CN107257558A - 报文转发方法及装置 - Google Patents

Abstract

本发明公开了一种报文转发方法及装置，该方法包括：接收终端发送的第一报文；获取所述第一报文携带的第一无线网络标识；将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。该方案中，由于每个虚拟AP通过不同的上联口与不同的AC连接，在进行报文转发时，可以通过对应的上联口和对应的AC进行转发，从而实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

Description

报文转发方法及装置

技术领域

本发明涉及通信技术领域，尤指一种报文转发方法及装置。

背景技术

在采用瘦无线接入点(Access Point，AP)网络架构(由无线控制器(AccessController，AC)和AP组成)的无线局域网(Wireless Local Area Networks，WLAN)中，AC向AP会下发WLAN配置信息，AP根据WLAN配置信息配置WLAN后，释放WLAN信号，终端(Station，STA)连接AP释放的WLAN信号进行上网。

目前，很多企业会设置业务网和访客网。业务网用于企业的员工无线接入办公使用，访问的是企业的内部资源，通常要求高安全性，包括准入控制、数据加密、资源访问控制、行为审计等等，一般会针对不同员工进行分组，不同用户有不同的安全策略，访问不同的内部资源；访客网，用于企业的访客上网或者企业的员工娱乐使用，特点是高可控、强隔离，不能访问企业的内部资源。

由于访客网存在不安全因素，因此，需要确保访客在访客网上从物理通道上就没有任何机会接触到业务网，避免访客窃取公司的内部资源。但是，当前瘦AP网络架构下，一台AP同一时刻只受一台AC管理，不管是AC给AP下发配置还是终端的接入、认证或者终端的报文转发，业务网、访客网等不同的网络都使用共用物理通道，在对安全性要求高的环境中，这就造成极大的安全隐患。

发明内容

本发明实施例提供一种报文转发方法及装置，用以解决现有技术中存在的不同网络使用共用物理通道，在对安全性要求高的环境中造成极大的安全隐患的问题。

根据本发明实施例，提供一种报文转发方法，应用在AP中，所述AP上设置至少两个虚拟AP，每个所述虚拟AP通过所述AP的不同的上联口与不同的无线控制器AC连接，所述方法包括：

接收第一终端发送的第一报文；

获取所述第一报文携带的第一无线网络标识；

将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。

可选的，将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，具体包括：

获取无线网络标识与虚拟AP的对应关系；

在所述对应关系中查找所述第一无线网络标识；

若在所述对应关系中查找到所述第一无线网络标识，则将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP。

可选的，还包括：

通过第二上联口接收第二AC发送的第二报文；

将所述第二报文发送给所述第二上联口对应的第二虚拟AP，以使所述第二虚拟AP将所述第二报文转发给对应的第二终端。

可选的，还包括：

通过与所述第一虚拟AP对应的第一上联口与所述第一AC建立无线接入点的控制和配置协议CAPWAP隧道，以使所述第一AC下发创建第二虚拟AP的虚拟AP配置信息，所述虚拟AP配置信息包括所述第二虚拟AP对应的第二上联口和所述第二虚拟AP对应的第二AC的互联网协议IP地址；

接收所述第一AC下发的虚拟AP配置信息后，启用所述第二上联口并根据所述虚拟AP配置信息创建所述第二虚拟AP，以使所述第二虚拟AP启用动态主机配置协议DHCP通过所述第二上联口动态获取IP地址，根据所述第二AC的IP地址和获取的IP地址建立CAPWAP隧道，建立的CAPWAP隧道用于所述第二AC向所述第二虚拟AP下发无线网络配置信息；

通过所述第二上联口接收所述无线网络配置信息，并将所述无线网络配置信息转发给所述第二虚拟AP，以使所述第二虚拟AP根据所述无线网络配置信息配置无线网络。

可选的，所述第二无线网络配置信息包括无线网络标识，还包括：

在无线网络标识与虚拟AP的对应关系中建立新的表项；

将所述第二无线网络标识与所述第二虚拟AP保存在所述新的表项中。

根据本发明实施例，还提供一种报文转发装置，应用在AP中，所述AP上设置至少两个虚拟AP，每个所述虚拟AP通过所述AP的不同的上联口与不同的无线控制器AC连接，所述装置包括：

第一接收模块，用于接收第一终端发送的第一报文；

获取模块，用于获取所述第一报文携带的第一无线网络标识；

第一发送模块，用于将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。

具体的，所述第一发送模块，具体用于：

获取无线网络标识与虚拟AP的对应关系；

在所述对应关系中查找所述第一无线网络标识；

若在所述对应关系中查找到所述第一无线网络标识，则将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP。

可选的，还包括：

第二接收模块，用于通过第二上联口接收第二AC发送的第二报文；

第二发送模块，用于将所述第二报文发送给所述第二上联口对应的第二虚拟AP，以使所述第二虚拟AP将所述第二报文转发给对应的第二终端。

可选的，还包括：

第一建立模块，用于通过与所述第一虚拟AP对应的第一上联口与所述第一AC建立无线接入点的控制和配置协议CAPWAP隧道，以使所述第一AC下发创建第二虚拟AP的虚拟AP配置信息，所述虚拟AP配置信息包括所述第二虚拟AP对应的第二上联口和所述第二虚拟AP对应的第二AC的互联网协议IP地址；

启动模块，用于接收所述第一AC下发的虚拟AP配置信息后，启用所述第二上联口并根据所述虚拟AP配置信息创建所述第二虚拟AP，以使所述第二虚拟AP启用动态主机配置协议DHCP通过所述第二上联口动态获取IP地址，根据对应的AC的IP地址和获取的IP地址建立CAPWAP隧道，建立的CAPWAP隧道用于所述第二AC向所述第二虚拟AP下发无线网络配置信息；

收发模块，用于通过所述第二上联口接收所述无线网络配置信息，并将所述无线网络配置信息转发给所述第二虚拟AP，以使所述第二虚拟AP根据所述无线网络配置信息配置无线网络。

可选的，所述无线网络配置信息包括第二无线网络标识，还包括：

第二建立模块，用于在无线网络标识与虚拟AP的对应关系中建立新的表项；

保存模块，用于将所述第二无线网络标识与所述第二虚拟AP保存在所述新的表项中。

本发明有益效果如下：

本发明实施例提供一种报文转发方法及装置，应用在AP中，所述AP上设置至少两个虚拟AP，每个所述虚拟AP通过所述AP的不同的上联口与不同的AC连接，接收终端发送的第一报文；获取所述第一报文携带的第一无线网络标识；将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。该方案中，由于每个虚拟AP通过不同的上联口与不同的AC连接，在进行报文转发时，可以通过对应的上联口和对应的AC进行转发，从而实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

附图说明

图1为本发明实施例中一种报文转发方法的流程图；

图2为本发明实施例中S13的流程图；

图3为本发明实施例中虚拟AP的建立过程；

图4本发明实施例中一种报文转发装置的结构示意图。

具体实施方式

针对现有技术中存在的不同网络使用共用物理通道，在对安全性要求高的环境中造成极大的安全隐患的问题，本发明实施例提供一种报文转发方法，应用在AP中，该AP为物理设备，AP上设置至少两个虚拟AP，每个虚拟AP通过AP的不同的上联口与不同的AC连接，也就是说不同的无线网络采用不同的物理通道。该方法的流程如图1所示，执行步骤如下：

S11：接收第一终端发送的第一报文。

当用户需要访问业务网、访客网等等无线网络时，终端可以向AP发送报文，终端可以定义为第一终端，该报文可以定义为第一报文，AP会接收到第一报文。

S12：获取第一报文携带的第一无线网络标识。

第一终端发送的第一报文中会携带所在无线网络的无线网络标识，该无线网络标识可以定义为第一无线网络标识，AP可以从第一报文中获取到第一无线网络标识。

第一无线网络标识可以但不限于是服务集标识(Service Set Identifier，SSID)。

S13：将第一报文发送至第一无线网络标识对应的第一虚拟AP，以使第一虚拟AP将第一报文通过与第一虚拟AP对应的第一上联口发送至对应的第一AC。

虚拟AP、上联口与AC是一一对应的，可以将第一无线网络标识对应的虚拟AP定义为第一虚拟AP、第一虚拟AP对应的上联口定义为第一上联口、第一虚拟AP对应的AC定义为第一AC，那么，第一报文可以通过第一虚拟AP和第一上联口发送至第一AC，由第一AC进行处理。

S11-S13中介绍了一个报文的转发过程，AP接收到的每个报文都可以采用该过程进行转发。

该方案中，由于每个虚拟AP通过不同的上联口与不同的AC连接，在进行报文转发时，可以通过对应的上联口和对应的AC进行转发，从而实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

具体的，上述S13中将第一报文发送至第一无线网络标识对应的第一虚拟AP，实现过程如图2所示，具体包括：

S131：获取无线网络标识与虚拟AP的对应关系。

可以预先建立无线网络标识与虚拟AP的对应关系，在该对应关系中包括多个表项，每个表项保存一对无线网络标识与虚拟AP。在将第一报文发送至第一无线网络标识对应的第一虚拟AP时，首先需要获取该对应关系。

S132：在对应关系中查找第一无线网络标识。

由于该对应关系中保存了多对无线网络标识与虚拟AP，因此，需要在该对应关系中查找第一无线网络标识。

S133：若在对应关系中查找到第一无线网络标识，则将第一报文发送至第一无线网络标识对应的第一虚拟AP。

通过S131-S133可以实现将第一报文发送至第一无线网络标识对应的第一虚拟AP，当然还有很多其他的实现方式，这里不再一一赘述。

S11-S13实现的是将第一终端的第一报文发送给对应的第一AC，下面介绍将第二AC的第二报文转发给第二终端的过程，具体可以包括：通过第二上联口接收第二AC发送的第二报文；将第二报文发送给第二上联口对应的第二虚拟AP，以使第二虚拟AP将第二报文转发给对应的第二终端。

为了便于与第一报文发送的过程相区分，这里涉及到的上联口定义为第二上联口，这里涉及到的AC定义为第二AC，这里涉及的虚拟AP定义为第二虚拟AP。

可见，无论是报文的接收还是发送，AP都可以实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

下面介绍AP如何建立各个虚拟AP，实现过程如图3所示，执行步骤包括：

S31：通过与第一虚拟AP对应的第一上联口与第一AC建立无线接入点的控制和配置协议(Control And Provisioning of Wireless Access Points ProtocolSpecification，CAPWAP)隧道，以使第一AC下发创建第二虚拟AP的虚拟AP配置信息。

AP起机后，自身就可以作为一个虚拟AP，这个虚拟AP可以占用AP的所有资源，作为主AP，在本实施例中定义为第一虚拟AP。

AP通过第一上联口与第一AC建立CAPWAP隧道，也就是建立第一虚拟AP和第一AC之间的CAPWAP隧道，在本实施例中定义为第一AC，当然也可以定义为第二AC或者其他。

第一AC可以作为主控AC，来下发第二虚拟AP的虚拟AP配置信息，虚拟AP配置信息包括第二虚拟AP对应的第二上联口和第二虚拟AP对应的第二AC的互联网协议(InternetProtocol，IP)地址等等。

S32：接收第一AC下发的虚拟AP配置信息后，启用第二上联口并根据虚拟AP配置信息创建第二虚拟AP，以使第二虚拟AP启用动态主机配置协议(Dynamic HostConfiguration Protocol，DHCP)通过第二上联口动态获取IP地址，根据对应的AC的IP地址和获取的IP地址建立CAPWAP隧道。

其中，建立的CAPWAP隧道用于第二AC向第二虚拟AP下发无线网络配置信息。

S33：通过第二上联口接收无线网络配置信息，并将无线网络配置信息转发给第二虚拟AP，以使第二虚拟AP根据无线网络配置信息配置无线网络。

可选的，无线网络配置信息包括第二无线网络标识，还可以在无线网络标识与虚拟AP的对应关系中建立新的表项；将第二无线网络标识与第二虚拟AP保存在新的表项中。无线网络标识可以但不限于包括SSID，无线网络与虚拟AP的对应关系可以用于后续转发报文使用。

通过S31-S33可以实现建立虚拟AP，由于虚拟AP、上联口与AC是一一对应的，每个虚拟AP通过不同的上联口与不同的AC连接，在进行报文转发时，可以通过对应的上联口和对应的AC进行转发，从而实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

基于同一发明构思，本发明实施例提供一种报文转发装置，应用在AP中，AP上设置至少两个虚拟AP，每个虚拟AP通过AP的不同的上联口与不同的AC连接，该装置的结构如图4所示，包括：

第一接收模块41，用于接收第一终端发送的第一报文；

获取模块42，用于获取第一报文携带的第一无线网络标识；

第一发送模块43，用于将第一报文发送至第一无线网络标识对应的第一虚拟AP，以使第一虚拟AP将第一报文通过与第一虚拟AP对应的第一上联口发送至对应的第一AC。

该方案中，由于每个虚拟AP通过不同的上联口与不同的AC连接，在进行报文转发时，可以通过对应的上联口和对应的AC进行转发，从而实现不同的无线网络使用不同的物理通道，避免不同的网络使用共用物理通道，在对安全性要求高的环境中，大大降低安全隐患。

具体的，第一发送模块43，具体用于：

获取无线网络标识与虚拟AP的对应关系；

在对应关系中查找第一无线网络标识；

若在对应关系中查找到第一无线网络标识，则将第一报文发送至第一无线网络标识对应的第一虚拟AP。

可选的，还包括：

第二接收模块，用于通过第二上联口接收第二AC发送的第二报文；

第二发送模块，用于将第二报文发送给第二上联口对应的第二虚拟AP，以使第二虚拟AP将第二报文转发给对应的第二终端。

可选的，还包括：

第一建立模块，用于通过与第一虚拟AP对应的第一上联口与第一AC建立无线CAPWAP隧道，以使第一AC下发根据虚拟AP配置信息创建第二虚拟AP的虚拟AP配置信息，虚拟AP配置信息包括第二虚拟AP对应的第二上联口和第二虚拟AP对应的第二AC的互联网协议IP地址；

启动模块，用于接收第一AC下发的虚拟AP配置信息后，启用第二上联口并根据虚拟AP配置信息创建第二虚拟AP，以使第二虚拟AP启用DHCP通过第二上联口动态获取IP地址，根据对应的AC的IP地址和获取的IP地址建立CAPWAP隧道，建立的CAPWAP隧道用于对应的第二AC向第二虚拟AP下发无线网络配置信息；

收发模块，用于通过第二上联口接收无线网络配置信息，并将无线网络配置信息转发给第二虚拟AP，以使第二虚拟AP根据无线网络配置信息配置无线网络。

可选的，无线网络配置信息包括第二无线网络标识，还包括：

第二建立模块，用于在无线网络标识与虚拟AP的对应关系中建立新的表项；

保存模块，用于将第二无线网络标识与对应的第二虚拟AP保存在新的表项中。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的可选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括可选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种报文转发方法，应用在无线接入点AP中，其特征在于，所述AP上设置至少两个虚拟AP，每个所述虚拟AP通过所述AP的不同的上联口与不同的无线控制器AC连接，所述方法包括：

接收第一终端发送的第一报文；

获取所述第一报文携带的第一无线网络标识；

将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。

2.如权利要求1所述的方法，其特征在于，将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，具体包括：

获取无线网络标识与虚拟AP的对应关系；

在所述对应关系中查找所述第一无线网络标识；

若在所述对应关系中查找到所述第一无线网络标识，则将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP。

3.如权利要求1所述的方法，其特征在于，还包括：

通过第二上联口接收第二AC发送的第二报文；

将所述第二报文发送给所述第二上联口对应的第二虚拟AP，以使所述第二虚拟AP将所述第二报文转发给对应的第二终端。

4.如权利要求1-3任一所述的方法，其特征在于，还包括：

通过与所述第一虚拟AP对应的第一上联口与所述第一AC建立无线接入点的控制和配置协议CAPWAP隧道，以使所述第一AC下发创建第二虚拟AP的虚拟AP配置信息，所述虚拟AP配置信息包括所述第二虚拟AP对应的第二上联口和所述第二虚拟AP对应的第二AC的互联网协议IP地址；

接收所述第一AC下发的虚拟AP配置信息后，启用所述第二上联口并根据所述虚拟AP配置信息创建所述第二虚拟AP，以使所述第二虚拟AP启用动态主机配置协议DHCP通过所述第二上联口动态获取IP地址，根据所述第二AC的IP地址和获取的IP地址建立CAPWAP隧道，建立的CAPWAP隧道用于所述第二AC向所述第二虚拟AP下发无线网络配置信息；

通过所述第二上联口接收所述无线网络配置信息，并将所述无线网络配置信息转发给所述第二虚拟AP，以使所述第二虚拟AP根据所述无线网络配置信息配置无线网络。

5.如权利要求4所述的方法，其特征在于，所述无线网络配置信息包括第二无线网络标识，还包括：

在无线网络标识与虚拟AP的对应关系中建立新的表项；

将所述第二无线网络标识与所述第二虚拟AP保存在所述新的表项中。

6.一种报文转发装置，应用在AP中，其特征在于，所述AP上设置至少两个虚拟AP，每个所述虚拟AP通过所述AP的不同的上联口与不同的无线控制器AC连接，所述装置包括：

第一接收模块，用于接收第一终端发送的第一报文；

获取模块，用于获取所述第一报文携带的第一无线网络标识；

第一发送模块，用于将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP，以使所述第一虚拟AP将所述第一报文通过与所述第一虚拟AP对应的第一上联口发送至对应的第一AC。

7.如权利要求6所述的装置，其特征在于，所述第一发送模块，具体用于：

获取无线网络标识与虚拟AP的对应关系；

在所述对应关系中查找所述第一无线网络标识；

若在所述对应关系中查找到所述第一无线网络标识，则将所述第一报文发送至所述第一无线网络标识对应的第一虚拟AP。

8.如权利要求6所述的装置，其特征在于，还包括：

第二接收模块，用于通过第二上联口接收第二AC发送的第二报文；

第二发送模块，用于将所述第二报文发送给所述第二上联口对应的第二虚拟AP，以使所述第二虚拟AP将所述第二报文转发给对应的第二终端。

9.如权利要求6-8任一所述的装置，其特征在于，还包括：

第一建立模块，用于通过与所述第一虚拟AP对应的第一上联口与所述第一AC建立无线接入点的控制和配置协议CAPWAP隧道，以使所述第一AC下发创建第二虚拟AP的虚拟AP配置信息，所述虚拟AP配置信息包括所述第二虚拟AP对应的第二上联口和所述第二虚拟AP对应的第二AC的互联网协议IP地址；

启动模块，用于接收所述第一AC下发的虚拟AP配置信息后，启用所述第二上联口并根据所述虚拟AP配置信息创建所述第二虚拟AP，以使所述第二虚拟AP启用动态主机配置协议DHCP通过所述第二上联口动态获取IP地址，根据对应的AC的IP地址和获取的IP地址建立CAPWAP隧道，建立的CAPWAP隧道用于所述第二AC向所述第二虚拟AP下发无线网络配置信息；

收发模块，用于通过所述第二上联口接收所述无线网络配置信息，并将所述无线网络配置信息转发给所述第二虚拟AP，以使所述第二虚拟AP根据所述无线网络配置信息配置无线网络。

10.如权利要求9所述的装置，其特征在于，所述无线网络配置信息包括第二无线网络标识，还包括：

第二建立模块，用于在无线网络标识与虚拟AP的对应关系中建立新的表项；

保存模块，用于将所述第二无线网络标识与所述第二虚拟AP保存在所述新的表项中。