用於中繼消息的方法和相關的中繼設備的製作方法

2023-09-21 06:27:20

用於中繼消息的方法和相關的中繼設備的製作方法
【專利摘要】本發明公開了一種用於中繼消息的方法及相關的中繼設備。該方法包括：接收請求消息；確定所述請求消息的目的地設備；向所述請求消息分配中繼埠；記錄所述請求消息的請求設備的路由信息；以及經由所述中繼埠，向所確定的目的地設備發送所述請求消息。
【專利說明】用於中繼消息的方法和相關的中繼設備
【技術領域】
[0001]本發明涉及通信網絡中的消息傳輸，具體地，涉及用於中繼消息的方法和相關的中繼設備。
【背景技術】
[0002]在無線區域網(WLAN)系統中，無線接入點(WTP)設備作為接入點向用戶終端提供接入服務。當用戶終端想要接入無線區域網時，需要對其進行認證，在通過了認證伺服器的認證之後才能接入無線區域網。通常，使用RADIUS協議對用戶終端進行認證。
[0003]某些無線接入點設備，例如胖AP (Fat AP)，可以提供用戶終端的接入認證。圖1
(a)示出了使用胖AP的無線區域網系統的示意圖。如圖1(a)所示，胖AP可直接與認證伺服器建立連接，傳輸RADIUS認證消息，以實現對用戶終端的認證。在這種情況下，需要預先在認證伺服器上配置胖AP的IP位址。當在無線區域網系統中有大量的胖AP時，在認證伺服器上維護所有胖AP的信息將變得困難和低效。
[0004]為了解決這一問題，現有的無線區域網系統採用例如瘦AP (Fit AP)的無線接入點設備和接入控制器的構成。圖1 (b)示出了使用瘦AP的無線區域網的示意圖。如圖1
(b)所示，瘦AP通過接入控制器與認證伺服器連接，並且接入控制器被用作認證點。這樣，瘦AP和接入控制器使用CAPWAP協議傳輸消息，而接入控制器和認證伺服器使用RADIUS協議傳輸認證消息。在這種情況下，只需要在認證伺服器上存儲接入控制器的IP位址。由於在無線區域網中，一個接入控制器可服務許多瘦AP，因此，在認證伺服器上需要存儲的接入控制器的IP位址很少，從而減輕了認證伺服器配置和維護的負擔。然而，由於接入控制器可為許多瘦AP提供服務，因此，接入控制器將增加大量的認證工作負荷，可能導致接入控制器的效率降低。

【發明內容】

[0005]本發明正是鑑於上述技術問題而提出的，其目的在於提供一種用於中繼消息的方法和相關的中繼設備，其能夠減輕無線區域網系統中認證伺服器和接入控制器的工作負荷。
[0006]根據本發明的一個方面，提供一種用於中繼消息的方法，其包括:接收請求消息；確定所述請求消息的目的地設備；向所述請求消息分配中繼埠 ；記錄所述請求消息的請求設備的路由信息；以及經由所述中繼埠，向所確定的目的地設備發送所述請求消息。
[0007]根據本發明的另一個方面，提供一種用於中繼消息的中繼設備，其包括:接收裝置，其被配置為接收請求消息和響應消息；確定裝置，其被配置為確定所述請求消息的目的地設備和與所述響應消息對應的請求消息的請求設備；分配裝置，其被配置為向所接收的請求消息分配中繼埠 ；記錄裝置，其被配置為記錄所接收的請求消息的請求設備的路由信息；以及發送裝置，其被配置為經由所述中繼埠，向所確定的目的地設備發送所述請求消息，以及向所確定的請求設備發送所述響應消息。[0008]根據本發明的再一個方面，提供一種接入控制器，其包括:上述的用於中繼消息的中繼設備，其中所述中繼設備被分配單獨的IP位址。
【專利附圖】

【附圖說明】
[0009]圖1 (a)是表示傳統的使用胖AP作為無線接入點設備的無線區域網系統的示意圖；
[0010]圖1 (b)是表示傳統的使用瘦AP作為無線接入點設備的無線區域網系統的示意圖；
[0011]圖2是根據本發明的一個實施例的用於中繼消息的方法的流程圖；
[0012]圖3是根據本發明的另一個實施例的用於中繼消息的方法的流程圖；
[0013]圖4是說明在應用圖3所示的實施例的方法的無線區域網系統中的消息傳輸的示意圖；
[0014]圖5是根據本發明的一個實施例的用於中繼消息的中繼設備的示意性方框圖。【具體實施方式】
[0015]相信通過以下結合附圖對本發明的具體實施例的詳細說明，本發明的上述和其它目的、特徵和優點將會更加明顯。
[0016]圖2示出了根據本發明的一個實施例的用於中繼消息的方法的流程圖。下面結合附圖，對本實施例進行詳細描述。
[0017]本實施例的方法可應用於任何採用RADIUS協議實現認證的無線通信系統，並且可由位於請求設備與伺服器設備之間的中繼設備實施。
[0018]下面以無線區域網系統為例描述本實施例的方法。該示例性的無線區域網系統可包括至少一個無線接入點設備、至少一個認證伺服器和中繼設備，其中每一個無線接入點設備、每一個認證伺服器和中繼設備具有各自的IP位址。
[0019]如圖2所示，在步驟S210，接收請求消息。一般地，消息包括報頭和正文，其中在報頭中設置有消息的源IP位址、源埠標識符、目的IP位址和目的埠標識符。因此，在本實施例中，在該請求消息的報頭中，源IP位址是該請求消息的請求設備的IP位址，源埠標識符是該請求設備的埠標識符，目的IP位址是接收該請求消息的中繼設備的IP位址，目的埠標識符是該中繼設備的請求接收埠的標識符。在無線區域網系統中，請求消息可以是RADIUS請求消息，並且請求設備是無線接入點設備。埠標識符例如可以是埠號。
[0020]在發送請求消息之前，中繼設備可向請求設備配置請求消息將要被發往的IP位址和埠標識符，即中繼設備的IP位址和中繼設備的請求接收埠的標識符。這樣,請求設備可通過在請求消息的報頭中包含中繼設備的IP位址和請求接收埠的標識符來向中繼設備發送請求消息。
[0021]在接收到請求消息後，在步驟S220，中繼設備確定該請求消息的目的地設備。在無線區域網系統的例子中，目的地設備是RADIUS認證伺服器。在本實施例中，可通過請求接收埠的標識符來確定目的地設備。具體地，中繼設備獲取請求接收埠的標識符，然後根據該請求接收埠的標識符，確定目的地設備的路由信息，包括IP位址和埠標識符。請求接收埠的標識符可以從請求消息中提取，即請求消息的報頭中的目的埠標識符。
[0022]在一個實施例中，中繼設備可以建立並維持表示請求接收埠的標識符與目的地設備的對應關係的第一映射表。第一映射表可包括多個表項，每一個表項包括請求接收埠的標識符以及對應的目的地設備的IP位址和埠標識符，並且請求接收埠的標識符被用作第一映射表的索引。這樣，在獲得了請求接收埠的標識符後，通過查詢第一映射表，可以獲得目的地設備的IP位址和埠標識符。
[0023]可選地，請求接收埠的標識符可以採用「基本埠號+表項索引號」的形式。在這種情況下，第一映射表可以表項索引號作為索引，記錄目的地設備的路由信息。當查詢第一映射表時，用請求接收埠的標識符減去基本埠號以獲得表項索引號，然後基於表項索引號來獲得目的地設備的路由信息。
[0024]中繼設備可根據第一映射表來配置請求設備。此外，中繼設備可向請求設備配置中繼設備的多個請求接收埠的標識符，在這種情況下，請求設備在發送請求消息時可以選擇其中一個請求接收埠的標識符作為源埠標識符。
[0025]在確定了請求消息的目的地設備之後，在步驟S230，中繼設備向請求消息分配中繼埠。該中繼埠用於轉發請求消息到目的地設備。此時，在步驟S240，中繼設備還記錄所接收的請求消息的請求設備的路由信息，包括請求設備的IP位址和埠標識符。具體地，請求設備的IP位址和埠標識符可以從請求消息的報頭中提取，即報頭中的源IP位址和源埠標識符，然後，將所提取的請求設備的IP位址和埠標識符與所分配的中繼埠相關聯地記錄。
[0026]在一個實施例中，中繼設備可建立並維持表示中繼埠與請求設備的對應關係的第二映射表。第二映射表可包括多個表項，其中每一個表項包括中繼埠的標識符以及對應的請求設備的IP位址和埠標識符，並且中繼埠的標識符被用作第二映射表索引。可選地，中繼埠的標識符可以採用「基本埠號+表項索引號」的形式。在這種情況下，第二映射表可以表項索引號作為索引，記錄請求設備的路由信息。
[0027]然後，在步驟S250，中繼設備經由所分配的中繼埠，向所確定的目的地設備發送請求消息。此時，在請求消息的報頭中，源IP位址變為中繼設備的IP位址，源埠標識符變成所分配的中繼埠的標識符，目的IP位址變成所確定的目的地設備的IP位址，而目的埠標識符變成目的地設備的埠標識符。
[0028]通過以上描述可以看出，本實施例的方法通過將來自例如無線接入點設備的請求設備的請求消息經由中繼設備轉發到例如RADIUS認證伺服器的目的地設備，可以使得目的地設備僅存儲中繼設備的IP位址，而無需存儲請求設備的IP位址，從而減輕目的地設備對IP位址的維護工作。此外，在採用瘦AP和接入控制器的無線區域網系統中，本實施例的方法可以將對用戶終端的認證操作從接入控制器轉移到瘦AP，而不會給RADIUS認證伺服器帶來額外的維持大量瘦AP的IP位址的工作，並且也減輕了接入控制器的工作負擔。
[0029]圖3示出了根據本發明的另一個實施例的用於中繼消息的方法的流程圖。本實施例的方法是在圖2所示的實施例的方法的基礎上，增加了關於響應消息的中繼傳輸的過程。下面結合附圖，對本實施例的方法進行詳細描述，其中對於與前面實施例相同的部分，付與相同的附圖標記，並適當省略其說明。
[0030]如圖3所示，在執行了步驟S210至S250之後，請求消息被傳輸到目的地設備。響應於接收請求消息，目的地設備執行用戶認證，並將響應消息發送到中繼設備。在步驟S310，中繼設備接收響應消息。此時，在響應消息的報頭中，源IP位址是目的地設備的IP位址，源埠標識符是目的地設備的埠標識符，目的IP位址是中繼設備的IP位址，目的埠標識符是中繼設備的中繼埠的標識符。通常，接收響應消息的中繼埠與發送請求消息的中繼埠是相同的。
[0031]接著，在步驟S320，中繼設備確定響應消息將被發往的目的地設備，即與所接收的響應消息對應的請求消息的請求設備。在本實施例中，可通過接收響應消息的中繼埠的標識符來確定請求設備。具體地，獲取中繼埠的標識符，然後根據該標識符，確定請求設備的IP位址和埠標識符。中繼埠的標識符可以從響應消息中提取，即響應消息的報頭中的目的埠標識符。
[0032]在如上所述的使用第二映射表記錄中繼埠與請求設備的對應關係的情況下，可以基於中繼埠的標識符，通過查詢第二映射表來獲得請求設備的路由信息。
[0033]然後，在步驟S330，向所確定的請求設備發送響應消息。此時，在響應消息的報頭中，源IP位址是中繼設備的IP位址，源埠標識符是中繼設備的響應發送埠的標識符，目的IP位址是所確定的請求設備的IP位址，目的埠標識符是請求設備的埠標識符。
[0034]通過以上描述可以看出，本實施例的方法進一步利用在中繼傳輸請求消息時記錄的中繼埠與請求設備的對應關係，能夠將響應消息準確地中繼傳輸回請求設備。
[0035]圖4示意性地示出了在應用圖3所示的實施例的方法的無線區域網系統中的消息傳輸過程。在圖4的例子中，假定無線接入點設備的IP位址是10.100.100.102，中繼設備的IP位址是10.100.100.2，RADIUS認證伺服器的IP位址是10.100.100.201。在中繼設備上維持了兩個表，其中表1用於記錄中繼設備的請求接收埠與RADIUS認證伺服器的對應關係，表2用於記錄中繼設備的中繼埠與發送請求消息的無線接入點設備的對應關係。在表1中，每一個RADIUS認證伺服器可對應於中繼設備的一個請求接收埠。下面給出表1的一個例子。
[0036]表1
[0037]
【權利要求】
1.一種用於中繼消息的方法，包括: 接收請求消息； 確定所述請求消息的目的地設備； 向所述請求消息分配中繼埠； 記錄所述請求消息的請求設備的路由信息；以及 經由所述中繼埠，向所確定的目的地設備發送所述請求消息。
2.根據權利要求1所述的方法，還包括: 接收響應消息； 確定與所述響應消息對應的請求消息的請求設備；以及 向所確定的請求設備發送所述響應消息。
3.根據權利要求1所述的方法，其中，所述確定所述請求消息的目的地設備的步驟包括: 獲取接收所述請求消息的請求接收埠的標識符；以及 根據所述請求接收埠的標識符，確定所述目的地設備的IP位址和埠標識符。
4.根據權利要求1所述的方法，其中，所述記錄所述請求消息的請求設備的路由信息的步驟包括:` 從所述請求消息中提取所述請求設備的IP位址和埠標識符；以及 與所述中繼埠的標識符相關聯地記錄所述請求設備的IP位址和埠標識符。
5.根據權利要求2所述的方法，其中，所述確定與所述響應消息對應的請求消息的請求設備的步驟包括: 獲取接收所述響應消息的中繼埠的標識符； 根據接收所述響應消息的所述中繼埠的標識符，確定所述請求設備的IP位址和埠標識符。
6.根據權利要求1所述的方法，還包括: 向請求設備配置請求消息將要被發往的IP位址和埠標識符。
7.根據權利要求3所述的方法，還包括: 維持第一映射表，其表示請求接收埠的標識符與目的地設備的對應關係； 其中，所述目的地設備的IP位址和埠標識符通過查詢所述第一映射表來確定。
8.根據權利要求4所述的方法，還包括: 維持第二映射表，其表示中繼埠與發送請求消息的請求設備的對應關係； 其中，在所述第二映射表中記錄所述中繼埠的標識符和所述請求設備的路由信息。
9.根據權利要求5所述的方法，還包括: 維持第二映射表，其表示中繼埠與請求設備的對應關係； 其中，所述請求設備的IP位址和埠標識符通過查詢所述第二映射表來確定。
10.根據權利要求1或2所述的方法，其中，所述請求設備是無線接入點設備，所述目的地設備是RADIUS認證伺服器。
11.一種用於中繼消息的中繼設備，包括: 接收裝置，其被配置為接收請求消息和響應消息； 確定裝置，其被配置為確定所述請求消息的目的地設備和與所述響應消息對應的請求消息的請求設備； 分配裝置，其被配置為向所接收的請求消息分配中繼埠 ； 記錄裝置，其被配置為記錄所接收的請求消息的請求設備的路由信息；以及 發送裝置，其被配置為經由所述中繼埠，向所確定的目的地設備發送所述請求消息，以及向所確定的請求設備發送所述響應消息。
12.根據權利要求11所述的中繼設備，其中，所述確定裝置包括: 獲取單元，其被配置為獲取接收所述請求消息的請求接收埠的標識符和接收所述響應消息的中繼埠的標識符；以及 確定單元，其被配置為根據所述請求接收埠的標識符，確定所接收的請求消息的目的地設備的IP位址和埠標識符，以及根據接收所述響應消息的所述中繼埠的標識符，確定與所述響應消息對應的請求消息的所述請求設備的IP位址和埠標識符。
13.根據權利要求10所述的中繼設備，其中，所述記錄裝置包括: 提取單元，其被配置為從所述請求消息中提取所述請求設備的IP位址和埠標識符；以及 記錄單元，其被配置為與所述中繼埠的標識符相關聯地記錄所述請求設備的IP位址和埠標識符。
14.根據權利要求11所述的中繼設備，還包括: 配置裝置，其被配置為向請求設備配置請求消息將要被發往的IP位址和埠標識符。
15.根據權利要求12所述的中繼設備，還包括: 表維持裝置，其被配置為維持第一映射表和第二映射表，其中所述第一映射表表不請求接收埠的標識符與目的地設備的對應關係，所述第二映射表表示中繼埠與發送請求消息的請求設備的對應關係； 其中，所述確定單元通過查詢所述第一映射表來確定所接收的請求消息的目的地設備的IP位址和埠標識符，以及通過查詢所述第二映射表來確定與所述響應消息對應的請求消息的所述請求設備的IP位址和埠標識符； 所述記錄裝置在所述第二映射表中記錄所述中繼埠的標識符和所述請求設備的路由信息。
16.根據權利要求11所述的中繼設備，其中，所述請求設備是無線接入點設備，所述目的地設備是RADIUS認證伺服器。
17.一種接入控制器，包括:如權利要求11所述的用於中繼消息的中繼設備，其中所述中繼設備被分配單獨的IP位址。
【文檔編號】H04W40/02GK103686629SQ201210349918
【公開日】2014年3月26日 申請日期:2012年9月19日 優先權日:2012年9月19日
【發明者】厲超 申請人:阿爾卡特朗訊公司