專利名稱：智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種分配無線局域網(wǎng)網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置，尤其是一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置。屬于通信技術(shù)領(lǐng)域。
目前，無線接入基站采用公用信道，將在其無線信號覆蓋范圍內(nèi)的所有的無線接入終端毫無區(qū)分地聯(lián)結(jié)起來，形成一個(gè)網(wǎng)段，接入到有線網(wǎng)絡(luò)中，如同有線網(wǎng)絡(luò)設(shè)備中的集線器。而在有線的網(wǎng)絡(luò)的結(jié)構(gòu)中，為了快速、便于管理以及安全性，數(shù)據(jù)通訊由提供了虛擬網(wǎng)段的功能的網(wǎng)絡(luò)交換機(jī)來實(shí)現(xiàn)。網(wǎng)絡(luò)交換機(jī)將用戶按照一定的規(guī)則分成很多的虛擬網(wǎng)段，在同一個(gè)虛擬網(wǎng)段的用戶等同于共享一個(gè)網(wǎng)線接入，從而有效地控制網(wǎng)絡(luò)過大過平，增加了網(wǎng)絡(luò)的安全性，降低了網(wǎng)絡(luò)的廣播流量比，提高了網(wǎng)絡(luò)的效率，提高了網(wǎng)絡(luò)的可管理性。而無線局域網(wǎng)的這種沒有區(qū)分用戶的單一網(wǎng)段的接入基站無法滿足日益成長的大型無線局域網(wǎng)的需要。由于無線局域網(wǎng)接入基站不支持虛擬網(wǎng)段，使得其同目前有線網(wǎng)絡(luò)的管理和設(shè)計(jì)無法統(tǒng)一起來，并成為大規(guī)模應(yīng)用無線局域網(wǎng)技術(shù)的一個(gè)障礙。
發(fā)明目的本發(fā)明的目的在于提供一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置，它能夠自動(dòng)識別無線局域網(wǎng)用戶，給用戶分配網(wǎng)段，進(jìn)行區(qū)別服務(wù)，對無線局域網(wǎng)用戶進(jìn)行有效管理，提高系統(tǒng)的管理性、安全性，并且能夠與有線網(wǎng)絡(luò)有機(jī)地結(jié)合起來。
本發(fā)明的又一目的在于提供一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置，它能夠適應(yīng)無線局域網(wǎng)用戶的大規(guī)模管理，降低網(wǎng)絡(luò)的廣播通信流量，提高無線頻道利用率。
本發(fā)明的再一目的在于提供一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ê脱b置，它能夠?qū)崿F(xiàn)一個(gè)移動(dòng)用戶在所有無線局域網(wǎng)覆蓋區(qū)內(nèi)都是在同一個(gè)虛擬網(wǎng)段里的自由漫游，也可實(shí)現(xiàn)一個(gè)移動(dòng)用戶在從有線到無線漫游時(shí)都在同一個(gè)虛擬網(wǎng)段內(nèi)。
為實(shí)現(xiàn)上述目的，本發(fā)明提出如下技術(shù)方案一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及基于虛擬網(wǎng)段數(shù)據(jù)傳輸?shù)姆椒?，它至少包括如下步驟移動(dòng)用戶通過無線局域網(wǎng)聯(lián)接到有線網(wǎng)絡(luò)時(shí)，移動(dòng)用戶的無線終端接入設(shè)備首先同無線局域網(wǎng)接入交換機(jī)建立物理連接；啟動(dòng)無線通信協(xié)議程序，通過無線通信協(xié)議的身份認(rèn)證機(jī)制對用戶身份進(jìn)行認(rèn)證；認(rèn)證通過后，檢查內(nèi)部虛擬交換表信息是否已經(jīng)對該移動(dòng)用戶分配虛擬網(wǎng)段，沒有則，從服務(wù)規(guī)則設(shè)置模塊中取得用戶的規(guī)則，無線交換機(jī)根據(jù)所取得的規(guī)則為用戶分配虛擬網(wǎng)段，將虛擬網(wǎng)段信息加入到數(shù)據(jù)包中，再發(fā)送給有線網(wǎng)絡(luò)交換機(jī)；檢查內(nèi)部虛擬交換表信息，已經(jīng)分配虛擬網(wǎng)段的用戶，通過無線網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)，由無線交換機(jī)檢查處理器從內(nèi)部虛擬交換表中獲取重新打包虛擬網(wǎng)段信息，再將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)出。
從服務(wù)規(guī)則設(shè)置模塊獲取規(guī)則信息的步驟進(jìn)一步包括通過認(rèn)證后，服務(wù)規(guī)則設(shè)置模塊將規(guī)則發(fā)給無線交換機(jī)處理，無線交換機(jī)根據(jù)規(guī)則將虛擬網(wǎng)段和用戶的MAC地址以及IP地址存放在內(nèi)部虛擬交換表中，將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)送。
一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及基于虛擬網(wǎng)段數(shù)據(jù)傳輸?shù)难b置，它至少包括無線交換機(jī)、有線交換機(jī)，其中移動(dòng)終端與無線交換機(jī)通過無線的方式進(jìn)行數(shù)據(jù)傳輸，無線交換機(jī)與有線網(wǎng)絡(luò)交換機(jī)連接，它還包括一連接無線交換機(jī)或有線網(wǎng)絡(luò)交換機(jī)的服務(wù)規(guī)則設(shè)置模塊，用于存儲服務(wù)規(guī)則信息并根據(jù)規(guī)則信息分配虛擬網(wǎng)段；無線交換機(jī)內(nèi)還包括內(nèi)部虛擬交換表模塊，用于存儲設(shè)定或供檢查的虛擬網(wǎng)段信息。
為提高無線交換機(jī)的數(shù)據(jù)處理速度，其還包括內(nèi)部虛擬交換表檢查處理器，用于快速處理獲取重新打包虛擬網(wǎng)段信息，再將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)出。
結(jié)構(gòu)上具體地，服務(wù)規(guī)則設(shè)置模塊設(shè)在無線交換機(jī)內(nèi)或有線網(wǎng)絡(luò)交換機(jī)內(nèi)，而服務(wù)規(guī)則設(shè)置模塊為規(guī)則服務(wù)器。
根據(jù)上述技術(shù)方案分析可知，本發(fā)明克服現(xiàn)有無線局域網(wǎng)系統(tǒng)的可管理性差、安全性差、不能同有線網(wǎng)絡(luò)有機(jī)結(jié)合的缺點(diǎn)，實(shí)現(xiàn)了一個(gè)移動(dòng)用戶在所有無線局域網(wǎng)覆蓋區(qū)內(nèi)都是在同一個(gè)虛擬網(wǎng)段里的自由漫游，也實(shí)現(xiàn)了一個(gè)移動(dòng)用戶在從有線到無線漫游時(shí)都在同一個(gè)虛擬網(wǎng)段內(nèi)，在第二層真正地進(jìn)行自由漫游，同時(shí)基于虛擬網(wǎng)段的支持，降低了網(wǎng)絡(luò)的廣播通信流量，提高了無線頻道的利用率。
其中，服務(wù)規(guī)則設(shè)置模塊中的具體規(guī)則信息包括MAC地址分配或SSID值分配或靜態(tài)配置的IP地址分配或SIM卡信息分配或用戶名分配。因此分配規(guī)則為按照MAC地址分配網(wǎng)段每一個(gè)無線局域網(wǎng)終端網(wǎng)卡都包含一個(gè)唯一的MAC地址，該地址可以作為唯一物理標(biāo)志來為用戶分配網(wǎng)段。
按照SSID值分配網(wǎng)段每一個(gè)無線局域網(wǎng)終端網(wǎng)卡軟件都包含一個(gè)SSID數(shù)據(jù)，這個(gè)數(shù)據(jù)可以配置。該數(shù)據(jù)的值可以作為規(guī)則來為用戶分配網(wǎng)段。
按照靜態(tài)配置的IP地址分配網(wǎng)段用戶的無線局域網(wǎng)終端可以配置靜態(tài)的IP地址，該地址也可以作為標(biāo)示來為用戶分配網(wǎng)段。
在無線局域網(wǎng)終端網(wǎng)卡中增加SIM卡，使用SIM卡中的信息分配網(wǎng)段SIM卡是常用于GSM手機(jī)種的智能IC卡，SIM卡中可以存儲較多的信息?？梢栽跓o線局域網(wǎng)終端網(wǎng)卡中增加SIM卡，然后用SIM卡中的信息分配網(wǎng)段。
按照用戶名然后從規(guī)則服務(wù)器中取得信息分配網(wǎng)段。
身份認(rèn)證機(jī)制包括對用戶身份識別以及權(quán)限的識別。
無線通信協(xié)議包括PPP協(xié)議或HTTP協(xié)議或移動(dòng)通信IP協(xié)議或客戶端定義協(xié)議。
如圖2、3所示，本發(fā)明提供了實(shí)現(xiàn)上述方法裝置，它至少包括無線交換機(jī)、有線交換機(jī)，其中移動(dòng)終端與無線交換機(jī)通過無線的方式進(jìn)行數(shù)據(jù)傳輸，無線交換機(jī)與有線網(wǎng)絡(luò)交換機(jī)連接，它還包括一連接無線交換機(jī)或有線網(wǎng)絡(luò)交換機(jī)的服務(wù)規(guī)則設(shè)置模塊，用于存儲服務(wù)規(guī)則信息并根據(jù)規(guī)則信息分配虛擬網(wǎng)段；無線交換機(jī)內(nèi)還包括內(nèi)部虛擬交換表模塊，用于存儲設(shè)定或供檢查的虛擬網(wǎng)段信息。
如圖3所示，為提高無線交換機(jī)的數(shù)據(jù)處理速度，其還包括內(nèi)部虛擬交換表檢查處理器，用于快速處理獲取重新打包虛擬網(wǎng)段信息，再將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)出。
結(jié)構(gòu)上具體地，服務(wù)規(guī)則設(shè)置模塊設(shè)在無線交換機(jī)內(nèi)，例如同認(rèn)證服務(wù)器存在于一個(gè)媒體；或有線網(wǎng)絡(luò)交換機(jī)內(nèi)。服務(wù)規(guī)則設(shè)置模塊也為規(guī)則服務(wù)器，獨(dú)立地設(shè)置，與網(wǎng)絡(luò)交換機(jī)相連接，具體參見圖2。
另外，網(wǎng)絡(luò)交換機(jī)和規(guī)則服務(wù)器可以集成到無線虛擬交換機(jī)中，也可以分開，還可以無線虛擬交換機(jī)同網(wǎng)絡(luò)交換機(jī)和規(guī)則服務(wù)器中的任何一個(gè)集成到一起。如1.無線虛擬交換機(jī)、網(wǎng)絡(luò)交換機(jī)和規(guī)則服務(wù)器分別是三個(gè)設(shè)備；2.無線虛擬交換機(jī)和網(wǎng)絡(luò)交換機(jī)集成為一個(gè)設(shè)備，規(guī)則服務(wù)器是另一個(gè)設(shè)備；3.無線虛擬交換機(jī)和規(guī)則服務(wù)器集成為一個(gè)設(shè)備，網(wǎng)絡(luò)交換機(jī)是另一個(gè)設(shè)備；
4.無線虛擬交換機(jī)、網(wǎng)絡(luò)交換機(jī)和規(guī)則服務(wù)器全部集成為一個(gè)設(shè)備。
具體的實(shí)例為在現(xiàn)有技術(shù)中，如企業(yè)中財(cái)務(wù)部李經(jīng)理同工程部王經(jīng)理都使用配有無線局域網(wǎng)的筆記本計(jì)算機(jī)聯(lián)接到公司的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)中。根據(jù)公司的保密安全制度，財(cái)務(wù)部和工程部的信息不能隨便互相共享。傳統(tǒng)的無線接入基站無法將財(cái)務(wù)部李經(jīng)理同工程部王經(jīng)理的數(shù)據(jù)區(qū)別對待，這樣，財(cái)務(wù)部李經(jīng)理發(fā)送的數(shù)據(jù)，特別是廣播數(shù)據(jù)，工程部王經(jīng)理也能夠收到。反之亦然，工程部王經(jīng)理發(fā)送的數(shù)據(jù)，特別是廣播數(shù)據(jù)，財(cái)務(wù)部李經(jīng)理也能夠收到。
使用本發(fā)明的無線接入虛擬交換機(jī)，就能夠解決這個(gè)問題。無線接入虛擬交換機(jī)在認(rèn)證財(cái)務(wù)部李經(jīng)理身份后，分配給李經(jīng)理同有線網(wǎng)絡(luò)一樣的財(cái)務(wù)部虛擬網(wǎng)段號(如VLAN2)；無線接入虛擬交換機(jī)在認(rèn)證工程部王經(jīng)理身份后，分配給王經(jīng)理同有線網(wǎng)絡(luò)一樣的工程部虛擬網(wǎng)段號(如VLAN3)。這樣，財(cái)務(wù)部李經(jīng)理的所有數(shù)據(jù)都只在VLAN2中發(fā)送，工程部的VLAN3無法接收到VLAN2的數(shù)據(jù)。
綜上所述，本發(fā)明的核心思想是將目前已在有線網(wǎng)絡(luò)內(nèi)廣泛使用的虛擬網(wǎng)段交換技術(shù)應(yīng)用于無線局域網(wǎng)中，從而克服現(xiàn)有無線局域網(wǎng)可管理性差、可擴(kuò)充性差、安全功能差等缺點(diǎn)。
采用本發(fā)明能夠智能地分配局域網(wǎng)網(wǎng)段的方法及相應(yīng)的無線接入虛擬交換機(jī)，將不同的無線終端根據(jù)用戶的定義或者其他的參數(shù)智能地分組(虛擬網(wǎng)段)，進(jìn)行區(qū)別式的服務(wù)，同有線網(wǎng)絡(luò)有機(jī)地結(jié)合起來，有效地克服現(xiàn)有技術(shù)中無法有效管理、無法大規(guī)模應(yīng)用的缺點(diǎn)。
最后所應(yīng)說明的是，以上實(shí)施例僅用以說明本發(fā)明的技術(shù)方案而非限制，盡管參照較佳實(shí)施例對本發(fā)明進(jìn)行了詳細(xì)說明，本領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解，可以對本發(fā)明的技術(shù)方案進(jìn)行修改或者等同替換，而不脫離本發(fā)明技術(shù)方案的精神和范圍，其均應(yīng)涵蓋在本發(fā)明的權(quán)利要求范圍當(dāng)中。
權(quán)利要求
1.一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及基于虛擬網(wǎng)段數(shù)據(jù)傳輸?shù)姆椒?，其特征在于移?dòng)用戶通過無線局域網(wǎng)聯(lián)接到有線網(wǎng)絡(luò)時(shí)，它至少包括如下步驟移動(dòng)用戶的無線終端接入設(shè)備首先同無線局域網(wǎng)接入交換機(jī)建立物理連接；啟動(dòng)無線通信協(xié)議程序，通過無線通信協(xié)議的身份認(rèn)證機(jī)制對用戶身份進(jìn)行認(rèn)證；認(rèn)證通過后，檢查內(nèi)部虛擬交換表信息是否已經(jīng)對該移動(dòng)用戶分配虛擬網(wǎng)段，沒有則，從服務(wù)規(guī)則設(shè)置模塊中取得用戶的規(guī)則，無線交換機(jī)根據(jù)所取得的規(guī)則為用戶分配虛擬網(wǎng)段，將虛擬網(wǎng)段信息加入到數(shù)據(jù)包中，再發(fā)送給有線網(wǎng)絡(luò)交換機(jī)；檢查內(nèi)部虛擬交換表信息，已經(jīng)分配虛擬網(wǎng)段的用戶，直接加上虛擬網(wǎng)段信息，傳輸數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于從服務(wù)規(guī)則設(shè)置模塊獲取規(guī)則信息的步驟進(jìn)一步包括通過認(rèn)證后，服務(wù)規(guī)則設(shè)置模塊將規(guī)則發(fā)給無線交換機(jī)處理，無線交換機(jī)根據(jù)規(guī)則將虛擬網(wǎng)段和用戶的MAC地址以及IP地址存放在內(nèi)部虛擬交換表中，將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)送。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于對于已經(jīng)分配虛擬網(wǎng)段的用戶，通過無線網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)，由無線交換機(jī)檢查處理器從內(nèi)部虛擬交換表中獲取重新打包虛擬網(wǎng)段信息，再將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)出。
4.根據(jù)權(quán)利要求1所述的方法，其特征在于無線終端接入設(shè)備為無線網(wǎng)卡。
5.根據(jù)權(quán)利要求1所述的方法，其特征在于服務(wù)規(guī)則設(shè)置模塊中的規(guī)則信息包括MAC地址分配或SSID值分配或靜態(tài)配置的IP地址分配或SIM卡信息分配或用戶名分配信息。
6.根據(jù)權(quán)利要求1所述的方法，其特征在于身份認(rèn)證機(jī)制包括對用戶身份識別以及權(quán)限的識別步驟。
7.根據(jù)權(quán)利要求1所述的方法，其特征在于無線通信協(xié)議包括PPP協(xié)議或HTTP協(xié)議或移動(dòng)通信IP協(xié)議或客戶端定義協(xié)議。
8.一種實(shí)現(xiàn)上述方法的裝置，它至少包括無線交換機(jī)、有線交換機(jī)，其中移動(dòng)終端的無線終端接入設(shè)備與無線交換機(jī)通過無線的方式進(jìn)行數(shù)據(jù)傳輸，無線交換機(jī)與有線網(wǎng)絡(luò)交換機(jī)連接，其特征在于它還包括一連接無線交換機(jī)服務(wù)規(guī)則設(shè)置模塊，用于存儲服務(wù)規(guī)則信息并根據(jù)規(guī)則信息分配虛擬網(wǎng)段；無線交換機(jī)內(nèi)還包括內(nèi)部虛擬交換表模塊，用于存儲設(shè)定或供檢查的虛擬網(wǎng)段信息。
9.根據(jù)權(quán)利要求8所述的裝置，其特征在于服務(wù)規(guī)則設(shè)置模塊通過有線網(wǎng)絡(luò)交換機(jī)連接無線交換機(jī)。
10.根據(jù)權(quán)利要求8所述的裝置，其特征在于無線終端接入設(shè)備為無線網(wǎng)卡。
11.根據(jù)權(quán)利要求8所述的裝置，其特征在于無線交換機(jī)還包括內(nèi)部虛擬交換表檢查處理器，用于快速處理獲取重新打包虛擬網(wǎng)段信息，再將虛擬網(wǎng)段信息加入原始數(shù)據(jù)，打包發(fā)出。
12.根據(jù)權(quán)利要求8所述的裝置，其特征在于服務(wù)規(guī)則設(shè)置模塊設(shè)在無線交換機(jī)內(nèi)或有線網(wǎng)絡(luò)交換機(jī)內(nèi)。
13.根據(jù)權(quán)利要求8所述的裝置，其特征在于服務(wù)規(guī)則設(shè)置模塊與無線交換機(jī)內(nèi)、有線網(wǎng)絡(luò)交換機(jī)集成一體。
14.根據(jù)權(quán)利要求8或9或11或12或13所述的裝置，其特征在于服務(wù)規(guī)則設(shè)置模塊為規(guī)則服務(wù)器。
全文摘要
一種智能分配無線局域網(wǎng)虛擬網(wǎng)段及數(shù)據(jù)傳輸?shù)姆椒ǎ辽侔ㄈ缦虏襟E移動(dòng)用戶的無線終端接入設(shè)備同無線局域網(wǎng)接入交換機(jī)建立物理連接；啟動(dòng)無線通信協(xié)議程序，通過身份認(rèn)證機(jī)制對用戶身份進(jìn)行認(rèn)證；檢查內(nèi)部虛擬交換表信息是否已經(jīng)對該移動(dòng)用戶分配虛擬網(wǎng)段；沒有則，從服務(wù)規(guī)則設(shè)置模塊中取得用戶的規(guī)則，根據(jù)所取得的規(guī)則為用戶分配虛擬網(wǎng)段，將虛擬網(wǎng)段信息加入到數(shù)據(jù)包中，再發(fā)送給有線網(wǎng)絡(luò)交換機(jī)；有則直接加上虛擬網(wǎng)段信息，傳輸數(shù)據(jù)。采用本發(fā)明將不同的無線終端根據(jù)用戶的定義或者其他的參數(shù)智能地分組(虛擬網(wǎng)段)，進(jìn)行區(qū)別式服務(wù)，同有線網(wǎng)絡(luò)有機(jī)地結(jié)合起來，有效地克服現(xiàn)有技術(shù)中無法有效管理、無法大規(guī)模應(yīng)用的缺點(diǎn)。
文檔編號H04L29/06GK1452353SQ02116850
公開日2003年10月29日 申請日期2002年4月12日 優(yōu)先權(quán)日2002年4月12日
發(fā)明者陳龍軍 申請人:昂科信息技術(shù)(上海)有限公司