專(zhuān)利名稱(chēng)：提供無(wú)線局域網(wǎng)作為服務(wù)的系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及無(wú)線局域網(wǎng)。更具體地，本發(fā)明涉及一種將無(wú)線局域網(wǎng)的使用作為服務(wù)提供給需要該網(wǎng)絡(luò)的場(chǎng)地業(yè)主的系統(tǒng)。
背景技術(shù)：
十多年來(lái)，無(wú)線局域網(wǎng)(WLAN，Wireless Local Area Network)最初在企業(yè)場(chǎng)所， 隨后在住宅及戶(hù)外公共場(chǎng)所被成功部署。企業(yè)WLAN系統(tǒng)已經(jīng)從a)單一訪問(wèn)接入點(diǎn)(AP， Access Point)向b)通常經(jīng)由以太網(wǎng)互聯(lián)至傳統(tǒng)的交換機(jī)/路由器的多個(gè)自主AP演進(jìn)，最近演進(jìn)至c)首先將AP連接至特制的現(xiàn)場(chǎng)WLAN控制器，然后連接至路由器。這些現(xiàn)場(chǎng)(on-site)控制器通常由信息技術(shù)(IT，Information Technology)管理者部署在企業(yè)的布線室內(nèi)。在無(wú)線設(shè)備訪問(wèn)任何核心有線網(wǎng)絡(luò)服務(wù)之前，所述控制器通過(guò)對(duì)無(wú)線設(shè)備進(jìn)行認(rèn)證將非安全WLAN流量與安全有線網(wǎng)絡(luò)分離。它們通過(guò)將任何“偏離最大限度(off the ceiling)”的敏感信息(即AP所處位置)移至設(shè)備室來(lái)保證物理安全。它們經(jīng)常為AP提供中心安全電源。它們?cè)贏P間提供移動(dòng)性。最重要的是，它們?cè)试S集中管理所有WLAN操作方面，例如安全、權(quán)限、升級(jí)、資源分配、性能監(jiān)控等。最近，隨著許多IT功能外包給服務(wù)供應(yīng)商，以及提供基于網(wǎng)絡(luò)的(web-based)服務(wù)與應(yīng)用的發(fā)展趨勢(shì)，現(xiàn)場(chǎng)網(wǎng)絡(luò)控制器給這樣的服務(wù)供應(yīng)商帶來(lái)了障礙。因此，需要一種提供WLAN能力以及WLAN功能作為遠(yuǎn)程操作服務(wù)的系統(tǒng)和方法。

發(fā)明內(nèi)容
一方面，本發(fā)明提供一種無(wú)線局域網(wǎng)(WLAN)系統(tǒng)。所述系統(tǒng)包括WLAN網(wǎng)絡(luò)控制器以及多個(gè)訪問(wèn)接入點(diǎn)。所述WLAN網(wǎng)絡(luò)控制器經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信。所述WLAN網(wǎng)絡(luò)控制器與至少一個(gè)附加服務(wù)器通信，所述至少一個(gè)附加服務(wù)器與所述多個(gè)訪問(wèn)接入點(diǎn)中的一個(gè)位于同一處。所述至少一個(gè)附加服務(wù)器設(shè)置為使所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)都能訪問(wèn)企業(yè)目錄數(shù)據(jù)庫(kù)。所述企業(yè)目錄數(shù)據(jù)庫(kù)包括與所述WLAN系統(tǒng)的授權(quán)用戶(hù)相關(guān)的信息。所述WLAN網(wǎng)絡(luò)控制器經(jīng)由安全數(shù)據(jù)鏈路與至少一個(gè)附加服務(wù)器計(jì)算機(jī)通信。所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)可設(shè)置為自動(dòng)建立與WLAN網(wǎng)絡(luò)控制器的連接。所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)可自主選擇通信信道，所述通信信道能夠使各自的訪問(wèn)接入點(diǎn)與至少一個(gè)客戶(hù)端設(shè)備通信。自主選擇通信信道時(shí)需要選擇具有可接受數(shù)量的自身網(wǎng)絡(luò)干擾以及可接受數(shù)量的外部網(wǎng)絡(luò)干擾的信道?？蔀樗龆鄠€(gè)訪問(wèn)接入點(diǎn)的每個(gè)分配各自的唯一標(biāo)識(shí)。所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為利用所述各自的唯一標(biāo)識(shí)來(lái)認(rèn)證對(duì)應(yīng)的訪問(wèn)接入點(diǎn)。所述各自的唯一標(biāo)識(shí)可包括與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的MAC地址以及與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的序列號(hào)中的至少之一，或者其他類(lèi)似標(biāo)識(shí)。所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)進(jìn)一步設(shè)置為從WLAN網(wǎng)絡(luò)控制器下載網(wǎng)絡(luò)參數(shù)。所下載的網(wǎng)絡(luò)參數(shù)可包括至少一個(gè)功率電平以及至少一個(gè)信標(biāo)設(shè)置。可預(yù)先確定所下載的網(wǎng)絡(luò)參數(shù)以便能夠操作WLAN系統(tǒng)。所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)能夠經(jīng)由有線連接或無(wú)線網(wǎng)狀連接中的任何一種與傳輸數(shù)據(jù)網(wǎng)絡(luò)通信。所述WLAN網(wǎng)絡(luò)控制器可進(jìn)一步設(shè)置為提供對(duì)所述WLAN系統(tǒng)的安全私有訪問(wèn)和非安全公共訪問(wèn)。所述WLAN網(wǎng)絡(luò)控制器可進(jìn)一步設(shè)置為通過(guò)指示至少一個(gè)預(yù)先確定的訪問(wèn)接入點(diǎn)傳輸訪問(wèn)者信標(biāo)并利用虛擬局域網(wǎng)或流量隧道將與所傳輸?shù)脑L問(wèn)者信標(biāo)相關(guān)聯(lián)的訪問(wèn)者終端的流量與WLAN的其余部分分離來(lái)提供非安全公共訪問(wèn)。所述WLAN網(wǎng)絡(luò)控制器可進(jìn)一步設(shè)置為使現(xiàn)場(chǎng)管理員執(zhí)行管理門(mén)戶(hù)功能；其中，所述管理門(mén)戶(hù)功能包括至少一種預(yù)先確定的每用戶(hù)管理任務(wù)。所述至少一種預(yù)先確定的每用戶(hù)管理任務(wù)可包括激活新用戶(hù)以及提供游客訪問(wèn)中的至少一種。所述WLAN網(wǎng)絡(luò)控制器可進(jìn)一步設(shè)置為執(zhí)行附加服務(wù)器功能中的至少一種。所述 WLAN系統(tǒng)可進(jìn)一步包括本地處理器。所述本地處理器與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)耦合并經(jīng)由所述傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述WLAN網(wǎng)絡(luò)控制器通信。所述本地處理器可設(shè)置為執(zhí)行至少一種預(yù)先確定的處理功能。另一方面，本發(fā)明提供了一種提供無(wú)線局域網(wǎng)(WLAN)能力作為服務(wù)的方法。所述方法包括下列步驟識(shí)別屬于WLAN的多個(gè)訪問(wèn)接入點(diǎn)；經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)從位于遠(yuǎn)程位置的WLAN網(wǎng)絡(luò)控制器與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信；通過(guò)執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)有益的至少一種網(wǎng)絡(luò)控制功能來(lái)遠(yuǎn)程操作所述WLAN ；以及連接至至少一個(gè)附加服務(wù)器計(jì)算機(jī)，所述至少一個(gè)附加服務(wù)器計(jì)算機(jī)與所述多個(gè)訪問(wèn)接入點(diǎn)的其中一個(gè)位于同一處并設(shè)置為使所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)都能訪問(wèn)企業(yè)目錄數(shù)據(jù)庫(kù)。所述企業(yè)目錄數(shù)據(jù)庫(kù)包括與所述WLAN的授權(quán)用戶(hù)相關(guān)的信息。所述WLAN網(wǎng)絡(luò)控制器經(jīng)由安全數(shù)據(jù)鏈路與至少一個(gè)附加服務(wù)器計(jì)算機(jī)通信。所述方法進(jìn)一步包括自動(dòng)下載管理與操作參數(shù)到所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)的步驟。所述管理與操作參數(shù)包括至少一個(gè)射頻發(fā)射功率電平以及至少一個(gè)信標(biāo)設(shè)置。所述管理與操作參數(shù)在WLAN網(wǎng)絡(luò)控制器中是可配置的。所述方法進(jìn)一步包括自動(dòng)下載至少一個(gè)軟件圖像到至少一個(gè)選定的訪問(wèn)接入點(diǎn)的步驟。所述至少一個(gè)選定的訪問(wèn)接入點(diǎn)能夠?qū)⑺鲋辽僖粋€(gè)軟件圖像存儲(chǔ)在第一操作庫(kù)中并從第二操作庫(kù)在WLAN上運(yùn)行。所述WLAN網(wǎng)絡(luò)控制器能夠控制所述第一以及第二操作庫(kù)。所述方法可進(jìn)一步包括從所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)接收與選定的本地操作參數(shù)對(duì)應(yīng)的信息的步驟，所述步驟包括下列中的至少一種接收與故障條件相關(guān)的操作報(bào)警； 接收與業(yè)務(wù)吞吐量以及負(fù)載相關(guān)的信息；接收與自身網(wǎng)絡(luò)干擾或外部網(wǎng)絡(luò)干擾相關(guān)的信息；接收與無(wú)線電覆蓋范圍相關(guān)的信息。所述方法可進(jìn)一步包括將閾值運(yùn)用于到來(lái)的操作報(bào)警的步驟。所述方法可進(jìn)一步包括記錄與所接收的信息對(duì)應(yīng)的參數(shù)的步驟。所述方法可進(jìn)一步包括通過(guò)向至少一個(gè)訪問(wèn)接入點(diǎn)傳輸消息來(lái)向WLAN網(wǎng)絡(luò)認(rèn)證客戶(hù)端設(shè)備的步驟，所述消息包括與認(rèn)證相關(guān)的信息。所述認(rèn)證步驟進(jìn)一步包括利用預(yù)先確定的隧道協(xié)議通過(guò)傳輸數(shù)據(jù)網(wǎng)絡(luò)對(duì)客戶(hù)端設(shè)備MAC地址進(jìn)行隧道傳輸?？衫迷谥辽僖粋€(gè)訪問(wèn)接入點(diǎn)中執(zhí)行的動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)監(jiān)聽(tīng)操作來(lái)確定所述客戶(hù)端MAC地址。所述方法可進(jìn)一步包括為所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)分配各自的唯一標(biāo)識(shí)的步驟；以及利用所述各自的唯一標(biāo)識(shí)來(lái)認(rèn)證對(duì)應(yīng)的訪問(wèn)接入點(diǎn)的步驟。所述各自的唯一標(biāo)識(shí)可包括與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的MAC地址或與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的序列號(hào)，或任何其他類(lèi)似標(biāo)識(shí)。所述方法可進(jìn)一步包括對(duì)所述WLAN系統(tǒng)提供安全私有訪問(wèn)和非安全公共訪問(wèn)的步驟。對(duì)所述WLAN系統(tǒng)提供非安全公共訪問(wèn)的步驟進(jìn)一步包括指示至少一個(gè)預(yù)先確定的訪問(wèn)接入點(diǎn)傳輸訪問(wèn)者信標(biāo)，并利用虛擬局域網(wǎng)或流量隧道將與所傳輸?shù)脑L問(wèn)者信標(biāo)相關(guān)聯(lián)的訪問(wèn)者終端的流量與WLAN的其余部分分離。所述方法可進(jìn)一步包括使所述多個(gè)訪問(wèn)接入點(diǎn)的預(yù)先確定的一個(gè)的用戶(hù)來(lái)執(zhí)行管理門(mén)戶(hù)功能的步驟，從而使預(yù)先確定的訪問(wèn)接入點(diǎn)的用戶(hù)能夠管理所述至少一種網(wǎng)絡(luò)控制功能。


圖1為根據(jù)本發(fā)明優(yōu)選實(shí)施例的使用遠(yuǎn)程網(wǎng)絡(luò)控制器的無(wú)線局域網(wǎng)(WLAN)的框圖；圖2為根據(jù)本發(fā)明優(yōu)選實(shí)施例的利用由發(fā)送至訪問(wèn)接入點(diǎn)的認(rèn)證消息控制的條件訪問(wèn)控制交換機(jī)在圖1的WLAN內(nèi)通信的框圖；圖3為根據(jù)本發(fā)明優(yōu)選實(shí)施例的利用用于認(rèn)證流量的隧道協(xié)議在圖1的WLAN內(nèi)通信的框圖；圖4為根據(jù)本發(fā)明優(yōu)選實(shí)施例的利用用于數(shù)據(jù)流量的隧道協(xié)議在圖1的WLAN內(nèi)通信的框圖；圖5為根據(jù)本發(fā)明優(yōu)選實(shí)施例的利用安全維護(hù)在企業(yè)防火墻后的目錄數(shù)據(jù)庫(kù)在圖1的WLAN內(nèi)通信的框圖。
具體實(shí)施例方式最近，隨著許多IT功能外包給服務(wù)供應(yīng)商，以及提供基于Web的服務(wù)與應(yīng)用的發(fā)展趨勢(shì)，本發(fā)明人已經(jīng)認(rèn)識(shí)到存在“外部化” WLAN控制器功能的機(jī)會(huì)。這種趨勢(shì)也順應(yīng)近來(lái)集中“云計(jì)算”的舉動(dòng)；其中，許多IT相關(guān)能力被“作為服務(wù)”來(lái)從互聯(lián)網(wǎng)提供，而無(wú)需客戶(hù)了解、專(zhuān)長(zhǎng)于或控制支持所述能力的技術(shù)基礎(chǔ)設(shè)施。從歷史角度來(lái)說(shuō)，這種演進(jìn)與企業(yè)語(yǔ)音電話(huà)系統(tǒng)的演進(jìn)相似，所述企業(yè)語(yǔ)音電話(huà)系統(tǒng)起初使用預(yù)制式(on-premise)的專(zhuān)用自動(dòng)交換機(jī)(PABX, Private Automatic Branch Exchange)以及電子按鍵電話(huà)系統(tǒng)(EKTS， Electronic Key Telephone Systems)。隨后，電話(huà)公司也開(kāi)始利用虛擬小交換機(jī)軟件以及功能電話(huà)從網(wǎng)絡(luò)內(nèi)部輸送功能豐富的業(yè)務(wù)。無(wú)線局域網(wǎng)(WLAN)中，有線或無(wú)線的服務(wù)供應(yīng)商具有這樣的機(jī)會(huì)擁有WLAN設(shè)備，在企業(yè)內(nèi)部署WLAN設(shè)備，以及遠(yuǎn)程操作并維護(hù)該設(shè)備，這些都是按月收費(fèi)的。一般來(lái)說(shuō)，將基于所覆蓋的區(qū)域，所提供的性能等每月支付固定的費(fèi)用，因此使有區(qū)別的青銅/銀 /金“使用費(fèi)”計(jì)劃(“tariff” scheme)成為可能。這種方法為企業(yè)消除了前期資本成本。 這種方法的另一個(gè)好處是將信息技術(shù)(IT)管理者從部署以及操作無(wú)線系統(tǒng)的復(fù)雜工作中解放出來(lái)，并消除了與設(shè)備故障、性能缺陷以及不斷升級(jí)相關(guān)聯(lián)的風(fēng)險(xiǎn)和運(yùn)行成本。服務(wù)供應(yīng)商按要求對(duì)WLAN操作及性能進(jìn)行每周七天，每天M小時(shí)的連續(xù)網(wǎng)絡(luò)監(jiān)控，排除故障，維修或更換訪問(wèn)接入點(diǎn)(AP)。服務(wù)供應(yīng)商添加或升級(jí)設(shè)備以滿(mǎn)足顧客服務(wù)協(xié)議中規(guī)定的商定覆蓋范圍以及容量規(guī)格。這一新“托管"WLAN服務(wù)為服務(wù)供應(yīng)商提供了參與企業(yè)數(shù)據(jù)業(yè)務(wù)的機(jī)會(huì)，從而產(chǎn)生一種新的增值收益流。通過(guò)對(duì)多個(gè)客戶(hù)集中操作，與直接購(gòu)買(mǎi)的成本相比，服務(wù)供應(yīng)商通常能夠以非常具有成本競(jìng)爭(zhēng)力的價(jià)格來(lái)提供服務(wù)。在根據(jù)本發(fā)明優(yōu)選實(shí)施例的系統(tǒng)中，體系架構(gòu)也允許間接附加層，其中，第三方， 例如設(shè)備銷(xiāo)售商或系統(tǒng)集成商，為服務(wù)供應(yīng)商提供托管在自己的計(jì)算平臺(tái)上的網(wǎng)絡(luò)控制器以及應(yīng)用軟件。反過(guò)來(lái)，服務(wù)供應(yīng)商直接與場(chǎng)地業(yè)主進(jìn)行交易。根據(jù)本發(fā)明優(yōu)選實(shí)施例，這些WLAN網(wǎng)絡(luò)能夠使企業(yè)內(nèi)的用戶(hù)群進(jìn)行安全私有訪問(wèn)以及使漫游訪問(wèn)者隨時(shí)訪問(wèn)企業(yè)。在后一種情況下，對(duì)訪問(wèn)者來(lái)說(shuō)，網(wǎng)絡(luò)似乎是與服務(wù)供應(yīng)商在其他各種各樣的公共區(qū)域提供的熱點(diǎn)一致的公共“熱點(diǎn)”。這種公共訪問(wèn)為部署管理網(wǎng)絡(luò)的服務(wù)供應(yīng)商提供附加收益流。功能控制器在本發(fā)明優(yōu)選實(shí)施例中，參照?qǐng)D1，無(wú)線局域網(wǎng)(WLAN) 100包括訪問(wèn)接入點(diǎn) (AP) 115以及經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)120與AP 115連接的非現(xiàn)場(chǎng)(off-site)WLAN網(wǎng)絡(luò)控制器 105。所述WLAN控制器105位于服務(wù)供應(yīng)商網(wǎng)絡(luò)100的中心。所述網(wǎng)絡(luò)控制器105執(zhí)行通常由用于傳統(tǒng)WLAN的預(yù)制式WLAN控制器執(zhí)行的所有功能；并且所述網(wǎng)絡(luò)控制器105還可執(zhí)行附加功能。該“托管”網(wǎng)絡(luò)控制器105可由服務(wù)供應(yīng)商擁有并操作；可替代地，所述控制器105甚至可外包給提供所述控制器105和/或管理應(yīng)用軟件的第三方，反過(guò)來(lái)，所述控制器105和/或管理應(yīng)用軟件由服務(wù)提供商進(jìn)行操作?？蛻?hù)端設(shè)備125經(jīng)由一個(gè)或多個(gè)AP 115與WLAN網(wǎng)絡(luò)100連接。所述網(wǎng)絡(luò)100也經(jīng)由網(wǎng)絡(luò)控制器150與互聯(lián)網(wǎng)130連接，或直接經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)120與互聯(lián)網(wǎng)130連接。利用一臺(tái)或多臺(tái)通用計(jì)算機(jī)，例如戴爾PowerEdge服務(wù)器或惠普!ProLiant DL 服務(wù)器優(yōu)選地實(shí)現(xiàn)所述網(wǎng)絡(luò)控制器105。所述客戶(hù)端設(shè)備125通常為個(gè)人計(jì)算機(jī)，例如筆記本電腦或掌上電腦/個(gè)人數(shù)字助理(PDA，Personal Digital Assistant)設(shè)備。所述網(wǎng)絡(luò)控制器105，所述AP 115，以及所述客戶(hù)端設(shè)備125中的每一個(gè)都可包括微處理器。所述微處理器可以是任何類(lèi)型的處理器，例如任何類(lèi)型的通用微處理器或微控制器， DSP處理器(DSP digital Signal Processing，數(shù)字信號(hào)處理)，專(zhuān)用集成電路(ASIC， Application-Specific Integrated Circuit)，可編程只讀存儲(chǔ)器(PROM, Programmable Read-Only Memory)，可擦可編程只讀存儲(chǔ)器(EPR0M，Erasable Programmable Read-Only Memory)等。所述網(wǎng)絡(luò)控制器105，所述AP 115，以及所述客戶(hù)端設(shè)備125中的每一個(gè)還可包括計(jì)算機(jī)存儲(chǔ)器，例如隨機(jī)存取存儲(chǔ)器(RAM，Random-Access Memory)或電可擦可編程只讀存儲(chǔ)器(EEPR0M，ElectricalIy-Erasable Programmable Read-Only Memory)/閃存。然而，所述網(wǎng)絡(luò)控制器105的計(jì)算機(jī)存儲(chǔ)器可以是任何類(lèi)型的計(jì)算機(jī)存儲(chǔ)器或任何其他類(lèi)型的位于所述網(wǎng)絡(luò)控制器105內(nèi)部或外部的電子存儲(chǔ)介質(zhì)，例如只讀存儲(chǔ)器(ROM，Read-Only Memory)，光盤(pán)只讀存儲(chǔ)器(CDR0M，Compact Disc Read-Only Memory)，電光存儲(chǔ)器，磁光存儲(chǔ)器，EEI3ROM等。根據(jù)示例性實(shí)施例，各自的RAM或EEPROM可包含，例如，用于所述網(wǎng)絡(luò)控制器105， 所述AP 115以及所述客戶(hù)端設(shè)備125之中任何一個(gè)的操作程序?；谙铝忻枋鰧⒁庾R(shí)到，例如，所述RAM可利用計(jì)算機(jī)編程領(lǐng)域普通技術(shù)人員了解的常規(guī)技術(shù)進(jìn)行編程。用來(lái)執(zhí)行例如計(jì)算機(jī)程序的步驟的實(shí)際源代碼或目標(biāo)代碼可儲(chǔ)存在RAM中。所述網(wǎng)絡(luò)控制器105，所述AP 115，以及所述客戶(hù)端設(shè)備125中的每一個(gè)還可包括數(shù)據(jù)庫(kù)。所述數(shù)據(jù)庫(kù)可以是任何類(lèi)型的用來(lái)保存、維護(hù)、以及允許訪問(wèn)其中所保存的電子信息的計(jì)算機(jī)數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)控制器105功能分為四個(gè)主要部分。第一部分包括通常由服務(wù)供應(yīng)商執(zhí)行的物理網(wǎng)絡(luò)資源的管理與操作。第二部分包括提供客戶(hù)端認(rèn)證功能，以限制網(wǎng)絡(luò)接入授權(quán)用戶(hù)。第三部分包括提供跨位置(通常也被稱(chēng)為“跨子網(wǎng)路”)移動(dòng)性。第四組功能包括管理所有其余的“每用戶(hù)(per-user) ”功能，該功能通常由現(xiàn)場(chǎng)IT人員執(zhí)行。管理與操作所述網(wǎng)絡(luò)控制器105執(zhí)行各種配置、故障監(jiān)控以及性能監(jiān)控功能，包括下列情況 在上電/重新啟動(dòng)(power cycle)時(shí)自動(dòng)下載所有需要的配置信息到AP115，包括，例如ο功率電平ο信標(biāo)(服務(wù)集標(biāo)識(shí)或SSID)設(shè)置 在無(wú)現(xiàn)場(chǎng)人員干預(yù)的情況下將AP 115升級(jí)至最新軟件負(fù)載 遠(yuǎn)程調(diào)試所有AP 115 連續(xù)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行ο定期接觸所有AP 115以確保它們正常工作ο實(shí)時(shí)監(jiān)控來(lái)自AP 115的所有報(bào)警ο參數(shù)到達(dá)閾值時(shí)進(jìn)行報(bào)警ο記錄事件 遠(yuǎn)程診斷所有AP 115 連續(xù)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)性能，包括，例如，ο吞吐量和負(fù)載ο干擾-來(lái)自自身的以及外部的網(wǎng)絡(luò)及設(shè)備ο覆蓋范圍ο所有可閾值化報(bào)警信號(hào)ο維護(hù)所有選定參數(shù)的記錄客戶(hù)端認(rèn)證所述網(wǎng)絡(luò)控制器105為集中化客戶(hù)端設(shè)備提供條件訪問(wèn)(conditional access) 來(lái)支持用戶(hù)認(rèn)證，從而簡(jiǎn)化操作并能夠?qū)哂袛?shù)千用戶(hù)的大型網(wǎng)絡(luò)進(jìn)行測(cè)量。所述認(rèn)證可用來(lái)根據(jù)需要提供對(duì)網(wǎng)絡(luò)的私有訪問(wèn)及公共訪問(wèn)。移動(dòng)性當(dāng)AP 115或AP 115的群組位于不同建筑物時(shí)，相同WLAN網(wǎng)絡(luò)內(nèi)的不同AP 115可經(jīng)由不同路由器以及不同IP子網(wǎng)，與傳輸網(wǎng)絡(luò)120連接。為了方便第二層(Layer-2)(如 Wi-Fi)設(shè)備在子網(wǎng)間移動(dòng)，必須將第二層MAC地址信息傳遞給中心網(wǎng)絡(luò)控制器105。每用戶(hù)管理員訪問(wèn)在本發(fā)明優(yōu)選實(shí)施例中，可包括管理員門(mén)戶(hù)，以便于使現(xiàn)場(chǎng)人員執(zhí)行任何所要求的每用戶(hù)管理任務(wù)。這樣的任務(wù)可包括激活新WLAN用戶(hù)并提供對(duì)WLAN的游客訪問(wèn)(guestaccess)。所述管理員門(mén)戶(hù)優(yōu)選實(shí)現(xiàn)為運(yùn)行在所述網(wǎng)絡(luò)控制器105上的，可使現(xiàn)場(chǎng)管理員經(jīng)由傳統(tǒng)Web瀏覽器訪問(wèn)的基于Web的應(yīng)用。利用管理員門(mén)戶(hù)110，現(xiàn)場(chǎng)管理員可配置專(zhuān)門(mén)的企業(yè)賬戶(hù)和設(shè)置，包括如下信息 網(wǎng)站名稱(chēng)和地址·網(wǎng)絡(luò)信標(biāo)(如SSIDs)-廣播或隱藏 注冊(cè)用戶(hù)列表 其他配置文件附加功能可由網(wǎng)絡(luò)控制器105執(zhí)行的附加功能包括如下 每用戶(hù)帶寬速率限制 流量?jī)?yōu)先級(jí) 內(nèi)容過(guò)濾眷客戶(hù)端對(duì)客戶(hù)端隔離 入侵監(jiān)測(cè)與保護(hù)· AP負(fù)載平衡所述網(wǎng)絡(luò)控制器105通常與附加網(wǎng)絡(luò)服務(wù)器連接，例如 用于認(rèn)證過(guò)渡頁(yè)(splash page)、廣告等的網(wǎng)絡(luò)服務(wù)器(Web server) 150 用于認(rèn)證、授權(quán)、計(jì)費(fèi)(AAA,Authentication,Authorization,and Accounting) 的遠(yuǎn)程認(rèn)證撥號(hào)用戶(hù)服務(wù)(RADIUS，Remote Authentication Dial In User Service)服務(wù)器135 用于自動(dòng)客戶(hù)端互聯(lián)網(wǎng)協(xié)議(IP)地址分配的動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP， Dynamic Host Configuration Protocol)月艮務(wù)器 145 用于互聯(lián)網(wǎng)名稱(chēng)解析的域名服務(wù)(DNS，Domain Name Service)服務(wù)器140 計(jì)費(fèi)服務(wù)器·追蹤賬戶(hù)和故障單信息的客戶(hù)關(guān)系管理(CRM，Customer Relationship Management)服務(wù)器 離線處理數(shù)據(jù)的數(shù)據(jù)庫(kù)(如結(jié)構(gòu)化查詢(xún)語(yǔ)言(SQL，Structure Query Language))以及交互接口(如逗號(hào)分隔值(CSV，Co_a-kparated Values)文件)任何或所有這些服務(wù)器都可集成到所述網(wǎng)絡(luò)控制器105中，以使部署小型化，從而簡(jiǎn)化此類(lèi)部署并降低此類(lèi)部署的成本。為使非IT人員，例如電工，容易安裝，只需要對(duì)現(xiàn)場(chǎng)AP 115提供電力。在這種情況下，利用無(wú)線網(wǎng)狀網(wǎng)無(wú)線連接，AP 115互連形成一條先回到有線連接點(diǎn)再回到網(wǎng)絡(luò)100 的路徑。在本發(fā)明優(yōu)選實(shí)施例中，AP 115允許下列情況的每一種情況發(fā)生 回到有線連接點(diǎn)，再回到網(wǎng)絡(luò)100的AP 115的有線以及無(wú)線連接。若存在有線連接則可自動(dòng)選擇有線連接，若AP 115能夠使用無(wú)線網(wǎng)狀連接，則優(yōu)先使用AP 115間的無(wú)線網(wǎng)狀連接 操作參數(shù)的全自動(dòng)配置，包括信道選擇以最大程度減少自身以及相鄰網(wǎng)絡(luò)干擾 所述網(wǎng)絡(luò)控制器105全自動(dòng)發(fā)現(xiàn)
每個(gè)AP 115都具有由服務(wù)供應(yīng)商分配的唯一標(biāo)識(shí)(如存儲(chǔ)在如圖2所示的媒體訪問(wèn)控制(MAC，Media Access Control)地址服務(wù)器155的序列號(hào)或MAC地址)，所述標(biāo)識(shí)用來(lái)在所述網(wǎng)絡(luò)控制器105上電時(shí)認(rèn)證AP115·自動(dòng)下載所有運(yùn)行配置參數(shù)，包括功率電平，信標(biāo)(SSID)設(shè)置等· AP 115可具有雙記憶庫(kù)，因此在AP通過(guò)其中一個(gè)記憶庫(kù)連續(xù)執(zhí)行操作的同時(shí)允許另一個(gè)記憶庫(kù)從控制器接收下載數(shù)據(jù) 隨后可通過(guò)簡(jiǎn)單切換活動(dòng)記憶庫(kù)在預(yù)定維護(hù)窗口進(jìn)行升級(jí)體系架構(gòu)參照?qǐng)D1，根據(jù)本發(fā)明優(yōu)選實(shí)施例，AP 115直接(如經(jīng)由數(shù)字用戶(hù)線(DSL，Digital Subscriber Line)或電纜調(diào)制解調(diào)器)與傳輸數(shù)據(jù)網(wǎng)絡(luò)120連接，或當(dāng)每個(gè)位置都具有多個(gè)AP 115時(shí)，經(jīng)由預(yù)制式交換機(jī)(未示出)與傳輸數(shù)據(jù)網(wǎng)絡(luò)120連接。一般來(lái)說(shuō)，數(shù)據(jù)流量可經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)120，隨后經(jīng)由互聯(lián)網(wǎng)130直接路由至其目的地，盡管，對(duì)某些應(yīng)用來(lái)說(shuō)，出于移動(dòng)性的考慮，數(shù)據(jù)流量可能會(huì)通過(guò)網(wǎng)絡(luò)控制器105被“拉長(zhǎng)”，下面將會(huì)進(jìn)一步描述。每個(gè)AP 115實(shí)行條件訪問(wèn)功能，因此直到用戶(hù)客戶(hù)端設(shè)備被認(rèn)證時(shí)用戶(hù)流量才可被傳輸?shù)骄W(wǎng)絡(luò)100上。條件訪問(wèn)功能與IEEE 802. Ix認(rèn)證器設(shè)備執(zhí)行的功能相似。在本發(fā)明優(yōu)選實(shí)施例中，無(wú)論執(zhí)行的認(rèn)證屬于什么類(lèi)型，都可執(zhí)行條件訪問(wèn)功能。存在幾種不同的可被使用的認(rèn)證方案，包括MAC地址“白名單”認(rèn)證，網(wǎng)頁(yè)重定向認(rèn)證，以及IEEE 802. Ix (用戶(hù)名/密碼)認(rèn)證。參照?qǐng)D2，在本發(fā)明優(yōu)選實(shí)施例中，AP 115執(zhí)行條件訪問(wèn)功能，忽略來(lái)自客戶(hù)端 (也被稱(chēng)為“請(qǐng)求者”)的所有數(shù)據(jù)包，直至所述網(wǎng)絡(luò)控制器105通知用戶(hù)的認(rèn)證成功，此時(shí)，利用AP 115將數(shù)據(jù)流量傳輸?shù)骄W(wǎng)絡(luò)100上。對(duì)于采用MAC認(rèn)證的情況，MAC地址被從服務(wù)器巧5轉(zhuǎn)發(fā)至網(wǎng)絡(luò)控制器105以供驗(yàn)證，下面將會(huì)進(jìn)一步描述。對(duì)于網(wǎng)絡(luò)重定向以及 802. Ix認(rèn)證的情況，無(wú)論網(wǎng)絡(luò)控制器105使用哪種認(rèn)證方法，可使用可擴(kuò)展認(rèn)證協(xié)議(EAP， Extensible Authentication Protocol)中使用的或定制超文本標(biāo)記語(yǔ)言消息中使用的消息來(lái)在AP 115以及網(wǎng)絡(luò)控制器105之間進(jìn)行通信。802. Ix RADIUS服務(wù)器160以及Web服務(wù)器150通過(guò)網(wǎng)絡(luò)控制器105進(jìn)行集中連接。另外，相同的方法可與各種其他認(rèn)證方案一起擴(kuò)展使用。各種方案需要滿(mǎn)足私有以及公共網(wǎng)絡(luò)訪問(wèn)控制的需求。參照?qǐng)D3，可用幾種方式將MAC認(rèn)證所需的客戶(hù)端MAC地址信息傳遞至集中網(wǎng)絡(luò)控制器105，包括DHCP監(jiān)聽(tīng)，其允許對(duì)收到的MAC地址進(jìn)行檢查，或利用隧道傳輸方式。任何這些通信方式都可用來(lái)使MAC地址信息穿過(guò)網(wǎng)絡(luò)100回至網(wǎng)絡(luò)控制器105。隧道傳輸可通過(guò)各種協(xié)議的任何一種進(jìn)行，包括第二層隧道協(xié)議(L2TP，Layer 2 Tunneling ftOtocol)，通用路由封裝(GRE，Generic Routing Encapsulation)或其他相似技術(shù)。例如，在使用L2TP 的情況下，AP 115執(zhí)行L2TP訪問(wèn)控制(LAC, L2TP Access Control)功能，而網(wǎng)絡(luò)控制器 105執(zhí)行L2TP網(wǎng)絡(luò)服務(wù)器(LNS，L2TP Network Server)功能。通常情況下，隧道協(xié)議提供的額外好處是在AP 115以及網(wǎng)絡(luò)控制器105間提供加密鏈路。參照?qǐng)D4，對(duì)于要求客戶(hù)端在AP 115間或網(wǎng)絡(luò)位置間移動(dòng)的情況，可進(jìn)一步采用隧道協(xié)議來(lái)在隧道端點(diǎn)(TEP，Tunnel End Point)間轉(zhuǎn)發(fā)來(lái)自AP 115的所有客戶(hù)端MAC 地址。在這種配置中，優(yōu)選地所有流量都經(jīng)隧道傳輸至網(wǎng)絡(luò)控制器105。網(wǎng)絡(luò)控制器105利用標(biāo)準(zhǔn)的基于MAC地址的轉(zhuǎn)發(fā)技術(shù)，例如快速生成樹(shù)協(xié)議(RSTP，Rapid Spanning Tree I^otocol)，來(lái)確保數(shù)據(jù)包轉(zhuǎn)發(fā)至適當(dāng)?shù)慕粨Q機(jī)端口，以便傳輸至適當(dāng)?shù)奈恢靡约癆P 115。 無(wú)論用于將這些位置的每個(gè)與傳輸數(shù)據(jù)網(wǎng)絡(luò)120互連的IP路由配置如何，都不要求客戶(hù)端設(shè)備的IP地址隨著客戶(hù)端從一個(gè)AP 115或一個(gè)網(wǎng)絡(luò)位置移至另一個(gè)AP 115或另一個(gè)網(wǎng)絡(luò)位置而發(fā)生變化。然而，測(cè)量大型第二層轉(zhuǎn)發(fā)網(wǎng)絡(luò)要求對(duì)幾個(gè)方面進(jìn)行適當(dāng)考慮，包括 MAC地址表的大小，橋接配置和認(rèn)知，廣播過(guò)濾以及其他相關(guān)因素。在本發(fā)明優(yōu)選實(shí)施例中，被用作網(wǎng)絡(luò)控制器105的計(jì)算機(jī)硬件一般選自各種行業(yè)標(biāo)準(zhǔn)計(jì)算平臺(tái)，其可在大型網(wǎng)絡(luò)中為隧道端點(diǎn)進(jìn)行硬件加速。關(guān)鍵屬性包括 機(jī)架式網(wǎng)絡(luò)計(jì)算設(shè)備 可選的硬件加速，例如用于隧道端點(diǎn)加密功能 高速核心網(wǎng)絡(luò)接口，例如，IOGig以太網(wǎng) 本地lO/lOO/lOOOBaseT以太網(wǎng)以及其他行業(yè)標(biāo)準(zhǔn)計(jì)算接口，例如外圍組件 5 (PCI， Peripheral Component Interconnect) URMM Φ ^J^^ (USB, Universal Serial Bus) 行業(yè)標(biāo)準(zhǔn)操作系統(tǒng)軟件，例如Windows，Linux以及Solaris對(duì)于網(wǎng)絡(luò)100的大小不值得投資完全集中的網(wǎng)絡(luò)控制器105的情況-例如小供應(yīng)商，高度本地化的部署，或企業(yè)與網(wǎng)絡(luò)不充分連接-所有相同的功能都可由本地現(xiàn)場(chǎng)版的網(wǎng)絡(luò)控制器105提供。這樣的本地網(wǎng)絡(luò)控制器105仍可被服務(wù)供應(yīng)商遠(yuǎn)程訪問(wèn)并操作。在超大型網(wǎng)絡(luò)100中，網(wǎng)絡(luò)控制器105功能可分配為底層(low level)功能，例如數(shù)據(jù)采集，可利用現(xiàn)場(chǎng)設(shè)備執(zhí)行；每站點(diǎn)(per-site)設(shè)備的頂層協(xié)調(diào)和分析可在遠(yuǎn)程網(wǎng)絡(luò)控制器105處集中進(jìn)行。舉例來(lái)說(shuō)，其具體實(shí)例是DHCP客戶(hù)端IP地址分配功能在AP 115 內(nèi)部本地執(zhí)行，以便減少需要穿過(guò)整個(gè)網(wǎng)絡(luò)的唯一地址的數(shù)量。在這個(gè)實(shí)例中，網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT，Network Address Translation)功能也在AP內(nèi)執(zhí)行以便隔離本地地址。參照?qǐng)D5，分配網(wǎng)絡(luò)控制器功能的另一實(shí)例在框圖中示出，所述框圖展示了網(wǎng)絡(luò)控制器使用一個(gè)或多個(gè)企業(yè)目錄數(shù)據(jù)庫(kù)180來(lái)維護(hù)無(wú)線網(wǎng)絡(luò)授權(quán)用戶(hù)的信息。在許多企業(yè)中，服務(wù)器例如輕量目錄訪問(wèn)協(xié)議(LDAP，Lightweight Directory Access Protocol)以及活動(dòng)目錄(AD，Active Directory)被穩(wěn)定維護(hù)在企業(yè)防火墻170后并用來(lái)維護(hù)現(xiàn)有網(wǎng)絡(luò)的授權(quán)用戶(hù)列表。所述網(wǎng)絡(luò)控制器被當(dāng)作是企業(yè)值得信賴(lài)的合作伙伴并獲準(zhǔn)遠(yuǎn)程訪問(wèn)企業(yè)目錄，例如利用活動(dòng)目錄聯(lián)邦服務(wù)。利用這些服務(wù)，所述網(wǎng)絡(luò)控制器105可利用安全數(shù)據(jù)鏈路而不用復(fù)制位于服務(wù)供應(yīng)商的中心位置的數(shù)據(jù)庫(kù)目錄來(lái)對(duì)企業(yè)目錄數(shù)據(jù)庫(kù)180進(jìn)行遠(yuǎn)程訪問(wèn)。所述數(shù)據(jù)庫(kù)目錄180可位于多個(gè)分支機(jī)構(gòu)所在地中的任何一個(gè)或位于一個(gè)集中總部所在地并被網(wǎng)絡(luò)控制器105用來(lái)在所有位置進(jìn)行授權(quán)訪問(wèn)。盡管上述面已對(duì)本發(fā)明的特別優(yōu)選實(shí)施例進(jìn)行了闡述，但是應(yīng)理解上述描述僅僅是對(duì)所公開(kāi)發(fā)明的闡述而不是限制本發(fā)明。盡管本發(fā)明顯示并闡述了本發(fā)明優(yōu)選實(shí)施例， 但對(duì)本領(lǐng)域技術(shù)人員顯而易見(jiàn)的是這些實(shí)施例僅以實(shí)例方式進(jìn)行提供。在不背離本發(fā)明的情況下本領(lǐng)域技術(shù)人員會(huì)想到各種變化、改變以及取代。
權(quán)利要求
1.一種無(wú)線局域網(wǎng)WLAN系統(tǒng)，其特征在于，包括WLAN網(wǎng)絡(luò)控制器；以及多個(gè)訪問(wèn)接入點(diǎn)；所述WLAN網(wǎng)絡(luò)控制器經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信；以及所述WLAN網(wǎng)絡(luò)控制器設(shè)置為執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)中的至少一個(gè)有益的至少一種網(wǎng)絡(luò)控制功能；其中，所述WLAN網(wǎng)絡(luò)控制器相對(duì)于所述多個(gè)訪問(wèn)接入點(diǎn)位于遠(yuǎn)程位置并進(jìn)行遠(yuǎn)程操作。
2.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，至少一種網(wǎng)絡(luò)控制功能選自由管理與操作、客戶(hù)端認(rèn)證、移動(dòng)性、以及每用戶(hù)管理組成的組。
3.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)設(shè)置為自動(dòng)建立與WLAN網(wǎng)絡(luò)控制器的連接。
4.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)能夠自主選擇通信信道，所述通信信道使各自的訪問(wèn)接入點(diǎn)與至少一個(gè)客戶(hù)端設(shè)備通信。
5.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，為所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)分配各自的唯一標(biāo)識(shí)，所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為利用所述各自的唯一標(biāo)識(shí)來(lái)認(rèn)證對(duì)應(yīng)的接入點(diǎn)，所述各自的唯一標(biāo)識(shí)包括以下至少之一與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的媒體訪問(wèn)控制MAC地址，與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的序列號(hào)。
6.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)進(jìn)一步設(shè)置為從WLAN網(wǎng)絡(luò)控制器下載網(wǎng)絡(luò)參數(shù)，所下載的網(wǎng)絡(luò)參數(shù)包括至少一個(gè)功率電平以及至少一個(gè)信標(biāo)設(shè)置，且預(yù)先確定所下載的網(wǎng)絡(luò)參數(shù)以便能夠操作WLAN系統(tǒng)。
7.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)能夠經(jīng)由有線連接或無(wú)線網(wǎng)狀連接與傳輸數(shù)據(jù)網(wǎng)絡(luò)通信。
8.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為提供對(duì)所述WLAN系統(tǒng)的安全私有訪問(wèn)和非安全公共訪問(wèn)。
9.根據(jù)權(quán)利要求8所述的WLAN系統(tǒng)，其特征在于，所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為通過(guò)以下方式來(lái)提供非安全公共訪問(wèn)指示至少一個(gè)預(yù)先確定的訪問(wèn)接入點(diǎn)傳輸訪問(wèn)者信標(biāo)，并利用虛擬局域網(wǎng)或流量隧道將與所傳輸?shù)脑L問(wèn)者信標(biāo)相關(guān)聯(lián)的訪問(wèn)者終端的流量與 WLAN的其余部分分離。
10.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為使現(xiàn)場(chǎng)管理員執(zhí)行包括至少一種預(yù)先確定的每用戶(hù)管理任務(wù)的管理門(mén)戶(hù)功能，所述至少一種預(yù)先確定的每用戶(hù)管理任務(wù)包括以下至少之一激活新用戶(hù)、提供游客訪問(wèn)。
11.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，所述WLAN網(wǎng)絡(luò)控制器與至少一個(gè)附加服務(wù)器連接，所述至少一個(gè)附加服務(wù)器設(shè)置為使所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)使用至少一種附加服務(wù)器功能，其中所述至少一種附加服務(wù)器功能包括以下至少之一互聯(lián)網(wǎng)門(mén)戶(hù)功能、認(rèn)證授權(quán)計(jì)費(fèi)管理功能、自動(dòng)客戶(hù)端互聯(lián)網(wǎng)協(xié)議IP地址分配功能、域名系統(tǒng)DNS互聯(lián)網(wǎng)名稱(chēng)解析功能、計(jì)費(fèi)功能、賬戶(hù)追蹤功能、故障單追蹤功能、數(shù)據(jù)庫(kù)管理功能。
12.根據(jù)權(quán)利要求11所述的WLAN系統(tǒng)，其特征在于，所述WLAN網(wǎng)絡(luò)控制器進(jìn)一步設(shè)置為執(zhí)行至少一種附加服務(wù)器功能。
13.根據(jù)權(quán)利要求1所述的WLAN系統(tǒng)，其特征在于，進(jìn)一步包括本地處理器，所述本地處理器與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)耦合并經(jīng)由所述傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述WLAN網(wǎng)絡(luò)控制器通信，且所述本地處理器設(shè)置為執(zhí)行至少一種預(yù)先確定的處理功能。
14.一種提供無(wú)線局域網(wǎng)WLAN能力作為服務(wù)的方法，其特征在于，所述方法包括下列步驟識(shí)別屬于WALN的多個(gè)訪問(wèn)接入點(diǎn)；經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)從位于遠(yuǎn)程位置的WLAN網(wǎng)絡(luò)控制器與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信，以及通過(guò)執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)有益的至少一種網(wǎng)絡(luò)控制功能來(lái)遠(yuǎn)程操作所述WLAN。
15.根據(jù)權(quán)利要求14所述的方法，其特征在于，所述至少一種網(wǎng)絡(luò)控制功能包括以下至少之一管理與操作、客戶(hù)端認(rèn)證、移動(dòng)性、每用戶(hù)管理。
16.根據(jù)權(quán)利要求14所述的方法，其特征在于，進(jìn)一步包括下列步驟自動(dòng)下載管理與操作參數(shù)到所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)，所述管理與操作參數(shù)包括至少一個(gè)射頻發(fā)射功率電平以及至少一個(gè)信標(biāo)設(shè)置，其中所述管理與操作參數(shù)在WLAN網(wǎng)絡(luò)控制器中是可配置的。
17.根據(jù)權(quán)利要求14所述的方法，其特征在于，進(jìn)一步包括自動(dòng)下載至少一個(gè)軟件圖像到至少一個(gè)選定的訪問(wèn)接入點(diǎn)的步驟，所述至少一個(gè)選定的訪問(wèn)接入點(diǎn)能夠?qū)⑺鲋辽僖粋€(gè)軟件圖像存儲(chǔ)在第一操作庫(kù)中并通過(guò)第二操作庫(kù)在WLAN上操作，且所述WLAN網(wǎng)絡(luò)控制器能夠控制所述第一以及第二操作庫(kù)。
18.根據(jù)權(quán)利要求14所述的方法，其特征在于，進(jìn)一步包括從所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)接收與選定的本地操作參數(shù)對(duì)應(yīng)的信息的步驟，所述步驟包括下列中的至少一種接收與故障條件相關(guān)的操作報(bào)警；接收與業(yè)務(wù)吞吐量以及負(fù)載相關(guān)的信息；接收與自身網(wǎng)絡(luò)干擾或外部網(wǎng)絡(luò)干擾相關(guān)的信息；接收與無(wú)線電覆蓋范圍相關(guān)的信息。
19.根據(jù)權(quán)利要求18所述的方法，其特征在于，進(jìn)一步包括將閾值運(yùn)用于到來(lái)的操作報(bào)警的步驟。
20.根據(jù)權(quán)利要求18所述的方法，其特征在于，進(jìn)一步包括記錄與所接收的信息對(duì)應(yīng)的參數(shù)的步驟。
21.根據(jù)權(quán)利要求14所述的方法，其特征在于，進(jìn)一步包括通過(guò)向至少一個(gè)訪問(wèn)接入點(diǎn)傳輸消息來(lái)向WLAN網(wǎng)絡(luò)認(rèn)證客戶(hù)端設(shè)備的步驟，所述消息包括與所述認(rèn)證相關(guān)的信息。
22.根據(jù)權(quán)利要求21所述的方法，其特征在于，所述認(rèn)證步驟進(jìn)一步包括利用預(yù)先確定的隧道協(xié)議通過(guò)傳輸數(shù)據(jù)網(wǎng)絡(luò)對(duì)客戶(hù)端設(shè)備MAC地址進(jìn)行隧道傳輸。
23.根據(jù)權(quán)利要求21所述的方法，其特征在于，利用在至少一個(gè)訪問(wèn)接入點(diǎn)中執(zhí)行的動(dòng)態(tài)主機(jī)配置協(xié)議DHCP監(jiān)聽(tīng)操作來(lái)確定所述客戶(hù)端設(shè)備MAC地址。
24.根據(jù)權(quán)利要求14所述的方法，其特征在于，所述方法進(jìn)一步包括連接至至少一個(gè)附加服務(wù)器計(jì)算機(jī)的步驟，所述至少一個(gè)附加服務(wù)器計(jì)算機(jī)設(shè)置為使所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)使用至少一種附加服務(wù)器功能。
25.根據(jù)權(quán)利要求M所述的方法，其特征在于，所述至少一種附加服務(wù)器功能包括以下至少之一互聯(lián)網(wǎng)門(mén)戶(hù)功能、認(rèn)證授權(quán)計(jì)費(fèi)管理功能、自動(dòng)客戶(hù)端IP地址分配功能、DNS 互聯(lián)網(wǎng)名稱(chēng)解析功能、計(jì)費(fèi)功能、賬戶(hù)追蹤功能、故障單追蹤功能、數(shù)據(jù)庫(kù)管理功能。
26.根據(jù)權(quán)利要求14所述的方法，其特征在于，進(jìn)一步包括下列步驟 為所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)分配各自的唯一標(biāo)識(shí)；以及利用所述各自的唯一標(biāo)識(shí)來(lái)認(rèn)證對(duì)應(yīng)的訪問(wèn)接入點(diǎn)；其中所述各自的唯一標(biāo)識(shí)選自于由與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的MAC地址以及與對(duì)應(yīng)的訪問(wèn)接入點(diǎn)相關(guān)的序列號(hào)組成的組。
27.根據(jù)權(quán)利要求15所述的方法，其特征在于，進(jìn)一步包括提供對(duì)所述WLAN的安全私有訪問(wèn)和非安全公共訪問(wèn)的步驟。
28.根據(jù)權(quán)利要求27所述的方法，其特征在于，提供對(duì)所述WLAN系統(tǒng)的非安全公共訪問(wèn)的步驟進(jìn)一步包括指示至少一個(gè)預(yù)先確定的訪問(wèn)接入點(diǎn)傳輸訪問(wèn)者信標(biāo)，并利用虛擬局域網(wǎng)或流量隧道將與所傳輸?shù)脑L問(wèn)者信標(biāo)相關(guān)聯(lián)的訪問(wèn)者終端的流量與WLAN的其余部分分離。
29.根據(jù)權(quán)利要求15所述的方法，其特征在于，進(jìn)一步包括使所述多個(gè)訪問(wèn)接入點(diǎn)的預(yù)先確定的一個(gè)的用戶(hù)執(zhí)行管理門(mén)戶(hù)功能的步驟，從而使預(yù)先確定的訪問(wèn)接入點(diǎn)的用戶(hù)能夠管理所述至少一種網(wǎng)絡(luò)控制功能。
30.一種無(wú)線局域網(wǎng)(WLAN)系統(tǒng)，其特征在于，包括 WLAN網(wǎng)絡(luò)控制器；以及多個(gè)訪問(wèn)接入點(diǎn)；所述WLAN網(wǎng)絡(luò)控制器經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信，以及所述WLAN網(wǎng)絡(luò)控制器設(shè)置為執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)中的至少一個(gè)有益的至少一種網(wǎng)絡(luò)控制功能；其中，所述WLAN網(wǎng)絡(luò)控制器相對(duì)于所述多個(gè)訪問(wèn)接入點(diǎn)位于遠(yuǎn)程位置并進(jìn)行遠(yuǎn)程操作；并且其中，所述WLAN網(wǎng)絡(luò)控制器與至少一個(gè)附加服務(wù)器通信，所述至少一個(gè)附加服務(wù)器與所述多個(gè)訪問(wèn)接入點(diǎn)中的一個(gè)位于同一處并設(shè)置為訪問(wèn)企業(yè)目錄數(shù)據(jù)庫(kù)，所述企業(yè)目錄數(shù)據(jù)庫(kù)包括與所述WLAN系統(tǒng)的授權(quán)用戶(hù)相關(guān)的信息；并且其中，所述WLAN網(wǎng)絡(luò)控制器經(jīng)由安全數(shù)據(jù)鏈路與至少一個(gè)附加服務(wù)器計(jì)算機(jī)通信。
31.一種提供無(wú)線局域網(wǎng)(WLAN)作為服務(wù)的方法，其特征在于，所述方法包括下列步驟識(shí)別屬于WALN的多個(gè)訪問(wèn)接入點(diǎn)；經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)與從位于遠(yuǎn)程位置的WLAN網(wǎng)絡(luò)控制器與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信；以及通過(guò)執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)有益的至少一種網(wǎng)絡(luò)控制功能來(lái)遠(yuǎn)程操作所述WLAN ；以及連接至至少一個(gè)附加服務(wù)器計(jì)算機(jī)，所述至少一個(gè)附加服務(wù)器計(jì)算機(jī)與所述多個(gè)訪問(wèn)接入點(diǎn)的中一個(gè)位于同一處并設(shè)置為訪問(wèn)企業(yè)目錄數(shù)據(jù)庫(kù)，所述企業(yè)目錄數(shù)據(jù)庫(kù)包括與所述WLAN的授權(quán)用戶(hù)相關(guān)的信息；并且其中，所述WLAN網(wǎng)絡(luò)控制器經(jīng)由安全數(shù)據(jù)鏈路與至少一個(gè)附加服務(wù)器計(jì)算機(jī)通信。
全文摘要
本發(fā)明提供了一種無(wú)線局域網(wǎng)(WLAN)系統(tǒng)。所述系統(tǒng)包括WLAN網(wǎng)絡(luò)控制器以及多個(gè)訪問(wèn)接入點(diǎn)。所述WLAN網(wǎng)絡(luò)控制器經(jīng)由傳輸數(shù)據(jù)網(wǎng)絡(luò)與所述多個(gè)訪問(wèn)接入點(diǎn)的每個(gè)通信。所述WLAN網(wǎng)絡(luò)控制器設(shè)置為執(zhí)行對(duì)所述多個(gè)訪問(wèn)接入點(diǎn)有益的一種或多種網(wǎng)絡(luò)控制功能。所述網(wǎng)絡(luò)控制功能可選自管理與操作、客戶(hù)端認(rèn)證、移動(dòng)性、以及每用戶(hù)管理。所述WLAN網(wǎng)絡(luò)控制器相對(duì)于所述多個(gè)訪問(wèn)接入點(diǎn)位于遠(yuǎn)程位置并進(jìn)行遠(yuǎn)程操作。
文檔編號(hào)H04W88/12GK102293047SQ201080005114
公開(kāi)日2011年12月21日 申請(qǐng)日期2010年1月18日 優(yōu)先權(quán)日2009年1月22日
發(fā)明者伯納德·赫爾什科維奇, 斯蒂芬·雷蒙特 申請(qǐng)人:貝拉爾網(wǎng)絡(luò)公司