專利名稱：射頻防火墻協(xié)調(diào)的制作方法
技術(shù)領(lǐng)域：
本公開總地涉及無線網(wǎng)絡(luò)。
背景技術(shù)：
隨著來自各種背景和垂直產(chǎn)業(yè)的用戶將無線LAN (WLAN)技術(shù)帶到 他們的家中、辦公室中，并且越來越多地帶到公共空間中，市場(chǎng)上對(duì)這種 技術(shù)的采用已經(jīng)激增。這個(gè)轉(zhuǎn)變點(diǎn)不僅被較早期系統(tǒng)的局限性、而且還被 WLAN技術(shù)目前在全世界人們的工作和生活方式中扮演的正在變化的角色 所突出。實(shí)際上，WLAN正迅速從便利網(wǎng)絡(luò)變成對(duì)業(yè)務(wù)關(guān)鍵的網(wǎng)絡(luò)。越來 越多的用戶在依賴于WLAN來改善其通信和應(yīng)用的及時(shí)性和生產(chǎn)率，并 且在此過程中，要求其網(wǎng)絡(luò)具有更強(qiáng)的可視性、安全性、管理和性能。由 于在無線網(wǎng)絡(luò)中的通信期間射頻(RF)能量的傳播，在建筑物外部可以足 夠強(qiáng)地檢測(cè)到建筑物內(nèi)的無線網(wǎng)絡(luò)以允許網(wǎng)絡(luò)接入。出于安全性原因，需 要防止對(duì)無線網(wǎng)絡(luò)的未經(jīng)授權(quán)的接入。


圖1A示出了無線局域網(wǎng)(WLAN)系統(tǒng)中的示例性組件。
圖1B示出了包括中央控制器的示例性分級(jí)無線網(wǎng)絡(luò)。
圖1C示出了可用來實(shí)現(xiàn)中央控制器的示例性硬件系統(tǒng)。
圖2示出了可用來實(shí)現(xiàn)WLAN管理服務(wù)器的示例性硬件系統(tǒng)。
圖3示出了可用來實(shí)現(xiàn)無線接入點(diǎn)的示例性硬件系統(tǒng)。
圖4示出了實(shí)現(xiàn)根據(jù)本發(fā)明一種實(shí)現(xiàn)方式的WLAN的示例性網(wǎng)絡(luò)環(huán)境。
圖5示出了與射頻(RF)防火墻功能相關(guān)聯(lián)的一種示例性方法。 圖6示出了與RF防火墻功能相關(guān)聯(lián)的另一種示例性方法。圖7示出了與RF防火墻功能相關(guān)聯(lián)的另 一種示例性方法。
圖8示出了與RF防火墻功能相關(guān)聯(lián)的另一種示例性方法。
具體實(shí)施例方式
A. 概述
本發(fā)明的特定實(shí)施例提供了用于管理對(duì)無線網(wǎng)絡(luò)的接入的射頻(RF) 防火墻協(xié)調(diào)功能。RF防火墻是一種保護(hù)性屏障，在其外部，無線客戶端 可能被拒絕接入無線網(wǎng)絡(luò)。例如，RF防火墻的周界(perimeter)可與建筑 物的周界一致。在一種實(shí)現(xiàn)方式中，該周界可以是一預(yù)定的區(qū)域，該區(qū)域 是由WLAN管理服務(wù)器處的網(wǎng)絡(luò)管理員限定的，并隨后被推送到位置服 務(wù)器，以便實(shí)現(xiàn)RF防火墻協(xié)調(diào)功能。在一種特定的實(shí)現(xiàn)方式中，RF防火 墻協(xié)調(diào)功能響應(yīng)于諸如無線客戶端嘗試連接到無線網(wǎng)絡(luò)的給定數(shù)據(jù)無線接 入點(diǎn)之類的觸發(fā)事件，識(shí)別出與給定無線客戶端正與其通信的數(shù)據(jù)無線接 入點(diǎn)鄰近的RF防火墻無線接入點(diǎn)。如下文中更詳細(xì)描述的，RF防火墻無 線接入點(diǎn)可以是任何具有RF防火墻功能的無線接入點(diǎn)。例如，在一種實(shí) 現(xiàn)方式中，RF防火墻協(xié)調(diào)功能將RF防火墻無線接入點(diǎn)配置為檢測(cè)由無線 客戶端發(fā)送的RF幀并命令數(shù)據(jù)無線接入點(diǎn)發(fā)送可用于使得無線客戶端發(fā) 送RF幀的一個(gè)或多個(gè)消息，這使得RF防火墻接入點(diǎn)能夠檢測(cè)并測(cè)量幀信 號(hào)強(qiáng)度。RF防火墻協(xié)調(diào)功能隨后收集由一個(gè)或多個(gè)RF防火墻無線接入點(diǎn) 檢測(cè)到的、與RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)，并且向位置服務(wù)器發(fā)送RF信 號(hào)數(shù)據(jù)，該位置服務(wù)器判定無線客戶端是在預(yù)定區(qū)域(例如，建筑物的周 界)內(nèi)部還是外部。在一種實(shí)現(xiàn)方式中，在接收到來自位置服務(wù)器的內(nèi)部/ 外部判定后，RF防火墻協(xié)調(diào)功能應(yīng)用一個(gè)或多個(gè)網(wǎng)絡(luò)接入策略，以基于 無線客戶端是在建筑物內(nèi)部還是外部來準(zhǔn)予或拒絕接入無線網(wǎng)絡(luò)。特定的 實(shí)現(xiàn)方式實(shí)現(xiàn)了一種迅速得出內(nèi)/外判定的RF防火墻，從而允許一個(gè)或多 個(gè)接入策略被迅速應(yīng)用并因此改善了終端用戶的體驗(yàn)。
B. 示例性的無線網(wǎng)絡(luò)系統(tǒng)體系結(jié)構(gòu)
B丄網(wǎng)絡(luò)拓?fù)鋱D1A示出了無線局域網(wǎng)(WLAN)系統(tǒng)中的示例性組件。在本發(fā)明 的特定實(shí)施例中，該系統(tǒng)包括WLAN管理服務(wù)器20、認(rèn)證授權(quán)和計(jì)費(fèi) (AAA)服務(wù)器21、位置服務(wù)器22、中央控制器42a和42b、局域網(wǎng) (LAN) 30a和30b、路由器32a和32b、數(shù)據(jù)無線接入點(diǎn)50a、 50b、 50c、 50d、 50e、 50f和50g，防火墻無線接入點(diǎn)51a、 51b禾卩51c。 LAN 30a和30b是由交換機(jī)(或交換機(jī)陣列)和/或其他網(wǎng)絡(luò)設(shè)備(例如網(wǎng)橋) 實(shí)現(xiàn)的。
如圖1A所示，這些網(wǎng)絡(luò)元件可操作地連接到網(wǎng)絡(luò)52。在一種實(shí)現(xiàn)方 式中，網(wǎng)絡(luò)52 —般指的是包括一個(gè)或多個(gè)中間網(wǎng)絡(luò)設(shè)備(例如，路由 器、交換機(jī)等等)的計(jì)算機(jī)網(wǎng)絡(luò)，例如LAN、 WAN等等，所述中間網(wǎng)絡(luò) 設(shè)備使得可以經(jīng)由無線接入點(diǎn)50在WLAN管理服務(wù)器20和無線客戶端之 間傳輸消息。當(dāng)然，網(wǎng)絡(luò)52可包括多種網(wǎng)段、傳輸技術(shù)和組件，例如陸 地WAN鏈路、衛(wèi)星鏈路、光纖鏈路和蜂窩鏈路。網(wǎng)絡(luò)52還可以是校園 LAN。 LAN 30a禾n 30b可以是LAN、由以太網(wǎng)交換機(jī)(未示出)實(shí)現(xiàn)的 LAN網(wǎng)段、或者具有無線接入點(diǎn)50所連接到的多個(gè)端口的交換機(jī)陣列。 無線接入點(diǎn)50通常經(jīng)由以太網(wǎng)鏈路連接到交換機(jī)端口；但是，也可采用 其他鏈路層協(xié)議或通信手段。圖1A示出了本發(fā)明可在其中操作的一種可 能的網(wǎng)絡(luò)環(huán)境；但是，其他實(shí)現(xiàn)方式也是可能的。例如，雖然WLAN管 理服務(wù)器20被示為在一個(gè)不同的LAN或LAN網(wǎng)段上，但是它可與無線 接入點(diǎn)50位于同一位置。
無線接入點(diǎn)50可用于與遠(yuǎn)程無線客戶端設(shè)備60a、 60b、 60c和60d進(jìn) 行無線通信。在一種實(shí)現(xiàn)方式中，無線接入點(diǎn)50實(shí)現(xiàn)IEEE 802.11 WLAN 規(guī)范中規(guī)定的無線網(wǎng)絡(luò)協(xié)議；當(dāng)然，也可使用其他無線網(wǎng)絡(luò)協(xié)議。無線接 入點(diǎn)50可以是自治的或者所謂的"胖型"無線接入點(diǎn)，或者結(jié)合無線交 換機(jī)工作的輕量型無線接入點(diǎn)(參見圖1B)。此外，網(wǎng)絡(luò)基礎(chǔ)設(shè)施還可 包括由加州圣何塞的思科系統(tǒng)公司提供的無線LAN解決方案引擎 (WLSE)或者其他的無線網(wǎng)絡(luò)管理系統(tǒng)。在一些實(shí)現(xiàn)方式中，網(wǎng)絡(luò)基礎(chǔ) 設(shè)施還可包括可用于管理一個(gè)或多個(gè)無線交換機(jī)和接入點(diǎn)的一個(gè)或多個(gè)無 線控制系統(tǒng)(WCS)節(jié)點(diǎn)。
7B.2.中央控制器
圖1B示出了包括中央控制器42的示例性分級(jí)無線網(wǎng)絡(luò)，該中央控制 器42可用來實(shí)現(xiàn)圖1A的中央控制器42a和/或中央控制器42b。在一種實(shí) 現(xiàn)方式中，中央控制器42可實(shí)現(xiàn)為無線域服務(wù)器(WDS)或者實(shí)現(xiàn)為無 線交換機(jī)。如果中央控制器42是利用WDS來實(shí)現(xiàn)的，那么中央控制器42 可用于與自治的或者所謂的"胖型"無線接入點(diǎn)通信。如果中央控制器42 被實(shí)現(xiàn)為無線交換機(jī)，那么中央控制器42可用于與輕量型無線接入點(diǎn)通 信并且處理無線協(xié)議和網(wǎng)絡(luò)管理信息。如圖1B所示，中央控制器42可以 直接連接到一個(gè)或多個(gè)接入點(diǎn)50。或者，中央控制器42可以通過被交換 和/或路由的網(wǎng)絡(luò)環(huán)境可操作地連接到一個(gè)或多個(gè)接入點(diǎn)，如圖1A所示。 在特定的實(shí)現(xiàn)方式中，中央控制器42可用于監(jiān)視無線客戶端和認(rèn)證服務(wù) 器之間的認(rèn)證會(huì)話的狀態(tài)，并且基于該狀態(tài)來應(yīng)用一個(gè)或多個(gè)網(wǎng)絡(luò)接入策 略。
圖1C示出了可用來實(shí)現(xiàn)中央控制器42的示例性硬件系統(tǒng)100。如圖 1C所示，在一種實(shí)現(xiàn)方式中，中央控制元件各自包括交換功能或架構(gòu) 102，該交換功能或架構(gòu)102包括用于連接到網(wǎng)絡(luò)52的網(wǎng)絡(luò)接口 104a (例 如，以太網(wǎng)適配器)，以及用于連接到無線接入點(diǎn)的網(wǎng)絡(luò)接口 104b、 104c 和104d。該交換功能或架構(gòu)被實(shí)現(xiàn)來幫助連接到接入元件。在一種實(shí)現(xiàn)方 式中，中央控制器42還包括處理器106、存儲(chǔ)器108、存儲(chǔ)在存儲(chǔ)器108 中的一個(gè)或多個(gè)軟件模塊(包括用于執(zhí)行這里描述的功能的指令)、以及 可操作地連接這些組件的系統(tǒng)總線110。中央控制元件可以可選地包括管 理性網(wǎng)絡(luò)接口 112，其允許出于諸如配置和診斷接入之類的目的的管理性 接入。在其他實(shí)現(xiàn)方式中，中央控制器42包括單個(gè)網(wǎng)絡(luò)接口。
B.3. WLAN管理服務(wù)器
圖2示出了可用來實(shí)現(xiàn)WLAN管理服務(wù)器20的示例性硬件系統(tǒng) 200。在特定實(shí)現(xiàn)方式中，WLAN管理服務(wù)器20包括允許網(wǎng)絡(luò)管理員配置 無線網(wǎng)絡(luò)的一個(gè)或多個(gè)節(jié)點(diǎn)的功能。例如，網(wǎng)絡(luò)管理員可將中央控制器42a、 42b或者接入點(diǎn)配置為數(shù)據(jù)無線接入點(diǎn)或者防火墻無線接入點(diǎn)。例 如，RF防火墻可與建筑物的周界一致。在一種實(shí)現(xiàn)方式中，該周界可以 是一預(yù)定的區(qū)域，該區(qū)域是由WLAN管理服務(wù)器處的網(wǎng)絡(luò)管理員限定 的，并隨后被推送到位置服務(wù)器，以便實(shí)現(xiàn)RF防火墻協(xié)調(diào)功能。在一種 實(shí)現(xiàn)方式中，硬件系統(tǒng)200包括處理器202、緩存存儲(chǔ)器204以及用于這 里描述的功能的一個(gè)或多個(gè)軟件應(yīng)用和驅(qū)動(dòng)器。此外，硬件系統(tǒng)200包括 高性能輸入/輸出(I/O)總線206和標(biāo)準(zhǔn)1/0總線208。主機(jī)橋接器210將 處理器202耦合到高性能I/O總線206，而I/O總線橋接器212將兩條總線 206和208與彼此耦合起來。系統(tǒng)存儲(chǔ)器214和網(wǎng)絡(luò)/通信接口 216耦合到 總線206。硬件系統(tǒng)200還可包括視頻存儲(chǔ)器(未示出)和耦合到視頻存 儲(chǔ)器的顯示設(shè)備。大容量存儲(chǔ)裝置218和I/O端口 220耦合到總線208。 硬件系統(tǒng)200可以可選地包括耦合到總線208的鍵盤和點(diǎn)選設(shè)備(未示 出)。總體上，這些元件想要表示一大類計(jì)算機(jī)硬件系統(tǒng)，其中包括但不 限于基于由加州圣克拉拉的英特爾公司制造的Pentium⑧處理器以及任何其 他適當(dāng)?shù)奶幚砥鞯耐ㄓ糜?jì)算機(jī)系統(tǒng)。
下面更詳細(xì)地描述硬件系統(tǒng)200的元件。具體地，網(wǎng)絡(luò)接口216提供 硬件系統(tǒng)200與諸如以太網(wǎng)(例如IEEE 802.3)網(wǎng)絡(luò)等等之類的多種網(wǎng)絡(luò) 中的任何一種之間的通信。大容量存儲(chǔ)裝置218提供對(duì)執(zhí)行系統(tǒng)控制器中 實(shí)現(xiàn)的上述功能的數(shù)據(jù)和編程指令的永久存儲(chǔ)，而系統(tǒng)存儲(chǔ)器214 (例如 DRAM)在數(shù)據(jù)和編程指令被處理器202執(zhí)行時(shí)提供對(duì)其的臨時(shí)存儲(chǔ)。I/O 端口 220是提供可耦合到硬件系統(tǒng)200的另外的外圍設(shè)備之間的通信的一 個(gè)或多個(gè)串行和/或并行通信端口 。
硬件系統(tǒng)200可包括多種系統(tǒng)體系結(jié)構(gòu)；并且硬件系統(tǒng)200的各種組 件可被重新安排。例如，緩存204可以與處理器202 —起在芯片上?；?者，緩存204和處理器202可被封裝在一起作為"處理器模塊"，其中處 理器202被稱為"處理器核心"。另外，本發(fā)明的某些實(shí)現(xiàn)方式可以不需 要也不包括所有上述元件。例如，被示為耦合到標(biāo)準(zhǔn)I/O總線208的外圍 設(shè)備可以耦合到高性能I/O總線206。此外，在一些實(shí)現(xiàn)方式中，可能只 存在單條總線，并且硬件系統(tǒng)200的組件耦合到該單條總線。另外，硬件
9系統(tǒng)200可包括另外的組件，例如另外的處理器、存儲(chǔ)設(shè)備或存儲(chǔ)器。
如上所述，在一個(gè)實(shí)施例中，這里描述的位置服務(wù)器20的操作被實(shí) 現(xiàn)為由硬件系統(tǒng)200運(yùn)行的一系列軟件例程。這些軟件例程包括將被硬件 系統(tǒng)中的處理器(例如處理器202)執(zhí)行的多個(gè)或一系列指令。最初，該 系列指令被存儲(chǔ)在諸如大容量存儲(chǔ)裝置218之類的存儲(chǔ)設(shè)備上。但是，該 系列指令可被存儲(chǔ)在諸如磁盤、CD-ROM、 ROM等等之類的任何適當(dāng)?shù)?存儲(chǔ)介質(zhì)上。另外，該系列指令不需要被存儲(chǔ)在本地，而是可以經(jīng)由網(wǎng)絡(luò)/ 通信接口 216從諸如網(wǎng)絡(luò)上的服務(wù)器之類的遠(yuǎn)程存儲(chǔ)設(shè)備接收。指令被從 存儲(chǔ)設(shè)備(例如大容量存儲(chǔ)裝置218)拷貝到存儲(chǔ)器214中，然后被處理 器202訪問和執(zhí)行。
操作系統(tǒng)管理和控制硬件系統(tǒng)200的操作，其中包括數(shù)據(jù)到軟件應(yīng)用 (未示出)的輸入和從軟件應(yīng)用的輸出。操作系統(tǒng)提供在系統(tǒng)上執(zhí)行的軟 件應(yīng)用和系統(tǒng)的硬件組件之間的接口。根據(jù)本發(fā)明的一個(gè)實(shí)施例，操作系 統(tǒng)是可從華盛頓州雷蒙德市的微軟公司獲得的Windows 95/98/NT/XP操 作系統(tǒng)。但是，本發(fā)明可以結(jié)合其他適當(dāng)?shù)牟僮飨到y(tǒng)使用，所述其他適當(dāng) 的操作系統(tǒng)例如是可從加州庫珀蒂諾的蘋果電腦公司獲得的Apple Macintosh操作系統(tǒng)、UNIX操作系統(tǒng)、LINUX操作系統(tǒng)等等。
B. 4.無線接入點(diǎn)
圖3示出了可以用于數(shù)據(jù)無線接入點(diǎn)50和/或防火墻無線接入點(diǎn)(例 如，51a、 51b)的示例性硬件系統(tǒng)300。在一種實(shí)現(xiàn)方式中，無線接入點(diǎn) 300包括處理器310、存儲(chǔ)器312、用于與LAN通信的網(wǎng)絡(luò)接口 314 (例 如802.3接口)、用于存儲(chǔ)WLAN信息的緩存316、持久性存儲(chǔ)器318、 用于與一個(gè)或多個(gè)無線客戶端60進(jìn)行無線通信的無線網(wǎng)絡(luò)接口 320 (例如 IEEE 802.il WLAN接口)以及互連這些組件的系統(tǒng)總線322。無線接入點(diǎn) 50還可包括存儲(chǔ)在持久性存儲(chǔ)器318 (例如硬盤驅(qū)動(dòng)器、閃存、EEPROM 等等)中的軟件模塊(包括動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)客戶端、透明橋 接、輕量型接入點(diǎn)協(xié)議(LWAPP) 、 Cisco⑧發(fā)現(xiàn)協(xié)議(CDP)模塊、無線 接入點(diǎn)模塊、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)功能等等)以及設(shè)備驅(qū)動(dòng)器
10(例如，網(wǎng)絡(luò)和WLAN接口驅(qū)動(dòng)器)。在啟動(dòng)時(shí)，這些軟件組件被加載 到系統(tǒng)存儲(chǔ)器312中，然后被處理器310訪問和執(zhí)行。
在一種實(shí)現(xiàn)方式中，給定的無線接入點(diǎn)可被配置為充當(dāng)數(shù)據(jù)無線接入 點(diǎn)或充當(dāng)防火墻無線接入點(diǎn)。另外，給定的無線接入點(diǎn)可以是可被配置為 實(shí)現(xiàn)以下描述的RF防火墻協(xié)調(diào)功能的輕量型無線接入點(diǎn)或者自治無線接 入點(diǎn)。
C. RF防火墻協(xié)調(diào)的基本無線網(wǎng)絡(luò)環(huán)境
圖4示出了包括建筑物的平面圖的物理空間。如圖4所示，在一種實(shí) 現(xiàn)方式中，數(shù)據(jù)無線接入點(diǎn)50a、 50b、 50c、 50d、 50e等等被分布在該建 筑物內(nèi)。另外，防火墻無線接入點(diǎn)51a、 51b、 51c、 51d、 51e等等在建筑 物內(nèi)部、沿著建筑物的外圍被均勻地分布，并且也可被分布在建筑物的周 界內(nèi)，以改善多樓層環(huán)境中的精確度。在一種實(shí)現(xiàn)方式中，數(shù)據(jù)無線接入 點(diǎn)50和防火墻無線接入點(diǎn)51也可被分布在建筑物外部。無線接入點(diǎn)的布 置并不受本發(fā)明的限制。
在一種實(shí)現(xiàn)方式中，RF防火墻無線接入點(diǎn)51可為所支持的每個(gè)無線 電波段使用定向天線，其中一個(gè)天線指向建筑物外部，而一個(gè)天線指向建 筑物內(nèi)部。對(duì)定向天線的使用加速了 RF防火墻協(xié)調(diào)處理，因?yàn)榕c使用全 向天線相比，位置服務(wù)器22可以利用來自無線客戶端的更少分組作出內(nèi) 部/外部判定(下文描述)。
如以上結(jié)合圖1A所指出的，RF防火墻無線接入點(diǎn)51不需要連接到 同一中央控制器。類似地，數(shù)據(jù)無線接入點(diǎn)50不需要連接到同一中央控 制器。換言之，RF防火墻和數(shù)據(jù)無線接入點(diǎn)都可以被分布在多個(gè)中央控 制器之間。但是，在一些實(shí)現(xiàn)方式中，RF防火墻無線接入點(diǎn)51也可連接 到同一中央控制器，并且數(shù)據(jù)無線接入點(diǎn)50也可連接到同一中央控制 器0
C丄RF防火墻協(xié)調(diào)功能
圖5示出了與RF防火墻協(xié)調(diào)功能相關(guān)聯(lián)的示例性方法。雖然這里描述的以下實(shí)現(xiàn)方式示出了 RF防火墻協(xié)調(diào)功能被實(shí)現(xiàn)在中央控制器中，但 RF防火墻協(xié)調(diào)功能也可實(shí)現(xiàn)在其他無線網(wǎng)絡(luò)節(jié)點(diǎn)處。例如，在一種實(shí)現(xiàn)
方式中，RF防火墻協(xié)調(diào)功能可位于WLAN管理服務(wù)器20 (例如，WDS 服務(wù)器)中，分布在一個(gè)或多個(gè)無線接入點(diǎn)之間。在一種實(shí)現(xiàn)方式中，RF 防火墻協(xié)調(diào)功能也可利用硬件、軟件或其組合來實(shí)現(xiàn)。
RF防火墻協(xié)調(diào)功能處理的執(zhí)行可由不同事件觸發(fā)。例如，無線客戶 端嘗試與無線網(wǎng)絡(luò)通信(例如，如認(rèn)證請(qǐng)求、關(guān)聯(lián)請(qǐng)求或探測(cè)請(qǐng)求所指 示)可觸發(fā)這里描述的RF防火墻協(xié)調(diào)處理。在一種實(shí)現(xiàn)方式中，觸發(fā)事 件還可包括檢測(cè)到無線客戶端的未經(jīng)授權(quán)的行為，或者檢測(cè)到無線客戶端 移動(dòng)到周圍外部的某個(gè)位置。在一種實(shí)現(xiàn)方式中，諸如AAA服務(wù)器21或 數(shù)據(jù)無線接入點(diǎn)50之類的任何適當(dāng)?shù)木W(wǎng)絡(luò)節(jié)點(diǎn)都可被配置為在無線客戶 端嘗試接入之后警告遠(yuǎn)程節(jié)點(diǎn)。在其他實(shí)現(xiàn)方式中，中央控制器(例如， 42a)已在監(jiān)視無線管理流量，因此無需來自接入點(diǎn)的顯式信令消息就能 夠檢測(cè)到新的接入。在一種實(shí)現(xiàn)方式中，RF防火墻協(xié)調(diào)功能可與諸如對(duì) 無線客戶端的認(rèn)證之類的第2層或第3層處理同時(shí)工作。RF防火墻協(xié)調(diào)功 能可在位置服務(wù)器22檢測(cè)到無線客戶端可能退出了建筑物或者處于與建 筑物周界相距閾值距離內(nèi)時(shí)被觸發(fā)。另外，入侵檢測(cè)系統(tǒng)(IDS)警告可 觸發(fā)RF防火墻協(xié)調(diào)功能處理。在一種實(shí)現(xiàn)方式中，來自中央控制器、網(wǎng) 絡(luò)管理服務(wù)器、接入點(diǎn)或位置服務(wù)器的任何警告或事件都可觸發(fā)RF防火 墻協(xié)調(diào)功能。
在圖5所示的實(shí)現(xiàn)方式中，中央控制器(例如，中央控制器42a)在 被觸發(fā)時(shí)可確定鄰近防火墻無線接入點(diǎn)(502)。在特定的實(shí)現(xiàn)方式中， 鄰近防火墻無線接入點(diǎn)是與無線客戶端與之相關(guān)聯(lián)或者正嘗試與之相關(guān)聯(lián) 的數(shù)據(jù)無線接入點(diǎn)鄰近的防火墻無線接入點(diǎn)。在一種實(shí)現(xiàn)方式中，中央控 制器42a可以通過各種方式得出防火墻無線接入點(diǎn)的列表。例如，中央控 制器42a可以通過挑選能夠檢測(cè)到由數(shù)據(jù)無線接入點(diǎn)(例如，數(shù)據(jù)無線接 入點(diǎn)50a)發(fā)送的鄰居發(fā)現(xiàn)或信標(biāo)分組的防火墻無線接入點(diǎn)來動(dòng)態(tài)地得出 該列表。或者，任何具有關(guān)于建筑物配置的知識(shí)的無線網(wǎng)絡(luò)設(shè)備(例如， 無線管理服務(wù)器20)都可向中央控制器42a發(fā)送/推送鄰居列表。在圖4所無線接入點(diǎn)50a的鄰近無線接入點(diǎn)的列表例 如可包括防火墻無線接入點(diǎn)51a、 51b和51c。在一種實(shí)現(xiàn)方式中，鄰近防 火墻無線接入點(diǎn)既可包括防火墻無線接入點(diǎn)又可包括數(shù)據(jù)無線接入點(diǎn)。在 一種實(shí)現(xiàn)方式中，防火墻無線接入點(diǎn)可以是任何基礎(chǔ)設(shè)施無線電收發(fā)器或 轉(zhuǎn)換器，或者充當(dāng)防火墻無線接入點(diǎn)的數(shù)據(jù)無線接入點(diǎn)。在一種實(shí)現(xiàn)方式 中，鄰居列表可以基于防火墻無線接入點(diǎn)的物理位置、防火墻無線接入點(diǎn) 的RF連通性、默認(rèn)鄰居列表，等等。
中央控制器42a隨后向鄰近防火墻無線接入點(diǎn)51a、 51b和51c發(fā)送建 立命令(504)。在一種實(shí)現(xiàn)方式中，建立命令可包括無線客戶端的媒體 訪問控制(MAC)地址，以及一個(gè)或多個(gè)RF參數(shù)，例如無線電時(shí)隙，或 者無線防火墻接入點(diǎn)應(yīng)當(dāng)將其各自的頻點(diǎn)調(diào)諧到的RF信道的標(biāo)識(shí)符(例 如，信道3)。在一種實(shí)現(xiàn)方式中，防火墻無線接入點(diǎn)可利用確認(rèn)消息或 拒絕消息來對(duì)中央控制器42a作出響應(yīng)。在一種實(shí)現(xiàn)方式中，中央控制器 42a指示防火墻無線接入點(diǎn)51切換到與無線客戶端相同的RF信道(例 如，信道3)。
中央控制器42a隨后命令數(shù)據(jù)無線接入點(diǎn)50a向無線節(jié)點(diǎn)60a發(fā)送一 個(gè)或多個(gè)無線幀(506)，這些無線幀可用于使得無線節(jié)點(diǎn)發(fā)送響應(yīng)，例 如鏈路或更高層確認(rèn)。在一種實(shí)現(xiàn)方式中，這些無線幀可以是空數(shù)據(jù)分 組。在一種實(shí)現(xiàn)方式中，空數(shù)據(jù)分組可以對(duì)應(yīng)于IEEE 802.11規(guī)范。因 此，無線客戶端利用確認(rèn)(ACK)幀來對(duì)這些分組作出響應(yīng)。防火墻無線 接入點(diǎn)(以及可選地，數(shù)據(jù)無線接入點(diǎn)50a)檢測(cè)到與這些確認(rèn)相對(duì)應(yīng)的 RF幀，收集與確認(rèn)分組相關(guān)聯(lián)的RF信號(hào)數(shù)據(jù)，并且將所收集的RF信號(hào) 數(shù)據(jù)發(fā)送到中央控制器42a。中央控制器42a可收集來自防火墻無線接入 點(diǎn)51a、 51b和51c (508)以及可選地來自數(shù)據(jù)無線接入點(diǎn)50a的RF信號(hào) 數(shù)據(jù)。
在一種實(shí)現(xiàn)方式中，中央控制器42a在某個(gè)請(qǐng)求中向位置服務(wù)器22發(fā) 送RF信號(hào)數(shù)據(jù)(510)。在一種實(shí)現(xiàn)方式中，位置服務(wù)器22基于這些RF 信號(hào)數(shù)據(jù)來計(jì)算無線客戶端的位置，并且向RF防火墻協(xié)調(diào)功能指示出無 線客戶端是在預(yù)定的周界(例如，建筑物或RF保護(hù)位置)內(nèi)部還是外
13部，或者在某個(gè)受限區(qū)內(nèi)。
如以下參考圖8更詳細(xì)描述的，位置服務(wù)器22基于所收集的RF信號(hào)
數(shù)據(jù)來判定無線客戶端是在所限定的周界(例如，建筑物)的內(nèi)部還是外
部。中央控制器42a接收來自位置服務(wù)器22的內(nèi)/外判定(512)，并且可 基于所接收的判定來應(yīng)用一個(gè)或多個(gè)接入策略。
C.2.無線網(wǎng)絡(luò)接入的策略
在一個(gè)實(shí)施例中，基于來自位置服務(wù)器22的內(nèi)/外判定，中央控制器 42a可在給定無線客戶端可能己通過了認(rèn)證處理但RF防火墻處理仍未決的 時(shí)間段期間對(duì)客戶端流量應(yīng)用各種策略，例如嚴(yán)格策略、寬松策略、以及 通知策略。雖然位置服務(wù)器22己被描述為執(zhí)行內(nèi)/外判定，但在其他實(shí)現(xiàn) 方式中，任何適當(dāng)?shù)木W(wǎng)絡(luò)節(jié)點(diǎn)(例如，WLAN管理服務(wù)器或中央控制器) 也可執(zhí)行內(nèi)/外判定。
在一種實(shí)現(xiàn)方式中，根據(jù)嚴(yán)格策略，中央控制器42a可以出于認(rèn)證目 的或RF防火墻協(xié)調(diào)功能目的而許可無線客戶保持連接到無線網(wǎng)絡(luò)，但是 直到認(rèn)證處理和RF防火墻協(xié)調(diào)功能處理都完成并且無線客戶端通過這兩 個(gè)處理為止，中央控制器42a不會(huì)許可無線客戶端發(fā)送或接收數(shù)據(jù)分組。 在一種實(shí)現(xiàn)方式中，RF防火墻協(xié)調(diào)功能可以許可一些特定類型的分組， 例如地址解析協(xié)議(ARP)、動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)客戶端，或者 域名系統(tǒng)(DNS)分組。
在一種實(shí)現(xiàn)方式中，根據(jù)寬松策略，中央控制器42a可在無線客戶端 己通過了認(rèn)證處理之后許可無線客戶端發(fā)送和接收數(shù)據(jù)分組，但是關(guān)于無 線客戶端是否可繼續(xù)發(fā)送和接收數(shù)據(jù)分組的最終判定是在RF防火墻協(xié)調(diào) 功能處理完成之后作出的。
在一個(gè)實(shí)施例中， 一旦RF防火墻協(xié)調(diào)功能和認(rèn)證處理完成，中央控 制器42a就可作出以下最終判決之一。在一種實(shí)現(xiàn)方式中，認(rèn)證失敗將會(huì) 自動(dòng)導(dǎo)致不允許無線客戶端連接到無線網(wǎng)絡(luò)，而不論內(nèi)部/外部判定如何。 在一種實(shí)現(xiàn)方式中，如果無線客戶端在預(yù)定區(qū)域內(nèi)部并且通過了無線網(wǎng)絡(luò) 所要求的認(rèn)證處理(例如，802.1x或WiFi受保護(hù)接入(WPA)預(yù)共享密鑰(PSK))，則無線客戶端可被允許來到網(wǎng)絡(luò)上。
在一種實(shí)現(xiàn)方式中，如果無線客戶端通過了認(rèn)證處理但是被認(rèn)為在 RF保護(hù)區(qū)域之外，則無線客戶端的接入權(quán)限可取決于系統(tǒng)管理員建立的 策略。例如，無線客戶端可以對(duì)網(wǎng)絡(luò)進(jìn)行有限的接入，或者可被拒絕接入 網(wǎng)絡(luò)。
在一種實(shí)現(xiàn)方式中，對(duì)于通知策略，RF防火墻協(xié)調(diào)功能處理可記錄 RF防火墻協(xié)調(diào)功能的結(jié)果，但認(rèn)證處理可能不施加任何策略，而是可以 允許給定無線客戶端接入無線網(wǎng)絡(luò)。在一種實(shí)現(xiàn)方式中，通知可被存儲(chǔ)在 中央控制器42a中或任何其他適當(dāng)?shù)奈恢谩?br> 在一種實(shí)現(xiàn)方式中，除了上述的觸發(fā)事件之外，RF防火墻協(xié)調(diào)功能 可出于各種原因而執(zhí)行這里描述的操作。例如，觸發(fā)事件可以是給定的數(shù) 據(jù)或防火墻無線接入點(diǎn)檢測(cè)到給定的無線客戶端移動(dòng)到與預(yù)定周界相距預(yù) 定距離(例如，1英尺、5英尺，等等)內(nèi)的位置，離開預(yù)定周界，等 等。
C.3.多個(gè)中央控制器的協(xié)調(diào)
如上所述，執(zhí)行用于RF防火墻協(xié)調(diào)功能的功能的防火墻無線接入點(diǎn) 不需要連接到同一控制器。因此，如以下參考圖6更詳細(xì)描述的，給定的 遠(yuǎn)程中央控制器可以充當(dāng)主中央控制器(或者負(fù)責(zé)RF防火墻協(xié)調(diào)功能的 其他主無線網(wǎng)絡(luò)節(jié)點(diǎn))的代理。
圖6示出了與RF防火墻功能相關(guān)聯(lián)的另一種示例性方法。如圖6所 示，中央控制器42b確定鄰近防火墻無線接入點(diǎn)(例如，51a、 51b、 51c， 等等)(602)。中央控制器42b隨后判定是否涉及其他中央控制器(例 如，中央控制器42a) (604) 。 S卩，這些鄰近防火墻無線接入點(diǎn)中是否有 一個(gè)或多個(gè)是由另外的中央控制器管理的。如果是，中央控制器42b則向 可應(yīng)用的中央控制器42a發(fā)送建立命令(606)。在一種實(shí)現(xiàn)方式中，建立 命令可包括無線客戶端的媒體訪問控制(MAC)地址、無線電時(shí)隙以及無 線接入點(diǎn)調(diào)諧到的RF信道號(hào)(例如，信道3)。遠(yuǎn)程中央控制器42a的操 作類似于以上結(jié)合圖5描述的其操作。
15圖7示出了與RF防火墻功能相關(guān)聯(lián)的另一種示例性方法。如圖7所
示，中央控制器42a首先接收到來自主中央控制器42b的建立命令 (702)。中央控制器42a隨后向防火墻無線接入點(diǎn)51a、 51b和51c發(fā)送 建立命令(704)。中央控制器42b隨后命令數(shù)據(jù)無線接入點(diǎn)50a向無線節(jié) 點(diǎn)60a發(fā)送數(shù)據(jù)分組(例如，空數(shù)據(jù)分組)(706)。中央控制器42a隨后 收集來自防火墻無線接入點(diǎn)51a、 51b和51c的RF信號(hào)數(shù)據(jù)(708)。中 央控制器42b也可收集來自它管理的鄰近防火墻接入點(diǎn)或者來自一個(gè)或多 個(gè)數(shù)據(jù)無線接入點(diǎn)(例如，數(shù)據(jù)無線接入點(diǎn)50a，等等)的RF信號(hào)信息。 中央控制器42a隨后向主中央控制器42b發(fā)送RF信號(hào)數(shù)據(jù)(710)。
圖8示出了與RF防火墻功能相關(guān)聯(lián)的另一種示例性方法。如圖8所 示，位置服務(wù)器22接收來自中央控制器42a的包括RF信號(hào)數(shù)據(jù)的位置請(qǐng) 求(802)。位置服務(wù)器22隨后識(shí)別出與該位置請(qǐng)求中標(biāo)識(shí)的數(shù)據(jù)無線接 入點(diǎn)50a相對(duì)應(yīng)的適當(dāng)周界或區(qū)域(804)。位置服務(wù)器22隨后識(shí)別出適 當(dāng)?shù)腞F模型，例如與防火墻無線接入點(diǎn)相對(duì)應(yīng)的RV覆蓋圖，以計(jì)算無 線客戶端的估計(jì)位置(806)。
在一種實(shí)現(xiàn)方式中，位置服務(wù)器22隨后通過利用所接收的RF信號(hào)數(shù) 據(jù)和所識(shí)別的區(qū)域或周界計(jì)算無線客戶端的估計(jì)位置，來計(jì)算內(nèi)/外判定 (808)。位置服務(wù)器22隨后將內(nèi)/外判定返回給作出請(qǐng)求的中央控制器 42a (808)。
已經(jīng)參考特定實(shí)施例說明了本發(fā)明。例如，雖然本發(fā)明的實(shí)施例已被 描述為結(jié)合IEEE 802.il網(wǎng)絡(luò)工作，但本發(fā)明也可結(jié)合任何合適的無線網(wǎng) 絡(luò)環(huán)境來使用。其他實(shí)施例對(duì)于本領(lǐng)域的普通技術(shù)人員來說將是顯而易見 的。因此，除了所附權(quán)利要求所指示的之外，不希望本發(fā)明受其他限制。
1權(quán)利要求
1.編碼在一個(gè)或多個(gè)有形介質(zhì)中以便執(zhí)行并且在被執(zhí)行時(shí)用于進(jìn)行以下操作的邏輯響應(yīng)于觸發(fā)事件，識(shí)別與給定無線客戶端正與之通信的數(shù)據(jù)無線接入點(diǎn)鄰近的一個(gè)或多個(gè)射頻(RF)防火墻收發(fā)器；將所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器配置為檢測(cè)由所述無線客戶端發(fā)送的RF幀；使所述數(shù)據(jù)無線接入點(diǎn)發(fā)送可用于使所述無線客戶端發(fā)送RF幀的一個(gè)或多個(gè)無線消息；收集由所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器所轉(zhuǎn)換的、與所述RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)；將所收集的RF信號(hào)數(shù)據(jù)發(fā)送到位置系統(tǒng)；從所述位置系統(tǒng)接收對(duì)所述無線客戶端的位置的指示；以及基于對(duì)位置的指示來應(yīng)用一種或多種網(wǎng)絡(luò)接入策略。
2. 如權(quán)利要求1所述的邏輯，其中，所述邏輯還用于收集由一個(gè)或多 個(gè)所述數(shù)據(jù)無線接入點(diǎn)所轉(zhuǎn)換的、與所述RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)。
3. 如權(quán)利要求1所述的邏輯，其中，表征所述無線客戶端的位置的所 述指示表明所述無線客戶端在限定的周界的內(nèi)部還是外部。
4. 如權(quán)利要求1所述的邏輯，其中，用于使所述無線客戶端發(fā)送RF 幀的所述一個(gè)或多個(gè)消息是空數(shù)據(jù)分組。
5. 如權(quán)利要求1所述的邏輯，其中，由所述無線客戶端發(fā)送的所述 RF幀對(duì)應(yīng)于802.1 l技術(shù)。
6. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件是檢測(cè)到的對(duì)所述 數(shù)據(jù)無線接入點(diǎn)的連接事件。
7. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件是802.11關(guān)聯(lián)。
8. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件是漫游事件。
9. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件包括檢測(cè)到所述無 線客戶端的未經(jīng)授權(quán)的行為。
10. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件是檢測(cè)到所述無 線客戶端移動(dòng)到與預(yù)定周界相距預(yù)定距離內(nèi)的位置。
11. 如權(quán)利要求1所述的邏輯，其中，所述觸發(fā)事件是檢測(cè)到所述無 線客戶端移動(dòng)到周界外部的位置。
12. 如權(quán)利要求1所述的邏輯，其中，所述網(wǎng)絡(luò)接入策略在認(rèn)證處理和RF防火墻協(xié)調(diào)功能處理都完成并且所述無線客戶端通過了這兩個(gè)處理之后，許可所述無線客戶端發(fā)送或接收數(shù)據(jù)分組。
13. 如權(quán)利要求IO所述的邏輯，其中，所述網(wǎng)絡(luò)接入策略在所述無線 客戶端可能已經(jīng)通過認(rèn)證處理之后許可所述無線客戶端發(fā)送和接收數(shù)據(jù)分 組，但關(guān)于所述無線客戶端是否可繼續(xù)發(fā)送和接收數(shù)據(jù)分組的最終判定是 在RF防火墻協(xié)調(diào)功能處理完成之后作出的。
14. 一種方法，包括響應(yīng)于觸發(fā)事件，識(shí)別與給定無線客戶端正與之通信的數(shù)據(jù)無線接入點(diǎn)鄰近的一個(gè)或多個(gè)射頻(RF)防火墻收發(fā)器；將所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器配置為檢測(cè)由所述無線 客戶端發(fā)送的RF幀；使所述數(shù)據(jù)無線接入點(diǎn)發(fā)送用于使所述無線客戶端發(fā)送RF幀的一個(gè) 或多個(gè)無線消息；收集由所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器所轉(zhuǎn)換的、與所述 RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)；將所收集的RF信號(hào)數(shù)據(jù)發(fā)送到位置系統(tǒng)； 從所述位置系統(tǒng)接收對(duì)所述無線客戶端的位置的指示；以及 基于對(duì)位置的指示來應(yīng)用一種或多種網(wǎng)絡(luò)接入策略。
15. 如權(quán)利要求14所述的方法，還包括收集由一個(gè)或多個(gè)所述數(shù)據(jù)無 線接入點(diǎn)所轉(zhuǎn)換的、與所述RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)。
16. 如權(quán)利要求14所述的方法，其中，表征所述無線客戶端的位置的 所述指示表明所述無線客戶端在限定的周界的內(nèi)部還是外部。
17. 如權(quán)利要求14所述的方法，其中，用于使所述無線客戶端發(fā)送 RF幀的所述一個(gè)或多個(gè)消息是空數(shù)據(jù)分組。
18. 如權(quán)利要求14所述的方法，其中，由所述無線客戶端發(fā)送的所述RF幀對(duì)應(yīng)于802.11技術(shù)。
19. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件是檢測(cè)到的對(duì)所 述數(shù)據(jù)無線接入點(diǎn)的連接事件。
20. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件是802.11關(guān)聯(lián)。
21. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件是漫游事件。
22. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件包括檢測(cè)到所述 無線客戶端的未經(jīng)授權(quán)的行為。
23. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件是檢測(cè)到所述無 線客戶端移動(dòng)到與預(yù)定周界相距預(yù)定距離內(nèi)的位置。
24. 如權(quán)利要求14所述的方法，其中，所述觸發(fā)事件是檢測(cè)到所述無 線客戶端移動(dòng)到周界外部的位置。
25. 如權(quán)利要求23所述的方法，其中，所述網(wǎng)絡(luò)接入策略在認(rèn)證處理 和RF防火墻協(xié)調(diào)功能處理都完成并且所述無線客戶端通過了這兩個(gè)處理 之后，許可所述無線客戶端發(fā)送或接收數(shù)據(jù)分組。
26. 如權(quán)利要求23所述的方法，其中，所述網(wǎng)絡(luò)接入策略在所述無線 客戶端可能已經(jīng)通過認(rèn)證處理之后許可所述無線客戶端發(fā)送和接收數(shù)據(jù)分 組，但關(guān)于所述無線客戶端是否可繼續(xù)發(fā)送和接收數(shù)據(jù)分組的最終判定是 在RF防火墻協(xié)調(diào)功能處理完成之后作出的。
27. —種系統(tǒng)，包括 一個(gè)或多個(gè)數(shù)據(jù)無線接入點(diǎn)； 一個(gè)或多個(gè)防火墻無線接入點(diǎn)；以及用于管理射頻(RF)防火墻協(xié)調(diào)功能的無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施節(jié)點(diǎn)，該 RF防火墻協(xié)調(diào)功能響應(yīng)于觸發(fā)事件，識(shí)別與給定無線客戶端正與之通 信的數(shù)據(jù)無線接入點(diǎn)鄰近的一個(gè)或多個(gè)射頻(RF)防火墻收發(fā)器；將所識(shí) 別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器配置為檢測(cè)由所述無線客戶端發(fā)送 的RF幀；使所述數(shù)據(jù)無線接入點(diǎn)發(fā)送用于使所述無線客戶端發(fā)送RF幀的 一個(gè)或多個(gè)無線消息；收集由所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器 所轉(zhuǎn)換的、與所述RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)；將所收集的RF信號(hào)數(shù)據(jù) 發(fā)送到位置系統(tǒng)；從所述位置系統(tǒng)接收對(duì)所述無線客戶端的位置的指示； 以及基于對(duì)位置的指示來應(yīng)用一種或多種網(wǎng)絡(luò)接入策略。
全文摘要
在一個(gè)實(shí)施例中，一種方法包括響應(yīng)于觸發(fā)事件，識(shí)別與給定無線客戶端正與之通信的數(shù)據(jù)無線接入點(diǎn)鄰近的一個(gè)或多個(gè)射頻(RF)防火墻收發(fā)器；將所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器配置為檢測(cè)由所述無線客戶端發(fā)送的RF幀；使得所述數(shù)據(jù)無線接入點(diǎn)發(fā)送可用于使得所述無線客戶端發(fā)送RF幀的一個(gè)或多個(gè)無線消息；收集由所識(shí)別的一個(gè)或多個(gè)鄰近RF防火墻收發(fā)器所轉(zhuǎn)換的、與所述RF幀相對(duì)應(yīng)的RF信號(hào)數(shù)據(jù)；將所收集的RF信號(hào)數(shù)據(jù)發(fā)送到位置系統(tǒng)；從所述位置系統(tǒng)接收對(duì)所述無線客戶端的位置的指示；以及基于對(duì)位置的指示來應(yīng)用一種或多種網(wǎng)絡(luò)接入策略。
文檔編號(hào)H04W12/00GK101517532SQ200780033934
公開日2009年8月26日 申請(qǐng)日期2007年11月1日 優(yōu)先權(quán)日2006年11月2日
發(fā)明者克里斯廷·安蒂亞扎巴爾, 布萊恩·唐納德·哈特, 艾倫·湯姆森, 蒂莫西·S·歐爾森, 馬克·保羅·亞庫斯基 申請(qǐng)人:思科技術(shù)公司