WO2015051554A1 - 隧道建立方法、装置及系统 - Google Patents

Abstract

本发明实施例提供一种隧道建立方法、装置及系统。本方法隧道建立装置若接收到站点 STA发送的控制无线接入点协议 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以使接入控制点 AC通过 WTP与 AC之间的第一CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。本发明实施例使得 AC能够通过 WTP控制 STA，从而实现对 STA进行有效管理。

Description

隧道建立方法、 装置及系统

技术领域

本发明实施例涉及通信技术领域， 尤其涉及一种隧道建立方法、 装置及 系统。 背景技术

随着互联网的快速发展， 集中式无线局域网 （Wireless Local Area Network, WLAN)架构应运而生。它通过接入控制点 (Access Controller, AC) 来管理多个无线终端站点 （Wireless Termination Points, WTP) ， WTP禾卩 AC 间可以采用 802.11协议进行通讯， 其中， WTP为允许无线设备通过 802.11 或相关标准接入有线网络的设备。通常 WTP作为一个独立设备通过连接路由 器接入到有线网络， WTP也有整合路由器功能。 AC通过网络管理员或网络 运营中心管理大量 WTP的实体， 完成对 WTP设备的配置， 鉴权， 安全等管 理。在这种架构下， WTP主要是用来接收和发送无线网络数据， AC收到 WTP 发送的无线数据并完成相应的处理之后， 会将处理后的数据再发送到局域网 或因特网中。

当前各运营商的无线保真 （Wireless Fidelity ， WiFi) 设备在 WLAN架 构中作为站点 （Station, STA) 部署的越来越密集， 各个运营商之间的 STA 会产生非常多的交叠， 其中， STA为包含 IEEE802.il 协议接入无线媒介的 设备， STA需要通过 WTP接入采用 802.11协议进行通讯网络中。 但是 WTP 或 AC在 802.11协议下无法对大量的 STA进行有效管理， STA的无管理状态 会造成信号干扰、 资源调度等问题， 因此， 如何对 WLAN架构中的 STA进 行有效管理成为亟待解决的问题。 发明内容

本发明的实施例提供一种隧道建立方法、 装置及系统， 通过在 WTP 与 STA之间建立 CAPWAP隧道， 使得 AC能够通过 WTP控制 STA, 从而实现 对 STA进行有效管理。

本发明的第一方面， 提供一种隧道建立方法， 包括：

隧道建立装置若接收到站点 STA发送的控制无线接入点协议 CAPWAP 隧道建立请求，则根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP 的最大接入能力中的至少一个确定建立所述 WTP 与所述 STA之间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。

在第一种可能的实现方式中， 根据第一方面， 所述隧道建立装置为所述 WTP;

所述根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大 接入能力中的至少一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP 隧道之后， 还包括：

所述 WTP接收所述 AC发送的 CAPWAP消息， 所述 CAPWAP消息中 包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行资 源调度， 所述 CAPWAP 消息中还包含标识信息， 所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

在第二种可能的实现方式中， 根据第一种可能的实现方式， 所述标识信 息为地址信息；

所述 WTP接收所述 AC发送的 CAPWAP消息之后， 还包括：

若所述地址信息为有效地址， 则所述 WTP 向所述有效地址对应的 STA 转发所述 CAPWAP消息；

若所述地址信息为无效地址， 则所述 WTP处理所述 CAPWAP消息。 在第三种可能的实现方式中， 根据第一种可能的实现方式， 所述标识信 息为一预设标识位；

所述 WTP接收所述 AC发送的 CAPWAP消息之后， 还包括：

若所述 CAPWAP消息中所包含的预设标识位为第一数值，每个所述第一 数值对应一个 STA, 则所述 WTP 向所述第一数值对应的 STA 转发所述 CAPWAP消息； 若所述 CAPWAP消息中所包含的预设标识位为第二数值，所述第二数值 对应所述 WTP， 则所述 WTP处理所述 CAPWAP消息。

在第四种可能的实现方式中， 结合第一方面、 第一种可能的实现方式、 第二种可能的实现方式和第三种可能的实现方式， 所述根据所述 CAPWAP 隧道建立请求内容和无线终端站点 WTP 的最大接入能力中的至少一个确定 建立所述 WTP与所述 STA之间的第二 CAPWAP隧道之后， 还包括：

所述 WTP接收所述 STA发送的隧道删除请求，删除所述第二 CAPWAP 隧道， 并向所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP接收所述 AC发送的隧道删除请求， 删除所述第二 CAPWAP 隧道， 并向所述 STA通知所述第二 CAPWAP隧道删除， 以使得所述 AC与 所述 STA不再通过所述 WTP发送所述 CAPWAP消息进行交互。

在第五种可能的实现方式中， 根据第一方面， 所述隧道建立装置为所述

AC;

所述根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大 接入能力中的至少一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP 隧道之后， 还包括：

所述 AC向所述 WTP发送 CAPWAP消息， 所述 CAPWAP消息中包含 所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行资源调 度， 所述 CAPWAP 消息中还包含标识信息， 所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

在第六种可能的实现方式中， 根据第五种可能的实现方式， 所述标识信 息为地址信息；

所述 AC向所述 WTP发送 CAPWAP消息包括：

若所述地址信息为有效地址， 则所述 AC向所述 WTP发送 CAPWAP消 息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则所述 AC向所述 WTP发送 CAPWAP消 息， 使得所述 WTP处理所述 CAPWAP消息。

在第七种可能的实现方式中， 根据第五种可能的实现方式， 所述标识信 息为一预设标识位； 所述 AC向所述 WTP发送 CAPWAP消息包括：

若所述 CAPWAP消息中所包含的预设标识位为第一数值，每个所述第一 数值对应一个 STA, 则所述 AC向所述 WTP发送 CAPWAP消息， 使得所述 WTP向第一数值对应的所述 STA转发所述 CAPWAP消息；

若所述 CAPWAP消息中所包含的预设标识位为第二数值，所述第二数值 对应所述 WTP,则所述 AC向所述 WTP发送 CAPWAP消息，使得所述 WTP 处理所述 CAPWAP消息。

在第八种可能的实现方式中， 结合第一方面、 第五种可能的实现方式、 第六种可能的实现方式和第七种可能的实现方式， 所述根据所述 CAPWAP 隧道建立请求内容和无线终端站点 WTP 的最大接入能力中的至少一个确定 建立所述 WTP与所述 STA之间的第二 CAPWAP隧道之后， 还包括：

所述 AC向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第 二 CAPWAP隧道； 或者，

所述 AC接收所述 WTP发送的所述第二 CAPWAP隧道删除的通知， 以 使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP消息进行交 互。 本发明的第二方面， 提供了一种隧道建立装置， 包括：

隧道建立单元， 用于若接收单元接收到站点 STA发送的控制无线接入点 协议 CAPWAP隧道建立请求， 则根据所述 CAPWAP隧道建立请求内容和无 线终端站点 WTP 的最大接入能力中的至少一个确定建立所述 WTP 与所述 STA之间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交 互，所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP 隧道。

在第一种可能的实现方式中， 根据第二方面， 所述隧道建立装置为所述 WTP, 所述 WTP还包括：

WTP接收单元，用于接收所述 AC发送的 CAPWAP消息，所述 CAPWAP 消息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA 进行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述 第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA生成。

在第二种可能的实现方式中，根据第一种可能的实现方式，所述 WTP还 包括：

WTP处理单元， 用于若所述标识信息为地址信息， 且所述地址信息为有 效地址， 则使得 WTP 发送单元向所述有效地址对应的 STA 转发所述 CAPWAP消息；

所述 WTP 处理单元， 还用于若所述地址信息为无效地址， 则处理所述 CAPWAP消息。

在第三种可能的实现方式中， 根据第一种可能的实现方式，

所述 WTP处理单元，还用于若所述标识信息为一预设标识位， 且所述预 设标识位为第一数值， 每个所述第一数值对应一个 STA, 则使得所述 WTP 发送单元向所述第一数值对应的 STA转发所述 CAPWAP消息；

所述 WTP处理单元，还用于若所述标识信息为一预设标识位， 且所述预 设标识位为第二数值， 所述第二数值对应所述 WTP, 则处理所述 CAPWAP 消息。

在第四种可能的实现方式中， 结合第二方面、 第一种可能的实现方式、 第二种可能的实现方式和第三种可能的实现方式，

所述 WTP处理单元，还用于在所述 WTP接收单元接收所述 STA发送的 隧道删除请求后， 删除所述第二 CAPWAP隧道， 使得所述 WTP发送单元向 所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP处理单元， 还用于在所述 WTP接收单元接收所述 AC发送的 隧道删除请求后， 删除所述第二 CAPWAP隧道， 使得所述 WTP发送单元向 所述 STA通知所述第二 CAPWAP隧道删除， 以使得所述 AC与所述 STA不 再通过所述 WTP发送所述 CAPWAP消息进行交互。

在第五种可能的实现方式中， 根据第二方面， 所述隧道建立装置为所述 AC, 所述 AC还包括：

AC发送单元，用于向所述 WTP发送 CAPWAP消息，所述 CAPWAP消 息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进 行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述第 一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

在第六种可能的实现方式中， 根据第五种可能的实现方式，

所述 AC发送单元，具体用于若所述地址信息为有效地址，则向所述 WTP 发送 CAPWAP消息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则向所述 WTP发送 CAPWAP 消息， 使得所述 WTP处理所述 CAPWAP消息。

在第七种可能的实现方式中， 根据第五种可能的实现方式，

所述 AC发送单元，具体用于若所述 CAPWAP消息中所包含的标识信息 为一预设标识位； 若所述 CAPWAP消息中所包含的预设标识位为第一数值， 每个所述第一数值对应一个 STA, 则向所述 WTP发送 CAPWAP消息， 使得 所述 WTP 向第一数值对应的所述 STA转发所述 CAPWAP 消息； 若所述 CAPWAP 消息中所包含的预设标识位为第二数值， 所述第二数值对应所述 WTP,则向所述 WTP发送 CAPWAP消息，使得所述 WTP处理所述 CAPWAP 消息。

在第八种可能的实现方式中， 结合第二方面、 第五种可能的实现方式、 第六种可能的实现方式和第七种可能的实现方式， 所述 AC还包括：

AC接收单元， 用于接收所述 WTP发送的所述第二 CAPWAP隧道删除 的通知， 以使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP 消息进行交互； 或者，

所述 AC发送单元， 还用于向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第二 CAPWAP隧道。 本发明的第三方面， 提供了一种隧道建立装置， 包括：

处理器， 用于若接收器接收到站点 STA 发送的控制无线接入点协议

CAPWAP隧道建立请求， 则根据所述 CAPWAP隧道建立请求内容和无线终 端站点 WTP的最大接入能力中的至少一个确定建立所述 WTP与所述 STA之 间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之 间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP 隧道。

在第一种可能的实现方式中， 根据第二方面， 所述隧道建立装置为所述

WTP, 所述 WTP还包括：

WTP接收器， 用于接收所述 AC发送的 CAPWAP消息， 所述 CAPWAP 消息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA 进行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述 第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA生成。

在第二种可能的实现方式中，根据第一种可能的实现方式，所述 WTP还 包括：

WTP处理器， 用于若所述标识信息为地址信息， 且所述地址信息为有效 地址， 则使得 WTP发送器向所述有效地址对应的 STA转发所述 CAPWAP 消息；

所述 WTP 处理器， 还用于若所述地址信息为无效地址， 则处理所述 CAPWAP消息。

在第三种可能的实现方式中， 根据第一种可能的实现方式，

所述 WTP处理器，还用于若所述标识信息为一预设标识位， 且所述预设 标识位为第一数值， 每个所述第一数值对应一个 STA, 则使得所述 WTP发 送器向所述第一数值对应的 STA转发所述 CAPWAP消息；

所述 WTP处理器，还用于若所述标识信息为一预设标识位， 且所述预设 标识位为第二数值， 所述第二数值对应所述 WTP, 则处理所述 CAPWAP消 息。

在第四种可能的实现方式中， 结合第二方面、 第一种可能的实现方式、 第二种可能的实现方式和第三种可能的实现方式，

所述 WTP处理器，还用于在所述 WTP接收器接收所述 STA发送的隧道 删除请求后， 删除所述第二 CAPWAP 隧道， 使得所述 WTP发送器向所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP处理器， 还用于在所述 WTP接收器接收所述 AC发送的隧道 删除请求后，删除所述第二 CAPWAP隧道，使得所述 WTP发送器向所述 STA 通知所述第二 CAPWAP隧道删除， 以使得所述 AC与所述 STA不再通过所 述 WTP发送所述 CAPWAP消息进行交互。

在第五种可能的实现方式中， 根据第二方面， 所述隧道建立装置为所述 AC, 所述 AC还包括：

AC发送器，用于向所述 WTP发送 CAPWAP消息， 所述 CAPWAP消息 中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行 资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

在第六种可能的实现方式中， 根据第五种可能的实现方式，

所述 AC发送器， 具体用于若所述地址信息为有效地址， 则向所述 WTP 发送 CAPWAP消息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则向所述 WTP发送 CAPWAP 消息， 使得所述 WTP处理所述 CAPWAP消息。

在第七种可能的实现方式中， 根据第五种可能的实现方式，

所述 AC发送器，具体用于若所述 CAPWAP消息中所包含的标识信息为 一预设标识位；若所述 CAPWAP消息中所包含的预设标识位为第一数值，每 个所述第一数值对应一个 STA, 则向所述 WTP发送 CAPWAP消息， 使得所 述 WTP 向第一数值对应的所述 STA 转发所述 CAPWAP 消息； 若所述 CAPWAP 消息中所包含的预设标识位为第二数值， 所述第二数值对应所述 WTP，则向所述 WTP发送 CAPWAP消息，使得所述 WTP处理所述 CAPWAP 消息。

在第八种可能的实现方式中， 结合第二方面、 第五种可能的实现方式、 第六种可能的实现方式和第七种可能的实现方式， 所述 AC还包括：

AC接收器， 用于接收所述 WTP发送的所述第二 CAPWAP隧道删除的 通知，以使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP消 息进行交互； 或者，

所述 AC发送器， 还用于向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第二 CAPWAP隧道。 第四方面， 提供了 上述第二方面及其各实现方式中任一的隧道建立装置；

站点 STA,用于向所述隧道建立装置发送控制无线接入点协议 CAPWAP 隧道建立请求， 以与无线终端站点 WTP建立第二 CAPWAP隧道， 以使得控 制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。 第五方面， 提供了一种系统， 包括：

上述第三方面及其各实现方式中任一的隧道建立装置；

站点 STA,用于向所述隧道建立装置发送控制无线接入点协议 CAPWAP 隧道建立请求， 以与无线终端站点 WTP建立第二 CAPWAP隧道， 以使得控 制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。 本发明实施例提供的隧道建立方法、 装置及系统， 隧道建立装置若接收 到 STA发送的 CAPWAP隧道建立请求， 则根据 CAPWAP隧道建立请求内 容和 WTP的最大接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道， 以使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互， 第一 CAPWAP隧道为第一 WTP与 AC之 间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP 与 STA之间建立第二 CAPWAP隧道，使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道 控制 STA,从而合理的利用 STA的资源，并使得 STA也能够合理的接入 WTP, 从而解决 WiFi设备部署中存在资源调度的问题， 进而实现对 STA的有效管 理。 附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案， 下面将对实 施例或现有技术描述中所需要使用的附图作一简单地介绍， 显而易见地， 下 面描述中的附图是本发明的一些实施例， 对于本领域普通技术人员来讲， 在 不付出创造性劳动性的前提下， 还可以根据这些附图获得其他的附图。

图 1为本发明隧道建立方法实施例的流程图；

图 2为本发明提供的隧道建立方法另一个实施例的流程图；

图 3为本发明提供的隧道建立方法再一个实施例的流程图；

图 4为本发明提供的隧道建立方法又一个实施例的流程图；

图 5为本发明提供的隧道建立方法又一个实施例的流程图；

图 6为本发明隧道建立装置实施例的结构示意图；

图 7为本发明 WTP实施例的结构示意图；

图 8为本发明 WTP另一实施例的结构示意图；

图 9为本发明 AC实施例的结构示意图；

图 10为本发明 AC另一实施例的结构示意图；

图 11为本发明另一隧道建立装置实施例的结构示意图；

图 12为本发明另一 WTP实施例的结构示意图；

图 13为本发明另一 AC实施例的结构示意图；

图 14为本发明隧道建立系统实施例的结构示意图。 具体实施方式 为使本发明实施例的目的、 技术方案和优点更加清楚， 下面将结合本发 明实施例中的附图， 对本发明实施例中的技术方案进行清楚、 完整地描述， 显然， 所描述的实施例是本发明一部分实施例， 而不是全部的实施例。 基于 本发明中的实施例， 本领域普通技术人员在没有作出创造性劳动前提下所获 得的所有其他实施例， 都属于本发明保护的范围。

需要说明的是，本发明可以应用在如下场景中，在 WTP的无线传输范围 内有至少一个 STA， STA可以且 WTP和 AC建立有第一控制无线接入点协 议 ( Control And Provisioning of Wireless Access Point, CAP WAP ) 隧道， WTP和 AC可以通过该第一 CAPWAP隧道进行交互， 且， 各 STA与 WTP 可以通过 802.11协议通信。

图 1为本发明隧道建立方法实施例的流程图， 如图 1所示， 本实施例的 方法可以包括：

S101、 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求， 则 根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力中的至少一个确定 建立 WTP与 STA之间的第二 CAPWAP隧道， 以使 AC通过 WTP与 AC之 间的第一 CAPWAP 隧道和第二 CAPWAP 隧道与 STA 进行交互， 第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP隧道。

需要说明的是， 第一 CAPWAP 隧道为第一 WTP 与 AC 之间原有的

CAPWAP隧道。 WTP与 AC之间通常采用的通信协议为 CAPWAP, 该协议 是建立在用户数据包协议 （User Datagram Protocol, UDP) 之上的应用层协 议， 它的核心思想是在 AC和 WTP之间建立一条隧道， 将控制报文和用户数 据报文承载在隧道内， 便于集中管理和保护用户数据。 CAPWAP隧道分为控 制隧道和数据隧道，控制隧道传送 CAPWAP控制报文，而数据隧道传送数据 报文。

举例来说， 隧道建立装置可以是 WTP或 AC, 若隧道建立装置是 WTP, 则该 WTP接收 STA的 CAPWAP隧道建立请求， 根据该请求与 STA之间建 立第二 CAPWAP隧道， 若该隧道建立装置是 AC, 则 WTP接收到 STA发送 的 CAPWAP隧道建立请求后， 将该 CAPWAP隧道建立请求转发给 AC, 使 得 AC根据该 CAPWAP隧道建立请求控制 WTP与 STA建立第二 CAPWAP 隧道。

进一步地，可以在现有 CAPWAP协议中新定义消息对应的策略，如增加 协议包的报头内容 110以对应该 CAPWAP隧道建立请求，或者在协议包的身 份标识号码 （Identity, ID) 域上写入号码 4对应该 CAPWAP隧道建立请求 等，此处仅以此举例说明，其他的通过该第一 CAPWAP隧道与第二 CAPWAP 隧道的消息均可以以此方式对应消息的内容或策略， 且以其他方式定义的传 输于第一 CAPWAP隧道与第二 CAPWAP隧道的消息均在保护范围之内。

进一步地，隧道建立装置建立起 WTP与 STA之间的第二 CAPWAP隧道 之前， STA处于无管理的状态， 网络中可能出现的情况是， 多个 WTP重叠 与同一个 STA建立 802.11协议，造成 WTP资源的浪费和 STA的信息交互混 舌 L; 或者与 STA建立 802.11协议的 WTP资源受限，无法负担与 STA的信息 交互， 造成该 WTP无法正常工作的问题。

举例来说， 隧道建立装置可以是 WTP或 AC。 根据 CAPWAP隧道建立 请求内容和无线终端站点 WTP的最大接入能力中的至少一个确定建立 WTP 与 STA之间的第二 CAPWAP隧道可以如下所示：

WTP或 AC可以根据隧道建立请求的请求条件是否正确确定是否建立第 二 CAPWAP隧道。 该请求的源 STA是否预存在可建立隧道列表中， 该可建 立隧道列表可以预存在 AC或 WTP中。 如果源 STA为预存在可建立隧道列 表中的 STA, 则确定准许建立第二 CAPWAP隧道。

或者， WTP或 AC还可以根据隧道建立请求的格式确定是否准许建立第 二 CAPWAP隧道。 该请求可以如上述报文一样预设有特殊的格式， WTP或 AC 如果确定接收到的隧道建立请求符合预设的格式， 则确定准许建立第二 CAPWAP隧道。

或者， WTP或 AC还可以根据 WTP的最大接入能力确定是否准许建立 第二 CAPWAP隧道。如， WTP最大能够承载建立第二 CAPWAP隧道的能力 为建立五条第二 CAPWAP隧道，该 STA的隧道建立请求在该 WTP只建立了 1至 4条第二 CAPWAP隧道后发送至 WTP或 AC, WTP或 AC确定 WTP还 可以承载多一条的第二 CAPWAP隧道， 则准许建立； 该 STA的隧道建立请 求在该 WTP建立了 5条第二 CAPWAP隧道后发送至 WTP或 AC, 贝 lj WTP 能力受限， WTP或 AC不准许建立 WTP与该 STA之间的第二 CAPWAP隧 道。

隧道建立装置建立起 WTP与 STA之间的第二 CAPWAP隧道之后， AC 就可以通过第一 CAPWAP隧道向 WTP发送控制 STA的 CAPWAP报文， 再 由 WTP通过第二 CAPWAP隧道向 STA转发， 这样 AC就可以将用于控制 STA的报文发送至 STA,且可以通过 WTP转发 STA的响应报文来确定对 STA 的控制效果， 如对 STA的资源调度是否合理、 有效等。

举例来说， 有一个 STA 接入功能有限的 WTP, AC 可以通过该第一 CAPWAP隧道和第二 CAPWAP隧道发送控制报文，控制 STA接入另一个闲 置的 WTP中。此处只以该控制资源调度的方式为例进行说明，但不以此做任 何限定。

进一步地， 现有 STA到 WTP之间的报文是通过 802.11协议传送的， 报 文的格式包括 802.11的物理层，介质访问控制（MAC ， Media Access Control) 地址层和逻辑链路控制 （LLC, Logical Link Control)层报头， 然后添加无线 负载。控制报文是 WTP和 AC之间的控制交互， 数据报文是 WTP将 STA发 送的无线负载通过第一 CAPWAP隧道发送给 AC。 其中控制报文多数提供数 据报文传输层安全协议 (Datagram Transport Layer Security, DTLS) 保护， 数 据报文则可选是否支持 DTLS保护。

AC和 WTP之间的第一 CAPWAP隧道建立后，在第一 CAPWAP隧道或 第二 CAPWAP隧道中传输的 CAPWAP报文需要满足 CAPWAP隧道格式， 数据报文如表 1、 表 2所示， 控制报文如表 3、 表 4所示。

其中， 表 1为 WTP和 AC之间的无 DTLS安全保护的数据报文格式： 表 1

表 2为有 DTLS安全保护的数据报文格式:

表 2

其中， DTLS Hdr, CAPWAP Hdr和 Wireless Payload是经过鉴定认证 的, CAPWAP Hdr, Wireless Payload和 DTLS TrLr是经过加密处理的。

表 3为无 DTLS安全保护的控制报文格式：

表 3

表 4为有 DTLS安全保护的控制报文格式:

表 4

其中， DTLS Hdr, CAPWAP Hdr, Control Hdr和 Msg Elements是经过鉴 定认证的。 CAPWAP Hdr、 Control Hdr 、 Msg Elements禾卩 DTLS Trlr是经过 加密处理的。

而当 STA和 WTP之间的第二 CAPWAP隧道建立好以后，报文需要满足 CAPWAP隧道格式，同时支持数据报文和控制报文，并且还支持 DTLS格式。 所以控制报文可以如表 5、 表 6所示、 数据报文如表 7、 表 8所示。 表 5为建立第二 CAPWAP隧道后的基于 DTLS的 CAPWAP隧道控制报 文：

其中， DTLS Hdr, CAPWAP Hdr, Control Hdr和 Msg Elements是经过鉴 定认证的。 CAPWAP Hdr、 Control Hdr 、 Msg Elements禾卩 DTLS Trlr是经过 加密处理的。

表 6为建立第二 CAPWAP隧道后的 CAPWAP隧道控制报文：

表 6

表 7为建立第二 CAPWAP隧道后的 CAPWAP隧道数据报文:

表 7

表 8为建立第二 CAPWAP隧道后的基于 DTLS的 CAPWAP隧道数据报 表 8

其中， 且 DTLS Hdr, CAPWAP Hdr和 Wireless Payload是经过鉴定认证 的。 CAPWAP Hdr, Wireless Payload和 DTLS TrLr是经过加密处理的。

需要说明的是，在上述表 1-表 8中， 802.1 lHdr表示 802.11物理层和 MAC 层报头； IP Hdr表示 IP层报头；用户数据包协议（ UDP， User Datagram Protocol ) Hdr表示 UDP报头， 其中， UDP, 是开放式系统互联 （OSI， Open System Interconnect) 参考模型中一种无连接的传输层协议， 提供面向事务的简单不 可靠信息传送服务； CAPWAP DTLS Hdr表示适配 CAPWAP的 DTLS报头； DTLS Hdr表示 DTLS协议报头； CAPWAP Hdr表示 CAPWAP报头， 在表 1- 表 4中表示第一 CAPWAP的报头，在表 5-表 8中表示第二 CAPWAP的报头； Control Hdr表示 CAPWAP的控制报文头； Msg Elements表示 CAPWAP的控 制报文消息； Wireless Payload表示无线负载； DTLS Trlr表示 DTLS协议报 文尾部。

本发明实施例提供的隧道建立方法， 隧道建立装置若接收到 STA发送的

CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 图 2为本发明提供的隧道建立方法另一个实施例的流程图， 本实施应用 于 WTP与 AC之间已经建立了第一 CAPWAP隧道的场景下， 如图 2所示， 本实施例的方法以隧道建立装置为 WTP为例进行说明， 本方法包括：

5201、 STA向 WTP发送 CAPWAP隧道建立请求。

5202、 WTP 若接收到 STA 发送的 CAPWAP 隧道建立请求， 则根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力中的至少一个确定是否 建立 WTP与 STA之间的第二 CAPWAP隧道， 是则执行步骤 S203; 否， 则 执行 S209。

举例来说， 根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力中 的至少一个确定是否建立 WTP与 STA之间的第二 CAPWAP隧道可以是： WTP根据隧道建立请求的请求条件是否正确确定、或者根据隧道建立请求的 格式是否正确确定； 或者根据 WTP的能力确定是否准许建立第二 CAPWAP 隧道确定是否准许建立第二 CAPWAP隧道； 或者， 当 CAPWAP隧道建立请 求内容和 WTP的最大接入能力都满足条件时确定建立第二 CAPWAP隧道。

如， WTP根据隧道建立请求的请求条件是否正确确实是否建立 CAPWAP 隧道可以是确定该 CAPWAP隧道建立请求的源 STA是否预存在可建立隧道 列表中， 该可建立隧道列表可以预存在 WTP中。 如果源 STA为预存在可建 立隧道列表中的 STA则确定准许建立第二 CAPWAP隧道。

如， WTP 还可以根据隧道建立请求的格式确定是否准许建立第二 CAPWAP 隧道。 该请求可以如上述报文一样预设有特殊的格式， WTP如果 确定接收到的隧道建立请求符合预设的格式， 则确定准许建立第二 CAPWAP 隧道。

或者， WTP还可以根据 WTP 的能力确定是否准许建立第二 CAPWAP 隧道。 如， WTP 最大承载建立第二 CAPWAP 隧道的能力为建立五条第二 CAPWAP隧道， 该 STA的隧道建立请求在该 WTP只建立了 1至 3条第二 CAPWAP 隧道后发送至 WTP, WTP 确定 WTP还可以承载多一条的第二 CAPWAP隧道， 则准许建立； 该 STA的隧道建立请求在该 WTP建立了 5条 第二 CAPWAP隧道后发送至 WTP,则 WTP能力受限， WTP不准许建立 WTP 与该 STA之间的第二 CAPWAP隧道。

需要说明的是， 若准许建立， 可以向 STA 返回建立成功应答， 且执行 S203; 若不准许建立， 可以向 STA返回隧道建立失败通知， 且执行 S212。

S203、 WTP建立与 STA之间的第二 CAPWAP隧道。

需要说明的是， WTP建立与 STA之间的第二 CAPWAP隧道后可以向 AC发送通知第二 CAPWAP隧道建立的通知消息。 该通知消息也可以携带在 符合上述 CAPWAP报文格式的 CAPWAP消息中。

S204、 AC向 WTP发送 CAPWAP消息。

进一步地， CAPWAP消息中包含 AC发送的 CAPWAP控制报文或数据 报文， 以对 STA进行资源调度， CAPWAP消息中还包含标识信息， 标示信 息为第一 CAPWAP隧道或第二 CAPWAP隧道建立时根据 WTP或 STA生成。

该标识信息可以为地址信息， 也可以为一预设标识位。 该标识信息用于 使得 WTP确定 CAPWAP消息是发送给 STA的消息， 还是发送给 WTP的消 白s、。

进一步地， AC也可以接收 WTP发送的 CAPWAP消息， 或者， WTP转 发的 STA发送的 CAPWAP消息， CAPWAP消息均可以包含标识信息， 以使 得该 AC确定 CAPWAP消息的来源， 此处不再展开说明。

需要说明的是， CAPWAP消息中包含上述实施例中所述描述的 CAPWAP 报文，如控制报文和数据报文，该 CAPWAP报文的格式和携带内容可遵照上 述实施例中的描述， 在此不再赘述。

5205、 WTP接收 AC发送的 CAPWAP消息。

5206、 WTP根据 CAPWAP消息中标识信息确定 CAPWAP消息是否为 发送给 STA的。

进一步地， WTP根据 CAPWAP消息中所包含的标识信息，确定 CAPWAP 消息是否为发送给 STA的消息。 如标识信息为地址信息， 且该地址信息为有 效地址如对应一个 STA的 MAC地址时， 确定该消息为发送给该 MAC地址 对应的 STA的消息；当该地址信息为无效地址，即对应不到任何 STA的 MAC 地址时， 确定该消息为发送给 WTP的消息， 比如该消息地址为 38位 F为有 效地址， 不满 38位的 F为无效地址等。 其中， STA的 MAC地址可以预存在 预设列表中， 以查表确定地址信息是否为有效地址， 如在预设列表中找到相 同的 MAC地址则确定为有效地址， 否则为无效地址。

或者，标识信息为一预设标识位，若 CAPWAP消息中所包含的预设标识 位为第一数值，每个第一数值对应一个 STA,则 WTP向第一数值对应的 STA 转发 CAPWAP消息； 若 CAPWAP消息中所包含的预设标识位为第二数值， 第二数值对应 WTP, 则 WTP处理 CAPWAP消息。 如， 第一数值为 1， 第二 数值为 0时， 若该预设标识位为 1， 该 CAPWAP消息为发送给 WTP的； 若 该预设标识位为 0，该 CAPWAP消息为发送给 STA的；或者，第一数值为 0， 第二数值为 1时， 若预设标识位为 0， 该 CAPWAP消息为发送给 WTP的； 若预设标识位为 1， 该 CAPWAP消息为发送给 STA的。 进一步地， 当 WTP预存有多个 STA的对应第一数值时， 第一数值分别 按照 STA接入的顺序对应设置为 01、 10、 11或 1、 2、 3等， 这样可以便于 WTP与多个 STA建立有第二 CAPWAP隧道时， 能够确定该 CAPWAP消息 是发送给哪一个 STA的。

WTP根据 CAPWAP消息中标识信息确定 CAPWAP消息是发送给 STA 的， 则执行步骤 S207, 若不是则 WTP解析该 CAPWAP消息， 并根据其内容 或策略执行相应的操作。

5207、 WTP向 CAPWAP消息中标识信息对应的 STA转发 CAPWAP消 息。 S208、 STA接收 WTP转发的 CAPWAP消息。

进一步地， STA也可以通过 WTP向 AC发送 CAPWAP消息， 即通过第 二 CAPWAP隧道和第一 CAPWAP隧道发送 CAPWAP消息，这样一来， STA 可以通过 CAPWAP消息与 AC进行交互。

S209、 WTP向 STA发送隧道建立失败通知， 隧道建立失败通知包含失 败原因。

5210、 STA接收 WTP发送的隧道建立失败通知， 根据失败原因确定重 新发送 CAPWAP隧道建立请求的时间。

举例来说， STA可以预存一个列表， 该列表中存有数字与失败原因的对 应关系， 该数字可以是编码或序列号， 隧道建立失败通知包含的失败原因可 以是一个编码或序列号， 这样， STA可以通过查询该列表确定隧道建立失败 的原因。

进一步地，该列表还可以预存该失败原因对应的一个定时器，以使得 STA 在定时器超时后再重新请求建立第二 CAPWAP 隧道。 如失败原因为第一 CAPWAP隧道异常， 则 5秒后重新发送 CAPWAP隧道建立请求等。

需要说明的是， 建立了第二 CAPWAP 隧道后， 若需要删除该第二 CAPWAP MM, 在步骤 S202及其后任一步骤后执行步骤 S211 , 本实施例以 S208后需要删除第二 CAPWAP隧道为例进行说明， 但不以此做任何限定。

5211、 STA若确定删除第二 CAPWAP隧道， 则向 WTP发送隧道删除请 求。

5212、 WTP接收 STA发送的隧道删除请求， 删除第二 CAPWAP隧道， 并向 AC通知第二 CAPWAP隧道删除。

本发明实施例提供的隧道建立方法， 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 图 3为本发明提供的隧道建立方法再一个实施例的流程图，如图 3所示， 本实施例的方法以隧道建立装置为 WTP为例进行说明， 本方法步骤 S201至 S210与上述实施例一致， 在建立了第二 CAPWAP隧道后， 若需要删除该第 二 CAPWAP 隧道， 可以在步骤 S203 及其后任一步骤后执行删除第二 CAPWAP隧道， 即步骤 S213 , 本实施例以 S208后需要删除第二 CAPWAP 隧道为例进行说明， 但不以此做任何限定。

S213、 AC向 WTP发送隧道删除请求。

S214、 WTP接收 AC发送的隧道删除请求， 删除第二 CAPWAP隧道， 并向 STA通知第二 CAPWAP隧道删除。

需要说明的是，隧道删除请求中包含 STA的 MAC地址信息， 以便于 WTP 根据该 MAC地址信息确定需要删除哪一个已经建立的第二 CAPWAP隧道删 除。

S215、 STA接收 WTP发送的第二 CAPWAP隧道删除的通知， 确定所述 第二 CAPWAP隧道已删除。

进一步地， WTP若建立第二 CAPWAP隧道失败， 则向 STA发送隧道建 立失败通知， 隧道建立失败通知包含失败原因， 以使得 STA根据失败原因重 新确定重新发送 CAPWAP隧道建立请求的时间。

本发明实施例提供的隧道建立方法， 隧道建立装置若接收到 STA发送的

CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 图 4为本发明提供的隧道建立方法又一个实施例的流程图， 本实施应用 于 WTP与 AC之间已经建立了第一 CAPWAP隧道的场景下， 如图 4所示， 本实施例的方法以隧道建立装置为 AC为例进行说明， 该方法包括：

5301、 STA通过 WTP向 AC发送 CAPWAP隧道建立请求。

进一步地， STA可以向 WTP发送 CAPWAP 隧道建立请求， WTP将 CAPWAP隧道建立请求转发给 AC。

5302、 AC 若接收到 STA 发送的 CAPWAP 隧道建立请求， 则根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力中的至少一个确定是否 建立 WTP与 STA之间的第二 CAPWAP隧道， 是则执行步骤 S303; 否， 则 执行 S312。

举例来说， AC可以根据隧道建立请求的请求条件是否正确、还可以根据 隧道建立请求的格式是否正确、或者根据 WTP的最大接入能力等的一种或几 种确定是否准许建立第二 CAPWAP隧道确定是否准许建立第二 CAPWAP隧 道。 其确定的方法在上述实施例中已经展开， 在此不再赘述。

5303、 AC向 WTP发送通知第二 CAPWAP隧道建立的通知消息。

S304、 WTP接收通知第二 CAPWAP隧道建立的通知消息。

这样一来， WTP获知已经与 STA建立了第二 CAPWAP隧道。 可以为后 续的转发 STA与 AC之间的 CAPWAP消息做准备。

S305、 WTP建立与 STA之间的第二 CAPWAP隧道， 且向 STA发送通 知第二 CAPWAP隧道建立的通知消息。

S306、 STA接收该通知消息。

需要说明的是， STA接收到该通知后可以通过 WTP向 AC发送 CAPWAP 消息了，该 CAPWAP消息中的数据报文或控制报文可以根据上述实施例给出 的报文形式生成， 在此不再赘述。

S307、 AC向 WTP发送 CAPWAP消息。

需要说明的是， AC也可以接收 WTP发送的 CAPWAP消息，或者， WTP 转发的 STA发送的 CAPWAP消息， AC也可以向 WTP发送 CAPWAP消息 或者通过 WTP向 STA转发 CAPWAP消息。本实施例以 AC通过 WTP向 STA 转发 CAPWAP消息为例进行说明， 但不以此做任何限定。

进一步地， CAPWAP消息中包含 AC发送的 CAPWAP控制报文或数据 报文， 以对 STA进行资源调度， CAPWAP消息中还包含标识信息， 标示信 息为第一 CAPWAP隧道或第二 CAPWAP隧道建立时根据 WTP或 STA生成。 该标识信息可以为地址信息， 也可以为一预设标识位。 该标识信息用于 使得 WTP确定 CAPWAP消息是发送给 STA的消息， 还是发送给 WTP的消 白s、。

如， 标识信息为地址信息： 若地址信息为有效地址， 则 AC向 WTP发送

CAPWAP消息， 使得 WTP向有效地址对应的 STA转发 CAPWAP消息； 若 标识信息为无效地址， 则 AC向 WTP发送 CAPWAP消息， 使得 WTP处理 CAPWAP消息。

标识信息为一预设标识位：若 CAPWAP消息中所包含的预设标识位为第 一数值， 每个第一数值对应一个 STA, 则 AC向 WTP发送 CAPWAP消息， 使得 WTP向第一数值对应的 STA转发 CAPWAP消息； 若 CAPWAP消息中 所包含的预设标识位为第二数值， 第二数值对应 WTP, 则 AC向 WTP发送 CAPWAP消息， 使得 WTP处理 CAPWAP消息。

S308、 WTP接收 AC发送的 CAPWAP消息。

S309、 WTP根据 CAPWAP消息中标识信息确定 CAPWAP消息是否为 发送给 STA的。

举例来说。 CAPWAP消息可以是上述实施例中所述的控制报文和数据报 文， 报文的格式和携带内容可遵照上述实施例中的描述， 在此不再赘述。

若是， 则执行步骤 S310, 若不是则 WTP解析该 CAPWAP消息， 并根据 其内容或策略执行相应的操作。

5310、 WTP 向 CAPWAP 消息中包含的标识信息对应的 STA 转发 CAPWAP消息。

5311、 STA接收 WTP转发的 CAPWAP消息。

进一步地， STA也可以通过 WTP向 AC发送 CAPWAP消息， 即通过第 二 CAPWAP隧道和第一 CAPWAP隧道发送 CAPWAP消息，这样一来， STA 可以通过 CAPWAP消息与 AC进行交互。

5312、 AC向 WTP发送隧道建立失败通知， WTP向 STA发送隧道建立 失败通知， 隧道建立失败通知包含失败原因。

5313、 STA接收 WTP发送的隧道建立失败通知， 根据失败原因确定重 新发送 CAPWAP隧道建立请求的时间。 举例来说， STA可以预存一个列表， 该列表中存有数字与失败原因的对 应关系， 该数字可以是编码或序列号， 隧道建立失败通知包含的失败原因可 以是一个编码或序列号， 这样， STA可以通过查询该列表确定隧道建立失败 的原因。 该列表还可以预存该失败原因对应的一个定时器， 以使得 STA在定 时器到时后再重新请求建立第二 CAPWAP隧道。

需要说明的是， 建立了第二 CAPWAP 隧道后， 若需要删除该第二 CAPWAP隧道， 在步骤 S306及其后任一步骤后执行步骤 S312, 本实施例以 S311后需要删除第二 CAPWAP隧道为例进行说明， 但不以此做任何限定。

5314、 STA若确定删除第二 CAPWAP隧道， 则向 WTP发送隧道删除请 求。

5315、 WTP接收 STA发送的隧道删除请求， 删除第二 CAPWAP隧道， 并向 AC通知第二 CAPWAP隧道删除。

本发明实施例提供的隧道建立方法， 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 图 5为本发明提供的隧道建立方法又一个实施例的流程图，如图 5所示， 本实施例的方法以隧道建立装置为 AC为例进行说明， 本方法步骤 S301 至 S313与上述实施例一致， 在建立了第二 CAPWAP隧道后， 若需要删除该第 二 CAPWAP 隧道， 可以在步骤 S302 及其后任一步骤后执行删除第二 CAPWAP隧道， 即步骤 S316, 本实施例以 S311后需要删除第二 CAPWAP 隧道为例进行说明， 但不以此做任何限定。

5316、 AC 若确定删除第二 CAPWAP隧道， 则向 WTP发送隧道删除请 求。 5317、 WTP接收 AC发送的隧道删除请求， 删除第二 CAPWAP隧道， 并向 STA通知第二 CAPWAP隧道删除。

需要说明的是，隧道删除请求中包含 STA的 MAC地址信息， 以便于 WTP 根据该 MAC地址信息确定需要删除哪一个已经建立的第二 CAPWAP隧道删 除。

5318、 STA接收 WTP发送的第二 CAPWAP隧道删除的通知， 确定所述 第二 CAPWAP隧道已删除。

进一步地， STA可以根据失败原因重新确定重新发送 CAPWAP隧道建 立请求的时间。

本发明实施例提供的隧道建立方法， 隧道建立装置若接收到 STA发送的

CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。

需要说明的是， 本发明的隧道建立装置可以应用在如下场景中， 在 WTP 的无线传输范围内有至少一个 STA, STA可以且 WTP和 AC建立有第一 CAPWAP隧道， WTP和 AC可以通过该第一 CAPWAP隧道进行交互， 且， 各 STA与 WTP可以通过 802.11协议通信。

图 6为本发明隧道建立装置实施例的结构示意图， 该隧道建立装置可以 是 WTP或 AC。 如图 6所示， 本实施例的隧道建立装置 10可以包括： 隧道 建立单元 101和接收单元 102。

隧道建立单元 101， 用于若接收单元 102接收到 STA发送的 CAPWAP 隧道建立请求， 则根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力 中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以使接入控 制点 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道 与 STA 进行交互， 第一 CAPWAP 隧道为第一 WTP 与 AC 之间原有的 CAPWAP隧道。

需要说明的是， 隧道建立单元 101 可以根据 WTP 的最大接入能力和 CAPWAP隧道建立请求的内容确定是否准许建立，确定的方法在上述方法实 施例中已描述， 在此不再赘述。 举例来说， 隧道建立装置为 WTP, 图 7为本发明 WTP实施例的结构示 意图， 如图 7所示， 本实施例的 WTP在图 6所示装置结构的基础上， 进一步 地， 还可以包括 WTP接收单元 103。

WTP接收单元 103， 用于接收 AC发送的 CAPWAP消息， CAPWAP消 息中包含 AC发送的 CAPWAP控制报文或数据报文， 以对 STA进行资源调 度， CAPWAP消息中还包含标识信息， 标示信息为第一 CAPWAP隧道或第 二 CAPWAP隧道建立时根据 WTP或 STA生成。 图 8为本发明 WTP另一实施例的结构示意图， 如图 8所示， 本实施例的

WTP在图 6、 图 7所示装置结构的基础上， 进一步地， 还可以包括： WTP处 理单元 104和 WTP发送单元 105。

WTP处理单元 104， 用于若标识信息为地址信息， 且地址信息为有效地 址， 则使得 WTP发送单元 105向有效地址对应的 STA转发 CAPWAP消息； WTP处理单元 104， 还用于若地址信息为无效地址， 则处理 CAPWAP 消息。

或者，

WTP处理单元 104， 还用于若标识信息为一预设标识位， 且预设标识位 为第一数值， 每个第一数值对应一个 STA, 则使得 WTP发送单元 105向第 一数值对应的 STA转发 CAPWAP消息；

WTP处理单元 104， 还用于若标识信息为一预设标识位， 且预设标识位 为第二数值， 第二数值对应 WTP, 则处理 CAPWAP消息。 进一步地， WTP处理单元 104， 还用于在 WTP接收单元 103接收 STA 发送的隧道删除请求后， 删除第二 CAPWAP隧道， 使得 WTP发送单元 105 向 AC通知第二 CAPWAP隧道删除。

或者， WTP处理单元 104，还用于在 WTP接收单元 103接收 AC发送的 隧道删除请求后， 删除第二 CAPWAP隧道， 使得 WTP发送单元 105向 STA 通知第二 CAPWAP 隧道删除， 以使得 AC 与 STA 不再通过 WTP 发送 CAPWAP消息进行交互。 进一步地， WTP 发送单元 105， 还用于若隧道建立单元 101 建立第二 CAPWAP隧道失败， 则向 STA发送隧道建立失败通知， 隧道建立失败通知 包含失败原因， 以使得 STA根据失败原因重新确定重新发送 CAPWAP隧道 建立请求的时间。 此外， 隧道建立装置也可以为 AC, 图 9为本发明 AC实施例的结构示意 图， 如图 9所示， 本实施例的 AC在图 6所示 STA结构的基础上， AC还包 括 AC发送单元 106。

AC发送单元 106， 用于向 WTP发送 CAPWAP消息， CAPWAP消息中 包含 AC发送的 CAPWAP控制报文或数据报文， 以对 STA进行资源调度，

CAPWAP 消息中还包含标识信息， 标示信息为第一 CAPWAP 隧道或第二

CAPWAP隧道建立时根据 WTP或 STA生成。

进一步地， AC 发送单元 106， 具体用于若地址信息为有效地址， 则向 WTP发送 CAPWAP消息，使得 WTP向有效地址对应的 STA转发 CAPWAP 消息； 若标识信息为无效地址， 则向 WTP发送 CAPWAP消息， 使得 WTP 处理 CAPWAP消息。

或者， AC发送单元， 具体用于若 CAPWAP消息中所包含的标识信息为 一预设标识位；若 CAPWAP消息中所包含的预设标识位为第一数值，每个第 一数值对应一个 STA, 则向 WTP发送 CAPWAP消息， 使得 WTP向第一数 值对应的 STA转发 CAPWAP消息； 若 CAPWAP消息中所包含的预设标识 位为第二数值， 第二数值对应 WTP, 则向 WTP发送 CAPWAP消息， 使得

WTP处理 CAPWAP消息。 进一步地， AC 发送单元 106， 还用于若隧道建立单元 101 建立第二 CAPWAP隧道失败，则向 WTP发送隧道建立失败通知， 以使得 WTP向 STA 转发隧道建立失败通知， 隧道建立失败通知包含失败原因， 以使得 STA根据 失败原因重新确定重新发送 CAPWAP隧道建立请求的时间。 图 10为本发明 AC另一实施例的结构示意图， 如图 10所示， 本实施例 的 WTP在图 6、 图 9所示装置结构的基础上， 进一步地， 还可以包括 AC接 收单元 107。

AC接收单元 107，用于接收 WTP发送的第二 CAPWAP隧道删除的通知， 以使得 AC与 STA不再通过 WTP发送 CAPWAP消息进行交互； 或者，

AC发送单元 106，还用于向 WTP发送隧道删除请求， 以使得 WTP删除 第二 CAPWAP隧道。

本发明实施例提供的隧道建立装置， 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。

需要说明的是， 本发明的隧道建立装置可以应用在如下场景中， 在 WTP 的无线传输范围内有至少一个 STA, STA可以且 WTP和 AC建立有第一 CAPWAP隧道， WTP和 AC可以通过该第一 CAPWAP隧道进行交互， 且， 各 STA与 WTP可以通过 802.11协议通信。

图 11为本发明另一隧道建立装置实施例的结构示意图，该隧道建立装置 可以是 WTP或 AC。 如图 11所示， 本实施例的隧道建立装置 20可以包括： 处理器 201和接收器 202。

处理器 201， 用于若接收器 202接收到 STA发送的 CAPWAP隧道建立 请求， 则根据 CAPWAP隧道建立请求内容和 WTP的最大接入能力中的至少 一个确定建立 WTP与 STA之间的第二 CAPWAP隧道， 以使 AC通过 WTP 与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第 一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP隧道。 举例来说， 隧道建立装置为 WTP, 图 12为本发明另一 WTP实施例的结 构示意图， 如图 12所示， 本实施例的 WTP在图 11所示装置结构的基础上， 进一步地， 还可以包括： WTP接收器 203、 WTP处理器 204和 WTP发送器 205。

WTP接收器 203， 用于接收 AC发送的 CAPWAP消息， CAPWAP消息 中包含 AC发送的 CAPWAP控制报文或数据报文， 以对 STA进行资源调度， CAPWAP 消息中还包含标识信息， 标示信息为第一 CAPWAP 隧道或第二 CAPWAP隧道建立时根据 WTP或 STA生成。

举例来说， WTP处理器 204， 用于若标识信息为地址信息， 且地址信息 为有效地址， 则使得 WTP发送器 205向有效地址对应的 STA转发 CAPWAP 消息；

WTP处理器 204， 还用于若地址信息为无效地址， 则处理 CAPWAP消 息。

另外， WTP处理器 204， 还用于若标识信息为一预设标识位， 且预设标 识位为第一数值， 每个第一数值对应一个 STA, 则使得 WTP发送器 205 向 第一数值对应的 STA转发 CAPWAP消息；

WTP处理器 204， 还用于若标识信息为一预设标识位， 且预设标识位为 第二数值， 第二数值对应 WTP, 则处理 CAPWAP消息。 再进一步地， WTP处理器 204， 还用于在 WTP接收器 203接收 STA发 送的隧道删除请求后， 删除第二 CAPWAP隧道， 使得 WTP发送器 205 向 AC通知第二 CAPWAP隧道删除； 或者，

WTP处理器 204，还用于在 WTP接收器 203接收 AC发送的隧道删除请 求后， 删除第二 CAPWAP隧道， 使得 WTP发送器 205 向 STA通知第二 CAPWAP隧道删除， 以使得 AC与 STA不再通过 WTP发送 CAPWAP消息 进行交互。 WTP发送器 205， 还用于若处理器 201建立第二 CAPWAP隧道失败， 则向 STA发送隧道建立失败通知， 隧道建立失败通知包含失败原因， 以使得 STA根据失败原因重新确定重新发送 CAPWAP隧道建立请求的时间。 举例来说， 隧道建立装置为 AC, 图 13为本发明另一 AC实施例的结构 示意图， 如图 13所示， 本实施例的 AC在图 11所示 STA结构的基础上， AC 还包括： AC发送器 206和 AC接收器 207。

AC发送器 206， 用于向 WTP发送 CAPWAP消息， CAPWAP消息中包 含 AC发送的 CAPWAP控制报文或数据报文， 以对 STA进行资源调度， CAPWAP 消息中还包含标识信息， 标示信息为第一 CAPWAP 隧道或第二 CAPWAP隧道建立时根据 WTP或 STA生成。

进一步地， AC发送器 206， 具体用于若地址信息为有效地址， 则向 WTP 发送 CAPWAP消息，使得 WTP向有效地址对应的 STA转发 CAPWAP消息； 若标识信息为无效地址， 则向 WTP发送 CAPWAP消息， 使得 WTP处理 CAPWAP消息。

或者， AC发送器 206， 具体用于若 CAPWAP消息中所包含的标识信息 为一预设标识位；若 CAPWAP消息中所包含的预设标识位为第一数值，每个 第一数值对应一个 STA, 则向 WTP发送 CAPWAP消息， 使得 WTP向第一 数值对应的 STA转发 CAPWAP消息； 若 CAPWAP消息中所包含的预设标 识位为第二数值， 第二数值对应 WTP, 则向 WTP发送 CAPWAP消息， 使得 WTP处理 CAPWAP消息。 进一步地， AC接收器 206，用于接收 WTP发送的第二 CAPWAP隧道删 除的通知， 以使得 AC与 STA不再通过 WTP发送 CAPWAP消息进行交互； 或者，

AC发送器 207，还用于向 WTP发送隧道删除请求， 以使得 WTP删除第 二 CAPWAP隧道。

再进一步地， AC发送器 207， 还用于向还用于若处理器 201 建立第二 CAPWAP隧道失败，则向 WTP发送隧道建立失败通知， 以使得 WTP向 STA 转发隧道建立失败通知， 隧道建立失败通知包含失败原因， 以使得 STA根据 失败原因重新确定重新发送 CAPWAP隧道建立请求的时间。

本发明实施例提供的隧道建立装置， 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 图 14为本发明隧道建立系统实施例的结构示意图， 该系统 1包括： 隧道建立装置 10和至少一个 STA 30， 其中， 隧道建立装置 10可以是 WTP, 也可以是 AC。

其中， 隧道建立装置 10可以用于在 WTP与 AC之间的第一 CAPWAP 隧道建立之后，隧道建立装置接收站点 STA发送的 CAPWAP隧道建立请求， 建立 WTP与 STA之间的第二 CAPWAP隧道。

STA 30， 用于向隧道建立装置发送控制无线接入点协议 CAPWAP隧道 建立请求， 以与无线终端站点 WTP建立第二 CAPWAP隧道， 以使得控制点 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA 进行交互， 第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP隧 道。

在系统中，隧道建立装置 10可以采用图 6-图 10任一隧道建立装置 10所 示结构本实施例的系统， 且可以用于执行图 1至图 5所示方法实施例的技术 方案， 其实现原理和技术效果类似， 此处不再赘述。 或者， 该系统包括：

隧道建立装置 20和 STA。

隧道建立装置 20可以采用图 11-图 13任一隧道建立装置 20所示结构。 本实施例的系统， 且可以用于执行图 1至图 5所示方法实施例的技术方 案， 其实现原理和技术效果类似， 此处不再赘述。 本发明实施例提供的隧道建立系统， 隧道建立装置若接收到 STA发送的 CAPWAP隧道建立请求，则根据 CAPWAP隧道建立请求内容和 WTP的最大 接入能力中的至少一个确定建立 WTP与 STA之间的第二 CAPWAP隧道，以 使 AC通过 WTP与 AC之间的第一 CAPWAP隧道和第二 CAPWAP隧道与 STA进行交互，第一 CAPWAP隧道为第一 WTP与 AC之间原有的 CAPWAP 隧道。 这样一来， 通过在 WTP与 STA之间建立第二 CAPWAP隧道， 使得 AC能够通过第一 CAPWAP隧道和第二 CAPWAP隧道控制 STA, 从而合理 的利用 STA的资源， 并使得 STA也能够合理的接入 WTP, 从而解决 WiFi 设备部署中存在资源调度的问题， 进而实现对 STA的有效管理。 本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM、 RAM, 磁碟或者光盘等各种可以存储程序代码的介 质。

最后应说明的是： 以上各实施例仅用以说明本发明的技术方案， 而非对 其限制； 尽管参照前述各实施例对本发明进行了详细的说明， 本领域的普通 技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改， 或者对其中部分或者全部技术特征进行等同替换； 而这些修改或者替换， 并 不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims

权 利 要 求 书

1、 一种隧道建立方法， 其特征在于， 包括：

隧道建立装置若接收到站点 STA发送的控制无线接入点协议 CAPWAP 隧道建立请求，则根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP 的最大接入能力中的至少一个确定建立所述 WTP 与所述 STA之间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。

2、 根据权利要求 1所述的方法， 其特征在于， 所述隧道建立装置为所述 WTP;

所述根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大 接入能力中的至少一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP 隧道之后， 还包括：

所述 WTP接收所述 AC发送的 CAPWAP消息， 所述 CAPWAP消息中 包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行资 源调度， 所述 CAPWAP 消息中还包含标识信息， 所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

3、根据权利要求 2所述的方法，其特征在于，所述标识信息为地址信息； 所述 WTP接收所述 AC发送的 CAPWAP消息之后， 还包括：

若所述地址信息为有效地址， 则所述 WTP 向所述有效地址对应的 STA 转发所述 CAPWAP消息；

若所述地址信息为无效地址， 则所述 WTP处理所述 CAPWAP消息。

4、 根据权利要求 2所述的方法， 其特征在于， 所述标识信息为一预设标 识位；

所述 WTP接收所述 AC发送的 CAPWAP消息之后， 还包括：

若所述 CAPWAP消息中所包含的预设标识位为第一数值，每个所述第一 数值对应一个 STA, 则所述 WTP 向所述第一数值对应的 STA 转发所述

CAPWAP消息； 若所述 CAPWAP消息中所包含的预设标识位为第二数值，所述第二数值 对应所述 WTP， 则所述 WTP处理所述 CAPWAP消息。

5、 根据权利要求 1~4中任一项所述的方法， 其特征在于， 所述根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大接入能力中的至少 一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP隧道之后，还包括： 所述 WTP接收所述 STA发送的隧道删除请求，删除所述第二 CAPWAP 隧道， 并向所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP接收所述 AC发送的隧道删除请求， 删除所述第二 CAPWAP 隧道， 并向所述 STA通知所述第二 CAPWAP隧道删除， 以使得所述 AC与 所述 STA不再通过所述 WTP发送所述 CAPWAP消息进行交互。

6、 根据权利要求 1~5中任一项所述的方法， 其特征在于， 所述隧道建立 装置若接收到站点 STA发送的控制无线接入点协议 CAPWAP隧道建立请求 之后， 还包括：

所述 WTP若建立所述第二 CAPWAP隧道失败，则向所述 STA发送隧道 建立失败通知， 所述隧道建立失败通知包含失败原因， 以使得所述 STA根据 所述失败原因确定重新发送 CAPWAP隧道建立请求的时间。

7、 根据权利要求 1所述的方法， 其特征在于， 所述隧道建立装置为所述

AC;

所述根据所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大 接入能力中的至少一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP 隧道之后， 还包括：

所述 AC向所述 WTP发送 CAPWAP消息， 所述 CAPWAP消息中包含 所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行资源调 度， 所述 CAPWAP 消息中还包含标识信息， 所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

8、根据权利要求 7所述的方法，其特征在于，所述标识信息为地址信息； 所述 AC向所述 WTP发送 CAPWAP消息包括：

若所述地址信息为有效地址， 则所述 AC向所述 WTP发送 CAPWAP消 息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则所述 AC向所述 WTP发送 CAPWAP消 息， 使得所述 WTP处理所述 CAPWAP消息。

9、 根据权利要求 7所述的方法， 其特征在于， 所述标识信息为一预设标 识位；

所述 AC向所述 WTP发送 CAPWAP消息包括：

若所述 CAPWAP消息中所包含的预设标识位为第一数值，每个所述第一 数值对应一个 STA, 则所述 AC向所述 WTP发送 CAPWAP消息， 使得所述 WTP向第一数值对应的所述 STA转发所述 CAPWAP消息；

若所述 CAPWAP消息中所包含的预设标识位为第二数值，所述第二数值 对应所述 WTP,则所述 AC向所述 WTP发送 CAPWAP消息，使得所述 WTP 处理所述 CAPWAP消息。

10、 根据权利要求 1、 7~9中任一项所述的方法， 其特征在于， 所述根据 所述 CAPWAP隧道建立请求内容和无线终端站点 WTP的最大接入能力中的 至少一个确定建立所述 WTP与所述 STA之间的第二 CAPWAP隧道之后，还 包括：

所述 AC向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第 二 CAPWAP隧道； 或者，

所述 AC接收所述 WTP发送的所述第二 CAPWAP隧道删除的通知， 以 使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP消息进行交 互。

11、 根据权利要求 1、 7-10中任一项所述的方法， 其特征在于， 所述隧 道建立装置若接收到站点 STA发送的控制无线接入点协议 CAPWAP隧道建 立请求之后， 还包括：

所述 AC若建立所述第二 CAPWAP隧道失败， 则向所述 WTP发送隧道 建立失败通知， 以使得所述 WTP向所述 STA转发所述隧道建立失败通知， 所述隧道建立失败通知包含失败原因， 以使得所述 STA根据所述失败原因重 新确定重新发送 CAPWAP隧道建立请求的时间。

12、 一种隧道建立装置， 其特征在于， 包括：

隧道建立单元， 用于若接收单元接收到站点 STA发送的控制无线接入点 协议 CAPWAP隧道建立请求， 则根据所述 CAPWAP隧道建立请求内容和无 线终端站点 WTP 的最大接入能力中的至少一个确定建立所述 WTP 与所述 STA之间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交 互，所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP 隧道。

13、 根据权利要求 12所述的装置， 其特征在于， 所述隧道建立装置为所 述 WTP, 所述 WTP还包括：

WTP接收单元，用于接收所述 AC发送的 CAPWAP消息，所述 CAPWAP 消息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA 进行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述 第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA生成。

14、 根据权利要求 13所述的装置， 其特征在于， 所述 WTP还包括： WTP处理单元， 用于若所述标识信息为地址信息， 且所述地址信息为有 效地址， 则使得 WTP 发送单元向所述有效地址对应的 STA 转发所述 CAPWAP消息；

所述 WTP 处理单元， 还用于若所述地址信息为无效地址， 则处理所述 CAPWAP消息。

15、 根据权利要求 13所述的装置， 其特征在于，

所述 WTP处理单元，还用于若所述标识信息为一预设标识位， 且所述预 设标识位为第一数值， 每个所述第一数值对应一个 STA, 则使得所述 WTP 发送单元向所述第一数值对应的 STA转发所述 CAPWAP消息；

所述 WTP处理单元，还用于若所述标识信息为一预设标识位， 且所述预 设标识位为第二数值， 所述第二数值对应所述 WTP, 则处理所述 CAPWAP 消息。

16、 根据权利要求 12~15中任一项所述的装置， 其特征在于，

所述 WTP处理单元， 还用于在所述 WTP接收单元接收所述 STA发送 的隧道删除请求后， 删除所述第二 CAPWAP隧道， 使得所述 WTP发送单元 向所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP处理单元， 还用于在所述 WTP接收单元接收所述 AC发送的 隧道删除请求后， 删除所述第二 CAPWAP隧道， 使得所述 WTP发送单元向 所述 STA通知所述第二 CAPWAP隧道删除， 以使得所述 AC与所述 STA不 再通过所述 WTP发送所述 CAPWAP消息进行交互。

17、 根据权利要求 12~16中任一项所述的装置， 其特征在于，

所述 WTP发送单元，还用于若所述隧道建立单元建立所述第二 CAPWAP 隧道失败， 则向所述 STA发送隧道建立失败通知， 所述隧道建立失败通知包 含失败原因，以使得所述 STA根据所述失败原因重新确定重新发送 CAPWAP 隧道建立请求的时间。

18、 根据权利要求 12所述的装置， 其特征在于， 所述隧道建立装置为所 述 AC, 所述 AC还包括：

AC发送单元，用于向所述 WTP发送 CAPWAP消息，所述 CAPWAP消 息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进 行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述第 一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

19、 根据权利要求 18所述的装置， 其特征在于，

所述 AC发送单元，具体用于若所述地址信息为有效地址，则向所述 WTP 发送 CAPWAP消息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则向所述 WTP发送 CAPWAP 消息， 使得所述 WTP处理所述 CAPWAP消息。

20、 根据权利要求 18所述的装置， 其特征在于，

所述 AC发送单元，具体用于若所述 CAPWAP消息中所包含的标识信息 为一预设标识位； 若所述 CAPWAP消息中所包含的预设标识位为第一数值， 每个所述第一数值对应一个 STA, 则向所述 WTP发送 CAPWAP消息， 使得 所述 WTP 向第一数值对应的所述 STA 转发所述 CAPWAP 消息； 若所述 CAPWAP 消息中所包含的预设标识位为第二数值， 所述第二数值对应所述 WTP,则向所述 WTP发送 CAPWAP消息，使得所述 WTP处理所述 CAPWAP 消息。

21、 根据权利要求 12、 18-20中任一项所述的装置， 其特征在于， 所述 AC还包括： AC接收单元， 用于接收所述 WTP发送的所述第二 CAPWAP隧道删除 的通知， 以使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP 消息进行交互； 或者，

所述 AC发送单元， 还用于向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第二 CAPWAP隧道。

22、 根据权利要求 12、 18~21任一项所述的装置， 其特征在于， 所述 AC发送单元， 还用于若所述隧道建立单元建立所述第二 CAPWAP 隧道失败， 则向所述 WTP发送隧道建立失败通知， 以使得所述 WTP向所述 STA转发所述隧道建立失败通知， 所述隧道建立失败通知包含失败原因， 以 使得所述 STA根据所述失败原因重新确定重新发送 CAPWAP隧道建立请求 的时间。

23、 一种隧道建立装置， 其特征在于， 包括：

处理器， 用于若接收器接收到站点 STA 发送的控制无线接入点协议 CAPWAP隧道建立请求， 则根据所述 CAPWAP隧道建立请求内容和无线终 端站点 WTP的最大接入能力中的至少一个确定建立所述 WTP与所述 STA之 间的第二 CAPWAP隧道， 以使接入控制点 AC通过所述 WTP与所述 AC之 间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP 隧道。

24、 根据权利要求 23所述隧道建立装置， 其特征在于， 所述隧道建立装 置为所述 WTP, 所述 WTP还包括：

WTP接收器， 用于接收所述 AC发送的 CAPWAP消息， 所述 CAPWAP 消息中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA 进行资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述 第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述

STA生成。

25、 根据权利要求 24所述的装置， 其特征在于， 所述 WTP还包括： WTP处理器， 用于若所述标识信息为地址信息， 且所述地址信息为有效 地址， 则使得 WTP发送器向所述有效地址对应的 STA转发所述 CAPWAP 消息； 所述 WTP 处理器， 还用于若所述地址信息为无效地址， 则处理所述 CAPWAP消息。

26、 根据权利要求 24所述的装置， 其特征在于，

所述 WTP处理器，还用于若所述标识信息为一预设标识位， 且所述预设 标识位为第一数值， 每个所述第一数值对应一个 STA, 则使得所述 WTP发 送器向所述第一数值对应的 STA转发所述 CAPWAP消息；

所述 WTP处理器，还用于若所述标识信息为一预设标识位， 且所述预设 标识位为第二数值， 所述第二数值对应所述 WTP, 则处理所述 CAPWAP消 息。

27、 根据权利要求 23~26中任一项所述的装置， 其特征在于，

所述 WTP处理器， 还用于在所述 WTP接收器接收所述 STA发送的隧 道删除请求后， 删除所述第二 CAPWAP隧道， 使得所述 WTP发送器向所述 AC通知所述第二 CAPWAP隧道删除； 或者，

所述 WTP处理器， 还用于在所述 WTP接收器接收所述 AC发送的隧道 删除请求后，删除所述第二 CAPWAP隧道，使得所述 WTP发送器向所述 STA 通知所述第二 CAPWAP隧道删除， 以使得所述 AC与所述 STA不再通过所 述 WTP发送所述 CAPWAP消息进行交互。

28、 根据权利要求 23~27中任一项所述的装置， 其特征在于，

所述 WTP发送器， 还用于若所述处理器建立所述第二 CAPWAP隧道失 败， 则向所述 STA发送隧道建立失败通知， 所述隧道建立失败通知包含失败 原因， 以使得所述 STA根据所述失败原因重新确定重新发送 CAPWAP隧道 建立请求的时间。

29、 根据权利要求 23所述的装置， 其特征在于， 所述隧道建立装置为所 述 AC, 所述 AC还包括：

AC发送器，用于向所述 WTP发送 CAPWAP消息， 所述 CAPWAP消息 中包含所述 AC发送的 CAPWAP控制报文或数据报文， 以对所述 STA进行 资源调度，所述 CAPWAP消息中还包含标识信息，所述标示信息为所述第一 CAPWAP隧道或所述第二 CAPWAP隧道建立时根据所述 WTP或所述 STA 生成。

30、 根据权利要求 29所述的装置， 其特征在于， 所述 AC发送器， 具体用于若所述地址信息为有效地址， 则向所述 WTP 发送 CAPWAP消息， 使得所述 WTP向所述有效地址对应的 STA转发所述 CAPWAP消息； 若所述标识信息为无效地址， 则向所述 WTP发送 CAPWAP 消息， 使得所述 WTP处理所述 CAPWAP消息。

31、 根据权利要求 29所述的装置， 其特征在于，

所述 AC发送器，具体用于若所述 CAPWAP消息中所包含的标识信息为 一预设标识位；若所述 CAPWAP消息中所包含的预设标识位为第一数值，每 个所述第一数值对应一个 STA, 则向所述 WTP发送 CAPWAP消息， 使得所 述 WTP 向第一数值对应的所述 STA 转发所述 CAPWAP 消息； 若所述 CAPWAP 消息中所包含的预设标识位为第二数值， 所述第二数值对应所述 WTP,则向所述 WTP发送 CAPWAP消息，使得所述 WTP处理所述 CAPWAP 消息。

32、 根据权利要求 23、 29~31任一项所述的装置， 其特征在于， 所述 AC 还包括：

AC接收器， 用于接收所述 WTP发送的所述第二 CAPWAP隧道删除的 通知，以使得所述 AC与所述 STA不再通过所述 WTP发送所述 CAPWAP消 息进行交互； 或者，

所述 AC发送器， 还用于向所述 WTP发送隧道删除请求， 以使得所述 WTP删除所述第二 CAPWAP隧道。

33、 根据权利要求 23、 29~32任一项所述的装置， 其特征在于， 所述 AC发送器， 还用于向还用于若所述处理器建立所述第二 CAPWAP 隧道失败， 则向所述 WTP发送隧道建立失败通知， 以使得所述 WTP向所述 STA转发所述隧道建立失败通知， 所述隧道建立失败通知包含失败原因， 以 使得所述 STA根据所述失败原因重新确定重新发送 CAPWAP隧道建立请求 的时间。

34、 一种系统， 其特征在于， 包括：

权利要求 12~22中任一项所述的隧道建立装置；

站点 STA,用于向所述隧道建立装置发送控制无线接入点协议 CAPWAP 隧道建立请求， 以与无线终端站点 WTP建立第二 CAPWAP隧道， 以使得控 制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。

35、 一种系统， 其特征在于， 包括：

权利要求 23~33中任一项所述的隧道建立装置；

站点 STA,用于向所述隧道建立装置发送控制无线接入点协议 CAPWAP 隧道建立请求， 以与无线终端站点 WTP建立第二 CAPWAP隧道， 以使得控 制点 AC通过所述 WTP与所述 AC之间的第一 CAPWAP隧道和所述第二 CAPWAP隧道与所述 STA进行交互， 所述第一 CAPWAP隧道为所述第一 WTP与所述 AC之间原有的 CAPWAP隧道。