[发明专利]报文的交互方法及WLAN系统

说明书

本申请实施例提供了一种报文的交互方法及WLAN系统。方法包括：AP设备接收终端发送的数据报文；AP设备转发数据报文至安全网关；安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网；若是，安全网关将数据报文转发至互联网，否则，安全网关将数据报文丢弃。通过将报文处理策略设置在安全网关上，AP设备可不处理而直接将数据报文转发给安全网关，并由安全网关来判断是否将数据报文转发至互联网，即判断是否允许设备访问互联网的业务被放在安全网关上执行。这样AP设备不作是否转发数据报文策略控制，尽可能的提供接入能力及转发业务数据，使得AP设备的性能不再受限。

技术领域

本申请涉及通信技术领域，具体而言，涉及一种报文的交互方法及WLAN系统。

背景技术

在目前的WLAN(Wireless Local Area Network，无线局域网)中，为管理接入AP(Access Point，无线接入点)设备的设备访问互联网，AC(Access Controller，无线控制器)设备可以将报文处理策略下发给AP设备。需要访问互联网的设备在接入AP设备时，AP设备可以通过报文处理策略处理该接入设备发送的数据报文，而判断是否允许接入设备访问互联网。若允许，AP设备将数据报文发送给AC设备，以使AC设备再将数据报文转发至互联网，实现接入设备访问互联网。若不允许，AP设备则将数据报文丢弃，以拒绝接入设备访问互联网。

但由于AP设备的处理器不具备非常强大的处理能力，这种方式会极大的消耗AP设备的内存和处理器资源，使得AP设备的性能受到极大限制，导致AP设备的性能不足，甚至会影响AP设备对报文的转发。

发明内容

本申请在于提供一种报文的交互方法及WLAN系统，以实现在通过报文处理策略处理数据报文时，AP设备的性能不再受限。

第一方面，本申请实施例提供了一种报文的交互方法，所述方法包括：

AP设备接收终端发送的数据报文；

所述AP设备转发所述数据报文至安全网关；

所述安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网；若是，所述安全网关将所述数据报文转发至所述互联网，否则，安全网关将所述数据报文丢弃。

在本申请实施例中，通过将报文处理策略设置在安全网关上，AP设备可不处理而直接将数据报文转发给安全网关，并由安全网关来判断是否将数据报文转发至互联网，即判断是否允许设备访问互联网的业务被放在安全网关上执行。这样AP设备不作是否转发数据报文策略控制，尽可能的提供接入能力及转发业务数据，使得AP设备的性能不再受限。

结合第一方面，在第一种可能的实现方式中，在所述安全网关通过预设的报文处理策略判断是否将所述数据报文转发至互联网之前，所述方法包括：

AC设备接收所述AP设备发送的所述安全网关的地址信息；

所述AC设备根据所述地址信息与所述安全网关建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述安全网关。

在本申请实施例中，通过AP设备将安全网关的地址信息发送给AC设备，AC设备根据地址信息便可将报文处理策略下发给安全网关，实现了安全网关可便捷的获取报文处理策略。

结合第一方面的第一种可能的实现方式，在第二种可能的实现方式中，所述AC设备根据所述地址信息与所述安全网关建立连接，将预设在所述AC设备中的所述报文处理策略下发给所述安全网关，包括：

所述AC设备根据所述地址信息，与所述安全网关建立CAPWAP隧道；

所述AC设备通过所述CAPWAP隧道，将所述报文处理策略下发给所述安全网关。