CN103039096B - 用于分布式无线控制器系统中的移动客户端的分级控制信令 - Google Patents

Abstract

提供了一种用于分级分布式控制架构以支持无线客户端设备的漫游的系统和方法。多个接入交换机被提供并配置为对包含多个IP地址的一个或多个因特网协议(IP)子网络提供服务。多个接入交换机被布置在交换机对等组中，使得一个给定交换机对等组内的每个接入交换机被配置成存储关于交换机对等组中的其它接入交换机和关于与交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息。多个接入交换机被进一步分组到多个移动子域中的一个相应子域中，每个移动子域包括多个交换机对等组。提供了多个控制器设备，每个控制器设备被配置成控制一个相应移动子域中的接入交换机。每个控制器设备存储关于其移动子域内的多个接入交换机和关于其移动子域内的接入交换机处的无线客户端设备的位置的信息。中央控制器设备被提供和配置成与相应移动子域的多个控制器设备进行通信。中央控制器设备被配置成存储关于移动子域中的无线客户端设备的位置的信息。

Description

用于分布式无线控制器系统中的移动客户端的分级控制信令

相关申请

本申请是2010年5月4日提交的美国专利申请No.12/773,351的部分继续申请，其全部内容通过引用结合在此。

本中请还涉及2010年5月4日提交的以下共同转让的共同待决美国专利申请：

美国专利申请No.12/773,360，标题为“MaintainingPointOfPresenceAtTunnelingEndpointForRoamingClientsInDistributedWirelessControllerSystem”，

美国专利申请No.12/773,355，标题为“RoutingToTheAccessLayerToSupportMobilityOfInternetProtocolDevices”。

技术领域

本公开涉及能够支持网络设备的移动性的联网技术。

背景技术

对有线和无线设备的网络服务是由组成可被称为网络的“基础设施”的设备来支持的。网络基础设施中的设备的示例包括路由器、接入交换机和控制计算机或用于存储与连接到网络的设备的状态有关的数据的服务器。一些接入交换机具有路由能力并且就这一点而言也被称为“转发器”，因为其将来自一个接入交换机的数据包转发到另一个接入交换机。

具有联网能力的设备(本文中称为“客户端设备”或“站”)可以在一个接入交换机处连接到网络，随后实体地移动，即漫游，使得其连接到网络中的不同接入交换机。这种漫游能力对于具有无线能力并且能够通过建立无线连接(如与无线接入点(AP)设备的无线局域网络(WLAN)连接)而在不同的接入交换机处连接到有线网络的客户端设备来说是普遍的。

无线是集成在接入交换机内的许多服务之一。无线服务确保接入层终止数据平面，从而促进交付融合式架构。融合意味着无论通信是来自有线站还是无线站，都可以应用相同的一组特征。对于终端用户在管理和配置层面将存在统一，并且有线和无线将变成进入该组织中的接入方法。

附图说明

图1为网络基础设施架构的示图的一个示例。

图2为示出网络基础设施架构的分级等级和如何根据漫游事件的性质在各等级内绑定控制信令的示图的一个示例。

图3是作为图1所示的网络基础设施架构的一部分的接入交换机的方框图的一个示例。

图4是作为图1所示的网络基础设施架构的一部分的移动控制器装置的方框图的一个示例。

图5是作为图1所示的网络基础设施架构的一部分的移动隧道端点装置的方框图的一个示例。

图6是作为图1所示的网络基础设施架构的一部分的移动先知器装置的方框图的一个示例。

图7为示出图1所示的网络基础设施的一部分并且进一步示出移动子域内的接入交换机之间的设备漫游的示图的一个示例。

图8为示出图7中描绘的交换机对等组内的漫游情景的实体之间的控制信令的阶梯式流程图的一个示例。

图9为示出跨交换机对等组但是在一个移动子域内的漫游情景的实体之间的控制信令的阶梯式流程示图的一个示例。

图10为示出图1所示的网络基础设施的一部分并且进一步示出跨移动子域的接入交换机之间的设备漫游的示图的一个示例。

图11为示出图10中描绘的漫游情景的实体之间的控制信令的阶梯式流程图的一个示例。

具体实施方式

概述

提供了一种用于分级分布式控制架构以支持无线设备的漫游的系统和方法。多个接入交换机被提供并配置成服务于包括多个IP地址的一个或多个因特网协议(IP)子网络。所述多个接入交换机被布置在交换机对等组内，使得一个给定交换机对等组内的每个接入交换机被配置成存储关于所述交换机对等组中的其它接入交换机和关于与所述交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息。所述多个接入交换机被进一步分组到多个移动子域中的一个相应子域中，每个子域包括多个交换机对等组。提供了多个控制器设备，每个控制器设备被配置成控制一个相应移动子域中的接入交换机。每个控制器设备存储关于其移动子域内的多个接入交换机和关于其移动子域内的接入交换机处的无线客户端设备的位置的信息。中央控制器设备被提供和配置成与用于相应移动子域的多个控制器设备进行通信。所述中央控制器设备被配置成存储关于所述移动子域中的无线客户端设备的位置的信息。

当站/设备在网络内漫游时，为了对其提供拓扑透明度，网络基础设施设备需要提供无缝漫游。从站的角度来说，任何移动事件都不应改变其IP地址、其默认路由器或动态主机配置协议(DHCP)服务器。这意味着站在漫游时发送地址解析协议(ARP)请求到其默认路由器或发送DHCP请求到先前已分配其地址的服务器。提供了支持网络中的无缝移动的分级移动架构，其中无线服务在接入交换机处被终止。漫游站的存在点停留在当站已漫游到另一个接入交换机之后服务于该站的IP子网络的接入交换机处。

示例性实施例

首先参考图1，图1示出了描绘被配置成支持无线客户端设备的移动性的网络基础设施架构的示图。网络架构5包括以参考数字10示出的移动域。移动域为将被提供漫游服务的地理区域。旨在由网络架构5在该地理区域中提供连续覆盖。网络架构5提供比现有系统更好的缩放特性在于它将传统移动组分解为多个移动子域。因此，一个移动域包括一个或多个移动子域。为简单起见，图1分别示出了两个子域20(1)和20(2)并且被标记为移动子域1和移动子域2。例如，一个移动子域可以由校园内的单一建筑物组成。子域更大程度上代表网络拓扑而不是建筑物的实体壁，因此移动子域也有可能跨越例如校园中的多个建筑物。

网络架构5进一步包括移动控制器和移动先知器(oracle)。在一种形式中，每个移动子域包括一个或多个移动控制器(MC)和移动隧道端点(MTE)对。虽然在一个子域中可以存在多于单一MC-MTE对，但是仅一个对可以在任何给定时间都是活动的。在一个子域中提供多个对是为了恢复和故障备份。在另一种形式中，为整个移动域提供单一MC。所述另一种方式，对由多于单一移动子域组成的网络提供了移动先知器。移动先知器是集中式数据库，该数据库包括关于移动域、每个站的内部移动子域和为每个站提供服务的当前外部子域中的每个站的信息。移动先知器由单独的MC查阅，以促进移动子域间的移动事件。

图1示出了在移动子域20(1)中存在与MTE32(1)配对的移动控制器30(1)和与备份MTE32(1)′配对的备份移动控制器30(1)′。类似地，在移动子域20(2)中存在与MTE32(2)配对的移动控制器30(2)和与备份MTE32(2)′配对的备份移动控制器30(2)′。MET是隧道端点装置，其功能在下文中进一步说明。

在图1所示的示例性架构中，每个子域中的MTE的功能可以结合在其它网络设备中或者与其它网络设备相集成。例如，在子域20(1)中，MTE32(1)和MTE32(1)′可以结合在分布交换机中，并进一步分别连接到分布/核心交换机33(1)和33(1)′。分布/核心交换机33(1)和33(1)′进而连接到核心网络40，核心网络40代表网络架构5的第3层或“核心”部分。在移动子域20(2)中，MTE32(2)和MTE32(2)′可以集成到相应分布/核心交换机中，这些分布/核心交换机进而连接到核心网络40。在这种情况下，在子域20(2)中存在连接到MTE32(2)和MTE32(2)′的分布交换机37(1)和37(1)′。

移动控制器提供移动控制平面操作，从而促进发生在移动子域内以及跨子域的移动事件。为了这个目的，提供了被称为移动先知器50的实体。移动先知器50是包括数据库的集中式控制装置，该数据库包括关于移动域、其内部移动子域和提供服务的当前外部子域中的每个客户端设备的信息。移动先知器50由单独的移动控制器查阅，以促进子域间的移动事件。移动先知器50被示出为耦合到核心网络40，但它也可以在子域级连接到任何移动子域。和移动子域的移动控制器一样，可以为了冗余的目的而部署多于一个移动先知器，尽管仅一个移动先知器将会在任何给定时间对于移动域都是活动的。

在每个移动子域内均有提供与在移动域10内工作的客户端设备的接入层连接性的接入交换机。例如，移动子域20(1)具有接入交换机60(1)至60(4)，并且移动子域20(2)具有接入交换机62(1)至62(4)。每个接入交换机能够服务于一个或多个IP子网络。一个IP子网络包括多个IP地址。客户端设备的IP地址可以由DHCP服务器分配，它可以被静态地配置在客户端设备上，或者客户端设备可以从由其内部接入交换机所服务的子网络自动生成IP地址。两个或更多个接入交换机可以服务于相同的IP子网络是可能的。

客户端设备在其第一次连接到网络时获得IP地址，但它还可以此后获得另一个IP地址。例如，IPv6客户端设备可以在任何时候获得新的IP地址，因此可以具有多个IP地址。通常，客户端设备确定何时获得IP地址。

移动子域内的接入交换机可以被一起分组到在本文中被称为的交换机对等组中。交换机对等组由MC基于静态信息或动态获悉的信息来静态地配置。在一个交换机对等组内，每个交换机必须具有相同的组成员视角。一个交换机对等组不跨越移动子域或路由边界。一个移动子域可以具有一个或多个交换机对等组。交换机对等组的目的在于允许接入交换机(客户端设备在接入交换机之间漫游)在切换事件期间直接互动。这通过在移动子域内的每一次切换中将不再需要涉及MC而允许网络缩放。隧道可选地直接连接一个交换机对等组中的接入交换机。这些隧道如果存在，就允许数据通信从一个接入交换机被直接发送到相同交换机对等组中的另一个接入交换机，而不涉及MTE。移动子域的每个MC被配置成生成数据，该数据用来将其移动子域中的接入交换机布置在交换机对等组中，并且发送信息到其移动子域中的接入交换机，以通知每个接入交换机关于其交换机对等组中的其它接入交换机。

如下文所说明，客户端设备通过有线网络连接或无线网络连接(通过无线接入点设备)与接入交换机相关联。图1以参考数字70(l)-70(n)示出了无线接入点(AP)设备。AP设备支持无线接入点控制与配置(CAPWAP)协议。如CAPWAP架构所指定，AP执行实体(PHY)层和实时IEEE802.11MAC功能(其包括IEEE802.11加密)。AP建立到达接入交换机的隧道，以通过隧道实现客户端设备的无线通信。因此，AP被配置成通过隧道使无线设备的通信到达接入交换机时被认为是在接入交换机“上”。

AP使用数据包传输层安全(DTLS)协议来加密所有CAPWAP控制通信。如果AP支持CiscoTrustSec(CTS)或IEEE802.IAE(MacSec)加密，那么交换机与AP之间的连接就可以由第2层CTS保护，在这种情况下CAPWAP控制消息和CAPWAP通信二者将都获得加密。如果不支持CTS，那么CAPWAP数据通信就不被加密。在一种可能的形式中，CAPWAP数据通信也可以是DTLS加密的(作为一种选择)。

每个MTE在数据平面上提供移动性服务，从而确保第3层网络上的客户端设备的存在点跨移动事件保持恒定。MTE涉及客户端设备的路由情景是可选的在于MTE的功能仅在采用隧道时才被使用。

图1示出了MTE位于分布交换机或分布/核心交换机中的功能。MTE的位置以此方式示出仅是用于说明性目的，因为其可以位于任何数目的设备中、集成在交换机/路由器中或者在独立仪器中。MTE的实际实施例可以取决于交换机、路由器和支持这里所述的通过隧道通信的过程的设备。MTE根据在MTE处的漫游客户端设备的子网络的可用性可以具有两种不同功能。如果漫游客户端设备的子网络在MTE处可用，那么MTE就可以变成存在点；否则，MTE就用作将漫游客户端设备连接到存在点的隧道交换机实体，该存在点可以是接入交换机。MTE可以集成在每个子域中的边界路由器中。在该示例中，MTE可以与其相应子域的边界或边缘路由器集成在一起。MTE功能通过以下方式用作关于设备的通信的隧道端点装置：通过隧道实现到达其移动子域中的接入交换机的通信，并且在设备漫游到不同移动子域的情况下，通过隧道实现到达设备漫游到的外部移动子域中的另一个MTE。这在下文中结合图6至图9进行进一步说明。

图1示出了MC和MTE作为并置的实体。再次，MC处理移动控制逻辑，同时MTE提供数据平面操作。MC和MTE功能可以被包含在单一物理实体中。当被集成在单一实体或单元中时，MC通过一组应用编程接口(API)或命令来配置其数据平面(MTE功能)。因此，在MC/MTE单一单元集成的配置中，MTE是MC的数据路径。然而，当MC和MTE功能被包含在分开的实体中时，用于命令的一些额外信令在MC与MTE之间是有必要的。这将会涉及其已经从接入交换机接收的信令的MC转发部分，以配置存储在MTE上的转发表。这些功能的分离使得有可能部署不利用隧道的网络。这样的网络将仍需要由MC提供的移动控制平面，但是将不会需要MTE的功能。

现在参考图2，图2更详细地示出移动域10。在该示例中，移动域10包括三个移动子域20(1)、20(2)和20(3)。每个移动子域包括布置在交换机对等组中的多个接入交换机(AS)。例如，移动子域20(1)包括MC30(1)、交换机对等组17(1)中的接入交换机60(l)至60(k)、交换机对等组60(2)中的接入交换机60(k+l)至60(m)以及交换机对等组17(3)中的接入交换机60(m+l)至60(n)。类似地，移动子域20(2)包括MC30(2)、交换机对等组17(4)中的接入交换机62(l)至62(k)、交换机对等组17(5)中的接入交换机62(k+l)至62(m)以及交换机对等组17(6)中的接入交换机62(m+l)至62(n)。移动子域20(3)包括MC30(3)、交换机对等组17(7)中的接入交换机63(l)至63(k)、交换机对等组17(8)中的接入交换机63(k+l)至63(m)以及交换机对等组17(9)中的接入交换机63(m+l)至63(n)。MC30(1)、MC30(2)和MC30(3)中的每一个与其相应移动子域中的接入交换机进行通信。此外，MC30(1)、MC30(2)和MC30(3)与移动先知器50进行通信。

图2示出了对于可能发生的不同类型移动事件的控制消息流的一般边界。移动性或漫游事件可以被分类为(1)交换机对等组内(和移动子域内)，(2)交换机对等组间(和移动子域内)，以及(3)移动子域间。在参考数字13(1)处，控制消息被示出为用于交换机内对等组漫游事件。这在一个站从一个接入交换机漫游到相同交换机对等组中的另一个接入交换机时发生。如13(1)处所示，控制消息停留在该交换机对等组(例如，移动子域20(2)中的交换机对等组17(4))中的接入交换机之间。在这种类型的相对局部的漫游事件中，控制消息停留在交换机对等组中，但是不到达该移动子域的MC。因此，当这种局部的漫游事件在移动子域中发生时，不增加MC的负担。

在13(2)处，控制消息被示出为用于交换机对等组间(移动子域内)漫游事件。在这种情况下，一个站从一个交换机对等组中的一个接入交换机漫游到另一个交换机对等组中的一个接入交换机，但是在相同的移动子域内。如13(2)处所示，控制消息流入两个交换机对等组中的相应交换机中到达移动子域20(2)中的MC30(2)，并且从移动子域20(2)中的MC30(2)流出两个交换机对等组中的相应交换机。在处理该移动事件的过程中，该移动子域的MC变成被涉及，但是移动先知器50不被涉及，任何其它移动子域的MC也不被涉及。

在13(3)处，控制消息被示出为用于移动子域间漫游事件，其中一个站从一个移动子域中的接入交换机漫游到另一个移动子域中的接入交换机。例如，一个站从移动子域20(2)中的一个接入交换机漫游到移动子域20(1)中的一个接入交换机，并且具体来说，漫游到接入交换机60(k+l)。在这种情况下，控制消息将在所涉及的两个移动子域的移动控制器之间跨移动子域而流动。此外，移动先知器50将接收和发送控制消息以处理移动事件。

因此，如图2所示，控制消息不被发送到移动域中的所有实体(所有接入交换机，MC和移动先知器)。控制消息根据移动事件的性质被绑定或包含在一组实体内。较高等级的控制元件(例如移动控制器和移动先知器)不被涉及，除非移动事件涉及跨移动子域而漫游的站。这有助于将控制消息通信量保持在最小，因此减少了控制平面过载。

现在参考图3，说明接入交换机的示例性方框图。该图意在表示图1所示的接入交换机60(1)至60(4)和62(1)至62(4)中的任一个并且通常任何移动子域中的任何接入交换机的方框图。该接入交换机包括处理器64、交换机和路由器单元66(其可以为专用集成电路(ASIC)的形式)、网络接口单元67、系统总线68和存储器70。交换机和路由器单元66提供对于网络接入交换机熟知的数据包转发(路由)和交换功能。网络接口单元67处理用于通过网络传输的数据包并且处理从网络接收的数据包。例如，网络接口单元67为以太网卡或类似设备。接入交换机在本文也称为“转发器”，因为它将数据包转发到客户端设备并且从客户端设备转发数据包。用于接入交换机控制逻辑100的指令被存储在存储器69中而由处理器64执行。如上文所说明，接入交换机被配置成服务于一个或多个IP子网络中的IP地址。

处理器64可以是可编程处理器或固定逻辑处理器。在可编程处理器的情况下，存储器69为编码有指令或存储指令的任何类型的有形处理器可读存储器(例如，随机存取、只读等)，所述指令在由处理器64执行时使得处理器执行包括本文描述的接入交换机控制逻辑100的功能的各种功能。可替代地，处理器64可以是配置有包含使得处理器64执行本文描述的功能的指令的固件的固定逻辑处理设备，例如ASIC或数字信号处理器或网络处理器或通用处理器。因此，用于逻辑100的指令可以采取各种形式中的任何形式，以被编码在一个或多个有形媒体中以供执行，如编码有固定逻辑或可编程逻辑(例如，由处理器执行的软件/计算机指令)，并且处理器64可以是可编程处理器、可编程数字逻辑(例如，现场可编程门阵列)或包括固定数字逻辑的ASIC或其组合。

下文结合图7至图11说明接入交换机控制逻辑100的功能的示例。这些功能包括“移动代理”功能和数据路径功能。移动代理功能负责处理接入交换机上的移动事件、配置用于移动性的交换机上的数据路径元件以及与MC通信。数据路径功能包括终止封装源自无线客户端设备的IEEE802.11通信的CAPWAP隧道，从而允许接入交换机以统一方式处理有线和无线通信。

更具体来说，接入交换机中的移动代理功能如下。移动代理负责以及时方式响应于由网络中的各个实体发出的移动控制协议消息，从而确保为客户端设备保持漫游预算时间周期。如果无线子网络在MC/MTE处不可用，那么移动代理起到最初与其相关联的漫游客户端设备的存在点的作用。当网络被以第2层模式进行配置时，移动代理负责对与之连接的客户端设备通告可达性。如果使用隧道，那么将会代表客户端设备通过隧道发送地址解析协议(ARP)请求，存在点(接入交换机)将该隧道桥接到其上行链路接口上。移动代理负责在发生漫游事件之后代表客户端设备预定多播组。该信息是作为上下文的一部分被传递到新的接入交换机，以确保在客户端设备漫游时多播流跟随该客户端。当接入交换机连接到第3层接入网络时，移动代理负责为与其相关联的未被提供隧道的客户端设备注入路由。移动代理对有线和无线客户端设备都执行802.IX认证功能。最终，当一个站成功认证到网络时，移动代理转发成对主密钥(PMK)到MC，并且MC负责使PMK流到移动子域中的所有接入交换机。

现在转向图4，现在说明MC的示例性方框图。MC为可以由计算装置实施的控制装置，该计算装置包括处理器34、网络接口单元35和存储器36。上文结合图2说明了处理器34和网络接口单元35的具体实施例的示例。存储器36存储MC控制处理逻辑，该逻辑在由处理器34执行时使得处理器34执行本文描述的MC功能。此外，存储器36存储站数据库205和交换机数据库210。

站数据库205维持在本地子域或整个移动域(如果MC被配置成服务于整个移动域)内所服务的所有无线客户端设备的数据库。该数据库可能不存储完整的客户端设备上下文，并且可能仅包括指示客户端设备当前是否将本地子域认为是其原位置的信息，并且在很多方式上非常类似于由移动先知器提供的功能，尽管是以更有限的范围，即，仅对于子域本地的客户端设备而言。该数据库可以包括额外的信息，例如客户端设备的凭证(可为用户身份的形式)，或者证书中的常用名以及分配给设备的IP地址(如果已经由网络为其分配了IP地址)。

交换机数据库210维持移动子域内的所有接入交换机的数据库，并且在数据库发生变化时(例如，将交换机添加到网络或从网络去除交换机)，实时更新所有接入交换机。

MC的其它功能总结如下。MC负责以及时方式响应于来自其它实体的移动控制协议消息，以确保系统实现所希望的漫游预算。MC用作接入交换机与移动先知器之间的网关。当MC在其本地数据库中未找到匹配时，它转发请求到负责整个移动域的移动先知器。然而，存在MC负责整个移动域的部署情景。当对客户端设备采用隧道时，如果无线子网络在MTE处可用，其在网络上的存在点则可为MTE。因此，在这些情况下，MC将响应于接收到的对于它所负责的客户端的任何ARP请求。MC连接到第3层网络时负责在通过隧道提供服务的客户端的网络中注入路由。MC为对于所有移动管理相关请求的接入交换机的控制点。当客户端设备的附接点发生变化时，MC负责配置MTE上的适当转发策略，该MTE可以是与MC并置。如果MC与MTE实体上分离，那么MC就负责发出信令到MTE，以迫使客户端设备在网络中附接点发生变化。MC能够处理来自远程认证拨号用户服务(RADIUS)基础设施的未经请求的命令。这些消息可以被接入交换机接收，并且被转发到MC以清除或更新客户端密钥缓存项。如果从接入交换机接收到消息，那么MC还负责将这些消息转发到移动域中的其它MC。最后，该MC可选地用作接入交换机的网络时间服务器，以允许移动子域内的所有接入交换机的时钟被同步。该MC进而使其时钟与移动先知器同步。

转至图5，现在说明MTE的示例性方框图。MTE是也可以具有处理功能的路由装置。MTE包括处理器42、存储器44和网络接口单元46。MTE可以被集成到分布交换机或路由器中，为此目的，图4示出了包括交换机和路由器单元47以及系统总线48的基本交换机部件。指令被存储在存储器44中用于MTE控制逻辑300。处理器42执行用于MTE控制逻辑300的指令以执行本文所述的各种MTE功能。

MTE处理移动数据平面。MTE的作用根据其是否正在用作子域中的客户端设备的存在点而不同。如果无线子网络在MTE处不可用，那么漫游客户端设备的存在点位于内部接入交换机处。在这种情景下，MTE用作将外部接入交换机(附接点)连接到内部接入交换机(存在点)的隧道交换机实体。如果无线子网络在MTE处可用，那么MTE用作存在点。

MTE的功能通常如下。MTE终止来自其移动子域中的接入交换机的“移动”隧道。因此，在MTE与给定移动子域中的每个接入交换机之间存在预先建立的隧道。去往和来自漫游客户端的通信被通过移动隧道发送到外部接入交换机。MTE-MTE隧道用来通过隧道实现移动子域之间的通信。MTE具有MC用来配置MET转发表以反映移动事件的接口。当MC与MTE并置时，这仅为API。如果两个功能未并置，那么这就是协议。

如本文所说明，MC和MTE功能可以由分离的实体来实现。在它们以单一实体实现的情况下，MTE实际上不用作路由器，因此不会将路由注入网络。MC负责通告路由。然而，被注入路由的接口被认为是MTE的一部分。在MTE与MC去耦的不太可能的事件中，MTE负责代表MC传送某些数据包。例如，MC将提供代理ARP和路由服务，然而这些数据包是在MTE接口上传送的。对于不利用隧道的网络来说，MTE并不是必要的功能。

现在参考图6说明移动先知器50的方框图。移动先知器50是移动域的中央控制器，并且含有集中式数据库，该集中式数据库包括关于网络、其内部移动子域和提供服务当前外部子域中的每个客户端设备的信息。移动先知器50为具有监视整个移动域的网络连接性的计算装置，但是它不一定执行任何路由或数据包转发功能。移动先知器50包括处理器52、用于提供与移动域中的MC和MTE的网络连接性的网络接口单元54以及存储移动先知器控制逻辑400和站数据库405的存储器56。站数据库405维持在移动域内被提供服务的所有站的数据库。该站数据库405通过移动先知器和其支持的所有移动子域中的所有MC的互动来填允。站数据库包括每个站的MAC地址、其当前内部移动子域以及如果漫游则包括其当前外部移动子域。当移动先知器50从MC接收请求时，其负责执行站查找，并且转发请求到适当的MC。移动先知器50用作MC的网络时间协议(NTP)服务器，以允许移动域内的所有控制器使其时钟被同步。下文结合图7至图11来说明移动先知器控制逻辑400的功能。

为了方便起见，结合本文的说明来定义以下术语。

外部移动控制器：为外部移动子域中的客户端设备提供移动管理服务的MC。外部MC用作外部子域中的接入交换机与内部子域中的MC之间的联络。

外部移动子域：由MC控制的支持锚定在另一个移动子域中的客户端设备(其IP地址是该另一个移动子域的IP子网络的一部分)的移动子域。

外部交换机：当前为客户端设备提供服务的外部移动子域中的接入交换机。

内部移动控制器：为其内部移动子域中的客户端设备提供单一控制点和移动管理服务的MC。

内部移动子域：对于被分配有其IP地址的客户端设备而言由MC控制的移动子域。

内部接入交换机：内部移动子域中服务于包括客户端设备的IP地址的IP子网络并且最后对该客户端设备提供服务的接入交换机。内部接入交换机可以不是无线设备与移动域最初连接之处的接入交换机。

移动域：移动性需要被支持在的移动子域的集合。

移动子域：移动子域为整个移动域网络的自主部件。子域通常连接到核心网络中，并且包括一个或多个MC功能，并且可选地包括其相关联的MTE。一个移动子域为由活动的移动控制器管理的设备组。一个移动子域包含一组接入交换机和相关联的AP(希望跨该AP进行快速漫游)。移动子域相当于802.1Ir密钥域。移动子域也可以被称为IP无处不在(IPe)子域。移动子域和移动子域为本文可互换使用的术语。

附接点：客户端设备的附接点是客户端当前与无线网络相关联的地方。这可以为当前为客户端设备所关联的AP提供服务的接入交换机，或者在遗留部署的情况下为WLAN控制器。因此，无线客户端设备可以从第一接入交换机上的一个AP漫游到第二接入交换机上的另一个AP，由此变成“附接”于该第二接入交换机处或其上。

存在点：客户端设备的存在点为网络中客户端设备被通知的地方。例如，如果接入交换机正在通过路由协议向客户端设备通告可达性，那么被通告了路由的接口被认为是客户端设备的存在点。

站：连接到网络或者从网络请求服务的客户端设备。该设备可以具有有线接口、无线接口或者两种接口。术语“站”可以与术语“客户端设备”互换使用。

根据MTE处的漫游站的子网络的可用性，MTE可以具有两种不同功能。如果漫游站的子网络在MTE处可用，那么MTE可以变成存在点；否则其用作将漫游站连接到存在点(可以为接入交换机)的隧道交换机实体。在以下示例中，使用了隧道架构，并且无线子网络在MTE处不可用。

当无线VALN或IP子网络在MTE处不可用时，第3层漫游站的存在点就被维持在初始的或锚定接入交换机——站最初(第一次)连接网络(在网络中相关联)的接入交换机。在这种情况下，MC/MTE变成隧道交换点，其中MTE用作隧道端点装置并将来自隧道的通信从外部接入交换机切换到另一个隧道从而到达锚定接入交换机，反之亦然。如果MC/MTE不位于分布层，但是在网络中较深的核心处，那么就可以发生这种情景。事实上，这在从覆盖WLAN控制器架构到本文公开的架构的传送期间是非常可能的情景，因为将用作遗留交换机的控制器和用于接入交换机的MC/MTE的WLAN控制器将通常处于网络核心处。

在下文结合图7至图11说明的情景中，无线站通过与一个不同的接入交换机上的AP相关联而从一个接入交换机漫游到另一个接入交换机。为简单起见，无线站被认为是从接入交换机漫游到接入交换机，但是应理解的是，这涉及离开一个AP的服务并且与一个不同的接入交换机上的AP相关联的无线站。在图7和图9中，100′中的参考数字是指接入交换机的操作，200′中的参考数字是指MC的操作，300′中的参考数字是指MTE的操作，而且400′中的参考数字是指移动先知器的操作。

图7示出了站在交换机对等组内漫游的漫游或移动事件类型或者站跨交换机对等组但是在相同的移动子域内漫游的漫游或移动事件。在这种情景下，无线站先前附接到的接入交换机是服务于包括该无线站的IP地址的IP子网络的接入交换机，并且无线站漫游到的接入交换机是不服务于该无线站的IP子网络的接入交换机。另外，如图7中所指示的“先前的”接入交换机不需要为无线站最初连接到网络的地方的相同接入交换机，因为多个接入交换机可以服务于多个(或共用)IP子网络。图8示出了描绘图7的交换机对等组内漫游情景的控制信号流，并且图9示出了图7的交换机对等组间漫游情景的控制信号流。

现在参照图7，示出了图1所示的移动域的一部分的方框图，并且具体示出了单一移动子域(例如，子域20(1))内的接入交换机。示出了移动子域20(1)的接入交换机60(1)至60(4)，其中接入交换机60(1)和60(2)为相同交换机对等组17(1)的一部分，并且接入交换机60(3)和60(4)为一个不同的交换机对等组17(2)的一部分。无线站80被示出为最初通过与接入交换机60(1)上的AP70(1)相关联来连接网络，并且是在移动域内漫游的具体无线客户端设备的示例。因此，站80被给予了来自在接入交换机60(2)上可用的或由接入交换机60(2)服务的子网络的IP地址。因此，当站80与接入交换机60(2)上的AP相关联时，其存在点和附接点相同：接入交换机60(2)。

当站80漫游到相同交换机对等组中的接入交换机时，例如，漫游到交换机对等组17(1)中的接入交换机60(2)，无需进行切换，因为相同交换机对等组中的所有接入交换机共享关于附接到其上的站的上下文信息。这种相对简单的情景在图8的阶梯式流程图中示出。在102，一个站漫游到的相同交换机对等组中的接入交换机(例如，接入交换机60(2))检测该站的附接，识别该站是从交换机对等组成员漫游的，并从其存储的信息获得该站的上下文(IP地址信息)。通常，每当接入交换机检测到其服务的AP处的站的关联时，接入交换机都被配置成将该站的标识符与存储在该接入交换机处的信息进行比较，以确定该站是否先前位于接入交换机是其中一部分的交换机对等组中的另一个接入交换机上。因此，每个接入交换机存储关于连接到其交换机对等组中的任何接入交换机的所有站的上下文和客户端策略信息。

在104，当一个具体接入交换机确定该站先前位于相同交换机对等组中的另一个接入交换机上时，该站漫游到的该具体接入交换机将更新发送到作为该交换机对等组的成员的所有其它接入交换机，使得它们可以更新其存储信息，以反映该站在该交换机对等组中的当前位置。因此，该交换机对等组中的所有接入交换机都将知道该站当前被附接到交换机对等组17(1)中的另一个接入交换机(例如，接入交换机60(2))。MC30(1)不被通知该漫游事件，其它交换机对等组中的任何接入交换机也不被通知。

返回参考图7，当站80从一个交换机对等组中的接入交换机漫游到另一个交换机对等组中的接入交换机时，发生了另一种类型的漫游事件。例如，站80从交换机对等组17(1)中的接入交换机60(2)上的AP70(2)漫游到交换机对等组17(2)中的接入交换机60(3)上的AP70(3)。图9示出这种类型的漫游事件的控制信号流。

接入交换机被配置成当该接入交换机基于该站的标识符(例如，MAC地址)与其存储的信息的比较而确定该站先前没有位于该接入交换机是其中一部分的该交换机对等组内的另一个接入交换机上时，发送移动公告消息到该接入交换机位于其中的其移动子域的MC。因此，当站漫游到的接入交换机检测到该站的关联(通过该接入交换机上的AP)时并且在该站被认证之后，该接入交换机发送移动公告消息到该移动子域的移动控制器。这以参考数字110示出。移动公告消息包括识别漫游站的信息(例如，漫游站的MAC地址)和该站已漫游到的接入交换机的标识符。

该移动子域的移动控制器接收移动公告消息，并且在其站数据库中进行查找以确定该站先前位于的接入交换机，即，该站最后附接的其IP子网络在那可用的接入交换机，该接入交换机可以是(但不是在所有情况下都是)该站最初连接到网络的那个接入交换机，在图9的情景下，该接入交换机与该站已漫游到的具体接入交换机位于相同的具体移动子域中，但与该具体接入交换机位于不同的交换机对等组中。在进行此确定之后，在205，移动控制器将移动公告消息发送到该站先前附接到的接入交换机，并且也为该站的IP地址的IP子网络提供服务。接收移动公告消息的接入交换机获得移动公告消息的内部始来源(该站已经漫游到的接入交换机)的身份和已经漫游的站的身份，并且在115，发送切换消息到该站已经漫游到的接入交换机。切换消息含有关于该站的上下文信息，即识别该站的信息，包括该站的IP地址和该站的MAC地址以及与该站相关联的任何策略。

该站当前附接到的接入交换机接收切换消息，并且生成切换完成消息，在102，该接入交换机将该切换完成消息发送到该移动子域的移动控制器。切换完成消息确认该站连接在该接入交换机处并且还含有该接入交换机的身份。响应于移动控制器接收和处理切换完成消息，该接入交换机更新其存储的关于各站的位置的信息，如210所示。在125，该站当前附接到的接入交换机发送切换通知消息到其交换机对等组中的其它接入交换机以在其交换机对等组中的交换机中更新该站的位置，由此告知该交换机对等组成员接入交换机该站现在附接到了该交换机对等组中的一个接入交换机。

在215，移动控制器向该站当前附接到的接入交换机发送对于切换完成消息的确认ACK)消息。在130，该站已从其漫游的接入交换机发送消息到其交换机对等组成员，以向其通知该站已离开该交换机对等组。

现在转向图10，示出了移动子域间漫游事件的示例。在该示例中，站80当前与移动子域20(1)中的接入交换机60(2)上的AP70(2)相关联。站80漫游到移动子域20(2)中的接入交换机62(1)上的AP70(6)并与之相关联。为简单起见，对于移动子域20(1)和20(2)，图10中未示出相同和其它交换机对等组中的接入交换机。

现在参考图11说明图10所示的移动事件的控制信号流。在图11中，移动子域1为该站已从其漫游的移动子域，并且移动子域2为该站已经漫游到的移动子域。另外，当一个接入交换机检测到其确定先前未附接到其交换机对等组中的一个交换机的站的附接，那么该接入交换机在145发送移动公告消息到其移动子域(移动子域1)的移动控制器。

如果这是站80第一次移动到该外部移动子域(移动子域2)，那么该移动子域的移动控制器可能也不知道站80。每个移动子域中的移动控制器均被配置成当移动控制器根据其站数据库确定该站先前未附接到其移动子域内的接入交换机并且否则本不会存储关于该站的信息(即该站先前未附接的地方、其IP地址等)，将其从其移动子域内的接入交换机接收到的移动公告消息转发到移动先知器50(本文中也称为中央控制器设备)。因此，在230，该移动控制器将移动公告消息转发到移动先知器。

移动先知器根据其站数据库基于移动公告消息中含有的识别站80的信息来确定站80的内部移动子域的移动控制器。换言之，移动先知器确定该无线客户端设备先前曾位于的移动子域，并将移动公告消息转发到该移动子域的移动控制器。该站在到达当前移动子域的接入交换机之前可能曾漫游到几个移动子域。在多数情况下该站先前位于的移动子域的移动控制器具有该站的上下文信息。利用该信息，在420，移动先知器将移动公告消息转发到移动子域1的移动控制器，移动子域1在该示例中为该站先前位于的移动子域。

移动子域1的移动控制器在接收到移动公告消息之后，基于其存储的信息确定该站先前位于的接入交换机。在235，移动子域1中的移动控制器将移动公告消息转发到移动子域1中其确定该站先前位于的接入交换机。该接入交换机响应于接收到移动公告消息，根据移动公告消息的上下文得知站80已经漫游到移动子域2中的一个具体接入交换机，并且在150，作为响应地将切换消息发送到该站当前附接到的移动子域2中的接入交换机。切换消息含有关于该站的上下文(例如，IP地址、MAC地址等)以及与该站相关联的其它客户端策略。

在160，移动子域1中的接入交换机发送消息到其交换机对等组中的其它交换机，以通知那些接入交换机该站已经离开该交换机对等组。换言之，响应于接收到移动公告消息，每个接入交换机均被配置成生成并且消息发送到其交换机对等组中的其它接入交换机，该消息指示先前附接到其上的站已经漫游到该交换机对等组之外。

在165，响应于接收到切换消息并且在接收和处理该消息之后，该站当前附接到的移动子域2中的接入交换机发送切换完成消息到移动子域2中的移动控制器。响应于从该站当前附接到的接入交换机接收的切换完成消息，移动子域2中的移动控制器在240基于切换完成消息相应地更新其站数据库，以反映该站的当前位置。同样，在245，移动子域2中的移动控制器将切换完成消息发送或转发到移动先知器。移动先知器在250更新其数据库以指示移动子域2中的该站的位置。

在170，该站当前附接到的接入交换机发送切换通知消息到移动子域2中的其交换机对等组中的其它接入交换机，使得该交换机对等组中的接入交换机知道该交换机对等组中的该站的位置。

在255，移动子域2中的移动控制器发送切换完成消息到移动子域1中的移动控制器。在265，移动子域1中的移动控制器更新其数据库，以反映该站不再位于移动子域1中的事实。

站有可能在切换完成通知被发送到移动控制器之前移动。单独的接入交换机和网络拥塞可以使切换完成消息以错误顺序被处理，这将会使该站的通信被传递到错误的接入交换机。时间戳或序号确保切换和切换完成消息以适当顺序被处理。这可以通过使用NTP来实现，其中每个移动控制器用作其移动子域内的所有交换机的NTP源(时间同步信息)。尽管理想，但是移动控制器上的时间不必正确，只要所有接入交换机同步即可。适当的时间可以用于其它目的，包括使跨多个网络设备的系统记录事件同步。

总言，提供了一种系统，包括配置成为包含多个IP地址的一个或多个因特网协议(IP)子网络提供服务的多个接入交换机。该多个接入交换机布置在交换机对等组中，使得一个给定交换机对等组中每个接入交换机被配置成存储关于该交换机对等组中的其它接入交换机的信息和关于与该交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息。该多个接入交换机被进一步分组到多个移动子域中的一个相应子域中，每个移动子域包括多个交换机对等组。提供了多个控制器设备，每个控制器设备被配置成控制一个相应移动子域中的接入交换机。每个控制器设备存储关于其移动子域内的多个接入交换机的信息和关于其移动子域中的接入交换机上的无线客户端设备的位置的信息。提供了中央控制器设备，并且其被配置成与相应移动子域的多个控制器设备通信。中央控制器设备被配置成存储关于移动子域中的无线客户端设备的位置的信息。

类似地，提供了一种方法，包括对于多个接入交换机(每个接入交换机被配置成为包括多个IP地址的一个或多个因特网协议(IP)子网络提供服务)，将所述多个接入交换机布置在交换机对等组中；一个给定交换机对等组内的每个接入交换机存储关于所述交换机对等组中的其它接入交换机的信息和关于与所述交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息；将所述多个接入交换机分组到多个移动子域中的一个相应子域中，每个移动子域包括多个交换机对等组；在每个接入交换机处，存储关于相同交换机对等组内的接入交换机处的无线客户端设备的位置的信息；在专用于一个相应的移动子域的移动控制器处，存储关于相应的移动子域内的接入交换机处的无线客户端设备的位置的信息；以及在与所有移动子域的移动控制器进行通信的中央控制器处，存储关于所述移动子域中的无线客户端设备的位置的信息。

术语“第一”和“第二”在指代例如移动子域时，为任意的并且用于说明本文所述的技术的目的。第一移动子域可以为具体无线客户端设备当前位于的子域，并且第二移动子域可以为具体无线客户端设备先前位于的子域。

本文所述的技术具有若干优点。首先，有线和无线客户端均可以存在于相同的IP子网络上，从而允许有线和无线客户端的统一处理、这些客户端的统一策略应用和统一管理。第二，与目前的架构相比，该分级架构允许网络更好地缩放并且支持更多的AP和客户端。这主要是通过控制在控制路径上的切换成本和通过将数据路径分布到接入交换机来实现。第三，通过将站的存在点配置为该站的IP子网络提供服务的接入交换机上(该站最近附接到的服务于其IP子网络的接入交换机)，可以进行MC/MTE的灵活部署。其当前WLAN控制器位于核心(越过第一路由边界)的客户可以容易地迁移至此架构，同时现有WLAN控制器可以继续在网络中作为MC/MTE而工作。

以上说明是仅是通过示例的方式做出。

Claims (19)

1.一种用于分级分布式控制架构的系统，包括：

多个接入交换机，所述接入交换机被配置为对包含多个IP地址的一个或多个因特网协议(IP)子网络提供服务，所述多个接入交换机被布置在交换机对等组中，使得给定交换机对等组内的每个接入交换机被配置成存储关于所述交换机对等组中的其它接入交换机和关于与所述交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息，所述多个接入交换机被进一步分组到多个移动子域中的一个相应子域中，每个移动子域包括多个交换机对等组；

多个控制器设备，每个控制器设备被配置成控制相应移动子域中的接入交换机，每个控制器设备存储关于其移动子域内的所述多个接入交换机和关于其移动子域内的接入交换机处的无线客户端设备的位置的信息；以及

中央控制器设备，所述中央控制器设备被配置成与各自移动子域的所述多个控制器设备进行通信，所述中央控制器设备被配置成存储关于所述移动子域中的无线客户端设备的位置的信息；

其中当具体无线客户端设备从第一移动子域漫游到第二移动子域时，分配给所述第二移动子域的所述控制器设备将公告消息从所述具体无线客户端设备转发到所述具体无线客户端设备最先前附接的所述第一移动子域的接入交换机，并且其中接收所述控制器设备转发的公告消息的所述接入交换机发送切换消息到所述具体无线客户端设备当前位于的所述第二移动子域中的具体接入交换机，其中所述切换消息包括所述具体无线客户端设备的上下文和与所述无线客户端设备相关联的其它客户端策略。

2.如权利要求1所述的系统，其中在检测到所述具体无线客户端设备已经与所述具体接入交换机上的无线接入点设备相关联之后，第一移动子域中的所述具体接入交换机被配置成将所述具体无线客户端设备的标识符与存储在所述具体接入交换机处的信息进行比较，以确定所述具体无线客户端设备先前是否位于所述具体接入交换机作为其中一部分的所述交换机对等组中的另一个接入交换机上。

3.如权利要求2所述的系统，其中当所述具体接入交换机确定所述具体无线客户端设备先前位于所述具体接入交换机的所述交换机对等组中的另一个接入交换机上时，所述具体接入交换机发送消息到所述交换机对等组中的所有其它接入交换机，以指示所述交换机对等组中所述具体无线客户端设备的当前位置。

4.如权利要求2所述的系统，其中所述具体接入交换机进一步被配置成当所述具体接入交换机确定所述具体无线客户端设备先前未位于所述具体接入交换机作为其中一部分的所述交换机对等组内的另一个接入交换机上时，将发送公告消息到所述第二移动子域的所述控制器设备。

5.如权利要求4所述的系统，其中所述具体接入交换机的所述第二移动子域的所述控制器设备被配置成确定所述具体无线客户端设备先前位于的所述第一移动子域内的接入交换机，并且将所述公告消息转发到所述具体无线客户端设备先前位于的所述第一移动子域内的所述接入交换机。

6.如权利要求5所述的系统，其中所述第一移动子域中所述具体无线客户端设备先前位于的所述接入交换机被配置成发送所述切换消息到所述具体无线客户端设备当前位于的具体接入交换机，所述切换消息包括所述具体无线客户端设备的IP地址和与所述具体无线客户端设备相关联的其它客户端策略。

7.如权利要求5所述的系统，其中所述第二移动子域的控制器设备被配置成当所述第二移动子域的控制器设备根据所述公告消息确定所述具体无线客户端设备先前未位于所述第一移动子域内的接入交换机处并且否则本不会存储关于所述具体无线客户端设备的信息时，将从所述具体接入交换机接收的所述公告消息转发到所述中央控制器设备。

8.如权利要求7所述的系统，其中所述中央控制器设备被配置成确定所述具体无线客户端设备先前位于的移动子域并且将所述公告消息转发到所述具体无线设备先前位于的第一移动子域的控制器设备。

9.如权利要求1所述的系统，其中所述具体无线客户端设备当前位于的具体接入交换机被配置成在所述接入交换机已接收并处理所述切换消息之后，生成并发送切换完成消息到用于所述第二移动子域的控制器设备，其中用于所述第二移动子域的所述控制器设备被配置成基于所述切换完成消息更新其存储的信息，以反映所述具体无线客户端设备的所述当前位置。

10.如权利要求9所述的系统，其中所述第二移动子域的所述控制器设备被配置成将所述切换完成消息转发到所述中央控制器设备，其中所述中央控制器设备被配置成更新其存储的信息以反映所述具体无线客户端设备的所述当前位置。

11.如权利要求9所述的系统，其中移动子域的每个控制器设备被配置成生成数据，所述数据用于将其移动子域中的接入交换机布置到交换机对等组中，并且发送信息到其移动子域中的所述接入交换机，以告知每个接入交换机关于其交换机对等组中的其它接入交换机。

12.如权利要求1所述的系统，其中每个接入交换机被配置成响应于接收公告消息而生成和发送消息到其交换机对等组中的其它接入交换机，所述公告消息指示先前附接到其上的无线客户端设备已经漫游到所述交换机对等组之外。

13.如权利要求1所述的系统，其中移动子域的每个控制器设备被配置成生成和发送时间同步信息到其移动子域内的每个接入交换机，用于在切换消息和切换完成消息提供时间戳或序号以确保从附接到第一接入交换机移动到第二接入交换机的无线客户端设备的通信被发送到无线客户端设备当前附接的所述第二接入交换机。

14.一种用于分级分布式控制架构的方法，包括：

对于多个接入交换机，其中每个接入交换机被配置为对包含多个IP地址的一个或多个因特网协议(IP)子网络提供服务，将所述多个接入交换机布置在交换机对等组中；

给定交换机对等组内的每个接入交换机存储关于所述交换机对等组中的其它接入交换机和关于与所述交换机对等组中的任何接入交换机上的任何无线接入点相关联的无线客户端设备的位置的信息；

将所述多个接入交换机分组到多个移动子域中的一个相应子域中，每个移动子域包括多个交换机对等组；

在每个接入交换机处，存储关于相同交换机对等组内的接入交换机处的无线客户端设备位置的信息；

在专用于相应移动子域的移动控制器处，存储关于所述相应移动子域内的接入交换机处的无线客户端设备的位置的信息；

在与所有所述移动子域的所述移动控制器进行通信的中央控制器处，存储关于所述移动子域中的无线客户端设备的位置的信息；

通过专用于第一移动子域的所述移动控制器确定具体无线客户端设备先前位于的所述第一移动子域内的所述接入交换机并且转发公告消息到所述具体无线客户端设备先前位于的所述第一移动子域内的所述接入交换机；

当所述具体无线客户端设备从所述第一移动子域漫游到第二移动子域时，通过专用于所述第二移动子域的所述移动控制器将所述公告消息从所述具体无线客户端设备转发到所述具体无线客户端设备最先前附接的所述第一移动子域的接入交换机；

通过所述具体无线客户端设备最先前附接的所述第一移动子域的所述接入交换机接收所述公告消息；以及

通过所述具体无线客户端设备最先前附接的所述第一移动子域的所述接入交换机发送切换消息到所述具体无线客户端设备当前位于的所述第二移动子域中的具体接入交换机，

其中所述切换消息包括所述具体无线客户端设备的上下文和与所述无线客户端设备相关联的其它客户端策略。

15.如权利要求14所述的方法，其中在检测到所述具体无线客户端设备已经与所述具体接入交换机上的无线接入点设备相关联之后，进一步包括：第二移动子域中的所述具体接入交换机将所述具体无线客户端设备的标识符与存储在所述具体接入交换机处的所述信息进行比较，以确定所述具体无线客户端设备先前是否位于所述具体接入交换机为其中一部分的所述交换机对等组中的另一个接入交换机上。

16.如权利要求14所述的方法，并且进一步包括：当所述第一移动子域的所述移动控制器根据所述公告消息确定所述具体无线客户端设备先前未位于所述第一移动子域内的接入交换机处并且否则本不会存储关于所述具体无线客户端设备的信息时，所述第一移动子域的所述移动控制器将从所述具体接入交换机接收的所述公告消息转发到所述中央控制器。

17.如权利要求16所述的方法，并且进一步包括：所述中央控制器确定所述具体无线客户端设备先前位于的所述第一移动子域并且将所述公告消息转发到所述具体无线设备先前位于的所述第一移动子域的移动控制器。

18.如权利要求17所述的方法，并且进一步包括：所述具体无线客户端设备先前位于的所述第一移动子域的所述移动控制器确定所述具体无线客户端设备先前位于的所述第一移动子域中的所述接入交换机，并且将所述公告消息转发到所述具体无线客户端设备先前位于的所述第一移动子域中的所述接入交换机。

19.如权利要求14所述的方法，并且进一步包括：每个接入交换机响应于接收到公告消息而发送消息其交换机对等组中的其它接入交换机，所述公告消息指示先前附接到其上的无线客户端设备已经漫游到所述交换机对等组之外。