WiFi网络AP集中控制组网浅析.docVIP

WiFi网络AP集中控制组网浅析 　　【摘 要】本文从集中控制型AP+AC组网方式进行AC技术的实现探讨，总结集中控制型AP+AC的一些配置方法和优点，并提出集中控制型AP+AC组网模式是WiFi网络建设发展的必然选择。 　　【关键词】AP；AC；集中控制；BRAS 　　0.引言 　　随着WiFi网络的愈加成熟，从组网的角度，为了实现WiFi网络的快速部署、网络设备的集中管理、精细化的用户管理，相比胖AP（自治性AP）方式，集中控制性WLAN组网（瘦AP+AC）更受运营商的欢迎。胖AP结构复杂，功能较全面，但大规模部署于现有网络时将难以进行集中管理。瘦AP+AC结构简单、功能单一，通过与AC（接入控制器/无线交换机）一起组网能实现对AP的集中管理，并具有三层漫游、基于用户下发权限等功能。因此，瘦AP+AC更适合WiFi网络的发展趋势。 　　1.集中控制型AP+AC组网方式 　　集中控制型AP+AC组网架构主要采用以下两种方式： 　　（1）采用单独的中小容量AC设备下移到驻地网接入该地的AP，适合校园网等大型的公众型热点的AP接入，以下简称AC直挂BRAS。 　　（2）采用较大容量AC设备集中部署城域网，统一接入各个热点的AP，适合分散的集中控制型AP接入，以下简称AC旁挂BRAS。 　　集中控制型AP+AC组网架构如下图所示： 　　2.AC技术实现 　　2.1 AC技术方案 　　AC设备的用户侧端口主要提供集中控制型AP的接入和处理。集中控制型AP可通过IP隧道跟AC设备建立连接访问，WLAN用户业务数据通过IP隧道传递到AC，AC解除隧道封装后，由网络侧端口上联接入服务器BRAS接入认证。 　　2.2集中控制型AP技术方案 　　集中控制型AP初始化启动时，通过DHCP协议获取业务管理IP地址，AC做DHCP SERVER分配。由于集中控制型AP和AC之间需跨越三层IP网络，因此需要对连接集中控制型AP上联接入链路的BRAS相应端口配置DHCP relay功能。 　　AP获取从AC分配的业务管理IP地址，根据DHCP Option43信息确认主、备AC的IP地址，发起对主AC设备的IP隧道连接。 　　AP的业务管理IP地址，建议采用公网IP地址，便于业务IP隧道建立和网络管理，集中控制型AP上联接入链路所对应的BRAS设备必做好集中控制型AP跟AC之间的IP路由配置。 　　2.3业务接入BRAS技术方案 　　AC设备的网络侧上联端口分别接入BRAS。与AC相联的BRAS对接入端口做DHCP+WEB login功能配置，对WLAN用户业务集中认证和管理。 　　2.4核心路由器CR1/CR2（BR1/BR2）技术方案 　　城域网核心路由器CR1/CR2（BR1/BR2）分别连接AC1/AC2设备的业务侧（IP隧道侧）端口，实现IP路由可达。 　　2.5集中控制型AP链路上联的BRAS设备技术方案 　　集中控制型AP初始化启动时，通过DHCP协议获取业务管理IP地址，集中控制型AP链路上联接入的BRAS设备端口需要开启DHCP relay功能，relay的目的地址是AC1或AC2的用户侧端口地址。 　　集中控制型AP链路上联接入的BRAS设备端口，以提供IP路由穿透功能为主，实现集中控制型AP到AC1/AC2的路由可达即可，不开启WLAN业务认证功能。 　　3.AP+AC的配置实例 　　AP+AC主要有两种网络连接方式：直挂和旁挂BAS。 　　3.1直挂BAS方式 　　（1）汇聚交换机和AC互连的口为TRUNK口，并透传AC的管理VLAN和无线客户端的业务VLAN。 　　（2）OLT和ONU透传AP的管理VLAN。 　　（3）OLT和AC互连的口为TRUNK口，并透传所有AP的管理VLAN。 　　（4）AP的业务VLAN已封装进LWAPP隧道，在OLT和ONU中不用配置，由AC来配置处理。 　　（5）AP的业务VLAN建议按业务、场景划分为同一VLAN，以便于移动客户端的三层漫游。 　　（6）AP的管理VLAN建议按客户划分为同一VLAN。 　　（7）WLAN的业务VLAN；（终结在BRAS，终端获取的IP由WLAN的context分配）。 　　（8）AP到AC的管理VLAN；（终结在AC，采用内网地址：192.168.100.*-192.168.110.*，VLAN的范围：2-10）。 　　（9）AC的远程管理地址；（终结在BRAS，在WLAN的IP POOL里面分配）。 　　3.2直挂BAS方式 　　（1）AP在ONU和OLT各打入一层的vlan（QinQ模式），OLT与ONU的数据配置与普通上网一样。 　　（2）汇聚交换机和OLT互连的口为TRUNK口，