CN111698747B - 漫游方法及装置 - Google Patents

Abstract

本申请提供一种漫游方法及装置，所述方法应用于备份AC，所述方法包括：所述备份AC接收所述第一主AC发送的通知消息，并在本地存储所述通知消息包括的所述客户端的漫游信息；当所述客户端漫游至所述第二AP时，所述备份AC接收所述第二主AC发送的第一查询消息，所述第一查询消息包括所述客户端的接入信息；当本地查找到与所述接入信息匹配的所述漫游信息时，所述备份AC向所述第二主AC发送校验通过消息，以使得所述第二主AC通过所述备份AC从所述第一主AC处获取到所述用户信息后，所述客户端通过所述第二主AC进行数据通信。

Description

漫游方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种漫游方法及装置。

背景技术

当前，随着无线局域网(英文：Wireless LAN，简称：WLAN)的普及，网络规模越来越大，同时，对网络的可靠性也提出了更高的要求，逐渐产生大型且高可靠性网络，如图1所示的N+1大型网络模型。

在图1中，N台主(master)接入控制器(英文：access control，简称：AC)管理接入自身的接入点(英文：access point，简称：AP)，一台AC为备份AC。当某一台主AC异常后，备份AC承接其业务，接入该主AC下的AP则注册至备份AC中。例如，主AC3异常后，AP3注册至备份AC中，继续提供网络服务。

在前述组网中，每个主AC与备份AC两两之间建立私有漫游隧道，每个AC之间相互同步客户端表项，从而实现客户端(client)的漫游。

但是，AC之间两两建立私有漫游隧道，同步信息量大，增加网络复杂度，以及网络异常排查复杂度，不利于日常维护。

发明内容

有鉴于此，本申请提供了一种漫游方法及装置，用以解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

第一方面，本申请提供了一种漫游方法，该方法应用于备份AC，备份AC处于WLAN中，该WLAN还包括客户端、第一主AC、第二主AC、第一AP以及第二AP，客户端通过第一AP接入第一主AC，第二AP接入第二主AC，该方法包括：

所述备份AC接收第一主AC发送的通知消息，并在本地存储所述通知消息包括的客户端的漫游信息；

当客户端漫游至第二AP时，备份AC接收第二主AC发送的查询消息，该查询消息包括客户端的接入信息；

当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息，以使得第二主AC通过备份AC从第一主AC处获取到用户信息后，客户端通过第二主AC进行数据通信。

第二方面，本申请提供了一种漫游方法，该方法应用于备份AC，备份AC处于WLAN中，该WLAN还包括客户端、第一主AC、第一AP以及第二AP，客户端通过第一AP接入第一主AC，第二AP接入备份AC，该方法包括：

所述备份AC接收第一主AC发送的通知消息，并在本地存储通知消息包括的客户端的漫游信息；

当客户端漫游至第二AP时，备份AC通过第二AP获取客户端的接入信息；

当本地查找到与接入信息匹配的漫游信息时，备份AC从第一主AC处获取客户端的用户信息，客户端通过备份AC进行数据通信。

第三方面，本申请提供了一种漫游装置，该装置应用于备份AC，备份AC处于WLAN中，该WLAN还包括客户端、第一主AC、第二主AC、第一AP以及第二AP，客户端通过第一AP接入第一主AC，第二AP接入第二主AC，该装置包括：

接收单元，用于接收第一主AC发送的通知消息；

存储单元，用于在本地存储通知消息包括的客户端的漫游信息；

接收单元还用于，当客户端漫游至第二AP时，接收第二主AC发送的第一查询消息，该第一查询消息包括客户端的接入信息；

发送单元，用于当本地查找到与接入信息匹配的漫游信息时，向第二主AC发送校验通过消息，以使得第二主AC通过备份AC从第一主AC处获取到用户信息后，客户端通过第二主AC进行数据通信。

第四方面，本申请提供了一种漫游装置，该装置应用于备份AC，备份AC处于WLAN中，该WLAN还包括客户端、第一主AC、第一AP以及第二AP，客户端通过第一AP接入第一主AC，第二AP接入备份AC，该装置包括：

接收单元，用于接收第一主AC发送的通知消息；

存储单元，用于在本地存储通知消息包括的客户端的漫游信息；

获取单元，用于当客户端漫游至第二AP时，通过第二AP获取客户端的接入信息；

获取单元还用于，当本地查找到与接入信息匹配的漫游信息时，备份AC从第一主AC处获取客户端的用户信息，客户端通过备份AC进行数据通信。

第五方面，本申请提供了一种网络设备，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使执行本申请第一方面、第二方面所提供的方法。

因此，通过应用本申请提供的一种漫游方法及装置，备份AC接收第一主AC发送的通知消息后，在本地存储该通知消息包括的客户端的漫游信息。当客户端漫游至第二AP时，备份AC接收第二主AC发送的第一查询消息，该第一查询消息包括客户端的接入信息。当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息，以使得第二主AC通过备份AC从第一主AC处获取到用户信息后，客户端通过第二主AC进行数据通信。解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

附图说明

图1为现有技术中提供的N+1大型网络模型示意图；

图2为本申请实施例提供的一种WLAN N+1组网漫游支持示意图；

图3为本申请实施例提供的N+1可靠性网络常规客户端漫游时序图；

图4为本申请实施例提供的N+1可靠性网络802.1X免认证客户端漫游时序图；

图5为本申请实施例提供的另一种WLAN N+1组网漫游支持示意图；

图6为本申请实施例提供的N+1可靠性网络客户端在主AC与备份AC之间漫游时序图；

图7为本申请实施例提供的一种漫游装置结构图；

图8为本申请实施例提供的另一种漫游装置结构图；

图9为本申请实施例提供的一种网络设备硬件结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施例并不代表与本申请相一致的所有实施例。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相对应的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

下面对本申请实施例提供的漫游方法进行详细地说明。参见图2，图2为本申请实施例提供的一种WLAN N+1组网漫游支持示意图。在WLAN N+1高可靠性组网中，主要包括客户端、多个AP、多个主AC、一个备份AC。各主AC逐一与备份AC建立漫游隧道，各主AC之间不建立漫游隧道。客户端从多个AP中选择一个AP接入，每个AP接入一个主AC。客户端在第一主AC首次上线时，第一主AC向备份AC同步客户端的漫游信息。

客户端从一个AP漫游至另一个AP后，客户端在漫游后AP接入的第二主AC上线时，第二主AC向备份AC查询客户端的漫游信息。若备份AC查询到匹配的漫游信息，则第二主AC通过备份AC从第一主AC处获取客户端的用户信息；同时，备份AC通知第一主AC删除客户端的用户信息，并更新本地存储的客户端的漫游信息。

在本申请实施例中，备份AC也可称之为漫游中继(Roaming Relay)。

在一种场景下，本申请实施例提供了客户端为常规客户端时的漫游过程，如图3所示，图3为本申请实施例提供的N+1可靠性网络常规客户端漫游时序图。下面以图3为例对本申请实施例的漫游方法进行说明。

步骤300、客户端首次在第一AP处上线，接入第一主AC。

具体地，在本申请实施例中，客户端选择第一AP接入无线网络。第一AP接入第一主AC，第一AP与第一主AC之间建立AP管理隧道，第一主AC与备份AC之间建立漫游隧道。客户端在第一AP处上线，通过无线管理报文在第一主AC处交互接入。

步骤301、第一主AC在本地添加客户端的用户信息，并向备份AC发送通知消息。

具体地，客户端接入第一主AC后，第一主AC获取客户端的用户信息，并在本地添加客户端的用户信息。第一主AC向备份AC发送通知消息，该通知消息用于告知备份AC添加客户端的漫游信息。

在本申请实施例中，客户端的用户信息包括客户端的MAC地址、用户物理属性信息、网络接入信息、用户安全信息以及服务器授权信息。其中，用户物理属性信息具体包括SSID、VLAN；网络接入信息具体包括客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、BSSID、客户端的认证方式、加密方式等；用户安全信息具体包括用户身份信息、认证密钥信息、授权信息等。

可以理解的是，客户端通过主AC管理的AP接入网络后，主AC可以获取客户端的上述用户信息。

在本步骤中，通知消息具体包括客户端的MAC地址、SSID、VLAN、网络接入信息以及用户安全信息。

步骤302、备份AC接收第一主AC发送的通知消息，并在本地存储通知消息包括的客户端的漫游信息。

具体地，备份AC接收到通知消息后，从通知消息中获取客户端的MAC地址、SSID、VLAN、网络接入信息以及用户安全信息。备份AC在本地存储客户端的漫游信息，该漫游信息包括客户端的MAC地址、SSID、VLAN、网络接入信息以及用户安全信息。具体漫游信息如下表1所示。

表1漫游信息

MAC地址	SSID	VLAN	网络接入信息	安全信息
					1111-1111-1111	1	1

需要说明的是，前述步骤301中以举例的方式说明网络接入信息具体包括的内容，例如，客户端当前所接入的AP的IP地址、AC的IP地址、BSSID、客户端的认证方式、加密方式等。在本步骤中，备份AC将网络接入信息包括的内容统一记录至上述表1中的“网络接入信息”字段处。

步骤303、客户端通过第一主AC进行数据通信。

步骤304、当客户端漫游至第二AP时，接入第二主AC。

具体地，在本申请实施例中，第二AP接入第二主AC，第二主AC与备份AC之间建立漫游隧道。当客户端漫游至第二AP覆盖的无线网络时，客户端选择第二AP接入无线网络，并在第二AP处上线，通过无线管理报文在第二主AC处交互接入。

步骤305、第二主AC向备份AC发送查询消息，该查询消息包括客户端的接入信息。

具体地，客户端接入第二主AC后，第二主AC获取客户端的接入信息，该接入信息包括客户端的MAC地址、SSID以及网络接入信息。第二主AC生成查询消息，该查询消息包括客户端的接入信息。

第二主AC向备份AC发送查询消息。

步骤306、当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息。

具体地，备份AC接收到查询消息后，从查询消息中获取接入信息。备份AC在本地存储的漫游信息中查找是否存在与接入信息匹配的漫游信息。若存在，则备份AC生成校验通过消息，并向第二主AC发送校验通过消息。

更进一步地，备份AC在本地存储的漫游信息中查找是否存在与客户端的MAC地址、服务集标识符SSID以及网络接入信息均匹配的漫游信息。若存在，则备份AC生成校验通过消息。

步骤307、第二主AC向备份AC发送迁移用户请求消息，该迁移用户请求消息包括客户端的属性信息。

具体地，第二主AC接收到校验通过消息后，生成迁移用户请求消息，该迁移用户请求消息包括客户端的属性信息。第二主AC向备份AC发送迁移用户请求消息。

在本申请实施例中，客户端的属性信息具体包括客户端的MAC地址以及客户端所在的BSS服务标识BSSID。其中，客户端所在的BSS服务标识BSSID用于指示客户端当前接入的AP。在本申请实施例中，该客户端所在的BSSID用于指示第二AP。

步骤308、根据属性信息，备份AC向第一主AC转发迁移用户请求消息。

具体地，备份AC接收到迁移用户请求消息后，从中获取属性信息。根据客户端的MAC地址以及客户端所在的BSSID，备份AC确定本地记录客户端在漫游之前接入的主AC为第一主AC，则备份AC通过本地存储的漫游信息中包括的网络接入信息获取第一主AC的IP地址。备份AC向第一主AC转发迁移用户请求消息。

步骤309、第一主AC向备份AC发送迁移用户响应消息，该迁移用户响应消息包括用户信息。

具体地，第一主AC接收到迁移用户请求消息后，从中获取属性信息。根据客户端的MAC地址以及客户端所在的BSSID，第一主AC从本地存储的用户信息中获取与客户端的MAC地址匹配的用户信息。同时，第一主AC根据客户端所在的BSSID，确定客户端已从第一AP漫游至第二AP。

第一主AC生成迁移用户响应消息，该迁移用户响应消息包括第一主AC获取到的用户信息。

第一主AC向备份AC发送迁移用户响应消息。

步骤310、备份AC向第二主AC转发迁移用户响应消息。

具体地，备份AC接收到迁移用户响应消息后，备份AC确定与该迁移用户响应消息对应的迁移用户请求消息为第二主AC发送。此时，备份AC继续向第二主AC转发迁移用户响应消息。

步骤311、第二主AC在本地存储用户信息，并向备份AC发送更新消息。

具体地，第二主AC接收到迁移用户响应消息后，从中获取用户信息。第二主AC更新用户信息。例如，对网络接入信息中包括的客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、用户安全信息进行更新。

第二主AC在本地存储更新后的用户信息，并生成更新消息，该更新消息包括客户端的MAC地址、客户端当前所接入的第二AP的IP地址、第二主AC的IP地址以及客户端与第二主AC进行接入协商后的用户安全信息。

第二主AC向备份AC发送更新消息。

步骤312、备份AC根据更新消息，更新漫游信息，并向第一主AC发送删除消息。

具体地，备份AC接收到更新消息后，从中获取客户端的MAC地址、客户端当前所接入的第二AP的IP地址、第二主AC的IP地址以及客户端与第二主AC进行接入协商后的用户安全信息。

根据客户端的MAC地址，备份AC查找本地存储的漫游信息。备份AC从本地存储的漫游信息中，获取与客户端的MAC地址匹配的漫游信息。

备份AC利用获取的客户端当前所接入的第二AP的IP地址、第二主AC的IP地址以及客户端与第二主AC进行接入协商后的用户安全信息，对漫游信息中的部分信息进行更新。例如，对网络接入信息中包括的客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、用户安全信息进行更新。

由于在客户端首次在一主AC处上线后，备份AC在本地漫游信息包括的网络接入信息中记录了客户端当前所接入的主AC的IP地址。因此，在本步骤中，备份AC根据更新之前的网络接入信息中记录的主AC的IP地址，确定客户端漫游之前接入的主AC。

在本申请实施例中，备份AC确定客户端漫游之前接入的主AC为第一主AC。备份AC生成删除消息，该删除消息包括客户端的MAC地址以及客户端所在的BSSID。其中，该客户端所在的BSSID用于指示第二AP。

备份AC向第一主AC发送删除消息。

步骤313、第一主AC删除本地存储的客户端的用户信息。

具体地，第一主AC接收到删除消息，从中获取客户端的MAC地址以及客户端所在的BSSID。

根据客户端的MAC地址，从本地存储的用户信息中，获取对应匹配的用户信息。同时，第一主AC根据客户端所在的BSSID，确定客户端已从第一AP漫游至第二AP。

第一主AC删除前述获取到的用户信息。

步骤314、客户端通过第二主AC进行数据通信。

因此，通过应用本申请提供的一种漫游方法，备份AC接收第一主AC发送的通知消息后，在本地存储该通知消息包括的客户端的漫游信息。当客户端漫游至第二AP时，备份AC接收第二主AC发送的第一查询消息，该第一查询消息包括客户端的接入信息。当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息，以使得第二主AC通过备份AC从第一主AC处获取到用户信息后，客户端通过第二主AC进行数据通信。解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

在另一种场景下，本申请实施例提供了客户端为802.1X客户端时的漫游过程，如图4所示，图4为本申请实施例提供的N+1可靠性网络802.1X免认证客户端漫游时序图。下面以图4为例对本申请实施例的漫游方法进行说明。

步骤400、客户端首次在第一AP处上线，接入第一主AC。

具体地，在本申请实施例中，客户端为802.1X客户端。

步骤401、第一主AC在本地添加客户端的用户信息，并向备份AC发送通知消息。

具体地，本步骤中，网络接入信息除了包括前述实施例步骤310中所述的信息外，还包括客户端首次所接入AC的IP地址。

步骤402、备份AC接收第一主AC发送的通知消息，并在本地存储通知消息包括的客户端的漫游信息。

具体地，若客户端为首次上线，则客户端首次所接入AC的IP地址与客户端当前所接入AC的IP地址相同。在本申请实施例中，客户端首次接入第一主AC，则客户端首次所接入AC的IP地址与客户端当前所接入AC的IP地址均为第一主AC的IP地址。

步骤403、客户端通过第一主AC进行数据通信。

步骤404、当客户端漫游至第二AP时，接入第二主AC。

需要说明的是，在本申请实施例中，步骤400-步骤404的过程与本申请前述实施例步骤300-步骤304的过程类似，在此不再复述。

步骤405、第二主AC向备份AC发送查询消息，该查询消息包括客户端的接入信息。

具体地，客户端接入第二主AC后，第二主AC获取客户端的接入信息，该接入信息包括客户端的MAC地址、SSID、网络接入信息以及密钥信息。第二主AC生成查询消息，该查询消息包括客户端的接入信息。

第二主AC向备份AC发送查询消息。

步骤406、当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息。

具体地，备份AC接收到查询消息后，从查询消息中获取接入信息。备份AC在本地存储的漫游信息中查找是否存在与接入信息匹配的漫游信息。若存在，则备份AC生成校验通过消息，并向第二主AC发送校验通过消息。

进一步地，备份AC在本地存储的漫游信息中查找是否存在与客户端的MAC地址、服务集标识符SSID、网络接入方式以及密钥信息均匹配的漫游信息。若存在，则备份AC生成校验通过消息。

其中，密钥信息具体包括成对主密钥标识，在本申请实施例中，若备份AC本地存在与客户端的MAC地址、服务集标识符SSID、网络接入方式匹配的漫游信息，且成对主密钥标识一致，则备份AC生产校验通过消息。

其中，成对主密钥标识是通过对成对主密钥进行算法处理后得到，成对主密钥由AAA服务器通知下发。客户端认证通过后，AAA服务器向AC下发与客户端匹配的成对主密钥。获取到成对主密钥后，对成对主密钥进行算法处理，得到成对主密钥标识。AC将成对主密钥标识存储至该客户端的用户信息中。

步骤407、第二主AC向备份AC发送更新用户请求消息，该迁移用户请求消息包括客户端的属性信息。

具体地，第二主AC接收到校验通过消息后，第二主AC确定该客户端无需再次进行802.1X认证。第二主AC生成更新用户请求消息，该更新用户请求消息包括客户端的属性信息。第二主AC向备份AC发送更新用户请求消息。

在本申请实施例中，客户端的属性信息具体包括客户端的MAC地址以及客户端所在的BSS服务标识BSSID。其中，客户端所在的BSS服务标识BSSID用于指示客户端当前接入的AP。在本申请实施例中，该客户端所在的BSSID用于指示第二AP。

步骤408、根据属性信息，备份AC向第一主AC转发更新用户请求消息。

具体地，备份AC接收到更新用户请求消息后，从中获取属性信息，根据客户端的MAC地址以及客户端所在的BSSID，备份AC通过本地存储的漫游信息中包括的网络接入信息获取第一主AC的IP地址。备份AC确定本地记录客户端当前接入第一主AC，则备份AC向第一主AC转发更新用户请求消息。

步骤409、第一主AC向备份AC发送更新用户响应消息，该更新用户响应消息包括用户信息。

具体地，第一主AC接收到更新用户请求消息后，从中获取属性信息，根据客户端的MAC地址以及客户端所在的BSSID，第一主AC从本地存储的用户信息中获取与客户端的MAC地址匹配的用户信息。同时第一主AC根据客户端所在的BSSID，确定客户端已从第一AP漫游至第二AP。

第一主AC对用户信息中的部分信息进行更新。例如，对网络接入信息中包括的客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、用户安全信息进行更新。

更新后的网络接入信息中包括的客户端当前所接入的AP的IP地址为第二AP的IP地址、客户端当前所接入AC的IP地址为第二主AC的IP地址。而客户端首次所接入AC的IP地址仍为第一主AC的IP地址。

第一主AC生成更新用户响应消息，该更新用户响应消息包括第一主AC更新后的用户信息。

第一主AC向备份AC发送更新用户响应消息。

步骤410、备份AC向第二主AC转发更新用户响应消息。

具体地，备份AC接收到更新用户响应消息后，备份AC确定与该更新用户响应消息对应的更新用户请求消息为第二主AC发送。此时，备份AC继续向第二主AC转发更新用户响应消息。

步骤411、第二主AC在本地存储用户信息。

具体地，第二主AC接收到迁移用户响应消息后，从中获取用户信息。第二主AC在本地存储用户信息。

步骤412、客户端通过第二主AC进行数据通信。

步骤413、第二主AC周期性地向备份AC发送计费更新消息，所述计费更新消息包括所述客户端的MAC地址、流量信息以及接入的AP信息。

具体地，第二主AC生成计费更新消息，该计费更新消息包括客户端的MAC地址、流量信息以及接入的AP信息。

第二主AC周期性地向备份AC发送计费更新消息。

步骤414、根据客户端的MAC地址，备份AC向第一主AC转发计费更新消息。

具体地，备份AC接收到计费更新消息后，从中获取客户端的MAC地址、流量信息以及接入的AP信息。根据客户端的MAC地址，备份AC确定为该客户端进行流量计费的AC为第一主AC，该第一主AC可与认证、授权、计费(全称：Authentication、Authorization、Accounting，简称：AAA)服务器进行计费交互。

备份AC向第一主AC发送计费更新消息。

步骤415、第一主AC根据客户端的MAC地址、流量信息以及接入的AP信息与3A服务器进行计费交互。

具体地，第一主AC接收到计费更新消息后，从中获取客户端的MAC地址、流量信息以及接入的AP信息。第一主AC根据客户端的MAC地址、流量信息以及接入的AP信息与AAA服务器进行计费交互。

在本申请实施例中，对于802.1X类型的客户端，在备份AC处查询并校验漫游信息，若存在且校验通过，则该客户端无需再次进行802.1X认证。可从漫游前接入的主AC处迁移客户端的用户信息，漫游前接入的主AC不删除客户端的用户信息，其继续与AAA，服务器进行关于该漫游的客户端的计费交互。

在另一种场景下，当某台主AC异常(例如，故障、掉电等)后，备份AC接管异常主AC所管理的AP，如图5所示，图5为本申请实施例提供的另一种WLAN N+1组网漫游支持示意图。在图5中，第二主AC异常，接入第二主AC的第二AP由备份AC接管。

在此种场景下，本申请提供了客户端在主AC与备份AC之间的漫游过程，如图6所示，图6为本申请实施例提供的N+1可靠性网络客户端在主AC与备份AC之间漫游时序图。下面以图6为例对本申请实施例的漫游方法进行说明。

步骤600、客户端首次在第一AP处上线，接入第一主AC。

步骤601、第一主AC在本地添加客户端的用户信息，并向备份AC发送通知消息。

步骤602、备份AC接收第一主AC发送的通知消息，并在本地存储通知消息包括的客户端的漫游信息。

步骤603、客户端通过第一主AC进行数据通信。

需要说明的是，在本申请实施例中，步骤600-步骤603的过程与本申请前述实施例步骤300-步骤303的过程类似，在此不再复述。

步骤604、当客户端漫游至第二AP时，接入备份AC。

具体地，在本申请实施例中，第二主AC异常，第二AP接入备份AC，第二AP与备份AC之间建立AP管理隧道。当客户端漫游至第二AP覆盖的无线网络时，客户端选择第二AP接入无线网络，并在第二AP处上线，通过无线管理报文在备份AC处交互接入。

步骤605、备份AC通过第二AP获取客户端的接入信息。

具体地，客户端接入备份AC后，备份AC通过第二AP获取客户端的接入信息，该接入信息包括客户端的MAC地址、SSID以及网络接入信息。

步骤606、当本地查找到与接入信息匹配的漫游信息时，备份AC向第一主AC发送迁移用户请求消息。

具体地，备份AC获取接入信息后，在本地存储的漫游信息中查找是否存在与接入信息匹配的漫游信息。若存在，则备份AC生成迁移用户请求消息，并确定本地记录客户端在漫游之前接入的主AC为第一主AC。备份AC向第一主AC发送迁移用户请求消息。

更进一步地，备份AC在本地存储的漫游信息中查找是否存在与客户端的MAC地址、服务集标识符SSID以及网络接入信息均匹配的漫游信息。若存在，则备份AC生成迁移用户请求消息。

在本申请实施例中，迁移用户请求消息包括客户端的属性信息。客户端的属性信息具体包括客户端的MAC地址以及客户端所在的BSS服务标识BSSID。其中，在本申请实施例中，该客户端所在的BSSID用于指示第二AP。

步骤607、第一AC向备份AC发送迁移用户响应消息，该迁移用户响应消息包括用户信息。

具体地，第一主AC接收到迁移用户请求消息后，从中获取属性信息，根据客户端的MAC地址以及客户端所在的BSSID，第一主AC从本地存储的用户信息中获取与客户端的MAC地址匹配的用户信息。同时，第一主AC根据客户端所在的BSSID，确定客户端已从第一AP漫游至第二AP。

第一主AC生成迁移用户响应消息，该迁移用户响应消息包括第一主AC获取到的用户信息。

第一主AC向备份AC发送迁移用户响应消息。

步骤608、备份AC在本地存储用户信息，

具体地，备份AC接收到迁移用户响应消息后，从中获取用户信息。备份AC对用户信息中的部分信息进行更新。例如，对网络接入信息包括客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、用户安全信息进行更新。

备份在本地存储更新后的用户信息。

步骤609、备份AC更新本地漫游信息，并向第一主AC发送删除消息。

具体地，备份AC存储更新后的用户信息后，从中获取客户端的MAC地址，根据客户端的MAC地址，备份AC查找本地存储的漫游信息。备份AC从本地存储的漫游信息中，获取与客户端的MAC地址匹配的漫游信息。

备份AC利用步骤608中存储的更新后的用户信息，对漫游信息中的部分信息进行更新，例如，对网络接入信息中包括的客户端当前所接入的AP的IP地址、客户端当前所接入AC的IP地址、用户安全信息进行更新。

备份AC对漫游信息更新后，生成删除信息，该删除消息包括客户端的MAC地址以及客户端所在的BSSID。其中，该客户端所在的BSSID用于指示第二AP。

由于在客户端首次在一主AC处上线后，备份AC在本地漫游信息包括的网络接入信息中记录了客户端当前所接入的主AC的IP地址。因此，在本步骤中，备份AC根据更新之前的网络接入信息中记录的主AC的IP地址，确定客户端漫游之前接入的主AC。

在本申请实施例中，备份AC确定客户端漫游之前接入的主AC为第一主AC。备份AC向第一主AC发送删除消息。

步骤610、第一主AC删除本地存储的客户端的用户信息。

具体地，第一主AC接收到删除消息，从中获取客户端的MAC地址以及客户端所在的BSSID。

根据客户端的MAC地址，从本地存储的用户信息中，获取对应匹配的用户信息。同时，第一主AC根据客户端所在的BSSID，确定客户端已从第一AP漫游至第二AP。

第一主AC删除前述获取到的用户信息。

步骤611、客户端通过备份AC进行数据通信。

因此，通过应用本申请实施例提供的一种漫游方法，备份AC接收第一主AC发送的通知消息后，在本地存储该通知消息包括的客户端的漫游信息。当客户端漫游至第二AP时，备份AC通过第二AP获取客户端的接入信息。当本地查找到与接入信息匹配的漫游信息时，备份AC从第一主AC处获取用户信息，客户端通过第二AP接入第二主AC，并通过第二主AC进行数据通信。解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

基于同一发明构思，本申请实施例还提供了与上述图3、图4描述的漫游方法对应的漫游装置。参见图7，图7为本申请实施例提供的一种漫游装置结构图，该应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第二主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述第二主AC，所述装置包括：

接收单元710，用于接收所述第一主AC发送的通知消息；

存储单元720，用于在本地存储所述通知消息包括的所述客户端的漫游信息；

所述接收单元710还用于，当所述客户端漫游至所述第二AP时，接收所述第二主AC发送的第一查询消息，所述第一查询消息包括所述客户端的接入信息；

发送单元730，用于当本地查找到与所述接入信息匹配的所述漫游信息时，向所述第二主AC发送校验通过消息，以使得所述第二主AC通过所述备份AC从所述第一主AC处获取到所述用户信息后，所述客户端通过所述第二主AC进行数据通信。

可选地，所述接收单元710还用于，接收所述第二主AC根据所述校验通知消息发送的迁移用户请求消息，所述迁移用户请求消息包括所述客户端的属性信息；

所述发送单元730还用于，根据所述属性信息，向所述第一主AC转发所述迁移用户请求消息；

所述接收单元710还用于，接收所述第一主AC根据所述迁移用户请求消息发送的迁移用户响应消息，所述迁移用户响应消息包括所述用户信息；

所述备份AC向所述第二主AC转发所述迁移用户响应消息，以使得所述第二主AC将所述用户信息存储至本地。

可选地，所述接收单元710还用于，接收所述第二主AC发送的更新消息，并根据所述更新消息更新所述漫游信息；

所述发送单元730还用于，向所述第一主AC发送删除消息，以使得所述第一主AC删除本地存储的所述用户信息。

可选地，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID以及网络接入信息；

所述装置还包括：查找单元(图中未示出)，具体用于，在本地存储的漫游信息中，查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID以及网络接入信息均一致的漫游信息；

所述发送单元730还用于，若存在，则向所述第二主AC发送校验通过消息。

可选地，所述客户端为802.1X客户端，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID、网络接入信息以及密钥信息；

所述查找单元(图中未示出)，具体用于，在本地存储的漫游信息中，查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID、网络接入信息以及密钥信息均一致的漫游信息；

所述发送单元730还用于，若存在，则向所述第二主AC发送校验通过消息。

可选地，所述接收单元710还用于，接收所述第二主AC根据所述校验通知消息发送的更新用户请求消息，所述更新用户请求消息包括所述客户端的属性信息；

所述发送单元730还用于，根据所述属性信息，向所述第一主AC转发所述更新用户请求消息，以使得所述第一主AC对所述用户信息进行更新；

所述接收单元710还用于，接收所述第一主AC根据所述更新用户请求消息发送的更新用户响应消息，所述更新用户响应消息包括更新后的用户信息；

所述发送单元730还用于，向所述第二主AC转发所述更新用户响应消息，以使得所述第二主AC将所述更新后的用户信息存储至本地。

可选地，所述接收单元710还用于，接收所述第二主AC周期性发送的计费更新消息，所述计费更新消息包括所述客户端的MAC地址、流量信息以及接入的AP信息；

所述发送单元730还用于，根据所述客户端的MAC地址，将所述计费更新消息转发至所述第一主AC，以使得所述第一主AC根据所述客户端的MAC地址、流量信息以及接入的AP信息与AAA服务器进行计费交互。

因此，通过应用本申请提供的一种漫游装置，备份AC接收第一主AC发送的通知消息后，在本地存储该通知消息包括的客户端的漫游信息。当客户端漫游至第二AP时，备份AC接收第二主AC发送的第一查询消息，该第一查询消息包括客户端的接入信息。当本地查找到与接入信息匹配的漫游信息时，备份AC向第二主AC发送校验通过消息，以使得第二主AC通过备份AC从第一主AC处获取到用户信息后，客户端通过第二AP接入第二主AC，并通过第二主AC进行数据通信。解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

基于同一发明构思，本申请实施例还提供了与上述图6描述的漫游方法对应的漫游装置。参见图8，图8为本申请实施例提供的另一种漫游装置结构图，该应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述备份AC，所述装置包括：

接收单元810，用于接收所述第一主AC发送的通知消息；

存储单元820，用于在本地存储所述通知消息包括的所述客户端的漫游信息；

获取单元830，用于当所述客户端漫游至所述第二AP时，通过所述第二AP获取所述客户端的接入信息；

所述获取单元830还用于，当本地查找到与所述接入信息匹配的所述漫游信息时，所述备份AC从所述第一主AC处获取所述客户端的用户信息，所述客户端通过所述备份AC进行数据通信。

可选地，所述装置还包括：发送单元(图中未示出)，用于向所述第一主AC发送迁移用户请求消息；

所述接收单元810还用于，接收所述第一主AC根据所述迁移用户请求消息发送的迁移用户响应消息，所述迁移用户响应消息包括所述用户信息；

更新单元(图中未示出)，用于对所述用户信息进行更新，并将更新后的用户信息存储至本地。

可选地，所述更新单元(图中未示出)还用于，根据更新后的用户信息，更新所述漫游信息；

所述发送单元(图中未示出)还用于，向所述第一主AC发送删除消息，以使得所述第一主AC删除本地存储的所述用户信息。

可选地，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID以及网络接入信息；

所述装置还包括：查找单元(图中未示出)，用于在本地存储的漫游信息中，查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID以及网络接入信息均一致的漫游信息；

所述获取单元830还用于，若存在，则从所述第一主AC处获取所述客户端的用户信息。

因此，通过应用本申请提供的一种漫游装置，备份AC接收第一主AC发送的通知消息后，在本地存储该通知消息包括的客户端的漫游信息。当客户端漫游至第二AP时，备份AC通过第二AP获取客户端的接入信息。当本地查找到与接入信息匹配的漫游信息时，备份AC从第一主AC处获取用户信息，客户端通过第二AP接入第二主AC，并通过第二主AC进行数据通信。解决现有技术中，AC之间同步信息量大，增加网络复杂度以及网络异常排查复杂度，不利于日常维护的问题。

基于同一发明构思，本申请实施例还提供了一种网络设备，如图9所示，包括处理器910、收发器920和机器可读存储介质930，机器可读存储介质930存储有能够被处理器910执行的机器可执行指令，处理器910被机器可执行指令促使执行本申请实施例所提供的漫游方法。前述图7、图8所示的漫游装置，可采用如图9所示的网络设备硬件结构实现。

上述计算机可读存储介质930可以包括随机存取存储器(英文：Random AccessMemory，简称：RAM)，也可以包括非易失性存储器(英文：Non-volatile Memory，简称：NVM)，例如至少一个磁盘存储器。可选的，计算机可读存储介质930还可以是至少一个位于远离前述处理器910的存储装置。

上述处理器910可以是通用处理器，包括中央处理器(英文：Central ProcessingUnit，简称：CPU)、网络处理器(英文：Network Processor，简称：NP)等；还可以是数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：ApplicationSpecific Integrated Circuit，简称：ASIC)、现场可编程门阵列(英文：Field-Programmable Gate Array，简称：FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

本申请实施例中，处理器910通过读取机器可读存储介质930中存储的机器可执行指令，被机器可执行指令促使能够实现处理器910自身以及调用收发器920执行前述本申请实施例描述的漫游方法。

另外，本申请实施例提供了一种机器可读存储介质930，机器可读存储介质930存储有机器可执行指令，在被处理器910调用和执行时，机器可执行指令促使处理器910自身以及调用收发器920执行前述本申请实施例描述的漫游方法。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

对于漫游装置以及机器可读存储介质实施例而言，由于其涉及的方法内容基本相似于前述的方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (13)

1.一种漫游方法，其特征在于，所述方法应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第二主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述第二主AC，所述方法包括：

所述备份AC接收所述第一主AC发送的通知消息，并在本地存储所述通知消息包括的所述客户端的漫游信息；

当所述客户端漫游至所述第二AP时，所述备份AC接收所述第二主AC发送的查询消息，所述查询消息包括所述客户端的接入信息；

当本地查找到与所述接入信息匹配的所述漫游信息时，所述备份AC向所述第二主AC发送校验通过消息，以使得所述第二主AC通过所述备份AC从所述第一主AC处获取到用户信息后，所述客户端通过所述第二主AC进行数据通信。

2.根据权利要求1所述的方法，其特征在于，所述备份AC向所述第二主AC发送校验通过消息之后，所述方法还包括：

所述备份AC接收所述第二主AC根据所述校验通过消息发送的迁移用户请求消息，所述迁移用户请求消息包括所述客户端的属性信息；

根据所述属性信息，所述备份AC向所述第一主AC转发所述迁移用户请求消息；

所述备份AC接收所述第一主AC根据所述迁移用户请求消息发送的迁移用户响应消息，所述迁移用户响应消息包括所述用户信息；

所述备份AC向所述第二主AC转发所述迁移用户响应消息，以使得所述第二主AC将所述用户信息存储至本地。

3.根据权利要求2所述的方法，其特征在于，所述备份AC向所述第二主AC转发所述迁移用户响应消息之后，所述方法还包括：

所述备份AC接收所述第二主AC发送的更新消息，并根据所述更新消息更新所述漫游信息；

所述备份AC向所述第一主AC发送删除消息，以使得所述第一主AC删除本地存储的所述用户信息。

4.根据权利要求1所述的方法，其特征在于，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID以及网络接入信息；

所述本地查找到与所述接入信息匹配的所述漫游信息，具体包括：

在本地存储的漫游信息中，所述备份AC查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID以及网络接入信息均一致的漫游信息；

若存在，则所述备份AC向所述第二主AC发送校验通过消息。

5.根据权利要求1所述的方法，其特征在于，所述客户端为802.1X客户端，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID、网络接入信息以及密钥信息；

所述本地查找到与所述接入信息匹配的所述漫游信息，具体包括：

在本地存储的漫游信息中，所述备份AC查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID、网络接入信息以及密钥信息均一致的漫游信息；

若存在，则所述备份AC向所述第二主AC发送校验通过消息。

6.根据权利要求1所述的方法，其特征在于，所述备份AC向所述第二主AC发送校验通过消息之后，所述方法还包括：

所述备份AC接收所述第二主AC根据所述校验通过消息发送的更新用户请求消息，所述更新用户请求消息包括所述客户端的属性信息；

根据所述属性信息，所述备份AC向所述第一主AC转发所述更新用户请求消息，以使得所述第一主AC对所述用户信息进行更新；

所述备份AC接收所述第一主AC根据所述更新用户请求消息发送的更新用户响应消息，所述更新用户响应消息包括更新后的用户信息；

所述备份AC向所述第二主AC转发所述更新用户响应消息，以使得所述第二主AC将所述更新后的用户信息存储至本地。

7.根据权利要求6所述的方法，其特征在于，所述备份AC向所述第二主AC转发所述更新用户响应消息之后，所述方法还包括：

所述备份AC接收所述第二主AC周期性发送的计费更新消息，所述计费更新消息包括所述客户端的MAC地址、流量信息以及接入的AP信息；

根据所述客户端的MAC地址，所述备份AC将所述计费更新消息转发至所述第一主AC，以使得所述第一主AC根据所述客户端的MAC地址、流量信息以及接入的AP信息与AAA服务器进行计费交互。

8.一种漫游方法，其特征在于，所述方法应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述备份AC，所述方法包括：

所述备份AC接收所述第一主AC发送的通知消息，并在本地存储所述通知消息包括的所述客户端的漫游信息；

当所述客户端漫游至所述第二AP时，所述备份AC通过所述第二AP获取所述客户端的接入信息；

当本地查找到与所述接入信息匹配的所述漫游信息时，所述备份AC从所述第一主AC处获取所述客户端的用户信息，所述客户端通过所述备份AC进行数据通信。

9.根据权利要求8所述的方法，其特征在于，所述备份AC从所述第一主AC处获取所述客户端的用户信息，具体包括：

所述备份AC向所述第一主AC发送迁移用户请求消息；

所述备份AC接收所述第一主AC根据所述迁移用户请求消息发送的迁移用户响应消息，所述迁移用户响应消息包括所述用户信息；

所述备份AC对所述用户信息进行更新，并将更新后的用户信息存储至本地。

10.根据权利要求9所述的方法，其特征在于，所述备份AC从所述第一主AC处获取所述客户端的用户信息之后，所述方法还包括：

根据所述更新后的用户信息，所述备份AC更新所述漫游信息，并向所述第一主AC发送删除消息，以使得所述第一主AC删除本地存储的所述用户信息。

11.根据权利要求8所述的方法，其特征在于，所述接入信息包括所述客户端的MAC地址、服务集标识符SSID以及网络接入信息；

所述本地查找到与所述接入信息匹配的所述漫游信息，具体包括：

在本地存储的漫游信息中，所述备份AC查找是否存在与所述接入信息包括的所述客户端的MAC地址、服务集标识符SSID以及网络接入信息均一致的漫游信息；

若存在，则所述备份AC从所述第一主AC处获取所述客户端的用户信息。

12.一种漫游装置，其特征在于，所述装置应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第二主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述第二主AC，所述装置包括：

接收单元，用于接收所述第一主AC发送的通知消息；

存储单元，用于在本地存储所述通知消息包括的所述客户端的漫游信息；

所述接收单元还用于，当所述客户端漫游至所述第二AP时，接收所述第二主AC发送的第一查询消息，所述第一查询消息包括所述客户端的接入信息；

发送单元，用于当本地查找到与所述接入信息匹配的所述漫游信息时，向所述第二主AC发送校验通过消息，以使得所述第二主AC通过所述备份AC从所述第一主AC处获取到用户信息后，所述客户端通过所述第二主AC进行数据通信。

13.一种漫游装置，其特征在于，所述装置应用于备份AC，所述备份AC处于WLAN中，所述WLAN还包括客户端、第一主AC、第一AP以及第二AP，所述客户端通过所述第一AP接入所述第一主AC，所述第二AP接入所述备份AC，所述装置包括：

接收单元，用于接收所述第一主AC发送的通知消息；

存储单元，用于在本地存储所述通知消息包括的所述客户端的漫游信息；

获取单元，用于当所述客户端漫游至所述第二AP时，通过所述第二AP获取所述客户端的接入信息；

所述获取单元还用于，当本地查找到与所述接入信息匹配的所述漫游信息时，所述备份AC从所述第一主AC处获取所述客户端的用户信息，所述客户端通过所述备份AC进行数据通信。