[发明专利]无线网络提供方法、装置及存储介质

权利要求书

1.一种无线网络提供方法，其特征在于，所述无线网络包括多个园区，多个园区共用一个接入控制器AC，多个园区通过大二层互连技术互连，所述多个园区中的AP绑定相同的服务集标识SSID，该方法应用于认证服务器，该方法包括：

认证服务器接收到无线用户的认证报文时，从认证报文中获取AP基本信息；

认证服务器根据AP基本信息获取AP所在的园区；AP与AP所在园区的对应关系由软件定义网络SDN控制器同步获得；

根据AP所在的园区的预设接入策略为无线用户进行接入认证，所述预设接入策略内容包括：根据无线用户所接入的AP所在园区为该无线用户分配对应安全组的业务虚拟局域网络VLAN。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对由SDN控制器同步获得的AP与AP所在园区的对应关系进行分组，将同一园区内的AP分配到同一园区分组中；

所述根据AP所在的园区的接入策略为无线用户进行接入认证具体为：

所述预设接入策略具体为针对园区分组的接入策略，所述接入策略内容包括：根据无线用户所接入的AP所在园区对应的园区分组，为该无线用户分配该园区分组对应安全组的业务VLAN。

3.根据权利要求1所述的方法，其特征在于，

所述的大二层互连技术为可扩展虚拟局域网VXLAN；

所述AP基本信息为AP的MAC地址。

4.一种无线网络提供方法，其特征在于，所述无线网络包括多个园区，多个园区共用一个接入控制器AC，多个园区通过大二层互连技术互连，所述多个园区中的AP绑定相同的服务集标识SSID，该方法应用于软件定义网络SDN控制器，该方法包括：

所述SDN控制器获取所管理的各园区内的转发设备的设备信息及网络拓扑信息，维护设备信息表和拓扑信息表；其中，设备信息表中维护有各转发设备的基本信息及转发设备所在园区的园区信息，拓扑信息表维护有各园区内设备之间的网络拓扑关系；

所述SDN控制器根据接入点AP的基本信息通过拓扑信息表获取AP所接入的转发设备的设备基本信息，并根据所接入的转发设备的设备基本信息从设备信息表中获取转发设备所在的园区信息，得到每个AP所在园区；

SDN控制器将AP及AP所在园区的信息同步给认证服务器，以使认证服务器根据预设接入策略为无线用户进行接入认证；所述预设接入策略内容包括：根据无线用户所接入的AP所在园区为该无线用户分配对应安全组的业务虚拟局域网络VLAN。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

所述SDN控制器配置有与园区对应的安全组，且授权不同园区的安全组分别使用不同的业务VLAN。

6.根据权利要求5所述的方法，其特征在于，

所述的大二层互连技术为可扩展虚拟局域网VXLAN；

所述AP的基本信息包括AP名称和/或AP的MAC地址。

7.一种无线网络提供装置，其特征在于，该装置应用于认证服务器，所述认证服务器位于包括多个园区的无线网络中，所述多个园区通过大二层互连技术互连且共用一个接入控制器AC，所述多个园区中的AP绑定相同的服务集标识SSID，该装置包括：

接收模块，用于接收到无线用户的认证报文时，从认证报文中获取AP基本信息；

园区获取模块，用于根据AP基本信息获取AP所在的园区；AP与AP所在园区的对应关系由软件定义网络SDN控制器同步获得；

认证模块，用于根据AP所在的园区的预设接入策略为无线用户进行接入认证，所述预设接入策略内容包括：根据无线用户所接入的AP所在园区为该无线用户分配对应安全组的业务虚拟局域网络VLAN。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

园区分组模块，用于对由SDN控制器同步获得的AP与AP所在园区的对应关系进行分组，将同一园区内的AP分配到同一园区分组中；

所述认证模块根据无线用户所接入的AP所在园区对应的园区分组，为该无线用户分配该园区分组对应安全组的业务VLAN。