CN110601893B - 一种数据传输系统、方法和装置 - Google Patents

Abstract

本发明实施例公开了一种数据传输系统、方法和装置，二级控制器接收隧道报文；隧道报文中封装有用于指示通信网络的网络标签。二级控制器根据隧道报文中携带的地址信息以及网络标签构建传输列表，并向隧道报文中携带的目的地址转发隧道报文。二级控制器通过构建传输列表，为后续数据传输提供了地址依据，保证了下行数据的顺利传输。通过设置二级控制器，降低了无线接入节点对一级控制器的依赖性，即使一级控制器出现问题，无线接入节点也可以通过二级控制器实现数据的有效传输，提升了数据传输的稳定性。并且无线接入节点通过隧道封装的方式向二级控制器传输报文，提升了数据传输的安全性。

Description

一种数据传输系统、方法和装置

技术领域

本发明涉及无线组网技术领域，特别是涉及一种数据传输系统、方法和装置。

背景技术

随着无线局域网(Wireless Local Area Networks，WLAN)的普及，无线用户越来越多。WLAN系统一般由接入控制器(Access Controller，AC)和无线接入节点(AccessPoint，AP)组成。AP主要作用是将各个无线网络终端连接到一起。

AC负责把来自不同AP的数据进行汇聚并接入因特网(Internet)，同时完成AP设备的配置管理、无线用户的认证、管理及宽带访问、安全等控制功能。传统方式中AC与AP之间的组网模式，根据AC对于控制报文和数据报文处理方式的不同而分为集中转发和本地转发两种模式。

如图1所示为AC集中转发的数据流示意图，所有AP的认证数据、用户数据和管理数据均由AC进行统一的管理和转发。集中转发的工作模式下，所有的数据业务都通过AC转发出去，导致AC的负荷比较大。一旦AC出现故障，整个AC管理的集中转发的终端都无法上网，导致数据传输的稳定性较差。

如图2所示为AC本地转发的数据流示意图，在本地转发模式下，用户数据不再通过AC转发，而是在本地网络中由AP直接按用户接入的虚拟局域网(Virtual Local AreaNetwork，VLAN)进行转发。在本地转发模式下，如果AC出现异常或者AC与AP之间的网络断开，AP还是可以按上次AC发来的配置继续服务用户，并能够接入新用户，用户的业务不会中断，实现了断网保活功能。但是本地转发模式下，需要在本地网络配置终端(Station，STA)的VLAN或web Portal，配置过程较为复杂，并且对现存的网络变动较大。本地转发时报文以明文形式传输，导致数据安全性不高。

可见，如何提升数据传输的稳定性和安全性，是本领域技术人员需要解决的问题。

发明内容

本发明实施例的目的是提供一种数据传输系统、方法和装置，可以提升数据传输的稳定性和安全性。

为解决上述技术问题，本发明实施例提供一种数据传输系统，包括一级控制器、二级控制器和无线接入节点；其中，每个无线接入节点有其连接的终端；所述一级控制器通过控制通道收集所有无线接入节点的管理数据；

所述一级控制器，用于向所述无线接入节点下发相应的二级控制器的地址信息；

所述无线接入节点，用于把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据所述二级控制器的地址信息将所述隧道报文发送至所述二级控制器；

所述二级控制器，用于接收到隧道报文之后，根据所述隧道报文中携带的地址信息以及网络标签构建传输列表，并向所述隧道报文中携带的目的地址转发所述隧道报文。

可选的，所述隧道报文中携带的地址信息包括节点的地址信息以及终端的地址信息；所述传输列表包括节点列表和终端列表；

相应的，所述二级控制器具体用于接收到隧道报文之后，判断是否存在节点列表；

当不存在节点列表时，则从所述隧道报文的外层报文中获取节点的地址信息；并根据所述节点的地址信息创建节点列表；

当存在节点列表或者创建完成节点列表时，则判断是否存在终端列表；

当不存在终端列表时，则从所述隧道报文的内层报文中获取终端的地址信息和网络标签；并根据所述终端的地址信息和网络标签创建终端列表；

当存在终端列表或者创建完成终端列表时，则根据所述隧道报文中携带的目的地址转发所述隧道报文。

可选的，所述二级控制器在接收到隧道报文之后还用于判断所述隧道报文是否为有效报文；

若是，则执行所述判断是否存在节点列表的步骤。

可选的，所述二级控制器在判断出存在节点列表或者创建完成节点列表之后还用于判断所述隧道报文是否为保活报文；

若是，则丢弃所述保活报文；

若否，则执行所述判断是否存在节点列表的步骤。

可选的，所述二级控制器还用于接收下行报文；

当所述下行报文是广播报文时，则遍历所有的节点列表和终端列表；根据所述节点列表以及所述终端列表中包含的地址信息封装所述下行报文；并向各节点列表中包含的节点地址下发封装后的下行报文；

当所述下行报文不是广播报文时，则按照所述下行报文携带的终端目的地址，查找相对应的目标终端列表和目标节点列表，并根据所述目标终端列表以及所述目标节点列表中的地址信息和网络标签封装所述下行报文，并向所述目标节点列表中的目的地址所对应的无线接入节点下发封装后的下行报文。

可选的，所述无线接入节点具体用于把终端的数据报文、网络标签以及终端的地址信息封装成有效负载；并对所述有效负载添加节点的地址信息，得到隧道报文。

可选的，所述地址信息包括IP地址和MAC地址。

可选的，所述有效负载按照终端的MAC Header、VLAN Tag、IP Header和Payload顺序排列。

本发明实施例还提供了一种数据传输方法，包括：

接收无线接入节点传输的隧道报文；

根据所述隧道报文中携带的地址信息以及网络标签构建传输列表；

向所述隧道报文中携带的目的地址转发所述隧道报文。

本发明实施例还提供了一种数据传输装置，包括接收单元、构建单元和转发单元；

所述接收单元，用于接收无线接入节点传输的隧道报文；

所述构建单元，用于根据所述隧道报文中携带的地址信息以及网络标签构建传输列表；

所述转发单元，用于向所述隧道报文中携带的目的地址转发所述隧道报文。

由上述技术方案可以看出，数据传输系统包括一级控制器、二级控制器和无线接入节点；每个无线接入节点有其连接的终端；一级控制器通过控制通道收集所有无线接入节点的管理数据；一级控制器用于向无线接入节点下发相应的二级控制器的地址信息；无线接入节点用于把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据二级控制器的地址信息将隧道报文发送至二级控制器。由于无线接入节点只在一级控制器上线，二级控制器无法获知无线接入节点所使用的通信网络，因此无线接入节点在向二级控制器传输隧道报文时，会在隧道报文中封装用于指示通信网络的网络标签。二级控制器用于接收到隧道报文之后，根据隧道报文中携带的地址信息以及网络标签构建传输列表，并向隧道报文中携带的目的地址转发隧道报文。二级控制器通过构建传输列表，为后续数据传输提供了地址依据，保证了下行数据的顺利传输。通过设置二级控制器，降低了无线接入节点对一级控制器的依赖性，即使一级控制器出现问题，无线接入节点也可以通过二级控制器实现数据的有效传输，提升了数据传输的稳定性。并且无线接入节点通过隧道封装的方式向二级控制器传输报文，提升了数据传输的安全性。

附图说明

为了更清楚地说明本发明实施例，下面将对实施例中所需要使用的附图做简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有技术提供的一种AC集中转发的数据流示意图；

图2为现有技术提供的一种AC本地转发的数据流示意图；

图3为本发明实施例提供的一种数据传输系统的结构示意图；

图4为本发明实施例提供的数据传输系统的组网结构示意图；

图5为本发明实施例提供的一种二级AC组网模式下数据流的传输示意图；

图6为本发明实施例提供的一种隧道报文的格式示意图；

图7为本发明实施例提供的一种数据传输方法的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其他实施例，都属于本发明保护范围。

为了使本技术领域的人员更好地理解本发明方案，下面结合附图和具体实施方式对本发明作进一步的详细说明。

接下来，详细介绍本发明实施例所提供的一种数据传输系统。图3为本发明实施例提供的一种数据传输系统的结构示意图，该系统包括一级控制器11、二级控制器12和无线接入节点13；其中，每个无线接入节点13有其连接的终端；一级控制器11通过控制通道收集所有无线接入节点13的管理数据。

本发明实施例提供的数据传输系统适用于无线局域网的数据传输，一级控制器11即为一级AC，二级控制器12即为二级AC，无线接入节点13即为AP。

如图4所示为本发明实施例提供的数据传输系统的组网结构示意图，STA表示终端，AP可以将STA的数据报文通过隧道封装的方式传输至二级AC。AP在一级AC上线，一级AC可以收集所有AP的管理数据；其中，管理数据包括终端的流量统计、上网行为统计等数据。二级AC和AP之间可以直接通信，也可以通过路由器进行通信；二级AC和一级AC之间可以直接通信，也可以通过路由器进行通信。在具体应用中，可以根据实际需求决定是否采用路由器。

一台一级AC管理的AP可以配置多个二级AC，例如：一个公司总部可能会统一部署一台一级AC，管理所有AP的状态。但公司的每个分部或者门店，可以部署一台二级AC，完成DPI等功能。二级AC负责区域内所有AP的数据转发，根据区域内的AP数量，可以选择不同规格的AC，例如32个AP以下可以选择SAC700，128个AP以下可以选择SAC700B等。

在二级组网模式下，一级AC和二级AC的分工不同。一级AC主要负载AP、STA上下线管理和配置下发等功能；二级AC主要负责与数据报文相关的功能。如图5所示为二级AC组网模式下数据流的传输示意图，一级AC可以收集所有AP的管理数据，并将管理数据上报给网管平台如ISM。二级AC可以接收AP的用户流量等用户数据以及认证数据，二级AC可以将用户流量传输至Internet。二级AC在工作过程会产生管理数据，二级AC也可以将自身的管理数据上传至ISM。

传统的数据传输模式下，由于AC上CAPWAP数据通道的表项是通过AP的控制报文上线创建控制通道表项后再创建的，因此控制通道和数据通道是不可分开的。但是在二级组网模式下，一级AC通过控制通道收集AP的管理数据，二级AC通过数据通道获取AP的用户数据、认证数据。

为了实现数据通道和控制通道的分离，一级控制器11、二级控制器12以及无线接入节点13需要按照如下方式传输数据。一级控制器11，用于向无线接入节点13下发相应的二级控制器12的地址信息；无线接入节点13，用于把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据二级控制器12的地址信息将隧道报文发送至二级控制器12；二级控制器12，用于接收到隧道报文之后，根据隧道报文中携带的地址信息以及网络标签构建传输列表，并向隧道报文中携带的目的地址转发隧道报文。

由于无线接入节点13只在一级控制器11上线，二级控制器12无法获知无线接入节点13所使用的通信网络，因此无线接入节点13在向二级控制器12传输隧道报文时，会在隧道报文中封装用于指示通信网络的网络标签即VLAN Tag。

具体的，无线接入节点13用于把终端的数据报文、网络标签以及终端的地址信息封装成有效负载；并对有效负载添加节点的地址信息，得到隧道报文。

其中，地址信息可以包括IP地址和MAC地址。

如图6所示为隧道报文的格式示意图，图6上侧所示的表格为隧道报文的具体形式，包括MAC Header、IP Header、UDP Header、CAPWAP Header和Payload；其中，MAC Header和IP Header用于表征节点的地址信息；Payload为有效负载；图6是以UDP传输协议传输隧道报文时的示意图，因此，在隧道报文的头部会封装UDP Header。并且AP向AC传输隧道报文的通道有多个，为了区分AP所使用的通道，相应的，在隧道报文中封装有CAPWAP Header。

图6下侧所示的表格为有效负载的具体形式，包括有MAC Header、VLAN Tag、IPHeader和Payload，其中，Payload代表具体的数据报文；MAC Header、IP Header用于表征终端即STA的地址信息；VLAN Tag表示终端所使用的通信网络。

隧道报文中携带的地址信息包括有节点的地址信息以及终端的地址信息；传输列表包括节点列表和终端列表。在实际应用中，二级控制器12在接收到无线接入节点13传输的隧道报文之后，判断是否存在节点列表。

其中，节点列表用于记录无线接入节点13的地址信息，例如，AP的源MAC、源IP等。

无线接入节点13在向二级控制器12传输隧道报文时，会将其对应的地址信息作为报文头封装在隧道报文中，因此，二级控制器12接收到无线接入节点13传输的隧道报文之后，若二级控制器12中不存在与该无线接入节点13对应的节点列表时，则可以从隧道报文的外层报文中获取节点的地址信息；并根据节点的地址信息创建节点列表。

当二级控制器12中存在节点列表或者创建完成节点列表时，则进一步判断是否存在终端列表。

其中，终端列表用于记录内终端的地址信息、VLAN信息、隧道信息等。

当二级控制器12中不存在终端列表时，则从隧道报文的内层报文中获取终端的地址信息和网络标签；并根据终端的地址信息和网络标签创建终端列表。

当二级控制器12中存在终端列表或者创建完成终端列表时，则根据隧道报文中携带的目的地址转发隧道报文。

由上述技术方案可以看出，数据传输系统包括一级控制器、二级控制器和无线接入节点；每个无线接入节点有其连接的终端；一级控制器通过控制通道收集所有无线接入节点的管理数据；一级控制器用于向无线接入节点下发相应的二级控制器的地址信息；无线接入节点用于把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据二级控制器的地址信息将隧道报文发送至二级控制器。由于无线接入节点只在一级控制器上线，二级控制器无法获知无线接入节点所使用的通信网络，因此无线接入节点在向二级控制器传输隧道报文时，会在隧道报文中封装用于指示通信网络的网络标签。二级控制器用于接收到隧道报文之后，根据隧道报文中携带的地址信息以及网络标签构建传输列表，并向隧道报文中携带的目的地址转发隧道报文。二级控制器通过构建传输列表，为后续数据传输提供了地址依据，保证了下行数据的顺利传输。通过设置二级控制器，降低了无线接入节点对一级控制器的依赖性，即使一级控制器出现问题，无线接入节点也可以通过二级控制器实现数据的有效传输，提升了数据传输的稳定性。并且无线接入节点通过隧道封装的方式向二级控制器传输报文，提升了数据传输的安全性。

考虑到在实际应用中，二级控制器12接收到的隧道报文可能会格式存在问题，导致隧道报文失效。例如，所封装的地址信息的格式不符合要求，或者数据报文的大小不符合要求等。因此，二级控制器12在接收到隧道报文之后还用于判断隧道报文是否为有效报文。当隧道报文为有效报文时，则执行判断是否存在节点列表的步骤。

通过对隧道报文的格式进行检测，有效的保证了隧道报文的正确性，避免了错误的隧道报文对传输列表构建造成影响。

无线接入节点13向二级控制器12传输的报文除了数据报文之外，也有可能是保活报文。其中，保活报文是为了检验无线接入节点13和二级控制器12之间的正常通信。在实际应用中，二级控制器12并不需要对保活报文进行后续的分析处理，因此，在本发明实施例中，二级控制器12在判断出存在节点列表或者创建完成节点列表之后还用于判断隧道报文是否为保活报文；当隧道报文是保活报文时，则丢弃保活报文；当隧道报文不是保活报文时，则执行判断是否存在节点列表的步骤。

通过对隧道报文的类型进行检测，降低了二级控制器对保活报文执行分析处理，避免了保活报文对二级控制器的系统资源的占用，提升了二级控制器的资源利用率。

在上述内容中对无线接入节点13向二级控制器12传输隧道数据的过程展开了介绍，接下来将对二级控制器12向无线接入节点13下发数据的过程展开介绍。

具体的，二级控制器12还用于接收下行报文；当下行报文是广播报文时，则遍历所有的节点列表和终端列表；根据节点列表以及终端列表中包含的地址信息封装下行报文；并向各节点列表中包含的节点地址下发封装后的下行报文；当下行报文不是广播报文时，则按照下行报文携带的终端目的地址，查找相对应的目标终端列表和目标节点列表，并根据目标终端列表以及目标节点列表中的地址信息和网络标签封装下行报文，并向目标节点列表中的目的地址所对应的无线接入节点13下发封装后的下行报文。

当下行报文是广播报文时，则说明下行报文没有指定发送的终端，因此，在二级控制器12可以遍历其所拥有的所有节点列表和终端列表。

无线接入节点13在向二级控制器12传输报文时有其对应的隧道，在终端列表中记录有传输数据报文所使用的隧道标识，根据该隧道标识可以查找到相匹配的节点列表，从而获取该节点列表中记录的节点的地址信息。

二级控制器12可以按照终端列表中记录的终端的地址信息以及网络标签对下行报文进行封装，得到有效负载；然后将与该终端列表相匹配的节点列表中记录的节点的地址信息对有效负载进行封装，最终得到封装后的下行报文。

二级控制器12可以根据节点列表中记录的节点的地址信息，将封装后的下行报文传输至相应的无线接入节点。

由于二级控制器在接收无线接入节点上传的隧道报文时构建了节点列表以及终端列表，因此，二级控制器在接收到下行报文时，便可以直接依据节点列表和终端列表获取到下行报文所需下发的无线接入节点的地址信息，从而实现下行报文的转发，保证了数据传输系统的正常工作。

如图7所示为本发明实施例提供的一种数据传输方法的流程图，方法包括：

S701：接收无线接入节点传输的隧道报文。

在实际应用中为了实现数据通道和控制通道的分离，一级控制器会向无线接入节点下发相应的二级控制器的地址信息；无线接入节点把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据二级控制器的地址信息将隧道报文发送至二级控制器。

S702：根据隧道报文中携带的地址信息以及网络标签构建传输列表。

隧道报文中携带的地址信息包括有节点的地址信息以及终端的地址信息；传输列表包括节点列表和终端列表。在实际应用中，二级控制器在接收到无线接入节点传输的隧道报文之后，判断是否存在节点列表。

其中，节点列表用于记录内无线接入节点的地址信息，例如，AP的源MAC、源IP等。

无线接入节点在向二级控制器传输隧道报文时，会将其对应的地址信息作为报文头封装在隧道报文中，因此，二级控制器接收到无线接入节点传输的隧道报文之后，若二级控制器中不存在与该无线接入节点对应的节点列表时，则可以从隧道报文的外层报文中获取节点的地址信息；并根据节点的地址信息创建节点列表。

当二级控制器中存在节点列表或者创建完成节点列表时，则进一步判断是否存在终端列表。

其中，终端列表用于记录内终端的地址信息、VLAN信息、隧道信息等。

当二级控制器中不存在终端列表时，则从隧道报文的内层报文中获取终端的地址信息和网络标签；并根据终端的地址信息和网络标签创建终端列表。当二级控制器中存在终端列表或者创建完成终端列表时，则执行S703。

S703：向隧道报文中携带的目的地址转发隧道报文。

隧道报文中携带有源地址和目的地址，二级控制器可以将封装好的隧道报文通过数据通道发送到目的地址所对应的服务器上。

由上述技术方案可以看出，二级控制器接收隧道报文；由于无线接入节点只在一级控制器上线，二级控制器无法获知无线接入节点所使用的通信网络，因此无线接入节点在向二级控制器传输隧道报文时，会在隧道报文中封装用于指示通信网络的网络标签。二级控制器根据隧道报文中携带的地址信息以及网络标签构建传输列表，并向隧道报文中携带的目的地址转发隧道报文。二级控制器通过构建传输列表，为后续数据传输提供了地址依据，保证了下行数据的顺利传输。通过设置二级控制器，降低了无线接入节点对一级控制器的依赖性，即使一级控制器出现问题，无线接入节点也可以通过二级控制器实现数据的有效传输，提升了数据传输的稳定性。并且无线接入节点通过隧道封装的方式向二级控制器传输报文，提升了数据传输的安全性。

图7所对应实施例中特征的说明可以参见图3所对应实施例的相关说明，这里不再一一赘述。

本发明实施例还提供了一种数据传输装置，包括接收单元、构建单元和转发单元；

接收单元，用于接收无线接入节点传输的隧道报文；

构建单元，用于根据隧道报文中携带的地址信息以及网络标签构建传输列表；

转发单元，用于向隧道报文中携带的目的地址转发隧道报文。

以上对本发明实施例所提供的一种数据传输系统、方法和装置进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

Claims (10)

1.一种数据传输系统，其特征在于，包括一级控制器、二级控制器和无线接入节点；其中，每个无线接入节点有其连接的终端；所述一级控制器通过控制通道收集所有无线接入节点的管理数据；

所述一级控制器，用于向所述无线接入节点下发相应的二级控制器的地址信息；

所述无线接入节点，用于把终端的数据报文、网络标签以及地址信息封装成隧道报文，根据所述二级控制器的地址信息将所述隧道报文发送至所述二级控制器；

所述二级控制器，用于接收到隧道报文之后，根据所述隧道报文中携带的地址信息以及网络标签构建传输列表，并向所述隧道报文中携带的目的地址转发所述隧道报文。

2.根据权利要求1所述的系统，其特征在于，所述隧道报文中携带的地址信息包括节点的地址信息以及终端的地址信息；所述传输列表包括节点列表和终端列表；

相应的，所述二级控制器具体用于接收到隧道报文之后，判断是否存在节点列表；

当不存在节点列表时，则从所述隧道报文的外层报文中获取节点的地址信息；并根据所述节点的地址信息创建节点列表；

当存在节点列表或者创建完成节点列表时，则判断是否存在终端列表；

当不存在终端列表时，则从所述隧道报文的内层报文中获取终端的地址信息和网络标签；并根据所述终端的地址信息和网络标签创建终端列表；

当存在终端列表或者创建完成终端列表时，则根据所述隧道报文中携带的目的地址转发所述隧道报文。

3.根据权利要求2所述的系统，其特征在于，所述二级控制器在接收到隧道报文之后还用于判断所述隧道报文是否为有效报文；

若是，则执行所述判断是否存在节点列表的步骤。

4.根据权利要求2所述的系统，其特征在于，所述二级控制器在判断出存在节点列表或者创建完成节点列表之后还用于判断所述隧道报文是否为保活报文；

若是，则丢弃所述保活报文；

若否，则执行所述判断是否存在节点列表的步骤。

5.根据权利要求2所述的系统，其特征在于，所述二级控制器还用于接收下行报文；

当所述下行报文是广播报文时，则遍历所有的节点列表和终端列表；根据所述节点列表以及所述终端列表中包含的地址信息封装所述下行报文；并向各节点列表中包含的节点地址下发封装后的下行报文；

当所述下行报文不是广播报文时，则按照所述下行报文携带的终端目的地址，查找相对应的目标终端列表和目标节点列表，并根据所述目标终端列表以及所述目标节点列表中的地址信息和网络标签封装所述下行报文，并向所述目标节点列表中的目的地址所对应的无线接入节点下发封装后的下行报文。

6.根据权利要求1所述的系统，其特征在于，所述无线接入节点具体用于把终端的数据报文、网络标签以及终端的地址信息封装成有效负载；并对所述有效负载添加节点的地址信息，得到隧道报文。

7.根据权利要求6所述的系统，其特征在于，所述地址信息包括IP地址和MAC地址。

8.根据权利要求7所述的系统，其特征在于，所述有效负载按照终端的MAC Header、VLAN Tag、IP Header和Payload顺序排列。

9.一种数据传输方法，其特征在于，包括：

接收无线接入节点传输的隧道报文；每个无线接入节点有其连接的终端；隧道报文由无线接入节点将终端的数据报文、网络标签以及地址信息封装得到；由无线接入节点根据二级控制器的地址信息将隧道报文发送至所述二级控制器；所述二级控制器的地址信息由一级控制器向所述无线接入节点下发；

根据所述隧道报文中携带的地址信息以及网络标签构建传输列表；

向所述隧道报文中携带的目的地址转发所述隧道报文。

10.一种数据传输装置，其特征在于，包括接收单元、构建单元和转发单元；

所述接收单元，用于接收无线接入节点传输的隧道报文；每个无线接入节点有其连接的终端；隧道报文由无线接入节点将终端的数据报文、网络标签以及地址信息封装得到；由无线接入节点根据二级控制器的地址信息将隧道报文发送至所述二级控制器；所述二级控制器的地址信息由一级控制器向所述无线接入节点下发；

所述构建单元，用于根据所述隧道报文中携带的地址信息以及网络标签构建传输列表；

所述转发单元，用于向所述隧道报文中携带的目的地址转发所述隧道报文。

Images