[发明专利]一种Portal集中认证的方法和装置

摘要

本发明公开了一种Portal集中认证的方法和装置，利用Fit AP基于流的转发模式，当STA认证未通过时，给该未认证的STA分配私网IP地址，并缺省采用集中转发模式，把所有的用户数据集中发送到AC处理，AC相应接口上使能Portal认证，按照正常的Portal流程处理。在STA的Portal认证通过后，AC通过CAPWAP隧道下发该认证后的STA的MAC地址，并下发指令给Fit AP开启针对该STA的本地转发功能，同时,下发指令给Fit AP断开该STA之前的无线连接，由该STA重新发起DHCP请求获取公网IP地址。通过本发明，不仅可以实现在现有WLAN网络中当存在Fit AP本地转发情形下的AC集中Portal认证问题，而且同时解决Portal用户认证前占用公网IP地址的问题。

主权项

一种无线网络中的入口Portal认证方法，所述方法应用于存在有FitAP本地转发的WLAN网络中，所述WLAN网络中包括有AC、Fit AP、STA、DHCP服务器以及Portal认证服务器，其特征在于，所述方法包括如下步骤：步骤301：在STA与Fit AP关联成功后，所述STA状态为未认证，该STA所有流量经AC转发，且STA从DHCP服务器上获取私网IP地址；步骤302：当STA发起任意的http访问请求后，AC强制STA到Portal服务器上进行Portal认证；步骤303：如果认证通过，AC通过CAPWAP隧道通知FIT AP认证通过的STA的MAC地址，并指示AP开启针对该STA的本地转发功能，同时，AC通过CAPWAP下发指令给AP，断开该STA之前建立的无线关联，STA通过AP本地转发，从本地DHCP服务器上重新获取公网IP地址。