[发明专利]一种WLAN接入方法、系统及多模网关

说明书

本发明公开了一种无线局域网(WLAN)接入方法，包括：多模网关接收到来自用户设备的数据后，根据所接收数据的类型和/或所述用户设备的类型判断是否需要跟指定的网络侧服务器进行交互；如果需要跟指定的网络侧服务器交互，则通过无线通信链路与所述网络侧服务器进行交互；否则，多模网关进行相应的处理或通过有线通信链路转发所述数据，所述多模网关支持有线通信链路和无线通信链路多个上行通道。本发明还相应地公开了一种WLAN接入系统及多模网关。通过本发明，能够提高资源利用率及系统安全性、缩短接入时间、提高用户体验，且应用范围广。

技术领域

本发明涉及数据业务领域，尤其涉及一种无线局域网(Wireless LAN，WLAN)接入方法、系统及多模网关。

背景技术

无线局域网(Wireless LAN，WLAN)以无线电波为数据传输介质，与传统有线介质网络相比，接入更为方便，组网更为灵活和开放，更容易实现多个终端共享网络接入。典型的无线局域网应用场景包括：运营商搭建并运营的无线局域网和用户搭建的私有无线局域网。

运营商搭建并运营的无线局域网通常向所有的合法用户开放，通过网络侧的服务器对用户身份进行认证，对终端接入时长和使用流量进行统计，允许认证通过的用户和终端接入网络，并执行相应的接入控制策略。图1为一运营商的WLAN组网结构示意图，如图1所示，运营商的无线局域网通常由接入终端(UE)、接入点(AP)、接入控制器(AC)和认证服务器(AS)等组成，接入认证请求程通常需要网络侧设备参与。

私有无线局域网是由用户使用无线设备自行组建的、供用户自己使用的一个小型局域网，一般不对其它人开放、且无法进行运营。例如，家庭用户可以使用无线路由器搭建私有的家庭无线局域网，终端接入时与无线路由器进行相互认证，而不需要与运营商的网络设备交互。用户可以通过为无线路由器设置密码来限制外部用户和终端的访问，也可以采用开放的方式允许所有终端设备接入家庭局域网。图2为一家庭无线局域网的组网结构示意图，如图2所示，家庭无线局域网通常由无线路由器(AP)、接入终端(UE)组成，终端接入的认证请求程不需要网络侧设备参与。

基于无线局域网传输媒介的开放性，网络所有者可以方便的将接入资源共享给覆盖范围内的其它用户使用，提高网络利用率，但是，由于运营商的WLAN热点覆盖区域有限，而大量私有的WLAN通过加密等方式不对外开放，导致漫游到附近的WLAN移动终端用户能搜索到WLAN信号，但无法接入；同时，有线宽带用户的私有无线局域网，上行有线接入一般采用包月或者包年的方式，大量时间处于空闲状态。若根据对外开放的时长或者流量，给该家庭网关用户一定的激励，并保证网络共享的方式可控，该用户有共享无线局域网的需求。

可控的共享私有无线局域网可以有效的解决上述问题，目前共享私有无线局域网的方法有：

1.无线路由器不设置密码，以对所有终端开放接入权限；

2.无线路由器的所有者将密码告知指定人，以对指定人开放接入权限；

3.通过网络侧的接入控制点和认证服务器对所有接入设备进行认证；

4.自有设备采用无线路由器原有的认证方式进行接入，外部设备经无线路由器上行的有线宽带，路由至网络侧认证服务器完成接入认证。

上述第一种方法通过不设置密码开放接入权限，可以最大限度的共享无线接入资源，提高利用率，但缺陷在于私有无线局域网对接入用户和终端没有认证，导致局域网中的设备和数据处于未保护状态，存在被外部设备攻击和窃取数据的安全风险。还可能因为外部接入设备占用带宽资源过多，造成无线路由器负荷过大，而影响自有接入设备的使用。

上述第二种方法通过告知密码的方式对特定人开放接入权限，可以一定限度的保护网络安全，但缺陷在于未提供公开获取接入权限的渠道，外部接入用户无法与无线路由器所有者建立联系，而无法共享网络，导致共享无线局域网资源的效率较低。另外，还可能因为向他人泄漏密码，而导致密码猜测，影响用户其它账户和数据的安全。