【文章內(nèi)容簡介】 術(shù)中 ,BSSIDAP 虛擬 MAC地址 VLAN. MAC地址 : Source MAC1: 用戶 PC MAC地址 Source MAC2: AP MAC地址 Destination MAC: AC MAC地址 3 BAS 連接相應(yīng)交換機(jī)的接口會終結(jié) VLAN信息 ,但只是終結(jié)VLAN 165 .用戶的業(yè)務(wù)報(bào)文通過 CAPWAP隧道傳輸?shù)?AC側(cè) . 4 AC對報(bào)文進(jìn)行拆包 ,根據(jù) AP的 MAC地址 ,通過前期配置的 AP MAC和 VLAN信息對應(yīng)關(guān)系 ,將相關(guān)報(bào)文打上 VLAN Tag,然后加入 BAS. 5 BAS將用戶報(bào)文重定向到 Portal Server ,Portal Server 根據(jù)用戶 VLAN推送不同認(rèn)證界面 . 例如 : 中山廣場共部署 20個(gè) AP,對應(yīng)的 SSID統(tǒng)一為 China。 AC接收到中山廣場的 20個(gè) AP,根據(jù)對應(yīng)關(guān)系 ,打上 VLAN 111的Tag, BAS根據(jù)該 VLAN推送中山廣場的 Portal 認(rèn)證界面 . 中國移動廣西公司 計(jì)劃技術(shù)部 集中控制型（ AC）－主要優(yōu)勢 業(yè)務(wù)支撐： 252。支持三層漫游 ,用戶漫游無需重新認(rèn)證，極大提高用戶感受 .為 3G+WLAN業(yè)務(wù)開展提供保障 . 252。支持用戶數(shù)量和流量負(fù)載均衡 ,合理調(diào)配網(wǎng)絡(luò)資源 . 安全性： 252。各種動態(tài)管理功能的基礎(chǔ)，是基于 AC的各種無線檢測功能，同時(shí)也是未來其他增強(qiáng)功能甚至業(yè)務(wù)開發(fā)的基礎(chǔ)例如非法 AP檢測和處理機(jī)制。 252。FIT AP零配置功能不保存任何文件 ,安全性高 . 網(wǎng)絡(luò)部署優(yōu)化： 252。FIT AP即插即用和零配置使用 。支持基于 L2/L3的多種自動發(fā)現(xiàn)方式，便于跨各層網(wǎng)絡(luò)靈活組網(wǎng) . 252。FIT AP支持自動信道分配和選擇和自動功率調(diào)整等功能 .可降低 AP之間的互干擾，提高網(wǎng)絡(luò)動態(tài)覆蓋特性 .同時(shí)降低部署工作量 . 252。FIT AP對現(xiàn)有網(wǎng)管改造較少 ,對于新增加 SSID,只需要在 AC上配置相關(guān) VLAN即可。 252。FIT AP支持自動版本更新升級 ,不需要人為配置 . 網(wǎng)絡(luò)維護(hù)管理： 252。管理節(jié)點(diǎn)上移后，運(yùn)維數(shù)據(jù)采集將針對 AC而非 AP，兩級網(wǎng)絡(luò)管理架構(gòu) . 252。由于 FIT AP支持零配置功能 ,普通員工即可更換維護(hù) . 中國移動廣西公司 計(jì)劃技術(shù)部 無線交換機(jī) +Fit AP的連接方式 Fit AP 無線交換機(jī) 無線交換機(jī) 無線交換機(jī) L2網(wǎng)絡(luò) L3網(wǎng)絡(luò) Fit AP Fit AP Fit AP Fit AP Fit AP 直連方式 二層網(wǎng)絡(luò)連接方式 三層網(wǎng)絡(luò)連接方式 FAT AP與 AC之間需要采用直連或者二層網(wǎng)絡(luò)方式連接，F(xiàn)it AP支持上述兩種方式，并支持特殊的 L3方式連接。 中國移動廣西公司 計(jì)劃技術(shù)部 WLAN網(wǎng)元設(shè)備介紹 ? WLAN的網(wǎng)元設(shè)備從邏輯功能上可劃分為 AP、 AC、 BAS， AP又分為胖 AP和瘦 AP， AC無胖瘦之說。 BA SAP交換機(jī)8 0 2 . 1 1 a / b / g8 0 2 . 1 1 a / b / g認(rèn)證、計(jì)費(fèi)平臺AAAAAA PortalPortal網(wǎng)管平臺APBA S熱點(diǎn) A 熱點(diǎn) BAP運(yùn)營商 IP 城域網(wǎng) Inte rne t網(wǎng)絡(luò)計(jì)費(fèi)處理、業(yè)務(wù)控制用戶認(rèn)證、帶寬控制、網(wǎng)絡(luò)安全保證、計(jì)費(fèi)管理增值業(yè)務(wù)平臺ICP 各類業(yè)務(wù)提供加密安全，二層隔離，負(fù)載均衡無線控制器交換機(jī)認(rèn)證、計(jì)費(fèi)平臺網(wǎng)管平臺城域網(wǎng)網(wǎng)絡(luò)計(jì)費(fèi)處理、業(yè)務(wù)控制用戶認(rèn)證、帶寬控制、網(wǎng)絡(luò)安全保證、計(jì)費(fèi)管理增值業(yè)務(wù)平臺各類業(yè)務(wù)提供加密安全，二層隔離，負(fù)載均衡無線控制器中國移動廣西公司 計(jì)劃技術(shù)部 ? 瘦 AP——無線接入點(diǎn) （ AP， Access Point） 也稱 無 線 網(wǎng) 橋 、 無 線 網(wǎng) 關(guān) ， 也 就 是 所 謂 的“ 瘦 ” AP。 此無線設(shè)備的傳輸機(jī)制相當(dāng)于有線網(wǎng)絡(luò)中的集線器 ， 在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù)；任何一臺裝有無線網(wǎng)卡的 PC均可通過 AP來分享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源 。 ? 胖 AP——業(yè)界所謂的 “ 胖 ” AP， 其學(xué)名應(yīng)該稱之為無線路由器 。 無線路由器與純 AP不同 ， 除無線接入功能外 ， 一般具備 WAN、 LAN兩個(gè)接口 ， 多支持 DHCP服務(wù)器 、 DNS和 MAC地址克隆 ， 以及 VPN接入 、 防火墻等安全功能 。 WLAN網(wǎng)元設(shè)備介紹（續(xù)） 中國移動廣西公司 計(jì)劃技術(shù)部 ? AC——接入控制器（ AC）無線局域網(wǎng)接入控制設(shè)備，負(fù)責(zé)將來自不同 AP的數(shù)據(jù)進(jìn)行匯聚并接入 Inter，同時(shí)完成 AP設(shè)備的配置管理、無線用戶的認(rèn)證、管理及帶寬、訪問、切換、安全等控制功能。 ? BAS（ BRAS） ——寬帶接入服務(wù)器（ BRAS）主要完成兩方面功能，一是網(wǎng)絡(luò)承載功能：負(fù)責(zé)終結(jié)用戶的PPPoE（ PointtoPoint Potocol Over Ether,是一種以太網(wǎng)上傳送 PPP會話的方式）連接和 DHCP+Web Login認(rèn)證（支持強(qiáng)制 Portal推送）、匯聚用戶的流量功能；二是控制實(shí)現(xiàn)功能：與認(rèn)證系統(tǒng)、計(jì)費(fèi)系統(tǒng)和客戶管理系統(tǒng)及服務(wù)策略控制系統(tǒng)相配合實(shí)現(xiàn)用戶接入的認(rèn)證、計(jì)費(fèi)和管理功能； WLAN網(wǎng)元設(shè)備介紹（續(xù)） 中國移動廣西公司 計(jì)劃技術(shù)部 ? 胖瘦的區(qū)別 ——“胖” AP的特點(diǎn)是配置靈活、安裝簡單、性價(jià)比高，但 AP之間相互獨(dú)立，無法適合用戶密度高、多個(gè) AP連續(xù)覆蓋等環(huán)境復(fù)雜的場所。為此產(chǎn)生集中控制型 AC+AP設(shè)備，通過集中控制器 AC和輕量級 AP配合，實(shí)現(xiàn)“胖” AP設(shè)備的功能。其中，輕量級 AP只保留物理鏈路層和 MAC功能，提供可靠、高性能的射頻管理，包括 ；集中控制器 AC集中所有的上層功能，包括安全、控制和管理等功能，與傳統(tǒng)的 AP相比，輕量級 AP實(shí)現(xiàn)的功能大大減弱，故俗稱為“瘦” AP。 ? 輕量級 AP與集中控制器 AC之間是通過隧道來傳輸控制信令和用戶業(yè)務(wù)數(shù)據(jù)。由于集中控制型 AC+AP架構(gòu)的國際標(biāo)準(zhǔn) (CAPWAP協(xié)議 )還在討論中，因此各廠家的隧道均是私有協(xié)議，不同廠家設(shè)備之間不能互通。在實(shí)際應(yīng)用中，建議一個(gè)區(qū)域只用一個(gè)廠家的集中控制型 AC+AP設(shè)備。 胖瘦架構(gòu)的區(qū)別和聯(lián)系 中國移動廣西公司 計(jì)劃技術(shù)部 ? 廣西移動現(xiàn)網(wǎng)應(yīng)用 AC和 BAS的聯(lián)系和區(qū)別 ——在原有的胖 AP架構(gòu)下，現(xiàn)網(wǎng)上應(yīng)用的 AC（如華為 MAG 5200E）實(shí)際上是一臺 BAS設(shè)備，作為 WLAN用戶的默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)對無線用戶的 DHCP、強(qiáng)制 Portal推送、與認(rèn)證服務(wù)器、Portal服務(wù)器的交互實(shí)現(xiàn)用戶的認(rèn)證和計(jì)費(fèi)功能，但沒有對無線部分 AP設(shè)備的集中控制功能；在瘦 AP架構(gòu)下，AC一般僅作為 AP的集中管理設(shè)備，實(shí)現(xiàn)對 AP無線參數(shù)的統(tǒng)一管理（如自動功率 /信道調(diào)整）和統(tǒng)一網(wǎng)管功能，用戶的認(rèn)證、計(jì)費(fèi)等管理通過 BAS與認(rèn)證服務(wù)器之間聯(lián)動完成。 ? 典型 WLAN組網(wǎng)設(shè)備的邏輯關(guān)系： WLAN組網(wǎng)設(shè)備從功能定位邏輯上分為 AP、 AC、 BAS，在胖 AP架構(gòu)時(shí)，通常所說 AP實(shí)際上是指含 AP、 AC功能的無線路由器， AC實(shí)際上是指僅有 BAS功能的 BAS設(shè)備；在瘦 AP架構(gòu)時(shí)，通常所說 AP實(shí)際上是指單純的無線射頻發(fā)射器，類似無線的 Hub， AC實(shí)際上是指無線集中控制器，實(shí)現(xiàn) AP的網(wǎng)管和交換匯聚，一般 AC廠商可通過插板方式支持 BAS功能，廣西 09年 WLAN校園網(wǎng)中采用的就是這種 BAS。 現(xiàn)網(wǎng)設(shè)備情況 中國移動廣西公司 計(jì)劃技術(shù)部 FIT AP和 AC之間的控制協(xié)議 CAPWAP WA2100 AC L2/L3網(wǎng)絡(luò) CAPWAP控制隧道 CAPWAP數(shù)據(jù)隧道 CAPWAP協(xié)議在 AP和 AC之間分別建立控制隧道和數(shù)據(jù)隧道，其中 ?通過控制隧道完成 ?AP啟動后發(fā)現(xiàn) AC，從 AC更新版本，從 AC獲取配置 ?AC控制 AP的工作狀態(tài)并配置 AP的相關(guān)參數(shù) ?AC下發(fā)和在線無線用戶相關(guān)的信息（例如密鑰） ?AC獲取 AP的統(tǒng)計(jì)信息和調(diào)試信息 ?AC下發(fā)和 rogue檢測相關(guān)的命令，并從 AP獲取檢測報(bào)告 ?維護(hù) AC和 AP之間的 CAPWAP連通 ?通過數(shù)據(jù)隧道完成 ?AP將所有無線用戶發(fā)送的數(shù)據(jù)報(bào)文封裝后發(fā)送給 AC進(jìn)行交換 ?有線用戶訪問無線用戶的報(bào)文在 AC進(jìn)行封裝后發(fā)送給 AP 中國移動廣西公司 計(jì)劃技術(shù)部 AP直連或通過二層網(wǎng)絡(luò)連接時(shí)的注冊流程 4. AP從無線交換機(jī)下載最新軟件版本、配置 5. AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文 無線交換機(jī) AP DHCP Server 獲取 IP地址 發(fā)送二層廣播發(fā)現(xiàn)請求 版本、配置下載 無線交換機(jī)發(fā)現(xiàn)響應(yīng) 用戶數(shù)據(jù)傳遞 1. AP通過 DHCP server獲取 IP地址 2. AP發(fā)出二層廣播的發(fā)現(xiàn)請求報(bào)文試圖聯(lián)系一個(gè)無線交換機(jī) 3. 接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該 AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng) AP與 無線交換機(jī)直連或通過二層網(wǎng)絡(luò)連接： 中國移動廣西公司 計(jì)劃技術(shù)部 1 AP通過三層網(wǎng)絡(luò)連接時(shí)注冊流程 option 43 AP DHCP Server 無線交換機(jī) 獲取 IP地址、 option 43屬性 版本、配置下載 用戶數(shù)據(jù)傳遞 2. AP會從 option 43屬性中獲取無線交換機(jī)的 IP地址 ， 然后向無線控制器發(fā)送單播發(fā)現(xiàn)請求。 無線交換機(jī)發(fā)現(xiàn)請求 無線交換機(jī)發(fā)現(xiàn)響應(yīng) 1. AP通過 DHCP server獲取 IP地址、option 43屬性 (攜帶無線交換機(jī)的 IP地址信息 ) 3. 接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該 AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。 4. AP從無線交換機(jī)下載最新軟件版本、配置 AP與無線交換機(jī)通過三層網(wǎng)絡(luò)連接： 5. AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文 中國移動廣西公司 計(jì)劃技術(shù)部 1 AP通過三層網(wǎng)絡(luò)連接時(shí)注冊流程 _DNS方式 AP DHCP Server 無線交換機(jī) 獲取 IP地址、 DNS Server地址、 域名 二層廣播發(fā)現(xiàn)請求 版本、配置下載 用戶數(shù)據(jù)傳遞 3. AP在多次嘗試發(fā)現(xiàn)請求無回應(yīng)的情況下： ? AP會從 DNS server獲取 IP地址，該 IP地址即為無線交換機(jī)的 IP地址，其中 DHCP server學(xué)習(xí)到的域名。 長時(shí)間無響應(yīng) DNS Server 獲取無線交換機(jī)的 IP地址 無線交換機(jī)發(fā)現(xiàn)請求 無線交換機(jī)發(fā)現(xiàn)響應(yīng) 2. AP發(fā)出二層廣播的發(fā)現(xiàn)請求報(bào)文試圖聯(lián)系一個(gè)無線交換機(jī) 1. AP通過 DHCP server獲取 IP地址、 DNS server地址、域名 5. 接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該 AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。 6. AP從無線交換機(jī)下載最新軟件版本、配置 7. AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文 AP與無線交換機(jī)通過三層網(wǎng)絡(luò)連接： 4. AP向無線控制器發(fā)送單播發(fā)現(xiàn)請求。 中國移動廣西公司 計(jì)劃技術(shù)部 AP 2 交換機(jī) g Portal 網(wǎng)管平臺 BAS 熱點(diǎn) A AP 1 運(yùn)營商 IP城域網(wǎng) 熱點(diǎn) B 無線控制器 + DHCP Server 方法 1: 1 AP1 AP2 配置管理 VLAN 166. 2 管理報(bào)文 VLAN在 BAS側(cè)被終結(jié) ,將對應(yīng)的DHCP Relay發(fā)送給 DHCP Server, DHCP Relay里會包含原來 AP的 MAC地址 . DHCP Server根據(jù) MAC地址分配地址給 AP. 方法 2: 1 AP1 管理 VLAN 111。 AP2管理 VLAN222。 2 BAS 在 VLAN 子接口 111終結(jié)該報(bào)文 ,同時(shí)將DHCP請求 Relay給 DHCP Server, DHCP Server 根據(jù) VLAN 111對應(yīng)的 IP 地址段給 AP1分配管理 IP。 同理 根據(jù) VLAN 222對應(yīng)的 IP地址段給 AP2分配管理 IP. DHCP Server內(nèi)已配合 VLAN與 IP POOL對應(yīng)的關(guān)系 . 3 對于其他 BAS Relay過來的 DHCP請求 , 會攜帶該 BAS對應(yīng)的接口信息 ,這樣一來 ,即使 VLAN一樣例如 BAS2下也是 VLAN111, 那么地址段也不會有沖突 . 1 AP IP地址分配問題 DHCP Relay 中國移動廣西公司 計(jì)劃技術(shù)部 1 CAPWAP隧道數(shù)據(jù)集中轉(zhuǎn)發(fā)流程 STA PC 網(wǎng)絡(luò)拓?fù)鋱D VLAN1000 VLAN10 VLAN1 IP: IP: IP: IP: VLAN: 100 STA AC L2