[发明专利]报文的交互方法及WLAN系统

权利要求书

1.一种报文的交互方法，其特征在于，所述方法包括：

AP设备接收终端发送的数据报文；

所述AP设备转发所述数据报文至安全网关；

所述安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网；若是，所述安全网关将所述数据报文转发至所述互联网，否则，安全网关将所述数据报文丢弃；其中，所述报文处理策略包括：访问控制策略和上网行为审计策略。

2.根据权利要求1所述的报文的交互方法，其特征在于，在所述安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网之前，所述方法包括：

AC设备接收所述AP设备发送的所述安全网关的地址信息；

所述AC设备根据所述地址信息与所述安全网关建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述安全网关。

3.根据权利要求2所述的报文的交互方法，其特征在于，所述AC设备根据所述地址信息与所述安全网关建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述安全网关，包括：

所述AC设备根据所述地址信息，与所述安全网关建立CAPWAP隧道；

所述AC设备通过所述CAPWAP隧道，将所述报文处理策略下发给所述安全网关。

4.根据权利要求3所述的报文的交互方法，其特征在于，在所述AC设备通过所述CAPWAP隧道，将所述报文处理策略下发给所述安全网关之前，所述方法还包括：

所述AC设备接收所述AP设备发送的所述AP设备的地址信息；

所述AC设备建立所述AP设备的地址信息与所述安全网关的地址信息的关联关系；

对应的，所述AC设备通过所述CAPWAP隧道，将所述报文处理策略下发给所述安全网关，包括：

在所述AC设备需要下发所述报文处理策略给所述AP设备时，所述AC设备根据所述关联关系，以及通过所述CAPWAP隧道，将所述报文处理策略下发给所述安全网关。

5.根据权利要求2所述的报文的交互方法，其特征在于，所述AC设备接收所述AP设备发送的所述安全网关的地址信息，包括：

所述AC设备接收所述AP设备发送的CAPWAP隧道的建立请求；

所述AC设备获取所述建立请求中携带的所述地址信息。

6.根据权利要求1所述的报文的交互方法，其特征在于，所述方法还应用于AC设备，在所述安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网之前，所述方法包括：

所述AC设备接收所述AP设备发送的所述AP设备的地址信息；

所述AC设备根据所述地址信息与所述AP设备建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述AP设备；

所述AP设备再将所述报文处理策略发送至所述安全网关。

7.根据权利要求6所述的报文的交互方法，其特征在于，所述AC设备根据所述地址信息与所述AP设备建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述AP设备，包括：

所述AC设备根据所述地址信息，与所述AP设备建立CAPWAP隧道；

所述AC设备通过所述CAPWAP隧道，将所述报文处理策略下发给所述AP设备。

8.根据权利要求1所述的报文的交互方法，其特征在于，在所述AP设备不经判断所述数据报文，而直接转发所述数据报文至所述安全网关之后，所述方法还包括：

所述安全网关通过所述报文处理策略获取所述数据报文中携带的用户上网行为信息；

所述安全网关将所述用户上网行为信息发送至上网行为分析系统。