[发明专利]一种无线认证方法及网络设备

权利要求书

1.一种无线认证方法，其特征在于，所述方法包括：

接收无线控制器AC发送的域配置信息；所述域配置信息包括区域标识Domain-ID和代理认证主接入点P-MAP的IP地址NAS-IP；

在自身所属区域内组播发送P-MAP探测报文，所述P-MAP探测报文包括自身所属区域的Domain-ID、本地IP地址LIP及MAC；

若预设时间内接收到P-MAP通告报文，将自身状态切换为普通无线接入点NAP并返回P-MAP通告响应报文，所述P-MAP通告响应报文包括自身所属区域的Domain-ID、LIP及MAC；

若预设时间内接收到自身所属区域内其他AP发送的P-MAP探测报文，根据所述P-MAP探测报文确定所述其他AP不符合预设P-MAP条件时，则继续在自身所属区域内组播发送P-MAP探测报文，否则停止在自身所属区域内组播发送P-MAP探测报文；

若预设时间内未接收到P-MAP通告报文，也未接收到自身所属区域内其他AP发送的P-MAP探测报文，则将自身状态切换为P-MAP；

按照无线终端发送的HTTP请求报文，通过P-MAP与认证服务器进行认证；其中，所述HTTP请求报文中携带自身所属区域的NAS-IP以及无线终端所关联AP的MAC；

其中，根据所述预设P-MAP条件，每个区域确定出的P-MAP唯一。

2.根据权利要求1所述的方法，其特征在于，当自身状态切换为NAP时，按照无线终端发送的HTTP请求报文，通过P-MAP与认证服务器进行认证包括：

接收无线终端发来的HTTP请求报文，响应重定向报文，所述重定向报文包括NAS-IP及自身的MAC；

接收所述P-MAP发来的认证请求,所述认证请求为P-MAP接收到认证服务器根据无线终端响应的重定向报文发送的认证请求后发出的，包括所述NAS-IP和所述MAC；

接收到所述认证请求后，发起身份验证请求给所述P-MAP；

接收所述P-MAP通过认证服务器进行身份验证的结果，并根据所述结果对无线终端的报文进行处理。

3.根据权利要求1所述的方法，其特征在于，当自身状态切换为P-MAP时，所述按照无线终端发送的HTTP请求报文，通过P-MAP与认证服务器进行认证包括：

接收认证服务器发来的认证请求，所述认证请求为所述认证服务器接收到所述无线终端响应的重定向报文后发出的，包括发起认证请求无线终端所关联AP的MAC，所述重定向报文包含NAS-IP和所述MAC；

将所述认证请求转发给所述MAC对应的AP；

接收所述AP发来的身份验证请求；

将所述身份验证请求转发至认证服务器并接收所述认证服务器进行身份验证的结果；

将所述结果发送给所述AP。

4.根据权利要求1所述的方法，其特征在于，当自身状态切换为P-MAP时，所述方法还包括：

在自身所属区域内组播发送P-MAP通告报文；

接收所述区域内其他AP返回的P-MAP通告响应报文；

根据所述P-MAP通告响应报文，维护NAP信息库，并选取NAP信息库中LIP最小的AP作为代理认证备接入点P-BAP。

5.根据权利要求1所述的方法，其特征在于，还包括：

AC与AP建立无线接入点的控制和配置CAPWAP隧道连接后，对所述AP进行区域划分；

所述AC对划分得到的区域进行域配置，并将域配置信息分发给每个AP；所述域配置信息包括区域标识Domain-ID和代理认证主接入点P-MAP的IP地址NAS-IP。

6.根据权利要求5所述的方法，其特征在于，AC对所述AP进行区域划分包括：

AC按照同一个网段的AP属于同一个区域的原则对所述AP进行区域划分；其中，每个区域的AP的个数不大于100。