CN101448336A - 无线客户端漫游控制方法、系统和无线接入控制器 - Google Patents

Abstract

本发明公开了无线客户端漫游控制方法、系统和无线接入控制器。方法包括：AP接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC；AC若发现所述无线客户端未与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与除所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。本发明实现了AC对无线客户端的漫游控制。

Description

无线客户端漫游控制方法、系统和无线接入控制器

技术领域

本发明涉及无线漫游技术领域，具体涉及无线客户端漫游控制方法、系统及无线接入控制器(AC，Access Controller)。

背景技术

无线局域网(WLAN，Wireless Local Area Network)技术是当今通信领域的热点技术之一，和有线网络相比，WLAN的部署和实施相对简单，维护成本低廉，一般安放一个或多个无线接入点(AP，Access Port)设备就可建立覆盖整个建筑或地区的局域网络，用户通过无线接入网络，再连接到固定网络或因特网。

在集中式WLAN架构下，AC和瘦AP(Fit AP)组成无线网络。AC进行无线网络的集中控制和管理，Fit AP帮助AC完成无线报文的接收和发送。

多个Fit AP和一个AC组成一个无线网络，所有Fit AP使用相同的服务组合识别码(SSID，Service Set Identifier)，无线客户端通过探测、认证和关联过程连接到无线网络上，无线客户端可在使用同一SSID的不同Fit AP之间漫游。

图1为现有的无线客户端与Fit AP建立无线连接的示意图，如图1所示，无线客户端(Client)向Fit AP发送探测请求报文，在收到Fit AP返回的探测响应报文后，通过Fit AP向AC发送认证请求报文，AC收到认证请求报文后，对Client进行认证，认证通过，通过Fit AP向Client返回认证响应报文；Client收到认证响应报文后，通过Fit AP向AC发送关联请求报文，AC收到关联请求报文后，通过Fit AP向Client返回关联响应报文，至此，Client与Fit AP建立无线连接。

图2为现有的无线客户端在Fit AP间漫游的示意图，如图2所示，Client接入无线网络，即与一个Fit AP建立连接后，Client仍会定期切换到其它无线信道主动或被动地进行无线扫描，来得到在当前位置处各无线信道的服务情况，并决定是否漫游。

可以看出：是否漫游完全是由无线客户端决定的，AC和Fit AP完全被动地应答无线客户端的接入请求，无法对无线客户端的漫游过程进行控制；另外，当几个Fit AP的信号强度接近时，无线客户端可能会在不同Fit AP间频繁切换，这样就会频繁地向不同Fit AP发起接入流程，降低了无线客户端的无线网络服务质量。

发明内容

本发明提供无线客户端漫游控制方法、系统及AC，以实现AC对无线客户端的漫游控制。

本发明的技术方案是这样实现的：

一种无线客户端漫游控制方法，包括：

AP接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC；

AC若发现所述无线客户端未与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与除所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述AP测量该报文的RSSI之后进一步包括：AP判断该无线客户端是否与本AP关联，若是，直接向该无线客户端返回探测响应报文；否则，执行所述将该探测请求报文和该RSSI发送给AC的动作。

所述AP将该探测请求报文和该RSSI发送给AC之后进一步包括：AC发现所述无线客户端与所述AP关联，则允许所述AP响应所述探测请求报文。

所述预设策略为：

若RSSI大于预设第一阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者为：

若RSSI大于预设第一阈值且所述AP的负载小于预设负载，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

一种无线客户端漫游控制方法，包括：

AP接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC；

AC若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则记录所述无线客户端标识、所述AP标识与所述RSSI的对应关系；若发现所述报文为探测请求报文，且所述无线客户端未与任何AP关联，则直接允许所述AP响应所述探测请求报文；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述AP测量该报文的RSSI之后进一步包括：AP判断该无线客户端是否与本AP关联，若是，直接向该无线客户端返回探测响应报文；否则，执行所述将该报文和该RSSI发送给AC的动作。

所述AP将该报文和该RSSI发送给AC之后进一步包括：AC发现所述报文为探测请求报文，且所述无线客户端与所述AP关联，则允许所述AP响应所述探测请求报文。

所述预设策略为：若所述当前接收到的RSSI减去所述查找到的RSSI所得差值大于预设第二阈值，和/或，所述当前接收到的RSSI大于预设第三阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者为：若所述当前接收到的RSSI减去所述查找到的RSSI所得差值大于预设第二阈值，和/或，所述当前接收到的RSSI大于预设第三阈值，且所述AP的负载小于预设负载，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

所述AC记录所述RSSI之后进一步包括：

AC接收所述AP后续转发来的来自所述无线客户端的报文和RSSI，发现所述AP与所述无线客户端关联，则以当前接收到的RSSI更新最近记录的与所述客户端标识和所述AP标识对应的RSSI。

所述确定是否允许所述AP响应所述探测请求报文之后进一步包括：若允许，则向所述AP返回探测响应报文；否则，不向所述AP返回探测响应报文。

一种无线客户端漫游控制系统，所述系统包括：

AP，接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC；

AC，接收AP发来的探测请求报文和RSSI，若发现所述无线客户端不与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述AP包括：

关联判断模块，接收无线客户端发来的探测请求报文，测量该报文的RSSI，若发现所述无线客户端与本AP关联，则直接向所述无线客户端返回探测响应报文；否则，将该探测请求报文和该RSSI发送给上报模块；

上报模块，将关联判断模块发来的探测请求报文和RSSI发送给AC。

一种无线客户端漫游控制系统，该系统包括：

AP，接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC；

AC，接收AP发来的报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则记录所述无线客户端标识、所述AP标识与所述RSSI的对应关系；若发现所述报文为探测请求报文，且所述无线客户端未与任何AP关联，则直接允许所述AP响应所述探测请求报文；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述AP包括：

关联判断模块，接收无线客户端发来的报文，测量该报文的RSSI，若发现该报文为探测请求报文，且所述无线客户端与本AP关联，则直接向所述无线客户端返回探测响应报文；否则，将该报文和该RSSI发送给上报模块；

上报模块，将关联判断模块发来的报文和RSSI发送给AC。

一种AC，该AC包括：

RSSI接收模块，接收AP发来的RSSI和转发来的来自无线客户端的探测请求报文，将该探测请求报文和RSSI发送给漫游控制模块；

漫游控制模块，接收探测请求报文和RSSI，若发现所述无线客户端不与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述漫游控制模块包括：

关联判决模块，接收探测请求报文和RSSI，若发现所述AP与所述无线客户端关联，则直接向所述AP返回允许响应指示；若发现所述无线客户端不与任何AP关联，则向所述AP返回允许响应指示；若发现所述无线客户端与所述AP之外的AP关联，则向策略控制模块发送所述RSSI；

策略控制模块，接收RSSI，根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文，若允许，则向所述AP返回允许响应指示。

所述策略控制模块包括：阈值存储模块和策略判决模块，其中：

阈值存储模块，用于存储第一阈值；

策略判决模块，接收RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者，所述策略控制模块包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块，用于存储第一阈值；

负载均衡模块，接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示；

策略判决模块，接收RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示；则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

一种AC，该AC包括：

RSSI接收模块，接收AP发来的RSSI和转发来的来自无线客户端的报文，将该报文和该RSSI发送给漫游控制模块；

漫游控制模块，接收报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则在RSSI记录模块中记录所述无线客户端标识、所述AP标识和所述RSSI的对应关系；若发现所述报文为探测请求报文且所述无线客户端不与任何AP关联，则直接向所述AP返回允许响应指示；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则在RSSI记录模块中查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文；

RSSI记录模块，记录无线客户端标识与RSSI的对应关系。

所述漫游控制模块包括：

关联判决模块，接收报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则在RSSI记录模块中记录所述无线客户端标识、所述AP标识和所述RSSI的对应关系；若发现所述报文为探测请求报文且所述无线客户端不与任何AP关联或与所述AP关联，则直接向所述AP返回允许响应指示；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则在RSSI记录模块中查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，将当前所接收到的RSSI、所查找到的RSSI发送给策略控制模块；

策略控制模块，根据关联判决模块发来的两RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

所述策略控制模块包括：阈值存储模块和策略判决模块，其中：

阈值存储模块，用于存储第二阈值和第三阈值；

策略判决模块，接收关联判决模块发来的所接收到的RSSI和所查找到的RSSI，从阈值存储模块获取第二阈值和第三阈值，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者，所述策略控制模块包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块，用于存储第二阈值和第三阈值；

负载均衡模块，接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示；

策略判决模块，接收关联判决模块发来的所接收到的RSSI和所查找到的RSSI，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

与现有技术相比，本发明中，AP接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC；AC若发现该无线客户端未与任何AP关联，则允许该AP响应该探测请求报文；若发现该无线客户端与除该AP之外的AP关联，则根据该RSSI和预设策略，确定是否允许该AP响应该探测请求报文。或者，AP接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC；AC若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则记录所述无线客户端标识、所述AP标识和所述RSSI的对应关系；若发现所述报文为探测请求报文，且所述无线客户端未与任何AP关联，则直接允许所述AP响应所述探测请求报文；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。本发明实现了AC对无线客户端的漫游控制，避免了无线客户端在不同FitAP间频繁切换，提高了无线客户端的无线网络服务质量。

同时，由于本发明实施例中，只有在RSSI大于预设阈值时，才允许不与无线客户端关联的Fit AP响应无线客户端的探测请求报文，这样就保证了无线客户端不会漫游到信号很弱的Fit AP上，进一步提高了无线客户端的无线网络服务质量。

附图说明

图1为现有的无线客户端与Fit AP建立无线连接的示意图；

图2为现有的无线客户端在Fit AP间漫游的示意图；

图3为本发明实施例一提供的无线客户端漫游控制流程图；

图4为本发明实施例二提供的无线客户端漫游控制流程图；

图5为本发明实施例三提供的无线客户端漫游控制流程图；

图6为本发明实施例四提供的无线客户端漫游控制流程图；

图7为本发明实施例提供的无线客户端漫游控制系统的组成图一；

图8为本发明实施例提供的AP的组成图一；

图9为本发明实施例提供的无线客户端漫游控制系统的组成图二；

图10为本发明实施例提供的AP的组成图二；

图11为本发明实施例提供的无线接入控制器的结构图一；

图12为本发明实施例提供的漫游控制模块的结构图一；

图13为本发明实施例提供的无线接入控制器的结构图二；

图14为本发明实施例提供的漫游控制模块的结构图二。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。各实施例都以任意一个Fit AP设为：Fit AP 1和任意一个无线客户端设为：Client 1为例。

图3为本发明实施例一提供的无线客户端漫游控制流程图，如图3所示，其具体步骤如下：

步骤301：Fit AP 1接收Client 1发来的探测请求报文。

步骤302：Fit AP 1判断该报文中的Client的MAC地址指向的Client 1是否与本AP关联，若是，执行步骤303；否则，执行步骤304。

在一个Client通过一个Fit AP向AC发起关联请求报文时，该Fit AP在收到AC返回的关联响应报文后，则认为本AP与该Client关联，并保存与本AP关联的该Client的MAC地址。从而，本步骤中，若Fit AP1保存了探测请求报文中的Client的MAC地址，则可确定该MAC地址指向的Clicnt 1与本AP关联。

步骤303：Fit AP 1直接向Client 1返回探测响应报文，本流程结束。

若一个Client与一个Fit AP关联，则只要该AP收到了该Client发来的探测请求报文，该AP就会向该Client返回探测响应报文。

步骤304：Fit AP1测量该报文的接收信号强度指示(RSSI，ReceiverSignal Strength Indicator)，向AC转发该探测请求报文，同时向AC上报该RSSI。

Fit AP和AC之间交互的为CAPWAP报文，本步骤中，Fit AP1向AC发送的探测请求报文可携带在CAPWAP报文的载荷中，RSSI携带在CAPWAP报文头中。

RSSI指示无线接收设备接收到无线信号的功率大小，同一无线信号在不同位置接收，其RSSI值可能不同。

步骤305：AC接收探测请求报文和RSSI，判断该报文中的Client的MAC地址指向的Client1是否不与任何Fit AP关联，若是，执行步骤306；否则，执行步骤307。

当AC接收到一个Fit AP转发的来自一个Client的关联请求报文，并通过该Fit AP向Client返回关联响应报文后，则认为该Fit AP与该Client关联，保存该Fit AP的MAC地址和该Client的MAC地址的对应关系，从而，本步骤中，若AC在自身保存的相互关联的AP的MAC地址和Client的MAC地址的对应关系中，未查找到报文中的Client的MAC地址，则可确定Client1不与任何Fit AP关联。

步骤306：AC直接向Fit AP1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

步骤307：AC确定Client1已与一个除Fit AP 1之外的Fit AP关联上，则根据RSSI和预设策略，判断是否允许Fit AP 1响应探测请求报文，若是，执行步骤308；否则，AC不作处理，即不向Fit AP 1返回探测响应报文，本流程结束。

预设策略可以为：若RSSI>a(a为预设阈值)，则允许Fit AP 1响应探测请求报文；否则，不允许Fit AP 1响应探测请求报文；或者为：若RSSI>a且Fit AP 1的负载小于预设负载，则允许Fit AP 1响应探测请求报文；否则，不允许Fit AP 1响应探测请求报文。

Fit AP 1未收到AC返回的探测响应报文，则不会向Client 1返回探测响应报文。Fit AP 1不向Client 1返回探测响应报文，则Client 1就感知不到Fit AP 1，从而不会向Fit AP 1发起接入流程，即不会漫游到Fit AP 1。

步骤308：AC向Fit AP 1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

Client 1可向返回探测响应报文的Fit AP发起接入过程或漫游请求。

图4为本发明实施例二提供的无线客户端漫游控制流程图，如图4所示，其具体步骤如下：

步骤401：Fit AP 1接收Client 1发来的探测请求报文，测量该报文的RSSI，向AC转发该探测请求报文，同时向AC上报该RSSI。

步骤402：AC接收探测请求报文和RSSI，判断报文中的Client的MAC地址指向的Client 1和报文中的AP的IP地址指向的Fit AP 1是否关联，若是，执行步骤403；否则，执行步骤404。

步骤403：AC直接向Fit AP 1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

步骤404：AC判断报文中的Client的MAC地址指向的Client 1是否不与任何Fit AP关联，若是，执行步骤405；否则，执行步骤406。

步骤405：AC直接向Fit AP 1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

步骤406：AC确定Client 1已与除Fit AP 1之外的Fit AP关联上，则根据RSSI和预设策略，判断是否允许Fit AP 1响应探测请求报文，若是，执行步骤407；否则，AC不作处理，即不向Fit AP 1返回探测响应报文，本流程结束。

预设策略可以为：若RSSI>a(a为预设阈值)，则允许Fit AP 1响应探测请求报文；否则，不允许Fit AP 1响应探测请求报文；或者为：若RSSI>a且Fit AP 1的负载小于预设负载，则允许Fit AP 1响应探测请求报文；否则，不允许Fit AP 1响应探测请求报文。

步骤407：AC向Fit AP 1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

图5为本发明实施例三提供的无线客户端漫游控制流程图，如图5所示，其具体步骤如下：

步骤501：Fit AP 1接收Client 1发来的报文，测量该报文的RSSI。

步骤502：Fit AP 1判断Client 1是否与本AP关联，若是，执行步骤503；否则，执行步骤505。

步骤503：Fit AP 1判断报文是否为探测请求报文，若是，执行步骤504；否则，执行步骤505。

步骤504：Fit AP 1向Client 1返回探测响应报文。

步骤505：Fit AP1将Client 1发来的报文转发给AC，同时向AC上报该RSSI。

步骤506：AC接收报文和RSSI，判断报文中的Client的MAC地址指向的Client 1和报文中的AP的IP地址指向的Fit AP 1是否关联，若是，执行步骤514；否则，执行步骤507。

步骤507：AC判断Client 1是否不与任何Fit AP关联，若是，执行步骤508；否则，执行步骤511。

步骤508：AC判断报文是否为关联请求报文，若是，执行步骤509；否则，执行步骤510。

若C1ient 1未与任何Fit AP 1关联，则Client 1向Fit AP 1发送的报文可能为：探测请求报文、认证请求报文或关联请求报文。

步骤509：AC向Fit AP 1返回指示成功的关联响应报文，并保存Client1的MAC地址、Fit AP 1的MAC地址和RSSI的对应关系，Fit AP 1收到关联响应报文后，向Client 1转发该关联响应报文，本流程结束。

若Client 1之前与除Fit AP 1之外的AP如：Fit AP 3关联过，且在与Fit AP 3解除关联关系时，AC删除了Client 1的MAC地址、Fit AP 3的MAC地址和RSSI的对应关系，则本步骤中需要重新建立Client 1的MAC地址、Fit AP 1的MAC地址和RSSI的对应关系；若Client 1在与Fit AP 3解除关联关系时，AC未删除Client 1的MAC地址、Fit AP 3的MAC地址和RSSI的对应关系，则本步骤中AC需要以Fit AP 3的MAC地址和关联请求报文中的RSSI分别更新对应关系中的Fit AP 3的MAC地址和RSSI。

步骤510：AC向Fit AP 1返回响应报文，Fit AP 1收到响应报文后，向Client 1转发该响应报文，本流程结束。

这里的响应报文包含探测响应报文。

为了使得漫游控制更准确，步骤507中在确定Client 1不与任何Fit AP关联之后，进一步包括：AC判断报文是否为探测请求报文，若是，直接向Fit AP 1返回探测响应报文，否则，执行步骤508。

步骤511：AC确定Client 1已与除Fit AP 1之外的Fit AP关联，则AC在自身保存的Client的MAC地址、Fit AP的MAC地址和RSSI的对应关系中，查找Client 1的MAC地址对应的RSSI。

步骤512：AC根据查找到的RSSI、Fit AP 1发来的RSSI和预设策略，判断是否允许Fit AP 1响应探测请求报文，若是，执行步骤513；否则，AC不作处理，即不向Fit AP 1返回探测响应报文，本流程结束。

正常情况下，当Client 1与除Fit AP 1之外的Fit AP关联时，Client 1只会向Fit AP 1发送探测请求报文。上述步骤511、512是按照正常情况来处理的。但是，在有些异常情况下，Client 1也会向Fit AP 1发送探测请求报文之外的报文，如：攻击报文等，为了使得漫游控制更准确，步骤511和步骤512之间可进一步包括：AC判断报文是否为探测请求报文，若是，执行步骤512；否则，本流程结束。

Fit AP 1收不到AC发来的探测响应报文，就不会向Client 1返回探测响应报文。

设查找到的RSSI为RSSI2，Fit AP 1发来的RSSI为RSSI 1，则预设策略可以为：若RSSI 1-RSSI 2>b和/或RSSI 1>c成立，或者，若RSSI 1-RSSI2>b和/或RSSI 1>c成立同时Fit AP 1的负载小于预设负载，则允许Fit AP1响应探测请求报文；否则，不允许Fit AP 1P响应探测响应报文。其中，b、c为预设阈值。

步骤513：AC向Fit AP 1返回探测响应报文，Fit AP 1收到该报文后，向Client 1返回探测响应报文，本流程结束。

步骤514：AC确定报文中的Fit AP 1的IP地址对应的Fit AP 1的MAC地址，在自身保存的Client的MAC地址、Fit AP的MAC地址和RSSI的对应关系中，查找到报文中的Client 1的MAC地址、Fit AP 1的MAC地址对应的RSSI，以Fit AP 1发来的RSSI更新查找到的RSSI，本流程结束。

Client 1可向返回探测响应报文的Fit AP发起接入过程或漫游请求。

图6为本发明实施例四提供的无线客户端漫游控制流程图，如图6所示，其具体步骤如下：

步骤601：Fit AP 1接收Client 1发来的报文，测量该报文的RSSI，向AC转发该报文，同时向AC上报RSSI。

步骤602：AC接收报文和RSSI，判断报文中的Client的MAC地址指向的Client 1和报文中的AP的IP地址指向的Fit AP 1是否关联，若是，执行步骤610；否则，执行步骤603。

步骤603：AC判断Client 1是否不与任何Fit AP关联，若是，执行步骤604；否则，执行步骤607。

步骤604：AC判断报文是否为关联请求报文，若是，执行步骤605；否则，执行步骤606。

步骤605：AC向Fit AP 1返回指示成功的关联响应报文，并保存Client1的MAC地址、Fit AP 1的MAC地址和RSSI的对应关系，Fit AP 1收到关联响应报文后，向Client 1转发该关联响应报文，本流程结束。

步骤606：AC向Fit AP 1返回响应报文，Fit AP 1收到响应报文后，向Client 1转发该响应报文，本流程结束。

步骤607：AC确定Client 1已与除Fit AP 1之外的Fit AP关联，且确定该报文为探测请求报文，则AC在自身保存的Client的MAC地址、Fit AP的MAC地址和RSSI的对应关系中，查找Client 1的MAC地址对应的RSSI。

步骤608：AC根据查找到的RSSI、Fit AP 1发来的RSSI和预设策略，判断是否允许Fit AP 1响应探测请求报文，若是，执行步骤609；否则，AC不作处理，即不向Fit AP 1返回探测响应报文，本流程结束。

设查找到的RSSI为RSSI 2，Fit AP 1发来的RSSI为RSSI 1，则预设策略可以为：若RSSI 1-RSSI 2>b和/或RSSI 1>c成立，或者，若RSSI 1-RSSI2>b和/或RSSI1>c成立同时Fit AP 1的负载小于预设负载，则允许Fit AP1响应探测请求报文；否则，不允许Fit AP 1P响应探测响应报文。其中，b、c为预设阈值。

步骤609：AC向Fit AP1返回探测响应报文，Fit AP1收到该报文后，向Client 1返回探测响应报文，本流程结束。

步骤610：AC确定报文中的Fit AP 1的IP地址对应的Fit AP 1的MAC地址，在自身保存的Client的MAC地址、Fit AP的MAC地址和RSSI的对应关系中，查找到报文中的Client 1的MAC地址、Fit AP 1的MAC地址对应的RSSI，以Fit AP 1发来的RSSI更新查找到的RSSI。

步骤611：AC判断该报文是否为探测请求报文，若是，执行步骤612；否则，按照现有技术处理，本流程结束。

步骤612：AC向Fit AP 1返回探测响应报文，Fit AP 1收到探测响应报文后，向Client 1转发该探测响应报文，本流程结束。

Client 1可向返回探测响应报文的Fit AP发起接入过程或漫游请求。

图7为本发明实施例提供的无线客户端漫游控制系统的组成图一，如图7所示，其主要包括：至少一个AP71和一个AC72，其中：

AP71：接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC72。

AC72：接收AP71发来的探测请求报文和RSSI，若发现报文中的无线客户端的MAC地址指向的无线客户端不与任何AP关联，则允许该AP71响应该探测请求报文；若发现该无线客户端与该AP71之外的AP关联，则根据该RSSI和预设策略，确定是否允许该AP71响应该探测请求报文。

如图8所示，AP71可包括：关联判断模块711和上报模块712，其中：

关联判断模块711：接收无线客户端发来的探测请求报文，测量该报文的RSSI，若发现该无线客户端与本AP关联，则直接向该无线客户端返回探测响应报文；否则，将该探测请求报文和该RSSI发送给上报模块712。

上报模块712：将关联判断模块711发来的探测请求报文和RSSI发送给AC72。

图9为本发明实施例提供的无线客户端漫游控制系统的组成图二，如图9所示，其主要包括：至少一个AP91和一个AC92，其中：

AP91：接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC92。

AC92：接收AP91发来的报文和RSSI，若发现该报文为关联请求报文，且本AC未记录包含报文中的无线客户端的MAC地址的对应关系，则记录报文中的无线客户端的MAC地址和RSSI的对应关系，否则，以报文中的AP的IP地址对应的MAC地址和报文中的RSSI更新已记录的包含无线客户端的MAC地址的对应关系中的FitAP的MAC地址和RSSI；若发现该无线客户端与AP91关联，则以AP91发来的RSSI更新所记录的与该无线客户端的MAC地址、AP91的MAC地址对应的RSSI；若发现该报文为探测请求报文，且该无线客户端未与任何AP关联，则直接允许AP91响应所述探测请求报文；若发现该报文为探测请求报文，且该无线客户端与除AP91之外的AP关联，则查找所记录的与该无线客户端的MAC地址、无线客户端关联的AP的MAC地址对应的RSSI，根据AP91发来的RSSI、查找到的RSSI和预设策略，确定是否允许AP91响应所述探测请求报文。

如图10所示，AP91可包括：关联判断模块911和上报模块912，其中：

关联判断模块911：接收无线客户端发来的报文，测量该报文的RSSI，若发现该报文为探测请求报文，且该无线客户端与本AP关联，则直接向该无线客户端返回探测响应报文；否则，将该报文和该RSSI发送给上报模块912。

上报模块912：将关联判断模块911发来的报文和RSSI发送给AC92。

图11为本发明实施例提供的无线接入控制器(AC)的结构图一，如图11所示，其主要包括：RSSI接收模块111和漫游控制模块112，其中：

RSSI接收模块111：接收AP发来的RSSI和转发来的来自无线客户端的探测请求报文，将该探测请求报文和RSSI发送给漫游控制模块112。

漫游控制模块112：接收RSSI接收模块111发来的探测请求报文和RSSI，若发现报文中的无线客户端的MAC地址指向的无线客户端不与任何AP关联，则允许报文中的AP的IP地址指向的AP响应所述探测请求报文；若发现该无线客户端与该AP之外的AP关联，则根据接收到的RSSI和预设策略，确定是否允许该AP响应所述探测请求报文。

如图12所示，漫游控制模块112可包括：关联判决模块1121和策略控制模块1122，其中：

关联判决模块1121：接收RSSI接收模块111发来的探测请求报文和RSSI，若发现报文中的AP的IP地址指向的AP与报文中的无线客户端的MAC地址指向的无线客户端关联，则直接向该AP返回允许响应指示；若发现该无线客户端不与任何AP关联，则向该AP返回允许响应指示；若发现该无线客户端与该AP之外的AP关联，则向策略控制模块1122转发该探测请求报文和该RSSI。

策略控制模块1122：接收关联判决模块1121发来的探测请求报文和RSSI，根据所述RSSI和预设策略，确定是否允许报文中的AP的IP地址指向的AP响应该探测请求报文，若允许，则向该AP返回允许响应指示。

在实际应用中，策略控制模块1122可包括：阈值存储模块和策略判决模块，其中：

阈值存储模块：用于存储第一阈值。

策略判决模块：接收关联判决模块1121发来的探测请求报文和RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

或者，所述策略控制模块1122可包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块：用于存储第一阈值。

负载均衡模块：接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示。

策略判决模块：接收关联判决模块1121发来的探测请求报文和RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示；则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

图13为本发明实施例提供的无线接入控制器(AC)的结构图二，如图13所示，其主要包括：RSSI接收模块131、漫游控制模块132和RSSI记录模块133，其中：

RSSI接收模块131：接收AP发来的RSSI和转发来的来自无线客户端的报文，将该报文和该RSSI发送给漫游控制模块132。

漫游控制模块132：接收RSSI接收模块131发来的报文和RSSI，若发现该报文为关联请求报文，且RSSI记录模块133中未记录包含报文中的无线客户端的MAC地址的对应关系，则在RSSI记录模块133中记录报文中的无线客户端的MAC地址、报文中的AP的IP地址对应的MAC地址和该RSSI的对应关系，否则，以报文中的AP的IP地址对应的MAC地址和报文中的RSSI更新RSSI记录模块133中包含无线客户端的MAC地址的对应关系中的Fit AP的MAC地址和RSSI；若发现报文中的无线客户端的MAC地址指向的无线客户端与报文中的AP的IP地址指向的AP关联，则以接收到的RSSI更新RSSI记录模块133中与该无线客户端的MAC地址对应的RSSI；若发现该报文为探测请求报文且报文中的无线客户端的MAC地址指向的无线客户端不与任何AP关联，则直接向报文中的AP的IP地址指向的AP返回允许响应指示；若发现该报文为探测请求报文，且报文中的无线客户端的MAC地址指向的无线客户端与除报文中的AP的IP地址指向的AP之外的AP关联，则在RSSI记录模块133中查找与该无线客户端的MAC地址、AP的MAC地址对应的RSSI，根据接收到的RSSI、查找到的RSSI和预设策略，确定是否允许该AP响应所述探测请求报文。

RSSI记录模块133：记录无线客户端的MAC地址、AP的MAC地址与RSSI的对应关系。

如图14所示，漫游控制模块132可包括：关联判决模块1321和策略控制模块1322，其中：

关联判决模块1321：接收RSSI接收模块131发来的报文和RSSI，若发现所述报文为关联请求报文，且RSSI记录模块133中未记录包含报文中的无线客户端的MAC地址的对应关系，则在RSSI记录模块中记录所述无线客户端的MAC地址、报文中的AP的IP地址对应的MAC地址和所述RSSI的对应关系，否则，以报文中的AP的IP地址对应的MAC地址和报文中的RSSI更新RSSI记录模块133中包含无线客户端的MAC地址的对应关系中的Fit AP的MAC地址和RSSI；若发现该报文为关联请求报文，则在RSSI记录模块133中记录报文中的无线客户端的MAC地址、报文中的AP的IP地址对应的MAC地址和该RSSI的对应关系；若发现报文中的无线客户端的MAC地址指向的无线客户端与报文中的AP的IP地址指向的AP关联，则以接收到的RSSI更新RSSI记录模块133中与该无线客户端的MAC地址和AP的MAC地址对应的RSSI；若发现该报文为探测请求报文且报文中的无线客户端的MAC地址指向的无线客户端不与任何AP关联或者与报文中的无线客户端的MAC地址指向的无线客户端关联，则直接向报文中的AP的IP地址指向的AP返回允许响应指示；若发现该报文为探测请求报文，且报文中的无线客户端的MAC地址指向的无线客户端与除报文中的AP的IP地址指向的AP之外的AP关联，则在RSSI记录模块133中查找与该无线客户端的MAC地址、该AP的MAC地址对应的RSSI，将接收到的RSSI、查找到的RSSI和探测请求报文发送给策略控制模块1322。

策略控制模块1322：接收关联判决模块1321发来的两RSSI，根据该两RSSI和预设策略，确定是否允许探测请求报文中的AP的IP地址指向的AP响应该探测请求报文。

所述策略控制模块1322包括：阈值存储模块和策略判决模块，其中：

阈值存储模块：用于存储第二阈值和第三阈值。

策略判决模块：接收关联判决模块1321发来的所接收到的RSSI和所查找到的RSSI，从阈值存储模块获取第二阈值和第三阈值，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

或者，所述策略控制模块1322包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块：用于存储第二阈值和第三阈值。

负载均衡模块：接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示。

策略判决模块：接收关联判决模块1321发来的所接收到的RSSI和所查找到的RSSI，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

以上所述仅为本发明的过程及方法实施例，并不用以限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (20)

1、一种无线客户端漫游控制方法，其特征在于，该方法包括：

AP接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给无线接入控制器AC；

AC若发现所述无线客户端未与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与除所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

2、如权利要求1所述的方法，其特征在于，所述AP测量该报文的RSSI之后进一步包括：AP判断该无线客户端是否与本AP关联，若是，直接向该无线客户端返回探测响应报文；否则，执行所述将该探测请求报文和该RSSI发送给AC的动作。

3、如权利要求1所述的方法，其特征在于，所述AP将该探测请求报文和该RSSI发送给AC之后进一步包括：AC发现所述无线客户端与所述AP关联，则允许所述AP响应所述探测请求报文。

4、如权利要求1至3任一所述的方法，其特征在于，所述预设策略为：

若RSSI大于预设第一阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者为：

若RSSI大于预设第一阈值且所述AP的负载小于预设负载，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

5、一种无线客户端漫游控制方法，其特征在于，该方法包括：

AP接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC；

AC若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则记录所述无线客户端标识、所述AP标识与所述RSSI的对应关系；若发现所述报文为探测请求报文，且所述无线客户端未与任何AP关联，则直接允许所述AP响应所述探测请求报文；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

6、如权利要求5所述的方法，其特征在于，所述AP测量该报文的RSSI之后进一步包括：AP判断该无线客户端是否与本AP关联，若是，直接向该无线客户端返回探测响应报文；否则，执行所述将该报文和该RSSI发送给AC的动作。

7、如权利要求5所述的方法，其特征在于，所述AP将该报文和该RSSI发送给AC之后进一步包括：AC发现所述报文为探测请求报文，且所述无线客户端与所述AP关联，则允许所述AP响应所述探测请求报文。

8、如权利要求5至7任一所述的方法，其特征在于，

所述预设策略为：若所述当前接收到的RSSI减去所述查找到的RSSI所得差值大于预设第二阈值，和/或，所述当前接收到的RSSI大于预设第三阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者为：若所述当前接收到的RSSI减去所述查找到的RSSI所得差值大于预设第二阈值，和/或，所述当前接收到的RSSI大于预设第三阈值，且所述AP的负载小于预设负载，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

9、如权利要求5至7任一所述的方法，其特征在于，所述AC记录所述RSSI之后进一步包括：

AC接收所述AP后续转发来的来自所述无线客户端的报文和RSSI，发现所述AP与所述无线客户端关联，则以当前接收到的RSSI更新最近记录的与所述客户端标识和所述AP标识对应的RSSI。

10、如权利要求5至7任一所述的方法，其特征在于，所述确定是否允许所述AP响应所述探测请求报文之后进一步包括：若允许，则向所述AP返回探测响应报文；否则，不向所述AP返回探测响应报文。

11、一种无线客户端漫游控制系统，其特征在于，所述系统包括：

AP，接收无线客户端发来的探测请求报文，测量该报文的RSSI，将该探测请求报文和该RSSI发送给AC；

AC，接收AP发来的探测请求报文和RSSI，若发现所述无线客户端不与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

12、如权利要求11所述的系统，其特征在于，所述AP包括：

关联判断模块，接收无线客户端发来的探测请求报文，测量该报文的RSSI，若发现所述无线客户端与本AP关联，则直接向所述无线客户端返回探测响应报文；否则，将该探测请求报文和该RSSI发送给上报模块；

上报模块，将关联判断模块发来的探测请求报文和RSSI发送给AC。

13、一种无线客户端漫游控制系统，其特征在于，该系统包括：

AP，接收无线客户端发来的报文，测量该报文的RSSI，将该报文和该RSSI发送给AC；

AC，接收AP发来的报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则记录所述无线客户端标识、所述AP标识与所述RSSI的对应关系；若发现所述报文为探测请求报文，且所述无线客户端未与任何AP关联，则直接允许所述AP响应所述探测请求报文；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

14、如权利要求13所述的系统，其特征在于，所述AP包括：

关联判断模块，接收无线客户端发来的报文，测量该报文的RSSI，若发现该报文为探测请求报文，且所述无线客户端与本AP关联，则直接向所述无线客户端返回探测响应报文；否则，将该报文和该RSSI发送给上报模块；

上报模块，将关联判断模块发来的报文和RSSI发送给AC。

15、一种无线接入控制器AC，其特征在于，该AC包括：

RSSI接收模块，接收AP发来的RSSI和转发来的来自无线客户端的探测请求报文，将该探测请求报文和RSSI发送给漫游控制模块；

漫游控制模块，接收探测请求报文和RSSI，若发现所述无线客户端不与任何AP关联，则允许所述AP响应所述探测请求报文；若发现所述无线客户端与所述AP之外的AP关联，则根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

16、如权利要求15所述的AC，其特征在于，所述漫游控制模块包括：

关联判决模块，接收探测请求报文和RSSI，若发现所述AP与所述无线客户端关联，则直接向所述AP返回允许响应指示；若发现所述无线客户端不与任何AP关联，则向所述AP返回允许响应指示；若发现所述无线客户端与所述AP之外的AP关联，则向策略控制模块发送所述RSSI；

策略控制模块，接收RSSI，根据所述RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文，若允许，则向所述AP返回允许响应指示。

17、如权利要求16所述的AC，其特征在于，所述策略控制模块包括：阈值存储模块和策略判决模块，其中：

阈值存储模块，用于存储第一阈值；

策略判决模块，接收RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者，所述策略控制模块包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块，用于存储第一阈值；

负载均衡模块，接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示；

策略判决模块，接收RSSI，从阈值存储模块获取第一阈值，若RSSI大于预设第一阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示；则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

18、一种无线接入控制器AC，其特征在于，该AC包括：

RSSI接收模块，接收AP发来的RSSI和转发来的来自无线客户端的报文，将该报文和该RSSI发送给漫游控制模块；

漫游控制模块，接收报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则在RSSI记录模块中记录所述无线客户端标识、所述AP标识和所述RSSI的对应关系；若发现所述报文为探测请求报文且所述无线客户端不与任何AP关联，则直接向所述AP返回允许响应指示；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则在RSSI记录模块中查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，根据当前接收到的RSSI、查找到的RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文；

RSSI记录模块，记录无线客户端标识与RSSI的对应关系。

19、如权利要求18所述的AC，其特征在于，所述漫游控制模块包括：

关联判决模块，接收报文和RSSI，若发现所述报文为关联请求报文，或者发现所述无线客户端与所述AP关联，则在RSSI记录模块中记录所述无线客户端标识、所述AP标识和所述RSSI的对应关系；若发现所述报文为探测请求报文且所述无线客户端不与任何AP关联或与所述AP关联，则直接向所述AP返回允许响应指示；若发现所述报文为探测请求报文，且所述无线客户端与除所述AP之外的AP关联，则在RSSI记录模块中查找最近记录的与所述无线客户端标识和无线客户端关联的AP标识对应的RSSI，将当前所接收到的RSSI、所查找到的RSSI发送给策略控制模块；

策略控制模块，根据关联判决模块发来的两RSSI和预设策略，确定是否允许所述AP响应所述探测请求报文。

20、如权利要求19所述的AC，其特征在于，所述策略控制模块包括：阈值存储模块和策略判决模块，其中：

阈值存储模块，用于存储第二阈值和第三阈值；

策略判决模块，接收关联判决模块发来的所接收到的RSSI和所查找到的RSSI，从阈值存储模块获取第二阈值和第三阈值，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文；

或者，所述策略控制模块包括：阈值存储模块、负载均衡模块和策略判决模块，其中：

阈值存储模块，用于存储第二阈值和第三阈值；

负载均衡模块，接收策略判决模块发来的负载查询请求，若发现所述AP的负载小于预设负载，向策略判决模块输出负载正常指示；

策略判决模块，接收关联判决模块发来的所接收到的RSSI和所查找到的RSSI，若所接收到的RSSI减去所查找到的RSSI所得差值大于预设第二阈值，和/或，所接收到的RSSI大于预设第三阈值，则向负载均衡模块发送负载查询请求，若负载均衡模块返回负载正常指示，则允许所述AP响应所述探测请求报文；否则，不允许所述AP响应所述探测请求报文。

Images