[发明专利]一种无线接入方法和系统

权利要求书

1.一种无线接入方法，该方法包括：

认证服务模块为所有服务提供商统一划分虚拟局域网VLAN，并将VLAN划分结果同步给无线接入控制器；

如所述认证服务模块接收到用户的认证请求消息，则为该用户指定VLAN标识，并向该用户接入的无线接入点返回包含该用户VLAN标识的认证信息；

如无线接入点接收到用户的数据报文，则查询该用户的认证信息是否存在，是则将该用户的VLAN标识与该用户的数据报文一起发送给无线接入控制器以接入到对应的服务提供商的业务网络中。

2.如权利要求1所述的方法，其特征在于：

所述认证服务模块为位于无线接入控制器上层网络侧的独立服务器，或者为所述无线接入控制器上的功能模块。

3.如权利要求1或2所述的方法，其特征在于：

所述无线接入点接收到用户的数据报文后查询该用户的认证信息是否存在，包括：所述无线接入点根据该用户的MAC地址查询本地保存的用户的认证信息，如能够查询到匹配的认证信息，则判断该用户的认证信息存在；其中，无线接入点本地保存的用户的认证信息包括用户的MAC地址和VLAN标识。

4.如权利要求1或2所述的方法，其特征在于：

认证服务模块为所有服务提供商统一划分VLAN，包括：认证服务模块为每一个服务提供商分配VLAN号区间，不同服务提供商的VLAN号区间不相交。

5.如权利要求4所述的方法，其特征在于：

所述认证服务模块为用户指定VLAN标识，包括：所述认证服务模块根据所述认证请求消息中携带的服务提供商信息查询本地保存的该服务提供商为用户分配VLAN的规则，按照该服务提供商的VLAN分配规则在该服务提供商的VLAN号区间内为该用户指定VLAN标识。

6.一种无线接入系统，该系统包括：

配置模块，用于认证服务模块为所有服务提供商统一划分虚拟局域网VLAN，并将VLAN划分结果同步给无线接入控制器；

认证模块，用于如所述认证服务模块接收到用户的认证请求消息，则为该用户指定VLAN标识，并向该用户接入的无线接入点返回包含该用户VLAN标识的认证信息；

数据报文转发模块，用于如无线接入点接收到用户的数据报文，则查询该用户的认证信息是否存在，是则将该用户的VLAN标识与该用户的数据报文一起发送给无线接入控制器以接入到对应的服务提供商的业务网络中。

7.如权利要求6所述的系统，其特征在于：

所述认证服务模块为位于无线接入控制器上层网络侧的独立服务器，或者为所述无线接入控制器上的功能模块。

8.如权利要求6或7所述的系统，其特征在于：

所述无线接入点接收到用户的数据报文后查询该用户的认证信息是否存在，包括：所述无线接入点根据该用户的MAC地址查询本地保存的用户的认证信息，如能够查询到匹配的认证信息，则判断该用户的认证信息存在；其中，无线接入点本地保存的用户的认证信息包括用户的MAC地址和VLAN标识。

9.如权利要求6或7所述的系统，其特征在于：

认证服务模块为所有服务提供商统一划分VLAN，包括：认证服务模块为每一个服务提供商分配VLAN号区间，不同服务提供商的VLAN号区间不相交。

10.如权利要求9所述的系统，其特征在于：

所述认证服务模块为用户指定VLAN标识，包括：所述认证服务模块根据所述认证请求消息中携带的服务提供商信息查询本地保存的该服务提供商为用户分配VLAN的规则，按照该服务提供商的VLAN分配规则在该服务提供商的VLAN号区间内为该用户指定VLAN标识。