AC-AP-BRAS组网.pptVIP

目录 集中控制型AC+AP工作原理 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析 集中控制型AC+AP工作原理 第一阶段，瘦AP获得IP地址及AC地址 AP 加电并获得IP地址 (DHCP或静态配置地址的方式) AP 查找AC地址 (方式有：DHCP Option43属性、DNS解析、静态设置等) 第二阶段，AP发现AC并与AC建立隧道 AP 与AC建立隧道（加密隧道），各厂家使用的隧道协议不一样 AP从AC下载相应的配置文件，完成自身配置 第三阶段，AP正常工作 通过加密隧道，AP将用户数据通过隧道传送到AC，由AC集中转发 AP的管理由AP网管通过AC集中管理 场点VLAN由AC发起 终结于BRAS 目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析 AC+瘦AP组网方案之一---场点型 瘦AP组网方案之一---场点型 AC部署位置： AC部署在大型场点内，如:高校；或AC部署在移动机房，下联多个瘦AP场点 AP配置： AC作DHCP Server，负责为AP分配私网地址；对于不同子网，需分配不同网段的地址 AP发起DHCP请求，获得AC分配的私网地址和AC设备地址 AP与AC建立加密隧道 VLAN规划 AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台相互访问 场点业务VLAN，由AC发起终结在BRAS 需规划AC管理VLAN和场点业务VLAN 用户终端 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理 AC+瘦AP组网方案之二---旁挂BRAS(路由模式，DNS方式) AC+瘦AP组网方案之二 ---旁挂BRAS(路由模式，DNS方式) AC部署位置：AC旁挂BRAS DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: BRAS作DHCP Server，规划一段IP地址段为AP分配公网地址/私网地址 BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在BRAS AC管理VLAN，由AC发起终结在BRAS 场点业务VLAN，由AC发起终结在BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理 用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网 AC+瘦AP组网方案之三 -----AC位于城域网（DNS方式） AC冗余备份方案 1+1冗余备份 N+1冗余备份 主用+主用冗余备份 二层网络VRRP快速冗余倒换 负载均衡冗余备份 AC组网小结 AC旁挂BRAS组网模式 AP旁挂BRAS，用户业务流量需二次穿越BRAS AP通过三层方式发现AC，建立隧道 AC位于较高的位置，因此能管理的区域及AP数也多 需要部署能力更强的AC，能力包括：接入AP数、接入用户数、MAC数量、背板处理能力、加密后背板处理能力、支持AP的类型、端口类型及数量、等等 目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析 瘦AP会话建立流程 目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析 AP与AC之间的隧道机制 隧道是由瘦AP主动发起的、在无线控制器的瘦AP端口终结的无线终端报文的传输通道。 隧道机制确保无线终端不会对瘦AP和无线控制器之间的传输网络产生任何影响，也不会受制于瘦AP和无线控制器之间的传输网络，如VLAN、网段设定等。 AP和无线控制器（AC）之间的隧道遵循WLTP（Wireless Switch and Light AP Tunnel Protocol）协议框架或扩展的CAPWAP协议框架。协议由两部分组成：管理隧道（基于TCP协议，以TLV的格式交换配置信息和状态信息）和数据隧道（基于UDP协议，对无线终端的报文进行封装）。将管理和数据隧道分开可以实现AP本地转发和集中转发。 其中：管理隧道不采用加密技术；数据隧道采用加密机制采用DTLS或自有协议两种方式。 基于WLTP或CAPWAP协议框架建立的隧道可以跨越三层网络，从而实现无线终端在位于不同网段的AP间的无缝漫游。 目录 WLAN网