[发明专利]一种基于OpenFlow协议实现无线接入点设备的控制方法

说明书

技术领域

通过OpenFlow协议的扩展实现无线控制器AC对无线接入点设备(AP)的控制。

背景技术

随着智能手机的发展，WLAN(无线局域网)的技术得到广泛的应用，在WLAN解决方案中，传统的无线控制器(以下简称AC)控制无线接入点设备(以下简称AP)是使用CAPWAP协议，但随着SDN技术的发展和普及，传统的有线网络逐步演进为SDN架构，使用SDN控制器通过OpenFlow协议来控制SDN交换机，但对于无线部分还是基于CAPWAP的协议，这种有线和无线使用不同的协议导致有线无线一体化的网络存在架构的不同，从而对融合网络建设和管理带来不便，维护成本也相应的增加。

发明内容

本发明在现有无线控制器AC对无线接入点设备AP的CAPWAP技术基础上，利用SDN的OpenFlow协议实现无线控制器AC对无线接入点设备AP的控制，从而达成在融合环境下使用OpenFlow替代CAPWAP的功能，实现融合网络统一使用Open Flow协议的融合架构。

本发明解决其技术问题所采用的技术方案是：采用OpenFlow的协议扩展来替代CAPWAP的协议的功能，从而实现无线控制器AC对无线接入点设备(AP)的控制；技术方案主要包括数据转发面的控制方案，管理面的控制方案和监控面的控制方案；

数据转发面的控制方案：通过Openflow协议的行动集ActionSet来控制AP的数据面，将AP作为一个普通的交换机来处理，使用同样的行动Action来处理数据报文，其Action包含以下几类：output，set-queue，drop，group，push／pop，set-field，change-TTL。由于无线业务有特殊的2个应用，本发明针对这2个应用进行Openflow协议的扩展，增加2个行动Action，一个为CAPWAP，其编号为19，表示是否在数据报文中增加CAPWAP报文头，如果设置了该行动，表示增加CAPWAP报文头，反之不增加；另外一个为DTLS，其编号为20，表示数据报文是否启用DTLS加密，如果设置了该行动，表示该报文进行DTLS加密，反之不加密；

管理面的控制方案：通过Openflow协议的配置Configuration命令来控制AP的管理面，将AP作为一个普通的交换机来处理，对接入控制比如802.1X认证，Portal认证，Radius认证等，ACL和QoS，二三层协议比如IPV6，STP，MSTP，LLDP等使用与SDN交换机同样的Configuration命令来控制。由于无线业务有其特殊应用，本发明针对这些特殊应用进行Openflow协议的扩展，通过扩展OFPT-SET-CONFIG，增加FLAGS标志Radio，其值为9，在消息内容载体按照如下方式设置具体的配置指令；

1)射频管理：通过扩展OFPT-SET-CONFIG的消息体部分，分别增加设置国家码，自动频道优化，自动功率调整，负载均衡，5G优先，定时关闭命令码，依次从0开始，命令码之后设置具体的数值；

2)漫游管理：通过扩展OFPT-SET-CONFIG的消息体部分，分别增加二层漫游，三层漫游，漫游计费，依次从20开始，命令码之后设置具体的数值；

3)WIDS：通过扩展OFPT-SET-CONFIG的消息体部分，分别增加RogueAP检测，RogueAP反制，防暴力破解，Flood，Snooping，WIPS开启等，从30开始，命令码之后设置具体的数值；

监控面的控制方案：通过Openflow协议的OFPT_ECHO来实现对AP监控面的数据收集，本发明主要扩展OFPT_ECHO消息的命令字，分别为：在线用户数OnlineUser，流量Traffic，错误数Error，在线时长Duration，依次从0开始编号；当AP收到AC的Echo请求时，取得相应AP监控面信息通过Echo reply将信息传递给AC；

本发明的有益效果是，在SDN构架和Openflow协议的基础上实现AC对AP的控制，替代CAPWAP协议，从而实现网络协议的归一化，达到网络构架的完全融合，大大减少维护成本。

附图说明

下面结合附图与实施例对本发明进一步说明

图1为AC对AP的数据面控制过程图

通过Openflow协议的扩展实现AC对AP的数据面控制。

图2为AC对AP的管理面控制过程图

通过Openflow协议的扩展实现AC对AP的管理面控制。