的无线终端对应的第二无线控制器的地址后，即可删除所述漫游表中存储的该无线终端的漫游信息。

309：认证点C1根据C2的地址，将第一下线指令发送至C2；

其中，所述第一下线指令用于指示所述第二无线控制器删除所述用户表项。

310：C2接收到所述第一下线指令后，删除自身存储的所述用户表项。

由于无线终端下线后，其对应的用户表项也不会再被使用，因此C2将该申请下线的无线终端的用户表项删除，可以表面用户表项在无线控制器上的冗余。

由上述实施例可见，本实施例通过在认证点上创建一个记录有无线终端的漫游信息的漫游表，并在无线终端漫游过程中，实时更新该漫游表中的漫游信息，使得认证点可以随时根据该漫游表中的漫游信息获取无线终端对应的第二无线控制器的地址；当认证点接收到门户服务器发送的主动下线请求时，可以根据获取到的地址将第一下线指令准确发送至所述第二无线控制器，以指示该无线控制器删除自身存储的用户表项，避免用户表项的冗余；同时，在获取到所述第二无线控制器的地址后，认证点还删除漫游表中记录的该无线终端的漫游信息，避免漫游信息的冗余。

在本申请另一可行实施例中，无线终端还可以直接向对应的第二无线控制器发送下线请求；该第二无线控制器接收到所述下线请求后，根据该无线终端的用户表获取该无线终端对应的认证点的地址，进而将第二下线指令发送至所述认证点；认证点接收到所述第二下线指令后，删除漫游表中存储的该无线终端的漫游信息；同时，在获取到所述认证点的地址后，第二无线控制器还可以删除该无线终端对应的用户表项，从而可以避免用户表项及漫游信息的冗余。

与本申请提供的无线终端在无线控制器之间的漫游方法实施例相对应，本申请还提供了一种无线控制器无线控制器的实施例，

图6为本申请实施例提供的一种无线控制器600的结构框图，该无线控制器应用于WLAN。参照图6，该无线控制器600包括：认证单元601、用户表项存储单元602、用户表项编辑单元603和用户表项发送单元604。

其中，认证单元601用于对无线终端执行认证；

用户表项编辑单元603，用于在认证单元601认证通过后，将作为认证点的本无线控制器600的地址记录在与所述无线终端对应的用户表项中。其中，该用户表项既可以为在认证通过后由用户表项编辑单元603生成的新的用户表项，也可以为无线终端的原所在地的无线控制器发送来的用户表项。

用户表项存储单元602用于存储所述用户表项；

用户表项发送单元604，用于在所述无线终端漫游出所述无线控制器600、进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中，以使所述另一无线控制器根据所述用户表项获取所述无线终端的信息和/或作为认证点的本无线控制器600的地址。

如图7所示，在本申请一个可行的实施例中，上述作为认证点的无线控制器600还可以包括：

漫游信息接收单元605，用于在所述无线终端漫游进入所述另一无线控制器的控制范围内时，接收所述无线终端的漫游信息。

其中，所述漫游信息包括所述无线终端的标识和所述另一无线控制器的地址。

漫游表存储单元606，用于将所述漫游信息中的所述无线终端的标识和所述另一无线控制器的地址对应记录于一漫游表中，并存储所述漫游表。

由于无线控制器600可以同时作为多个无线终端的认证点，故本申请实施例的漫游表中记录以本无线控制器600为认证点的无线终端的标识到对应的另一无线控制器的地址的映射关系；当需要定位任一无线终端时，只需根据该无线终端的标识，在所述漫游表中查找对应的另一无线控制器的地址，即为该无线终端当前所在的无线控制器的地址。

仍参照图7，在本申请一个可行的实施例中，上述作为认证点的无线控制器600还可以包括：

地址解析单元607，用于查询所述漫游表，得到所述另一无线控制器的地址。

报文接收单元608，用于接收来自认证授权与计费服务器的权限更改COA报文；所述认证授权与计费服务器与所述无线控制器相连接；

报文转发单元609，用于根据所述另一无线控制器的地址，将所述COA报文转发至所述另一无线控制器，以使所述另一无线控制器根据所述COA报文对所述无线终端执行授权处理。

第一下线处理单元610，用于接收所述无线终端的主动下线请求，并在接收到所述主动下线请求后，根据所述另一无线控制器的地址向所述另一无线控制器发送第一下线指令，删除所述无线终端的漫游信息。其中，所述第一下线指令用于指示所述另一无线控制器删除所述用户表项。

另外，第一下线处理单元610还可以接收所述另一无线控制器发送的第二下线指令，并在接收到所述第二下线指令后，删除所述无线终端的漫游信息。

其中，所述第二下线指令为所述第二无线控制器在接收到所述无线终端直接发送的下线请求后，发送至无线控制器600的指令，用于指示所述无线控制器600删除所述无线终端的漫游信息。

上述图6、图7及相关描述，阐述了作为认证点时无线控制器具备的功能单元；相应的，本申请实施例还提供了一种非认证点的无线控制器，其结构框图如图8所示。

参见图8，该非认证点的无线控制器700包括：

用户表项接收单元701，用于在无线终端漫游入所述无线控制器的控制范围内时，接收无线终端漫游出的无线控制器发送的、所述无线终端对应的用户表项；其中，所述用户表项中至少包含所述无线终端的信息和所述无线终端对应的认证点的地址。

用户表项存储单元702用于存储所述用户表项；

信息提取单元703，用于根据所述用户表项获取所述无线终端的信息和/或所述认证点的地址；

用户表项发送单元704，用于在所述无线终端漫游出所述无线控制器800并进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中。

所述另一无线控制器可以根据接收到的所述用户表项获取所述无线终端的信息和/或所述认证点的地址。

在本申请一个可行的实施例中，上述非认证点的无线控制器700还可以包括以下一项或几项：

报文发送单元，用于根据所述认证点的地址，将与所述无线终端对应的计费报文发送至所述认证点；进而所述认证点将该计费报文转发至与自身连接的AAA服务器，所述AAA服务器根据所述计费报文对所述无线终端执行计费处理。

第一数据流量处理单元，用于当所述无线终端的漫游方式为二层漫游时，执行对与所述无线终端对应的数据流量的转发处理。

第二数据流量处理单元，用于当所述无线终端的漫游方式为三层漫游时，将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，以使所述初始接入认证无线控制器执行对所述过滤后的数据流量的转发处理。

其中，所述初始接入认证无线控制器为WLAN中首次对无线终端认证且认证通过的无线控制器。

参照图9，在本申请另一个可行的实施例中，无线控制器700还可以包括以下一项或几项：

漫游信息发送单元705，用于根据所述认证点的地址，将所述无线终端的漫游信息发送至所述认证点。其中，所述漫游信息包括所述无线终端的标识和所述无线控制器的地址。

报文接收单元706，用于接收所述认证点根据所述无线控制器的地址发送的、所述无线终端对应的权限更改COA报文；

授权处理单元707，用于根据所述COA报文对所述无线终端执行授权处理。

第二下线处理单元708，用于接收所述认证点根据所述无线控制器的地址发送的第一下线指令，并在接收到所述第一下线指令后，删除所述用户表项。

其中，所述第一下线指令为所述认证点在接收到来自与自身连接的门户服务器的主动下线请求后发送的指令，用于指示无线控制器700删除用户表项。所述主动下线请求为漫游入所述无线控制器700的控制范围内的无线终端对应的下线请求，相应的，第二下线处理单元708删除的用户表项为漫游入所述无线控制器700的控制范围内且请求下线的无线终端对应的用户表项。

另外，第二下线处理单元708还可以接收所述无线终端的主动下线请求，并在接收到所述主动下线请求后，根据所述认证点的地址向所述认证点发送第二下线指令，删除所述用户表项。其中，所述第二下线指令用于指示所述认证点删除所述无线终端的漫游信息。

本申请另一个可行的实施例提供的无线控制器，同时包括上述无线控制器600和无线控制器700中的功能单元，当该无线控制器作为认证点时，与无线控制器600相对应的功能单元工作，实现认证点的相关功能；当该无线控制器不是认证点时，与无线控制器700相对应的功能单元工作，实现相应的功能。

为了描述的方便，描述以上装置时根据功能划分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

图10为本申请又一实施例提供的无线控制器800的结构示意图。参考图10，该无线控制器800包括处理器801、接口802和存储器803；三者分别连接到总线上，图10中粗线表示总线。

处理器801可以是中央处理器(centralprocessingunit，CPU)。

接口802可以是以太网(Ethernet)网络接口控制器(networkinterfacecontroller，NIC)。接口802用于实现所述无线控制器与WLAN中其他设备的通信。

存储器803可以为易失性存储器(volatilememory)，非易失性存储器(non-volatilememory)或其组合。其中，易失性存储器可以是随机存取存储器(random-accessmemory，RAM)；非易失性存储器可以是只读存储器(read-onlymemory，ROM)、快闪存储器(flashmemory)、硬盘(harddiskdrive，HDD)或固态硬盘(solid-statedrive，SSD)。存储器803中存储有程序代码，处理器801读取并执行存储器中的程序代码，以实现以下图11或图12所示的流程。

图11为本申请实施例提供的一种无线控制器800与WLAN中其他设备之间的信息交互示意图。

参照图11，在本实施例的第一个场景中，处理器801执行以下步骤：

处理器801通过接口802接收无线终端的认证请求，并对所述无线终端认证；

认证通过后，处理器801将无线控制器800的地址记录在所述无线终端对应的用户表项中，并将所述用户表项通过总线发送至存储器803中。

在所述无线终端漫游出无线控制器800的控制范围并进入另一无线控制器910的控制范围内时，处理器801将所述用户表项通过接口802发送至无线控制器910中；进而无线控制器910可以根据所述用户表项获取所述无线终端的信息、无线控制器800的地址或所述无线终端的信息和无线控制器800的地址的组合。

在上述第一个场景的基础上，本实施例的第二个场景中处理器801还执行以下步骤：

在所述无线终端漫游进入无线控制器910的控制范围内时，处理器801通过接口802接收来自无线控制器910的所述无线终端的漫游信息，如图11所示；所述漫游信息包括所述无线终端的标识和无线控制器910的地址；

处理器801将所述无线终端的标识到无线控制器910的地址的映射记录于漫游表中，并将所述漫游表通过总线发送至存储器803中。

在上述第二个场景的基础上，本实施例的第三个场景中处理器801还执行以下步骤：

处理器801通过接口802接收来自AAA服务器810的COA报文，所述AAA服务器与所述无线控制器相连接；

处理器801查询所述漫游表，得到无线控制器910的地址；

处理器801根据无线控制器910的地址，通过接口802将所述COA报文转发至无线控制器910，如图11所示；无线控制器910接收到所述COA报文后，可以根据所述COA报文对所述无线终端执行授权处理。

在上述第二个场景的基础上，本实施例的第四个场景中处理器801还执行以下步骤：

处理器801查询所述漫游表，得到无线控制器910的地址；

处理器801通过接口802接收所述无线终端的主动下线请求，并在接收到所述主动下线请求后，根据无线控制器910的地址向无线控制器910发送第一下线指令(如图11所示)，删除所述无线终端的漫游信息。其中，所述第一下线指令用于指示无线控制器910删除所述用户表项。

图12为本申请实施例提供的另一种无线控制器800与WLAN中其他设备之间的信息交互示意图。

参照图12，在本实施例的第五个场景中，处理器801执行以下步骤：

在无线终端漫游入无线控制器800的控制范围内时，处理器801通过接口802接收无线终端漫游出的无线控制器920发送的、所述无线终端对应的用户表项，如图12；所述用户表项中记录有所述无线终端的信息和所述无线终端对应的认证点930的地址；一种特殊情况下，无线控制器920和所述认证点930可以为同一无线控制器；

处理器801根据所述用户表项获取所述无线终端的信息和/或所述无线终端对应的认证点930的地址；

在上述第五个场景的基础上，本实施例第六个场景中处理器801还执行以下步骤：

在无线终端漫游出无线控制器800的控制范围并进入另一无线控制器的控制范围内时，处理器801通过接口802将所述用户表项移动至所述另一无线控制器中，如图12。

在上述第五个场景的基础上，本实施例第七个场景中处理器801还执行以下步骤：

当所述无线终端的漫游方式为二层漫游时，处理器801执行对所述无线终端的数据流量的转发处理；

当所述无线终端的漫游方式为三层漫游时，处理器801将所述无线终端的数据流量通过隧道发送至所述无线终端的初始接入认证无线控制器；其中，所述初始接入认证无线控制器为首次对所述无线终端认证且认证通过的无线控制器，所述初始接入认证无线控制器在接收到所述数据流量后，执行转发处理。

在上述第五个场景的基础上，本实施例第八个场景中处理器801还执行以下步骤：

处理器801根据所述无线终端对应的认证点930的地址，通过接口802将所述无线终端的漫游信息发送至所述认证点930，如图12所示；所述漫游信息包括所述无线终端的标识和无线控制器800的地址。

在上述第八个场景的基础上，本实施例第九个场景中处理器801还执行以下步骤：

处理器801通过接口802接收所述认证点930根据无线控制器800的地址发送的COA报文，如图12所示；

处理器801根据所述COA报文对所述无线终端执行授权处理。

在上述第八个场景的基础上，本实施例第十个场景中处理器801还执行以下步骤：

处理器801通过接口802接收所述认证点930根据无线控制器800的地址发送的第一下线指令，如图12所示；

处理器801在接收到所述第一下线指令后，删除所述用户表项。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置或系统实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅是本申请的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (14)

1.一种无线终端在无线控制器之间的漫游方法，其特征在于，应用于无线局域网WLAN；所述漫游方法包括：

在对无线终端执行认证且认证通过后，将所述WLAN中作为认证点的第一无线控制器的地址记录在与所述无线终端对应的用户表项中，并将所述用户表项存储在所述第一无线控制器中；

在所述无线终端漫游进入所述WLAN中第二无线控制器的控制范围内时，将所述用户表项移动至所述第二无线控制器；

所述第二无线控制器根据所述用户表项获取所述无线终端的信息和/或所述第一无线控制器的地址。

2.根据权利要求1所述的漫游方法，其特征在于，还包括：

当所述无线终端的漫游方式为二层漫游时，所述WLAN的预设转发设备执行对所述无线终端的数据流量的转发处理；所述预设转发设备为所述无线终端关联的无线接入点或所述第二无线控制器；

当所述无线终端的漫游方式为三层漫游时，所述第二无线控制器将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，以使所述初始接入认证无线控制器执行对所述数据流量的转发处理；所述初始接入认证无线控制器为所述WLAN中首次对所述无线终端认证且认证通过的无线控制器。

3.根据权利要求1或2所述的漫游方法，其特征在于，还包括：

所述第二无线控制器将所述无线终端的漫游信息发送至所述第一无线控制器；所述漫游信息包括所述无线终端的标识和所述第二无线控制器的地址；

所述第一无线控制器将所述无线终端的标识到所述第二无线控制器的地址的映射记录于漫游表中。

4.根据权利要求3所述的漫游方法，其特征在于，还包括：

所述第一无线控制器接收来自认证授权与计费服务器的权限更改COA报文；所述认证授权与计费服务器与所述第一无线控制器相连接；

所述第一无线控制器查询所述漫游表，得到所述第二无线控制器的地址；

所述第一无线控制器根据所述第二无线控制器的地址，将所述COA报文转发至所述第二无线控制器；

所述第二无线控制器根据所述COA报文对所述无线终端执行授权处理。

5.根据权利要求3或4所述的漫游方法，其特征在于，还包括：

所述第一无线控制器接收所述无线终端的主动下线请求；

在接收到所述主动下线请求后，所述第一无线控制器查询所述漫游表，得到所述第二无线控制器的地址，根据所述第二无线控制器的地址向所述第二无线控制器发送第一下线指令，并删除所述无线终端的漫游信息；

其中，所述第一下线指令用于指示所述第二无线控制器删除所述用户表项。

6.一种无线控制器，其特征在于，应用于无线局域网WLAN；所述无线控制器包括：

用户表项编辑单元，用于在所述无线控制器对无线终端执行认证且认证通过后，将作为认证点的所述无线控制器的地址记录在与所述无线终端对应的用户表项中；

用户表项存储单元，用于存储所述用户表项；

用户表项发送单元，用于在所述无线终端漫游出所述无线控制器并进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中，以使所述另一无线控制器根据所述用户表项获取所述无线终端的信息和/或所述无线控制器的地址。

7.根据权利要求6所述的无线控制器，其特征在于，还包括：

漫游信息接收单元，用于在所述无线终端漫游进入所述另一无线控制器的控制范围内时，接收所述无线终端的漫游信息；所述漫游信息包括所述无线终端的标识和所述另一无线控制器的地址；

漫游表存储单元，用于将所述无线终端的标识到所述另一无线控制器的地址的映射记录于漫游表中，并存储所述漫游表。

8.根据权利按要求7所述的无线控制器，其特征在于，还包括：

报文接收单元，用于接收来自认证授权与计费服务器的权限更改COA报文；所述认证授权与计费服务器与所述无线控制器相连接；

地址解析单元，用于查询所述漫游表，得到所述另一无线控制器的地址；

报文转发单元，用于根据所述另一无线控制器的地址，将所述COA报文转发至所述另一无线控制器，以使所述另一无线控制器根据所述COA报文对所述无线终端执行授权处理。

9.根据权利要求7所述的无线控制器，其特征在于，还包括：

地址解析单元，用于查询所述漫游表，得到所述另一无线控制器的地址；

第一下线处理单元，用于接收所述无线终端的主动下线请求，并在接收到所述主动下线请求后，根据所述另一无线控制器的地址向所述另一无线控制器发送第一下线指令，删除所述无线终端的漫游信息；

其中，所述第一下线指令用于指示所述另一无线控制器删除所述用户表项。

10.一种无线控制器，其特征在于，应用于无线局域网WLAN；所述无线控制器包括：

用户表项接收单元，用于在无线终端漫游入所述无线控制器的控制范围内时，接收无线终端漫游出的无线控制器发送的、所述无线终端对应的用户表项；其中，所述用户表项中记录有所述无线终端的信息和所述无线终端对应的认证点的地址；

信息提取单元，用于根据所述用户表项获取所述无线终端的信息和/或所述认证点的地址；

用户表项发送单元，用于在所述无线终端漫游出所述无线控制器并进入另一无线控制器的控制范围内时，将所述用户表项移动至所述另一无线控制器中。

11.根据权利要求10所述的无线控制器，其特征在于，还包括：

第一数据流量处理单元，用于当所述无线终端的漫游方式为二层漫游时，执行对所述无线终端的数据流量的转发处理；

第二数据流量处理单元，用于当所述无线终端的漫游方式为三层漫游时，将所述无线终端的数据流量通过隧道发送至初始接入认证无线控制器，以使所述初始接入认证无线控制器执行对所述数据流量的转发处理；其中，所述初始接入认证无线控制器为首次对所述无线终端认证且认证通过的无线控制器。

12.根据权利要求10或11所述的无线控制器，其特征在于，还包括：

漫游信息发送单元，用于根据所述认证点的地址，将所述无线终端的漫游信息发送至所述认证点；所述漫游信息包括所述无线终端的标识和所述无线控制器的地址。

13.根据权利要求12所述的无线控制器，其特征在于，还包括：

报文接收单元，用于接收所述认证点根据所述无线控制器的地址发送的权限更改COA报文；

授权处理单元，用于根据所述COA报文对所述无线终端执行授权处理。

14.根据权利要求12所述的无线控制器，其特征在于，还包括：

第二下线处理单元，用于接收所述认证点根据所述无线控制器的地址发送的第一下线指令，并在接收到所述第一下线指令后，删除所述用户表项。