[发明专利]无线网络用户隔离方法、单元及设备

权利要求书

1.一种无线网络用户隔离方法，其特征在于，包括：

接收到无线数据包后，从转发结果中获取转发信息；

当判断出启用接入点用户隔离时，判断所述转发信息中携带的源接口和 目的接口是否属于同一个接入点；

当判断出所述的源接口和目的接口属于同一个接入点时，丢弃所述无线 数据包。

2.根据权利要求1所述的方法，其特征在于，判断所述转发信息中携 带的源接口和目的接口是否属于同一个接入点之前还包括：

判断所述转发信息中携带的源网络标识与目的网络标识是否相同；

当判断出所述源网络标识与目的网络标识相同时，执行所述判断所述转 发信息中携带的源接口和目的接口是否属于同一个接入点的步骤。

3.根据权利要求2所述的方法，其特征在于，还包括：

当判断出不启用接入点用户隔离时，判断是否启用接入控制器用户隔离；

当判断出启用接入控制器用户隔离时，判断所述转发信息中携带的源接 口和目的接口是否属于同一个接入控制器；

当判断出所述的源接口和目的接口属于同一个接入控制器时，丢弃所述 无线数据包。

4.根据权利要求3所述的方法，其特征在于，判断所述转发信息中携 带的源接口和目的接口是否属于同一个接入控制器之前还包括：

判断所述转发信息中携带的源网络标识与目的网络标识是否相同；

当判断出所述源网络标识与目的网络标识相同时，执行所述判断所述转 发信息中携带的源接口和目的接口是否属于同一个接入控制器的步骤。

5.根据权利要求2～4中任一所述的方法，其特征在于：所述源网络 标识及所述目的网络标识分别为源WLAN标识和目的WLAN标识，或者分别为 源VLAN标识和目的VLAN标识。

6.一种无线网络用户隔离控制单元，其特征在于，包括：

信息获取模块，用于当接收到无线数据包后，从转发结果中获取转发信 息；

第一判断模块，用于判断是否启用接入点用户隔离；

第二判断模块，用于当第一判断模块判断出启用接入点用户隔离时，判 断所述转发信息中携带的源接口和目的接口是否属于同一个接入点；

数据包处理模块，用于当第二判断模块判断出所述的源接口和目的接口 属于同一个接入点时，丢弃所述无线数据包。

7.根据权利要求6所述的无线网络用户隔离控制单元，其特征在于， 还包括：

第三判断模块，用于判断信息获取模块获取的所述转发信息中携带的源 网络标识与目的网络标识是否相同；

所述第二判断模块还用于当第三判断模块判断出所述源网络标识与目的 网络标识相同时，判断所述转发信息中携带的源接口和目的接口是否属于同 一个接入点。

8.根据权利要求6或7所述的无线网络用户隔离控制单元，其特征在 于，还包括：

第四判断模块，用于当第一判断模块判断出不启用接入点用户隔离时， 判断是否启用接入控制器用户隔离；

第五判断模块，用于当第四判断模块判断出启用接入控制器用户隔离时， 判断所述转发信息中携带的源接口和目的接口是否属于同一个接入控制器；

所述数据包处理模块还用于当第五判断模块判断出所述的源接口和目的 接口属于同一个接入控制器时，丢弃所述无线数据包。

9.根据权利要求8所述的无线网络用户隔离控制单元，其特征在于， 还包括：

第六判断模块，用于判断所述转发信息中携带的源网络标识与目的网络 标识是否相同；

所述第五判断模块还用于当第六判断模块判断出所述源网络标识与目的 网络标识相同时，判断所述转发信息中携带的源接口和目的接口是否属于同 一个接入控制器。

10.一种接入点设备，其特征在于，包括：权利要求6～9中任一所述 的无线网络用户隔离控制单元。

11.一种接入控制器设备，其特征在于包括：权利要求6～9中任一所 述的无线网络用户隔离控制单元。