專利名稱：虛擬無線局域網絡的制作方法
技術領域：
本發(fā)明涉及無線局域網絡。更確切地，本發(fā)明涉及一種無線局域網絡，其中在公共硬件上可以兼容多個系統(tǒng)以提供一種無線虛擬局域網。
(2)背景技術遵循IEEE標準802.11通信協議的無線數據通信系統(tǒng)已經眾所周知。在這些系統(tǒng)中，移動裝置與一個中央計算機或其它數據處理設備通過接入點進行數據通信。接入點可以與以太(Ethernet)有線網絡上的計算機進行通信。每個移動裝置與這些接入點中的一個相關聯。
在一些情形下，多個系統(tǒng)可能需要在同一個物理空間上使用本地局域網絡和無線局域網絡。這類需求可能出現在機場環(huán)境中，其中多個用戶可包括機場操作、警察或保安以及航空公司。這類需求也可能出現在合作重組的情況下，這時兩家公司臨時占用同一個物理空間。在這些情況下，對多個系統(tǒng)而言為了避免安裝重復的接入點，就需要數據通信通過相同的接入點來路由。
已知的虛擬局域網絡(VLANs)可以用相同的硬件服務多個用戶。IEEE標準802.1Q定義了一個數據包中的內部幀記錄以識別VLAN成員。
因此本發(fā)明的一個目的是提供一種通過一個公共接入點使移動裝置與多個系統(tǒng)進行通信服務的方法和設備。
(3)發(fā)明內容根據本發(fā)明，在此提供一種使用一個公共的分布式系統(tǒng)運行多個虛擬無線網絡的方法。該分布式系統(tǒng)通過入口耦合到多個局域網服務器。每個入口與一個標簽相關聯以為相關聯的局域網識別消息。每個與入口相關聯的局域網有一個相關聯的無線服務組標識。至少有一個接入點，它包含了一個存儲器，耦合到該分布式系統(tǒng)，這樣就可用于與移動裝置的通信。系統(tǒng)的移動裝置有一個服務組標識，它將各個移動裝置與入口中與局域網相應的那一個關聯起來。將數據提供給接入點存儲器，將服務組標識與對應于入口的標簽關聯起來。移動裝置通過將服務組標識從移動裝置傳送至接入點以連接至少一個接入點。一旦與一個接入點相關聯，該移動裝置就可以傳送數據至相關聯的接入點，數據包括移動裝置的服務組標識。然后接入點將移動裝置的數據通過分布式系統(tǒng)轉送至與服務組標識相關聯的局域網的入口。這種數據的轉送將包括校驗服務組標識是否與接入點存儲器中的局域信息標簽相對應。
在較佳的分布中，操作接入點使其發(fā)送帶有單個初級服務組標識的信標。接入點會有一個初級服務組標識和一個或多個次級服務組標識，各自在接入點存儲器中與一個局域信息標簽相關聯。接入點與或者含有初級服務組標識或者含有次級服務組標識的移動裝置通信。在較佳的布置中，接入點根據每個轉發(fā)信息中的標簽來轉送數據，該標簽與包含在來自移動裝置的信息中的服務組標識相關聯。
在本發(fā)明的另一個實施例中，使用公共的分布式系統(tǒng)運行多個虛擬無線網絡包括提供從分布式系統(tǒng)至多個局域網服務器的入口。各個入口對應一個用于識別相關聯的局域網的消息的標簽。至少一個具有存儲器的接入點耦合到分布式系統(tǒng)。每個與入口相關聯的局域網與一個域標識相關聯。移動裝置同樣具有一個將移動裝置與入口中的一個相關聯的域標識。接入點存儲器中的數據將域標識與對應于入口的標簽相關聯系。操作移動裝置使其與一個接入點相關聯并將域標識從移動裝置傳送至接入點。在關聯中，移動裝置關聯到接入點存儲器中對應于入口的標簽中的一個。接入點接著將相關聯的移動裝置的數據消息通過分布式系統(tǒng)轉送至與服務組標識相關聯的局域網相對應的入口。數據的轉發(fā)包括提供一個對應于與移動裝置相關聯的入口的局域網消息標簽。
根據本發(fā)明，在此提供一種用于提供多個虛擬無線網絡的系統(tǒng)。該系統(tǒng)包括一個分布式系統(tǒng)和多個耦合到分布式系統(tǒng)的入口，每個入口對應于至少一個網絡。每個入口與一個用于識別相應網絡消息的標簽相關聯。每個移動裝置具有一個將移動裝置與網絡中的一個相關聯的服務組標識。至少一個接入點耦合到分布式系統(tǒng)，并且包括了包含將一個服務組標識與標簽相關聯的數據的存儲器。布置移動裝置使其至少與一個接入點關聯起來。這種關聯包括將服務組標識從移動裝置傳送至接入點。布置接入點使其將數據消息從相關聯的移動裝置通過帶有局域消息標簽的分布式系統(tǒng)轉送至與服務組標識相關聯的局域網的入口，并校驗服務組標識是否與消息的局域消息標簽相關聯。
在較佳實施例中，布置接入點使其發(fā)送具有單個服務組標識的信標。布置接入點使其與具有一個初級服務組標識以及一個或多個次級服務組標識的移動裝置相關聯。初級和次級服務組標識與接入點存儲器中的一個局域消息標簽相關聯?？梢圆贾媒尤朦c使其在來自移動裝置的消息中所包含的服務組標識相關聯的標簽對應的每個轉送消息中包含一個標簽。
根據本發(fā)明，在此提供一種可以提供多個虛擬無線網絡的系統(tǒng)，該系統(tǒng)包括一個分布式系統(tǒng)和多個耦合到該分布式系統(tǒng)的入口，每個入口對應于至少一個網絡。每個入口與至少一個用于識別相關聯的網絡消息的標簽相關聯。該系統(tǒng)提供了多個移動裝置，每個移動裝置具有一個將移動裝置與所述網絡中的一個相關聯的域標識。至少一個接入點耦合到分布式系統(tǒng)并且包括一個具有與域標識和標簽相關聯的數據的存儲器。布置移動裝置使其與一個接入點相關聯并將域標識傳送至接入點。布置接入點使其用一個局域消息標簽，將數據消息從相關聯的移動裝置通過分布式系統(tǒng)轉送至對應于與移動裝置的域標識相關聯的局域網的入口。
為了更好地理解本發(fā)明以及其它的和進一步的目的，將結合附圖對下面的說明書做一些參考，同時本發(fā)明的范圍會在附加的權利要求書中指出。
(4)


圖1是使用根據本發(fā)明的公共分布式系統(tǒng)的虛擬無線網絡的方框圖。
圖2是一幅流程圖，圖示說明了使用服務組標識將消息從移動裝置傳送至相應的入口的流程。
圖3是一幅流程圖，圖示說明了使用域標識將消息從移動置傳送至相應的入口的流程。
(5)具體實施方式
參照圖1，顯示了一個根據本發(fā)明的一個實施例的虛擬無線網絡，它提供了局域網間的數據通信，例如，計算機20、電話接口18或服務器16以及移動裝置22。系統(tǒng)使用接入點24來提供與移動裝置22的無線電分組數據通信，使用一種通信協議，如IEEE標準802.11，藉此移動裝置22中的無線電模塊監(jiān)視接入點24發(fā)出的輪詢信號并為了數據通信的目的與一個接入點24相關聯。例如，移動裝置的無線電模塊以及接入點對那些使用由受讓人制定的頻譜24系統(tǒng)而言可以是相同的。
在圖1的系統(tǒng)中，各個局域網，如計算機20、電話接口18或服務器16與一個服務組標識或一個指定給特定網絡及其移動裝置的域標識符相關聯。這些局域網絡每一個分別通過入口14耦合至分布式系統(tǒng)12。在分布式系統(tǒng)12中，移動裝置所發(fā)的數據消息通過消息中包含的標簽路由至適當的入口，例如由標準802.I.Q指定的標簽。布置入口使其接收分布式系統(tǒng)所發(fā)出的消息，同時入口將具有相關聯標簽的消息轉送至與入口耦合的局域網。
移動裝置22各具有一個服務組標識或一個域標識符，該標識或域標識符對應于該移動裝置打算與之通信的局域網。在一個如標準802.11中描述的布置中，服務組標識(SSID)用作無線通信環(huán)境中的標識符。一個不同的SSID與每個虛擬LAN相關聯，使得在無線領域中，數據消息就由SSID識別而在有線分布式系統(tǒng)中由802.IQ標簽來識別。
根據一個可選擇的布置每個虛擬LAN可以與一個與標識符相關聯，如802.11i的說明書草案中提供的。需要注意的是術語“域”用在這里并不局限于相應的標準802.11i的域，而是將包括其它具有類似性質的可以用一個虛擬網絡和標簽唯一地識別出一個移動裝置或一個數據包的標識符。最初的數據包交換包括移動裝置對域的標識。域標識與組織相關聯。接入點可以相應地在關聯進程中決定移動裝置的域，然后為由該移動裝置所接收的消息提供適當的虛擬局域網標簽。用這種方法，各個移動裝置22傳送一個標識符至接入點24，該標識符提供了移動裝置與虛擬LAN的關聯。在接入點存儲器中對應于移動裝置的標識符被驗證，同時該標識符又與虛擬LAN的局域消息相關聯。然后接入點24可以通過分布式系統(tǒng)轉送數據至與移動裝置的標識符相關聯的局域網所對應的入口14。
在圖2所示的示例中，每個移動裝置都給定了一個服務組標識，該標識將移動裝置與使用共同的分布式系統(tǒng)12和共同的接入點24的許多局域網中的一個相關聯。當一個移動裝置進行初始化操作并且需要與一個接入點關聯時，該移動裝置監(jiān)視接入點24的信標消息同時選擇一個將被請求關聯的接入點。移動裝置發(fā)送一個關聯請求30連同移動裝置的服務組標識至接入點30。在步驟32中，接入點接收關聯請求同時將移動裝置的服務組標識與接入點存儲器中的服務組標識相比較。如果移動裝置的服務組標識與接入點存儲器中的服務組標識之一相對應，則在步驟34中移動裝置的關聯就被允許。之后移動裝置發(fā)送帶有相應的服務組標識的數據消息36至接入點。接入點隨即對服務組標識與其存儲器中已存的服務組標識進行比較，同時在步驟38中為消息分配一個標簽。在步驟40中已分配標簽的消息接著通過分布式系統(tǒng)傳送至相應的入口。
圖3的示例利用了與標準802.11i所提供的相似的域特性，其中在步驟50中移動裝置和接入點之間的初始化數據包交換中發(fā)送了一個域標識符。域可以有利地將組織或虛擬網絡相關聯，也因此與分布式系統(tǒng)的入口相關聯。接入點在步驟52中接收這個關聯請求，并且對關聯請求中的域與接入點存儲器中的對應于入口14和在分布式系統(tǒng)中路由送至入口14的消息用的標簽的域進行比較?？扇芜x地，關聯請求可以由接入點轉送至一個認證服務器如53所示，該認證服務器用來驗證移動裝置是否與域和虛擬網相對應或者所攜帶的其它安全特性。如果移動裝置的域標識符與與入口相關聯的接入點的存儲器中的標簽相對應，步驟54中的關聯就被允許，同時移動裝置的標識就將與域標識符的標簽相關聯。步驟56中移動裝置隨即發(fā)送帶有移動裝置標識符的數據消息至接入點。在步驟58中接入點對移動裝置標識符與該接入點中的移動裝置標識符進行比較，然后發(fā)送消息和消息的標簽至分布式系統(tǒng)。在步驟60中分布式系統(tǒng)接收帶有標簽的消息并且將其路由至相應的入口。
本發(fā)明的系統(tǒng)可為各個虛擬LAN提供不同的消息安全性配置。移動裝置使用的關聯用的SSID可以映射為一種SSID/VLAN/安全性的入口。接入點通過檢查消息的有效密鑰索引用法以及有效的解密來增強選定的安全性方案。安全性方案可以是開放式(Open)、共享密鑰(Shared Key)WEP、Kerberos、放射式(Radius)以及EAP/TLS。
術語接入點用在這里指包括小區(qū)控制器與射頻(RF)端的組合，正如在共同待批的序號為09/528,697，于2000年3月17日提交的申請中所描述的，該申請轉讓給與本申請相同的受讓人，通過參考合并于此。在這種系統(tǒng)中，接入點的功能可能通過小區(qū)控制器以整體形式或組件形式實現。
雖然本文已描述了被認為是本發(fā)明較佳的實施例，但是本領域熟練的技術人員將發(fā)現在不背離本發(fā)明精神的情況下可以做出其它的以及進一步的改變和修改，在此聲明所有這類改變和修改都在本發(fā)明的實際范圍之內。
權利要求
1.一種使用一個公共的分布式系統(tǒng)運行多個虛擬無線網絡的方法，包括提供從所述分布式系統(tǒng)至多個局域網服務器的入口，每個入口與一個用于識別相關聯局域網的消息的標簽相關聯；提供至少一個耦合到所述分布式系統(tǒng)的接入點，所述接入點包括一個存儲器；提供一個無線服務組標識給每一個所述的、與所述入口相關聯的局域網；提供具有將所述移動裝置與所述入口中的一個相關聯的服務組標識的移動裝置；在所述接入點存儲器中提供將所述服務組標識和與所述入口相關聯的標簽相關聯的數據；操作所述移動裝置使其與至少一個接入點相關聯，所述關聯包括將服務組標識從所述移動裝置中傳送至所述接入點；操作所述移動裝置使其傳送數據至所述的相關聯的接入點，所述傳送包括所述移動裝置的所述服務組標識；以及操作所述接入點使其將數據消息從所述相關聯的移動裝置通過所述分布式系統(tǒng)轉送至所述入口，該入口對應于所述服務組標識相關聯的所述局域網，所述轉送包括驗證所述服務組標識是否與所述接入點存儲器中的所述消息的局域消息標簽相關聯。
2.如權利要求1所述的方法，其特征在于，進一步包括操作所述接入點使其發(fā)送具有單個初級服務組標識的信標，以及操作所述接入點使其與具有一個所述初級服務組標識和一個或多個次級服務組標識的移動裝置相關聯，所述初級服務組標識和一個或多個服務組標識每一個都與所述接入點存儲器中的一個局域消息標簽相關聯。
3.如權利要求1所述的方法，其特征在于，所述的由所述接入點所做的轉發(fā)包括，使每個對應于所述接入點的存儲器中相關聯的標簽的轉送消息中包含一個帶有在來自所述移動裝置的所述消息中所包含的所述服務組標識的標簽。
4.一種使用公共的分布式系統(tǒng)運行多個虛擬無線網絡的方法包括提供從所述分布式系統(tǒng)至多個局域網服務器的入口，各個入口與一個用于識別相關聯的局域網消息的標簽相關聯；提供至少一個耦合到所述分布式系統(tǒng)的接入點，所述接入點包括一個存儲器；提供一個域標識給每一個所述的、與所述入口相關聯的局域網；提供具有將移動裝置與所述入口中的一個相關聯的域標識的移動裝置；提供儲存在所述接入點存儲器中的將所述域標識和與所述入口相關聯的標簽相關聯的數據；操作所述移動裝置使其與至少一個接入點相關聯，所述關聯包括域標識從將所述移動裝置中傳送至所述接入點；操作所述接入點使其與所述移動裝置相關聯，并且將所述移動裝置與所述接入點存儲器中與所述入口相關聯的標簽之一相關聯；以及操作所述接入點使其將數據消息從所述相關聯的移動裝置通過所述分布式系統(tǒng)轉送至所述入口，該入口對應于與所述服務組標識相關聯的所述局域網，所述轉送包括在與所述移動裝置相關聯的入口的所述消息中提供一個局域網標簽。
5.一種用于提供多個虛擬無線網絡的系統(tǒng)包括一個分布式系統(tǒng)；多個耦合到所述分布式系統(tǒng)的入口，每一個對應于至少一個網絡，每個入口與用于識別相關聯的網絡消息的至少一個標簽相關聯；多個移動裝置，每一個具有一個將所述移動裝置與所述網絡中的一個相關聯的服務組標識；至少一個耦合到所述分布式系統(tǒng)的接入點，所述接入點包括一個具有與所述服務組標識和標簽相關聯的數據的存儲器；其中布置所述移動裝置使其與至少一個接入點相關聯，所述關聯包括將服務組標識從所述移動裝置傳送至所述接入點，以及將數據傳送至所述相關聯的接入點，所述傳送包括所述移動裝置的所述服務組標識；以及其中布置所述接入點使其用一個局域消息標簽，將數據消息從所述相關聯移動裝置通過所述分布式系統(tǒng)轉送至所述對應于與所述服務組標識相關聯的局域網的入口，以及被安排為校驗所述服務組標識是否與所述接入點存儲器中的所述消息的所述局域消息標簽相關聯。
6.如權利要求5所述的系統(tǒng)，其特征在于，布置所述接入點使其發(fā)送具有單個初級服務組標識的信標，其中布置所述接入點使其與具有一個所述初級服務組標識和一個或多個次級服務組標識的移動裝置相關聯，所述初級服務組標識和一個或多個服務組標識每一個與所述接入點存儲器中的一個局域消息標簽相關聯。
7.如權利要求5所述的方法，其特征在于，布置所述接入點使每個對應于所述接入點的存儲器中相關標簽的轉送消息中包含一個帶有在來自所述移動裝置的所述消息中所包含的所述服務組標識的標簽。
8.一種用于提供多個虛擬無線網絡的系統(tǒng)包括一個分布式系統(tǒng)；多個耦合到所述分布式系統(tǒng)的入口，每一個對應于至少一個網絡，每個入口與用于識別相關聯的網絡消息至的少一個標簽相關聯；多個移動裝置，各具有一個將所述移動裝置與所述網絡中的一個相關聯的域標識至少一個耦合到所述分布式系統(tǒng)的接入點，所述接入點包括一個具有與所述域標識的標簽相關聯的數據的存儲器；其中布置所述移動裝置使其與至少一個接入點相關聯，所述關聯包括將一個域標識從所述移動裝置傳送至所述接入點，以及將數據傳送至所述相關聯的接入點；以及其中布置所述接入點使其用一個局域消息標簽，將數據從所述相關聯的移動裝置通過分布式系統(tǒng)轉送至所述對應于所述接入點存儲器中的與所述域標識相關聯的局域網的入口。
全文摘要
一種使用一個公共的分布式系統(tǒng)(12)運行多個虛擬無線網絡的方法。多個射頻側網絡通過一個單獨的接入點(24)附加到多個有線網絡中。通過這種方法消息可以在一個移動裝置(22)和一個局域網(10)之間發(fā)送。移動裝置和局域網與標識符相關聯，該標識符用于路由一個被發(fā)送的消息。消息從移動裝置發(fā)送到相應的接入點，接入點對移動裝置的標識符與其存儲器中的標識符進行比較，并根據目的地局域網為消息分配標簽。已分配標簽的消息隨即從接入點發(fā)送至分布式系統(tǒng)，該系統(tǒng)將消息路由至相應的入口以及局域網。
文檔編號H04L12/56GK1759620SQ200480006549
公開日2006年4月12日 申請日期2004年2月5日 優(yōu)先權日2003年2月6日
發(fā)明者G·D·梅爾維勒, R·蒙哥馬利, 小R·馬爾蒂諾 申請人:訊寶科技公司