本公開一般涉及虛擬網(wǎng)關(guān)，更具體地，涉及基于虛擬網(wǎng)關(guān)的接入控制方法和裝置。

背景技術(shù)：

vCPE(Virtual Custom Premise Equipment，虛擬客戶駐地設(shè)備)的發(fā)展是終端領(lǐng)域虛擬化演進(jìn)的典型案例，其主要思路是將運(yùn)營(yíng)商部署的客戶網(wǎng)關(guān)的三層功能以及業(yè)務(wù)處理功能等移到網(wǎng)絡(luò)中，運(yùn)營(yíng)在通用虛擬化服務(wù)器上，而用戶的網(wǎng)關(guān)則簡(jiǎn)化為二層為主的前街設(shè)備。

以家庭網(wǎng)關(guān)為例，原有的家庭路由器在寬帶發(fā)生故障時(shí)，運(yùn)營(yíng)商無法排查用戶自行購買的路由器，網(wǎng)絡(luò)控制力差，運(yùn)維成本高；由于家庭網(wǎng)關(guān)性能及存儲(chǔ)有限，無法有效給互聯(lián)網(wǎng)電視等大流量視頻業(yè)務(wù)提供緩存及內(nèi)容分發(fā)服務(wù)。同時(shí)，家庭網(wǎng)關(guān)出于成本考慮無法對(duì)用戶上網(wǎng)行為進(jìn)行有效的分析(例如，基于深度包檢測(cè)(DPI)的上網(wǎng)行為分析)，不能為各種增值業(yè)務(wù)的開展提供支撐。因此運(yùn)營(yíng)商在現(xiàn)有網(wǎng)絡(luò)中引入NFV(網(wǎng)絡(luò)功能虛擬化)技術(shù)，實(shí)現(xiàn)家庭網(wǎng)關(guān)的虛擬化。

虛擬網(wǎng)關(guān)的邏輯架構(gòu)如圖1所示，包括vCPE、PG(物理網(wǎng)關(guān))和AN(接入點(diǎn))。其中PG為寬帶網(wǎng)絡(luò)內(nèi)部終端設(shè)施，部署在用戶家庭內(nèi)，為家庭用戶直接提供寬帶接入服務(wù)，根據(jù)需要提供PON(無源光網(wǎng)絡(luò))、FE(快速以太網(wǎng))、WLAN(無線局域網(wǎng))、POTS(傳統(tǒng)電話業(yè)務(wù))口，具有多樣性接入、專業(yè)性高、低成本和生存周期長(zhǎng)等特點(diǎn)；vCPE是寬帶網(wǎng)絡(luò)在運(yùn)營(yíng)商一側(cè)的設(shè)施，部署在運(yùn)營(yíng)商網(wǎng)絡(luò)邊緣，和PG一起為家庭用戶提供寬帶接入網(wǎng)關(guān)服務(wù)，具有統(tǒng)一化接入、通用性強(qiáng)、成本較高、生存周期長(zhǎng)(可擴(kuò)容、可重構(gòu))等特點(diǎn)；AN介于PG和VCPE之間的中間設(shè)施，起到連接、中繼及傳輸作用，具有接口標(biāo)準(zhǔn)統(tǒng)一和通用性強(qiáng)的特點(diǎn)。

用戶終端接入的PG與vCPE間建立L2隧道實(shí)現(xiàn)用戶隔離，用戶側(cè)接入申請(qǐng)通過L2隧道透?jìng)髦羦CPE，vCPE作為終端的接入代理點(diǎn)：vCPE支持作為IPoE(以太網(wǎng)上的因特網(wǎng)協(xié)議)/PPPoE(以太網(wǎng)上的點(diǎn)到點(diǎn)協(xié)議)客戶至vBRAS(虛擬寬帶遠(yuǎn)程接入服務(wù)器)進(jìn)行撥號(hào)接入認(rèn)證；vCPE支持作為DHCP(動(dòng)態(tài)主機(jī)配置協(xié)議)客戶向vBRAS申請(qǐng)公網(wǎng)地址；vCPE支持作為DHCP服務(wù)器給下掛的終端分配IP地址；用戶訪問網(wǎng)絡(luò)在vCPE上進(jìn)行NAT地址轉(zhuǎn)換(網(wǎng)絡(luò)地址轉(zhuǎn)換)；vCPE作為家庭網(wǎng)關(guān)還支持FW(防火墻)、QoS(服務(wù)質(zhì)量)功能。

其中，vCPE可定義為開放平臺(tái)框架，在實(shí)現(xiàn)家庭終端接入網(wǎng)絡(luò)功能虛擬化的基礎(chǔ)上，可對(duì)運(yùn)營(yíng)商基礎(chǔ)網(wǎng)絡(luò)能力進(jìn)行靈活擴(kuò)展和定制，并為家庭用戶提供高質(zhì)量增值業(yè)務(wù)。

網(wǎng)關(guān)功能虛擬化將網(wǎng)絡(luò)管理上移至運(yùn)營(yíng)商層面，增強(qiáng)寬帶網(wǎng)絡(luò)管理功能，實(shí)現(xiàn)寬帶用戶全量報(bào)文監(jiān)測(cè)，使管道更智能化，降低運(yùn)維成本。同時(shí)，基于虛擬家庭網(wǎng)關(guān)實(shí)現(xiàn)vCPE開放平臺(tái)，通過邊緣計(jì)算擴(kuò)展網(wǎng)絡(luò)價(jià)值，實(shí)現(xiàn)內(nèi)容分發(fā)、防火墻、綠色上網(wǎng)以及網(wǎng)關(guān)智能控制等網(wǎng)絡(luò)增值功能。

基于vCPE和PG，可實(shí)現(xiàn)運(yùn)營(yíng)商WLAN在用戶居民樓、校園以及寫字樓等重點(diǎn)區(qū)域的覆蓋。

在vCPE的控制下，可在多個(gè)PG上實(shí)現(xiàn)一個(gè)或多個(gè)SSID(服務(wù)集標(biāo)識(shí))的WLAN覆蓋(例如，一個(gè)PG上同時(shí)提供SSID1和SSID2的服務(wù))。其中SSID技術(shù)將一個(gè)WLAN分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過身份驗(yàn)證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。

技術(shù)實(shí)現(xiàn)要素：

根據(jù)本發(fā)明的一個(gè)方面，提供了一種基于虛擬網(wǎng)關(guān)的接入控制方法，所述虛擬網(wǎng)關(guān)與多個(gè)物理網(wǎng)關(guān)(PG)相關(guān)聯(lián)，所述多個(gè)PG通過服務(wù)集標(biāo)識(shí)(SSID)提供多種接入服務(wù)，所述接入控制方法包括：將每個(gè)PG的SSID劃分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID；監(jiān)控每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載；以及根據(jù)所有PG的總負(fù)載、每個(gè)PG下各SSID的負(fù)載，動(dòng)態(tài)調(diào)整每個(gè)PG下的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)，其中高優(yōu)先級(jí)SSID始終保持開啟狀態(tài)，低優(yōu)先級(jí)SSID按照需要隱藏或關(guān)閉。

根據(jù)本發(fā)明的另一方面，提供了一種基于虛擬網(wǎng)關(guān)的接入控制裝置，所述虛擬網(wǎng)關(guān)與多個(gè)物理網(wǎng)關(guān)(PG)相關(guān)聯(lián)，所述多個(gè)PG通過服務(wù)集標(biāo)識(shí)(SSID)提供多種接入服務(wù)，所述接入控制裝置包括：劃分單元，被配置成將每個(gè)PG的SSID劃分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID；監(jiān)控單元，被配置成監(jiān)控每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載；以及調(diào)整單元，被配置成根據(jù)所有PG的總負(fù)載、每個(gè)PG下各SSID的負(fù)載，動(dòng)態(tài)調(diào)整每個(gè)PG下的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)，其中高優(yōu)先級(jí)SSID始終保持開啟狀態(tài)，低優(yōu)先級(jí)SSID按照需要隱藏或關(guān)閉。

根據(jù)本發(fā)明的又一方面，提供了一種基于虛擬網(wǎng)關(guān)的接入控制裝置，所述虛擬網(wǎng)關(guān)與多個(gè)物理網(wǎng)關(guān)(PG)相關(guān)聯(lián)，所述多個(gè)PG通過服務(wù)集標(biāo)識(shí)(SSID)提供多種接入服務(wù)，所述接入控制裝置包括：存儲(chǔ)器；與所述存儲(chǔ)器耦合的一個(gè)或多個(gè)處理器，用于：將每個(gè)PG的SSID劃分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID；監(jiān)控每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載；以及根據(jù)所有PG的總負(fù)載、每個(gè)PG下各SSID的負(fù)載，動(dòng)態(tài)調(diào)整每個(gè)PG下的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)，其中高優(yōu)先級(jí)SSID始終保持開啟狀態(tài)，低優(yōu)先級(jí)SSID按照需要隱藏或關(guān)閉。

根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制方法和裝置通過基于vCPE在PG實(shí)現(xiàn)公共SSID(如CMCC-WEB，GUEST等)和本地私有SSID的資源共享，并提供動(dòng)態(tài)多SSID優(yōu)先級(jí)和帶寬調(diào)用機(jī)制，根據(jù)需要，在保證用戶本地私有WLAN覆蓋的情況下，同時(shí)為公共用戶提供WLAN服務(wù)，并且能夠在多種應(yīng)用場(chǎng)景下基于各PG的負(fù)載情況動(dòng)態(tài)控制某些PG的WLAN SSID開關(guān)、限制等。

附圖說明

通過閱讀以下參照附圖對(duì)非限制性實(shí)施例所作的詳細(xì)描述，本發(fā)明的其它特征、目的和優(yōu)點(diǎn)將會(huì)變得更明顯，其中，相同或相似的附圖標(biāo)記表示相同或相似的特征。在附圖的圖中，實(shí)施例是通過示例方式而非限制方式被例示的。

圖1是示意性地例示了相關(guān)領(lǐng)域中虛擬網(wǎng)關(guān)的邏輯架構(gòu)的圖。

圖2是根據(jù)本公開的各種實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制方法的流程圖。

圖3是根據(jù)本公開的各種實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制裝置的框圖。

圖4是例示本公開的各種實(shí)施例可應(yīng)用的示例性場(chǎng)景圖。

圖5是可被用來實(shí)施本文描述的各種實(shí)施例的示例計(jì)算設(shè)備的框圖。

具體實(shí)施方式

現(xiàn)在將參考附圖更全面地描述示例實(shí)施方式。然而，示例實(shí)施方式能夠以多種形式實(shí)施，且不應(yīng)被理解為限于在此闡述的實(shí)施方式；相反，提供這些實(shí)施方式使得本發(fā)明更全面和完整，并將示例實(shí)施方式的構(gòu)思全面地傳達(dá)給本領(lǐng)域的技術(shù)人員。

此外，所描述的特征、結(jié)構(gòu)或特性可以以任何合適的方式結(jié)合在一個(gè)或更多實(shí)施例中。在下面的描述中，提供許多具體細(xì)節(jié)從而給出對(duì)本發(fā)明的實(shí)施例的充分理解。然而，本領(lǐng)域技術(shù)人員將意識(shí)到，可以實(shí)踐本發(fā)明的技術(shù)方案而沒有所述特定細(xì)節(jié)中的一個(gè)或更多，或者可以采用其它的方法、組元、材料等。在其它情況下，不詳細(xì)示出或描述公知結(jié)構(gòu)、材料或者操作以避免模糊本發(fā)明的主要技術(shù)創(chuàng)意。

傳統(tǒng)的WLAN覆蓋僅用于用戶本地WLAN網(wǎng)絡(luò)的覆蓋。雖然可以通過不同SSID隔離內(nèi)部用戶和外部用戶(如：SSID-LOCAL與SSID-GUEST)，但目前缺少對(duì)內(nèi)外部用戶SSID的優(yōu)先級(jí)調(diào)度和帶寬共享的調(diào)用機(jī)制。

鑒于此，本發(fā)明提供了一種基于虛擬網(wǎng)關(guān)的接入控制方法，所述虛擬網(wǎng)關(guān)包括vCPE和多個(gè)PG，所述多個(gè)PG通過SSID提供多種接入服務(wù)，該方法包括如圖2所示的以下步驟：

步驟S201，將每個(gè)PG的SSID劃分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID；

步驟S202，監(jiān)控每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載；以及

步驟S203，根據(jù)所有PG的總負(fù)載、每個(gè)PG下各SSID的負(fù)載，動(dòng)態(tài)調(diào)整每個(gè)PG下的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)，其中高優(yōu)先級(jí)SSID始終保持開啟狀態(tài)，低優(yōu)先級(jí)SSID按照需要隱藏或關(guān)閉。

在本發(fā)明的各種實(shí)施例中，一個(gè)vCPE可下掛多個(gè)PG，每個(gè)PG都可提供WLAN公共接入服務(wù)。PG個(gè)數(shù)有容量限制，比如3000個(gè)。每個(gè)PG均可以通過一個(gè)或多個(gè)SSID提供服務(wù)。其中，包括一些SSID的服務(wù)是必須保障的，如本地SSID；而另一些SSID在空閑時(shí)可以提供服務(wù)，而在需要保障的SSID資源緊張時(shí)，需要被關(guān)閉或者限制，如公共SSID(CMCC-WEB、GUEST)等。

在本發(fā)明的各種實(shí)施例中，vCPE可將PG的SSID分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID，其中高優(yōu)先級(jí)SSID可時(shí)刻保持開啟狀態(tài)，并提供相應(yīng)的帶寬配置保障。低優(yōu)先級(jí)SSID可根據(jù)需要進(jìn)行隱藏或關(guān)閉。在一些實(shí)施例中，高優(yōu)先級(jí)SSID例如可以是本地或私有SSID，如SSID-LOCAL，低優(yōu)先級(jí)SSID例如可以是公共SSID，如CMCC-WEB、SSID-GUEST等。

vCPE可通過周期性讀取每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載來監(jiān)控全部PG的總負(fù)載情況，以及各SSID的總負(fù)載情況。當(dāng)各PG的總負(fù)載或單個(gè)PG的負(fù)載超過閾值時(shí)，vCPE可對(duì)各PG的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)進(jìn)行動(dòng)態(tài)調(diào)整，以實(shí)現(xiàn)資源的高效利用。具體而言，所述動(dòng)態(tài)調(diào)整可包括以下一種或幾種示例性方式。

示例性方式一

對(duì)于單個(gè)vCPE，可在vCPE處統(tǒng)一限制各PG下不需要保障的SSID的流量。

在一個(gè)實(shí)施例中，如果vCPE下各PG的總負(fù)載高于第一閾值，可分步隱藏該vCPE下部分或所有PG的低優(yōu)先級(jí)SSID。所述第一閾值例如可以是該vCPE的負(fù)載上限的一個(gè)百分比，例如70％。實(shí)踐中，該閾值可根據(jù)實(shí)際情況進(jìn)行配置和調(diào)優(yōu)。

例如，在寫字樓場(chǎng)景中，可優(yōu)先隱藏非重要的大廳位置的PG的低優(yōu)先級(jí)SSID攔截游客接入，而暫不隱藏高樓層會(huì)議室等位置的PG的低優(yōu)先級(jí)SSID，當(dāng)負(fù)載進(jìn)一步增高時(shí)才全部隱藏這些低優(yōu)先級(jí)SSID。

在另一實(shí)施例中，如果vCPE下各PG的總負(fù)載高于第二閾值，可關(guān)閉vCPE下所有PG的低優(yōu)先級(jí)SSID，保證高優(yōu)先級(jí)SSID?？蛇x地，vCPE可分步關(guān)閉低優(yōu)先級(jí)SSID。第二閾值例如是該vCPE的負(fù)載上限的一個(gè)百分比，例如80％。實(shí)踐中，該閾值可根據(jù)實(shí)際情況進(jìn)行配置和調(diào)優(yōu)。

對(duì)于該示例性方式，當(dāng)某些PG下不需保障的SSID產(chǎn)生的流量過大時(shí)，因vCPE處對(duì)所有不需要保障的SSID的狀態(tài)進(jìn)行了調(diào)整，因此其他PG下即便用戶能夠接入不需要保障的SSID，也會(huì)因vCPE進(jìn)行了統(tǒng)一調(diào)整而造成帶寬不足無法訪問。

示例性方式二

對(duì)于單個(gè)PE，vCPE可限制該P(yáng)G下不需要保障的SSID的流量。

在一個(gè)實(shí)施例中，如果由該單個(gè)PG或者該P(yáng)G至vCPE鏈路導(dǎo)致的負(fù)載高于第三閾值，則vCPE可隱藏該P(yáng)G下的低優(yōu)先級(jí)SSID以限制流量。所述第三閾值例如可以是該P(yáng)G的負(fù)載上限的一個(gè)百分比，例如60％。實(shí)踐中，該閾值可根據(jù)實(shí)際情況進(jìn)行配置和調(diào)優(yōu)。

在另一個(gè)實(shí)施例中，如果由該單個(gè)PG或者PG至vCPE鏈路導(dǎo)致的負(fù)載高于第四閾值，可關(guān)閉該P(yáng)G下的低優(yōu)先級(jí)SSID，僅保證高優(yōu)先級(jí)SSID的流量。所述第四閾值例如可以是該P(yáng)G的負(fù)載上限的一個(gè)百分比，例如00％。實(shí)踐中，該閾值可根據(jù)實(shí)際情況進(jìn)行配置和調(diào)優(yōu)。

對(duì)于該示例性方式，當(dāng)該單個(gè)PG下不需保障的SSID產(chǎn)生的流量過大時(shí)，不會(huì)有新用戶通過不需保障的SSID接入，其帶寬等資源被轉(zhuǎn)移給需要保障的SSID。

示例性方式三

如果vCPE下各PG的總負(fù)載不高但是某個(gè)或某些PG負(fù)載較高，可動(dòng)態(tài)開啟某些原來僅為高優(yōu)先級(jí)SSID提供服務(wù)的PG的低優(yōu)先級(jí)SSID，用于保障負(fù)載較高的PG能夠充分為高優(yōu)先級(jí)SSID服務(wù)，又有新的PG能夠接納。

具體而言，對(duì)于低優(yōu)先級(jí)SSID，根據(jù)某種關(guān)聯(lián)關(guān)系，vCPE可將某個(gè)或某些PG指定為另一個(gè)PG(以下，稱為全常開PG)的備用PG，這些PG一起形成一個(gè)PG組。全常開PG的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID處于開啟狀態(tài)，用于同時(shí)提供高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的接入。備用PG的高優(yōu)先級(jí)SSID處于開啟狀態(tài)，低優(yōu)先級(jí)SSID默認(rèn)處于關(guān)閉狀態(tài)，在vCPE的整體負(fù)載不高但是同組中的全常開PG負(fù)載過高時(shí)被開啟。形成一個(gè)組的全常開PG和備用PG的關(guān)聯(lián)關(guān)系通?？梢允腔诟鱌G的地理位置，例如，一個(gè)大禮堂中有一個(gè)全常開PG在任何時(shí)候通過高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID提供WLAN接入服務(wù)，還有若干個(gè)備用PG僅在忙時(shí)開啟低優(yōu)先級(jí)SSID并提供WLAN接入服務(wù)。一個(gè)組中的多個(gè)PG的WLAN的低優(yōu)先級(jí)SSID是一樣的，并且WPA/WPA2密碼也是一樣，用戶不感知組中某個(gè)PG開啟或者關(guān)閉的狀態(tài)。一個(gè)組中的全常開PG的個(gè)數(shù)不限于一個(gè)。

vCPE下掛的多個(gè)PG例如根據(jù)地理位置分布情況可以屬于一個(gè)或多個(gè)組，vCPE可存儲(chǔ)每個(gè)PG組的信息。所述信息例如包括：每個(gè)組中包含哪些PG，以及組中哪個(gè)或哪些PG是全常開的，哪個(gè)或哪些PG是備用的。在一些實(shí)施例中，vCPE可將一個(gè)組中性能較好的一個(gè)或多個(gè)PG設(shè)為全常開PG，其余的PG設(shè)為備用PG。對(duì)多個(gè)備用PG，在一些實(shí)施例中，可依照性能好壞記錄優(yōu)先級(jí)以便確定依次開啟或者關(guān)閉的順序。

表1例示了示例性組的組成。

vCPE可通過SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議)周期性讀取每個(gè)組中PG下已經(jīng)開啟的SSID的負(fù)載。

下面以一個(gè)組中僅有一個(gè)全常開PG和一個(gè)備用PG為例，闡述本發(fā)明中控制SSID狀態(tài)的示例性方法。

在vCPE整體負(fù)載情況良好的前提下，當(dāng)某個(gè)PG的負(fù)載超過一個(gè)較高閾值(如該P(yáng)G負(fù)載上限的70％)時(shí)，可關(guān)閉/隱藏該P(yáng)G的低優(yōu)先級(jí)SSID，同時(shí)開啟該P(yáng)G所在的組中的備用PG的低優(yōu)先級(jí)SSID，以分擔(dān)一部分流量。當(dāng)該組中全常開PG的負(fù)載與備用PG的低優(yōu)先級(jí)SSID的負(fù)載之和低于一個(gè)較低閾值(如全常開PG負(fù)載上限的30％)時(shí)，可關(guān)閉該備用PG的低優(yōu)先級(jí)SSID，由全常開PG重新開始提供低優(yōu)先級(jí)SSID WLAN服務(wù)，以節(jié)約資源。上述閾值可根據(jù)實(shí)際情況進(jìn)行配置和調(diào)優(yōu)。

例如，以上表1為例，在會(huì)議室組中，當(dāng)全常開PG1負(fù)載超過PG1負(fù)載上限的70％后，可動(dòng)態(tài)開啟與PG1同一組中的備用PG2的低優(yōu)先級(jí)SSID以分擔(dān)PG1的低優(yōu)先級(jí)SSID負(fù)載并關(guān)閉PG1的低優(yōu)先級(jí)SSID。之后當(dāng)PG1的全部負(fù)載和PG2的低優(yōu)先級(jí)SSID負(fù)載的總負(fù)載低于PG1負(fù)載上限的30％后，可關(guān)閉PG2的低優(yōu)先級(jí)SSID。

在特殊情況下，某個(gè)全常開PG出現(xiàn)故障時(shí)，該組中順位第一的備用PG同時(shí)開啟高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID，即原順位第一的備用PG變?yōu)樾碌娜ｉ_PG，替代全常開PG同時(shí)提供高優(yōu)先級(jí)SSID服務(wù)和低優(yōu)先級(jí)SSID服務(wù)。其他備用PG按照原順位根據(jù)負(fù)載依次開啟，提供低優(yōu)先級(jí)SSID服務(wù)。

vCPE必須確保一個(gè)組至少有一個(gè)全常開PG，當(dāng)某個(gè)組中的全常開PG離線后，如果該組中還有其余PG，vCPE必須從剩余PG中選擇一個(gè)PG作為全常開PG，并開啟其低優(yōu)先級(jí)SSID以提供WLAN服務(wù)。

對(duì)于一個(gè)組中有多個(gè)備用PG的情況，可類似地，按照以下公式依次開啟各個(gè)備用PG的低優(yōu)先級(jí)SSID：

當(dāng)已開PG的負(fù)載總和/已開PG的負(fù)載上限總和＞70％時(shí)，開啟下一個(gè)備用PG的低優(yōu)先級(jí)SSID 公式1

或者，可按照以下公式依次關(guān)閉各個(gè)備用PG的低優(yōu)先級(jí)SSID：

當(dāng)(已開PG的低優(yōu)先級(jí)SSID負(fù)載總和+除最后一個(gè)開啟的備用PG外組內(nèi)PG的高優(yōu)先級(jí)SSID負(fù)載總和)/(除最后一個(gè)開啟的備用PG外組內(nèi)所有PG的負(fù)載上限總和)＜30％時(shí)，關(guān)閉最后一個(gè)開啟的備用PG的低優(yōu)先級(jí)SSID 公式2

以上詳細(xì)描述了一個(gè)組中僅有一個(gè)全常開PG以及一個(gè)或多個(gè)備用PG的情況下的示例性SSID狀態(tài)控制方法。如上所述，一個(gè)組中可以有多個(gè)全常開PG。對(duì)于多個(gè)全常開PG的情況，本領(lǐng)域技術(shù)人員可以按照實(shí)際需要進(jìn)行擴(kuò)展。

與現(xiàn)有基于虛擬網(wǎng)關(guān)的接入控制方法相比，根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制方法通過基于vCPE在PG實(shí)現(xiàn)公共SSID(如CMCC-WEB，GUEST等)和本地私有SSID的資源共享，并提供動(dòng)態(tài)多SSID優(yōu)先級(jí)和帶寬調(diào)用機(jī)制，根據(jù)需要，在保證用戶本地私有WLAN覆蓋的情況下，同時(shí)為公共用戶提供WLAN服務(wù)。

以上結(jié)合圖2詳細(xì)描述了根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制方法，下面結(jié)合圖3描述根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制裝置。

如圖3所示，根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制裝置300可包括：劃分單元301，被配置成將每個(gè)PG的SSID劃分為高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID；監(jiān)控單元302，被配置成監(jiān)控每個(gè)PG的負(fù)載以及每個(gè)PG下各SSID的負(fù)載；以及調(diào)整單元303，被配置成根據(jù)所有PG的總負(fù)載、每個(gè)PG下各SSID的負(fù)載，動(dòng)態(tài)調(diào)整每個(gè)PG下的高優(yōu)先級(jí)SSID和低優(yōu)先級(jí)SSID的狀態(tài)，其中高優(yōu)先級(jí)SSID始終保持開啟狀態(tài)，低優(yōu)先級(jí)SSID按照需要隱藏或關(guān)閉。

根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制裝置能夠動(dòng)態(tài)地根據(jù)虛擬網(wǎng)關(guān)的整體負(fù)載對(duì)虛擬網(wǎng)關(guān)下掛的各PG實(shí)現(xiàn)精細(xì)化到SSID的控制，在特定場(chǎng)景下確保能夠整體保障高優(yōu)先級(jí)SSID的使用，也靈活的保障低優(yōu)先級(jí)SSID的使用。

圖4例示了本發(fā)明實(shí)施例可被應(yīng)用的一個(gè)場(chǎng)景示例。

一個(gè)寫字樓中，多個(gè)PG分布在大樓各位置并與一個(gè)vCPE相連，每個(gè)PG均提供至少兩個(gè)SSID的服務(wù)，包括SSID-Host、SSID-Guest和CMCC-WEB。其中SSID-Host供寫字樓工作人員使用，需對(duì)工作人員身份驗(yàn)證；SSID-Guest供訪客、游客使用，通常不設(shè)驗(yàn)證；CMCC-WEB提供公共WLAN服務(wù)。

如圖4所示，在寫字樓中布置了兩個(gè)PG，即PG1和PG2。其中，PG1通過SSID-Host1、SSID-Guest和CMCC-WEB提供WLAN接入服務(wù)，PG2通過SSID-Host2、SSID-Guest和CMCC-WEB提供WLAN接入服務(wù)。其中，在PG1和PG2形成的組中，PG1為全常開PG，PG2為備用PG。

vCPE實(shí)時(shí)監(jiān)測(cè)所有PG下的總負(fù)載，在總負(fù)載不超限的前提下，當(dāng)PG1的負(fù)載高于50％或70％時(shí)，則相應(yīng)的隱藏或關(guān)閉該P(yáng)G1下的低優(yōu)先級(jí)SSID，如SSID-GUEST和CMCC-WEB。關(guān)閉的同時(shí)還可以進(jìn)一步啟動(dòng)PG1所屬組下的備用PG即PG2的低優(yōu)先級(jí)SSID，以提供更多SSID-GUEST和CMCC-WEB服務(wù)。

結(jié)合圖2至圖3描述的基于虛擬網(wǎng)關(guān)的接入控制方法和裝置的至少一部分可以由計(jì)算設(shè)備實(shí)現(xiàn)。圖5是示出能夠?qū)崿F(xiàn)根據(jù)本發(fā)明實(shí)施例的基于虛擬網(wǎng)關(guān)的接入控制方法和裝置的計(jì)算設(shè)備500的示例性硬件架構(gòu)的結(jié)構(gòu)圖。如圖5所示，計(jì)算設(shè)備500包括輸入設(shè)備501、輸入接口502、中央處理器503、存儲(chǔ)器604、輸出接口505、以及輸出設(shè)備506。其中，輸入接口502、中央處理器503、存儲(chǔ)器504、以及輸出接口505通過總線510相互連接，輸入設(shè)備501和輸出設(shè)備506分別通過輸入接口502和輸出接口505與總線510連接，進(jìn)而與計(jì)算設(shè)備500的其他組件連接。具體地，輸入設(shè)備501接收來自外部的輸入信息，并通過輸入接口502將輸入信息傳送到中央處理器503；中央處理器503基于存儲(chǔ)器504中存儲(chǔ)的計(jì)算機(jī)可執(zhí)行指令對(duì)輸入信息進(jìn)行處理以生成輸出信息，將輸出信息臨時(shí)或者永久地存儲(chǔ)在存儲(chǔ)器504中，然后通過輸出接口505將輸出信息傳送到輸出設(shè)備506；輸出設(shè)備506將輸出信息輸出到計(jì)算設(shè)備500的外部供用戶使用。

也就是說，圖4所示的裝置也可以被實(shí)現(xiàn)為包括：存儲(chǔ)有計(jì)算機(jī)可執(zhí)行指令的存儲(chǔ)器；以及一個(gè)或多個(gè)處理器，該處理器在執(zhí)行計(jì)算機(jī)可執(zhí)行指令時(shí)可以實(shí)現(xiàn)結(jié)合圖2至圖3描述的基于虛擬網(wǎng)關(guān)的接入控制方法和裝置。

需要明確的是，本發(fā)明并不局限于上文所描述并在圖中示出的特定配置和處理。為了簡(jiǎn)明起見，這里省略了對(duì)已知方法的詳細(xì)描述。在上述實(shí)施例中，描述和示出了若干具體的步驟作為示例。但是，本發(fā)明的方法過程并不限于所描述和示出的具體步驟，本領(lǐng)域的技術(shù)人員可以在領(lǐng)會(huì)本發(fā)明的精神后，作出各種改變、修改和添加，或者改變步驟之間的順序。

以上所述的結(jié)構(gòu)框圖中所示的功能塊可以實(shí)現(xiàn)為硬件、軟件、固件或者它們的組合。當(dāng)以硬件方式實(shí)現(xiàn)時(shí)，其可以例如是電子電路、專用集成電路(ASIC)、適當(dāng)?shù)墓碳?、插件、功能卡等等。?dāng)以軟件方式實(shí)現(xiàn)時(shí)，本發(fā)明的元素是被用于執(zhí)行所需任務(wù)的程序或者代碼段。程序或者代碼段可以存儲(chǔ)在機(jī)器可讀介質(zhì)中，或者通過載波中攜帶的數(shù)據(jù)信號(hào)在傳輸介質(zhì)或者通信鏈路上傳送?！皺C(jī)器可讀介質(zhì)”可以包括能夠存儲(chǔ)或傳輸信息的任何介質(zhì)。機(jī)器可讀介質(zhì)的例子包括電子電路、半導(dǎo)體存儲(chǔ)器設(shè)備、ROM、閃存、可擦除ROM(EROM)、軟盤、CD-ROM、光盤、硬盤、光纖介質(zhì)、射頻(RF)鏈路，等等。代碼段可以經(jīng)由諸如因特網(wǎng)、內(nèi)聯(lián)網(wǎng)等的計(jì)算機(jī)網(wǎng)絡(luò)被下載。

本發(fā)明可以以其他的具體形式實(shí)現(xiàn)，而不脫離其精神和本質(zhì)特征。例如，特定實(shí)施例中所描述的算法可以被修改，而系統(tǒng)體系結(jié)構(gòu)并不脫離本發(fā)明的基本精神。因此，當(dāng)前的實(shí)施例在所有方面都被看作是示例性的而非限定性的，本發(fā)明的范圍由所附權(quán)利要求而非上述描述定義，并且，落入權(quán)利要求的含義和等同物的范圍內(nèi)的全部改變從而都被包括在本發(fā)明的范圍之中。