CN101420759B - 服务组合标识码切换控制方法及无线接入设备 - Google Patents

Abstract

本发明公开了服务组合标识码切换控制方法及无线接入设备。方法包括：无线接入设备接收无线客户端发来的针对第二SSID的无线连接请求，若发现该无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。本发明实现了无线接入设备对无线客户端在不同SSID之间的切换控制，避免了无线客户端在不同SSID间的频繁切换，降低了无线客户端产生错误连接的几率。

Description

服务组合标识码切换控制方法及无线接入设备

技术领域

本发明涉及无线局域网技术领域，具体涉及服务组合标识码切换控制方法及无线接入设备。

背景技术

无线局域网(WLAN，Wireless Local Area Network)技术是当今通信领域的热点技术之一，和有线网络相比，WLAN的部署和实施相对简单，维护成本低廉，一般安放一个或多个无线接入点(AP，Access Port)设备就可建立覆盖整个建筑或地区的局域网络，用户通过无线接入网络，再连接到固定网络或因特网。

图1为无线网络架构图，如图1所示，瘦AP(Fit AP)通过无线控制器(AC，Access Controller)再经由网关连接到因特网，胖AP(Fat AP)直接通过网关连接到因特网，其中，无论是Fit AP还是Fat AP都可以同时提供多种网络服务，每种网络服务对应一个服务组合识别码(SSID，ServiceSet Identifier)，AP通过发送信标(Beacon)报文或应答探测请求报文，在无线网络中广播SSID，无线客户端(Client)可以根据所要使用的网络服务选择SSID。

图2为现有的Client与AP建立无线连接的示意图，如图1所示，Client向AP发送携带SSID的探测请求报文，在收到AP返回的探测响应报文后，向AP发送携带SSID的认证请求报文，在收到AP返回的认证响应报文后，向AP发送携带SSID的关联请求报文，在收到AP返回的关联响应报文后，Client与AP正式建立针对SSID的无线连接。

Client与AP提供的多个SSID中的一个建立无线连接后，当Client再请求与另一个SSID建立连接时，AP认为此次连接是个独立的连接过程，并提供无线接入服务。在一个Fat AP或Fit AP提供多个SSID服务的情况下，Client在连接过其中两个或两个以上的SSID后，有时会自动从当前连接的SSID切换到另一个SSID上，即接入到另一个无线网络，从而会导致Client在不同SSID间频繁切换，有时会产生错误的无线连接。例如：一个Fat AP可同时提供SSID 1和SSID 2服务，其中，SSID 1对应内网服务，SSID 2对应外网服务，Client首先与SSID 1建立了无线连接，之后发现自身要进行外网业务，则断开了与SSID 1的连接，与SSID 2建立了连接，之后由于网络异常，Client与SSID 2之间的连接意外断开，此时，Client就会自动与SSID1建立连接。可见，在这种情况下，Client本意上并不想与SSID 1建立连接，从而产生了错误的无线连接，且在SSID 2服务恢复后，由于Client已与SSID1建立了连接，则无法很快恢复与SSID 2之间的连接，延长了SSID 2服务中断时间。

发明内容

本发明提供SSID切换控制方法及无线接入设备，以实现无线接入设备对无线客户端在不同SSID之间的切换控制。

本发明的技术方案是这样实现的：

一种SSID切换控制方法，包括：

无线接入设备接收无线客户端发来的针对第二SSID的无线连接请求，发现该无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。

所述无线接入设备拒绝该无线连接请求进一步包括：无线接入设备启动定时器，

且，在定时器超时前，无线接入设备接收无线客户端发来的针对除第一SSID之外的SSID的无线连接请求，拒绝该无线连接请求；

或者，在定时器超时前，无线接入设备接收无线客户端发来的针对第一SSID的无线连接请求，向无线客户端返回保持连接响应，并删除定时器。

所述无线接入设备启动定时器之后进一步包括：

定时器超时后，无线接入设备接收无线客户端第一次发来的针对任何SSID的无线连接请求，接受该请求。

所述无线接入设备接收无线客户端发来的针对第二SSID的无线连接请求之前进一步包括：

无线接入设备接收所述无线客户端发来的针对第一SSID的无线连接请求，发现未建立无线客户端标识与第一SSID的对应关系，则向无线客户端返回允许建立连接响应，并建立无线客户端标识与第一SSID的对应关系；

所述无线接入设备发现该无线客户端已与第一SSID建立无线连接为：无线接入设备发现已建立无线客户端标识与第一SSID的对应关系。

所述方法进一步包括：

无线接入设备在定时器超时时，或者接收到无线客户端发来的解除连接请求时，或者主动断开与无线客户端的连接时，删除无线客户端标识与第一SSID的对应关系。

所述无线接入设备为胖无线接入点AP或者无线接入控制器AC。

一种无线接入设备，包括：

连接请求接收模块，接收无线客户端发来的针对第二SSID的无线连接请求，将该请求发送给连接控制模块；

连接控制模块，接收连接请求接收模块发来的针对第二SSID的无线连接请求，发现发来该请求的无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。

所述无线接入设备进一步包括：定时器模块，用于在接收到启动指示后，启动定时器；在定时器超时时，向连接控制模块发送超时指示；在接收到删除指示后，删除定时器；

且，所述连接控制模块进一步用于，在拒绝针对第二SSID的无线连接请求的同时，向定时器模块发送启动指示；在定时器超时前，若接收到无线客户端发来的针对除第一SSID之外的SSID的无线连接请求，拒绝该无线连接请求，若接收到无线客户端发来的针对第一SSID的无线连接请求，向无线客户端返回保持连接响应，并向定时器模块发送删除指示。

所述连接控制模块进一步用于，定时器超时后，接收无线客户端第一次发来的针对任何SSID的无线连接请求，接受该请求。

所述无线接入设备进一步包括：

连接记录模块，记录已建立连接的无线客户端标识与SSID的对应关系；

且，所述连接控制模块进一步用于，接收所述无线客户端发来的针对第一SSID的无线连接请求，发现连接记录模块未记录无线客户端标识与第一SSID的对应关系，则向无线客户端返回允许建立连接响应，并在连接记录模块中记录无线客户端标识与第一SSID的对应关系。

所述连接控制模块进一步用于，在定时器超时时，或者接收到无线客户端发来的解除连接请求时，或者主动断开与无线客户端的连接时，删除连接记录模块中的无线客户端标识与第一SSID的对应关系。

所述无线接入设备为胖AP或者AC。

与现有技术相比，本发明中，当无线接入设备接收无线客户端发来的针对第二SSID的无线连接请求时，若发现该无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。本发明实现了无线接入设备对无线客户端在不同SSID之间的切换控制，避免了无线客户端在不同SSID间的频繁切换，降低了无线客户端产生错误连接的几率。

附图说明

图1为无线网络架构图；

图2为现有的无线客户端与AP建立连接的示意图；

图3为本发明实施例一提供的在Fat AP架构下控制Client在不同SSID间切换的流程图；

图4为本发明实施例二提供的在Fit AP架构下控制Client在不同SSID间切换的流程图；

图5为本发明实施例提供的无线接入设备的组成示意图一；

图6为本发明实施例提供的无线接入设备的组成示意图二。

具体实施方式

本发明的核心思想是：当无线接入设备接收Client发来的针对第二SSID的无线连接请求时，若发现该Client已与第一SSID建立无线连接，则拒绝该无线连接请求。

进一步地，考虑到无线接入设备有切换SSID的实际需要，本发明实施例中，在无线接入设备拒绝针对第二SSID的无线连接请求的同时，启动针对Client与第一SSID的无线连接的定时器。在定时器超时前，若无线接入设备接收到Client发来的针对除第一SSID之外的SSID的无线连接请求，则拒绝该无线连接请求，若无线接入设备接收到Client发来的针对第一SSID的无线连接请求，则继续保持与Client的无线连接，并删除定时器；若定时器超时，则无线接入设备接收Client第一次发来的针对任何SSID的无线连接请求，都接受该请求。

对于Fat AP架构，上述无线接入设备指的是Fat AP；对于Fit AP架构，上述无线接入设备指的是AC。

以下分别针对Fat AP架构和Fit AP架构，对本发明再作进一步详细的说明。

图3为本发明实施例一提供的在Fat AP架构下控制Client在不同SSID间切换的流程图，在本实施例中，Fat AP提供多个SSID服务，如图3所示，其具体步骤如下：

步骤301：Client 1向Fat AP发送携带SSID的认证请求报文。

步骤302：Fat AP接收认证请求报文，在自身保存的已建立无线连接的Client的MAC地址和SSID的对应关系中，查找该报文携带的Client 1的MAC地址。

步骤303：Fat AP判断是否查找到，若是，执行步骤305；否则，执行步骤304。

步骤304：Fat AP向Client 1返回认证响应报文，之后接收Client 1发来的携带SSID的关联请求报文，向Client 1返回关联响应报文，并建立Client1的MAC地址和关联请求报文携带的SSID的对应关系，返回步骤301。

Fat AP在自身保存的已建立无线连接的Client的MAC地址和SSID的对应关系中，未查找到认证请求报文携带的Client 1的MAC地址，这可能由以下原因引起：

一、Client 1当前未与任何SSID建立连接。这又包括两种情况：一种是，Client 1还未与任何SSID建立过连接；另一种是，Client 1与一个或多个SSID建立过连接，但与这些SSID之间的连接都已断开。

二、Client 1已与一个SSID如：SSID 1建立连接，但由于Client 1之后又发起了针对另一SSID的认证请求，使得针对Client 1的MAC地址和SSID1的对应关系的定时器启动，但该定时器当前已由于超时而被删除。

步骤305：Fat AP判断Client 1的MAC地址对应的SSID与认证请求报文携带的SSID是否相同，若是，执行步骤309；否则，执行步骤306。

步骤306：Fat AP向Client 1返回拒绝认证报文。

步骤307：Fat AP判断针对Client 1的MAC地址和SSID 1的对应关系的定时器是否启动，若是，转至步骤301或312；否则，执行步骤308。

步骤308：启动定时器，转至步骤301或312。

步骤309：Fat AP向Client 1返回认证响应报文。

步骤310：Fat AP判断是否存在针对Client 1的MAC地址和SSID 1的对应关系的定时器，若是，执行步骤311；否则，转至步骤301或312。

步骤311：Fat AP删除定时器，转至步骤301或312。

这里，删除定时器的原因是，在Client 1已与一个SSID如：SSID 1建立了无线连接后，若Fat AP又收到了Client 1发来的针对SSID 1的认证请求，则Fat AP可确认Client 1确实想与SSID 1保持无线连接，因此，删除定时器，因为若不删除定时器，定时器超时后，Fat AP就会允许Client 1接入除SSID 1之外的SSID；删除定时器后若Fat AP又收到Client 1发来的针对除SSID 1之外的SSID的认证请求，再重启定时器。

步骤312：当Fat AP检测到定时器超时，或者接收到Client 1发来的解除关联或解除认证报文，或者主动将Client 1踢下线时，删除自身保存的Client 1的MAC地址与SSID的对应关系。

当定时器超时要删除Client 1的MAC地址与SSID的对应关系，原因是：避免Client 1始终连接在一个SSID上。例如：若Client 1已与SSID 1建立了无线连接，就会建立Client 1的MAC地址与SSID 1的对应关系，此后，若Client 1在未与SSID 1断开连接时，又向Fat AP发起了针对SSID 2的认证请求，则Fat AP会拒绝认证，并启动定时器，在该定时器超时前，由于Client 1的MAC地址与SSID 1的对应关系的存在，Client 1向Fat AP发起的所有针对除SSID 1之外的SSID的认证请求都会被拒绝，即：在定时器超时前，Client 1无法与除SSID 1之外的SSID建立连接，而定时器超时时会删除Client 1的MAC地址与SSID 1的对应关系，此后Client 1向Fat AP发起的针对除SSID 1之外的SSID的认证请求就会被接受，Client 1就可与除SSID 1之外的SSID建立连接了。可见，本发明实施例既可以避免Client在SSID间频繁切换，又不会使得Client始终连接在一个SSID上，在保证为Client提供稳定的网络服务的同时，又满足了Client使用不同网络服务的需要。

以下给出一个本发明实施例一的应用实例：

在本实例中，Fat AP提供两个SSID：SSID 1和SSID 2。

Client 1向Fat AP发起携带SSID 1的认证请求，Fat AP接收认证请求，发现自身未保存Client 1的MAC地址与SSID 1的对应关系，则向Client 1返回认证响应，之后接收Client 1发来的携带SSID 1的关联请求，则建立Client 1的MAC地址和SSID 1的对应关系；

之后，Client 1向Fat AP发起携带SSID 2的认证请求，Fat AP接收该认证请求，根据自身保存的Client 1的MAC地址和SSID 1的对应关系，发现：Client 1已与SSID 1建立了无线连接，则向Client 1返回拒绝认证报文，同时启动针对Client 1的MAC地址和SSID 1的对应关系的定时器；

接下来，Client 1向Fat AP发起携带SSID 1的认证请求，Fat AP接收该认证请求，根据自身保存的Client 1的MAC地址和SSID 1的对应关系，发现：Client 1已与SSID 1建立了无线连接，向Client 1返回认证响应报文，并删除定时器。

图4为本发明实施例二提供的在Fit AP架构下控制Client在不同SSID间切换的流程图，在本实施例中，Fit AP提供多个SSID服务，如图4所示，其具体步骤如下：

步骤401：Client 1通过Fit AP向AC发送携带SSID的认证请求报文。

步骤402：AC接收认证请求报文，在自身保存的已建立无线连接的Client的MAC地址和SSID的对应关系中，查找该报文携带的Client 1的MAC地址。

步骤403：AC判断是否查找到，若是，执行步骤405；否则，执行步骤404。

步骤404：AC通过Fit AP向Client 1返回认证响应报文，之后接收Fit AP转发来的来自Client 1的携带SSID的关联请求报文，通过Fit AP向Client 1返回关联响应报文，并建立Client 1的MAC地址和关联请求报文携带的SSID的对应关系，返回步骤401。

步骤405：AC判断Client 1的MAC地址对应的SSID与认证请求报文携带的SSID是否相同，若是，执行步骤409；否则，执行步骤406。

步骤406：AC通过Fit AP向Client 1返回拒绝认证报文。

步骤407：AC判断针对Client 1的MAC地址和SSID 1的对应关系的定时器是否启动，若是，转至步骤401或412；否则，执行步骤408。

步骤408：启动定时器，转至步骤401或412。

步骤409：AC通过Fit AP向Client 1返回认证响应报文。

步骤410：AC判断是否存在针对Client 1的MAC地址和SSID 1的对应关系的定时器，若是，执行步骤411；否则，转至步骤401或412。

步骤411：Fit AP删除定时器，转至步骤401或412。

步骤412：当AC检测到定时器超时，或者接收到Client 1发来的解除关联或解除认证报文，或者主动将Client 1踢下线时，删除自身保存的Client1的MAC地址与SSID的对应关系。

图5为本发明实施例提供的无线接入设备的组成示意图，如图5所示，其主要包括：连接请求接收模块51和连接控制模块52，其中：

连接请求接收模块51：接收无线客户端发来的针对第二SSID的无线连接请求，将该请求发送给连接控制模块52。

连接控制模块52：接收连接请求接收模块51发来的针对第二SSID的无线连接请求，发现发来该请求的无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。

如图6所示，图5所示的无线接入设备还可包括：定时器模块53：在接收到连接控制模块发来的启动指示后，启动定时器；在定时器超时时，向连接控制模块52发送超时指示；在接收到连接控制模块52发来的删除指示后，删除定时器。

且，连接控制模块52还用于，在拒绝针对第二SSID的无线连接请求的同时，向定时器模块53发送启动指示；在定时器超时前，若接收到无线客户端发来的针对除第一SSID之外的SSID的无线连接请求，拒绝该无线连接请求，若接收到无线客户端发来的针对第一SSID的无线连接请求，向无线客户端返回保持连接响应，并向定时器模块53发送删除指示。

如图6所示，图5所示的无线接入设备还可包括：连接记录模块54：记录已建立连接的无线客户端标识与SSID的对应关系。

且，连接控制模块52还用于，接收所述无线客户端发来的针对第一SSID的无线连接请求，发现连接记录模块54未记录无线客户端标识与第一SSID的对应关系，则向无线客户端返回允许建立连接响应，并在连接记录模块52中记录无线客户端标识与第一SSID的对应关系；当接收无线客户端发来的针对第二SSID的无线连接请求，发现连接记录模块54记录有无线客户端标识与第一SSID的对应关系，则可确定无线客户端与第一SSID建立连接；在定时器超时时，或者接收到无线客户端发来的解除连接请求时，或者主动断开与无线客户端的连接时，删除连接记录模块54中的无线客户端标识与第一SSID的对应关系。

对于Fat AP架构，图5所示无线接入设备为Fat AP；对于Fit AP架构，图5所示无线接入设备为AC。

以上所述仅为本发明的过程及方法实施例，并不用以限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种服务组合标识码SSID切换控制方法，其特征在于，该方法包括：

无线接入设备接收无线客户端发来的针对第一SSID的无线连接请求，发现未建立无线客户端标识与第一SSID的对应关系，则向无线客户端返回允许建立连接响应，并建立无线客户端标识与第一SSID的对应关系；

无线接入设备接收无线客户端发来的针对第二SSID的无线连接请求，发现已建立无线客户端标识与第一SSID的对应关系，则拒绝该针对第二SSID的无线连接请求。

2.如权利要求1所述的方法，其特征在于，所述无线接入设备拒绝该无线连接请求进一步包括：无线接入设备启动定时器，

且，在定时器超时前，无线接入设备接收无线客户端发来的针对除第一SSID之外的SSID的无线连接请求，拒绝该无线连接请求；

或者，在定时器超时前，无线接入设备接收无线客户端发来的针对第一SSID的无线连接请求，向无线客户端返回保持连接响应，并删除定时器。

3.如权利要求2所述的方法，其特征在于，所述无线接入设备启动定时器之后进一步包括：

定时器超时后，无线接入设备接收无线客户端第一次发来的针对任何SSID的无线连接请求，接受该请求。

4.如权利要求2或3所述的方法，其特征在于，所述方法进一步包括：

无线接入设备在定时器超时时，或者接收到无线客户端发来的解除连接请求时，或者主动断开与无线客户端的连接时，删除无线客户端标识与第一SSID的对应关系。

5.如权利要求1至3任一所述的方法，其特征在于，所述无线接入设备为胖无线接入点AP或者无线接入控制器AC。

6.一种无线接入设备，其特征在于，包括：

连接记录模块，记录已建立连接的无线客户端标识与服务组合识别码SSID的对应关系；

连接请求接收模块，接收无线客户端发来的针对第二SSID的无线连接请求，将该请求发送给连接控制模块；

连接控制模块，接收所述无线客户端发来的针对第一SSID的无线连接请求，发现连接记录模块未记录无线客户端标识与第一SSID的对应关系，则向无线客户端返回允许建立连接响应，并在连接记录模块中记录无线客户端标识与第一SSID的对应关系；接收连接请求接收模块发来的针对第二SSID的无线连接请求，发现发来该请求的无线客户端已与第一SSID建立无线连接，则拒绝该无线连接请求。

7.如权利要求6所述的无线接入设备，其特征在于，所述无线接入设备进一步包括：定时器模块，用于在接收到启动指示后，启动定时器；在定时器超时时，向连接控制模块发送超时指示；在接收到删除指示后，删除定时器；

且，所述连接控制模块进一步用于，在拒绝针对第二SSID的无线连接请求的同时，向定时器模块发送启动指示；在定时器超时前，若接收到无线客户端发来的针对除第一SSID之外的SSID的无线连接请求，拒绝该无线连接请求，若接收到无线客户端发来的针对第一SSID的无线连接请求，向无线客户端返回保持连接响应，并向定时器模块发送删除指示。

8.如权利要求7所述的无线接入设备，其特征在于，所述连接控制模块进一步用于，定时器超时后，接收无线客户端第一次发来的针对任何SSID的无线连接请求，接受该请求。

9.如权利要求8所述的无线接入设备，其特征在于，所述连接控制模块进一步用于，在定时器超时时，或者接收到无线客户端发来的解除连接请求时，或者主动断开与无线客户端的连接时，删除连接记录模块中的无线客户端标识与第一SSID的对应关系。

10.如权利要求6至9任一所述的无线接入设备，其特征在于，所述无线接入设备为胖无线接入点AP或者无线接入控制器AC。

Images