[发明专利]控制与业务分离的WLAN架构及其配置方法

说明书

技术领域

本发明涉及一种WLAN架构及其配置方法，尤其涉及一种控制与业务分 离的WLAN架构及其配置方法。

背景技术

CAPWAP协议作为WLAN领域的标准，已经正式出台。RFC4118 (Architecture Taxonomy for Control and Provisioning of Wireless Access Points)中详细定义了基于CAPWAP应该具备的几个网元，及各个网元的相 互关系。

基于CAPWAP协议，有了基本的WLAN环境下的架构：接入控制器(AC) 通过CAPWAP协议控制和配置接入点(AP)。在原协议架构中，AC与AP 之间的管理隧道和数据隧道需要同时建立并处理，使得AC成为整个系统的 管理和业务唯一出口。

根据CAPWAP协议定义，现有的技术方案主要有2种，即，分布式转发 方案和集中转发方案。图1示出了现有技术中的分布式转发方案的配置示意 图。图2示出了现有技术中的集中转发方案的配置示意图。

如图1中所示，在分步式转发方案中，终端用户STA1和STA2分别通 过AP1和AP2将数据发送给出口路由器，从而通过出口路由器访问网络，而 AC仅对AP执行管理。例如，用户STA1的数据发送给AP1，AP1将数据发 送给路由器A，然后由路由器A发送到因特网。AC通过路由器C对AP1和 AP2分别实现管理。

如图2中所示，在集中式转发方案中，AP和AC会构建一个数据隧道， 所有用户业务数据由数据隧道传送到AC处，并由AC进行相关隧道处理后， 转发给出口路由器，访问网络。

分布式转发方案的主要特点在于最终用户的数据流量可以不经过AC， 直接由AP本地转发给出口路由器并访问网络，此方案可以有效降低AC的性 能压力。但是，由于需要AP进行本地转发，因此，要求AP能融入到本地网 络中，考虑到用户漫游场景，对现有网络约束比较大，甚至只能要求最终用 户进行二层漫游，约束很大，因此，网络不能部署很大。

对于集中式转发方案，AC虽然能对报文进行全面控制，但所有的无线 业务流都要到AC进行隧道封装解封装处理，因此，对AC的性能压力很大， 使得AC的转发能力很容易成为瓶颈。特别是当通过广域网方式转发时，AP 作为数据接入设备部署在分支机构，而无线控制器部署在总部，所有用户数 据由AP发送到无线控制器，再由无线控制器进行集中转发，导致转发效率 低下。在11N的情况下，由于AC日益出现的性能瓶颈压力，网络也不能部 署很大。

然而，随着网络的发展，尤其是11N的发展，网络容量急剧膨胀，急需 一种新的架构，适应网络容量的增长，增强漫游能力，增强复杂业务处理能 力(无线定位，无线安全，3G接口等)。该架构必然要使得：(1)即使在11N 相对于11G将近一个数量级的数据转发量的情况下，网络容量不至于下降； (2)用户的任意漫游成为可能。

发明内容

为了解决上述技术问题，本发明提供了一种WLAN控制与业务分离架构 及其配置方法。该架构能够解决大规模、高性能WLAN网络部署中的用户漫 游及AC的性能压力，使WLAN的大规模部署成为可能。

根据本发明的一方面，通过提供一种控制与业务分离的WLAN架构可以 实现本发明的目的，所述架构包括多个接入点AP、多个接入控制器AC以及 由多个AC通过竞选或指定配置产生的至少一个业务控制服务器SC，AP与 AC之间建立数据转发隧道，AC与SC之间建立管理隧道，AP与SC之间建 立管理隧道，AC负责数据转发，SC负责业务管理。

AC通过数据转发隧道在AP与网络之间进行数据转发。SC通过管理隧 道控制AP以及AP与AC之间的关联。SC作为WLAN的业务控制出口，与 其它网络进行业务控制交互。AP根据AC列表与SC进行管理隧道关联，并 根据SC的指令，与某一AC建立数据转发隧道关联。

AC通过AC与SC之间的管理隧道，上传终端用户的数据转发信息、AP 的关联信息、用户的登录信息。AP通过AP与SC之间的管理隧道，将终端 用户的登录信息上传给SC进行处理。

SC可以通过与AP之间的管理隧道以及与AC之间的管理隧道，通知与 第一AC相关的所有AP切换到第二AC上。

当SC识别出终端用户跨AP漫游时，SC直接将终端用户相关的内容下 发给漫游地AP，使终端用户通过漫游地AP上网。