[发明专利]本地和移动网络标识符的整合

说明书

技术领域

本发明涉及本地和移动网络标识符的整合。

背景技术

随着移动设备变得更小和更便宜，个人无线设备继续变得越来越流行。采取WiFi接入点形式(更新近地，采取WiMax覆盖的形式)的无线网络支持继续激励对无线带宽和相应应用的需求。无线网络支持也已经渗入到公司企业网络，因为越来越低的硬件成本使得在校园或建筑物环境中为大量雇员提供无线覆盖具备了可行性。因此，就像最初作为用于关键人员的昂贵或合理花费而出现的蜂窝电话一样，无线网络覆盖已被一般消费者或雇员所常用。随着与固定设备所提供的传统有线连接相比无线网络接入的使用的相对持续增长，网络基础设施通过将无线(或所谓的移动传输)与传统的有线接入和交换相集成来与之适应。因此，将有线和移动接入以及吞吐量资源组合到同一网络设备中的整合式交换机(unifiedswitch)减轻了有线和无线路由器之间的差别，并且消除了在被认为是值得进行移动接入的特别选定的网络位置上分开部署无线路由器和网桥的需求。

发明内容

在为企业或校园环境提供有线和无线网络传输的移动域中，整合式移动交换机为能够部署固定和移动设备两者来从移动域中的各个位置接入网络服务的用户集成有线和无线接入以及交换。用户通常从办公室或办公室隔间部署固定设备(例如，桌上型PC)，然后可以经由膝上型电脑、PDA或其他个人通信设备从替代位置(例如会议室或公共区域)寻求接入，并且还倾向于使用移动设备在位置间漫游。

虚拟网络通常在移动域中被用来辅助与移动设备的通信。虚拟网络允许将多个网络设备组合为一公共LAN(局域网)，该组合独立于网络设备的物理位置和它们之间的连接。诸如VLAN(虚拟局域网)之类的虚拟网络常在有线企业网络中被用来分离广播域。单个广播域通常被映射到层3上的单个IP子网，因此在单个广播域中的所有设备属于同一IP子网。VLAN还被用来为分配到该VLAN的用户应用接入控制、QoS实现方式和其他策略。由于基于VLAN的策略可以被应用到层2(L2)交换机上，因此这些策略可以按线速率(line rate)应用到一组用户。因此，VLAN或其他虚拟网络对于组合移动域中的一类用户是有用的。但是，典型的VLAN的范围由层3(L3)路由器约束。跨越L3边界的漫游中用户通常变得与VLAN分离开。这里的配置部分基于如下观点：在移动网络中VLAN的使用导致使用有线接入的设备和使用无线接入的设备之间的断连，尤其是在无线用户漫游出L3边界时。

不幸的是，支持漫游中网络用户的传统方法具有如下缺点：其难以标识跨越各个可能为整个移动域上的无线网络接入而采用的接入点的用户的无线设备。通常，移动(即，无线)和漫游接入使用与来自固定设备的有线接入不同的VLAN。由于网络策略和IP地址被绑定到与一用户相对应的特定有线设备，因此建立无线连接的移动设备的标识无法与该用户相关联。如果无论一特定用户是从固定设备还是移动设备进行接入的都能够标识该用户，并且进而能够在用户在与不同接入点和移动交换机相对应的覆盖区域之间漫游时维持到该用户的连接，则将是有益的。网络策略和网络(IP)地址的一致应用是通过在用户跨越各种接入介质时一致地标识用户来辅助的。

因此，这里的配置实质上通过如下做法来克服上述缺陷：通过将一逻辑网络标识符(例如，VLAN ID)映射到“归属”或有线网络VLAN ID来为有线和无线用户两者应用同样的策略，从而移动设备基于用户标识被映射到有线VLAN并凭借这种映射维持IP地址一致性以及网络策略实施的一致性，而无论用户在移动域中漫游到何处。该映射到对等移动交换机的传播确保了漫游中用户被从远程移动交换机映射到有线网络VLAN，并且跨越L3边界的移动隧道允许漫游到不同的广播域或在移动域中的L3交换机连接。

具体讲，在被移动域所限定的无线企业中，为用户分配(一个或多个)移动VLAN，所述移动VLAN在移动交换机处被映射到有线域中的VLAN。结果，该映射在移动交换机处为无线用户分配一有线VLAN。无线用户可以在该无线企业或移动域内漫游，并且网络维持到为用户分配的(一个或多个)移动VLAN的接入。