本申請涉及網絡通信,特別涉及一種ap注冊方法、裝置及相關設備。
背景技術:
1、在園區sdn(software?defined?network,軟件定義網絡)網絡,采用spine-leaf-access架構模型,其中,spine核心層,負責策略路由、數據轉發。leaf設備作為匯聚層,負責有線/無線用戶認證、策略控制、業務網絡網關。access設備層為直連有線用戶和無線ap(access?point,無線接入點)做接入、位置標注。
2、無線ac、ap設備負責無線終端的認證與接入,通過ac(access?controller,接入控制器)對ap進行集中控制和管理,所有的配置都保存在ac上并由ac下發,ap上不需要任何配置。
3、園區的終端、ap數據量較大,要求在網絡部署、擴容或設備遷移過程中,要求ap設備實現快速并網、高效部署、即插即用。
技術實現思路
1、本申請提供了一種ap注冊方法、裝置及相關設備。
2、第一方面,本申請提供了一種接入點ap注冊方法,應用于控制器,所述方法包括:
3、獲取訂閱的,目標接入設備發布的目標終端的鏈路層發現協議lldp信息,其中,一個接入設備在檢測到一個終端直連接入本地接口,獲取到該終端的lldp信息后,發布該終端的lldp信息;
4、基于所述目標終端的lldp信息,判斷所述目標終端的終端類型;
5、若判定所述目標終端為接入點,則向所述目標接入設備下發免認證虛擬局域網vlan配置,并將所述目標終端的終端標識下發給認證設備,以使得所述目標接入設備將直連接入所述目標終端的下行接口的pvid配置為所述免認證vlan,所述認證設備將所述目標終端的終端標識添加至免認證白名單,所述認證設備在接收到攜帶所述目標終端的終端標識,且vlan標簽為所述免認證vlan的注冊報文后,將所述注冊報文轉發至接入控制器ac。
6、可選地,基于所述目標終端的lldp信息,判斷所述目標終端的終端類型的步驟包括:
7、解析所述目標終端的lldp信息,獲取所述目標終端的能力集;
8、根據所述目標終端的能力集,判斷所述目標終端是否為接入點。
9、可選地,所述控制器上維護有接入點的特征指紋庫;若一個終端的能力集與所述特征指紋庫中任一特征指紋相匹配,則確定該終端為接入點設備;
10、根據所述目標終端的能力集,判斷所述目標終端是否為接入點的步驟包括:
11、將所述目標終端的能力集與所述特征指紋庫中各特征指紋相匹配;
12、根據匹配結果判斷所述目標終端是否為接入點。
13、可選地,所述目標終端的終端標識為所述目標終端的媒體訪問控制mac地址。
14、第二方面,本申請提供了一種ap注冊裝置,應用于控制器,所述裝置包括:
15、獲取單元,用于獲取訂閱的,目標接入設備發布的目標終端的鏈路層發現協議lldp信息,其中,一個接入設備在檢測到一個終端直連接入本地接口,獲取到該終端的lldp信息后,發布該終端的lldp信息;
16、判斷單元,用于基于所述目標終端的lldp信息,判斷所述目標終端的終端類型;
17、下發單元,若所述判斷單元判定所述目標終端為接入點,則所述下發單元用于,向所述目標接入設備下發免認證虛擬局域網vlan配置,并將所述目標終端的終端標識下發給認證設備,以使得所述目標接入設備將直連接入所述目標終端的下行接口的pvid配置為所述免認證vlan,所述認證設備將所述目標終端的終端標識添加至免認證白名單,所述認證設備在接收到攜帶所述目標終端的終端標識,且vlan標簽為所述免認證vlan的注冊報文后,將所述注冊報文轉發至接入控制器ac。
18、可選地,基于所述目標終端的lldp信息,判斷所述目標終端的終端類型時,所述判斷單元具體用于:
19、解析所述目標終端的lldp信息,獲取所述目標終端的能力集;
20、根據所述目標終端的能力集,判斷所述目標終端是否為接入點。
21、可選地,所述控制器上維護有接入點的特征指紋庫;若一個終端的能力集與所述特征指紋庫中任一特征指紋相匹配,則確定該終端為接入點設備;
22、根據所述目標終端的能力集,判斷所述目標終端是否為接入點時,所述判斷單元具體用于:
23、將所述目標終端的能力集與所述特征指紋庫中各特征指紋相匹配;
24、根據匹配結果判斷所述目標終端是否為接入點。
25、可選地,所述目標終端的終端標識為所述目標終端的媒體訪問控制mac地址。
26、第三方面,本申請實施例提供一種ap注冊裝置,該ap注冊裝置包括:
27、存儲器,用于存儲程序指令;
28、處理器,用于調用所述存儲器中存儲的程序指令,按照獲得的程序指令執行如上述第一方面中任一項所述的方法的步驟。
29、第四方面,本申請實施例還提供了一種計算機可讀存儲介質,所述計算機可讀存儲介質存儲有計算機可執行指令,所述計算機可執行指令用于使所述計算機執行如上述第一方面中任一項所述方法的步驟。
30、綜上可知,本申請實施例提供的ap注冊方法,獲取訂閱的,目標接入設備發布的目標終端的鏈路層發現協議lldp信息,其中,一個接入設備在檢測到一個終端直連接入本地接口,獲取到該終端的lldp信息后,發布該終端的lldp信息;基于所述目標終端的lldp信息,判斷所述目標終端的終端類型;若判定所述目標終端為接入點,則向所述目標接入設備下發免認證虛擬局域網vlan配置,并將所述目標終端的終端標識下發給認證設備,以使得所述目標接入設備將直連接入所述目標終端的下行接口的pvid配置為所述免認證vlan,所述認證設備將所述目標終端的終端標識添加至免認證白名單,所述認證設備在接收到攜帶所述目標終端的終端標識,且vlan標簽為所述免認證vlan的注冊報文后,將所述注冊報文轉發至接入控制器ac。
31、采用本申請實施例提供的ap注冊方法,通過采集指紋特征庫識別設備類型,為設備精確、自動下發配置的方法;解決園區ap擴容、遷移過程中觸發認證而注冊失敗的問題,提高ap注冊效率、簡化配置管理。識別access端口直連終端類型變化,而對端口自動、精確的更新配置。
1.一種接入點ap注冊方法,其特征在于,應用于控制器,所述方法包括:
2.如權利要求1所述的方法,其特征在于,基于所述目標終端的lldp信息,判斷所述目標終端的終端類型的步驟包括:
3.如權利要求1所述的方法,其特征在于,所述控制器上維護有接入點的特征指紋庫;若一個終端的能力集與所述特征指紋庫中任一特征指紋相匹配,則確定該終端為接入點設備;
4.如權利要求1-3任一項所述的方法,其特征在于,所述目標終端的終端標識為所述目標終端的媒體訪問控制mac地址。
5.一種ap注冊裝置,其特征在于,應用于控制器,所述裝置包括:
6.如權利要求5所述的裝置,其特征在于,基于所述目標終端的lldp信息,判斷所述目標終端的終端類型時,所述判斷單元具體用于:
7.如權利要求5所述的裝置,其特征在于,所述控制器上維護有接入點的特征指紋庫;若一個終端的能力集與所述特征指紋庫中任一特征指紋相匹配,則確定該終端為接入點設備;
8.如權利要求5-7任一項所述的裝置,其特征在于,所述目標終端的終端標識為所述目標終端的媒體訪問控制mac地址。
9.一種ap注冊裝置,其特征在于,所述ap注冊裝置包括:
10.一種計算機可讀存儲介質,其特征在于,所述計算機可讀存儲介質存儲有計算機可執行指令,所述計算機可執行指令用于使所述計算機執行如權利要求1-4中任一項所述方法的步驟。