[发明专利]访问控制方法、系统和接入点

说明书

本发明提供一种访问控制方法、系统和接入点，通过当AC出现故障时，AP根据预先学习获得的AC的IP和MAC地址，对AP的网络层接口进行配置，进而AP利用配置后的网络层接口，对所接收到的第一STA用于请求访问外部服务器的报文路由至WLAN中的Web服务器，实现了无线局域网的互连互通，避免了在集中式网络架构中，由于AC出现故障所导致的无线局域网的瘫痪。

技术领域

本发明实施例涉及通信技术，尤其涉及一种访问控制方法、系统和接入点。

背景技术

通常，大型无线局域网(Wireless Local Area Networks，简称WLAN)采用集中式网络架构，包括接入控制器(Access Controller，简称AC)和接入点(Access Point，简称AP)。AP除了提供无线射频信号外，基本不具备管控功能。为了实现无线局域网的功能，除了AP外，还需要具备管理控制功能的设备AC。AC的主要功能是对无线局域网中的所有AP进行管理和控制，它和AP配合共同完成无线局域网功能。一个AC可以控制和管理多个AP。AP在接收到工作站(station，简称STA)所发送的报文之后，对STA的报文通过隧道方式传输至AC，由AC对这些报文进行集中式转发处理。

由于集中式网络架构中，AP设备需要受管于AC，若AC出现故障，则AP无法独立工作，导致无线局域网瘫痪。

发明内容

本发明实施例提供一种访问控制方法、系统和接入点，用于解决现有技术中在AC出现故障时，AP设备无法独立工作，导致无线局域网瘫痪的技术问题。

本发明的第一个方面是提供一种访问控制方法，用于包括接入控制器AC和接入点AP的无线局域网WLAN中，第一工作站STA通过所述AC认证后建立与所述AP之间的关联，所述方法包括：

当所述AC出现故障时，所述AP根据所述AC的IP和MAC地址，对所述AP的网络层接口进行配置；

所述AP通过所述配置后的网络层接口接收到所述第一STA用于请求访问外部服务器的报文时，将所述报文路由至所述WLAN中的万维网Web服务器。

在第一方面的第一种可能的实现方式中，所述AP通过所述配置后的路由接口接收到所述第一STA用于请求访问外部服务器的报文时，将所述报文路由至所述WLAN中的万维网Web服务器，包括：所述AP接收所述STA发送的超文本传送协议http请求报文，所述http请求报文用于向外部服务器请求获取数据；若所述AP确定所述Web服务器已缓存有所述数据，则将所述http请求报文重定向至所述Web服务器所缓存的所述数据的统一资源定位符URL。

结合第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述AP接收所述STA发送的超文本传送协议http请求报文之前，还包括：所述AP接收所述STA发送的域名系统DNS请求报文；所述DNS请求报文用于请求根据所述外部服务器的域名，解析获得所述外部服务器的IP地址；所述AP将未处于所述WLAN网段内的IP地址作为所述外部服务器的IP地址；所述AP向所述STA发送包括所述外部服务器的IP地址的DNS响应报文。

结合第一方面，在第一方面的第三种可能的实现方式中，所述方法还包括：所述AP接收第二STA的关联请求，所述关联请求包括所述AP的标识；所述AP采用开放系统认证方式，建立与所述第二STA之间的关联；当所述AC故障解除之后，所述AP从所述AC获取合法用户列表；若所述第二STA未处于所述合法用户列表中，则所述AP解除与所述第二STA之间的关联。

结合第一方面、第一方面的第一种可能的实现方式、第一方面的第二种可能的实现方式和第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，在所述AC出现故障之前，所述方法还包括：所述AP监听所述第一STA与所述AC之间的报文；所述AP对所述第一STA与所述AC之间的报文进行学习获得所述AC的IP和MAC地址。