[发明专利]一种AC引流方法及装置

权利要求书

1.一种接入控制器AC引流方法，应用于机架式交换机中的主控板上，其特征在于，所述机架式交换机中包含所述主控板、多个接口板以及多个AC插卡，所述主控板对所述多个接口板以及所述多个AC插卡进行统一管理，接入点AP通过接口板与所述机架式交换机相连，该方法包括：

根据预设的绑定策略确定AP与AC插卡的绑定关系；

根据所述AP与AC插卡的绑定关系生成访问控制列表ACL策略；

向每一个接口板下发所述ACL策略，以使每一个接口板在接收到AP发送给AC插卡的隧道报文时匹配所述ACL策略，将所述隧道报文转发给与所述AP绑定的AC插卡；

其中，所述ACL策略包括匹配条件和匹配动作，所述匹配条件为：源网际协议IP地址为AP的IP地址，目的IP地址为所述机架式交换机的IP地址，目的端口号为隧道端口号，所述匹配动作为：向与所述AP绑定的AC插卡转发隧道报文。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收AC插卡发送的同步命令，所述同步命令中携带通过AP与所述AC插卡关联的无线客户端STA的介质访问控制MAC地址和IP地址；

向每一个接口板下发同步消息，所述同步消息中携带所述STA的MAC地址和IP地址以及与所述STA关联的AC插卡的插卡标识，以使所述每一个接口板根据所述STA的MAC地址和所述STA关联的AC插卡的插卡标识生成二层转发表项，以及根据所述STA的IP地址和所述STA关联的AC插卡的插卡标识生成三层转发表项，进而将发送给所述STA的报文通过所述二层转发表项或三层转发表项转发给与所述STA关联的AC插卡。

3.一种接入控制器AC引流方法，应用于机架式交换机中的AC插卡上，其特征在于，所述机架式交换机中包含主控板、多个接口板以及多个AC插卡，所述主控板对所述多个接口板以及所述多个AC插卡进行统一管理，接入点AP通过接口板与所述机架式交换机相连，该方法包括：

当无线客户端STA上线时，获取所述STA的介质访问控制MAC地址和网际协议IP地址；

向所述主控板发送同步命令，所述同步命令中携带所述STA的MAC地址和IP地址，以使所述主控板向每一个接口板下发所述STA的MAC地址和IP地址以及所述STA上线的AC插卡的插卡标识，每一个接口板根据所述STA的MAC地址和所述AC插卡的插卡标识生成二层转发表项，以及根据所述STA的IP地址和所述AC插卡的插卡标识生成三层转发表项，进而将发送给所述STA的报文通过所述二层转发表项或三层转发表项转发给所述STA上线的AC插卡。

4.一种接入控制器AC引流装置，应用于机架式交换机中的主控板上，其特征在于，所述机架式交换机中包含所述主控板、多个接口板以及多个AC插卡，所述主控板对所述多个接口板以及所述多个AC插卡进行统一管理，接入点AP通过接口板与所述机架式交换机相连，该装置包括：

确定单元，用于根据预设的绑定策略确定AP与AC插卡的绑定关系；

生成单元，根据所述AP与AC插卡的绑定关系生成访问控制列表ACL策略；

下发单元，用于向每一个接口板下发所述ACL策略，以使每一个接口板在接收到AP发送给AC插卡的隧道报文时匹配所述ACL策略，将所述隧道报文转发给与所述AP绑定的AC插卡；

其中，所述ACL策略包括匹配条件和匹配动作，所述匹配条件为：源网际协议IP地址为AP的IP地址，目的IP地址为所述机架式交换机的IP地址，目的端口号为隧道端口号，所述匹配动作为：向与所述AP绑定的AC插卡转发隧道报文。