[发明专利]AP与AC间的通信方法和设备

说明书

技术领域

本发明涉及通信领域，具体而言，涉及AP（Access Point，接入点设备）与AC（Access Controller，接入控制点设备或者接入控制器）间的通信方法和设备（如接入点设备和接入控制点设备）。

背景技术

无线局域网（Wireless Local Area Network，即WLAN）指采用IEEE802.11无线技术进行互连的一组计算机和相关设备。无线局域网是指以无线信道作传输媒介的计算机局域网，是有线联网方式的重要补充和延伸，并逐渐成为计算机网络中一个至关重要的组成部分，广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。随着IEEE802.11无线网络标准的制定与发展，使无线网络技术更加成熟与完善。并已成功的广泛应用于众多行业，如金融证券、教育、大型企业、工矿港口、政府机关、酒店、机场、军队等。产品主要包括：无线接入点、无限网卡、无线路由器、无线网关、无线网桥等。

WLAN主要存在两种架构，即IBSS（Independent Basic Service Set，独立基本服务集，也称为Ad-hoc）和BSS（Basic Service Set，基本服务集，也成为Infrastructure）。在IBSS架构中，用户终端间直接通过无线连接通信，无需特定的设备进行中转通信。

在BSS架构中，用户终端间都需要通过AP中转进行通信，并且还可以通过AP访问Internet业务。

最早的WLAN设备，将多种功能集为一身，如：物理层、链路层、用户数据加密、用户的认证、QoS、安全策略、用户的管理及其他应用层功能集为一体，传统将这类WLAN设备俗称为“胖”AP。“胖”AP的特点是配置灵活、安装简单、性价比高，但AP之间相互独立，无法适合用户密度高、多个AP连续覆盖等环境复杂的场所。为此产生集中控制型AC+AP设备，通过集中控制器AC和轻量级AP配合，实现“胖”AP设备的功能。其中，轻量级AP只保留物理链路层和MAC功能，提供可靠、高性能的射频管理，包括802.11协议的无线连接；集中控制器AC集中所有的上层功能，包括安全、控制和管理等功能，与传统的AP相比，轻量级AP实现的功能大大减弱，故俗称为“瘦”AP。

随着WLAN技术的愈加成熟，传统的以胖AP为主要组成部分的自治型WLAN网络逐渐演变为以瘦AP+AC为架构的会聚型WLAN网络。其中，AP作为电信级无线覆盖设备，相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，实现大范围、多用户的无线接入，根据应用场景不同，AP通常可分为室内型和室外型，室内环境下覆盖范围通常在30米～100米，室外环境最大覆盖范围可达到800米。AC无线局域网接入控制设备，负责将来自不同AP的数据进行汇聚并接入Internet，同时完成AP设备的配置管理和无线用户的认证、管理，以及带宽、访问、切换、安全等控制功能。AC强大的管理和控制功能，能够构建出个性化、专业化的WLAN解决方案。

瘦AP+AC架构中无线控制器AC负责网络的接入控制、转发和统计、AP的配置监控、漫游管理、AP的网管代理以及安全控制等，瘦AP负责802.11报文的加解密、无线物理层PHY功能、RF空口的统计等功能。

总体而言，集中控制型AC+AP架构，其最大的优点在于管理简单化。WLAN设备的网管平台只需管理集中控制器AC，就可间接地管理到轻量级AP，这大大减轻后台（如网管平台）的压力。当使用基于WAPI技术的WLAN网络安全策略，当数字证书安装在“胖”AP上，由于“胖”AP数量众多，所发起的众多的认证报文Session（会话）数会对认证服务器产生很大压力；而采用“瘦”AP时，数字证书安装在AC上，由于AC数量较少，因此AC发起的认证报文Session数大大少于“胖”AP发起的认证报文Session数，因此大大减轻认证服务器的压力；同时，“胖”AP是部署在公共场所，一般用户都有可能接触到AP设备，而AC设备是部署在机房，一般用户不可能接触到AC设备，AC作为统一的认证点，将安全的管理和控制集中，因此安装在AC上的设备证书比安装在“胖”AP设备上的数字证书更安全。