[发明专利]一种基于虚拟AP的报文传输方法和设备

说明书

技术领域

本发明涉及通信技术领域，尤其是涉及了一种基于虚拟AP（Access Point，接入点）的报文传输方法和设备。

背景技术

在企业网络中，往往需要为访客提供无线服务，但是出于信息安全等因素的考虑，需要仅允许访客访问Internet，但不允许访客访问公司内部网络。为此，内网AC（Access Controller，接入控制器）在收到来自访客的报文时，需要直接将该报文引导到边缘AC上，使之无法直接访问企业内部网络。

为了实现上述过程，如图1所示，现有技术中，需要在边缘AC和内网AC之间建立隧道，如IACTP（Inter Access Controller Tunneling Protocol，访问控制器间隧道协议）隧道。基于此IACTP隧道，内网AC在收到来自访客的报文时，直接利用该IACTP隧道将该报文转发至边缘AC上。

但是，上述方式需要配置以及维护边缘AC与内网AC之间的IACTP隧道，并基于该IACTP隧道将访客的报文转发至边缘AC，增加了配置复杂度。

发明内容

本发明实施例提供一种基于虚拟AP的报文传输方法和设备，以避免基于IACTP隧道将访客的报文转发至边缘AC，减轻了配置复杂度。

为了达到上述目的，本发明实施例提供一种基于虚拟接入点AP的报文传输方法，该方法应用于包括内网接入控制器AC和边缘AC的网络中，所述方法包括以下步骤：

所述内网AC在本地为物理AP分配基本服务集标识BSSID，将BSSID与所述物理AP的无线资源进行关联，从BSSID中选择部分BSSID分配给虚拟AP，并从BSSID中选择其它BSSID分配给本地AP；其中，所述本地AP在所述内网AC上，由所述内网AC管理；所述虚拟AP在所述内网AC上，由所述边缘AC管理；所述内网AC代理所述虚拟AP与所述边缘AC建立无线接入点控制和配置CAPWAP隧道，且所述虚拟AP与所述AC关联；

所述内网AC在收到来自内网客户端的第一报文时，确定所述第一报文对应的BSSID；如果第一报文对应的BSSID属于所述虚拟AP对应的BSSID，则所述内网AC对所述第一报文进行CAPWAP封装，并通过所述虚拟AP与所述边缘AC之间的CAPWAP隧道将封装后的第一报文发送给所述边缘AC。

所述内网AC将BSSID与所述物理AP的无线资源进行关联，从BSSID中选择部分BSSID分配给虚拟AP，并从BSSID中选择其它BSSID分配给本地AP的过程，具体包括：

所述内网AC确定所述物理AP的无线局域网标识WLAN ID资源，并将所有BSSID与所述物理AP的WLAN ID资源进行关联；

所述内网AC将部分WLAN ID资源配置给所述虚拟AP，以将所述部分WLAN ID资源对应的BSSID分配给所述虚拟AP；

所述内网AC将剩余WLAN ID资源配置给所述本地AP，以将所述剩余WLAN ID资源对应的BSSID分配给所述本地AP。

所述方法还包括：所述内网AC接收所述边缘AC通过所述虚拟AP与所述边缘AC之间的CAPWAP隧道发送的第二报文，且所述第二报文对应的BSSID属于所述虚拟AP对应的BSSID；所述内网AC对所述第二报文进行CAPWAP解封装，并将所述CAPWAP解封装后的第二报文发送给内网客户端。

所述第一报文具体为数据报文或者控制报文，所述第二报文具体为数据报文或者控制报文。

所述内网AC确定所述第一报文对应的BSSID之后，所述方法还包括：

如果所述第一报文对应的BSSID属于所述本地AP对应的BSSID，则所述内网AC将所述第一报文发送至内部网络中，或者，通过所述内网AC与所述边缘AC之间的隧道将所述第一报文发送给所述边缘AC。

本发明实施例提供一种内网接入控制器AC，应用于包括所述内网AC以及边缘AC的网络中，所述内网AC具体包括：

配置模块，用于在本地为物理接入点AP分配基本服务集标识BSSID，将BSSID与所述物理AP的无线资源进行关联，从BSSID中选择部分BSSID分配给虚拟AP，并从BSSID中选择其它BSSID分配给本地AP；其中，所述本地AP在所述内网AC上，由所述内网AC管理；所述虚拟AP在所述内网AC上，由所述边缘AC管理；所述内网AC代理所述虚拟AP与所述边缘AC建立无线接入点控制和配置CAPWAP隧道，且所述虚拟AP与所述AC关联；