CN1226847C - 智能分配无线局域网虚拟网段及数据传输的方法和装置 - Google Patents
智能分配无线局域网虚拟网段及数据传输的方法和装置 Download PDFInfo
- Publication number
- CN1226847C CN1226847C CN 02116850 CN02116850A CN1226847C CN 1226847 C CN1226847 C CN 1226847C CN 02116850 CN02116850 CN 02116850 CN 02116850 A CN02116850 A CN 02116850A CN 1226847 C CN1226847 C CN 1226847C
- Authority
- CN
- China
- Prior art keywords
- network
- virtual
- wlan
- local area
- wireless
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
一种智能分配无线局域网虚拟网段及数据传输的方法,至少包括:移动用户的无线终端接入设备同无线局域网接入交换机建立物理连接;启动无线通信协议程序,通过身份认证机制对用户身份进行认证;检查内部虚拟交换表信息是否已经对该移动用户分配虚拟网段;没有则,从服务规则设置模块中取得用户的规则,无线局域网接入交换机根据所取得的规则为用户分配虚拟网段,将虚拟网段信息加入到数据包中,再发送给有线网络交换机;有则直接加上虚拟网段信息,传输数据。采用本发明将不同的无线终端根据用户的定义或者其他的参数智能地分组(虚拟网段),进行区别式服务,同有线网络有机地结合起来,有效地克服现有技术中无法有效管理、无法大规模应用的缺点。
Description
技术领域
本发明涉及一种分配无线局域网网段及数据传输的方法和装置,尤其是一种智能分配无线局域网虚拟网段及数据传输的方法和装置。属于通信技术领域。
背景技术
无线局域网系统包括无线终端设备和无线接入基站(AP-Access Point)。无线接入终端设备是插在或集成在移动计算设备如笔记本计算机或者个人数字终端(PDA)等设备中的网络卡。无线接入基站(AP)是将移动的无线终端同有线的网络桥接起来的设备。配备无线接入网卡的移动终端通过无线接入基站联结到有线网络中,可以同其他在网络里的计算机进行通讯。
目前,无线接入基站采用公用信道,将在其无线信号覆盖范围内的所有的无线接入终端毫无区分地联结起来,形成一个网段,接入到有线网络中,如同有线网络设备中的集线器。而在有线的网络的结构中,为了快速、便于管理以及安全性,数据通讯由提供了虚拟网段的功能的网络交换机来实现。网络交换机将用户按照一定的规则分成很多的虚拟网段,在同一个虚拟网段的用户等同于共享一个网线接入,从而有效地控制网络过大过平,增加了网络的安全性,降低了网络的广播流量比,提高了网络的效率,提高了网络的可管理性。而无线局域网的这种没有区分用户的单一网段的接入基站无法满足日益成长的大型无线局域网的需要。由于无线局域网接入基站不支持虚拟网段,使得其同目前有线网络的管理和设计无法统一起来,并成为大规模应用无线局域网技术的一个障碍。
发明目的
本发明的目的在于提供一种智能分配无线局域网虚拟网段及数据传输的方法和装置,它能够自动识别无线局域网用户,给用户分配网段,进行区别服务,对无线局域网用户进行有效管理,提高系统的管理性、安全性,并且能够与有线网络有机地结合起来。
本发明的又一目的在于提供一种智能分配无线局域网虚拟网段及数据传输的方法和装置,它能够适应无线局域网用户的大规模管理,降低网络的广播通信流量,提高无线频道利用率。
本发明的再一目的在于提供一种智能分配无线局域网虚拟网段及数据传输的方法和装置,它能够实现一个移动用户在所有无线局域网覆盖区内都是在同一个虚拟网段里的自由漫游,也可实现一个移动用户在从有线到无线漫游时都在同一个虚拟网段内。
为实现上述目的,本发明提出如下技术方案:
一种智能分配无线局域网虚拟网段及基于虚拟网段数据传输的方法,它至少包括如下步骤:移动用户通过无线局域网联接到有线网络时,移动用户的无线终端接入设备首先同无线局域网接入交换机建立物理连接;启动无线通信协议程序,通过无线通信协议的身份认证机制对用户身份进行认证;认证通过后,检查内部虚拟交换表信息是否已经对该移动用户分配虚拟网段,没有则,从服务规则设置模块中取得用户的规则,无线局域网接入交换机根据所取得的规则为用户分配虚拟网段,将虚拟网段信息加入到数据包中,再发送给有线网络交换机;检查内部虚拟交换表信息,已经分配虚拟网段的用户,通过无线网络传输数据时,由无线局域网接入交换机检查处理器从内部虚拟交换表中获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
从服务规则设置模块获取规则信息的步骤进一步包括通过认证后,服务规则设置模块将规则发给无线局域网接入交换机处理,无线局域网接入交换机根据规则将虚拟网段和用户的MAC地址以及IP地址存放在内部虚拟交换表中,将虚拟网段信息加入原始数据,打包发送。
一种智能分配无线局域网虚拟网段及基于虚拟网段数据传输的装置,它至少包括无线局域网接入交换机、有线网络交换机,其中移动终端与无线局域网接入交换机通过无线的方式进行数据传输,无线局域网接入交换机与有线网络交换机连接,它还包括一连接无线局域网接入交换机或有线网络交换机的服务规则设置模块,用于存储服务规则信息;无线局域网接入交换机内还包括内部虚拟交换表模块,用于存储设定或供检查的虚拟网段信息。
为提高无线局域网接入交换机的数据处理速度,其还包括内部虚拟交换表检查处理器,用于快速处理获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
结构上具体地,服务规则设置模块设在无线局域网接入交换机内或有线网络交换机内,而服务规则设置模块为规则服务器。
根据上述技术方案分析可知,本发明克服现有无线局域网系统的可管理性差、安全性差、不能同有线网络有机结合的缺点,实现了一个移动用户在所有无线局域网覆盖区内都是在同一个虚拟网段里的自由漫游,也实现了一个移动用户在从有线到无线漫游时都在同一个虚拟网段内,在第二层真正地进行自由漫游,同时基于虚拟网段的支持,降低了网络的广播通信流量,提高了无线频道的利用率。
附图说明
图1为本发明方法流程图;
图2为本发明方法一种实施例流程示意图;
图3为本发明系统构成示意图;
图4为本发明交换机内部构成示意图。
具体实施方式
当移动用户通过无线局域网联接到有线网络时,本发明的方法至少包括如下步骤:
步骤1:无线局域网通信装置,例如无线网卡,首先同无线局域网接入交换机建立物理连接;
步骤2:启动无线通信协议程序,通过无线通信协议的身份认证机制对用户身份进行认证,包括对用户身份识别以及权限的识别;
步骤3:认证通过后,检查内部虚拟交换表信息是否已经对该移动用户分配虚拟网段,没有则执行步骤4,如果有则执行步骤5;
步骤4:从服务规则设置模块中取得用户的规则,服务规则设置模块将规则发给无线局域网接入交换机处理,无线局域网接入交换机根据规则将虚拟网段和用户的MAC地址以及IP地址存放在内部虚拟交换表中,将虚拟网段信息加入原始数据,打包发送;
步骤5:检查内部虚拟交换表信息,对于已经分配虚拟网段的用户,通过无线网络传输数据时,由无线局域网接入交换机检查处理器从内部虚拟交换表中获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
其中,服务规则设置模块中的具体规则信息包括MAC地址分配或SSID值分配或静态配置的IP地址分配或SIM卡信息分配或用户名分配。因此分配规则为:
按照MAC地址分配网段:
每一个无线局域网终端网卡都包含一个唯一的MAC地址,该地址可以作为唯一物理标志来为用户分配网段。
按照SSID值分配网段:
每一个无线局域网终端网卡软件都包含一个SSID数据,这个数据可以配置。该数据的值可以作为规则来为用户分配网段。
按照静态配置的IP地址分配网段:
用户的无线局域网终端可以配置静态的IP地址,该地址也可以作为标示来为用户分配网段。
在无线局域网终端网卡中增加SIM卡,使用SIM卡中的信息分配网段:SIM卡是常用于GSM手机种的智能IC卡,SIM卡中可以存储较多的信息。可以在无线局域网终端网卡中增加SIM卡,然后用SIM卡中的信息分配网段。
按照用户名然后从规则服务器中取得信息分配网段。
身份认证机制包括对用户身份识别以及权限的识别。
无线通信协议包括PPP协议或HTTP协议或移动通信IP协议或客户端定义协议。
如图2、3所示,本发明提供了实现上述方法装置,它至少包括无线局域网接入交换机、有线网络交换机,其中移动终端与无线局域网接入交换机通过无线的方式进行数据传输,无线局域网接入交换机与有线网络交换机连接,它还包括一连接无线局域网接入交换机或有线网络交换机的服务规则设置模块,用于存储服务规则信息;无线局域网接入交换机内还包括内部虚拟交换表模块,用于存储设定或供检查的虚拟网段信息。
如图3所示,为提高无线局域网接入交换机的数据处理速度,其还包括内部虚拟交换表检查处理器,用于快速处理获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
结构上具体地,服务规则设置模块设在无线局域网接入交换机内,例如同认证服务器存在于一个媒体;或有线网络交换机内。服务规则设置模块也为规则服务器,独立地设置,与网络交换机相连接,具体参见图2。
另外,网络交换机和规则服务器可以集成到无线虚拟交换机中,也可以分开,还可以无线虚拟交换机同网络交换机和规则服务器中的任何一个集成到一起。如:
1.无线虚拟交换机、网络交换机和规则服务器分别是三个设备;
2.无线虚拟交换机和网络交换机集成为一个设备,规则服务器是另一个设备;
3.无线虚拟交换机和规则服务器集成为一个设备,网络交换机是另一个设备;
4.无线虚拟交换机、网络交换机和规则服务器全部集成为一个设备。
具体的实例为:在现有技术中,如:企业中财务部李经理同工程部王经理都使用配有无线局域网的笔记本计算机联接到公司的内部计算机网络中。根据公司的保密安全制度,财务部和工程部的信息不能随便互相共享。传统的无线接入基站无法将财务部李经理同工程部王经理的数据区别对待,这样,财务部李经理发送的数据,特别是广播数据,工程部王经理也能够收到。反之亦然,工程部王经理发送的数据,特别是广播数据,财务部李经理也能够收到。
使用本发明的无线接入虚拟交换机,就能够解决这个问题。无线接入虚拟交换机在认证财务部李经理身份后,分配给李经理同有线网络一样的财务部虚拟网段号(如VLAN 2);无线接入虚拟交换机在认证工程部王经理身份后,分配给王经理同有线网络一样的工程部虚拟网段号(如VLAN 3)。这样,财务部李经理的所有数据都只在VLAN 2中发送,工程部的VLAN 3无法接收到VLAN2的数据。
综上所述,本发明的核心思想是将目前已在有线网络内广泛使用的虚拟网段交换技术应用于无线局域网中,从而克服现有无线局域网可管理性差、可扩充性差、安全功能差等缺点。
采用本发明能够智能地分配局域网网段的方法及相应的无线接入虚拟交换机,将不同的无线终端根据用户的定义或者其他的参数智能地分组(虚拟网段),进行区别式的服务,同有线网络有机地结合起来,有效地克服现有技术中无法有效管理、无法大规模应用的缺点。
最后所应说明的是,以上实施例仅用以说明本发明的技术方案而非限制,尽管参照较佳实施例对本发明进行了详细说明,本领域的普通技术人员应当理解,可以对本发明的技术方案进行修改或者等同替换,而不脱离本发明技术方案的精神和范围,其均应涵盖在本发明的权利要求范围当中。
Claims (12)
1、一种智能分配无线局域网虚拟网段及基于虚拟网段数据传输的方法,其特征在于:移动用户通过无线局域网联接到有线网络时,它至少包括如下步骤:移动用户的无线终端接入设备首先同无线局域网接入交换机建立物理连接;启动无线通信协议程序,通过无线通信协议的身份认证机制对用户身份进行认证;认证通过后,检查内部虚拟交换表信息是否已经对该移动用户分配虚拟网段,没有则,从服务规则设置模块中取得用户的规则,服务规则设置模块将用户的规则信息发给无线局域网接入交换机处理,无线局域网接入交换机根据所取得的规则为用户分配虚拟网段,将虚拟网段信息和用户的MAC地址以及IP地址存放在内部虚拟交换表中,并将虚拟网段信息加入到原始数据包中,再发送给有线网络交换机;检查内部虚拟交换表信息,已经分配虚拟网段的用户,直接加上虚拟网段信息,传输数据。
2、根据权利要求1所述的方法,其特征在于:对于已经分配虚拟网段的用户,通过无线网络传输数据时,由无线局域网接入交换机检查处理器从内部虚拟交换表中获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
3、根据权利要求1所述的方法,其特征在于:无线终端接入设备为无线网卡。
4、根据权利要求1所述的方法,其特征在于:服务规则设置模块中的规则信息包括MAC地址分配或SSID值分配或静态配置的IP地址分配或SIM卡信息分配或用户名分配信息。
5、根据权利要求1所述的方法,其特征在于:身份认证机制包括对用户身份识别以及权限的识别步骤。
6、根据权利要求1所述的方法,其特征在于:无线通信协议包括PPP协议或HTTP协议或移动通信IP协议或客户端定义协议。
7、一种实现权利要求1-6任一方法的装置,它至少包括无线局域网接入交换机、有线网络交换机,其中移动终端的无线终端接入设备与无线局域网接入交换机通过无线的方式进行数据传输,无线局域网接入交换机与有线网络交换机连接,其特征在于:它还包括一连接无线局域网接入交换机的服务规则设置模块,用于存储服务规则信息;所述无线局域网接入交换机内包括内部虚拟交换表模块,用于存储设定或供检查的虚拟网段信息;无线局域网接入交换机还包括内部虚拟交换表检查处理器,用于快速处理获取虚拟网段信息,再将虚拟网段信息加入原始数据,打包发出。
8、根据权利要求7所述的装置,其特征在于:服务规则设置模块通过有线网络交换机连接无线局域网接入交换机。
9、根据权利要求7所述的装置,其特征在于:无线终端接入设备为无线网卡。
10、根据权利要求7所述的装置,其特征在于:服务规则设置模块设在无线局域网接入交换机内或有线网络交换机内。
11、根据权利要求7所述的装置,其特征在于:服务规则设置模块与无线局域网接入交换机、有线网络交换机集成一体。
12、根据权利要求7或8或10或11所述的装置,其特征在于:服务规则设置模块为规则服务器。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 02116850 CN1226847C (zh) | 2002-04-12 | 2002-04-12 | 智能分配无线局域网虚拟网段及数据传输的方法和装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN 02116850 CN1226847C (zh) | 2002-04-12 | 2002-04-12 | 智能分配无线局域网虚拟网段及数据传输的方法和装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1452353A CN1452353A (zh) | 2003-10-29 |
CN1226847C true CN1226847C (zh) | 2005-11-09 |
Family
ID=29221057
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN 02116850 Expired - Fee Related CN1226847C (zh) | 2002-04-12 | 2002-04-12 | 智能分配无线局域网虚拟网段及数据传输的方法和装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN1226847C (zh) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1277393C (zh) * | 2003-12-12 | 2006-09-27 | 华为技术有限公司 | 一种无线局域网用户终端选择分组数据关口的方法 |
US20070192833A1 (en) * | 2006-01-27 | 2007-08-16 | Arcadyan Technology Corporation | System and method for configuring an electronic device to access to a wireless local area network |
CN102315985B (zh) * | 2011-08-30 | 2015-01-07 | 广东电网公司电力科学研究院 | 采用ieee1588协议的智能装置时间同步精度测试方法 |
-
2002
- 2002-04-12 CN CN 02116850 patent/CN1226847C/zh not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
CN1452353A (zh) | 2003-10-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1925656B (zh) | 多模通信集成电路及其进行信息交互的方法 | |
EP1356636B1 (en) | Distributed network communication system which allows multiple wireless service providers to share a common network infrastructure | |
KR101049227B1 (ko) | 근거리, 고속 및 원거리, 저속 데이터 통신용 듀얼 모드가입자 유닛 | |
CN1572092A (zh) | 高密度无线电接入系统 | |
CN1663198A (zh) | 借助于蜂窝网络的终端特设连网 | |
CN1666465A (zh) | 用于在无线局域网接入的基于sim的鉴权和加密的系统、设备和方法 | |
CN1728638A (zh) | 无线通信网络、无线终端、接入服务器及其方法 | |
KR100690762B1 (ko) | 다수의 번호를 이용한 이동 통신 단말기의 통화 방법 및시스템 | |
CN1703688A (zh) | 无线通信网络中的软件内容下载方法 | |
CN1457572A (zh) | 基于分组的网络中用于移动装置的接入点以及在此类网络中记费的一种方法和系统 | |
CN1571385A (zh) | 无线接入点负载均衡方法 | |
CN1713629A (zh) | 用户登录名和ip地址绑定的实现方法 | |
CN1277373C (zh) | 网络通信系统中用户位置信息的传递方法 | |
CN101051967A (zh) | 用户网络中用户设备的通信系统及其方法 | |
CN1968261A (zh) | 一种在无线局域网中共享资源的方法 | |
CN1852193A (zh) | 一种无线局域网中网络共享的方法 | |
CN1226847C (zh) | 智能分配无线局域网虚拟网段及数据传输的方法和装置 | |
CN1176540C (zh) | 以太网接入设备中实现多种用户类型混合接入的方法 | |
CN1359215A (zh) | 赋予移动终端可移动性的方法和执行该方法的无线接口设备 | |
CN1489341A (zh) | 按照终端类型为终端分配局域网资源的方法和服务器 | |
CN1777132A (zh) | 为漫游用户终端接入数据网络建立连接的方法 | |
CN1581833A (zh) | 公共互联网连接服务系统及接入线连接设备 | |
CN1617560A (zh) | 移动电话用户访问互联网的实现方法 | |
CN101179861A (zh) | 位置检测的方法和装置 | |
CN101030974A (zh) | 一种基于PPP协议的IPv6移动终端软件设计方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
C17 | Cessation of patent right | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20051109 |