CN106803846A - 为wlan中ap分配工作ac的方法、设备以及系统 - Google Patents

Abstract

本发明公开了一种为WLAN中AP分配工作AC的方法、设备以及系统，涉及WLAN组网技术领域。该方法包括：网络中AP预配置AC分配平台的域名，WLAN网管在AP上线时为其根据当前网路中的实际情况选择合适的工作AC，AP第一次通过域名解析获得AC分配平台地址，第二次从AC分配平台获取工作AC地址，以此方式来实现AP与工作AC的注册连接。本发明能够结合网络实际情况为新上线的AP动态选择合适的工作AC。此外，对于众多AP来说，相对于直接解析工作AC域名并与工作AC连接的方式所带来的众多AC域名的管理、维护、安装等问题，本发明仅需为AP配置AC分配平台的域名，具有便于部署、管理和维护的特点，使大规模WLAN组网成为可能。

Description

为WLAN中AP分配工作AC的方法、设备以及系统

技术领域

本发明涉及WLAN组网技术领域，特别涉及一种为WLAN中AP分配工作AC的方法、设备以及系统。

背景技术

WLAN(Wireless Local Area Network，无线局域网)技术是一种基于无线传输的局域网技术，与有线网络技术相比，具有灵活、建网迅速、个性化等特点。将这一技术应用于电信网的接入网领域，能够方便、灵活地为用户提供网络接入，适合于用户流动性较大、有数据业务需求的公共场所、高端的企业及家庭用户、需要临时建网的场合以及难以采用有线接入方式的环境等。

现在运营商均采用集中控制型AC+AP架构组网，以实现对网络整体的统一管理和运营。AP(Access Point，接入点，俗称“瘦”AP，以下简称AP)需与AC(Access Controller，接入控制器)建立隧道，其业务配置均由AC下发。AP有三种方式发现AC：1、在AP上静态配置AC的地址；2、AP通过DHCP(Dynamic Host ConfigurationProtocol，动态主机配置协议)方式获取IP地址过程中，DHCP服务器下发Option43属性中带有AC地址；3、AP上预配置AC域名，AP通过DNS(Domain Name System，域名系统)域名解析获得AC地址。

可见，在现有技术中，WLAN组网采用为“瘦”AP预先指定AC的方式，而在实际网络运行环境中，预先指定的AC对于AP来说可能并不合适或者不再合适。

另外，上述第三种AP发现AC的方式即AP上预配置AC域名，AP通过域名解析获得AC地址，是目前一种主要的WLAN组网技术。然而，由于AP解析一个AC域名，只能识别有限几个IP地址，对于在同一个本地网要部署几万台甚至更多数量AP而言，需要将AP分成很多个组，不同组的AP需配置不同的AC域名。这样AP部署、日常管理维护都带来很大的难度，增加非常多的工作量，管理和部署时也容易出错；同时DNS服务器也需要增加很多域名条目。

发明内容

本发明实施例的其中一个目的是：实现一种为WLAN中AP动态地分配合适的AC地址的方案，并且解决本地网AP数量众多的情况下需要将AP分组并分别配置AC域名所带来的管理和维护复杂问题。

根据本发明实施例的一个方面，提供的一种为WLAN中AP分配工作AC的方法，包括：AC分配平台接收WLAN网管发送的AP的身份信息及其对应的至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择的；AC分配平台接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息，并根据WLAN网管发送的AP的身份信息验证AP的合法性；如果AP合法，AC分配平台向AP发送发现响应报文，发现响应报文中携带WLAN网管发送的AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

根据本发明实施例的第二个方面，提供的一种为WLAN中AP分配工作AC的方法，包括：AP通过域名解析获得AC分配平台的地址；AP向AC分配平台发送发现请求报文，发现请求报文中携带AP的身份信息，以便AC分配平台根据WLAN网管发送的AP的身份信息验证AP的合法性；AP如果被验证合法，会接收到AC分配平台发送的发现响应报文，发现响应报文中携带至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择并发送给AC分配平台的；AP根据接收到的发现响应报文中携带的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

根据本发明实施例的第三个方面，提供的一种为WLAN中AP分配工作AC的方法，包括：WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC；WLAN网管向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接；WLAN网管向为AP选择的至少一个工作AC发送AP的身份信息，以便AP向其选中工作AC发起连接建立时，该选中工作AC根据AP的身份信息验证AP的合法性。

根据本发明实施例的第四个方面，提供的一种为WLAN中AP分配工作AC的方法，包括：工作AC接收WLAN网管发送的AP的身份信息；工作AC接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息；工作AC将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性；如果AP合法，则工作AC向AP发送发现响应报文，允许AP与本工作AC注册连接。

根据本发明实施例的第五个方面，提供的一种为WLAN中AP分配工作AC的AC分配平台，包括：网管信息接收单元，用于接收WLAN网管发送的AP的身份信息及其对应的至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择的；AP身份验证单元，用于接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息，并根据WLAN网管发送的AP的身份信息验证AP的合法性；工作AC分配单元，用于如果AP合法，AC分配平台向AP发送发现响应报文，发现响应报文中携带WLAN网管发送的AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

根据本发明实施例的第六个方面，提供的一种接入点AP，包括：域名解析单元，用于通过域名解析获得AC分配平台的地址；发现请求发送单元，用于向AC分配平台发送发现请求报文，发现请求报文中携带AP的身份信息，以便AC分配平台根据WLAN网管发送的AP的身份信息验证AP的合法性；发现响应接收单元，用于AP如果被验证合法，会接收到AC分配平台发送的发现响应报文，发现响应报文中携带至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择并发送给AC分配平台的；连接建立单元，用于根据接收到的发现响应报文中携带的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

根据本发明实施例的第七个方面，提供的一种WLAN网管，包括：AC选择单元，用于在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC；AC分配平台交互单元，用于向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接；AC交互单元，用于向为AP选择的至少一个工作AC发送AP的身份信息，以便AP向其选中工作AC发起连接建立时，该选中工作AC根据AP的身份信息验证AP的合法性。

根据本发明实施例的第八个方面，提供的一种接入控制器AC，包括：网管信息接收单元，用于接收WLAN网管发送的AP的身份信息；发现请求接收单元，用于接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息；AP身份验证单元，用于将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性；发现响应发送单元，用于如果AP合法，则向AP发送发现响应报文，允许AP与本AC注册连接。

根据本发明实施例的第九个方面，提供的一种为WLAN中AP分配工作AC的系统，包括：前述任一个实施例中的AC分配平台，前述任一个实施例中的接入点AP，前述任一个实施例中的WLAN网管和前述任一个实施例中的接入控制器AC。

本发明能够结合网络实际情况为新上线的AP动态选择合适的工作AC。此外，对于众多AP来说，仅需要配置AC分配平台设备的域名并获知AC分配平台设备的地址，由AC分配平台设备告知其AC的地址，AP不再需要通过域名解析获知AC的地址，因此AP无需分组并配置不同AC的域名，相对于直接解析工作AC域名并与工作AC连接的方式所带来的众多AC域名的管理、维护、安装等问题，具有便于对AP部署、管理和维护，使大规模WLAN组网成为可能。

通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出本公开的为WLAN中AP分配工作AC的方法的网络部署示意图。

图2示出本公开的为WLAN中AP分配工作AC的方法的一种示例性实施例的流程示意图。

图3示出本公开的为WLAN中AP分配工作AC的方法的另一种示例性实施例的流程示意图。

图4示出本公开的为WLAN中AP分配工作AC的系统的一种示例性实施例的结构示意图。

图5示出本公开的为WLAN中AP分配工作AC的AC分配平台的一种示例性实施例的结构示意图。

图6示出本公开的为WLAN中AP分配工作AC的AC分配平台的另一种示例性实施例的结构示意图。

图7示出本公开的接入点AP的一种示例性实施例的结构示意图。

图8示出本公开的接入点AP的另一种示例性实施例的结构示意图。

图9示出本公开的WLAN网管的一种示例性实施例的结构示意图。

图10示出本公开的WLAN网管另一种示例性实施例的结构示意图。

图11示出本公开的接入控制器AC的一种示例性实施例的结构示意图。

图12示出本公开的接入控制器AC的另一种示例性实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明的网络部署示意图。如图1所示，网络中AP预配置AC分配平台的域名，WLAN网管在AP上线时为其根据当前网路中的实际情况选择合适的工作AC，AP先后两次获得不同的地址：第一次是通过域名解析获得AC分配平台地址，第二次是AC分配平台下发的需要关联注册的工作AC地址，以此方式来实现AP与工作AC的注册连接。

下面结合图2对本发明为WLAN中AP分配工作AC的方法的一个实施例进行描述。

图2为本发明为WLAN中AP分配工作AC的方法一个实施例的流程图。如图2所示，该实施例的方法包括：

步骤S202，AP上线，WLAN网管根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC。

其中，WLAN网管根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项参考因素，并结合各项参考因素的预设权重进行综合衡量为AP选择至少一个工作AC。当考虑漫游区域时，例如如果在上线AP所处的漫游区域已有其他AP上线，优先考虑为上线AP选择与漫游区域的其他AP连接的同一台AC设备。当同时考虑多项参考因素时，可以根据当前网络的主要优化目标为某一项或多项参考因素设置较高的权重，而其他参考因素设置较低的权重。

步骤S204，WLAN网管向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息，

步骤S206，WLAN网管向为AP选择的至少一个工作AC发送AP的身份信息。

其中，AP的身份信息包括AP的MAC地址、序列号中的至少一项。

步骤S208，AP通过域名解析获得AC分配平台的地址。

其中，例如在AP出厂时预配置AC分配平台域名，要求该配置在使用过程中(包括按了AP恢复键)不能被删，在DNS服务器上添加AC分配平台域名和对应的IP地址。AP通过DNS域名解析获得AC分配平台的地址，可以为AP预配置一台或多台AC分配平台的地址，配置多台AC分配平台的地址时例如可以以其中一台作为主设备，其他为备用设备。

步骤S210，AP向AC分配平台发送发现请求报文，发现请求报文中携带本AP的身份信息。

其中，AP例如根据CAPWAP(Control And Provisioning ofWireless Access Points Protocol Specification，无线接入点的控制和配置协议)向AC分配平台发送发现请求报文。

步骤S212，AC分配平台接收AP发送的发现请求报文，根据WLAN网管发送的AP的身份信息验证AP的合法性，AP如果被验证合法则执行步骤S214。

其中，如果AP发送的发现请求报文中的携带的AP的MAC地址、序列号等信息与WLAN网管发送的AP的身份信息均一致，则表明该AP为合法AP，否则，AP不合法。

步骤S214，AC分配平台向AP发送发现响应报文，发现响应报文中携带至少一个工作AC的地址信息，工作AC为WLAN网管发送给AC分配平台的，参见S204，与该AP相对应。

步骤S216，AP根据发现响应报文中携带的至少一个工作AC的地址信息向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

其中，AP获得工作AC的地址后例如可以将其保存为静态地址，AP重新启动之后，根据静态地址比域名优先级高的原则，根据工作AC静态地址向工作AC重新发起连接建立请求。如果AP接收到的工作AC的地址与当前AP使用的工作AC的地址不同，则AP应将新获取到的工作AC的地址覆盖本机记录的工作AC的地址，并向新的工作AC地址发起连接建立请求。

此外，在步骤S202中WLAN网管根据当前网络内在线的各个AC的使用状态为AP选择多个工作AC时，还可以同时确定各个工作AC的优先级，在步骤S204中一起发送给AC分配平台，在步骤S214中AC分配平台向AP发送发现响应报文中可以携带各个工作AC的优先级，然后在步骤S216中，AP可以根据各个工作AC的优先级选择一个工作AC，并根据选中工作AC的地址信息与该工作AC注册连接。或者，在步骤S202中WLAN网管根据当前网络内在线的各个AC的使用状态为AP选择多个工作AC时，还可以同时确定各个工作AC的优先级，在步骤S204中一起发送给AC分配平台，AC分配平台根据各个工作AC的优先级为AP选择一个工作AC，在步骤S214中AC分配平台向AP发送发现响应报文中可以携带该工作AC的地址信息，然后在步骤S216中，AP可以根据该工作AC的地址信息与其注册连接。

本发明能够结合网络实际情况为新上线的AP动态选择合适的工作AC。此外，对于众多AP来说，仅需要配置AC分配平台设备的域名并获知AC分配平台设备的地址，由AC分配平台设备告知其AC的地址，AP不再需要通过域名解析获知AC的地址，因此AP无需分组并配置不同AC的域名，相对于直接解析工作AC域名并与工作AC连接的方式所带来的众多AC域名的管理、维护、安装等问题，具有便于对AP部署、管理和维护，使大规模WLAN组网成为可能。

下面结合图3对本发明为WLAN中AP分配工作AC的方法的一个具体的示例性实施例进行描述。

图3为本发明为WLAN中AP分配工作AC的方法另一个实施例的流程图。如图2所示，该实施例的方法包括：

步骤S302，在AP上预先配置AC分配平台域名，并在DNS服务器上添加AC分配平台域名和对应的IP地址。

步骤S304，AP上线，WLAN网管根据当前网络内在线的各个AC的使用状态为AP选择多个工作AC，并确定各个工作AC的优先级。

其中，WLAN网管可以参考步骤S202为AP选择合适的多个工作AC，并确定各个工作AC的优先级。

步骤S306，WLAN网管向AC分配平台发送AP的身份信息及其对应的多个工作AC的地址信息。

步骤S308，WLAN网管向为AP选择的多个工作AC发送AP的身份信息以及该工作AC的优先级。

步骤S310，AP通过DNS服务器进行域名解析获得AC分配平台的地址。

步骤S312，AP向AC分配平台发送发现请求报文，发现请求报文中携带AP的身份信息。

其中，AP向AC分配平台发送发现请求报文例如可以采用如下规则：AP首次启动或初始化后等待一个小于预设阈值的随机时间，再向AC分配平台发送发现请求报文；AP成功向AC分配平台发送一次发现请求报文后等待一个小于预设阈值的随机时间，再向AC分配平台发送下一次发现请求报文；或者，AP检测发送发现请求报文的次数是否超过预设次数，如果没有超过预设次数，向AC分配平台发送发现请求报文。上述方法可以防止网络中大批量AP同时上电启动时，突发大量发现请求报文。

步骤S314，AC分配平台接收AP发送的发现请求报文，根据WLAN网管发送的AP的身份信息验证AP的合法性，AP如果被验证合法则执行步骤S316。

步骤S316，AC分配平台向AP发送发现响应报文，发现响应报文中携带多个工作AC的地址信息。

其中，AC分配平台例如可以在发现响应报文中携带ControlIPv4/IPv6 Address(IPv4/IPv6控制地址)字段中包含AC的地址信息。

步骤S318，AP接收AC分配平台发送的发现响应报文，从中获得多个工作AC的地址信息。

步骤S320，AP根据多个工作AC的地址信息向该多个工作AC发送发现请求报文，发现请求报文中携带AP的身份信息。

步骤S322，多个工作AC接收AP发送的发现请求报文，将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性，如果该AP合法，则执行步骤S324。

步骤S324，多个工作AC向AP发送发现响应报文，发现响应报文中携带本工作AC的优先级；

步骤S326，AP接收多个工作AC发送的发现响应报文，根据各个工作AC的优先级选择一个工作AC，进行注册连接。

上述方法中还可能出现工作AC发生故障或者其他特殊情况，WLAN网管可以根据当前在线的各个AC的使用状态为AP重新选择至少一个工作AC并发送给AC分配平台，AC分配平台接收AP与重新选择的工作AC的对应关系并保存，在下次AP重新访问AC分配平台时分配至少一个新的工作AC。

为实现AC分配平台的功能,AC分配平台分别与WLAN网管和AP有通信的接口。其中，AC分配平台与WLAN网管的接口例如采用WebServer(网页服务器)接口，主要实现二个功能：一、WLAN网管将AP的身份信息及其对应的多个AC的地址信息和各AC的优先级等信息下发给AC分配平台；二、工作AC发生故障时，WLAN网管向AC分配平台发送工作AC故障信息，AC分配平台删除该故障的工作AC与AP的对应关系，并且在向AP发送的发现响应报文中剔除该故障工作AC的地址信息。

AC分配平台与AP接口遵循CAPWAP协议，主要传输二类报文：一、AP向AC分配平台发起的CAPWAP注册发现请求报文(Discovery Request)；二、AC分配平台向AP发起的发现响应报文(Discovery Response)。

根据本发明实施例的第二个方面，提供一种为WLAN中AP分配工作AC的系统，下面结合图4进行描述。

图4为本发明为WLAN中AP分配工作AC的系统一个实施例的结构示意图。如图4所示，系统400包括：AC分配平台500，接入点AP700，WLAN网管900和接入控制器AC1100。下面依次对各个装置的结构进行描述。

根据本发明实施例的第三个方面，提供一种为WLAN中AP分配工作AC的AC分配平台，下面结合图5进行描述。

图5为本发明为WLAN中AP分配工作AC的AC分配平台一个实施例的结构示意图。如图5所示，AC分配平台500包括：

网管信息接收单元502，用于接收WLAN网管发送的AP的身份信息及其对应的至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择的。AP身份验证单元504，用于接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息，并根据WLAN网管发送的AP的身份信息验证AP的合法性。

工作AC分配单元506，用于如果AP合法，AC分配平台向AP发送发现响应报文，发现响应报文中携带WLAN网管发送的AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

其中，网管信息接收单元502，还用于接收WLAN网管发送的为AP重新选择的至少一个工作AC的地址信息，工作AC分配单元506，还用于在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

一种示例性的实施方式：工作AC分配单元506，用于如果AP合法，向AP发送发现响应报文，发现响应报文中携带WLAN网管发送的AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并接收到至少一个工作AC发送的发现响应报文，发现响应报文中携带本工作AC的优先级，AP根据各个工作AC的优先级从中选择一个工作AC注册连接。

另一种示例性的实施方式：网管信息接收单元502，还用于从WLAN网管接收各个工作AC的优先级，各个工作AC的优先级是WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的。工作AC分配单元506，还用于在向AP发送的发现响应报文中还携带各个工作AC的优先级，以便AP根据各个工作AC的优先级选择一个工作AC，并与选中的工作AC进行注册连接。

第三种示例性的实施方式：网管信息接收单元502，还用于从WLAN网管接收各个工作AC的优先级，各个工作AC的优先级是WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的。工作AC分配单元506，还用于根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，以便AP与该工作AC进行注册连接。

下面结合图6对AC分配平台500进行进一步描述。

图6为本发明为WLAN中AP分配工作AC的AC分配平台另一个实施例的结构示意图。如图6所示，AC分配平台500还包括：

故障信息接收单元608，用于接收WLAN网管发送的工作AC故障信息，工作AC分配单元506，还用于删除该故障的工作AC与AP的对应关系，并且在AC分配平台向AP发送的发现响应报文中剔除该故障工作AC的地址信息。

根据本发明实施例的第四个方面，提供一种接入点AP，下面结合图7进行描述。

图7为本发明接入点AP一个实施例的结构示意图。如图7所示，接入点AP700包括：

域名解析单元702，用于通过域名解析获得AC分配平台的地址。

其中，AP上预配置有AC分配平台的域名。

发现请求发送单元704，用于向AC分配平台发送发现请求报文，发现请求报文中携带AP的身份信息，以便AC分配平台根据WLAN网管发送的AP的身份信息验证AP的合法性。

其中，发现请求发送单元704，用于：首次启动或初始化后等待一个小于预设阈值的随机时间，再向AC分配平台发送发现请求报文；成功向AC分配平台发送一次发现请求报文后等待一个小于预设阈值的随机时间，再向AC分配平台发送下一次发现请求报文；或者，检测发送发现请求报文的次数是否超过预设次数，如果没有超过预设次数，向AC分配平台发送发现请求报文。

发现响应接收单元706，用于AP如果被验证合法，会接收到AC分配平台发送的发现响应报文，发现响应报文中携带至少一个工作AC的地址信息，工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择并发送给AC分配平台的。

连接建立单元708，用于根据接收到的发现响应报文中携带的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

一种示例性的实施方式：发现响应接收单元706，接收到的AC分配平台发送的发现响应报文中还携带各个工作AC的优先级，各个工作AC的优先级为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；连接建立单元708，还用于根据发现响应报文中携带的至少一个工作AC的地址信息以及各个工作AC的优先级从中选择一个工作AC，并根据选中工作AC的地址信息与该工作AC注册连接。

下面结合图8对接入点AP700进行进一步描述。

图8为本发明接入点AP另一个实施例的结构示意图。如图8所示，连接建立单元708包括发现请求发送子单元7081和发现响应接收子单元7082。

发现请求发送子单元7081，用于向至少一个工作AC发送发现请求报文，发现请求报文中携带AP的身份信息，以便至少一个工作AC根据WLAN网管发送的AP的身份信息验证AP的合法性。

发现响应接收子单元7082，用于AP如果被验证合法的情况下，接收至少一个工作AC发送的发现响应报文，发现响应报文中携带本工作AC的优先级，根据各个工作AC的优先级选择一个工作AC注册连接。

根据本发明实施例的第五个方面，提供一种WLAN网管，下面结合图9进行描述。

图9为本发明WLAN网管一个实施例的结构示意图。如图9所示，WLAN网管900包括：

AC选择单元902，用于在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC。

其中，AC选择单元902，用于在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项参考因素，并结合各项参考因素的预设权重进行综合衡量为AP选择至少一个工作AC。

AC分配平台交互单元904，用于向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

AC交互单元906，用于向为AP选择的至少一个工作AC发送AP的身份信息，以便AP向其选中工作AC发起连接建立时，该选中工作AC根据AP的身份信息验证AP的合法性。

其中，AC选择单元902，还用于在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项，并结合预设权重进行综合衡量为AP选择至少一个工作AC，并确定各个工作AC的优先级。

其中，AC选择单元902，还用于根据当前网络内在线的各个AC的使用状态为AP重新选择至少一个工作AC；AC分配平台交互单元904，还用于向AC分配平台发送为AP重新选择的至少一个工作AC的地址信息，以便AC分配平台在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

一种示例性的实施方式：AC交互单元906，用于向为AP选择的至少一个工作AC发送AP的身份信息时还携带该工作AC的优先级，以便该工作AC在向AP发送发现报文响应是携带本工作AC的优先级，从而使AP根据各个工作AC的优先级选择一个工作AC注册连接。

另一种示例性的实施方式：AC分配平台交互单元904，用于向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息和各个工作AC的优先级，并根据优先级从中选择一个工作AC，根据选中工作AC的地址信息与该工作AC注册连接。

第三种示例性的实施方式：AC分配平台交互单元904，用于向AC分配平台发送AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AC分配平台根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，AP与该工作AC进行注册连接。

下面结合图10对WLAN网管900进行进一步描述。

图10为本发明WLAN网管另一个实施例的结构示意图。如图10所示，WLAN网管900还包括：

故障信息发送单元1008，用于向AC分配平台发送工作AC故障信息，以便AC分配平台删除该故障的工作AC与AP的对应关系，并且在向AP发送的发现响应报文中剔除该故障工作AC的地址信息。

删除AP指令下发单元1010，用于向工作AC下发的删除AP信息的指令，以便工作AC接收删除AP信息的指令，下次不允许AP注册连接到该工作AC上。

根据本发明实施例的第六个方面，提供一种接入控制器AC，下面结合图11进行描述。

图11为本发明接入控制器AC一个实施例的结构示意图。如图11所示，接入控制器AC1100包括：

网管信息接收单元1102，用于接收WLAN网管发送的AP的身份信息。

发现请求接收单元1104，用于接收AP发送的发现请求报文，发现请求报文中携带AP的身份信息。

AP身份验证单元1106，用于将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性。

发现响应发送单元1108，用于如果AP合法，则AC向AP发送发现响应报文，允许AP与本AC注册连接。

其中，网管信息接收单元1102从WLAN网管接收的信息中还包括本工作AC的优先级；发现响应发送单元1108，用于向AP发送发现响应报文中还携带本工作AC的优先级，以便AP根据接收到的各个工作AC发送的发现响应报文中工作AC的优先级选择一个工作AC，并与其注册连接。

下面结合图12对AC1100进行进一步描述。

图12为本发明接入控制器AC另一个实施例的结构示意图。如图12所示，接入控制器AC1100还包括：

删除AP指令接收单元1210，用于接收WLAN网管下发的删除AP信息的指令。

AP信息删除单元1212，用于将AP信息删除，以便下次接收到该AP发送的发现请求报文时，将AP身份验证单元该AP判断为非法AP，不允许该AP注册连接到本工作AC上。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (33)

1.一种为无线局域网WLAN中接入点AP分配工作接入控制器AC的方法，其特征在于，包括：

AC分配平台接收WLAN网管发送的AP的身份信息及其对应的至少一个工作AC的地址信息，所述工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择的；

AC分配平台接收AP发送的发现请求报文，所述发现请求报文中携带所述AP的身份信息，并根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

如果所述AP合法，AC分配平台向所述AP发送发现响应报文，所述发现响应报文中携带WLAN网管发送的所述AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

2.根据权利要求1所述的方法，其特征在于，

如果所述AP合法，AC分配平台向所述AP发送发现响应报文，所述发现响应报文中携带WLAN网管发送的所述AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并接收到至少一个工作AC发送的发现响应报文，发现响应报文中携带本工作AC的优先级，AP根据各个工作AC的优先级从中选择一个工作AC注册连接；

或者，

AC分配平台从WLAN网管接收的信息中还包括各个工作AC的优先级，所述各个工作AC的优先级是WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；AC分配平台向所述AP发送的发现响应报文中还携带各个工作AC的优先级，以便所述AP根据各个工作AC的优先级选择一个工作AC，并与选中的工作AC进行注册连接；

或者，

AC分配平台从WLAN网管接收的信息中还包括各个工作AC的优先级，所述各个工作AC的优先级是WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；AC分配平台根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，以便AP与该工作AC进行注册连接。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

AC分配平台接收WLAN网管发送的工作AC故障信息，删除该故障的工作AC与AP的对应关系，并且在AC分配平台向所述AP发送的发现响应报文中剔除该故障工作AC的地址信息；

或者，

AC分配平台接收WLAN网管发送的为所述AP重新选择的至少一个工作AC的地址信息，并在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

4.一种为WLAN中AP分配工作AC的方法，其特征在于，包括：

AP通过域名解析获得AC分配平台的地址；

AP向AC分配平台发送发现请求报文，所述发现请求报文中携带所述AP的身份信息，以便AC分配平台根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

AP如果被验证合法，会接收到AC分配平台发送的发现响应报文，所述发现响应报文中携带至少一个工作AC的地址信息，所述工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择并发送给AC分配平台的；

AP根据接收到的所述发现响应报文中携带的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

5.根据权利要求4所述的方法，其特征在于，

所述AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接包括：

AP向至少一个工作AC发送发现请求报文，所述发现请求报文中携带所述AP的身份信息，以便至少一个工作AC根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

AP如果被验证合法，会接收到至少一个工作AC发送的发现响应报文，所述发现响应报文中携带本工作AC的优先级，AP根据各个工作AC的优先级选择一个工作AC注册连接。

6.根据权利要求4所述的方法，其特征在于，

AP如果被验证合法，接收到的AC分配平台发送的发现响应报文中还携带各个工作AC的优先级，所述各个工作AC的优先级为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；

AP根据所述发现响应报文中携带的至少一个工作AC的地址信息以及各个工作AC的优先级从中选择一个工作AC，并根据选中工作AC的地址信息与该工作AC注册连接。

7.根据权利要求4所述的方法，其特征在于，

所述AP向AC分配平台发送发现请求报文包括：

AP首次启动或初始化后等待一个小于预设阈值的随机时间，再向AC分配平台发送发现请求报文；

AP成功向AC分配平台发送一次发现请求报文后等待一个小于预设阈值的随机时间，再向AC分配平台发送下一次发现请求报文；

或者，AP检测发送发现请求报文的次数是否超过预设次数，如果没有超过预设次数，向AC分配平台发送发现请求报文。

8.根据权利要求4-7任一项所述的方法，其特征在于，还包括：

在AP上预配置AC分配平台的域名。

9.一种为WLAN中AP分配工作AC的方法，其特征在于，包括：

WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC；

WLAN网管向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接；

WLAN网管向为AP选择的至少一个工作AC发送所述AP的身份信息，以便所述AP向其选中工作AC发起连接建立时，该选中工作AC根据所述AP的身份信息验证AP的合法性。

10.根据权利要求9所述的方法，其特征在于，

所述WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC包括：

WLAN网管在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项参考因素，并结合各项参考因素的预设权重进行综合衡量为AP选择至少一个工作AC。

11.根据权利要求9所述的方法，其特征在于，

所述WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC包括：

WLAN网管在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项参考因素，并结合各项参考因素的预设权重进行综合衡量为AP选择至少一个工作AC，并确定各个工作AC的优先级；

WLAN网管向为AP选择的至少一个工作AC发送所述AP的身份信息时还携带该工作AC的优先级，以便该工作AC在向AP发送发现报文响应是携带本工作AC的优先级，从而使AP根据各个工作AC的优先级选择一个工作AC注册连接；

或者,

WLAN网管向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息和各个工作AC的优先级，并根据优先级从中选择一个工作AC，根据选中工作AC的地址信息与该工作AC注册连接；

或者，

WLAN网管向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AC分配平台根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，AP与该工作AC进行注册连接。

12.根据权利要求9-11任一项所述的方法，其特征在于，还包括：

WLAN网管向AC分配平台发送AC故障信息，以便AC分配平台删除该故障的工作AC与AP的对应关系，并且在向所述AP发送的发现响应报文中剔除该故障工作AC的地址信息；

或者，

WLAN网管向AC分配平台发送为所述AP重新选择的至少一个工作AC的地址信息，以便AC分配平台在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

13.根据权利要求9-11任一项所述的方法，其特征在于，还包括：

WLAN网管向工作AC下发的删除AP信息的指令，以便工作AC接收所述删除AP信息的指令，下次不允许AP注册连接到该工作AC上。

14.一种为WLAN中AP分配工作AC的方法，其特征在于，包括：

工作AC接收WLAN网管发送的AP的身份信息；

工作AC接收AP发送的发现请求报文，所述发现请求报文中携带所述AP的身份信息；

工作AC将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性；

如果所述AP合法，则工作AC向所述AP发送发现响应报文，允许所述AP与本工作AC注册连接。

15.根据权利要求14所述的方法，其特征在于，

工作AC从WLAN网管接收的信息中还包括本工作AC的优先级；

工作AC向AP发送发现响应报文中还携带本工作AC的优先级，以便AP根据接收到的各个工作AC发送的发现响应报文中工作AC的优先级选择一个工作AC，并与其注册连接。

16.根据权利要求14或15所述的方法，其特征在于，还包括：

工作AC接收WLAN网管下发的删除AP信息的指令；

工作AC将AP信息删除，下次接收到该AP发送的发现请求报文时，将该AP判断为非法AP，不允许该AP注册连接到本工作AC上。

17.一种为WLAN中AP分配工作AC的AC分配平台，其特征在于，包括：

网管信息接收单元，用于接收WLAN网管发送的AP的身份信息及其对应的至少一个工作AC的地址信息，所述工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择的；

AP身份验证单元，用于接收AP发送的发现请求报文，所述发现请求报文中携带所述AP的身份信息，并根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

工作AC分配单元，用于如果所述AP合法，AC分配平台向所述AP发送发现响应报文，所述发现响应报文中携带WLAN网管发送的所述AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

18.根据权利要求17所述的AC分配平台，其特征在于，

所述工作AC分配单元，用于如果所述AP合法，向所述AP发送发现响应报文，所述发现响应报文中携带WLAN网管发送的所述AP对应的至少一个工作AC的地址信息，以便AP向至少一个工作AC发送发现请求报文，并接收到至少一个工作AC发送的发现响应报文，发现响应报文中携带本工作AC的优先级，AP根据各个工作AC的优先级从中选择一个工作AC注册连接；

或者，

所述网管信息接收单元，还用于从WLAN网管接收各个工作AC的优先级，所述各个工作AC的优先级是WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；

所述工作AC分配单元，还用于：在向所述AP发送的发现响应报文中还携带各个工作AC的优先级，以便所述AP根据各个工作AC的优先级选择一个工作AC，并与选中的工作AC进行注册连接；或者，根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，以便AP与该工作AC进行注册连接。

19.根据权利要求17所述的AC分配平台，其特征在于，还包括：

故障信息接收单元，用于接收WLAN网管发送的工作AC故障信息；所述工作AC分配单元，还用于删除该故障的工作AC与AP的对应关系，并且在AC分配平台向所述AP发送的发现响应报文中剔除该故障工作AC的地址信息；

所述网管信息接收单元，还用于接收WLAN网管发送的为所述AP重新选择的至少一个工作AC的地址信息，所述工作AC分配单元，还用于在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

20.一种接入点AP，其特征在于，包括：

域名解析单元，用于通过域名解析获得AC分配平台的地址；

发现请求发送单元，用于向AC分配平台发送发现请求报文，所述发现请求报文中携带所述AP的身份信息，以便AC分配平台根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

发现响应接收单元，用于AP如果被验证合法，会接收到AC分配平台发送的发现响应报文，所述发现响应报文中携带至少一个工作AC的地址信息，所述工作AC为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择并发送给AC分配平台的；

连接建立单元，用于根据接收到的所述发现响应报文中携带的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接。

21.根据权利要求20所述的AP，其特征在于，所述连接建立单元包括发现请求发送子单元和发现响应接收子单元；

所述发现请求发送子单元，用于向至少一个工作AC发送发现请求报文，所述发现请求报文中携带所述AP的身份信息，以便至少一个工作AC根据WLAN网管发送的AP的身份信息验证所述AP的合法性；

所述发现响应接收子单元，用于在AP如果被验证合法的情况下，接收至少一个工作AC发送的发现响应报文，所述发现响应报文中携带本工作AC的优先级，根据各个工作AC的优先级选择一个工作AC注册连接。

22.根据权利要求20所述的AP，其特征在于，

所述发现响应接收单元接收到的AC分配平台发送的发现响应报文中还携带各个工作AC的优先级，所述各个工作AC的优先级为WLAN网管在AP上线时根据当前网络内在线的各个AC的使用状态确定的；

所述连接建立单元，还用于根据所述发现响应报文中携带的至少一个工作AC的地址信息以及各个工作AC的优先级从中选择一个工作AC，并根据选中工作AC的地址信息与该工作AC注册连接。

23.根据权利要求20所述的AP，其特征在于，

所述发现请求发送单元，用于：

首次启动或初始化后等待一个小于预设阈值的随机时间，再向AC分配平台发送发现请求报文；

成功向AC分配平台发送一次发现请求报文后等待一个小于预设阈值的随机时间，再向AC分配平台发送下一次发现请求报文；

或者，检测发送发现请求报文的次数是否超过预设次数，如果没有超过预设次数，向AC分配平台发送发现请求报文。

24.根据权利要求20所述的AP，其特征在于，

所述AP上预配置有AC分配平台的域名。

25.一种WLAN网管，其特征在于，包括：

AC选择单元，用于在AP上线时根据当前网络内在线的各个AC的使用状态为AP选择至少一个工作AC；

AC分配平台交互单元，用于向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息，向至少一个工作AC发送发现请求报文，并根据接收到的发现响应报文从中选择一个工作AC注册连接；

AC交互单元，用于向为AP选择的至少一个工作AC发送所述AP的身份信息，以便所述AP向其选中工作AC发起连接建立时，该选中工作AC根据所述AP的身份信息验证AP的合法性。

26.根据权利要求25所述的WLAN网管，其特征在于，

所述AC选择单元，用于在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项参考因素，并结合各项参考因素的预设权重进行综合衡量为AP选择至少一个工作AC。

27.根据权利要求25所述的WLAN网管，其特征在于，

所述AC选择单元，用于在AP上线时根据当前网络内在线的各个AC接入AP数、用户数、转发业务流量、AC设备CPU利用率、漫游区域中的至少一项，并结合预设权重进行综合衡量为AP选择至少一个工作AC，并确定各个工作AC的优先级；

所述AC交互单元，用于向为AP选择的至少一个工作AC发送所述AP的身份信息时还携带该工作AC的优先级，以便该工作AC在向AP发送发现报文响应是携带本工作AC的优先级，从而使AP根据各个工作AC的优先级选择一个工作AC注册连接；

或者，

所述AC分配平台交互单元，用于向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AP访问AC分配平台获得与其对应的至少一个工作AC的地址信息和各个工作AC的优先级，并根据优先级从中选择一个工作AC，根据选中工作AC的地址信息与该工作AC注册连接；

或者，

所述AC分配平台交互单元，用于向AC分配平台发送所述AP的身份信息及其对应的至少一个工作AC的地址信息时还携带各个工作AC的优先级，以便AC分配平台根据各个工作AC的优先级为AP选择一个工作AC，并在向AP发送的发现响应报文中携带该工作AC的地址信息，AP与该工作AC进行注册连接。

28.根据权利要求25-27任一项所述的WLAN网管，其特征在于，还包括：

故障信息发送单元，用于向AC分配平台发送工作AC故障信息，以便AC分配平台删除该故障的工作AC与AP的对应关系，并且在向所述AP发送的发现响应报文中剔除该故障工作AC的地址信息；

或者，

AC选择单元，还用于根据当前网络内在线的各个AC的使用状态为所述AP重新选择至少一个工作AC；所述AC分配平台交互单元，还用于向AC分配平台发送为所述AP重新选择的至少一个工作AC的地址信息，以便AC分配平台在下次向AP发送发现响应报文中携带至少一个新的工作AC的地址信息。

29.根据权利要求25-27任一项所述的WLAN网管，其特征在于，还包括：

删除AP指令下发单元，用于向工作AC下发的删除AP信息的指令，以便工作AC接收所述删除AP信息的指令，下次不允许AP注册连接到该工作AC上。

30.一种接入控制器AC，其特征在于，包括：

网管信息接收单元，用于接收WLAN网管发送的AP的身份信息；

发现请求接收单元，用于接收AP发送的发现请求报文，所述发现请求报文中携带所述AP的身份信息；

AP身份验证单元，用于将AP发现请求报文中携带的AP的身份信息与WLAN网管发送的AP的身份信息进行对比，验证AP的合法性；

发现响应发送单元，用于如果所述AP合法，则向所述AP发送发现响应报文，允许所述AP与本AC注册连接。

31.根据权利要求30所述的AC，其特征在于，

所述网管信息接收单元从WLAN网管接收的信息中还包括本工作AC的优先级；

所述发现响应发送单元，用于向AP发送发现响应报文中还携带本工作AC的优先级，以便AP根据接收到的各个工作AC发送的发现响应报文中工作AC的优先级选择一个工作AC，并与其注册连接。

32.根据权利要求30或31所述的AC，其特征在于，还包括：

删除AP指令接收单元，用于接收WLAN网管下发的删除AP信息的指令；

AP信息删除单元，用于将AP信息删除，以便下次接收到该AP发送的发现请求报文时，将AP身份验证单元该AP判断为非法AP，不允许该AP注册连接到本工作AC上。

33.一种为WLAN中AP分配工作AC的系统，其特征在于，包括：权利要求17-19任一项所述的AC分配平台,权利要求20-24任一项所述的接入点AP,权利要求25-29任一项所述的WLAN网管,以及权利要求30-32任一项所述的接入控制器AC。