CN112312400A - 一种接入控制方法、接入控制器及存储介质 - Google Patents

Abstract

本公开提供一种接入控制方法、接入控制器及存储介质，本公开的方案中，接入控制器支持逃生功能，逃生状态由认证服务器的可达性决定，当接入控制器与认证服务器之间的网络不可达时，开启逃生功能使接入控制器进入逃生状态，将提供有加密认证功能的SSID的第一无线服务设置为关闭状态，并提供免加密认证功能的SSID的第二无线服务设置为开启状态。当认证服务器可达时，关闭第二无线服务开启第一无线服务。通过本公开提供的方案，能够充分保障用户在认证服务器不可达和可达情况下持续的网络访问，从而提升用户体验。

Description

一种接入控制方法、接入控制器及存储介质

技术领域

本公开涉及无线通信技术领域，尤其涉及一种接入控制方法、接入控制器及存储介质。

背景技术

无线用户经过接入点(Acess Point，AP)和接入控制器(Access Controller，AC)等接入设备连接网络时，通常需要专属的认证服务器的认证，在接入设备与认证服务器之间的网络不好或认证服务器出现故障时，可能产生接入设备和认证服务器断开的情况，这时新用户在接入时会出现无法认证，从而致使新用户无法接入使用，导致用户体验较差。

为了避免在认证服务器不可达的特殊情况下，用户无法接入网络影响正常开展业务和工作，用户可开启“逃生模式”，“逃生模式”下，接入设备与认证服务器之间通过可配置的探测方法周期性探测认证服务器，若认证服务器N次不可达，则将接入设备开启逃生功能，取消网络的认证限制，允许Portal用户不需经过认证即可访问网络资源。当探测到服务器可达时，恢复网络的认证功能，并重新开启网络认证限制，不允许未认证的用户访问网络。

在逃生模式下，新用户上线时很容易实现免认证，跳过认证阶段，但在某些无线局域网(Wireless Local Area Network，WLAN)用户安全策略下，比如预共享密钥(Pre-Shared Key，PSK)身份认证、802.1x身份认证方式下，需要认证证书等方式才能通过认证，认证证书很难构造，无法实现跳过认证的方式，因此在这种情况下，新用户上线时不能实现逃生，导致用户体检较差。

发明内容

有鉴于此，本公开提供一种接入控制方法、接入控制器及存储介质，用于提升用户的无线网络访问体验。

基于本公开一实施例，本公开提供了一种接入控制方法，该方法应用于接入控制器上，接入控制器上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，所述接入控制器具有逃生功能，所述方法包括：

实时监测逃生状态；

当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；

当监测到逃生状态变化为逃生状态时，无线控制器将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

进一步地，将第一无线服务和第二无线服务绑定，第一无线服务和第二无线服务组成无线服务组，第一无线服务和第二无线服务互斥地提供服务。

进一步地，通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

进一步地，在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务；在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

进一步地，所述的加密认证功能指预共享密钥PSK协议或802.1X协议提供的身份认证和数据加密功能。

本公开另一实施例还提供一种接入控制器，所述接入控制器上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，所述接入控制器具有逃生功能，所述方法包括：

监测模块，用于实时监测逃生状态；

服务切换模块，用于当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；当监测到逃生状态变化为逃生状态时，无线控制器将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

进一步地，所述服务切换模块将第一无线服务和第二无线服务绑定，将第一无线服务和第二无线服务组成无线服务组，第一无线服务和第二无线服务互斥地提供服务。

进一步地，所述服务切换模块通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

进一步地，所述服务切换模块在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务；所述服务切换模块在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

本公开提供的接入控制方法中，接入控制器开启逃生功能，逃生状态由认证服务器的可达性决定，当接入控制器与认证服务器之间的网络不可达时，开启逃生功能使接入控制器进入逃生状态，将提供有加密认证功能的SSID的第一无线服务设置为关闭状态，并提供免加密认证功能的SSID的第二无线服务设置为开启状态。当认证服务器可达时，关闭第二无线服务开启第一无线服务。通过本公开提供的方案，能够充分保障用户在认证服务器不可达和可达情况下持续的网络访问，从而提升用户体验。

附图说明

为了更加清楚地说明本公开实施例或者现有技术中的技术方案，下面将对本公开实施例或者现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据本公开实施例的这些附图获得其他的附图。

图1为本公开提供的一种接入控制方法的步骤流程图；

图2为本公开提供的一种接入控制器的结构示意图。

具体实施方式

在本公开实施例使用的术语仅仅是出于描述特定实施例的目的，而非限制本公开实施例。本公开实施例中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其它含义。本公开中使用的术语“和/或”是指包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，此外，所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

图1为本公开提供的一种接入控制方法的步骤流程图，该方法应用于接入控制器AC上，接入控制器AC上配置2套无线服务，一套为对用户需要进行加密认证的第一无线服务A，一套为对用户免加密认证的第二无线服务B，第一无线服务A和第二无线服务B的服务集标识(Service Set IDentifier，SSID)相同，所述接入控制器具有逃生功能，该方法包括：

步骤S101：实时监测逃生状态；

本公开实施例中，接入控制器开启逃生功能，接入控制器中新增监测模块用于实时监测接入控制器的逃生状态，接入控制器的逃生状态由认证服务器的可达性决定，当接入控制器与认证服务器之间的网络链路故障或认证服务器本身故障导致认证服务器不可达时，接入控制器的逃生功能使接入控制器进入逃生状态；当认证服务器可达时，接入控制器上的逃生功能使接入控制器进入非逃生状态即恢复到正常进入认证状态。

步骤S102：当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID。

本公开实施例中，在接入控制器中新增服务切换模块，当监测模块监测到接入控制器的逃生状态由逃生状态切换到非逃生状态或启动时直接进入非逃生状态时，服务切换模块开启提供加密认证功能的第一无线服务A并关闭不提供加密认证功能的第二无线服务B，从而释放带有加密认证功能的SSID。

步骤S103：当监测到逃生状态变化为逃生状态时，无线控制器将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

当监测模块监测到接入控制器的逃生状态由非逃生状态切换到逃生状态或启动时直接进入逃生状态时，服务切换模块关闭提供加密认证功能的第一无线服务A并开启不提供加密认证功能的第二无线服务B，从而释放免加密认证功能的SSID。

在本公开一实施例中，在接入控制器上将第一无线服务A和第二无线服务B绑定，第一无线服务A和第二无线服务B组成无线服务组，第一无线服务A和第二无线服务B互斥地提供服务。

在本公开一实施例中，通过配置优先级决定第一无线服务A和第二无线服务B的生效顺序，接入控制器通过修改第一无线服务A和第二无线服务B的优先级来实现第一无线服务A和第二无线服务B的服务切换。

在本公开一实施例中，所述方法还包括：

在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务B的用户切换到第一无线服务A。

在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务A的用户切换到第二无线服务B。

在本公开一实施例中，所述的加密认证功能指PSK协议或802.1X协议提供的身份认证和数据加密功能。

应当认识到，本公开的实施例可以由计算机硬件、硬件和软件的组合、或者通过存储在非暂时性计算机可读存储器中的计算机指令来实现或实施。所述方法可以使用标准编程技术，包括配置有计算机程序的非暂时性计算机可读存储介质在计算机程序中实现，其中如此配置的存储介质使得计算机以特定和预定义的方式操作。每个程序可以以高级过程或面向对象的编程语言来实现以与计算机系统通信。然而，若需要，该程序可以以汇编或机器语言实现。在任何情况下，该语言可以是编译或解释的语言。此外，为此目的该程序能够在编程的专用集成电路上运行。

此外，可按任何合适的顺序来执行本公开描述的方法、过程的操作，除非本公开另外指示或以其他方式明显地与上下文矛盾。本公开描述的过程(或变型和/或其组合)可在配置有可执行指令的一个或多个计算机系统的控制下执行，并且可作为共同地在一个或多个处理器上执行的代码(例如，可执行指令、一个或多个计算机程序或一个或多个应用)，由硬件或其组合来实现。所述计算机程序包括可由一个或多个处理器执行的多个指令。

还应当认识到，本公开所述方法可以在可操作地连接至合适的任何类型的计算平台中实现，包括但不限于个人电脑、迷你计算机、主框架、工作站、网络或分布式计算环境、单独的或集成的计算机平台、或者与带电粒子工具或其它成像装置通信等等。本公开的各方面可以以存储在非暂时性存储介质或设备上的机器可读代码来实现，无论是可移动的还是集成至计算平台，如硬盘、光学读取和/或写入存储介质、RAM、ROM等，使得其可由可编程计算机读取，当存储介质或设备由计算机读取时可用于配置和操作计算机以执行在此所描述的过程。此外，机器可读代码，或其部分可以通过有线或无线网络传输。当此类媒体包括结合微处理器或其他数据处理器实现上文所述步骤的指令或程序时，本公开所述的发明包括这些和其他不同类型的非暂时性计算机可读存储介质。当根据本公开所述的方法和技术编程时，本公开还包括计算机本身。

图2为本公开一实施例提供的一种接入控制器的结构示意图，该接入控制器200包括：诸如中央处理单元(CPU)的处理器210、总线220、网络接口240以及计算机可读存储介质230。其中，处理器210、网络接口和计算机可读存储介质230之间可以通过总线220相互通信。计算机可读存储介质230内可存储本公开提供的方法的计算机程序，当计算机程序被处理器210执行时即可实现本公开提供的方法的相应步骤功能。

接入控制器200上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，接入控制器200支持逃生功能。

接入控制器200的处理器210通过读取非失性存储介质中的计算机程序在内存实例化生成监测模块231和服务切换模块232。

监测模块231用于实时监测逃生状态；服务切换模块232，用于当监测模块231监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；以及当监测模块231监测到逃生状态变化为逃生状态时，无线控制器将无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并无线控制器将无线服务设置为开启状态，释放免加密认证功能的SSID。

服务切换模块232将第一无线服务和第二无线服务绑定，将第一无线服务和第二无线服务组成无线服务组。第一无线服务和第二无线服务互斥地提供服务。

进一步地，服务切换模块232通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

进一步地，服务切换模块232在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务。

服务切换模块232在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

以上所述仅为本公开的实施例而已，并不用于限制本公开。对于本领域技术人员来说，本公开可以有各种更改和变化。凡在本公开的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本公开的保护范围之内。

Claims (10)

1.一种接入控制方法，其特征在于，该方法应用于接入控制器上，接入控制器上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，所述接入控制器具有逃生功能，所述方法包括：

实时监测逃生状态；

当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；

当监测到逃生状态变化为逃生状态时，将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

2.根据权利要求1所述的方法，其特征在于，

将第一无线服务和第二无线服务绑定，第一无线服务和第二无线服务组成无线服务组，第一无线服务和第二无线服务互斥地提供服务。

3.根据权利要求2所述的方法，其特征在于，

通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

4.根据权利要求1所述的方法，其特征在于，

在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务；

在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

5.根据权利要求1所述的方法，其特征在于，

所述的加密认证功能指预共享密钥PSK协议或802.1X协议提供的身份认证和数据加密功能。

6.一种接入控制器，其特征在于，所述接入控制器上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，所述接入控制器具有逃生功能，所述方法包括：

监测模块，用于实时监测逃生状态；

服务切换模块，用于当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；当监测到逃生状态变化为逃生状态时，将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

7.根据权利要求6所述的接入控制器，其特征在于，

所述服务切换模块将第一无线服务和第二无线服务绑定，将第一无线服务和第二无线服务组成无线服务组，第一无线服务和第二无线服务互斥地提供服务。

8.根据权利要求6所述的接入控制器，其特征在于，

所述服务切换模块通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

9.根据权利要求6所述的接入控制器，其特征在于，

所述服务切换模块在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务；

所述服务切换模块在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

10.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序当被处理器执行时实现如权利要求1至5中任一项的方法步骤功能。

Images