集中转发与本地转发.pptVIP

WLAN现网网络架构 ——本地转发与集中转发技术简介 数据平面－－报文分类 业务平面－－基本无线业务 业务平面－－高级业务 分布式转发（本地转发） 分布式转发（本地转发） 集中式转发 集中式转发（IPIP隧道） 集中转发 ，AP加解密 集中转发 ，AC加解密 数据平面：802.11报文分类 A类报文，802.11时间敏感性报文，全部无线控制帧和部分无线管理帧（beacon和probe） * Beacons * Probes * RTS, CTS, ACK, PS-POLL, CF-POLL,CF-END＋CF-ACK，BlockAckReq，BlockAck A类报文终结点一般在AP上（Remote MAC除外） B类报文，802.11非时间敏感报文，部分无线管理帧（除beacon和probe外）和WAPI报文 * Association/Reassociation/Disassociation * Authentication/Deauthentication * Key Management * IEEE 802.11 Link Security (WEP, TKIP, IEEE 802.11i) * WAPI报文：接入鉴别，证书鉴别，单播密钥协商，组播密钥协商 B类报文终结点，对Split MAC一般在AC上，对Local MAC可能在AP或AC上；推荐在AC上处理，更有利于集中管理 C类报文，802.11数据报文 与控制帧和管理帧不同，数据帧的目的地不一定是AP，所以需要实现802.3与802.11之间的桥接 802.11帧是否终结，看802.11帧头是否剥离 基本无线业务，A类业务：802.11MAC基本功能 802.11分发：包括Radio级的本地转发，设备间的隧道分发 802.11桥接：剥离802.11头，加802.3头 Beacon、Probe： beacon生成、发送；ProbeRequest终结；ProbeResponse生成、发送 802.11报文缓冲：802.11数据帧的接收、发送缓冲 802.11分片、重组 802.11关联：AssociationRequest、ReassociationRequest终结；AssociationResponse生成、发送； 802.11鉴别： Authentication终结；Deauthentication生成、发送； WAPI鉴别：“鉴别激活”生成、发送；“接入鉴别请求”终结；“证书鉴别请求”生成、发送；“证书鉴别回应”终结；“接入鉴别回应”生成、发送； 802.11WMM： （1）WMM流分类： （2）WMM调度： （3）WMM队列： 802.11EAP：802.1X及EAP处理 802.11KEY管理： 802.11数据帧加解密： Split MAC对802.11 MAC非实时功能的拆分主要是指以上功能 高级无线业务，B类业务：分析802.11报文头即可，无需解密即可完成的功能 无线IDS：基于无线管理帧协议分析，完成无线攻击监测 接入控制： （1）黑白名单 流分离： （1）基于BSSID转发（分布式转发、集中式Capwap转发、集中式IPIP转发） 其它高级业务，C类业务：需要解密后，分析报文内容才能完成的功能 802.3层次业务： 传统有线IP层以上业务： 隧道业务 Capwap控制隧道 Capwap数据隧道 IPIP隧道 Internet LAN Router-A Router-B Router-C A 网段 IP Router-A 网关 AC C 网段 IP Router-C 网关 C 网段 IP Router-C 网关 B 网段 IP Router-B 网关 Capwap控制 本地数据转发 IP … 802.11 IP … 802.3 ... capwap IP 802.3 名词约定：分布式转发、本地转发、Local Forwarding、Local Bridge AP1 AP2 Station AP AC Router A类报文 （A类报文统计） capwap C类报文（802.11） 加解密 加解密 80211??802.3 802.3 转发 C类业务 A类业务 B类报文 （B类报文） capwap C类业务 B类业务 京信本地转发方案 优点：减轻AC性能压力，AC可以管理更多的AP，能够支持全局性的B类业务 缺点：大量AP需要网络规划支持；无法支持语音漫游 AP性能要求：高 AC性能要求：低 Internet LAN Router-A Router-C Router-B A 网段 IP Router-A 网关