[发明专利]局域网络后置传输管理系统和方法

说明书

本公开提供一种局域网络后置传输管理系统与方法，应用一无线局域网络中，其中设有多个接取点形成的回程网络，多个接取点之间形成一主接取点，主接取点可经一接取点取得使用者装置产生的联机请求，并取得使用者识别数据与联机设定的一服务设定标识符，主接取点将可根据使用者识别数据与服务设定标识符确认一联机权限，用以裁决导向联机至一符合联机权限的一网络。例如，当服务设定标识符为一访客服务设定标识符，主接取点即将数据流量导向一安全等级较低的网络，反之，能够根据权限将数据流量导向一安全等级较高的网络。

技术领域

本发明关于一种应用在回程网络的管理技术，特别是用以管理使用者联机权限的局域网络后置传输管理系统和方法。

背景技术

常见通信服务例如联机因特网、电子邮件、文件下载与上传等，都是通过一个局域网络实现，局域网络中的使用者计算机则是先与一路由器或交换器建立联机，路由器即可转送封包至外部网络，其中局域网络联机方式不排除如以太网络，或是无线局域网络(WLAN)。

一般来说，一个具有局域网络的场合可以设有一运行为热点的接取点(accesspoint)，此接取点可能担任派发网络地址(IP address)的服务，使得局域网络内的使用者计算机可以联机此接取点后，接取外部网络，此时接取点可以为一种提供数字用户联机(DSL)或网络线缆(cable)的数据装置。

在一般无线局域网络(WLAN)提供的服务中，主要为提供终端使用者通过登入相关网域后取得联机外部网络的许可，使用者经前述热点联机无线局域网络时，无线局域网络中一般可由一伺服主机管理终端使用者通过计算机系统的联机，先以软件手段解析联机封包，取得当中使用者数据，能根据联机封包中携带的信号判断联机权限。

举例来说，某公司员工为注册无线局域网络联机服务的使用者，可取得一组授权使用公司内部网络的密码与账号，因此联机公司内无线局域网络的热点后，使用上述密码与账号即可取得联机内部网络中某些信息的权限。若联机者为非注册员工的访客，仍可以通过访客账号(guest account)联机此无线局域网络，当前述伺服主机确认此为访客账号时，将限缩联机权限，例如无法连接所处公司的内部网络，却可以联机因特网(Internet)。

前述局域网络内可设有多个接取点，形成一个提供内部使用者计算机联机到某一核心数据网络(core packet data network)的网络系统，此网络系统中多个接取点形成一回程网络(backhaul network，后置传输网络)，而提供使用者计算机接取核心数据网络。

所述回程网络可将本地端局域网络的终端装置(如使用者计算机)所产生的数据流量传送连回某个节点，以进一步与核心数据网络链接传输，核心数据网络如一个企业内网(intranet)，或是具有特定安全机制的局域网络。若以行动通信为例，行动基地台的回程网络即是将行动基地台与行动终端装置(如手机、平板、笔电等)之间的封包流量传送至某个无线节点，进而传输至核心数据网络。

发明内容

本发明提出一种局域网络后置传输管理方法，方法应在一无线局域网络中，特别的是，局域网络中设有包括多个接取点形成的一回程网络(Backhaul network)，回程网络形成一个提供联机网络服务的系统，可将局域网络内使用者计算机的联机转向某个节点，如主接取点担任的网关，导向内部网络或其他外部网络。

回程网络中的多个接取点经一管理协议的运行下决定一主接取点，主接取点即可经任一接取点接收使用者装置产生的一联机请求，建立一联机。主接取点能自联机请求中取得一使用者数据，其中至少包括使用者识别数据(user ID)与联机设定的一服务设定标识符(SSID)，之后，能根据使用者识别数据与服务设定标识符确认一联机权限，并依据此联机权限将面向连接内部网络或外部网络。