[实用新型]辅助集成设备及网络安全接入系统

说明书

技术领域

本实用新型涉及互联网领域，具体而言，涉及一种辅助集成设备及网络安全接入系统。

背景技术

早期的通信领域一般采用有线方式(如，传统宽带服务典型组网方式)提供有线通信服务。如图1所示，传统宽带服务典型组网系统包括：多个计算机终端102’(即，PC终端)、非对称数字用户线路/超高速数字用户线路调制解调器104’(AsymmetricDigitalSubscriberLine/VeryHighSpeedDigitalSubscriberLineModem，简称为ADSL/VDSLModem)、IP数字用户线路接入复用器106’(IPDigitalSubscriberLineAccessMultiplexer，简称为IP-DSLAM)、宽带远程接入服务器108’(BroadbandRemoteAccessServer，简称为BRAS)、路由器110’(Router)和互联网112’(Internet)，其中，各个PC终端均与ADSL/VDSL的一端相连接，ADSL/VDSL的另一端则连接至宽带运营商网络中的IP-DSLAM设备，而IP-DSLAM设备与该网络中的其他设备如BRAS和Router依次相连，最终通过Router接入Internet。

在实施有线通信时，宽带运营商在宽带有线接入“最后一公里”即在ADSL/VDSLModem与各个PC终端之间进行有线连接时面临巨大挑战，其挑战主要包括：(1)某些开发商在建造小区时已自行或委托物业运营宽带业务，也就是通常所说的小区宽带，这样，为了自身利益，这些开发商或者被委托的物业自然不允许其他运营商接入小区；(2)对于现有老小区的光纤改造，物业常常以各种名义百般阻挠；(3)部分宽带用户非常在意新布线路会破坏室内装修以致影响美观，导致入户困难。

为了克服有线通信在“最后一公里”遇到的上述问题，无线通信设备如WLAN设备应运而生。其中，早期的WLAN设备由于集物理层、链路层和用户数据加密、用户的认证、QoS、安全策略、用户的管理及其他应用层功能等多种功能于一身，被俗称为“胖”接入点(AccessPoint，简称为AP)，如无线路由器。其中，“胖”AP具有配置灵活、安装简单、性价比高等优点。然而，由于不同“胖”AP之间相互独立，无法适应用户高度密集且有多个AP连续覆盖的环境复杂应用场景。

为了克服单个AP处理能力和覆盖能力都不足的缺点，同时适应适合用户高度密集且有多个AP连续覆盖的环境复杂应用场景，逐渐演进出集中控制型AC+AP设备即集中控制器AC和轻量级AP相融合的设备，从而实现“胖”AP设备的功能。其中，轻量级AP只保留物理层功能和链路层功能以及MAC功能，提供可靠的、高性能的射频管理，包括802.11协议的无线连接。而集中控制器AC集所有的上层功能于一身，包括安全、控制和管理等功能，与传统的“胖”AP相比，轻量级AP由于功能被大大减弱而被俗称为“瘦”AP。如图2所示，AC+AP架构WLAN典型组网系统包括：计算机终端102’和手机终端202’、接入点204’(即“瘦”AP)、局域网交换机206’(Lanswitch，简称为LSW)、接入控制器/宽带远程接入服务器208’(AccessController/BroadbandRemoteAccessServer，简称为AC/BRAS)、验证/授权/记账设备210’(Authentication、Authorization、Accounting，简称为AAA)、归属位置寄存器212’(HomeLocationRegister，简称为HLR)、协议服务器214’(即PortalServer)、运营支撑系统216’(Operationsupportsystem，简称为OSS)、动态主机配置协议服务器218’(DynamicHostConfigurationProtocolServer，简称为DHCPServer)、路由器110’(Router)和互联网112’(即Internet)，其中，各设备之间的连接关系如图2所示，在此不再赘述。本组网系统的最大优点是管理简单，因为WLAN设备的网管平台只需管理AC就可以间接地管理到AP，这大大减轻了后台(如，网管平台)压力。同时，由于“胖”AP是部署在公共场所中的，一般用户都有可能接触到AP设备，而AC设备是部署在机房中的，一般用户不可能接触到AC设备，且AC作为统一的认证点，集安全管理和控制于一身，因此安装在AC上的设备证书比安装在“胖”AP上的数字证书更安全。