[发明专利]一种数据转发方法、无线接入点及通信系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种数据转发方法、无线接入点及通信系统。

背景技术

自2002年瘦AP(Wireless Access Point，无线接入点)架构成为WLAN(Wireless Local Area Networks，无线局域网)业界新的趋势后，AC(Wireless Access Point Controller，无线控制器)+AP组网成为WLAN系统中主流的组网模式。AC对系统中的所有AP进行统一配置和管理，并对系统中的用户执行认证、流量统计和强制下线等策略。在瘦AP架构中，AP和AC之间报文的交互使用CAPWAP(Control and Provisioning of Wireless Access Points，无线接入点的控制和配置)协议。

CAPWAP协议是一种定义AC和AP之间控制报文和数据报文交互的框架性应用层协议，规定AC和AP之间采用UDP(User Datagram Protocol，用户数据报协议)的C/S(Client/Server，客户机与服务器)模型进行交互。CAPWAP报文分为控制报文和数据报文两种，控制报文主要用于AC和AP之间的流程性交互，如建链、配置下发、AC和AP之间保活、终端上下线、统计信息上报；数据报文主要用于用户数据的传输，AP对用户数据的转发以集中转发和本地转发两种转发模式最为常见。

本地转发的基本思想是通过网桥的MAC表(Media Access Control,介质访问控制)实现数据转发。当网桥接收到报文时，获得其接收端口和源MAC地址，并将两者的对应关系添加到MAC表中，然后以该报文的目的MAC地址为关键字查询MAC表，找到该MAC对应的转发条目，进而获取该报文对应的出接口，并将报文由该接口发送出去。

集中转发的基本思想是在用户所有报文的外层封装一层CAPWAP隧道，因为该隧道的目的IP(Internet Protocol，网络协议)是AC的IP地址，所以，所 有的报文均由AC集中处理，隧道报文到达AC后，AC将外层封装的隧道解封装，然后进行本地转发。CAPWAP隧道封装顺序依次是：CAPWAP隧道头、UDP头、IP头、以太头。

但是两种转发方式都存在各自的不足之处，本地转发主要存在以下不足：

1)本地转发有应用的局限性，它仅适用于免认证、或者AP作认证点的wep(Wired Equivalent Privacy，有线等效保密协议)、wpa/wpa2-psk(Wi-Fi Protected Access，WIFI网络安全接入)、802.1X认证，对于目前应用比较广泛的、AC集中认证的portal(互联网门户)认证、802.1X等认证方式并不适用；

2)由于所有的用户数据都经AP本地转发出去，因此，AC上很难准确地统计用户流量，从而影响用户计费。

集中转发主要存在以下不足：

1)AC和AP侧均需要增加对所有数据报文封装和解封装CAPWAP隧道的处理流程，在一定程度上会降低报文的转发效率；

2)数据报文外层封装CAPWAP隧道，增加报文的载荷，降低数据报文的传输速率；并且封装隧道后的报文长度可能会大于发送接口的MTU(Maximum Transmission Unit，最大通信单元)，导致报文分片，也同样会降低报文转发效率，影响系统性能；

3)由于AC不仅需要对所有接收的隧道报文都要解封装隧道，还需要对发送到AP的所有报文都要封装隧道，因此，当关联用户数多、数据量大时，AC负荷增大，要求AC必须具备快速处理大量数据的能力，否则，容易出现丢包等问题，影响网络质量。

发明内容

本发明要解决的主要技术问题是，提供一种数据转发方法、无线接入点及通信系统，以解决在进行用户数据转发时，无线控制器的负荷过大，从而降低数据转发效率和网络质量，同时也不方便对用户数据集中管理和控制，从而对用户流量无法准确统计的技术问题。

为解决上述技术问题，本发明提供一种数据转发方法，包括：

确认无线终端是否通过认证；若所述无线终端未通过认证，将所述无线终 端发送的管理数据报文以集中转发的方式上报至无线控制器进行认证；若所述无线终端通过认证，将所述无线终端发送的业务数据报文以本地转发的方式转发至网络。

在本发明一种实施例中，在所述确认无线终端是否通过认证之后，还包括：若所述无线终端未通过认证，将所述无线终端发送的预设业务数据报文以本地转发的方式转发至网络。