[发明专利]无线访问接入点的配置方法及系统

权利要求书

1.一种无线访问接入点AP的配置方法，其特征在于，包括：

接入控制器AC接收AP发送的通知，其中，所述通知指示所述AP是否具有软定义网络SDN管道转发能力；

所述AC根据所述通知确定所述AP具有SDN管道转发能力，则将所述AP的属性信息发送给SDN配置管理器，由所述SDN配置管理器根据所述属性信息将所述AP作为SDN转发设备进行配置，其中，所述属性信息包括：标识信息及地址信息。

2.根据权利要求1所述的方法，其特征在于，在所述AC根据所述通知确定所述AP具有SDN管道转发能力之后，所述方法还包括：所述AC通知所述AP所述AC具有SDN应用能力。

3.根据权利要求1或2所述的方法，其特征在于，所述SDN配置管理器根据所述属性信息将所述AP作为SDN转发设备进行配置，包括：

所述SDN配置管理器为所述AP配置SDN转发实例，并为配置的所述SDN转发实例配置SDN控制器和SDN转发资源。

4.根据权利要求3所述的方法，其特征在于，所述SDN配置管理器为配置的所述SDN转发实例配置SDN转发资源，包括：

所述SDN配置管理器将所述AP的射频口，或者，所述AP的射频口及基础服务集BSS映射为支持SDN管道转发能力的网络设备的接口资源，为配置的所述SDN转发实例配置映射得到的所述接口资源。

5.根据权利要求4所述的方法，其特征在于，在所述SDN配置管理器根据所述属性信息将所述AP作为SDN转发设备进行配置之后，所述方法还包括：

所述AP通过配置的所述SDN转发实例与配置的所述SDN控制器建立控制通道的连接。

6.根据权利要求5所述的方法，其特征在于，所述AP通过配置的所述SDN转发实例与配置的所述SDN控制器建立控制通道的连接之后，所述方法还包括：

无线局域网WLAN用户设备关联到所述AP；

所述AP根据所述WLAN用户设备接入的射频口和/或BSS映射的所述接口资源获取处理所述WLAN用户设备流量的所述SDN转发实例，获取为所述SDN转发实例配置的一个或多个所述SDN控制器；

所述AP向所述AC发送添加所述WLAN用户设备的站点事件请求消息，其中，所述站点事件请求消息中携带有获取的所述SDN控制器的标识信息、所述WLAN用户设备关联的所述BSS部署的接入认证方式、强健安全网络RSN参数以及处理所述WLAN用户设备流量的所述SDN转发实例的标识；

所述AC将所述WLAN用户设备与获取的所述SDN转发实例的对应关系及所述WLAN用户设备所采用的接入认证方式通知给获取的所述SDN控制器；

所述SDN控制器将处理所述WLAN用户设备的用户认证阶段报文的流处理规则发送给所述AP上的所述SDN转发实例，以及所述AP与所述SDN控制器之间或者所述AP与对应的应用服务器之间的SDN转发设备；

所述WLAN用户设备与所述SDN控制器或所述应用处理服务器交互进行用户认证。

7.根据权利要求6所述的方法，其特征在于，所述WLAN用户设备与所述SDN控制器或所述应用服务器交互进行用户认证之后，所述方法还包括：所述SDN控制器或所述应用处理服务器将AAA服务器授权下发的所述WLAN用户设备的成对主密钥PMK信息发送给所述AC，所述AC将所述PMK信息发送给所述AP，所述AP使用所述PMK信息和所述WLAN用户设备进行密钥协商。

8.根据权利要求6所述的方法，其特征在于，所述WLAN用户设备与所述SDN控制器或所述应用处理服务器交互进行用户认证之后，所述方法还包括：所述WLAN用户设备与所述SDN控制器或所述应用处理服务器交互进行用户地址分配，其中，在进行用户地址分配的过程中，地址分配阶段报文经所述AP的SDN转发实例、及所述AP与SDN控制器间的SDN转发设备，根据所述SDN控制器下发的处理所述地址分配阶段报文的流表规则进行转发。