[发明专利]内置用户管理功能的无线路由器、系统及其组网方法

说明书

技术领域

本发明涉及无线路由网络，特别涉及一种内置用户管理功能的无线路由器、系统及其组网方法。

背景技术

无线路由器(Wireless Router)好比将单纯性无线接入点(AP)和宽带路由器合二为一的扩展型产品，它可以与ADSL MODEM或CABLE MODEM直接相连，也可以上联交换机接入普通的局域网，具备单纯性无线AP所有功能如支持DHCP客户端、支持VPN、防火墙、支持WEP加密等等，而且还包括了网络地址转换(NAT)功能，可支持局域网用户的网络连接共享。可实现家庭无线网络中的Internet连接共享，实现ADSL和小区宽带的无线共享接入。

目前，全国的家庭宽带用户普遍使用了无线路由器，其无线网络信号可以覆盖住宅的各个角落，将家用的ADSL宽带资源用无线WiFi网络进行延伸，用户可以在家里的任何地方使用无线设备实现互联网访问。由于无线信号可能泄漏到住宅外面，为了确保授权用户才能访问Wifi网络，目前的家用路由器普遍使用了WEP、WPA等加密方式，用户可以设置网络密码来防止未授权用户的接入。

也有用户希望和租户、邻居共享无线网络，共同分享接入带宽，这种情况下一般的做法是把无线网络的访问密码告诉邻居。但是现有的家用路由器一般只支持物理层的加密技术(WEP、WPA等)，要么是允许接入，要么就是拒绝访问，而无法基于访问时长或流量来实现访问控制。

目前已有实现精确访问控制的成熟方案，但是成本远高于家用路由器，一般只有电信运营商或大中型企业采用。大型的WiFi网络的组网思想是：在一个很广的地理范围内，布置许多的无线接入点，通过交换机和网线将这些接入点连接成一个统一的无线网络，让用户通过用户名和密码进行访问，并实现精确的计费和审计等操作。其组网设备包含无线接入点AP、无线控制器AC、接入/汇聚交换机、互联网出口路由器、门户服务器、Radius接入认证服务器等等。

对于大型无线WiFi网络而言，虽然其技术完善、可控制性强、可靠性高，可以实现访问控制、认证计费和审计等功能，但是它的系统结构复杂，建造成本较高，并且需要系统集成商的参与才能完成建设。并且，为了维持网络的连续运行，认证服务器需要24小时开机，网络运行维护的成本较高。

对于一些中小型的企业，以及想在局域范围内提供WiFi网络服务的业主而言，难以承受网络的建设和运营维护的支出，他们希望有一种简单的方式来实现搭建无线网络。而目前还没有这样的技术方案来满足这个需求。

发明内容

为了让中小型企业、家庭带宽用户等能够低成本的搭建无线网络，不需要集成商参与，不需要建设结构复杂的无线wifi网络，在一定的物理范围内实现互联网的无线访问，本发明的首要目的是提供内置用户管理功能的无线路由器及系统，路由器内置账号管理功能，能够提供用户认证、访问授权控制功能，可以按照访问时长和流量两种方式进行访问控制。

本发明的另一目的是提供内置用户管理功能的无线路由器的组网方法，该方法不需要专门配置专用的认证服务器和radius服务器等，网络配置方法简单，有一定网络基础的人都可以完成无线网络的组建，组网成本低廉。

本发明采用以下技术方案来实现上述目的：内置用户管理功能的无线路由器，包括局域网以太网接口、广域网以太网接口和无线网络模块，还包括：账户数据存储器，用于存储无线网络访问用户信息；以及账户认证管理模块，用于在用户连上无线网络后向用户推送登录页面，并调用所述账户数据存储器所存储的无线网络访问用户信息对用户身份进行认证；其中账户认证管理模块分别与无线网络模块、账户数据存储器及广域网以太网接口连接，局域网以太网接口与广域网以太网接口连接；所述无线网络访问账户信息包括用户名、账户级别、访问权限有效期及剩余流量；所述账户认证管理模块工作在主用模式或从属模式；在主用模式下账户认证管理模块用于控制无线网络接入、用户身份认证、账户信息逻辑判断及网络流量通路开关；在从属模式下账户认证管理模块关闭账号信息逻辑判断功能，用于用户身份认证、转发账号信息、转发网络流量，在收到工作在主用模式的路由器的账户认证管理模块返回的指令后允许或拒绝用户的接入。

基于上述内置用户管理功能的无线路由器的无线路由系统，包括局域网交换机，以及分别与局域网交换机连接的一个主用路由器、至少一个从属路由器；所述主用路由器为内置用户管理功能的无线路由器，且账户认证管理模块工作在主用模式；所述从属路由器为内置用户管理功能的无线路由器，且账户认证管理模块工作在从属模式。