[发明专利]无线局域网中认证信息处理方法及相关网络设备

权利要求书

1.一种无线局域网中认证信息处理方法，其特征在于，包括：

前端网络设备接收终端设备发送的数据包，所述前端网络设备位于无线局域网WLAN系统中的接入控制AC设备之前；并

检测所述数据包；以及

确定所述数据包满足预设的认证数据包条件时，将所述数据包发送给AC设备。

2.如权利要求1所述的方法，其特征在于，还包括：

确定所述数据包不满足预设的认证数据包条件时，将所述数据包发送给宽带远程接入服务器BRAS设备或者将所述数据包发送到互联网。

3.如权利要求1所述的方法，其特征在于，按照以下方法确定所述数据包满足预设的认证数据包条件：

检查所述数据包指定字段的取值；以及

若指定字段的取值为预设值时，确定所述数据包满足预设的认证数据包条件。

4.如权利要求3所述的方法，其特征在于，所述前端网络设备为接入点AP设备；以及

将所述数据包发送给AC设备，具体包括：

使用隧道协议封装所述数据包；并

将封装后的数据包通过AP设备与AC设备之间的隧道发送给AC设备，所述隧道使用所述隧道协议建立。

5.如权利要求4所述的方法，其特征在于，若所述隧道协议为CAPWAP协议时，使用隧道协议封装所述数据包，具体包括：

使用CAPWAP数据CAPWAP-DATA信道或者CAPWAP控制CAPWAP-CONTROL信道封装所述数据包。

6.如权利要求5所述的方法，其特征在于，使用CAPWAP-CONTROL信道封装所述数据包时，还包括：

扩展CAPWAP-CONTROL消息类型，并定义扩展的CAPWAP-CONTROL消息类型值为27~255中任一整数值；或者

扩展CAPWAP-CONTROL消息元素，并定义扩展的CAPWAP-CONTROL消息元素类型值为50~255中任一整数值。

7.如权利要求5所述的方法，其特征在于，使用CAPWAP-CONTROL信道封装所述数据包，具体包括：

使用已定义的CAPWAP-CONTROL消息封装所述数据包，并定义CAPWAP-CONTROL消息的消息元素标识为指定值。

8.如权利要求3所述的方法，其特征在于，所述前端网络设备为与AP设备连接且位于AP设备之后的网络设备；以及

将所述数据包发送给AC设备，具体包括：

使用隧道协议封装所述数据包；并

填充所述数据包的源地址为所述AP设备的地址，以及填充所述数据包的目标地址为AC设备地址；并

根据所述目标地址转发所述数据包。

9.如权利要求4~8任一权利要求所述的方法，其特征在于，还包括：

所述AP设备在接收到所述AC设备发送的认证成功消息之后，记录所述终端设备使用的数据流量信息；并

按照预设周期向所述AC设备上报记录的数据流量信息。

10.一种网络设备，其特征在于，所述网络设备位于无线局域网WLAN系统中的接入控制AC设备之前，以及

所述网络设备，包括：

接收单元，用于接收终端设备发送的数据包；

检测单元，用于检测所述数据包，并确定所述数据包满足预设的认证数据包条件；

发送单元，用于检测单元确定所述数据包满足预设的认证数据包条件时，将所述数据包发送给AC设备。

11.如权利要求10所述的网络设备，其特征在于，

所述发送单元，还用于确定所述数据包不满足预设的认证数据包条件时，将所述数据包发送给宽带远程接入服务器BRAS设备或者将所述数据包发送到互联网。

12.如权利要求10所述的网络设备，其特征在于，所述检测单元，包括：

检查子单元，用于检查所述数据包指定字段的取值；

确定子单元，用于若指定字段的取值为预设值时，确定所述数据包满足预设的认证数据包条件。

13.如权利要求10所述的网络设备，其特征在于，所述网络设备为接入点AP设备，所述发送单元，具体用于使用隧道协议封装所述数据包，以及将封装后的数据包通过AP设备与AC设备之间的隧道发送给AC设备，所述隧道使用所述隧道协议建立。