[发明专利]具有多个负载均衡器和网络接入控制器的网络系统和架构

权利要求书

1.一种网络设备，包括：

存储器，用于存储包；以及

包转发组件，其可操作地耦接到所述存储器，所述包转发组件：

经由第一隧道从隧道装置接收封装包，其中：

所述第一隧道耦接到所述隧道装置和所述包转发组件；

所述封装包由所述隧道装置基于从多个接入点中的接入点所接收到的数据包而生成；以及

所述数据包被从客户装置发送到所述接入点；

从多个网络接入控制器中识别第一网络接入控制器，其中，所述多个网络接入控制器经由隧道集合耦接到所述包转发组件；以及

经由所述隧道集合中的第二隧道将所述封装包转发到所述第一网络接入控制器，其中，所述客户装置与所述第一网络接入控制器相关联，并且所述第一网络接入控制器在所述客户装置在所述多个接入点之间移动时对所述客户装置实施网络策略。

2.根据权利要求1所述的设备，其中：

所述封装包用于第一数据层；

所述数据包用于第二数据层；以及

所述第一数据层高于所述第二数据层。

3.根据权利要求1所述的设备，其中：

所述封装包包括第3层包；以及

所述数据包包括第2层包。

4.根据权利要求1所述的设备，其中，所述包转发组件还：

建立所述包转发组件与所述隧道装置之间的第一隧道；以及

建立所述包转发组件与所述多个网络接入控制器之间的隧道集合。

5.根据权利要求1所述的设备，其中，所述包转发组件还经由一个或多个附加隧道耦接到一个或多个附加隧道装置。

6.根据权利要求1所述的设备，其中，为了从所述多个网络接入控制器中识别所述第一网络接入控制器，所述包转发组件还：

识别所述封装包的源MAC地址，其中，所述源MAC地址指示所述客户装置的第二MAC地址；以及

基于所述源MAC地址来识别所述第一网络接入控制器。

7.根据权利要求6所述的设备，其中，为了将所述封装包转发到所述第一网络接入控制器，所述包转发组件还：

更新所述封装包的目的地MAC地址以指示所述第一网络接入控制器的第三MAC地址；以及

经由所述第二隧道将所述封装包转发到所述第一网络接入控制器。

8.根据权利要求6所述的设备，其中，还基于将所述第一网络接入控制器的第三MAC地址与所述客户装置的第二MAC地址相关联的映射数据来识别所述第一网络接入控制器。

9.根据权利要求1所述的设备，其中：

所述隧道装置在所述包转发组件与位于地理区域中的多个接入点之间通信数据；

将来自所述地理区域中的客户装置的数据包转发到所述第一网络接入控制器。

10.根据权利要求1所述的设备，其中：

所述第一网络接入控制器对所述封装包进行解封装以获得解封装包；以及

通过所述第一网络接入控制器将所述解封装包转发到一个或多个网络。

11.根据权利要求1所述的设备，其中：

所述包转发组件位于数据中心内；

所述包转发组件包括用于所述多个网络接入控制器的负载均衡器；

所述多个网络接入控制器中的至少两个网络接入控制器位于所述数据中心内；以及

至少一个附加包转发组件位于所述数据中心内。