用於針對有線和無線節點的公共控制協議的方法和設備的製作方法

2023-05-14 07:49:21 3

用於針對有線和無線節點的公共控制協議的方法和設備的製作方法
【專利摘要】在一些實施例中，一種設備，包括實現在存儲器或處理裝置的至少一個中的控制模塊，所述控制模塊配置成經由網絡並且從無線接入點或接入網絡節點接收控制分組，基於控制協議來定義控制分組，並且所述控制分組與無線接入點或接入網絡節點的至少一個控制功能關聯。所述控制模塊配置成基於來自於接入網絡節點的控制分組來確定接入網絡節點的狀態。所述控制模塊配置成基於接入網絡節點的狀態經由網絡向接入網絡節點發送響應。
【專利說明】用於針對有線和無線節點的公共控制協議的方法和設備
[0001]相關申請的交叉引用
[0002]本申請涉及與其同一天提交的、標題為「Methods and Apparatus forControlling Wireless Access Points」的共同未決美國專利申請號_(代理人案卷號JUN1-200/00US108200-2467)，通過引用其整體內容而併入在此。
【背景技術】
[0003]這裡所描述的一些實施例一般地涉及使用公共控制協議來管理無線和有線裝置，並且具體地，涉及用於在企業網絡架構中使用例如無線接入點的控制和配置(CAPWAP)協議的公共控制協議來管理無線電氣與電子工程師協會(IEEE) 802.11和有線(IEEE802.3)裝置的方法和設備。
[0004]已知企業網絡使用單獨的控制協議來一方面用於管理和/或控制無線裝置並且另一方面用於管理和/或控制有線網絡裝置。使用單獨的協議通常涉及增加計算資源來轉化一個協議和另一個協議之間的控制和數據分組。這可以導致更低效率的企業網絡。
[0005]相應地，需要使用單個的控制協議來管理企業網絡中的無線和有線網絡裝置中的網絡會話、網絡節點和數據隧穿功能。

【發明內容】

[0006]在一些實施例中，一種設備，包括實現在存儲器或處理裝置的至少一個中的控制模塊，其配置成經由網絡並且從無線接入點或接入網絡節點接收基於控制協議定義的控制分組。控制分組與無線接入點或接入網絡節點的至少一個控制功能關聯。控制模塊配置成基於來自接入網絡節點的控制分組確定接入網絡節點的狀態。控制模塊配置成基於該接入網絡節點的狀態經由網絡向接入網絡節點發送響應。
【專利附圖】

【附圖說明】
[0007]圖1是根據一個實施例的用於實現針對有線和無線節點的公共控制協議的系統的不意圖；
[0008]圖2A是根據一個實施例的控制模塊和接入網絡節點之間的消息流程圖；
[0009]圖2B是示出根據一個實施例的用於控制模塊實現CAPWAP協議以認證客戶端裝置的方法的消息流程圖；
[0010]圖3是根據一個實施例的實現針對有線和無線節點的公共控制協議的同構企業網絡的不意圖；
[0011]圖4是根據一個實施例的接入點的系統框圖；
[0012]圖5是根據一個實施例的接入網絡節點的系統框圖；
[0013]圖6是根據一個實施例的核心網絡節點的系統框圖；
[0014]圖7是根據一個實施例的用於在控制模塊處接收配置狀態請求消息並且從該控制模塊發送配置狀態響應消息的方法的流程圖。【具體實施方式】
[0015]在一些實施例中，一種設備，包括實現在存儲器或處理裝置的至少一個中的控制模塊。該控制模塊配置成經由網絡並且從無線接入點接收控制分組，該無線接入點可操作地經由無線鏈路將第一客戶端裝置耦合到網絡。基於控制協議例如無線接入點的控制和配置(CAPWAP)協議的控制協議來定義控制分組。控制分組與無線接入點的至少一個控制功能關聯。無線接入點的控制功能可以包括例如無線接入點的節點管理、無線接入點的會話管理或無線接入點的射頻(RF)管理中的至少一個。RF管理可以包括例如管理不同的無線信道或無線接入點的埠。控制模塊也配置成經由網絡並且從接入網絡節點接收控制分組，該接入網絡節點可操作地經由有線鏈路將第二客戶端裝置耦合到網絡。基於例如CAPffAP協議的控制協議來定義該控制分組。控制分組與接入網絡節點的至少一個控制功能關聯。接入網絡節點的控制功能可以包括例如接入網絡節點的節點管理、接入網絡節點的會話管理或接入網絡節點的路由管理中的至少一個。控制模塊配置成基於來自於接入網絡節點的控制分組來確定接入網絡節點的狀態並且基於接入網絡節點的狀態經由網絡向接入網絡節點發送響應。
[0016]在一些實施例中，非瞬態處理器可讀介質包括代表這樣的指令的代碼，該指令使處理器在控制模塊處並且經由網絡從無線接入點接收基於控制協議定義的配置狀態請求消息。代碼也使處理器在控制模塊處並且經由網絡從接入網絡節點接收基於控制協議定義的配置狀態請求消息。代碼可以使處理器基於從無線接入點接收到的配置狀態請求確定無線接入點的狀態。代碼也使處理器基於從接入網絡節點接收的配置狀態請求確定接入網絡節點的狀態。代碼進一步可以使處理器基於無線接入點的狀態向無線接入點發送配置狀態響應消息。代碼進一步可以使處理器基於接入網絡節點的狀態向接入網絡節點發送配置狀態響應消息。
[0017]在一些實施例中，一種設備，包括接入網絡節點，其配置成可操作地經由有線鏈路將客戶端裝置耦合到網絡。在此類的實施例中，接入網絡節點配置成經由網絡向CAPWAP控制模塊發送CAPWAP協議發現消息。響應於CAPWAP協議發現請求消息，接入網絡節點配置成從CAPWAP控制模塊接收CAPWAP發現控制消息。接入網絡節點配置成響應於CAPWAP發現消息，與CAPWAP控制模塊建立控制信道。
[0018]圖1是根據一個實施例的用於實現針對有線和無線節點的公共控制協議的系統的示意圖。系統100包括控制模塊120、網絡110、接入網絡節點130和接入點140。
[0019]網絡110可以是實現為有線網絡和/或無線網絡的任意類型的網絡(例如，區域網(LAN)、廣域網(WAN)、虛擬網絡以及電信網絡)。如這裡進一步詳細描述的，在一些實施例中，例如，接入網絡節點130和接入點140可以經由內聯網、網際網路服務提供商(ISP)和網際網路、蜂窩網絡(例如，網絡119)和/或類似的網絡來連接到控制模塊120。
[0020]接入網絡節點130可以是經由有線鏈路直接將一個或多個有線客戶端裝置連接到網絡110的任意裝置並且可以例如是集線器、乙太網交換機等。在一些情形中，接入網絡節點130也稱為接入交換機、網絡交換機或交換集線器。接入網絡節點130可以配置成經由網絡110向控制模塊120發送無線接入點的控制和配置(CAPWAP)協議發現請求消息。接入網絡節點130配置成響應於CAPWAP協議發現請求消息，從控制模塊120接收CAPWAP發現響應消息。接入網絡節點130配置成響應於CAPWAP發現響應消息，與控制模塊120建立控制信道。
[0021]進一步，如這裡詳細描述的，接入網絡節點130配置成確保在耦合到接入網絡節點130的一個或多個有線主機裝置之間和/或一個或多個接入點之間遞送分組。有線客戶端裝置可以例如是可以通過有線連接從接入網絡節點接收分組和/或向接入網絡節點發送分組的任意裝置，例如臺式計算機、膝上型計算機、工作站、印表機等。
[0022]接入點140可以是使用例如無線保真(W1-Fi)、藍牙或其他無線通信標準將無線客戶端裝置連接到有線網絡110的任意裝置。在一些情形中，接入點140可以與接入網絡節點130位於相同的裝置上，例如配備有無線收發器的無線乙太網路由器。在其他的情形中，接入點140可以是單機裝置，例如無線接入點(WAP)或無線端點(WTP)。類似於有線客戶端裝置，無線客戶端裝置可以例如是可以通過無線連接從接入點140接收分組和/或向接入點140發送分組的任意裝置，例如諸如行動電話、支持W1-Fi的膝上型電腦、藍牙耳機
坐寸ο
[0023]控制模塊120可以是硬體模塊或軟體模塊，其可以實現在計算裝置的存儲器或處理裝置的至少一個中，該計算裝置例如諸如伺服器、工作站、臺式計算機、膝上型計算機和/或類似的。控制模塊120可以例如是無線接入點的控制和配置(CAPWAP)接入控制器(AC)或CAPWAP控制模塊，其可以管理企業網絡中的接入網絡節點130和接入點140 (即無線端點(WTP))的集合。
[0024]控制模塊120配置成經由網絡110並且從可操作地經由無線鏈路將第一(無線)客戶端裝置耦合到網絡110的(無線)接入點140接收控制分組。可以基於第一 CAPWAP協議綁定(控制協議)來定義控制分組，並且該控制分組與無線接入點140的至少一個控制功能關聯。無線接入點140的控制功能可以包括例如無線接入點140的節點管理、無線接入點140的會話管理或無線接入點140的射頻(RF)管理中的至少一個。節點管理可以包括例如網絡節點的圖像管理、狀態管理、配置和/或類似等。會話管理可以包括例如對會話或用戶應用特定的策略、驗證和授權和/或類似等。RF管理可以包括例如無線接入點140的不同無線信道或埠的管理。控制模塊120也配置成經由網絡110從接入網絡節點130接收基於第二 CAPWAP協議綁定(第二 CAPWAP協議綁定不同於第一 CAPWAP協議綁定)定義的控制分組，其中接入網絡節點130可操作地經由有線鏈路將第二客戶端裝置耦合到網絡110。該控制分組與接入網絡節點130的至少一個控制功能關聯。接入網絡節點130的控制功能可以包括接入網絡節點130的節點管理、接入網絡節點130的會話管理、或接入網絡節點130的路由管理中的至少一個。
[0025]控制模塊120配置成基於從接入網絡節點130接收的控制分組來確定接入網絡節點130的狀態(例如，配置狀態)並且基於接入網絡節點130的狀態經由網絡110向接入網絡節點130發送響應消息(例如，配置狀態響應消息)。控制模塊也配置成基於從接入點140接收的控制分組來確定(無線)接入點140的狀態(例如，配置狀態)並且基於接入點140的狀態經由網絡110向(無線)接入點140發送響應消息(例如，配置狀態響應消息)。
[0026]在一些情況中，由控制模塊120從(無線)接入點140接收的控制分組可以是與第一(無線)客戶端裝置關聯的認證請求。在此類的情況中，控制模塊120配置成驗證第一客戶端裝置並且在驗證第一客戶端裝置後向接入點140發送響應消息，使得接入點140可以實現與第一客戶端裝置關聯的策略。
[0027]在其他情況中，由控制模塊120從(有線)接入網絡節點130接收的控制分組可以是與第二(有線)客戶端裝置關聯的驗證請求。在此類的情況中，控制模塊120配置成驗證第二客戶端裝置並且在驗證第二客戶端裝置後向接入網絡節點130發送響應消息，使得接入網絡節點130可以實現與第二客戶端裝置關聯的策略。
[0028]使用單個控制器來實現例如CAPWAP協議的控制協議以管理有線和無線節點/裝置二者的一個優勢在於單個控制器可以允許重用來自於基本CAPWAP協議的基本節點和會話管理功能的實現。附加的優勢在於單個控制器可以允許無線電氣與電子工程師協會(IEEE)802.11和有線(IEEE802.3)接入網絡共享公共協議和其相關的範例，這可以為開發會聚的有線/無線連網解決方案的實施者和用戶獲得增加的一致性。
[0029]圖2A是示出根據一個實施例的用於控制模塊實現CAPWAP協議以在接入網絡節點加入企業網絡時為接入網絡節點提供控制功能的方法的消息流程圖。方法200包括管理一個或多個接入網絡節點230。如圖2A中所示，在250處，接入網絡節點230經由網絡(例如圖1中的網絡110)向控制模塊240發送作為用戶數據報協議(UDP)分組的發現請求消息。例如，發現請求消息可以由接入網絡節點230在每個CAPWAP會話的開始處使用以自動地在網絡中發現可以向接入網絡節點230提供控制服務的潛在控制模塊240，並且也確定控制模塊240的能力和工作負載。發現請求消息可以向控制模塊240提供與接入網絡節點230的通用能力關聯的信息。接入網絡節點230可以交換該信息，從而與控制模塊240的後續交換可以與接入網絡節點230的功能特性相一致。
[0030]發現請求消息可以例如由多個部分構成。這些部分可以包括例如與接入網絡節點230關聯的信息，客戶端裝置(例如圖2B中示出的客戶端裝置210)經由接入網絡節點230可操作地耦合到網絡。此類的信息可以包括埠標識符、埠的通過乙太網供電的能力、埠的速度和/或類似等。
[0031]在一些情況中，發現請求消息可以包括附加的部分，例如關於發現類型。該發現類型部分可以包括例如數值(可以由任意數目的比特構成)，其指示由接入網絡節點230用於發現控制模塊240的存在，而接入網絡節點230正在向該控制模塊240發送發現請求消息。此類方法的例子可以包括動態主機配置協議(DHCP)配置、靜態配置、域名系統(DNS)和/或類似等。
[0032]在一些情況中，發現請求消息的另一個部分可以包括例如接入網絡節點230公告數據。該部分可以包括例如與接入網絡節點230的製造商關聯的供應商標識符、接入網絡節點230型號、接入網絡節點230序列號、接入網絡節點230硬體標識符、接入網絡節點230媒體接入控制(MAC)地址、接入網絡節點230最大傳輸單元(MTU)和/或類似的。
[0033]在一些情況中，發現請求消息的另一個部分可以包括例如接入網絡節點230描述符。發現消息請求的接入網絡節點230描述符部分可以由接入網絡節點230用於向控制模塊240傳送其當前的硬體和軟體配置，例如諸如接入網絡節點230的硬體版本、由接入網絡節點230使用的軟體版本、接入網絡節點230的數據加密能力、由接入網絡節點230使用的CAPffAP協議綁定標識符和/或類似等。
[0034]在一些情況中，發現請求消息的另一個部分可以指示例如接入網絡節點230幀隧道模式。發現消息請求250的接入網絡節點230幀隧道模式部分允許接入網絡節點230向控制模塊240傳送接入網絡節點230支持的操作的隧穿模式。廣告對多種類型的隧道的支持的接入網絡節點230可以允許控制模塊240基於其本地策略來選擇哪種類型將被使用。幀隧穿模式的例子可以包括原幀隧道模式、IEEE802.3幀隧道模式、本地橋接和/或類似
坐寸ο
[0035]發現請求消息可以也包括例如接入網絡節點230最大傳輸單元(MTU)發現部分。MTU發現消息部分可以用於執行針對使用的特定CAPWAP協議綁定的MTU發現。層中通信協議的MTU是層可以通過的最大協議數據單元的大小(按字節計)。更大的MTU可以帶來更大的效率，因為每個分組可以攜帶更多的用戶數據，而協議開銷、例如報頭或底層的每分組延遲保持固定。得到的更大效率可以導致大容量協議吞吐量中的改進。更大的MTU也可以導致對於相同的數據量處理更少的分組。這可以是期望的，因為在一些系統中，每分組處理可以是一項關鍵性能限制。
[0036]在圖2A的252，響應於發現請求消息，控制模塊240經由網絡(例如圖1中的網絡110)向接入網絡節點230發送發現響應消息。發現響應消息由控制模塊240在其處於空閒狀態中時發送，並且向控制模塊240提供一種機制以向請求的接入網絡節點230廣告其服務和能力。在一些情況中，控制模塊240可以在發現響應消息中包括用於僅與接入網絡節點230共同共享的CAPWAP協議綁定的指示符。在其他的情況中，控制模塊240也可以在發現響應消息中包括由控制模塊240支持的所有CAPWAP協議綁定的指示符列表。
[0037]在一些情況中，發現響應消息可以由多個部分構成。此類的部分可以包括例如控制模塊240描述符部分。控制模塊240描述符部分可以由控制模塊240用於傳送其當前的狀態，例如諸如，由控制模塊240當前管理的接入網絡節點230的數目、可以由控制模塊240管理的接入網絡節點230的最大數目、由控制模塊240當前管理的(無線)接入點的數目、可以由控制模塊240管理的(無線)接入點的最大數目、可以由控制模塊240使用CAPWAP協議管理的接入裝置(接入網絡節點+接入點)的總數目、關於針對CAPWAP控制信道使用數據報傳輸層安全(DTLS)的策略、控制模塊240供應商標識符、控制模塊240的硬體版本、運行在控制模塊240上的軟體的版本和/或類似等。
[0038]在一些情況中，發現響應消息的另一個部分可以例如是控制模塊240名稱部分。控制模塊240名稱部分可以包含例如控制模塊240身份的通用字符集轉換格式-8比特(UTF-8)表示。在一些情況中，身份也可以由可變長度的字節串來表示。
[0039]在一些情況中，發現響應消息的其他部分可以例如是CAPWAP控制網際網路協議版本4(IPv4)地址部分以及CAPWAP控制網際網路協議版本6 (IPv6)地址部分。CAPWAP控制IPv4地址消息部分由控制模塊240在發現過程期間向接入網絡節點230發送並且由控制模塊240用於提供關於運行IPv4標準的控制模塊240上可獲得的不同接口的信息，以及連接到每個接口的接入網絡節點230的當前數目。CAPWAP控制IPv6地址消息部分由控制模塊240用於提供關於運行IPv6標準的控制模塊240上可獲得的不同接口的信息，以及連接到每個接口的接入網絡節點230的當前數目。在發現過程期間，控制模塊240可以在252處在發現響應消息中返回多於一個的CAPWAP控制IPv4地址或CAPWAP控制IPv6地址消息部分。當返回多於一個的此類消息部分時，通過選擇正在服務最小數目的接入網絡節點230的接口，接入網絡節點230可以能夠執行「負載平衡」。[0040]在254處，在從控制模塊240接收到發現響應消息時，接入網絡節點230可以與控制模塊240建立例如CAPWAP控制信道的控制信道。該CAPWAP控制信道可以用於控制模塊240和接入網絡節點230之間的網絡會話。
[0041]在建立接入網絡節點230和控制模塊240之間的控制信道後，在256處，可以由接入網絡節點230向控制模塊240發送配置狀態請求消息，以將接入網絡節點230的當前配置信息向控制模塊遞送。配置狀態請求消息可以攜帶CAPWAP協議綁定(對於有線裝置)消息部分。在一些實施例中，配置狀態請求消息可以包括多個部分(組成)。此類的部分可以包括例如與連接到控制模塊240的接入網絡節點230的埠關聯的埠標識符，埠的埠速度的指示、埠的通過乙太網供電的能力的指示、控制模塊240名稱和/或類似等。
[0042]在一些情況中，配置狀態請求消息的另一部分可以是例如接入網絡節點230重啟統計。接入網絡節點230重啟統計消息部分由接入網絡節點230向控制模塊240發送，以傳送重啟的原因並且跟蹤接入網絡節點230重啟已經發生的次數。例如，接入網絡節點230重啟統計消息部分可以跟蹤由於鏈路故障、軟體故障、硬體故障、未知原因故障和/或類似等而導致與控制模塊240的基於CAPWAP的連接已經發生故障的次數。
[0043]在一些情況中，配置狀態請求消息的另一部分可以例如是接入網絡節點230靜態IP位址信息。接入網絡節點230靜態IP位址信息部分可以由控制模塊240用於配置或清除在接入網絡節點230上的先前配置的靜態IP位址。在一些情況中，例如當使用IPv6標準時，可以期待接入網絡節點230使用動態IP位址。
[0044]一旦接收配置狀態請求消息，在258處，控制模塊240可以基於消息的內容來動作並且以配置狀態響應消息來對接入網絡節點230做出響應。配置狀態響應消息由控制模塊240發送並且在一些情況中，可以為控制模塊240提供一種機制，以覆蓋由接入網絡節點230所請求的配置。配置狀態響應消息可以攜帶特定於CAPWAP協議綁定的消息部分。
[0045]在一些情況中，配置狀態響應消息也可以包括多個部分(組成)。此類的部分可以包括例如CAPWAP定時器部分、接入網絡節點230退避部分、控制模塊240IPv4列表部分、控制模塊240IPv6列表部分和/或類似等。
[0046]CAPWAP定時器消息部分可以由控制模塊240用於配置包括在接入網絡節點230中或由接入網絡節點230所控制的CAPWAP定時器。當接入網絡節點230處於發現階段中時，CAPffAP定時器消息部分可以例如指定CAPWAP發現消息之間的秒數。該值可以用於配置在發送各個發現請求消息之間所允許的最大時間。
[0047]可以由控制模塊240向接入網絡節點230發送接入網絡節點230退避部分，以在接入網絡節點230檢測到其當前並沒有連接到指定的控制模塊240時，啟用或禁用自動化的CAPWAP退避。接入網絡節點230退避部分可以例如是8比特(或任意數目比特)的值，其可以指示在接入網絡節點230上的自動化CAPWAP退避的狀態。在具有多個控制模塊240的一些實施例中，當啟用自動化的CAPWAP退避時，如果接入網絡節點230檢測到其通用控制模塊240是可用的，並且接入網絡節點230並沒有連接到該通用控制模塊240，則接入網絡節點230可以自動地從其當前的控制模塊斷開並且重新連接到其通用控制模塊240。如果禁用，則接入網絡節點230可以通過例如手動幹預而非自動化地來重新連接到其通用控制模塊240。
[0048]控制模塊240IPv4列表消息部分和控制模塊240IPv6列表消息部分用於向接入網絡節點230提供可用於接入網絡節點230加入的控制模塊240的最新列表。這些消息部分可以包括例如包含控制模塊IPv4地址的32位整數的陣列或包含控制模塊IPv6地址的128位整數的陣列。
[0049]圖2B是示出根據一個實施例的用於控制模塊來實現CAPWAP協議以驗證客戶端裝置並且將該客戶端裝置加入到企業網絡的方法的消息流程圖。方法201包括在260處客戶端裝置210連接到接入網絡節點230。連接可以是例如通過在客戶端裝置210上的IEEE802.3乙太網埠和接入網絡節點230上的特定埠之間的任意類型的銅纜和/或光纜而在客戶端裝置210和接入網絡節點230之間做出的物理有線連接。
[0050]當由接入網絡節點230檢測到新的客戶端裝置210時，連接到客戶端裝置210的接入網絡節點230上的埠被啟用並且可以由控制模塊240設置為「未授權」狀態，使得僅允許來自於客戶端裝置210的IEEE802.1X業務(或控制幀)。不允許或者丟棄其他格式的業務，例如DHCP和超文本傳輸協議(HTTP)業務。IEEE802.1X是用於基於埠的網絡接入控制(PNAC)的IEEE標準，並且是向連接到區域網(LAN)或無線區域網(WLAN)的裝置提供驗證機制的組網協議的IEEE802.1組的一部分。IEEE802.1X定義了擴展驗證協議(EAP)的封裝，而該擴展驗證協議是在無線網絡和有線點到點連接中頻繁使用的驗證框架。
[0051]在與客戶端裝置210連接時，在262處，接入網絡節點230可以向客戶端裝置210發送周期性的驗證請求消息(信號)。驗證請求消息可以例如是周期性的EAP請求幀。在一些實施例中，驗證請求消息可以包括例如接入網絡節點230的地址、客戶端裝置210的地址、控制模塊240的地址、請求將為有效的時間幀的引用、與接入網絡節點230關聯的標識符和/或類似等。
[0052]在接收到驗證請求信號後，在264處，客戶端裝置210可以生成驗證響應消息並且通過例如CAPWAP控制信道或CAPWAP數據信道向控制模塊240發送該驗證響應消息。儘管用於(CAPWAP)控制模塊240來使用CAPWAP協議提供針對接入網絡節點230的控制功能並且驗證客戶端裝置210的方法的一些實現通過CAPWAP控制信道攜帶(客戶端裝置)驗證消息，其他的實現通過CAPWAP數據信道來攜帶(客戶端裝置)驗證消息。後一實現使用CAPWAP控制信道用於接入網絡節點230和控制模塊240之間的通信，以及使用CAPWAP數據信道用於客戶端裝置210和控制模塊240之間的通信。
[0053]驗證響應消息可以例如是EAP-響應身份分組(或幀)。驗證響應消息可以包括例如對於客戶端裝置210唯一的標識符(裝置ID號)、裝置硬體型號、裝置製造商標識符、運行在客戶端裝置210上的軟體的版本、客戶端裝置210支持的數據加密/解密方法和/或類似等。
[0054]在接收到驗證響應信號後，在266處，控制模塊240可以向接入網絡節點230發送包括指示(其可以包括客戶端裝置210的標識符)的信號，以向接入網絡節點230暫時性地添加客戶端裝置210。控制模塊240可以經由例如CAPWAP控制信道向接入網絡節點230發送暫時地添加客戶端裝置信號。該暫時地添加客戶端裝置信號通知接入網絡節點230控制模塊240將向客戶端裝置210發送控制分組，但連接到客戶端裝置210的接入網絡節點230中的埠也被命令繼續限制客戶端裝置210來僅交換IEEE802.1X業務。這將數據流限制於僅驗證交換(例如EAP消息)。
[0055]儘管在圖2B中未示出，控制模塊240可以向接入網絡節點230發送EAP請求消息，指定控制模塊240可以指示客戶端裝置210來實現的基於EAP驗證方法的類型。接入網絡節點230可以向客戶端裝置210發送EAP請求消息。客戶端裝置210可以開始使用請求的EAP方法，或發送否定的確認消息(NAK消息)。客戶端裝置210也可以進一步以EAP響應消息來做出響應，該EAP響應消息可以包含關於客戶端裝置210可以實現的不同EAP方法的信息。
[0056]在控制模塊240和客戶端裝置210已經交換了信號來選擇EAP方法後，在268處，控制模塊240可以經由IEEE802.1X標準來驗證客戶端裝置210。在客戶端裝置210和控制模塊240之間發送EAP請求和EAP響應消息(EAP消息可以由接入網絡模塊230來封裝和/或解封裝)直到控制模塊240以例如EAP-成功消息或EAP失敗消息來做出響應。如果驗證是成功的，則控制模塊240可以發送信號使得接入網絡節點230上連接到客戶端裝置210的埠被設置成「授權」狀態，由此額外的業務(例如，除了控制信號以外)可以被允許流過。在一些實例中，當客戶端裝置210註銷時，可以從客戶端裝置210向控制模塊240發送EAP-註銷消息。在此類的實例中，控制模塊240可以發送信號，使得接入網絡節點230上連接到客戶端裝置210的埠被設置成「未授權」狀態。這再次阻止了所有非EAP業務。如果驗證是不成功的，在接入網絡節點230上連接到客戶端裝置210的埠保持在「未授權」狀態。
[0057]在成功的驗證後，在270處，控制模塊240生成並且向接入網絡節點230發送消息或信號(例如EAP-請求消息)，請求客戶端裝置210配置信息。請求的配置信息可以例如是客戶端裝置21OMAC地址、VLAN標識符、客戶端裝置210的硬體版本、由客戶端裝置210使用的軟體的版本、客戶端裝置210的數據加密能力、由客戶端裝置210使用的CAPWAP綁定協議標識符和/或類似等。在從提供請求的客戶端裝置210配置信息的接入網絡節點230接收到響應消息(例如EAP響應消息)時，控制模塊240可以將客戶端裝置210接納進VLAN並且可以應用客戶端裝置210特定VLAN策略。
[0058]在客戶端裝置210成功接納進並且與VLAN關聯後，在272處，客戶端裝置210可以與接入網絡節點230交換各種類型的數據。交換的數據的例子可以包括與連接到客戶端裝置210的接入網絡節點230的埠的通過乙太網供電能力關聯的數據、文本數據、圖像數據、聲音數據、視頻數據和/或基於任意類型的IEEE802.3的數據，該數據可以由客戶端裝置經由隧道發送和/或接收，或依實現的VLAN策略經由本地交換機發送和/或接收。在一些實施例中，在274處，數據也可以在接入網絡節點230和控制模塊240之間交換。在此類的實施例中，在客戶端裝置210和接入網絡節點230之間交換的數據可以向控制模塊274發送和/或從控制模塊274接收。
[0059]CAPWAP用作用於管理無線和有線節點和裝置的控制協議的例子，因為如RFC5414中定義的基礎CAPWAP協議提供用於支持會話管理、節點管理、RF管理和數據隧穿的基礎。此外，協議特定綁定可以應用於基礎CAPWAP協議以支持例如這裡所描述的用於IEEE802.3乙太網(有線)網絡節點的綁定的特定協議，該綁定包括:(i)用於對基礎協議的綁定的規範；(ii)對於包括通過乙太網供電的接入埠配置的規定；(iii)用於對接入埠的統計和操作狀態收集的規定；(iv)用於基於媒體接入控制(MAC)的驗證和授權的會話管理功能；(V)用於會話策略和VLAN分配的埠配置；(vi)生成樹協議(STP)配置參數；(vii)路由管理以及(viii)其他類似的連網功能。[0060]可以使用CAPWAP協議來管理無線(例如，經由第一 CAPWAP協議綁定)和有線裝置(例如，經由第二 CAPWAP協議綁定)的CAPWAP控制模塊(或CAPWAP控制器)連同此類的無線和有線裝置可以實現在各種企業網絡配置中，例如諸如如圖3中示出的同構企業網絡。圖3是根據一個實施例的同構企業網絡的示意圖，該同構企業網絡具有(無線)接入點、(有線)接入網絡節點、聚合網絡節點以及核心網絡節點，它們每個可以包括實現用於管理有線和無線網絡節點的公共控制CAPWAP協議的一個或多個CAPWAP控制模塊。同構企業網絡 300在 2011 年 10 月 4 日提交的、標題為「Methods and Apparatus for a ConvergedWired/Wireless Enterprise Network Architecture」 的美國專利申請號 13/252，852 (代理人案卷號JUN1-095/00US108200-2150)中進行了詳細描述，其公開通過參考其整體內容而併入在此。
[0061]在其中包括在企業網絡中或企業網絡的一部分中的每個網絡裝置可以由一個或多個核心網絡節點來控制的企業網絡中，該企業網絡可以被稱為同構企業網絡，或該企業網絡的一部分可以被稱為企業網絡的同構部分。在此類的同構網絡或同構網絡的一部分中，公共隧穿技術可以用於在同構企業網絡的任意部分中轉發有線業務和無線業務(例如，數據分組和/或控制分組)二者。例如，如這裡詳細描述的，多協議標籤交換(MPLS)隧道和/或例如CAPWAP隧道的層3上乙太網隧道可以用於在同構企業網絡300的任意部分中轉發有線業務和無線業務(例如，數據分組和/或控制分組)二者。
[0062]圖3中示出的同構企業網絡300包括(無線)接入點(例如，接入點351、接入點352)、接入網絡節點(例如，接入網絡節點341-344)、聚合網絡節點(例如，聚合網絡節點331、聚合網絡節點332)、以及核心網絡節點(例如，核心網絡節點321、核心網絡節點322)。核心網絡節點321-322可以實現上述的控制模塊(例如，圖1中的控制模塊120和圖2中的控制模塊240)，並且可以使用公共CAPWAP協議來管理和/或控制無線網絡節點(裝置)以及有線網絡節點(裝置)二者。
[0063]同構企業網絡中的核心網絡節點321或322是組合例如交換機、路由器和控制器的單個裝置，並且包括配置成使用例如公共CAPWAP協議來管理有線/無線網絡節點和/或有線/無線用戶會話的控制模塊(例如，圖1中的控制模塊120、圖2中的控制模塊240、圖6中示出的用於核心網絡節點600的控制模塊624)。核心網絡節點(321和/或322)也能夠在聚合網絡節點和可操作地耦合到核心網絡節點(321和/或322)的網絡395之間轉發有線會話的分組。網絡395可以是通過核心網絡節點321和/或核心網絡節點322耦合到同構企業網絡300的網絡。網絡395向可操作地耦合到同構企業網絡300的客戶端裝置提供對數據資源、應用和/或信息服務的接入。例如，網絡395可以是數據中心網絡、廣域網絡(WAN)、網際網路等。注意在同構企業網絡的一些配置中，控制器(包括上述的CAPWAP控制模塊)可以與核心網絡節點321或322物理地和/或邏輯地分離。例如，控制器可以位於與核心網絡節點321或322分離和不同的裝置內，但可操作地耦合到核心網絡節點321或322。
[0064]另外，核心網絡節點321和322可以建立和維護與接入網絡節點(341-344)的有線會話，或者經由可以傳遞控制分組和/或數據分組二者的隧道(例如，MPLS隧道、例如CAPWAP隧道的層3上的乙太網的隧道)，通過中間有線網絡節點來建立和維護與接入點(351-352)的無線會話。經由核心網絡節點321和接入網絡節點341、343和接入點351之間的隧道來傳送控制分組的例子可以包括例如CAPWAP發現請求消息、CAPffAP發現響應消息、CAPWAP驗證響應消息、CAPffAP配置狀態請求消息、CAPffAP配置狀態響應消息和/或類似等。下面描述關於在同構企業網絡內的核心網絡節點和接入網絡節點和/或接入點之間的會話數據隧穿的細節。
[0065]類似於核心網絡節點321-322，同構企業網絡300中的所有其他裝置，包括聚合網絡節點331-332、接入網絡節點341-344以及接入點351-352，可以配置成在同構企業網絡中操作。具體地，接入網絡節點341-344和聚合網絡節點331-332的功能性包括向核心網絡節點321或核心網絡節點322多路復用客戶端業務、包括有線和無線會話的數據和控制分組，而無需本地交換或複雜轉發和分類功能性。例如，聚合網絡節點331並不需要配置成基於包括在(數據和/或控制)分組中的目的地地址來向另一接入網絡節點交換或路由從接入網絡節點343接收的(數據和/或控制)分組。替代地，聚合網絡節點231可以配置成通過接入網絡節點343和核心網絡節點321之間的隧道的一部分(示出為由圖3中的22所代表的隧道)向核心網絡節點321轉發(數據和/或控制)分組，其中分組被進一步交換或路由到目的地裝置。類似於所描述的，接入網絡節點341-344配置成通過中間聚合網絡節點231-232經由隧道(例如，由圖3中的22所代表的隧道)向核心網絡節點321或核心網絡節點322傳輸有線業務。隧道22可以配置成傳送數據分組和/或控制分組。接入點351-352配置成通過中間接入網絡節點和聚合網絡節點、經由隧道(例如由圖3中的20所代表的隧道)來向核心網絡節點321或核心網絡節點322傳輸無線業務。隧道20可以配置成傳遞數據分組和/或控制分組。
[0066]在同構企業網絡300中，應用於核心網絡節點321和/或322和接入裝置(例如，接入網絡節點341-344、接入點351-352)之間的隧道技術取決於在核心網絡節點和接入裝置之間存在的核心網絡節點、接入裝置和中間網絡裝置(例如，聚合網絡節點331和/或332)的屬性和/或能力。在同構企業網絡中(例如，同構企業網絡300)，例如多協議標籤交換(MPLS)或層3上乙太網的隧道(例如CAPWAP隧道)的隧穿協議可以用於在核心網絡節點和接入裝置之間隧穿數據和/或控制分組。
[0067]例如圖3中的網絡300的同構企業網絡可以實現集中式的核心架構。如這裡詳細描述的，同構企業網絡300的核心網絡節點可以提供對於所有網絡服務的配置和管理的單個點以及對於驗證、可見性和監視應用的交互的單個邏輯點。結果是，各種類型的服務模塊可以在一個或多個核心網絡節點321-322處聚合和/或合併，例如防火牆、入侵檢測策略(IDP)、虛擬專用網絡(VPN)終結、和/或負載平衡等。在此類的同構企業網絡300中，不需要在網絡的各個層處遞送服務，並且用戶可以賦予獨立於他們的接入機制的一致性策略。
[0068]在一些實施例中，因為網絡300提供配置和管理的單個點，動態主機配置協議(DHCP)和地址解析協議(ARP)請求不需要向網絡300中的每個節點廣播。更具體地，此類請求可以經由隧道(例如，CAPffAP隧道)向核心網絡節點321或322發送。與減少廣播信號的同構網絡關聯的細節在2011年10月4日提交的,標題為「Methods and Apparatusfor a Scalable Network with Efficient Link Utilization，，的美國專利申請號13/252，857 (代理人案卷號JUN1-098/00US108200-2154)中示出和描述，其公開通過整體引用而併入在此。
[0069]此外，同構企業網絡的核心網絡節點也可以提供會話管理的單個點，從而無線客戶端裝置(例如圖3中的無線客戶端裝置391)在進入到同構企業網絡300中時被驗證。如這裡所討論的，隧穿的業務(例如數據分組和/或控制分組例如CAPWAP控制分組)無論其起源，將通過核心網絡節點321-322，該隧穿的業務包括例如來自客戶端裝置381、391由相應的接入網絡節點341-344(對於有線客戶端裝置)和接入點351-352(對於無線客戶端裝置)引導通過核心網絡節點321或322。因為此類的隧穿業務通過核心網絡節點321-322，包括(CAPWAP)控制模塊或CAPWAP控制器(如圖1和圖2中所討論的)的核心網絡節點321-322在客戶端裝置381、391進入到同構企業網絡可以執行驗證服務(如那些在圖2中的方法258-262中詳細描述的)。客戶端裝置381、391的驗證允許核心網絡節點321-322建立這些客戶端裝置381、391的每個的位置和他們的相關MAC地址。因此，在同構企業網絡內不存在未知的MAC地址，並且不需要存在與MAC地址有關的洪泛。
[0070]圖4是根據一個實施例的接入點400的系統框圖。類似於圖3中示出的同構企業網絡300中的接入點351和接入點352，接入點400可以是使用例如Wi_F1、藍牙或其他無線通信標準將一個或多個無線客戶端裝置連接到企業網絡(例如經由接入網絡節點)的任意裝置。例如，接入點400可以是無線接入點(WAP)。如圖4中所示,接入點400包括射頻(RF)收發器422、通信接口 424、包含控制信息模塊427的存儲器426、以及包含隧道模塊429的處理器428。接入點400的每個組件可操作地耦合到接入點400的其他組件。進一步，RF收發器422 (例如，發送/接收數據)、通信接口 424 (例如，發送/接收數據)、隧道模塊429 (例如，封裝/解封裝控制和/或數據分組)的操作以及對存儲器426的操控由處理器428來控制。處理器428可以例如是通用處理器、現場可編程門陣列(FPGA)、專用集成電路(ASIC)、數位訊號處理器(DSP)和/或類似等。處理器428可以配置成運行和/或執行應用過程和/或與接入點400關聯的其他模塊、過程和/或功能。處理器428包括隧道模塊429，該隧道模塊429可以執行應用過程和/或與這裡更為詳細描述的建立和維護隧道(例如層3上乙太網隧道，例如CAPWAP、MPLS隧道等)關聯的其他模塊、處理和/或功能。例如，隧道模塊429可以負責並且協調對經由隧道進入和/或出去的控制分組的封裝和解封裝。
[0071]接入點400可以使用例如W1-F1、藍牙和/或類似的任意合適無線通信標準來與無線客戶端裝置(例如，支持W1-Fi的膝上型計算機、行動電話)進行通信。具體地，接入點400可以配置成當與無線客戶端裝置進行通信時，通過RF收發器422接收數據和/或發送數據。進一步，在一些實施例中，企業網絡的接入點400可以使用第一無線通信標準來與可操作地耦合到接入點400的第一無線客戶端裝置無線地通信，而第二接入點400可以使用第二無線通信標準來與可操作地耦合到接入點400的第二無線客戶端裝置無線地通信。例如，如圖3和4中所示，接入點351可以基於W1-Fi標準通過其RF收發器向無線主機裝置391 (例如支持W1-Fi的膝上型計算機)發送數據或控制分組；而接入點351可以基於藍牙標準從其RF收發器向另一個無線客戶端裝置(例如，支持藍牙的行動電話)(圖3中未示出)發送數據或控制分組。
[0072]在一些實例中，通過實現接入點400的通信接口 424和接入網絡節點的通信接口之間的有線連接，接入點400可操作地耦合到接入網絡節點。有線連接可以例如是經由電纜的雙絞線電信號傳輸、經由光纜的光纖信號傳輸和/或類似的。這樣，接入點400可以配置成通過通信接口 424接收數據和控制分組和/或發送數據和控制分組，而該通信接口 424在接入點400正在與接入網絡節點通信時，與接入網絡節點的通信接口連接。進一步，在一些實例中，企業網絡的第一接入點可以實現與可操作地耦合到第一接入點的第一接入網絡節點的有線連接，而企業網絡的第二接入點可以實現與可操作地耦合到第二接入點的第二接入網絡節點的不同有線連接。例如，如圖3中所示，接入點351可以實現例如雙絞線電信號傳輸的一個有線連接以與接入網絡節點341連接，而接入點352可以實現例如光纖信號傳輸的不同有線連接以與接入網絡節點344連接。
[0073]如關於圖3所描述的，接入點400可以配置成準備從可操作地耦合到接入點400的無線客戶端裝置(例如圖3中的無線客戶端裝置391)接收的分組(例如，數據分組、控制分組)，並且經由隧道(例如，層3上乙太網(CAPWAP)隧道、MPLS隧道)向另一個網絡裝置例如核心網絡節點發送分組。接入點400也可以配置成在向可操作地耦合到接入點400的無線客戶端裝置轉發解封裝的分組前，對經由隧道從例如核心網絡節點(圖3中的321或322)的另一網絡裝置接收的分組進行解封裝。
[0074]具體地，在從可操作地耦合到接入點400的無線客戶端裝置接收(數據或控制)分組時，隧道模塊429配置成根據特定的隧穿協議來對分組進行封裝(例如，添加報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。接著通過通信接口 424向連接到接入點400的接入網絡節點發送封裝的分組，封裝的分組從接入網絡節點沿隧道向隧道結束處的網絡裝置轉發。另一方面，在接收來自連接到接入點400的接入網絡節點、通過隧道從網絡裝置發送的(數據或控制)分組時，隧道模塊429配置成根據特定的隧穿協議對分組解封裝(例如，去除報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。解封裝的分組接著由RF收發器422向可操作地耦合到接入點400的無線客戶端裝置發送。
[0075]如關於圖3所描述的，當位於隧道的結束處的網絡裝置(例如，核心網絡節點)和所有的中間有線網絡節點(例如，接入網絡節點、聚合網絡節點)位於同構企業網絡內或位於同構企業網絡的同構部分時，隧道模塊429可以配置成根據例如MPLS或層3上的乙太網(CAPffAP)隧穿協議來對分組封裝或解封裝。這樣，接入點400可以配置成通過中間有線網絡節點、經由隧道向核心網絡節點發送分組和/或從核心網絡節點接收分組。
[0076]存儲器426可以例如是隨機存取存儲器(RAM)、存儲器緩衝器、硬驅動器、資料庫、可擦除可編程只讀存儲器(EPROM)、電可擦除只讀存儲器(EEPROM)、只讀存儲器(ROM)、快閃記憶體存儲器和/或類似等。存儲器426可以存儲指令以使得處理器428來執行與接入點400關聯的模塊、過程和/或功能。存儲器426包括控制信息模塊427。控制信息模塊427可以是可以存儲與接入點400的控制和操作有關的數據的硬體模塊或軟體模塊(存儲在存儲器426中並且在處理器428中執行)。在一些實施例中，控制信息模塊427可以包括CAPWAP特定信息，例如諸如發現信息、配置狀態信息和/或類似等。
[0077]在一些實例中，例如，潛在的用戶通信裝置(客戶端裝置)的MAC地址可以存儲在控制信息模塊427中，使得用戶通信裝置(客戶端裝置)可以在可操作地耦合到接入點400時由接入點400識別出。在另一個例子中，與將分組隧穿到核心網絡節點關聯的信息可以存儲在控制信息模塊427中，使得與核心網絡節點建立隧道可以由接入點400來初始化。在另一個例子中，上行鏈路策略表(圖4中未示出)可以存儲在控制信息模塊427中，使得當用戶使用無線客戶端裝置可操作地耦合到接入點400時，與用戶關聯的一個或多個上行鏈路策略可以被下載並且在接入點400處實施。[0078]在另一個例子中，控制信息模塊427可以包含路由表(在圖4中未示出)，該路由表可以列出對於進入的和/或外出的控制分組和數據分組到特定的網絡目的地的路線。路由表也可以存儲關於直接連接的和遠端的網絡的路由信息(例如網絡節點的IP或MAC地址和/或裝置、和/或接口)。另外，路由表也可以包含指示沿到目的地裝置或網絡節點的指定路線的中間目的地的「下一跳」關聯。
[0079]圖5是根據一個實施例的接入網絡節點500的系統框圖。類似於圖3中示出的同構企業網絡300中的接入網絡節點341-344，接入網絡節點500可以是將一個或多個有線裝置連接到同構企業網絡的任意裝置。接入網絡節點500可以例如是乙太網交換機和/或類似等。更具體地，接入網絡節點500配置成確保分組在可操作地耦合到接入網絡節點500的一個或多個聚合網絡節點、有線客戶端裝置和/或接入點之間傳輸。如圖5中所示，接入網絡節點500包括通信接口 548、包括控制信息模塊545的存儲器544以及包括隧道模塊542的處理器546。接入網絡節點500的每個組件可操作地耦合到接入網絡節點500的其他組件。進一步，通信接口 548的操作(例如，發送/接收數據)、隧道模塊542的操作(例如，封裝/解封裝分組)以及對存儲器544的操縱(例如，更新策略表)由處理器546控制。類似於接入點400的情形(圖4)，接入網絡節點500的處理器546可以例如是通用計算機、現場可編程門陣列(FPGA)、專用集成電路(ASIC)、數據信號處理器(DSP)和/或類似的。處理器546可操作地與存儲器544耦合併且可以配置成運行和/或執行過程、和/或其他模塊和/或與接入網絡節點500關聯的功能。處理器546包括隧道模塊542，該隧道模塊542可以執行應用過程和/或其他模塊、過程和/或與這裡詳細描述的建立和維護隧道(例如，層3上的乙太網(CAPWAP)隧道、MPLS隧道)關聯的功能。
[0080]接入網絡節點500的通信接口 548可以包括例如用於實現接入網絡節點500和一個或多個接入點、有線客戶端裝置和/或聚合網絡節點之間的一個或多個有線連接的至少兩個埠(在圖5中未示出)。有線連接可以是例如經由電纜的雙絞線電信號傳輸、經由光纖的光纖信號傳輸和/或類似的。這樣，接入網絡節點500可以配置成通過通信接口 548的一個或多個埠接收數據和/或發送數據，而該一個或多個埠連接到一個或多個接入點、有線主機裝置和/或聚合網絡節點的通信接口。進一步，在一些實施例中，接入網絡節點500可以實現與通過通信接口 548的一個埠可操作地耦合到接入網絡節點500的接入點、有線客戶端裝置或聚合網絡節點的一個的有線連接。接入網絡節點500也可以實現與通過通信接口 548的另一個埠可操作地耦合到接入網絡節點400的另一接入點、有線客戶端裝置或聚合網絡節點的一個的不同有線連接。例如，如圖3中所示，接入網絡節點341可以實現例如雙絞線電信號傳輸的一個有線連接，以便與接入點351連接，同時實現例如光纖信號傳輸的不同有線連接，以便與聚合網絡節點331連接。
[0081]類似於圖3和圖4的描述，接入網絡節點500可以是接入點和核心網絡節點之間的中間有線網絡節點之一，通過其可以建立接入點和核心網絡節點之間的隧道。在此類的實施例中，接入網絡節點500可以配置成轉發隧穿的(數據和/或控制)分組。例如，類似於圖3中示出的接入網絡節點341，接入網絡節點500可以經由連接接入點和核心網絡節點的層3上的乙太網隧道(CAPWAP隧道)(例如圖3中的20所代表的隧道)向核心網絡節點轉發從接入點接收的根據例如層3上的乙太網隧道協議(CAPWAP協議)封裝的隧穿分組。
[0082]類似於圖3的描述，接入網絡節點500可以配置成準備從直接或從可操作地耦合到接入網絡節點500的有線客戶端裝置接收的分組(例如，數據分組、控制分組)，並且經由隧道向例如核心網絡節點的另一個網絡裝置發送分組。接入網絡節點500也可以配置成在將解封裝的分組向直接或可操作地耦合到接入網絡節點500的有線客戶端裝置轉發前，解封裝經由隧道從例如核心網絡節點的另一個網絡裝置接收的分組。位於接入網絡節點的處理器546中的隧道模塊542執行數據或控制分組封裝和解封裝。具體地，在從可操作地耦合到接入網絡節點500的有線客戶端裝置接收分組時，隧道模塊542配置成根據隧道協議來對分組進行封裝(例如，添加報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。封裝的分組接著通過通信接口 548的埠向連接到接入網絡節點500的聚合網絡節點發送，封裝的分組將從接入網絡節點500沿隧道向核心網絡節點轉發。另一方面，在從連接到接入網絡節點500的聚合網絡節點接收通過隧道從核心網絡節點發送的分組時，隧道模塊542配置成根據隧道的協議來解封裝分組(例如，去除報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。解封裝的分組接著通過通信接口 548的埠向可操作地耦合到接入網絡節點500的有線客戶端發送。
[0083]存儲器544可以例如是隨機存取存儲器(RAM)、存儲器緩衝器、硬驅動器、資料庫、可擦除可編程只讀存儲器(EPROM)、電可擦除只讀存儲器(EEPROM)、只讀存儲器(ROM)、快閃記憶體存儲器和/或類似等。存儲器544可以存儲指令以使得處理器546來執行與接入網絡節點500關聯的模塊、過程和/或功能。存儲器544包括控制信息模塊545。控制信息模塊545可以是硬體模塊或軟體模塊(存儲在存儲器544中並且在處理器546中執行)，該模塊可以存儲涉及接入網絡節點500的控制和操作的數據。
[0084]在一些實施例中，例如，潛在的用戶通信裝置(客戶端裝置)的MAC地址可以存儲在控制信息模塊545中，使得在可操作地耦合到接入網絡節點500時，用戶通信裝置(客戶端裝置)可以由接入網絡節點500來識別。在一些實例中，與隧穿分組到核心網絡節點關聯的信息可以存儲在控制信息模塊545中，使得與核心網絡節點建立例如MPLS隧道或層3隧道的隧道可以由接入網絡節點500來初始化。在另些實例中，上行鏈路策略表(在圖5中未示出)可以存儲在控制信息模塊545中，使得當用戶使用有線客戶端裝置可操作地耦合到接入網絡節點500時，可以將與用戶關聯的一個或多個上行鏈路策略下載到接入網絡節點500並且在接入網絡節點500處執行。
[0085]在另一例子中，控制信息模塊545可以包含路由表(在圖5中未不出)，該路由表可以列出對於進入的和/或外出的控制分組和數據分組到特定的網絡目的地的路線。路由表也可以存儲關於直接連接的和遠端的網絡的路由信息(例如網絡節點、裝置、和/或接口的IP或MAC地址)。另外，路由表也可以包含指示沿到目的地裝置或網絡節點的最佳路線的中間目的地的「下一跳」關聯。
[0086]圖6是根據一個實施例的核心網絡節點600的系統框圖。類似於圖3中示出的同構企業網絡300中的核心網絡節點321和核心網絡節點322，核心網絡節點600可以例如是位於企業網絡的物理核或主幹中並且配置成可操作地將企業網絡的剩餘裝置(例如，聚合網絡節點、接入網絡節點、接入點)耦合到企業網絡的一個或多個裝置以及提供對數據資源和/或信息服務的接入的其他網絡的任意交換裝置。更具體地，核心網絡節點600配置成基於IP路由服務例如在一個或多個聚合網絡節點和可操作地耦合到核心網絡節點600的一個或多個其他網絡之間轉發數據。進一步，如這裡所詳細描述的，核心網絡節點600配置成例如管理有線和無線網絡裝置二者、管理針對有線和無線客戶端二者的用戶會話以及取回與從有線和無線主機裝置接收的請求信號關聯的控制信息。這是因為負責實現用於會話管理的不同協議、節點管理、路由管理和用於有線和無線裝置的數據隧穿的控制模塊624位於核心網絡節點600中。
[0087]如圖6中所示，核心網絡節點600包括通信接口 630、包含控制信息模塊612的存儲器610以及包含隧道模塊622和控制模塊624的處理器620。可以由處理器620控制通信接口 630的操作(例如，發送/接收數據和控制分組)、隧道模塊622的操作(例如，封裝/解封裝數據和控制分組)以及控制模塊624的操作(例如，管理用戶會話)，以及對控制信息模塊612的操縱(例如，更新控制信息、添加新的控制指令等)或存儲器610的任意其他部分的操作。
[0088]核心網絡節點600的處理器620可以例如是通用處理器、現場可編程門陣列(FPGA)、專用集成電路(ASIC)、數位訊號處理器(DSP)和/或類似等。處理器620可以配置成運行和/或執行與核心網絡節點600關聯的過程和/或其他模塊、過程和/或功能。處理器620包括隧道模塊622和控制模塊624。該隧道模塊622可以執行與這裡更為詳細描述的建立和維護隧道(例如層3上乙太網隧道(CAPWAP)隧道、MPLS隧道等)關聯的應用過程和/或其他模塊、處理和/或功能。控制模塊624可以實現用於會話管理、節點管理和用於位於如這裡詳細描述的企業網絡中的有線和無線裝置二者的數據隧穿功能的不同協議。
[0089]在一些實施例中，核心網絡節點600的通信接口 630可以包括至少兩個埠(在圖6中未示出)，其可以用於實現核心網絡節點600和一個或多個聚合網絡節點、一個或多個接入網絡節點、其他核心網絡節點和/或其他網絡中的裝置之間的一個或多個有線連接。有線連接可以例如是經由電纜的雙絞線電信號傳輸、經由光纜的光纖信號傳輸和/或類似等。這樣，核心網絡節點600可以配置成通過通信接口 630的一個或多個埠接收數據和控制分組和/或發送數據和控制分組，而該一個或多個埠與一個或多個聚合網絡節點、一個或多個接入網絡節點、其他核心網絡節點和/或其他網絡中的裝置的通信接口連接。進一步，在一些實施例中，核心網絡節點600可以實現與通過通信接口 630的一個埠可操作性地耦合到核心網絡節點600的聚合網絡節點、接入網絡節點、另一核心網絡節點或另一個網絡中的裝置之一的一個有線連接，同時實現與通過通信接口 630的另一埠可操作地耦合到核心網絡節點600的另一聚合網絡節點、接入網絡節點、核心網絡節點或另一個網絡中的裝置的不同有線連接。例如，核心網絡節點600可以實現例如雙絞線電信號傳輸的一個有線連接，以便與聚合網絡節點連接，同時實現例如光纖信號傳輸的不同有線連接，以便與網絡中的裝置連接。
[0090]類似於關於圖3的討論，核心網絡節點600可以配置成準備經由隧道向接入裝置(例如，接入點、接入網絡節點)發送的分組(例如，數據分組、控制分組)。核心網絡節點600也可以配置成經由隧道接收並且解封裝來自於接入裝置的封裝的分組。核心網絡節點600可以配置成向可操作地耦合到核心網絡節點600的其他網絡裝置轉發分組和/或從其接收分組，包括其他的核心網絡節點和/或其他網絡中的裝置，而沒有使用任何的隧穿技術。另外，核心網絡節點600的控制模塊624可以配置成針對於一個或多個用戶和/或針對於一個或多個有線和/或無線客戶端裝置管理有線和無線用戶會話二者。
[0091]更具體地，在一些實例中，在經由隧道(例如，層3上的乙太網隧道或MPLS隧道)在通信接口 630的埠處接收到與用戶會話關聯的數據或控制分組時，隧道模塊622可以配置成根據針對該隧道的協議來解封裝分組(例如，去除報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。
[0092]可替換地，在其他實例中，核心網絡節點600可以在通信接口 630的埠處、從可操作地耦合到核心網絡節點600的另一網絡裝置接收與用戶會話關聯的控制或數據分組，該另一網絡裝置例如另一核心網絡節點或另一網絡中的裝置(例如，圖3中的網絡301中的裝置)。為了向旨在的目的地轉發接收的控制或數據分組，控制模塊624可以配置成查找包括在分組中的目的地IP位址。在一些實施例中，具有到一組核心網絡節點的公共連接的聚合網絡節點和關聯接入裝置(例如，接入網絡節點、接入點)的集合被稱為豆莢(pod)。例如，如圖3中示出，帶有關聯接入網絡節點341-343和接入點351的聚合網絡節點331包括豆莢。
[0093]如果接收到的控制或數據分組並不指定於直接耦合到核心網絡節點600的豆莢中的用戶(例如，指定於豆莢中不連接到核心網絡節點600的網絡裝置，或指定於另一網絡中的用戶)，控制模塊624可以將來自於通信接口 630的一埠的控制或數據分組轉發到可操作地耦合到核心網絡節點600的網絡裝置，例如另一核心網絡節點或另一個網絡中的裝置，而不使用任何的隧道技術。如果分組指定於豆莢中直接連接到核心網絡節點600的用戶，則隧道模塊622可以根據特定的隧道協議來封裝分組(例如，添加報頭部分、腳註部分和/或修改包括在分組內的任意其他標識符)。同時，控制模塊624可以建立將核心網絡節點600連接到可操作地耦合到客戶端裝置的接入裝置(例如，接入網絡節點、接入點)的隧道(如果此類隧道還未建立)，例如層3上的乙太網隧道(例如，CAPffAP隧道)或MPLS隧道。最後，控制模塊624可以通過隧道從通信接口 630的一埠向接入裝置發送封裝的分組。
[0094]存儲器610可以例如是隨機存取存儲器(RAM)、存儲器緩衝器、硬驅動器、資料庫、可擦除可編程只讀存儲器(EPROM)、電可擦除只讀存儲器(EEPROM)、只讀存儲器(ROM)、快閃記憶體存儲器和/或類似等。存儲器610可以存儲指令以使得處理器620來執行與核心網絡節點600和/或企業網絡關聯的模塊、過程和/或功能。存儲器610包括控制信息模塊612。控制信息模塊612可以是硬體模塊或軟體模塊(存儲在存儲器610中並且在處理器620中執行)，該模塊可以存儲涉及核心網絡節點600的控制和操作的數據。
[0095]如關於圖3所述並且如圖6中所示，與一個或多個類型的請求信號關聯的控制信息可以存儲在控制信息模塊612中。在一些實施中，例如與向一個或多個接入裝置隧穿數據和/或控制分組的信息可以存儲在控制信息模塊612中，使得與一個或多個接入裝置建立隧道可以由核心網絡節點600來初始化。控制信息模塊612可以包括附加控制信息，例如，由控制模塊600支持的CAPWAP綁定協議的列表、控制模塊600狀態信息、運行CAPWAP控制網際網路協議版本4 (IPv4)的接口地址、運行CAPWAP控制網際網路協議版本6 (IPv6)的接口地址、關於針對CAPWAP控制信道使用DTLS的策略、CAPWAP定時器單元、接入網絡節點退避單元和/或類似的。
[0096]在一些實例中，除控制信息以外的數據可以存儲在存儲器610中。例如，潛在用戶的用戶ID和口令的組合可以存儲在存儲器610中，使得在用戶ID和口令被提供給核心網絡節點600時，可以由核心網絡節點600來驗證用戶的標識。替代地，存儲器610可以存儲針對於外部伺服器的地址信息，該地址信息可以存儲用戶驗證信息(例如，用戶ID和口令)和相關策略。
[0097]圖7是根據一個實施例的用於在控制模塊處接收配置狀態請求消息並且從控制模塊發送配置狀態響應消息的方法的流程圖。圖7的方法中所討論的控制模塊可以例如是類似於圖6中的控制模塊624、圖2中的控制模塊240和/或類似等。
[0098]方法700包括在702處基於控制協議在控制模塊處、經由網絡並且從無線接入點接收配置狀態請求消息。如上面所討論的，配置狀態請求消息可以由無線接入點發送，以將其當前的配置狀態信息向控制模塊遞送並且可以攜帶控制協議特定信息(例如，涉及用於無線裝置的CAPWAP協議綁定的信息)。配置狀態請求消息也可以包括例如與可操作地耦合到控制模塊的無線接入點的一埠關聯的埠標識符、埠的埠速率的指示、當前連接到無線接入點的無線客戶端裝置的數目的指示、可用於連接到新的無線裝置的自由埠的數目、無線接入點的RF收發器的狀態、控制模塊名稱、由無線接入點支持的不同控制傳輸協議的列表和/或類似等。
[0099]在704處，根據控制協議在控制模塊處、經由網絡並且從接入網絡節點接收配置狀態請求消息。由接入網絡節點定義的配置狀態請求消息可以包含例如連接到有線客戶端裝置的埠的通過乙太網供電的能力的指示，除了上面在702處的針對無線接入點的情形討論的配置狀態請求消息的部分。
[0100]在706處，基於從無線接入點接收的配置狀態請求消息來確定無線接入點的狀態。基於包含在配置狀態請求消息中的信息，例如諸如可用於連接到新的無線裝置的無線接入點中的埠數目、由無線接入點支持的特定控制協議、可操作地耦合到控制模塊的埠速率和/或類似等的信息，控制模塊可以確定無線接入點的狀態。
[0101]在708處，基於從接入網絡節點接收的配置狀態請求消息來確定接入網絡節點的狀態。該確定根據類似於在706處所述的無線接入點的情形的方法來執行。
[0102]在710處，基於無線接入點的狀態來向無線接入點發送配置狀態響應消息。配置狀態響應消息由控制模塊在接收配置狀態請求消息後發送。配置狀態響應消息可以攜帶涉及控制協議(例如，用於無線裝置的CAPWAP協議綁定)的特定信息。在一些實施例中，配置狀態響應消息可以包括多個部分(組成)，例如諸如CAPWAP定時器信息、接入網絡節點退避信息、控制模塊IPv4列表、控制模塊240IPv6列表和/或上述類似等。配置狀態響應消息在一些實例中可以為控制模塊提供一種機制，以覆蓋無線接入點的請求的配置。例如，配置狀態響應消息可以包括無線可操作狀態消息部分，該部分可以造成與無線接入點關聯的RF收發器的一個或多個的RF收發器的可操作狀態中的改變。
[0103]在712處，基於接入網絡節點的狀態來向接入網絡節點發送配置狀態響應消息。配置狀態響應消息由控制模塊在接收配置狀態請求消息後發送。配置狀態響應消息由控制模塊發送，並且在一些實例中，可以為控制模塊提供一種機制以覆蓋接入網絡節點的請求配置。在一些實施例中，到接入網絡節點的配置狀態響應消息也可以包括類似於在710處所討論的那些的多個部分(組成)。
[0104]這裡所述的一些實施例涉及具有非瞬態計算機可讀介質(也稱為非瞬態處理器可讀介質)的計算機存儲產品，上面具有指令或計算機代碼，用於執行各種計算機實現的操作。計算機可讀介質(或處理器可讀介質)在其本質上就不包括瞬態傳輸信號的意義來說是非瞬態的(例如，攜帶關於例如空間或線纜的傳輸介質的信息的傳播電磁波)。介質和計算機代碼(也稱為代碼)可以是那些設計和構建用於特定目的或多個目的。非瞬態計算機可讀介質的例子包括但不限於例如硬碟、軟盤和磁帶的磁存儲介質；例如緊緻盤/數字視頻盤(CD/DVD)、緊緻盤-只讀存儲器(CD-ROM)和全息裝置的光存儲介質；例如光碟的磁光存儲介質；載波信號處理模塊；以及專門配置用於存儲和執行程序代碼的硬體裝置，例如專用集成電路(ASIC)、可編程邏輯器件(PLD)、只讀存儲器(ROM)和隨機存取存儲器(RAM)裝置。這裡描述的其他實施例涉及電腦程式產品，其可以包括例如指令和/或這裡所述的計算機代碼。
[0105]計算機代碼的例子包括但不限於微碼或微指令、機器指令、例如由編譯器所產生的、用於產生web服務的代碼、以及包含由計算機使用解譯器執行的高層指令的文件。例如，實施例可以使用必要的編程語目(例如，C、Fortran等)、功能性編程語目(Haskell、Erlang等)、邏輯程式語言(例如，Prolog)、面向對象程式語言(例如，Java、C++等)或其他合適的程式語言和/或開發工具來實現。計算機代碼的另外例子包括但不限於控制信號、加密代碼和壓縮代碼。
[0106]儘管上面描述了各種實施例，應該理解的是他們僅以示例而非限制的方式來呈現。其中上述的方法指示以某個順序發生的某些事件，可以修改某些事件的順序。另外，當可能時，某些事件可以以並行處理並發地來執行，以及如上述順序地執行。
【權利要求】
1.一種設備，包括: 控制模塊，其實現在存儲器或處理裝置的至少一個中，所述控制模塊配置成經由網絡並且從無線接入點接收控制分組，該無線接入點可操作地經由無線鏈路將第一客戶端裝置耦合到所述網絡，基於控制協議來定義所述控制分組，並且所述控制分組與所述無線接入點的至少一個控制功能關聯， 所述控制模塊配置成經由網絡並且從接入網絡節點接收控制分組，該接入網絡節點可操作地經由有線鏈路將第二客戶端裝置耦合到所述網絡，基於所述控制協議來定義所述控制分組，並且所述控制分組與接入網絡節點的至少一個控制功能關聯， 所述控制模塊配置成基於來自於接入網絡節點的所述控制分組來確定所述接入網絡節點的狀態並且所述控制模塊配置成基於所述接入網絡節點的所述狀態經由所述網絡向所述接入網絡節點發送響應。
2.根據權利要求1所述的設備，其中所述接入網絡節點的所述至少一個控制功能包括節點管理功能、會話管理功能或路由管理功能的至少一個。
3.根據權利要求1所述的設備，其中所述控制模塊配置成基於來自於所述無線接入點的所述控制分組確定所述無線接入點的狀態，所述控制模塊配置成基於所述無線接入點的所述狀態、經由所述網絡向所述無線接入點發送響應。
4.根據權利要求1所述的設備，其中所述控制模塊是無線接入點的控制和配置(CAPffAP)接入控制器(AC)。
5.根據權利要求1所述的設備，其中所述控制協議是無線接入點的控制和配置(CAPffAP)協議。
6.根據權利要求1所述的設備，其中來自於所述無線接入點的所述控制分組是基於第一無線接入點的控制和配置(CAPWAP)協議綁定來定義的， 來自所述接入網絡節點的所述控制分組是基於不同於所述第一 CAPWAP協議綁定的第二 CAPWAP協議綁定來定義的。
7.根據權利要求1所述的設備，其中所述控制模塊配置成經由所述控制模塊和所述接入網絡節點之間的控制信道從所述接入網絡節點接收所述控制分組。
8.根據權利要求1所述的設備，其中所述控制模塊配置成從所述接入網絡節點接收所述控制分組，使得來自於所述接入網絡節點的所述控制分組是與所述第二客戶端裝置關聯的驗證請求， 所述控制模塊配置成基於來自所述接入網絡節點的所述控制分組驗證所述第二客戶端裝置，所述控制模塊配置成響應於驗證所述第二客戶端裝置來發送所述響應，使得所述接入網絡節點實現與所述第二客戶端裝置關聯的策略。
9.根據權利要求1所述的設備，其中所述控制模塊配置成從所述接入網絡節點接收所述控制分組，使得來自所述接入網絡節點的所述控制分組包括與所述接入網絡節點的埠關聯的信息，所述第二客戶端裝置經由所述接入網絡節點可操作地耦合到所述網絡。
10.根據權利要求1所述的設備，其中所述控制模塊配置成從所述接入網絡節點接收所述控制分組，使得來自所述接入網絡節點的所述控制分組是無線接入點的控制和配置(CAPffAP)協議發現請求消息，所述響應是CAPWAP協議發現響應消息。
11.根據權利要求1所述的設備，其中所述控制模塊配置成從所述接入網絡節點接收所述控制分組，使得來自所述接入網絡節點的所述控制分組是無線接入點的控制和配置(CAPffAP)協議配置狀態請求消息。
12.—種非瞬態處理器可讀介質，其存儲代表將由處理器執行的指令的代碼，該指令包括使得處理器執行以下的代碼: 在控制模塊處並且經由網絡並且從無線接入點接收基於控制協議定義的配置狀態請求消息； 在所述控制模塊處並且經由所述網絡並且從接入網絡節點接收基於所述控制協議定義的配置狀態請求消息； 基於從所述無線接入點接收到的所述配置狀態請求確定所述無線接入點的狀態； 基於從所述接入網絡節點接收的所述配置狀態請求確定所述接入網絡節點的狀態； 基於所述無線接入點的所述狀態向所述無線接入點發送配置狀態響應消息；以及 基於所述接入網絡節點的所述狀態向所述接入網絡節點發送配置狀態響應消息。
13.根據權利要求12所述的非瞬態處理器可讀介質，其中所述控制協議是無線接入點的控制和配置(CAPWAP)協議。
14.根據權利要求 12所述的非瞬態處理器可讀介質，其中從所述接入網絡節點接收的配置狀態請求消息是無線接入點的控制和配置(CAPWAP)協議配置狀態請求消息。
15.根據權利要求12所述的非瞬態處理器可讀介質，其中從所述接入網絡節點接收的所述配置狀態請求消息包括與所述接入網絡節點的埠關聯的埠標識符、所述埠的埠速率的指示或所述埠的通過乙太網供電的能力的指示的至少一個。
16.根據權利要求12所述的非瞬態處理器可讀介質，其中所述控制協議是無線接入點的控制和配置(CAPWAP)協議，從所述接入網絡節點接收的所述配置狀態請求消息是基於用於有線裝置的CAPWAP綁定來定義的。
17.根據權利要求12所述的非瞬態處理器可讀介質，其中經由所述控制模塊和所述接入網絡節點之間控制信道、從所述接入網絡節點接收所述配置狀態請求消息。
18.—種設備,包括: 接入網絡節點，其配置成可操作地經由有線鏈路將客戶端裝置耦合到網絡，其中所述接入網絡節點配置成經由所述網絡向無線接入點的控制和配置(CAPWAP)控制模塊發送CAPffAP協議發現請求消息，並且所述接入網絡節點配置成從CAPWAP控制模塊並且響應於CAPffAP協議發現請求消息而接收CAPWAP發現響應消息， 所述接入網絡節點配置成響應於所述CAPWAP發現響應消息，與所述CAPWAP控制模塊建立控制信道。
19.根據權利要求18所述的設備，其中所述接入網絡節點配置成向CAPWAP控制模塊發送作為用戶數據報協議(UDP)分組的CAPWAP協議發現請求消息。
20.根據權利要求18所述的設備，其中所述CAPWAP協議發現請求消息與用於有線裝置的CAPWAP綁定關聯。
21.根據權利要求18所述的設備，其中所述CAPWAP協議發現請求消息包括與所述接入網絡節點的埠關聯的信息，所述客戶端裝置經由所述接入網絡節點可操作地耦合到所述網絡。
22.根據權利要求18所述的設備，其中所述CAPWAP協議發現請求消息包括與所述接入網絡節點的埠的通過乙太網供電的能力關聯的指示符，所述客戶端裝置經由所述接入網絡節點可操作地耦合 到所述網絡。
【文檔編號】H04W48/00GK103747499SQ201310159620
【公開日】2014年4月23日 申請日期:2013年4月22日 優先權日:2012年9月28日
【發明者】J·墨菲, S·沙, A·喬德赫伊, P·波戈吉, Y-C·曾 申請人:瞻博網絡公司