[发明专利]一种实现无线网络云的方法及控制器

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种实现无线网络云的方法及控制器。

背景技术

随着通信技术的发展，通过无线网络登录互联网已经非常普遍，其中被采用最多的技术为WiFi（wireless fidelity）技术。WiFi是一种能够将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术,在无线局域网的范畴是指“无线相容性认证”，实质上是一种商业认证，同时也是一种无线联网技术，以前通过网线连接电脑，而现在则是通过无线电波来连网；常见的就是一个无线路由器，那么在这个无线路由器的电波覆盖的有效范围都可以采用WiFi连接方式进行联网。

目前，在WiFi系统中，至少包括STA（Station，站点，一般为网络适配器，及WiFi用户使用的终端）、AP（Access Point，接入点）、AC（Access Controller，接入控制器）等节点，其中，STA和AP之间采用无线传输，AP和AC之间采用有线传输。STA与AP连接后，会由AC分配一个IP地址和与AP相对应的SSID/VLAN（服务识别号/虚拟局域网）对，其中SSID相当于局域网的名称，VLAN是与SSID相对应的虚拟局域网的网段，STA通过该IP地址便可登录互联网了。

现有技术中的问题在于，一，在同一终端上，每个用户登录通过终端接入网络都会看到相同的内容，二，每个用户都会登录相同的网络界面，看到相同的网络内容，不能分区域访问特定的局域网，例如大学里不同院系的学生登录校园网都会访问到相同的网络页面，不能根据用户的身份信息进行分区，以使每个学生只访问自己院系的网站，进而无法实现无线系统中，对“人”的分区管理。

发明内容

本发明的主要目的在于提供一种技术，让用户可以通过一个特定的账户名便可以通过WiFi网络中的任一终端去访问WiFi系统中的特定局域网。

为达到上述目的，本申请提供了一种实现无线网络云的方法，包括根据预先录入并存储到用户信息表中的用户身份信息，生成与所述身份信息一一对应的绑定的第二网络互联协议IP地址和第二虚拟局域网VLAN标签，还包括：

获取无线终端发出的连接请求，并根据所述连接请求与所述无线终端连接；

为所述无线终端分配第一IP地址和第一VLAN标签；

通过所述第一IP地址接收无线终端发送的用户认证信息，并根据所述用户信息表中的用户身份信息对该用户认证信息进行认证；

当身份认证完成时，将所述第二VLAN标签分配给所述无线终端，并根据当所述第一IP地址的租约时间到期时无线终端发送的二次分配请求将所述第二IP地址分配给该无线终端，以便该无线终端可以根据该第二IP地址和该第二VLAN进行无线连接。

本实施例通过二次VLAN标签和IP地址分配策略，在无线终端完成身份认证识别后进行第二次VLAN标签和IP地址分配，这样无线终端获得的第二次VLAN标签和IP地址是和无线终端的个人身份绑定的，且不涉及修改原来的第一次VLAN标签和IP地址分配策略，可以实现身份为同一群组的无线终端获得相同的VLAN标签，且每个用户可以获得一个固定的IP地址，使物理地址不在同一局域网但VLAN标签相同的用户可以通过该身份信息登录与该VLAN标签所对应的同一网络，且用户可以在任一无线终端、任一物理局域网内登陆WiFi网络，从而实现数据的连续。

本发明另外提供一种实现无线网络云的控制器，包括第二分配信息生成单元，用于根据预先录入并存储到用户信息表中的用户身份信息，生成与所述身份信息一一对应的绑定的第二网络互联协议IP地址和第二虚拟局域网VLAN标签，还包括以下单元：

无线终端连接单元，用于获取无线终端发出的连接请求，并根据所述连接请求与所述无线终端连接；

第一分配单元，用于为所述无线终端分配第一IP地址和第一VLAN标签；

身份认证单元，用于通过所述第一IP地址接收无线终端发送的用户认证信息，并根据所述用户信息表中的用户身份信息对该用户认证信息进行认证；

第二分配单元，用于当身份认证完成时，将所述第二VLAN标签分配给所述无线终端，并根据当所述第一IP地址的租约时间到期时无线终端发送的二次分配请求将所述第二IP地址分配给该无线终端，以便该无线终端可以根据该第二IP地址和该第二VLAN进行无线连接。