[发明专利]一种Wlan AC业务数据的集中转发方法及电子设备

权利要求书

1.一种Wlan AC业务数据的集中转发方法，其特征在于，包括以下步骤：

101：在无线接入控制器AC上创建Linux网桥、虚拟网络接口tun0、tun1和虚拟网络接口池pool；

102：将物理网口挂载在对应的Linux网桥上，并根据虚拟局域网vlan配置情况，在接口池pool创建多个对应的vlan虚拟网络接口pool.vlan；

103：所述物理网口接收数据包，将此数据包向网桥提交，所述物理网口接收数据包包括LAN侧物理网口接收到无线接入点AP侧发送的增加了capwap隧道包头的无线终端STA的数据；

104：网桥或虚拟网络接口决定是二层集中转发或三层集中转发，且所述虚拟网络接口决定是二层集中转发或三层集中转发，是通过虚拟网络接口的驱动函数，查看capwap数据包中FLAGS字段扩展的转发标志位，根据该标志位决定是二层集中转发或三层集中转发；

105：处理所述数据包，将处理后的数据包转发到物理网口；

当所述方法应用在上行数据流程中时，还包括以下步骤：

203：LAN侧物理网口接收到无线接入点AP侧发送的增加了capwap隧道包头的无线终端STA的数据包后，将此数据包向网桥br0提交，经所述网桥br0转发到虚拟网络接口tun0上；

204：虚拟网络接口tun0决定是二层集中转发或三层集中转发；

301：若决定二层集中转发，则在虚拟网络接口中去掉隧道包头后，还原原始无线终端STA数据包后提交给虚拟网络接口tun1；

302：虚拟网络接口tun1将数据包提交网桥br1，经过所述网桥br1二层转发到挂载的WAN侧实际物理网口，将数据包发送出去，实现二层集中转发；

401：若决定三层集中转发，则在虚拟网络接口tun0中去掉隧道包头，还原原始无线终端STA数据包后提交给虚拟网络接口池pool；

402：虚拟网络接口池pool根据数据包中的vlan值，提交到对应vlan虚拟网络接口pool.vlan上，并把数据包中vlan值去除；

403：在vlan虚拟网络接口pool.vlan经网络地址转换地址NAT转发后，提交数据包到网桥br1；

404：经过该网桥br1转发数据包到挂载的WAN侧实际物理网口，将数据包发送出去，实现三层集中转发；

所述Linux网桥为两个，为网桥br0和网桥br1，用于分别挂载作为LAN和WAN的物理网口；所述虚拟网络接口tun0挂载在LAN侧的网桥，虚拟网络接口tun1挂载在WAN侧的网桥，并把WAN侧IP地址配置在WAN侧网桥接口上。

2.根据权利要求1所述的一种Wlan AC业务数据的集中转发方法，其特征在于，在所述虚拟网络接口池pool，设置无线接入控制器AC LAN口的IP地址，以及根据vlan值创建多个vlan虚拟网络接口pool.vlan。

3.根据权利要求1所述的一种Wlan AC业务数据的集中转发方法，其特征在于，所述转发标志位是利用capwap数据包头格式的保留字段FLAGS中的其中一位作为转发标志位，标志数据包需要经二层集中转发还是三层集中转发。

4.根据权利要求1所述的一种Wlan AC业务数据的集中转发方法，其特征在于，在步骤105中，还包括：

1051：若决定二层集中转发，则在虚拟网络接口中去掉隧道包头，还原原始无线终端STA数据包后提交给另一虚拟网络接口；

1052：所述另一虚拟网络接口将数据包提交另一网桥，经过所述另一网桥二层转发到挂载的实际物理网口，将数据包发送出去，实现二层集中转发；

1053：若决定三层集中转发，则在虚拟网络接口中去掉隧道包头，还原原始无线终端STA数据包后提交给虚拟网络接口池pool；

1054：虚拟网络接口池pool根据数据包中的vlan值，提交到对应vlan虚拟网络接口上，并把数据包中vlan值去除；

1055：在vlan虚拟网络接口经网络地址转换地址NAT转发后，提交数据包到另一物理网口所对应的网桥；

1056：经过该网桥转发数据包到挂载的实际物理网口，将数据包发送出去，实现三层集中转发。