【文章內(nèi)容簡介】 術中 ,BSSIDAP 虛擬 MAC地址 VLAN. MAC地址 : Source MAC1: 用戶 PC MAC地址 Source MAC2: AP MAC地址 Destination MAC: AC MAC地址 3 BAS 連接相應交換機的接口會終結 VLAN信息 ,但只是終結VLAN 165 .用戶的業(yè)務報文通過 CAPWAP隧道傳輸?shù)?AC側 . 4 AC對報文進行拆包 ,根據(jù) AP的 MAC地址 ,通過前期配置的 AP MAC和 VLAN信息對應關系 ,將相關報文打上 VLAN Tag,然后加入 BAS. 5 BAS將用戶報文重定向到 Portal Server ,Portal Server 根據(jù)用戶 VLAN推送不同認證界面 . 例如 : 中山廣場共部署 20個 AP,對應的 SSID統(tǒng)一為 China。 AC接收到中山廣場的 20個 AP,根據(jù)對應關系 ,打上 VLAN 111的Tag, BAS根據(jù)該 VLAN推送中山廣場的 Portal 認證界面 . 中國移動廣西公司 計劃技術部 集中控制型（ AC）－主要優(yōu)勢 業(yè)務支撐： 252。支持三層漫游 ,用戶漫游無需重新認證，極大提高用戶感受 .為 3G+WLAN業(yè)務開展提供保障 . 252。支持用戶數(shù)量和流量負載均衡 ,合理調(diào)配網(wǎng)絡資源 . 安全性： 252。各種動態(tài)管理功能的基礎，是基于 AC的各種無線檢測功能，同時也是未來其他增強功能甚至業(yè)務開發(fā)的基礎例如非法 AP檢測和處理機制。 252。FIT AP零配置功能不保存任何文件 ,安全性高 . 網(wǎng)絡部署優(yōu)化： 252。FIT AP即插即用和零配置使用 。支持基于 L2/L3的多種自動發(fā)現(xiàn)方式，便于跨各層網(wǎng)絡靈活組網(wǎng) . 252。FIT AP支持自動信道分配和選擇和自動功率調(diào)整等功能 .可降低 AP之間的互干擾，提高網(wǎng)絡動態(tài)覆蓋特性 .同時降低部署工作量 . 252。FIT AP對現(xiàn)有網(wǎng)管改造較少 ,對于新增加 SSID,只需要在 AC上配置相關 VLAN即可。 252。FIT AP支持自動版本更新升級 ,不需要人為配置 . 網(wǎng)絡維護管理： 252。管理節(jié)點上移后，運維數(shù)據(jù)采集將針對 AC而非 AP，兩級網(wǎng)絡管理架構 . 252。由于 FIT AP支持零配置功能 ,普通員工即可更換維護 . 中國移動廣西公司 計劃技術部 無線交換機 +Fit AP的連接方式 Fit AP 無線交換機 無線交換機 無線交換機 L2網(wǎng)絡 L3網(wǎng)絡 Fit AP Fit AP Fit AP Fit AP Fit AP 直連方式 二層網(wǎng)絡連接方式 三層網(wǎng)絡連接方式 FAT AP與 AC之間需要采用直連或者二層網(wǎng)絡方式連接，F(xiàn)it AP支持上述兩種方式，并支持特殊的 L3方式連接。 中國移動廣西公司 計劃技術部 WLAN網(wǎng)元設備介紹 ? WLAN的網(wǎng)元設備從邏輯功能上可劃分為 AP、 AC、 BAS， AP又分為胖 AP和瘦 AP， AC無胖瘦之說。 BA SAP交換機8 0 2 . 1 1 a / b / g8 0 2 . 1 1 a / b / g認證、計費平臺AAAAAA PortalPortal網(wǎng)管平臺APBA S熱點 A 熱點 BAP運營商 IP 城域網(wǎng) Inte rne t網(wǎng)絡計費處理、業(yè)務控制用戶認證、帶寬控制、網(wǎng)絡安全保證、計費管理增值業(yè)務平臺ICP 各類業(yè)務提供加密安全，二層隔離，負載均衡無線控制器交換機認證、計費平臺網(wǎng)管平臺城域網(wǎng)網(wǎng)絡計費處理、業(yè)務控制用戶認證、帶寬控制、網(wǎng)絡安全保證、計費管理增值業(yè)務平臺各類業(yè)務提供加密安全，二層隔離，負載均衡無線控制器中國移動廣西公司 計劃技術部 ? 瘦 AP——無線接入點 （ AP， Access Point） 也稱 無 線 網(wǎng) 橋 、 無 線 網(wǎng) 關 ， 也 就 是 所 謂 的“ 瘦 ” AP。 此無線設備的傳輸機制相當于有線網(wǎng)絡中的集線器 ， 在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù)；任何一臺裝有無線網(wǎng)卡的 PC均可通過 AP來分享有線局域網(wǎng)絡甚至廣域網(wǎng)絡的資源 。 ? 胖 AP——業(yè)界所謂的 “ 胖 ” AP， 其學名應該稱之為無線路由器 。 無線路由器與純 AP不同 ， 除無線接入功能外 ， 一般具備 WAN、 LAN兩個接口 ， 多支持 DHCP服務器 、 DNS和 MAC地址克隆 ， 以及 VPN接入 、 防火墻等安全功能 。 WLAN網(wǎng)元設備介紹（續(xù)） 中國移動廣西公司 計劃技術部 ? AC——接入控制器（ AC）無線局域網(wǎng)接入控制設備，負責將來自不同 AP的數(shù)據(jù)進行匯聚并接入 Inter，同時完成 AP設備的配置管理、無線用戶的認證、管理及帶寬、訪問、切換、安全等控制功能。 ? BAS（ BRAS） ——寬帶接入服務器（ BRAS）主要完成兩方面功能，一是網(wǎng)絡承載功能：負責終結用戶的PPPoE（ PointtoPoint Potocol Over Ether,是一種以太網(wǎng)上傳送 PPP會話的方式）連接和 DHCP+Web Login認證（支持強制 Portal推送）、匯聚用戶的流量功能；二是控制實現(xiàn)功能：與認證系統(tǒng)、計費系統(tǒng)和客戶管理系統(tǒng)及服務策略控制系統(tǒng)相配合實現(xiàn)用戶接入的認證、計費和管理功能； WLAN網(wǎng)元設備介紹（續(xù)） 中國移動廣西公司 計劃技術部 ? 胖瘦的區(qū)別 ——“胖” AP的特點是配置靈活、安裝簡單、性價比高，但 AP之間相互獨立，無法適合用戶密度高、多個 AP連續(xù)覆蓋等環(huán)境復雜的場所。為此產(chǎn)生集中控制型 AC+AP設備，通過集中控制器 AC和輕量級 AP配合，實現(xiàn)“胖” AP設備的功能。其中，輕量級 AP只保留物理鏈路層和 MAC功能，提供可靠、高性能的射頻管理，包括 ；集中控制器 AC集中所有的上層功能，包括安全、控制和管理等功能，與傳統(tǒng)的 AP相比，輕量級 AP實現(xiàn)的功能大大減弱，故俗稱為“瘦” AP。 ? 輕量級 AP與集中控制器 AC之間是通過隧道來傳輸控制信令和用戶業(yè)務數(shù)據(jù)。由于集中控制型 AC+AP架構的國際標準 (CAPWAP協(xié)議 )還在討論中，因此各廠家的隧道均是私有協(xié)議，不同廠家設備之間不能互通。在實際應用中，建議一個區(qū)域只用一個廠家的集中控制型 AC+AP設備。 胖瘦架構的區(qū)別和聯(lián)系 中國移動廣西公司 計劃技術部 ? 廣西移動現(xiàn)網(wǎng)應用 AC和 BAS的聯(lián)系和區(qū)別 ——在原有的胖 AP架構下，現(xiàn)網(wǎng)上應用的 AC（如華為 MAG 5200E）實際上是一臺 BAS設備，作為 WLAN用戶的默認網(wǎng)關，實現(xiàn)對無線用戶的 DHCP、強制 Portal推送、與認證服務器、Portal服務器的交互實現(xiàn)用戶的認證和計費功能，但沒有對無線部分 AP設備的集中控制功能；在瘦 AP架構下，AC一般僅作為 AP的集中管理設備，實現(xiàn)對 AP無線參數(shù)的統(tǒng)一管理（如自動功率 /信道調(diào)整）和統(tǒng)一網(wǎng)管功能，用戶的認證、計費等管理通過 BAS與認證服務器之間聯(lián)動完成。 ? 典型 WLAN組網(wǎng)設備的邏輯關系： WLAN組網(wǎng)設備從功能定位邏輯上分為 AP、 AC、 BAS，在胖 AP架構時，通常所說 AP實際上是指含 AP、 AC功能的無線路由器， AC實際上是指僅有 BAS功能的 BAS設備；在瘦 AP架構時，通常所說 AP實際上是指單純的無線射頻發(fā)射器，類似無線的 Hub， AC實際上是指無線集中控制器，實現(xiàn) AP的網(wǎng)管和交換匯聚，一般 AC廠商可通過插板方式支持 BAS功能，廣西 09年 WLAN校園網(wǎng)中采用的就是這種 BAS。 現(xiàn)網(wǎng)設備情況 中國移動廣西公司 計劃技術部 FIT AP和 AC之間的控制協(xié)議 CAPWAP WA2100 AC L2/L3網(wǎng)絡 CAPWAP控制隧道 CAPWAP數(shù)據(jù)隧道 CAPWAP協(xié)議在 AP和 AC之間分別建立控制隧道和數(shù)據(jù)隧道，其中 ?通過控制隧道完成 ?AP啟動后發(fā)現(xiàn) AC，從 AC更新版本，從 AC獲取配置 ?AC控制 AP的工作狀態(tài)并配置 AP的相關參數(shù) ?AC下發(fā)和在線無線用戶相關的信息（例如密鑰） ?AC獲取 AP的統(tǒng)計信息和調(diào)試信息 ?AC下發(fā)和 rogue檢測相關的命令，并從 AP獲取檢測報告 ?維護 AC和 AP之間的 CAPWAP連通 ?通過數(shù)據(jù)隧道完成 ?AP將所有無線用戶發(fā)送的數(shù)據(jù)報文封裝后發(fā)送給 AC進行交換 ?有線用戶訪問無線用戶的報文在 AC進行封裝后發(fā)送給 AP 中國移動廣西公司 計劃技術部 AP直連或通過二層網(wǎng)絡連接時的注冊流程 4. AP從無線交換機下載最新軟件版本、配置 5. AP開始正常工作和無線交換機交換用戶數(shù)據(jù)報文 無線交換機 AP DHCP Server 獲取 IP地址 發(fā)送二層廣播發(fā)現(xiàn)請求 版本、配置下載 無線交換機發(fā)現(xiàn)響應 用戶數(shù)據(jù)傳遞 1. AP通過 DHCP server獲取 IP地址 2. AP發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一個無線交換機 3. 接收到發(fā)現(xiàn)請求報文的無線交換機會檢查該 AP是否有接入本機的權限，如果有則回應發(fā)現(xiàn)響應 AP與 無線交換機直連或通過二層網(wǎng)絡連接： 中國移動廣西公司 計劃技術部 1 AP通過三層網(wǎng)絡連接時注冊流程 option 43 AP DHCP Server 無線交換機 獲取 IP地址、 option 43屬性 版本、配置下載 用戶數(shù)據(jù)傳遞 2. AP會從 option 43屬性中獲取無線交換機的 IP地址 ， 然后向無線控制器發(fā)送單播發(fā)現(xiàn)請求。 無線交換機發(fā)現(xiàn)請求 無線交換機發(fā)現(xiàn)響應 1. AP通過 DHCP server獲取 IP地址、option 43屬性 (攜帶無線交換機的 IP地址信息 ) 3. 接收到發(fā)現(xiàn)請求報文的無線交換機會檢查該 AP是否有接入本機的權限，如果有則回應發(fā)現(xiàn)響應。 4. AP從無線交換機下載最新軟件版本、配置 AP與無線交換機通過三層網(wǎng)絡連接： 5. AP開始正常工作和無線交換機交換用戶數(shù)據(jù)報文 中國移動廣西公司 計劃技術部 1 AP通過三層網(wǎng)絡連接時注冊流程 _DNS方式 AP DHCP Server 無線交換機 獲取 IP地址、 DNS Server地址、 域名 二層廣播發(fā)現(xiàn)請求 版本、配置下載 用戶數(shù)據(jù)傳遞 3. AP在多次嘗試發(fā)現(xiàn)請求無回應的情況下： ? AP會從 DNS server獲取 IP地址，該 IP地址即為無線交換機的 IP地址，其中 DHCP server學習到的域名。 長時間無響應 DNS Server 獲取無線交換機的 IP地址 無線交換機發(fā)現(xiàn)請求 無線交換機發(fā)現(xiàn)響應 2. AP發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一個無線交換機 1. AP通過 DHCP server獲取 IP地址、 DNS server地址、域名 5. 接收到發(fā)現(xiàn)請求報文的無線交換機會檢查該 AP是否有接入本機的權限，如果有則回應發(fā)現(xiàn)響應。 6. AP從無線交換機下載最新軟件版本、配置 7. AP開始正常工作和無線交換機交換用戶數(shù)據(jù)報文 AP與無線交換機通過三層網(wǎng)絡連接： 4. AP向無線控制器發(fā)送單播發(fā)現(xiàn)請求。 中國移動廣西公司 計劃技術部 AP 2 交換機 g Portal 網(wǎng)管平臺 BAS 熱點 A AP 1 運營商 IP城域網(wǎng) 熱點 B 無線控制器 + DHCP Server 方法 1: 1 AP1 AP2 配置管理 VLAN 166. 2 管理報文 VLAN在 BAS側被終結 ,將對應的DHCP Relay發(fā)送給 DHCP Server, DHCP Relay里會包含原來 AP的 MAC地址 . DHCP Server根據(jù) MAC地址分配地址給 AP. 方法 2: 1 AP1 管理 VLAN 111。 AP2管理 VLAN222。 2 BAS 在 VLAN 子接口 111終結該報文 ,同時將DHCP請求 Relay給 DHCP Server, DHCP Server 根據(jù) VLAN 111對應的 IP 地址段給 AP1分配管理 IP。 同理 根據(jù) VLAN 222對應的 IP地址段給 AP2分配管理 IP. DHCP Server內(nèi)已配合 VLAN與 IP POOL對應的關系 . 3 對于其他 BAS Relay過來的 DHCP請求 , 會攜帶該 BAS對應的接口信息 ,這樣一來 ,即使 VLAN一樣例如 BAS2下也是 VLAN111, 那么地址段也不會有沖突 . 1 AP IP地址分配問題 DHCP Relay 中國移動廣西公司 計劃技術部 1 CAPWAP隧道數(shù)據(jù)集中轉發(fā)流程 STA PC 網(wǎng)絡拓撲圖 VLAN1000 VLAN10 VLAN1 IP: IP: IP: IP: VLAN: 100 STA AC L2