报文转发方式的配置方法和装置的制造方法
【技术领域】
[0001]本发明涉及无线局域网，尤其涉及一种报文转发方式的配置方法和装置。
【背景技术】
[0002]在控制节点(英文:control node,缩写:CN)和无线接入点(英文:accesspoint,缩写:AP)之间存在隧道的无线局域网(英文:wireless local area network,缩写:WLAN)架构中，用户数据报文的转发方式可以分为隧道转发方式和本地转发方式。其中，CN为用户的认证节点，通常为无线局域网控制器，或是集成无线局域网控制器功能的交换机。CN负责对用户进行认证，可以用于管理无线AP，CN也具有数据转发和转发策略实施的功能，转发策略本地转发方式和隧道转发方式。无线AP包括无线站点(英文:stat1n，缩写:STA)功能并为关联的无线站点通过无线介质(英文:wireless medium,缩写:WM)提供到分发业务(英文！distribut1n service)的访问。无线AP可以实现数据转发和转发策略实施的功能。以下将关联到无线AP的无线站点称为客户端设备。客户端设备是用户所使用的终端，例如个人计算机、移动终端等。
[0003]在CN和无线AP之间存在隧道的无线局域网结构中，可以基于用户类型控制报文转发方式。例如，对属于可信任(英文trusted)用户的报文使用本地转发方式，对不属于可信任用户的报文使用隧道转发方式。其中，本地转发方式为无线AP将无线局域网报文转换为以太网报文进行转发的一种报文转发方式；隧道转发方式为无线AP将无线局域网报文转换为以太网报文，然后封装在隧道中转发到CN，由CN解隧道封装后进行转发的一种报文转发方式。为实现基于用户类型控制报文转发方式，通常需要基于用户类型设置服务集标识(英文:service set identifier,缩写:SSID),如为可信任用户设置一个SSID,对其他用户设置另一个SSID，以及为两个SSID配置对应的转发方式，上述方案配置维护复杂。
【发明内容】
[0004]本发明提供了一种报文转发方式的配置方法和装置，实现了根据用户控制报文转发方式，配置维护简单。
[0005]第一方面，本发明实施例提供了一种报文转发方式的配置方法，该方法包括:
[0006]第一控制节点CN接收客户端设备建立连接的请求报文，根据所述请求报文获取用户属性；
[0007]根据所述用户属性以及所述第一 CN或认证控制器中存储的转发策略，第一 CN获取对应于所述客户端设备的报文转发方式，其中，所述转发策略中包括所述用户属性对应的报文转发方式；
[0008]认证通过后，第一 CN向所述客户端设备所关联的无线接入点AP发送携带了获取的所述报文转发方式的消息，以指示所述无线AP建立所述客户端设备的转发表项，所述转发表项中包括所述报文转发方式。
[0009]根据第一方面，在第一方面的第一种可能的实现方式中，所述第一 CN还向所述客户端设备所关联的无线AP发送与所述报文转发方式对应的客户端设备的地址；所述转发表项中还包括所述客户端设备的地址。
[0010]根据第一方面或者第一方面的第一种可能的实现方式，在第一方面的第二种可能的实现方式中，所述报文转发方式为本地转发方式时，所述方法还包括:将所述客户端设备的地址发送至所述客户端设备所关联的无线AP ;所述报文转发方式为集中转发方式时，所述方法还包括:将与所述客户端设备相关的隧道封装解封装参数发送至所述客户端设备所关联的无线AP。
[0011 ] 根据第一方面以及第一方面的第一种和第二种可能的实现方式中的任意一个，在第一方面的第三种可能的实现方式中，当客户端设备从第二 CN下的第一无线AP覆盖范围内漫游到所述第一 CN下的第二无线AP覆盖范围内时，所述第一 CN根据所述客户端设备的报文的第一报文转发方式以及漫游策略，确定所述客户端设备的报文的第二报文转发方式，其中，所述第一报文转发方式为所述第一无线AP对所述客户端设备的报文所采用的转发方式，所述第二报文转发方式为所述第二无线AP对所述客户端设备的报文多采用的转发方式；所述第一 CN将所述第二报文转发方式发送到所述客户端设备漫游到的第二无线AP,以使得所述漫游到的第二无线AP建立所述客户端设备的转发表项。
[0012]根据第一方面的第三种可能的实现方式，在第一方面的第四种可能的实现方式中，所述确定所述客户端设备的报文的第二报文转发方式之前，还包括:预先配置漫游策略，所述漫游策略为用来确定所述客户端设备在不同的无线AP之间漫游时报文转发方式的变化情况的一种策略。
[0013]第二方面，本发明实施例提供了一种报文转发方式的配置装置，该装置包括:
[0014]接收单元，用于接收客户端设备建立连接的请求报文，根据所述请求报文获取用户属性；
[0015]获取单元，用于根据所述用户属性以及所述装置或认证控制器中存储的转发策略，获取对应于所述客户端设备的报文转发方式，其中，所述转发策略中包括所述用户属性对应的报文转发方式；
[0016]发送单元，用于认证通过后，向所述客户端设备所关联的无线接入点AP发送携带了获取的所述报文转发方式的消息，以指示所述无线AP建立所述客户端设备的转发表项，所述转发表项中包括所述报文转发方式。
[0017]根据第二方面，在第一种可能的实现方式中，所述发送单元还用于向所述客户端设备所关联的无线AP发送与所述报文转发方式对应的客户端地址；所述转发表项中还包括所述客户端设备的地址。
[0018]根据第二方面或者第二方面的第一种可能的实现方式，在第二方面的第二种可能的实现方式中，所述报文转发方式为本地转发方式时，所述发送单元还用于:将所述客户端设备的地址发送至所述客户端设备所关联的无线AP ;所述报文转发方式为集中转发方式时，所述发送单元还用于:将与所述客户端设备相关的隧道封装解封装参数发送至所述客户端设备所关联的无线AP。
[0019]根据第二方面以及第二方面的第一种和第二种可能的实现方式中的任意一种，在第二方面的第三种可能的实现方式中，所述装置还包括确定单元；当客户端设备从第二 CN下的第一无线AP覆盖范围内漫游到第一 CN的第二无线AP覆盖范围内时，所述确定单元用于根据所述客户端设备的报文的第一报文转发方式以及漫游策略，确定所述客户端设备的报文的第二报文转发方式，其中，所述第一报文转发方式为所述第一无线AP对所述客户端设备的报文所采用的转发方式，所述第二报文转发方式为所述第二无线AP对所述客户端设备的报文多采用的转发方式；所述发送单元还用于:将所述第二报文转发方式发送到所述客户端设备漫游到的第二无线AP，以使得所述漫游到的第二无线AP建立所述客户端设备的转发表项。
[0020]根据第二方面的第三种可能的实现方式，在第二方面的第四种可能的实现方式中，所述装置还包括存储单元，用于存储预先配置的漫游策略，所述漫游策略为用来确定所述客户端设备在不同的无线AP之间漫游时报文转发方式的变化情况的一种策略。
[0021]本发明实施例提供的报文转发方式的配置方法和装置，CN接收客户端设备建立连接的请求报文，根据请求报文获取用户属性；根据用户属性以及第一 CN或认证控制器中存储的转发策略，第一 CN获取对应于客户端设备的报文转发方式，其中，转发策略中包括用户属性对应的报文转发方式；认证通过后，第一 CN向客户端设备所关联的无线接入点AP发送携带了获取的报文转发方式的消息，以指示无线AP建立客户端设备的转发表项，转发表项中包括所述报文转发方式，实现了根据用户控制报文转发方式，简化了网络管理和维护，配置和维护简单。
【附图说明】
[0022]图1为本发明实施例提供的一种报文转发方式的配置方法流程图；
[0023]图2为本发明实施例提供的另一报文转发方式的配置方法流程图；
[0024]图3为本发明实施例提供的一种报文转发方式的配置装置示意图；
[0025]图4为本发明实施例提供的一种CN示意图。
【具体实施方式】
[0026]为便于对本发明的理解，下面将结合附图以具体实施例做进一步的解释说明，实施例并不构成对本发明保护范围的限定。
[0027]图1为本发明实施例提供的一种报文转发方式的配置方法流程图，其中详细描述了通过用户属性(例如，用户账号、客户端设备类型或客户端设备的地址等)控制用户的报文转发方式的方法。如图1所示，本实施例包括以下步骤:
[0028]步骤101，CN接收客户端设备建立连接的请