[发明专利]一种无线网络中的入口认证方法、系统和装置

说明书

技术领域

本发明涉及无线局域网(WLAN)技术领域，特别涉及一种无线网络中 的入口认证方法、系统和装置。

背景技术

在目前的无线网络中，集中式无线局域网由于其管理性强和适用于大规 模部署的优点得到越来越广泛的应用。在集中式无线局域网中，AC与AP 之间可以通过专有的协议隧道进行连接，常用的是无线接入点控制与供应 (CAPWAP，Controlling and Provisioning of Wireless Access Point)协议， 通过CAPWAP隧道可以进行AP和AC之间数据的传输和配置管理。

在传统集中式无线局域网中，入口(Portal)认证通过AC发送至Portal 服务器进行，在用户的Portal认证通过后，由AC进行该用户的移动终端 (STA)的数据的转发，集中式无线局域网的现有认证架构如图1所示。

但随着无线通信技术的不断发展，AC的性能已经逐渐无法满足各AP 下的用户数据转发，因此，本地转发技术应运而生，即AP和STA仍通过 CAPWAP隧道由AC进行管理，但STA的数据则通过与其连接的AP进行 转发，不再通过CAPWAP隧道集中由AC进行转发。由于数据不再通过AC， 因此，无法通过现有的认证架构实现用户的Portal认证，而需要在与AP二 层可达的地方额外增设Portal服务器，如图2所示。这样，在采用AP本地 转发的情况下，就无法直接利用已有的网络架构，而不得不增加组网的设备 数量，进而增加了成本。

发明内容

有鉴于此，本发明提供了一种无线网络中的Portal认证方法、系统和装 置，以便于利用已有网络认证架构实现AP本地转发情况下的Portal认证， 不额外增加认证设备，节约组网成本。

一种无线网络中的Portal认证方法，该方法包括：

A、AP接收到STA的认证请求后，通过CAPWAP隧道将该认证请求发送 给AC；

B、所述AC将所述认证请求发送给Portal服务器，在获知所述Portal服务 器针对所述STA的认证成功后，通过所述CAPWAP隧道发送配置消息指示所 述AP开启针对所述STA的本地转发功能；

C、所述AC获知所述STA退出认证后，通过所述CAPWAP隧道发送配置 消息指示所述AP关闭针对所述STA的本地转发功能。

一种AP，该AP包括：报文收发单元和功能配置单元；

所述报文收发单元，用于接收到STA的认证请求后，通过CAPWAP隧道 将该认证请求发送给AC；接收AC通过CAPWAP隧道发送的配置消息；在所 述功能配置单元开启了针对所述STA的本地转发功能后，采用本地转发的方式 对所述STA进行报文转发；

所述功能配置单元，用于在所述报文收发单元接收到指示开启针对所述 STA的本地转发功能的配置消息时，开启针对所述STA的本地转发功能；在所 述报文收发单元接收到指示关闭针对所述STA的本地转发功能的配置消息时， 关闭针对所述STA的本地转发功能。

一种AC，该AC包括：报文收发单元、认证确定单元和管理配置单元；

所述报文收发单元，用于通过CAPWAP隧道接收到AP发送来的STA的认 证请求后，将该认证请求发送给Portal服务器；

所述认证确定单元，用于在获知所述Portal服务器针对所述STA的认证成 功后，向所述管理配置单元发送第一配置通知；在获知所述STA退出认证后， 向所述管理配置单元发送第二配置通知；

所述管理配置单元，用于接收到所述第一配置通知后，通过所述CAPWAP 隧道发送配置消息指示所述AP开启针对所述STA的本地转发功能；接收到所 述第二配置通知后，通过所述CAPWAP隧道发送配置消息指示所述AP关闭针 对所述STA的本地转发功能。

一种无线网络中的入口Portal认证系统，该系统包括：AP、AC和Portal 服务器；

所述AP，用于接收到STA的认证请求后，通过CAPWAP隧道将该认证请 求发送给所述AC；接收到第一配置消息后，开启针对所述STA的本地转发功 能；接收到第二配置消息后，关闭针对所述STA的本地转发功能；