[发明专利]一种集中认证本地转发的方法及控制装置有效
| 申请号： | 201310390546.8 | 申请日： | 2013-08-30 |
| 公开（公告）号： | CN103442358B | 公开（公告）日： | 2017-01-18 |
| 发明（设计）人： | 徐勇刚 | 申请（专利权）人： | 杭州华三通信技术有限公司 |
| 主分类号： | H04W12/06 | 分类号： | H04W12/06;H04L29/12 |
| 代理公司： | 北京博思佳知识产权代理有限公司11415 | 代理人： | 林祥 |
| 地址： | 310053 浙江省杭州市高新技术产业*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 集中 认证 本地 转发 方法 控制 装置 | ||
1.一种控制装置，用于包括无线控制器AC和接入点AP的无线网络中，其特征在于，所述装置包括：安全认证模块，用于对收到的用户的第一报文进行检测其是否通过Portal认证；分配模块，针对未通过认证的用户，将其MAC地址添加到第一VLAN的表项内，针对已通过认证的用户，将其MAC添加在第二VLAN的表项内；处理模块，检查收到的所述用户报文的MAC地址所属的VLAN信息，如果是第一VLAN，不下发转发表，如果是第二VLAN，则向其关联的AP下发转发表项，其中，所述第一VLAN为集中转发VLAN，所述第二VLAN为本地转发VLAN。
2.如权利要求1所述的装置，其特征在于，所述处理模块进一步用于检查收到的所述用户的第二报文的MAC地址所属的VLAN信息，如果是集中转发VLAN，则将其重定向至Portal服务器进行认证。
3.如权利要求1所述的装置，其特征在于，所述第一VLAN的表项包括MAC+VLAN的记录表和MAC+VLAN+端口的转发表；所述第二VLAN的表项至少包括MAC+VLAN+端口转发表项。
4.如权利要求1所述的装置，其特征在于，所述认证模块进一步用于在用户通过Portal认证后，删除用户的MAC对应的MAC+VLAN的记录表和MAC+VLAN+端口的转发表，并通知AP解除与所述用户的关联，以促使用户重新发起关联。
5.一种集中认证本地转发的方法，所述方法应用于包括AC和AP的无线网络中，其特征在于，所述方法包括：
对收到的用户的第一报文中的MAC地址进行检查起是否通过portal认证；
针对未通过认证的用户，将其MAC地址添加到第一VLAN的表项内，针对已经通过认证的用户，将其地址添加到第二VLAN表项内；
检查所述收到用户的报文携带的MAC地址所属的VLAN，如果是第一VLAN，不下发转发表，如果是第二VLAN，则向其关联的AP下发转发表项，其中，所述第一VLAN为集中转发VLAN，所述第二VLAN为本地转发VLAN。
6.如权利要求5所述的方法，其特征在于，所述方法进一步包括：
收到用户的第二报文，检查其MAC地址所属的VLAN信息，如果是集中转发VLAN，则将其重定向至Portal服务器进行认证。
7.如权利要求5所述的方法，其特征在于，所述第一VLAN的表项包括MAC+VLAN的记录表和MAC+VLAN+端口的转发表；所述第二VLAN的表项至少包括MAC+VLAN+端口转发表项。
8.如权利要求7所述的方法，其特征在于，所述方法进一步包括：
收到用户认证成功消息后，删除用户的MAC对应的MAC+VLAN的记录表和MAC+VLAN+端口的转发表，并通知AP解除与所述用户的关联，以促使用户重新发起关联。
9.如权利要求5所述的方法，其特征在于，所述第一报文为用户的关联报文，所述第二报文为HTTP报文。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州华三通信技术有限公司，未经杭州华三通信技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201310390546.8/1.html，转载请声明来源钻瓜专利网。
- 上一篇：基于短距离无线接入方式的传感器节点认证方法和系统
- 下一篇：便捷型眉头挂板
