[发明专利]一种无线接入设备及其转发控制方法

权利要求书

1.一种无线接入设备，其特征在于，具有至少两个以太网接口，所述至少两个以太网接口用于接入不同的网络；所述无线接入设备包括：策略配置模块、策略控制模块和转发模块；

所述策略配置模块，用于获取用户配置的所述无线接入设备的射频绑定信息并解析，将解析的射频绑定信息配置到策略控制模块；

所述策略控制模块，用于根据用户配置的射频绑定信息生成相应绑定策略，以及根据报文的出接口和入接口进行绑定策略检查，将检查结果传送给转发模块；

所述转发模块，用于通过所述策略控制模块提供的策略检查接口，向所述策略控制模块提供报文的入接口和出接口信息，并根据策略控制模块的检查结果对符合绑定策略的报文进行转发，对不符合绑定策略的报文进行丢弃处理。

2.如权利要求1所述的无线接入设备，其特征在于，所述策略控制模块为无线接入设备的内核中的独立模块，在射频绑定功能开启时加载，关闭时卸载。

3.如权利要求1所述的无线接入设备，其特征在于，所述策略控制模块包括:

策略配置维护子模块，用于根据用户配置的射频绑定信息生成相应策略，并向上层应用提供增加、删除和显示所述策略的ioctl接口；

策略检查子模块，用于根据报文的出接口和入接口进行绑定策略检查，将检查结果通过策略检查接口传送给转发模块。

4.如权利要求1所述的无线接入设备，其特征在于，所述转发模块包括快转判定子模块和桥转发子模块，

所述快转判定子模块，用于判定下行报文是否符合快速转发规则，对于符合快速转发规则的下行报文，根据快转表确定报文的出接口，并通过策略控制模块提供的策略检查接口，向策略控制模块提供报文的入接口和出接口信息，对于不符合快速转发规则的下行报文提交给桥转发子模块；

所述桥转发子模块，用于对入桥的上行报文或下行报文根据桥转发表确定报文的出接口，并通过策略控制模块提供的策略检查接口，向策略控制模块提供报文的入接口和出接口信息，并根据策略控制模块的检查结果对符合绑定策略的报文进行转发，对不符合绑定策略的报文进行丢弃处理。

5.如权利要求1所述的无线接入设备，其特征在于，所述至少两个以太网接口包括第一以太网接口和第二以太网接口，所述第一以太网接口和所述第二以太网接口分别连接不同的网络；所述无线接入设备支持第一射频和第二射频；所述策略控制模块通过策略表分组来存储用户配置的射频绑定信息，具有相同组值的接口类型下的接口具有射频绑定关系；

所述接口类型至少包括：第一以太网接口类、第二以太网接口类、第一射频类和第二射频类；其中，

第一以太网接口类包括第一以太网接口以及与所述第一以太网接口建立连接的上行vlan设备；

第二以太网接口类包括第二以太网接口以及与所述第二以太网接口建立连接的上行vlan设备；

第一射频类包括通过第一射频关联所述无线接入设备的终端设备；

第二射频类包括通过第二射频关联所述无线接入设备的终端设备。

6.如权利要求5所述的无线接入设备，其特征在于，所述策略配置模块具体用于，从应用层获取配置报文并解析出射频绑定信息，生成各个接口类型的组值，然后加载策略控制模块，并将各个接口类型的组值配置到策略控制模块。

7.如权利要求5所述的无线接入设备，其特征在于，所述策略检查子模块具体用于，根据报文的出接口和入接口的名称匹配所属的接口类型，根据接口类型的组值检查出接口和入接口是否符合绑定策略，并将检查结果通过策略检查接口传送给转发模块。