3.弘浩明传AC培训之基础篇Ver2012教程.ppt

FIT AP的数据流模式（3） （3）集中与本地同时转发 不同的SSID，采用不同的转发方式。 实现原理：FIT AP在加入AC之后，AC会下发SSID对应的隧道参数，FIT AP根据AC的信息进行对应的转发，如果AC没有下发对应SSID的隧道参数，FIT AP将对此SSID进行本地转发；如果AC下发了某SSID的隧道参数，FIT AP就对此SSID进行集中转发。 应用/组网灵活，个性化突出。 FIT AP的关联 FIT AP关联 STA关联FIT AP在802.11层面是与胖AP一致的，只是在关联过程中，FIT AP需要将关联信息送给AC集中处理，FIT AP需要根据AC返回的信息决定STA是否可以关联。如负载均衡的实现。 AC上的用户关联信息是极为重要的信息，如隧道转发，负载均衡等等。 后续：故障定位的手段 FIT AP的漫游 在有AC的控制下，FIT AP可以支持第2层和第3层漫游，客户端的关联总是对应一条CAPWAP隧道，切换到新的AP时，关联也将对应到新的隧道，即将新AP连接到AC的隧道。 漫游时，客户端的ip地址可保持不变，而不管客户端是通过哪条CAPWAP隧道连接到AC。 FIT AP的漫游，根据FIT AP所在的位置，分为AC内漫游和AC间漫游。 Title 无线局域网基础 FIT AP的工作原理 FIT AP发现AC的方式 FIT AP的数据流模式 CAPWAP技术概况 目录 为什么需要瘦AP 大型无线网络的挑战 管理、监测及控制大量AP所产生的挑战 对大量AP的配置及升级 无线局域网的空口传输不稳定，易受干扰，因而需要对多个AP之间的无线干扰、信道转换、功率调整等进行集中控制，从而避免干扰，防止入侵，稳定整体性能 无线局域网的安全要求 规模化的组网运营下必须采用瘦AP的架构 集中化完成配置更改、监控和管理，增强对用户和业务的控制 在各种组网模式下完成对AP的统一管理，去除了胖AP到BAS缺省路由的限制。网络组网设计可以更为灵活。 整体降低了网络故障率 FAT/FIT方案比较 ? FAT AP方案 FIT AP方案 技术模式 传统主流 新生方式，增强管理 安全性 传统加密、认证方式，普通安全性 增加射频环境监控，基于用户位置安全策略，高安全性 网络管理 对每AP下发配置文件 AC上分组批量配置，AP本身零配置 WLAN组网规模 适合小规模组网 拓扑无关性，适合大规模组网 增值业务能力 实现简单数据接入 可扩展更多丰富业务 瘦AP协议的发展历程 LWAPP：Airspace（被Cisco收购）、 Nexthop Technologies提出， Split MAC方式，使用UDP隧道，UDP12222和UDP12223传输数据报文和控制报文。 SLAPP：Aruba、 Trapeze提出，支持桥接和隧道两种本地MAC模式，支持WTP端加解密和AC端加解密2种分离MAC机制，支持直连、2层和3层3种连接方式。数据信道使用GRE技术，控制信道则使用安全的DTLS技术。 CTP(CAPWAP Tunneling Protocol)： Chantry Networks（被Siemens收购）、 Propagate?Networks（改名叫AutoCell Laboratories了）， ，利用扩展的SNMP对WTP进行配置和管理，虽然实现了AP与WTP互相认证及一套基于AES-CCM的加密规则，但是并不完善。CTP的控制消息着重于STA连接状态、WTP配置和状态几方面。 WiCoP（ Wireless LAN Control Protocol ）： Panasonic提出，定义了包括WTP-AC性能协商功能在内的AC发现机制，定义了QoS参数。协议建议使用IPsec和EAP安全标准，却并未详细说明实现方法。 CAPWAP=LWAPP+SLAPP+CTP+WiCoP CAPWAP协议的主要构成 RFC4118(Architecture for CAPWAP)：2004年2月通过Draft0，2005年6月通过最终版本（一共8个版本）。 RFC5415(CAPWAP Protocol Specification)：2006年3月通过Draft0，2009年3月发布最新版本（一共17个版本）。 RFC5416(CAPWAP Protocol Binding for IEEE802.11)：2006年10月通过Draft0，2009年3月发布最新版本（一共14个版本）。 RFC5417(CAPWAP Access Controller DHCP Option)：2007年7月通过Draft0，2009年3月发布最新版