[发明专利]接入点AP和基于AP和接入点控制器AC架构的系统

说明书

技术领域

本发明涉及无线技术领域，尤其涉及一种接入点AP和基于AP和接入点控制器AC架构的系统。

背景技术

无线局域网，指采用IEEE802.11无线技术进行互连的一组计算机和相关设备。无线局域网（Wireless Local Area Network，即WLAN）是指以无线信道作传输媒介的计算机局域网，是有线联网方式的重要补充和延伸，并逐渐成为计算机网络中一个至关重要的组成部分，广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。随着IEEE802.11无线网络标准的制定与发展，使无线网络技术更加成熟与完善。并已成功的广泛应用于众多行业，如金融证券、教育、大型企业、工矿港口、政府机关、酒店、机场、军队等。产品主要包括：无线接入点、无限网卡、无线路由器、无线网关、无线网桥等。

WLAN主要存在两种架构，即IBSS（Independent Basic Service Set，独立基本服务集，也称为Ad-hoc）和BSS（Basic Service Set，基本服务集，也成为Infrastructure）。在IBSS架构中，用户终端间直接通过无线连接通信，无需特定的设备进行中转通信。在BSS架构中，用户终端间都需要通过AP（Access Point，接入点）中转进行通信，并且还可以通过AP访问Internet业务。

WLAN的网络架构分为自主管理架构和集中管理架构，在自主管理架构中WLAN的所有工作都有AP完成，所以自主管理架构也称胖AP架构。胖AP架构的AP直接控制WLAN用户的接入和身份认证过程，可以完成用户数据加密、用户认证、QoS等功能。由于每个AP都是一个单独的节点，独立于配置、其信道和功率，安装十分简便，WLAN早期广泛应用胖AP架构。随着企业大量部署，对AP进行配置、升级和数据采集、优化等管理工作成本越来越高。同时胖AP架构还比较难扩展到大型、连锁型的无线局域网和增加高级应用，使得WLAN的应用开始趋向于集中管理架构。在集中管理架构中，所有无线接入功能由AP和AC（Access Controller，接入点控制器）共同完成，所以集中管理架构也称作瘦AP架构。图1为在运营商WLAN网络中采用的网络拓扑图。AC完成网络中具有重要意义的功能，例如移动管理、身份验证、频道划分、射频、资源管理和数据包转发等。AP完成无线本身的控制，例如无线信号的发射、探测、响应，数据加密、解密，数据传输确认、数据优先级管理等。AP和AC之间主要采用隧道协议（例如CAPWAP）进行通讯。这种管理分为本地转发和集中转发两种模式。本地转发，AC只对AP进行管理，业务数据都是由本地直接转发。即AP管理报文封装在隧道中，到达AC终止;AP业务报文不加隧道协议封装，而直接由AP发送到交换设备进行直接转发。它的优势是数据流量不加隧道协议封装，转发性能只与本地二层转发的吞吐量有关系。但本地转发的数据流不一定都会流经AC，安全性较弱。集中转发也称作隧道转发。AP管理流与数据流都封装在隧道中到达AC。集中转发的优势是数据流和管理流全部经过AC，可以更容易对无线用户实施安全控制策略。但同时所有AP的管理报文与数据报文都封装在CAPWAP隧道中，对AC负担较重，对AC的基础转发性能要求高;AC的转发性能直接决定了AP的个数和其下挂用户的并发数。

在AP和AC的集中管理架构中，当AP工作在本地转发模式下时，AC通过隧道协议对AP进行管理，而用户数据在AP进行本地转发。AC处仅执行移动管理、身份验证、频道划分、射频和资源管理等功能，而AP处执行无线本身的控制（例如无线信号的发射、探测、响应，数据加密、解密，数据传输确认、数据优先级管理等），以及用户数据转发。目前当AP与AC间链接中断时，AP将会停止服务并将在线用户下线，从而导致用户体验降低。

发明内容

（一）要解决的技术问题

本发明要解决的技术问题是：如何解决当AP与AC间链接中断时，AP将会停止服务并将在线用户下线，从而导致用户体验降低的问题。

（二）技术方案

为解决上述技术问题，本发明提供了一种接入点AP，包括：

判断模块，用于判断所述AP是否与AC失去链接；

第一获取模块，用于当所述AP与所述AC失去链接时，获取预先存储的用户信息列表，所述用户信息列表包括所述AP在线用户的身份认证状态；

第二获取模块，用于根据所述信息列表中的身份认证状态获取通过身份认证的在线用户，以便所述AP继续为所述通过身份认证的在线用户提供网络服务。