[發(fā)明專利]一種漫游切換的方法和裝置

有效

• 申請?zhí)枺?/td>: 201010290053.3
• 申請日: 2010-09-25
• 公開（公告）號: CN101938745A
• 公開（公告）日: 2011-01-05
• 發(fā)明（設計）人: 汪昊
• 申請（專利權(quán)）人: 杭州華三通信技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04W36/08;H04W48/08
• 代理公司: 北京鑫媛睿博知識產(chǎn)權(quán)代理有限公司 11297
• 代理人: 龔家驊

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別是涉及一種漫游切換的方法和裝置。

背景技術(shù)

WLAN(Wireless?Local?Area?Networks，無線局域網(wǎng))提供了一種局域網(wǎng)的無線連接服務，能夠提供高速的無線數(shù)據(jù)接入，和傳統(tǒng)的有線接入方式相比，無線局域網(wǎng)讓網(wǎng)絡的使用更加自由，徹底擺脫了線纜和端口位置的束縛，而且無線局域網(wǎng)具有便于攜帶，易于移動的優(yōu)點，免去或減少了繁雜的網(wǎng)絡布線，只需要安放一個或多個AP(Access?Point，接入點)設備就可以建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡。其中，在無線局域網(wǎng)中，AC(Access?Controller，無線控制器)用于對無線局域網(wǎng)中的AP進行控制和管理。

當一個Station(無線客戶端)從一個AC內(nèi)的AP漫游到另一個AC內(nèi)的AP時，表明該無線客戶端在AC間發(fā)生了漫游。在AC間漫游的過程中，可以通過使用IACTP(Inter?Access?Controller?Tunneling?Protocol，訪問控制器間隧道協(xié)議)實現(xiàn)AC與AC之間的通信，該IACTP提供了AC間的通用封裝和傳輸機制，保證了AC間的安全傳輸。

如圖1所示，AC1和AC2之間構(gòu)成了一個漫游組，當一個Station第一次關(guān)聯(lián)到該漫游組內(nèi)的任何一個AC(例如，AC1)時，該Station與該AC1將通過使用11Key密鑰進行協(xié)商，并與AC1對應的AP1建立連接。在協(xié)商完成后，AC1將Station的信息在漫游組內(nèi)進行同步，即AC1需要將Station的信息通知給AC2。當Station由AP1漫游到AP2時，則Station在AC1與AC2之間發(fā)生了跨AC漫游，此時由于AC2中已經(jīng)預先保存了Station的信息，則Station可以使用該信息直接與AC2進行協(xié)商，即AC2可以快速認證Station的信息，從而在漫游組內(nèi)實現(xiàn)該Station的漫游過程。

具體的，Station與AC1進行協(xié)商，并與AP1建立連接的過程包括：(1)Station與AC1進行鏈路協(xié)商；(2)Station向AC1發(fā)起802.1X認證過程；(3)認證通過后，Station根據(jù)802.1X認證所獲取的密鑰(802.1X認證密鑰)，與AC1進行4次握手過程，并生成會話密鑰(根據(jù)802.1X認證的主密鑰，可定時通過4次握手的交互過程生成短期的臨時密鑰，以保證網(wǎng)絡密鑰的不斷變化)；在認證通過后，Station使用上述的會話密鑰與AP1進行通信。

在AC1將Station的信息在漫游組內(nèi)進行同步，并將Station的信息通知給AC2時，該Station的信息中包含Station的802.1X認證密鑰，由該AC2保存802.1X認證密鑰。

因此，當Station漫游到AC2下的AP2時，該Station重新與AC2進行協(xié)商的過程包括：(1)Station與AC2進行鏈路協(xié)商；(2)Station根據(jù)AC2保存的802.1X認證密鑰，與AC2進行4次握手過程，并生成會話密鑰。

可見，當Station跨AC漫游時，如果AC2中已經(jīng)存儲了802.1X認證密鑰，則Station不需要進行802.1X認證過程，顯著降低了協(xié)商時間，即可以對Station進行快速漫游。

現(xiàn)有技術(shù)中，Station在從AP1向AP2進行切換前，并不知道AC2是否記錄了Station的802.1X認證密鑰，只有當Station向AP2發(fā)起連接時，才可知道AC2是否記錄了802.1X認證密鑰，如果記錄了802.1X認證密鑰，則Station與AP2連接時不需要進行802.1X認證過程，如果沒有記錄802.1x認證密鑰，則Station與AP2連接時需要進行802.1X認證過程。

由此可見，Station是否可以進行快速漫游(即省略802.1X認證過程)，將取決于Station與AP2建立連接的過程。

但是，當Station發(fā)生漫游切換時，往往有多個可以選擇切換的AP，例如，Station可以從AP1切換到AC2下的AP2，也可以切換到AC3下的AP3，該Station在發(fā)生關(guān)聯(lián)前并不知道自身需要切換到哪個AP上，該Station可以隨機選擇一個AP進行切換。