[发明专利]一种Portal集中认证的方法和装置

权利要求书

1.一种无线网络中的入口Portal认证方法，所述方法应用于存在有FitAP本地转发的WLAN网络中，所述WLAN网络中包括有AC、Fit AP、STA、DHCP服务器以及Portal认证服务器，其特征在于，所述方法包括如下步骤：

步骤301：在STA与Fit AP关联成功后，所述STA状态为未认证，该STA所有流量经AC转发，且STA从DHCP服务器上获取私网IP地址；

步骤302：当STA发起任意的http访问请求后，AC强制STA到Portal服务器上进行Portal认证；

步骤303：如果认证通过，AC通过CAPWAP隧道通知FIT AP认证通过的STA的MAC地址，并指示AP开启针对该STA的本地转发功能，同时，AC通过CAPWAP下发指令给AP，断开该STA之前建立的无线关联，STA通过AP本地转发，从本地DHCP服务器上重新获取公网IP地址。

2.如权利要求1所述的方法，其特征在于，所述STA在步骤303中获取公网IP地址后，AC通过CAPWAP隧道接收来自Fit AP发送过来的STA的公网IP地址，并通知Portal服务器将该STA的IP地址变更。

3.如权利要求1所述的方法，其特征在于，AC获知该STA退出认证后，删除该在线STA，并通过CAPWAP隧道发送配置消息指示Fit AP关闭针对该STA的本地转发功能，随后，该STA的所有数据报文将仍然通过AC集中转发。

4.如权利要求1所述的方法，其特征在于，步骤301具体为：

所述STA与Fit AP关联成功后，向Fit AP发送动态主机配置协议DHCP请求报文；

FIT AP在接收到该STA的DHCP请求报文后，首先对该STA的MAC地址进行“未认证”标记，并将所述DHCP请求报文通过CAPWAP隧道发送给所述AC；

AC接收到DHCP请求报文后，将该DHCP请求报文转发至与其连接的用以分配私网IP地址的DHCP服务器；

所述AC将所述DHCP服务器返回的所述STA的私网IP地址通过CAPWAP隧道发送给所述Fit AP，再进一步由Fit AP发送给STA。

5.如权利要求1所述的方法，其特征在于，步骤303具体为：

AC接收到来自Portal服务器的认证成功的响应后，AC通过CAPWAP隧道通知FIT AP认证通过的STA的MAC地址，并指示AP开启针对该STA的本地转发功能；

AC通过CAPWAP进一步下发指令给Fit AP，断开该STA之前建立的无线关联；

STA在发现之前建立的无线关联被断开后，AC再次连接该AP，并发起DHCP请求，Fit AP发现该STA的MAC地址打有“已认证”标记，所述Fit AP对该DHCP请求进行本地转发，从本地DHCP服务器上重新获取公网IP地址，STA的所有数据报文不再经CAPWAP送到AC。

6.如权利要求1或5所述的方法，其特征在于，AC通过CAPWAP隧道通知FIT AP认证通过的STA的MAC地址，并指示AP开启针对该STA的本地转发功能，具体是通过：

向Fit AP发送开启针对该STA的本地转发功能的配置消息来实现，其中，AC向Fit AP发送的配置消息中包括该STA的MAC地址、该STA在后续的Fit AP本地转发时使用的网关IP地址、本地转发的VLAN编号以及该用户的限速策略信息。

7.如权利要求6所述的方法，其特征在于，FIT AP在接收到所述AC发过来的开启针对该STA的本地转发功能的配置信息后，针对该STA的MAC地址使能本地转发功能。