[发明专利]一种信息获取方法、设备及系统

说明书

本发明实施例公开了一种信息获取方法、设备及系统，所述信息获取方法包括：采集无线接入点控制与供应CAPWAP隧道数据；识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息。

技术领域

本发明涉及通信领域的信息获取技术，具体涉及一种信息获取方法、设备及系统。

背景技术

图1为现有技术中用户访问互联网的常规网络架构示意图，如图1所示，用户终端11通过无线信道与接入点（AP，Access Point）12连接，所述AP12通过无线接入点控制与供应（CAPWAP，Controlling and Provisioning of Wireless Access Point）隧道与接入控制器（AC，Access Controller）13连接，所述AC13再通过通用以太网互联网协议（IP，Internet Protocol）通道与网络设备15连接。其中，所述AC将数据报文同时发送至认证服务器14进行认证。

在上述过程中，如果要分析特定用户的网络访问行为发生在哪个AP12上，需要准确并及时获得两种报文：一是所述AC13发送至网络设备15的数据报文；二是所述AC13发送至认证服务器14的认证报文。在第一种数据报文中，包括用户的IP地址和网络行为数据信息；在第二种认证报文中，包括用户标识（通常为用户的手机号码）、用户的IP地址、所属AP的介质访问控制（MAC，Media Access Control）地址等信息。只有这两种数据同时获得，才能分析得到特定用户的网络访问行为发生在哪个AP上。

但是，同时获得上述两种数据会带来以下问题：

首先，对服务器处理计算的性能及内存要求很高。由于用户网络行为的原始记录信息仅包含用户IP地址，目的服务器IP地址，若想获得网络上的每个用户行为发源于哪个AP，则必须维护一张庞大的用户IP地址-AP MAC地址的对应关系表，且这个表是动态变化的。

其次，对保证数据源完整性增加了难度。因为必须连续实时获取上述两种数据，才可做到分析结果准确，一旦第一种数据报文和第二种认证报文其中之一有丢失，则无法关联，导致内存占用无法释放，及大量无法关联用户行为记录，即使设定阈值来处理残留数据，仍然会对整体性能造成严重影响，严重时会导致服务器的瘫痪。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种信息获取方法、设备及系统，能够准确识别CAPWAP隧道数据中的CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息。

为达到上述目的，本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种信息获取方法，所述方法包括：

采集无线接入点控制与供应CAPWAP隧道数据；

识别所述CAPWAP隧道数据中的CAPWAP隧道业务数据；

配置CAPWAP报文特征值，根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的接入点AP信息。

上述方案中，所述CAPWAP报文特征值包括：Preamble字段的特征值、HLEN字段的特征值、Frag Offset字段的特征值、Payload Start Position字段的特征值；

所述根据所述CAPWAP报文特征值解析所述CAPWAP隧道业务数据，获取所述CAPWAP隧道业务数据中的AP信息，包括：