[发明专利]一种AP接入控制方法

说明书

技术领域

本发明涉及一种网络设备的控制方法，尤其涉及一种AP接入控制方法。

背景技术

AC（Access Controller 接入控制器）对AP（Access Point接入点设备）集中式管理，AP的配置通常采用模板方式，随着CAPWAP（Control And Provisioning of Wireless Access Points Protocol 无线接入点控制和供应协议）协议的推广，AC要求对不同厂家不同型号的AP进行管理，这种情景下原有的模式对于拥有相同配置需求的AP，仍需要配置多个配置模板，造成AP的配置效率低。

发明内容

针对现有的AC对AP配置过程中存在的问题，现提供一种旨在实现生产商信息、型号信息与模板配置分离的AP接入控制方法。

具体技术方案如下：

一种AP接入控制方法，应用于接入控制器，所述接入控制器连接多个AP，其中，所述接入控制器内预置有配置规则组，所述接入控制器根据所述配置规则组中的配置规则配置连接到所述接入控制器的所述AP；具体包括如下步骤：

步骤S1、所述接入控制器接收来自欲连接所述接入控制器的所述AP发送的上报信息；

步骤S2、所述接入控制器根据所述上报信息于所述配置规则组中查找与所述上报信息匹配的所述配置规则，如找到与所述上报信息匹配的所述配置规则，则以找到的所述配置规则对所述AP进行配置。

优选的，所述配置规则包括用以与所述上报信息匹配的匹配项和用以对所述AP进行配置的动作项。

优选的，所述配置规则包括优先等级，所述接入控制器查找与所述上报信息匹配的所述配置规则时根据所述配置规则的所述优先等由高至低顺序进行查找，当找到所述优先等级较高的配置规则并匹配成功时停止对所述优先等级交底的配置规则继续查找。

优选的，所述匹配项主要由多个信息串形成，于匹配时所述多个信息串之间成逻辑与的关系与所述上报信息进行匹配。

优选的，所述动作项对应的配置方式包括：于所述AP第一次上线时配置复制并使用对应的预置的配置模板的数据，之后即脱离所述配置模板影响的继承方式；和/或于所述AP第一次上线时配置复制并使用对应的预置的配置模板的数据，之后一直使用所述配置模板的数据直至绑定解除的绑定方式；和/或根据所述AP的所述上报信息中的能力信息动态创建所述AP配置模型的动态创建方式；和/或拒绝所述AP连入的拒绝方式。

优选的，多个信息串中及所述上报信息中包括所述AP的制造商的信息，所述制造商信息设定为指定的制造商或者全部制造商。

优选的，多个信息串中及所述上报信息中包括所述AP的型号信息。

优选的，多个信息串中包括所述AP的序列号所属的序列号组信息，所述上报信息中包括所述AP的序列号信息，于匹配时所述接入控制器根据所述上报信息中的所述序列号信息查找所述配置规则中对应的所述序列号组信息进行匹配。

优选的，多个信息串中包括所述AP的MAC地址所属的MAC地址组信息，所述上报信息中包括所述AP的MAC地址信息，于匹配时所述接入控制器根据所述上报信息中的所述MAC地址信息查找所述配置规则中对应的所述MAC地址信息进行匹配。

上述技术方案的有益效果是：

1、根据AP上报信息匹配配置规则，使用对应的AP配置模板，减少AP模板的配置数量。

2、AP配置模板不需要和生产商信息、设备型号信息绑定，通过配置规则建立关系，使AP配置模板普适性更强。

3、可以灵活拒绝不想接入的AP接入，实现防攻击。

附图说明

图1为本发明一种AP接入控制方法的实施例的步骤流程框图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明，但不作为本发明的限定。

如图1所示，本发明一种AP接入控制方法的实施例，应用于接入控制器，接入控制器连接多个AP，其中，接入控制器内预置有配置规则组，接入控制器根据配置规则组中的配置规则配置连接到接入控制器的AP；具体包括如下步骤：

步骤S1、接入控制器接收来自欲连接接入控制器的AP发送的上报信息；

步骤S2、接入控制器根据上报信息于配置规则组中查找与上报信息匹配的配置规则，如找到与上报信息匹配的配置规则，则以找到的配置规则对AP进行配置。