[发明专利]一种接入控制方法、接入控制器及存储介质

说明书

本公开提供一种接入控制方法、接入控制器及存储介质，本公开的方案中，接入控制器支持逃生功能，逃生状态由认证服务器的可达性决定，当接入控制器与认证服务器之间的网络不可达时，开启逃生功能使接入控制器进入逃生状态，将提供有加密认证功能的SSID的第一无线服务设置为关闭状态，并提供免加密认证功能的SSID的第二无线服务设置为开启状态。当认证服务器可达时，关闭第二无线服务开启第一无线服务。通过本公开提供的方案，能够充分保障用户在认证服务器不可达和可达情况下持续的网络访问，从而提升用户体验。

技术领域

本公开涉及无线通信技术领域，尤其涉及一种接入控制方法、接入控制器及存储介质。

背景技术

无线用户经过接入点(Acess Point，AP)和接入控制器(Access Controller，AC)等接入设备连接网络时，通常需要专属的认证服务器的认证，在接入设备与认证服务器之间的网络不好或认证服务器出现故障时，可能产生接入设备和认证服务器断开的情况，这时新用户在接入时会出现无法认证，从而致使新用户无法接入使用，导致用户体验较差。

为了避免在认证服务器不可达的特殊情况下，用户无法接入网络影响正常开展业务和工作，用户可开启“逃生模式”，“逃生模式”下，接入设备与认证服务器之间通过可配置的探测方法周期性探测认证服务器，若认证服务器N次不可达，则将接入设备开启逃生功能，取消网络的认证限制，允许Portal用户不需经过认证即可访问网络资源。当探测到服务器可达时，恢复网络的认证功能，并重新开启网络认证限制，不允许未认证的用户访问网络。

在逃生模式下，新用户上线时很容易实现免认证，跳过认证阶段，但在某些无线局域网(Wireless Local Area Network，WLAN)用户安全策略下，比如预共享密钥(Pre-Shared Key，PSK)身份认证、802.1x身份认证方式下，需要认证证书等方式才能通过认证，认证证书很难构造，无法实现跳过认证的方式，因此在这种情况下，新用户上线时不能实现逃生，导致用户体检较差。

发明内容

有鉴于此，本公开提供一种接入控制方法、接入控制器及存储介质，用于提升用户的无线网络访问体验。

基于本公开一实施例，本公开提供了一种接入控制方法，该方法应用于接入控制器上，接入控制器上配置支持加密认证功能的第一无线服务和免加密认证功能的第二无线服务，第一无线服务和第二无线服务的服务集标识SSID相同，所述接入控制器具有逃生功能，所述方法包括：

实时监测逃生状态；

当监测到逃生状态变化为非逃生状态时，将第一无线服务设置为启动状态，释放带有加密认证功能的SSID，并将第二无线服务设置为关闭状态，停止释放免加密认证功能的SSID；

当监测到逃生状态变化为逃生状态时，无线控制器将第一无线服务设置为关闭状态，停止释放带有加密认证功能的SSID，并将第二无线服务设置为开启状态，释放免加密认证功能的SSID。

进一步地，将第一无线服务和第二无线服务绑定，第一无线服务和第二无线服务组成无线服务组，第一无线服务和第二无线服务互斥地提供服务。

进一步地，通过配置优先级决定第一无线服务和第二无线服务的生效顺序，通过修改第一无线服务和第二无线服务的优先级来实现第一无线服务和第二无线服务的服务切换。

进一步地，在释放有加密认证功能的SSID之后，停止释放带免加密认证功能的SSID之前，通过信令指令已接入第二无线服务的用户切换到第一无线服务；在释放免加密认证功能的SSID之后，停止释放带有加密认证功能的SSID之前，通过信令指令已接入第一无线服务的用户切换到第二无线服务。

进一步地，所述的加密认证功能指预共享密钥PSK协议或802.1X协议提供的身份认证和数据加密功能。