[发明专利]通信方法、装置、交换机、AP及AC

说明书

本申请提供了通信方法、装置、交换机、AP及AC，应用于通信技术领域，无线AC作为无线终端的认证NAS点，有线交换机做数据转发的微分段方案，利用VLAN身份标识代表微分段，在有线交换机上将VLAN身份标识转换为SGT形式，在Overlay网络与微分段方案基础上，实现有线无线一体化通信。并且不需要AP支持Overlay协议，即可实现了基于Overlay技术的通信，降低了对AP的要求，通过AC可以实现多种类型AP的入网，适用性强，兼容性高。

技术领域

本申请涉及通信技术领域，特别是涉及通信方法、装置、交换机、AP及AC。

背景技术

随着无线网络的快速发展，无线网络作为有线网络的延伸，已经成为提高信息化水平的必要手段。如何将有线网络与无线网络进行合理的规划与融合，保证网络信息的安全，保证网络安全策略一致性是急需解决的问题。

Overlay(覆盖网络)即在现有物理网络上叠加虚拟的网络，一般这里的虚拟网络多指虚拟2层网络，该模型可以带来配置简化，终端迁移等诸多好处，典型的2层Overlay技术有VXLAN(Virtual Extensible Local Area Network，虚拟扩展局域网)，NVGRE(NetworkVirtualization using Generic Routing Encapsulation，使用通用路由协议封装的网络虚拟化)，STT(Stateless Transport Tunneling，无状态传输隧道)等。微分段方案是在Ovelay网络基础上，可以支持的更加精细的用户业务划分能力，可以做到用户角色与网络解耦，使得网络具有更多灵活空间，简化网络改造难度。

在一个例子中，终端接入AP(Wireless Access Point，无线接入点)时，终端的无线认证NAS(Network Attached Storage，网络附属存储)往往在AC(Wireless AccessPoint Controller，无线控制器)侧，身份的获取也是在AC上，数据转发是在有线Leaf(汇聚交换机)上，从而实现本地转发，减轻AC负担。

以VXLAN技术为例，基于上述通信过程，因为身份获取在AC上，因此现有技术中通过AC为终端分配VXLAN身份，AP与Leaf(汇聚交换机)之间走VXLAN隧道，所以要求AP支持VXLAN隧道封装，对AP性能要求很高，对于无法支持VXLAN技术的AP网络，无法应用VXLAN技术，所以无法实现基于VXLAN等Overlay技术的网络通信。因此如何在AP不支持Overlay协议的基础上，实现基于Overlay技术的通信已成为亟待解决的问题。

发明内容

本申请的目的在于提供一种通信方法、装置、交换机、AP及AC，以在AP不支持Overlay协议的基础上，实现基于Overlay技术的通信。具体技术方案如下：

第一方面，本申请提供了一种通信方法，应用于通信系统中的有线交换机，所述通信系统还包括无线控制器AC及至少两个无线接入点AP，所述方法包括：

接收目标AP发送的携带有虚拟局域网VLAN身份标识的第一报文；

在所述第一报文为动态主机配置协议DHCP请求报文、且所述VLAN身份标识与目标端口的组合未绑定覆盖网络Overlay虚拟网络的情况下，根据策略将所述VLAN身份标识与所述目标端口的组合绑定到指定Overlay虚拟网络，其中，所述目标端口为所述有线交换机中接收所述第一报文的端口；

在所述指定Overlay虚拟网络中申请IP地址，并将申请到的IP地址发给所述目标AP，以使所述目标AP将申请到的IP地址转发给目标无线终端，其中，所述目标无线终端为发送所述第一报文的终端；

在所述第一报文需要转发的情况下，获取所述第一报文对应的安全组标签SGT，得到所述目标无线终端对应的第一SGT；

根据所述第一SGT，对所述第一报文进行相应处理。