CN110771212B - 用于跨网络和ssids的连接和切换管理的系统和方法 - Google Patents

Abstract

本文公开了用于使用云服务器引导IEEE 802.11站(STA)的系统、方法和设备。可以存在多个IEEE 802.11接入点(AP)，其中多个AP中的至少一个AP操作至少第一虚拟网络。多个AP中的一个或多个AP可以运行被配置为执行非关联的STA监视的客户端引导守护进程(CSD)，非关联的STA监视产生可以定期或动态地发送到云服务器的数据的日志。云服务器可以接收日志数据，并且向多个AP的AP中的至少一个传输信号，以使其能够在第一虚拟网络与第二虚拟网络之间引导STA。

Description

用于跨网络和SSIDS的连接和切换管理的系统和方法

相关申请的交叉引用

本申请要求于2017年5月2日提交的美国临时申请No.65/500,297的权益，其内容通过这里引用合并于此。

技术领域

本公开涉及无线通信网络。

背景技术

在无线通信网络的区域中，可以存在这样的无线设备：当该无线设备在第一接入点的范围内时，其连接到第一接入点。第一接入点可以提供与诸如公共网络和私有网络的两个虚拟网络相关联的两个逻辑接口。无线设备可以移动，并且其适合于依据多种因素连接到不同的接入点和/或逻辑接口。在某些情况下，当存在多于一个选项时，可能存在与促进和确定连接到哪个接入点和/或逻辑接口有关的问题。这里讨论了对此的解决方案以及其他无线通信问题。

发明内容

这里公开了用于使用云服务器来引导IEEE 802.11站(STA)的系统、方法和设备。可以存在多个IEEE 802.11接入点(AP)，其中多个AP中的至少一个AP操作至少第一虚拟网络。多个AP中的一个或多个AP可以运行被配置为执行非关联的STA监视的客户端引导守护进程(CSD)，该非关联的STA监视产生可以在定期或动态的基础上发送到云服务器的数据的日志。云服务器可以接收日志数据，并且向多个AP中的至少一个AP传输信号，以使其能够在第一虚拟网络与第二虚拟网络之间引导STA。

附图说明

从以下描述中可以得到对附图更详细的理解，但是其不旨在限制实施例的范围，而仅仅是与附图结合用作示例，其中，图中相同的参考标记表示相同的元件，并且其中：

图1示出了多个无线网络的示例场景；

图2A示出了多个无线网络的示例场景，其中客户端从一个网络移动到另一个网络；

图2B示出了图2A中所示的场景的示例过程；

图3A示出了重叠的多个无线网络的示例场景，其中客户端从一个网络移动到另一个网络；

图3B示出了图3A中所示的场景的示例过程；

图4A示出了重叠的多个无线网络的示例场景，其中客户端从一个网络移动到另一个网络；

图4B示出了图4A中所示的场景的示例过程；

图5A示出了多个无线网络的示例场景，其中一个网络具有多个网状接入点，并且多个网络重叠，其中客户端从一个网络移动到另一个网络；

图5B示出了图5A中所示的场景的示例过程；和

图6A示出了多个无线网络的示例场景，其中一个网络具有多个网状接入点，并且多个网络重叠，其中客户端从一个网络移动到另一个网络；

图6B示出了图6A中所示的场景的示例过程；和

图7示出了在网状网络中的具有多个逻辑接口的示例场景。

具体实施方式

互联网服务提供商(ISP)试图通过多种方法向其客户提供无处不在的Wi-Fi互联网访问。例如，ISP可以利用客户部署的Wi-Fi设备，诸如在客户场所操作的网关(GW)、路由器、接入点(AP)等。订阅由ISP提供的无处不在的Wi-Fi互联网服务的客户可以通过ISP部署的Wi-Fi网络和/或在其他客户的场所内操作的其他客户部署的Wi-Fi网络来获得对互联网的访问权限。这使得ISP不仅可以通过客户自己的Wi-Fi网络在其客户所在的场所处为其客户提供Wi-Fi互联网访问，还可以通过其他客户的Wi-Fi网络在其他位置处为其客户提供Wi-Fi互联网访问。ISP可以通过在物理Wi-Fi网络中使用两个分开的虚拟网络来实现此目的。虚拟Wi-Fi网络中的一个对公共访问开放，而另一个虚拟Wi-Fi网络专用于私有访问。

可以通过一个SSID(例如，“SSID_public”)来识别向任何客户提供互联网访问的虚拟公共Wi-Fi网络，并且向一个特定客户提供互联网访问的虚拟私有Wi-Fi网络可以使用不同的SSID(即，“SSID_private”)。这样，具有针对特定网络SSID的凭证(也就是利用安全标准(例如802.1x、WPA、WPA2等)的网络密码(即，密钥))的客户可以在他们处于具有适当服务的Wi-Fi网络附近时获得对互联网的访问。如这里所讨论的，Wi-Fi网络的附近或覆盖范围可以是在诸如AP的广播点周围的区域，其中客户端或站(STA)可以连接到AP。

图1示出了多个无线网络的示例场景。具体地，在该示例中，存在分别由位于110场所-X和131场所-Y处的111AP-X和131AP-Y提供的两个物理上分开的网络。每个AP提供公共和私有互联网服务两者。在所有网络中，公共服务113SSID_public和133SSID_public可以是相同的虚拟网络，而私有SSID对每个物理网络则可以不同。例如，在图1中，110场所-X的私有网络的SSID为112“SSID_private_X”，而130场所-Y的私有网络的SSID则为132“SSID_private_Y”。对于给定的场所，各种设备可以属于AP提供的网络。例如，111AP-X可以“拥有”电视114STA-X1和/或便携式计算机115STA-X2，并连接到112SSID_private_X，其中131AP-Y可以“拥有”连接到132SSID_private_Y的平板计算机135STA-Y2和便携式计算机136STA-Y3，并且还“拥有”134智能手机STA-Y1，即使其当前连接到111AP-X的113SSID_public。

在图1所示的示例中，每个场所的客户可能已经从ISP订阅了公共和私有互联网服务。这样，位于其自身的私有网络的覆盖范围之外、但在提供公共互联网服务的另一个网络的覆盖范围之内的客户之一的客户端设备可以通过SSID_public虚拟网络获得对互联网的访问。如图1所示，当134STA-Y1位于110场所-X的覆盖范围内时，它通过113SSID_public访问互联网。诸如113SSID_public或133SSID_public的虚拟公共网络可以限制每个客户端设备的互联网使用，或者它可以共享总带宽的一小部分，而诸如112SSID_private_X和132SSID_private_Y的虚拟私有网络可以为每个客户端设备提供更高的带宽和无限制的互联网访问。

在与图1相关联的示例中可能出现的一个问题是：当诸如智能电话134STA-Y1的客户端已连接到113SSID_public但在其私有网络132SSID_private_Y之外时，即使当它返回到其自身的私有网络132SSID_private_Y的附近时，也可以留在公共SSID(即133SSID_public)。同样，如果客户端具有诸如“SSID_public”和“SSID_private”的多个SSID的凭证，则可以仅由客户端控制与哪个SSID相关联的决定，并且客户端可以不采用能够区分在建立链路层连接之前(即，在关联之前)由不同的SSID提供的QoS的可靠的逻辑。客户端可以采用SSID首选项列表，并启动与列表中第一个SSID的关联，然后，如果它们无法与列表中的第一个SSID建立连接，则尝试与列表中的第二个SSID关联，依此类推。客户端可以将最后关联的SSID保留在列表的顶部。

在一个示例中，客户端可以在其具有凭证的SSID中偏好具有较高RSSI的SSID；然而，如果SSID_Public和SSID_Private在诸如5GHz频带的同一物理频带上，则由客户端观察到的AP的RSSI对于两个SSID可以是相同的，并且客户端基于其RSSI可以不偏好SSID中的一个。在此示例中，客户端可以选择与其关联的最后一个SSID连接、选择与其最先识别的SSID连接、或者以随机方式选择要连接的SSID。在此示例中，仍然需要解决STA可能未连接到首选网络/AP的问题。

如这里所讨论的，当客户端可以在物理上不同且空间分布的网络之间漫游，并且其中这些网络采用通过公共SSID(例如，SSID_Public)网络-密码对识别的公共虚拟Wi-Fi网络以及通过唯一的SSID网络-密码对识别的分开的私有虚拟Wi-Fi网络两者时，可以存在管理客户端连接的系统、方法和设备。同样，可以存在用于管理跨网络、跨SSID、跨AP和跨频带的客户端切换的系统、方法和设备。例如，可以存在解决如何将连接到AP-X的2.4GHz Wi-Fi频带上的SSID_X的客户端切换到AP-Y的5GHz频带上的SSID_Y的过程，其中AP-X和AP-Y为在空间上分开的、可能位于不同的客户处所中的不同接入点。

如这里所讨论的，可以从Wi-Fi网络的角度描述系统、方法和设备，然而，本领域技术人员会发现将所阐明的技术应用于任何无线通信网络都是简单直接的。这里描述的具体实施例并非旨在限制，而是与所公开的原理一致的实现方式的示例。

图2A示出了类似于图1的示例场景，具有两个不同的且空间分布的210场所-X和230场所-Y的Wi-Fi网络。图2B示出了将在图2A的场景中实施的示例过程的流程图。211AP-X和231AP-Y的每个Wi-Fi网络提供分别名为213SSID_Public和233SSID_Public的公共虚拟Wi-Fi网络，以及名为212SSID_Private_X和232SSID_Private_Y的分开的私有虚拟Wi-Fi网络。

在所示示例中，234STA-Y1属于230场所-Y，因为234STA-Y1拥有访问232SSID_Private_Y的安全凭证。同样，234STA-Y1拥有访问任何网络的“SSID_Public”的安全凭证。一旦234STA-Y1超出230场所-Y的其自己的Wi-Fi网络的覆盖范围，它通过“SSID_Public”连接到提供公共访问互联网的最近的Wi-Fi网络。具体地，234STA-Y1可以于位于210场所-X的201处开始，并且与211AP-X的213SSID_Public建立连接，并且这样做时，尽管位于远离其所属的230场所-Y处，它获得对互联网的访问。

234STA-Y1可以在202处行进回到230场所-Y，在此它可以与231AP-Y的233SSID_Public连接，因为公共SSID是上次在211AP-X处成功连接的名称。如果234STA-Y1在公共虚拟网络有服务限制的情况下与233SSID_Public建立连接，则它将无法充分利用其自身网络资源的全部范围，就像如果它连接到232SSID_Private_Y所提供的那样。在其中233SSID_Public和232SSID_Private_Y驻留在同一物理接口(即，频带)(例如，5GHz频带)上的情况下，234STA-Y1观察到的两个SSID的RSSI将是相同的。因此，基于任何网络选择优先级/参数，234STA-Y1将没有理由从233SSID_Public漫游到232SSID_Private_Y。

在一个实施例中，231AP-Y可以具有管理客户端连接和各种站/客户端设备的漫游的客户端引导守护进程(CSD)。运行在驻留于同一网络中的不同AP上的CSD可以使用网络通信基础结构相互通信。如这里所讨论的，不采用CSD的AP可以被认为是传统AP。例如，图1中的111AP-X和131AP-Y可以是传统AP。此外，231AP-Y和211AP-X可以采用CSD。

234STA-Y1可以具有用于私有网络的安全凭证，例如232SSID_Private_Y，并且可以将该网络指定为STA_Owner。为了使CSD将STA识别为属于私有网络，STA必须在预定但可配置的时间段内已经与私有网络建立了至少一次连接。例如，如果234STA_Y1在最近7天中已经与231AP-Y的232SSID_Private_Y建立了至少一次连接，则将231AP-Y指定为234STA_Y1的STA_Owner。

在AP上运行的CSD可以周期性地检查其接口以确定作为STA_Owner的客户端是否与其自身的公共SSID相关联。如果CSD检测到满足此条件的STA，则它可以将STA引导到私有网络，以便STA可以利用专用于私有网络的资源。例如，在203处，当检测到234STA-Y1在233SSID_Public上时，则231AP-Y的CSD可以将234STA-Y1引导到不同的逻辑接口(即，首选的SSID 232SSID_Private_Y)。在204处的引导可能要求首先在230场所-Y处的广播SSID_Public的每个接口上取消对234STA-Y1的认证并将其列入黑名单，以使234STA-Y1与公共SSID(例如，诸如213SSID_Public和233SSID_Public的SSID_Public接口)断开连接并且无法重新连接到公共SSID，并且然后234STA-Y1可以连接到232SSID_Private_Y。如这里所讨论的引导可以意味着相关的客户端从其当前连接到的AP的特定接口被取消认证，并且同时在不被首选的AP的所有接口上被列入黑名单，此时客户端可能没有其他选项，只能与它所属的首选网络相关联。

如果在多个接口上(例如，在运行于2.4GHz频带的接口上，以及在运行于5GHz频带的接口上)启用232SSID_Private_Y，则CSD可以实施成本评估以便选择对于给定STA提供最低端到端成本的接口。可以将STA引导到提供最小成本的接口。

在某些情况下，CSD可以利用进一步的度量来决定是否将客户端从公共SSID引导到私有SSID。例如，CSD可以基于一个或多个条件来选择将客户端/STA保留在公共网络中，例如，如果CSD得出结论认为STA距离AP太远以至于将其引导到私有网络可能会减少私有网络自身的容量，和/或公共网络未充分利用而私有网络被过度利用，因此STA利用公共网络会更好。对于STA较远的情况，CSD可以利用RSSI、物理速率和分组错误率(PER)信息，而对于公共网络未充分利用的情况，CSD可以考虑关于公共和私有网络的Wi-Fi接口的流量(负载)信息。注意，可以组合使用或选择性地使用这里列出的所有决策度量以便得到确定。

在一个实施例中，在驻留于不同网络中的不同AP上运行的CSD可能需要另一种通信方式，例如直接或经由互联网访问的云服务器。云服务器可以是存储客户端信息并对CSD的查询给出响应的远程服务器。在进一步的实施例中，例如，云服务器可以通过使用诸如TR-69的标准协议来指引AP实施具体动作，例如取消对客户端的认证。

AP可以不需要使用CSD来与云服务器通信。传统AP可以通过诸如TR-69的任何受支持的协议与云服务器通信。传统AP由于未采用CSD，可以不将CSD专门收集的客户端信息推送到云服务器，但是云服务器可以利用诸如TR-69的协议来管理传统AP以运行受支持的命令。

可以在云服务器上保持跟踪STA_Owner信息，并且CSD可以在客户端引导决策中使用该信息。如这里所讨论的，即使可能未在所有情况下明确地示出或引用，可以在任何场景或实施例中使用云服务器。而且，在某些实施例中，当云服务器认识到通过公共SSID连接到传统AP的STA实际上在其STA_Owner附近时，云服务器可以请求传统AP实施某些动作，例如取消对STA的认证。在这种具体情况下，STA_Owner可能需要采用CSD以便检测STA的存在，并将有关检测结果通知云服务器。

基本服务集标识符(BSSID)可以用于识别STA_Owner。例如，如果STA_Z与AP-Z私有网络接口已经建立了连接，则该接口的BSSID(即，MAC地址)可以被识别为STA_Z的STA_Owner。在另一种情况下，客户端可能没有STA_Owner，在这种情况下，客户端将仅与公共网络相关联。替代地，客户端可以具有不止一个STA_Owner，在这种情况下，它可以与不止一个私有网络相关联。

未关联客户端监视功能可以帮助CSD检测当前不与其STA_Owner的任何接口相关联的客户端的存在。CSD可以利用上一次关联的时间戳保持跟踪与其专用网络相关联的每个客户端，并使用此信息来识别其未关联的客户端，然后可以将当前未与STA_Owner的任何接口相关联的客户端视为未关联客户端。CSD可以通过指定何时监视(一个或多个)STA以及监视哪个(或哪些)STA来命令AP执行未关联客户端监视。表1是CSD创建的示例日志，作为未关联客户端监视功能的一部分。

表1–CSD创建的日志的示例

在AP上运行的CSD可以触发在每个可用Wi-Fi信道中的周期性扫描。例如，如果AP在5GHz频带的信道100中操作，则它可以在很短的持续时间内(被称为停留时间(dwelltime))周期性地进入5GHz频带中的每个其他信道，并侦听该信道。出于此示例的目的，可以假设AP具有在5GHz频带中操作的单个Wi-Fi无线电，并且因此，它不能同时在多于一个的信道中操作，然而，这里所公开的概念可以应用于涉及MIMO的场景。可以选择停留时间，以使其不会在操作信道中造成流量中断。AP可以在其操作信道和其他非操作信道中侦听Wi-Fi数据包(通过扫描)，并尝试识别源自其未关联客户端的任何数据包。具体地，CSD可以过滤AP的扫描结果，以识别来自未关联客户端的任何传输。如果CSD识别出数据包传输具有的MAC地址为未关联客户端的MAC地址，则它将记录检测到的客户端/STA的MAC地址、以RSSI表示的所测量的信号强度、进行观察的信道、捕获的数据包中存在的BSSID(MAC)地址(如这里所讨论的，术语数据包用于表示链路层帧)和/或检测时的时间戳。以这种方式，CSD可以识别在范围内、但当前未连接到其首选接口和/或网络和/或SSID的客户端。

下面表2中示出了已记录的信息的示例。在一个实例中，CSD可以在检测到后立即将信息发送到云服务器，或者在其他实例中，它可以在其周期性消息内将该信息发送到云服务器。如果采用周期性消息，则可能存在与消息传输周期相关联的延迟(即，实际检测时间与云服务器感知事件之间的时间)。

表2–发送到云服务器的日志的示例

在一个实例中，CSD可以检查云服务器，以确定与其公共网络相关联的客户端中的任何一个是否已经在其STA_Owner附近被检测；同样，CSD可以周期性地或基于某些事件(例如，新STA加入)实施此动作(即CSD周期性地向云服务器查询信息)。替代地，由于云服务器可以知道STA当前与哪个BSSID相关联，因此云服务器可以向在与STA当前相关联的AP上运行的CSD发送消息，并且它可以直接向在与STA相关联的AP上运行的CSD通知STA的STA_Owner在STA附近，从而命令/导致将当前与该STA相关联的AP引导到STA_Owner的AP。在其他示例中，引导可以在虚拟网络、网络、特定SSID、同一网络(即，网状网络)的AP及它们的任意组合之间进行。

在一个示例中，AP可以操作两个虚拟网络，SSID_Private和SSID_Public。STA可以连接到SSID_Public，但是如果STA连接到SSID_Private，则STA可以具有更好的连接(例如，不受限制的带宽)。在一种场景下，AP可以发送其基于AP的连接以及基于AP执行的监视而进行的观察来监视/记录的云服务器信息，并且云服务器可以基于所接收的信息指引AP将STA引导至SSID_Private。在替代场景中，AP可以基于监视的信息和/或预先配置的设置自行确定STA应该连接到SSID_Private，并且AP可以继续将STA从SSID_Public引导到SSID_Private。在任何一种场景下，虚拟网络之间的引导都可以包含AP将STA与SSID_Public解除关联、将STA列入SSID_Public上的黑名单并且通过SSID_Private启动连接。

图3A示出了类似于图2A的示例场景，除了物理上分开的网络确实落入彼此的覆盖范围内之外。图3B示出了与图3A的场景有关的示例过程的流程图。在图3A所示的场景中，311AP-X和331AP-Y可以连接到350云服务器，并且311AP-X的覆盖范围和331AP-Y的覆盖范围可以重叠。

334STA-Y1可以移动301到311AP-X和331AP-Y的覆盖范围重叠的新位置，并且作为结果，334STA-Y1可以维持与313SSID_Public相连接302，而不是转移到由331AP-Y提供的某些网络；因此，即使334STA-Y1在301处回到其STA_Owner附近(即，330场所-Y)，它仍然保持与311AP-X的313SSID_Public相连接。为了解决这种情况，331AP-Y的CSD可以采用未关联客户端监视功能。

在303处，可以执行未关联客户端监视，并且331AP-Y的CSD可以将来自未关联客户端监视的结果的所记录的信息发送到350云服务器。

在304处，一旦在311AP-X上运行的CSD通过利用这里讨论的350云服务器进行检查或者由其通知而得知334STA-Y1在其STA_Owner 331AP-Y的紧邻的附近，311AP-X的CSD可以在305处启动将334STA-Y1引导到331AP-Y的私有网络332SSID_Private_Y。

图4A示出了类似于图3A的示例场景，除了411AP-X可以是不采用CSD的传统AP之外。图4B示出了与图4A的场景有关的示例过程的流程图。就像在与图3A相关联的场景中一样，411AP-X的覆盖范围和431AP-Y的覆盖范围重叠。起初，434STA-Y1与传统411AP-X提供的公共互联网服务413SSID_Public相关联。在401处，434STA-Y1返回到其STA_Owner附近(即430场所-Y)，但在402处仍然保持与411AP-X的413SSID_Public相连接。

如这里所讨论的，在431AP-Y上运行的CSD可以通过其未关联客户端监视功能检测434STA-Y1的存在。注意，431AP-Y的CSD知道434STA-Y1最初属于其私有网络。

在431AP-Y上运行的CSD在403处将关于检测到的434STA-Y1的信息发送到450云服务器。而且，基于434STA-Y1的所观察到的RSSI级别，CSD可以首选434STA-Y1连接到其432SSID_Public，或者如果为433SSID_Private_Y定义了多个接口，则连接到用于433SSID_Private_Y的一个或多个接口。取决于其首选项，除了首选逻辑接口(即，433SSID_Private_Y)之外，431AP-Y的CSD可以在其所有SSID(即，逻辑接口)上将434STA-Y1列入黑名单。

在从431AP-Y的CSD接收到信息后，450云服务器在404处向传统411AP-X发送取消对434STA-Y1的认证的命令。由于431AP-Y已经在除了首选接口之外的所有接口上将434STA-Y1列入黑名单，一旦从传统411AP-X的413SSID_Public中取消对434STA-Y1的认证，434STA-Y1将与405处的首选且唯一可用的接口相关联(即，它将与432SSID_Private_Y相关联，因为它未被列入黑名单)。

如上面所公开的，实施例、场景和示例一般与每个网络仅包括一个Wi-Fi GW或AP的用例相关，然而，这并不意味着限制，而是用于证明所公开的概念的简化解释。这些相同的概念也可以应用于每个网络包括多个Wi-Fi GW或AP的用例。

图5A示出了类似于图3A的场景，因为可以存在利用连接到云服务器的CSD的两个重叠的网络，除了一个网络可以具有在510场所-X处形成网状网络的多个AP 511AP-X1和516AP-X2之外。CSD可以在每个网状AP上运行，并且每个网状AP可以彼此通信。此外，在网状AP上运行的CSD可以与云服务器通信。图5B示出了与图5A的场景有关的示例过程的流程图。

在这种场景下，534STA-Y1可以移动501到510场所-X的网络和530场所-Y的网络都覆盖的位置。另外，534STA-Y1的新位置可以被510场所-X的网络的AP即511AP-X1和516AP-X2两者所覆盖。在502处，在移动之后，即使它在其STA_Owner的范围内，它也可以维持其与513SSID_Public的连接，并且在532SSID_Private_Y处首选接口是可用的，从而可能提供更好的连接。在503处，可以执行未关联客户端监视，并且531AP-Y的CSD可以将来自未关联客户端监视的结果的所记录的信息发送到550云服务器。

510场所-X的网状网络的CSD可以不使用中央控制器来收集/发送所测量的信息到550云服务器。每个CSD可以单独发送/收集信息。在504处，通过利用这里讨论的550云服务器进行检查或者由其通知，在511AP-X1上运行的CSD可以得知534STA-Y1在其STA_Owner531AP-Y的紧邻的附近。此外，在516AP-X2上运行的CSD还可以得知534STA-Y1在其STA_Owner 531AP-Y的紧邻的附近。在505处，511AP-X1的CSD和516AP-X2的CSD可以启动对534STA-Y1的引导；在这种情况下，引导可以包含每个AP将510场所-X和530场所-Y的网状网络的所有SSID_Public接口列入黑名单；之后，534STA-Y1与531AP-Y的首选网络/接口532SSID_Private_Y相关联。

图5A的场景可以有变化，其中可以如下引导客户端(1)在相同的网络内，相同的SSID之间，但跨不同的AP；(2)在相同的网络内，相同的AP的不同SSID之间；(3)在相同的网络内，不同AP的不同SSID之间；(4)跨不同网络，但在相同SSID内；(5)跨不同网络，并且在不同SSID之间。因此，使用这里公开的技术和概念，可以将任何一个特定客户端或一组客户端引导到任何一个接口或一组接口。

图6A示出了类似于图5A的场景，除了在610场所-X处的网状网络可以具有中央控制器之外。同样，在这种场景下，CSD可以在中央AP上运行，中央AP转而控制/命令/接收/发送信息到每个网状AP。图6B示出了与图6A的场景有关的示例过程的流程图。

在这种场景下，634STA-Y1可以移动601到610场所-X的网络和630场所-Y的网络都覆盖的位置。另外，634STA-Y1的新位置可以被610场所-X的网络的AP即611AP-X1和616AP-X2两者所覆盖。在602处，在移动之后，即使它在其STA_Owner的范围内，它也可以维持其与613SSID_Public的连接，并且在632SSID_Private_Y处优选接口是可用的，从而可能提供更好的连接。在603处，可以执行未关联客户端监视，并且631AP-Y的CSD可以将来自未关联客户端监视的结果的所记录的信息发送到650云服务器。

610场所-X的网状网络的CSD可以使用中央控制器611AP-X1代表网状网络的所有AP来收集/发送所测量的信息到650云服务器。在604处，通过利用这里讨论的650云服务器进行检查或者由其通知，在611AP-X1上运行的CSD可以得知634STA-Y1在其STA_Owner631AP-Y的紧邻的附近，并且然后将该信息传递到616AP-X2。在605处，通过取消认证634STA-Y1，并且然后在610场所-X以及630场所-Y的网状网络的所有SSID_Public接口上将634STA-Y1列入黑名单，包含向631AP-X2发送命令，611AP-X1的CSD可以引导634STA-Y1。之后，634STA-Y1与631AP-Y的首选网络/接口632SSID_Private_Y相关联。

图7示出了一个实施例，其中可以在单个网络内、多个逻辑接口之间引导客户端，每个逻辑接口通过不同的SSID来识别。在这种情况下，用于决定将STA引导到何处的、由与STA相关联的AP的CSD实施的端到端成本计算可以考虑额外的成本参数，例如逻辑接口(即，SSID)的优先级。

730场所-Y可以具有带有两个AP即771AP-Y1和772AP-Y2的网状网络，其中每个AP可以具有带有不同SSID的四个不同逻辑接口；771AP-Y1可以具有741SSID_1、742SSID_2、743SSID_3和744SSID_4，并且772AP-Y2可以具有745SSID_1、746SSID_2、747SSID_3和748SSID_4。SSID优先化策略可以是这样：对于每个AP，SSID_1是最高优先级，SSID_2是第二优先级，SSID_3是第三优先级，并且SSID_4是第四优先级。在评估连接备选项时，取决于所计算的成本，SSID_1可以优先于SSID_2。例如，当734STA-Y1在701场所-Y的范围内移动701时，如果它连接到771AP-Y1的741SSID_1，则用于734STA-Y1的端到端成本可以是AP1_C1，而如果它连接到772AP-Y2的745SSID_1，则用于734STA-Y1的端到端成本可以是AP2_C1。同样地，如果它连接到771AP-Y1的742SSID_2，则用于734STA-Y1的端到端成本可以是AP1_C2，并且如果它连接到772AP-Y2的746SSID_2，则用于734STA-Y1的端到端成本可以是AP2_C2。

在一个实施例中，控制将客户端(即，STA)引导到何处的决定的策略可以是这样：(1)如果备选项具有相同的优先级等级(例如，AP1_C1和AP2_C1)，则将客户端引导到具有最低成本的那个；(ii)如果备选项具有不同的优先级等级(例如，AP1_C1和AP2_C2或者AP1_C1和AP1_C2)，则将客户端引导到获得最高优先级的那个，同时对于备选项之间的每个优先级等级使成本增加不超过N％(例如，10％)。例如，考虑其中用于STA的备选项为AP1_C1＝1400并且AP2_C3＝1000的场景，并假设STA当前与AP2相关联。优先级等级差为C1-C3＝2，并且AP1_C1比AP2_C3高40％。进一步考虑该示例，对于每个优先级等级差，可以折衷10％的成本，因此成本计算将得出1000*2*10％＝200。因此，如果AP1_C1的成本为1200或更低，相比于AP2_C3偏好AP1_C1，但是，由于这不是真的，所以偏好AP2_C3。因此，STA被保持在AP2处，而不引导到AP1。在其他情况下，可以采用成本和优先级之间的不同优先化方案和不同的折衷策略。

除了这里所讨论的概念之外或取而代之，可以分配基于客户端的SSID优先级。例如，可以存在第一无线客户端STA-1，其逻辑接口SSID_1可以具有最高优先级，并且可以存在第二无线客户端STA-2，其逻辑接口SSID_2可以具有比逻辑接口SSID_1高的优先级；以这种方式，可以将一组选定的客户端保持在指定的SSID处。此外，可以将要求高QoS的一组客户端保持在分配有最高网络资源的一个SSID处，而将具有低QoS需求的另一组客户端保持在仅可以访问有限的网络资源的另一SSID处。

尽管上面以特定组合描述了特征和元件，但是本领域普通技术人员将理解的是，每个特征或元件可以单独使用或与其他特征和元件以任何组合使用。此外，尽管示例可以给出为一个元件执行动作，但是可以预见，这里描述的任何元件都可以实施关于另一元件描述的功能(例如，AP可以实施云服务器的功能，并且反之亦然)。另外，这里描述的方法可以在计算机程序、软件或固件中实现，计算机程序、软件或固件并入在计算机可读介质中以由计算机或处理器结合通信接口(例如，接收器、发射器、无线接口、有线接口，收发器等)来执行。计算机可读介质的示例包含电子信号(通过有线或无线连接传输)和计算机可读存储介质。计算机可读存储介质的示例包含但不限于只读存储器(ROM)、随机存取存储器(RAM)、寄存器、高速缓存存储器、半导体存储器件、诸如内部硬盘和可移动磁盘的磁性介质、磁光介质和诸如CD-ROM磁盘和数字多功能磁盘(DVD)的光学介质。可以将与软件相关联的处理器与通信接口结合使用，以用于GW、STA、AP、终端、基站、RNC、计算机、膝上型计算机、平板计算机、智能手机、服务器或任何主机计算机。

Claims (25)

1.一种用于引导IEEE 802.11站STA的系统，所述系统包括：

所述STA；

第一AP，所述第一AP是IEEE 802.11接入点，所述第一AP被配置为操作通过第一SSID识别的至少第一虚拟网络，并运行第一客户端引导守护进程CSD，所述第一CSD被配置为监视未关联的STA并记录所得的监视数据；

第二AP，所述第二AP是IEEE 802.11接入点，所述第二AP被配置为操作通过与所述第一SSID不同的第二SSID识别的至少第二虚拟网络，并运行第二CSD，所述第二CSD被配置为从云服务器接收命令，并基于所接收的命令将所述STA从通过所述第二SSID识别的所述第二虚拟网络引导至通过所述第一SSID识别的所述第一虚拟网络；以及

云服务器，其被配置为从所述第一AP接收所述监视数据，并向所述第二AP发送命令，以使所述第二AP能够基于所接收的监视数据将所述STA从通过所述第二SSID识别的所述第二虚拟网络引导至首选的通过所述第一SSID识别的所述第一虚拟网络。

2.根据权利要求1所述的系统，其中，所述第一虚拟网络是私有网络，并且所述第二虚拟网络是公用网络。

3.根据权利要求1所述的系统，其中，所述第二AP是第一网络的一部分。

4.根据权利要求1所述的系统，其中，所述第二虚拟网络是第二网络的一部分。

5.根据权利要求1所述的系统，其中，所述第二虚拟网络是第一网络的一部分，并且所述第一网络是网状网络。

6.根据权利要求1所述的系统，其中，所述第二虚拟网络是第二网络的一部分，并且其中，所述第二网络是网状网络。

7.一种第一AP，所述第一AP是第一网络的IEEE 802.11接入点，用于由在所述第一AP上运行的客户端引导守护进程CSD实施的连接和切换管理，所述第一AP包括：

收发器；

处理器，其可操作地连接到所述收发器，所述处理器和收发器被配置为操作所述第一网络的第一虚拟网络，其中所述第一虚拟网络通过第一SSID来识别，并执行未关联的IEEE802.11站STA监视，并基于所述监视来记录信息；并且

所述处理器和收发器还被配置为基于所记录的信息向云服务器发送数据，以使第二AP能够将STA从通过与所述第一SSID不同的第二SSID识别的并且由所述第二AP操作的第二虚拟网络引导至通过所述第一SSID识别的所述第一虚拟网络。

8.根据权利要求7所述的第一AP，其中，所述第一虚拟网络是私有网络，并且所述第二虚拟网络是公用网络。

9.根据权利要求7所述的第一AP，其中，所述第二虚拟网络是所述第一网络的一部分。

10.根据权利要求7所述的第一AP，其中，所述第二虚拟网络是第二网络的一部分。

11.根据权利要求7所述的第一AP，其中，所述第二虚拟网络是所述第一网络的一部分，并且所述第一网络是网状网络。

12.根据权利要求7所述的第一AP，其中，所述第二虚拟网络是第二网络的一部分，其中，所述第二网络是网状网络。

13.根据权利要求7所述的第一AP，其中，所述第二AP不运行CSD，并且其中，引导所述STA还包括：所述处理器和收发器向所述云服务器发送信号以控制所述第二AP。

14.一种用于连接和切换管理的云服务器，所述云服务器包括：

通信接口；

处理器，其可操作地连接到所述通信接口，所述处理器和收发器被配置为从第一AP接收关于IEEE 802.11站STA的数据，所述第一AP是IEEE802.11接入点并且操作通过第一SSID识别的至少第一虚拟网络，其中，所接收的数据包括从运行在所述第一AP上的客户端引导守护进程CSD对未关联的STA的监视中所记录的信息，并基于所接收的数据确定将所述STA从通过与所述第一SSID不同的第二SSID识别的并且由第二AP操作的第二虚拟网络引导至通过所述第一SSID识别的并且由所述第一AP操作的所述第一虚拟网络；

所述处理器和通信接口还被配置为向所述第二AP发送信号，以使所述第二AP能够将所述STA从所述第二AP的通过所述第二SSID识别的所述第二虚拟网络引导至所述第一AP的通过所述第一SSID识别的所述第一虚拟网络。

15.根据权利要求14所述的云服务器，其中，所述第一虚拟网络是私有网络，并且所述第二虚拟网络是公用网络。

16.根据权利要求14所述的云服务器，其中，所述第二虚拟网络是第一网络的一部分。

17.根据权利要求14所述的云服务器，其中，所述第二虚拟网络是第二网络的一部分。

18.根据权利要求14所述的云服务器，其中，所述第二虚拟网络是第一网络的一部分，并且所述第一网络是网状网络。

19.根据权利要求14所述的云服务器，其中，所述第二虚拟网络是第二网络的一部分，并且其中，所述第二网络是网状网络。

20.根据权利要求14所述的云服务器，其中，发送到所述第二AP的信号是TR-69命令。

21.一种AP，所述AP是第一网络的IEEE 802.11接入点，用于由所述AP的客户端引导守护进程CSD实施的连接和切换管理，所述AP包括：

收发器；

处理器，其可操作地连接到所述收发器，所述处理器和收发器被配置为操作所述第一网络的通过第一SSID识别的第一虚拟网络，以及执行未关联的IEEE 802.11站STA监视，并记录与所述监视的结果有关的信息；以及

所述处理器和收发器还被配置为基于所述监视将所述STA从通过与所述第一SSID不同的第二SSID识别的并且由第二AP操作的第二虚拟网络引导至所述AP的通过所述第一SSID识别的所述第一虚拟网络。

22.根据权利要求21所述的AP，所述处理器和收发器还被配置为将所记录的信息发送到云服务器。

23.根据权利要求22所述的AP，所述处理器和收发器还被配置为响应于所记录的信息的发送从所述云服务器接收引导所述STA的指令。

24.根据权利要求21所述的AP，其中，所述第一虚拟网络是私有的，并且所述第二虚拟网络是公共的。

25.根据权利要求21所述的AP，所述处理器和收发器还被配置为在所述第一网络上操作所述第二虚拟网络。

Images