[发明专利]对客户端设备选择性地解除认证

说明书

本申请公开了对客户端设备选择性地解除认证。示例方法包括：由接入点建立到与第一区域相关联的第一控制器的第一连接；由该接入点建立到与第二且不同的区域相关联的第二且不同的控制器的第二连接；由该接入点确定第一区域优先于第二区域；由该接入点从第一控制器所管理的新客户端设备接收关联请求；响应于第二控制器所管理的且与该接入点相关联的客户端设备的数量超过预定义数量，对与多区域相关联的第二控制器所管理的至少一个客户端设备选择性地解除认证；以及由该接入点将关联响应传输至第一控制器所管理的新客户端设备，以允许该新客户端设备连接至该接入点。

背景技术

无线控制器的多区域特征可允许多个控制器利用同一无线接入点基础设施来独立地管理其无线服务，同时减轻由于具有多个无线网络的射频干扰。带宽占用时间公平性(airtime fairness)可基于无线电特性，但并不基于多区域。

附图说明

如下详细描述参考附图，其中：

图1为用于对与多区域相关联的控制器所管理的客户端设备选择性地解除认证的示例系统环境的框图；

图2为接入点与多区域中的客户端设备之间的示例通信交换的序列图，用于对与多区域相关联的控制器所管理的客户端设备选择性地解除认证；

图3为接入点与多区域中的客户端设备之间的示例通信交换的序列图，用于对与多区域相关联的控制器所管理的客户端设备选择性地解除认证；

图4为对与多区域相关联的控制器所管理的客户端设备选择性地解除认证的示例过程的流程图；以及

图5为用于对与多区域相关联的控制器所管理的客户端设备选择性地解除认证的示例网络设备的框图。

具体实施方式

无线控制器的多区域特征可允许多个控制器利用同一无线接入点基础设施来独立地管理其无线服务，同时减轻由于具有多个无线网络而导致的射频干扰。该结构允许管理和数据流量(traffic)在多个区域之间隔离。流量可从客户端设备通过同一接入点传送(tunneled)至两个完全独立的控制器，这保证网络安全同时降低基础设施成本。然而当前，带宽占用时间公平性是基于无线电特性。因此，基于区域的带宽占用时间公平性可能未实现于多区域环境中。

根据本文示例的所公开的解决方案可在多区域环境下提供带宽占用时间公平性，其通过(1)将更多的带宽占用时间公平性提供至优先的区域客户端，以及(2)为每个区域静态配置客户端分配的预定义百分比；或(3)当来自优先区域的新客户端尝试连接至接入点时，对连接至非优先区域之一的客户端选择性地解除认证。术语“多区域(MultiZone、multizone)”、和“多-区域(multi-zone)”在本文可互换使用。

如本文所使用的，“带宽占用时间公平性”总体上可指为每个客户端设备提供均等的机会来利用网络带宽，而不考虑如客户端类型、能力、操作系统等因素。例如，带宽占用时间公平性配置可包括数个模式，包括但不限于：默认访问模式(例如，客户端设备基于其作出的请求而被服务)；公平访问模式(例如，每个客户端设备得到相同的带宽占用时间量，而与客户端能力和容量无关)；优先访问模式(例如，高吞吐量(IEEE 802.11ac/n兼容)的客户端设备因为较慢的(IEEE 802.11g/b兼容的)客户端传输而得不到处罚，较慢的(IEEE802.11g/b兼容的)客户端传输由于较低的传输速率而可能取得较多带宽占用时间)等。公平访问模式可用于如训练机构或考试大厅等环境，其中与IEEE 802.11a/g、802.11g、802.11n和802.11ac兼容的客户端设备的混合需要对网络资源的均等访问，而与其能力无关。在优先访问模式下，兼容IEEE 802.11a的客户端设备比802.11g客户端得到更多的带宽占用时间，而802.11g客户端又比802.11b得到更多的带宽占用时间(例如，对于11a：11g：11b以16：4：1的比率)。