[发明专利]一种报文转发方法及装置

说明书

本发明提供一种报文转发方法及装置，使AP收到终端发送的数据报文时，获取AC通过openflow通道下发的流表，流表包括第一匹配项和第二匹配项；当数据报文的目的IP地址命中第一匹配项时，根据第一匹配项对应的动作项，将数据报文进行CAPWAP隧道封装后转发至AC，以使AC在确定数据报文不为预设协议类型的报文时，将数据报文转发至内网；当数据报文的协议类型命中所述第二匹配项时，根据第二匹配项对应的动作项，将数据报文进行CAPWAP隧道封装后转发至AC，以使AC在确定数据报文为预设协议类型的报文时，为终端获取IP地址；当数据报文没有命中任一匹配项时，将数据报文转发至外网。因此实现用户通过同一SSID同时访问外网和内网的需求。

技术领域

本发明涉及通信技术领域，尤其涉及一种报文转发方法及装置。

背景技术

随着WLAN(Wireless LAN，无线局域网)的普及，行业场景化的需求日益明显，其中总部加分支机构的使用场景应用较为普遍。在该场景中，总部需要进行综合网络管理，而分支机构则需实现用户访问外网和访问公司内部网络的双重需求。

当前分支机构实现方案中，AP(Access Point，接入点)可以通过CAPWAP(Controlling and Provisioning of Wireless Access Point，无线接入点控制与供应)注册到AC(Access Control，接入控制器)上，AC提供两个SSID(Service Set Identifier，服务集标识符)，其中一个SSID支持集中转发，访问内部办公网络(以下简称为“内网”)；一个SSID直接由AP在本地转发，访问外部网络(以下简称为“外网”)。

由于上述方案中用户需要通过切换SSID来满足访问外网和内网的需求，导致用户使用不便利。

发明内容

有鉴于此，本发明提供一种报文转发方法及装置，来避免在访问外网和内网时切换SSID的问题。

具体地，本发明是通过如下技术方案实现的：

本发明提供一种报文转发方法，所述方法应用于AP，所述方法包括：

收到终端发送的数据报文时，获取AC通过openflow通道下发的流表，所述流表包括第一匹配项和第二匹配项；

当所述数据报文的目的IP地址命中所述第一匹配项时，根据所述第一匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文不为预设协议类型的报文时，将所述数据报文转发至内网；

当所述数据报文的协议类型命中所述第二匹配项时，根据所述第二匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文为预设协议类型的报文时，为所述终端获取IP地址；

当所述数据报文没有命中任一匹配项时，将所述数据报文转发至外网。

基于相同的构思，本发明还提供一种报文转发装置，所述装置应用于AP，所述装置包括：

流表判断单元，用于收到终端发送的数据报文时，获取AC通过openflow通道下发的流表，所述流表包括第一匹配项和第二匹配项；

第一转发单元，用于当所述数据报文的目的IP地址命中所述第一匹配项时，根据所述第一匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文不为预设协议类型的报文时，将所述数据报文转发至内网；

第二转发单元，用于当所述数据报文的协议类型命中所述第二匹配项时，根据所述第二匹配项对应的动作项，将所述数据报文进行CAPWAP隧道封装后转发至所述AC，以使所述AC在确定所述数据报文为预设协议类型的报文时，为所述终端获取IP地址；