03-WLAN漫游配置.pdfVIP

目 录 1 WLAN漫游配置 1-1 1.1 WLAN漫游概述 1-1 1.1.1 术语 1-1 1.1.2 WLAN漫游拓扑 1-2 1.2 配置IACTP服务 1-5 1.2.1 配置漫游组 1-5 1.3 WLAN漫游显示与维护 1-6 1.4 WLAN漫游配置举例 1-6 1.4.1 AC内漫游配置举例（WX系列无线控制产品适用） 1-6 1.4.2 AC间漫游配置举例（WX系列无线控制产品适用） 1-8 i H3C WX 系列无线控制产品包含无线控制器、无线控制业务板和有线无线一体化交换机的无线控 制引擎模块，无线控制产品对相关命令参数的支持情况、缺省值及取值范围的差异内容请参见本 模块的命令手册。 无线控制产品支持的接口类型和编号与设备的实际情况相关，本手册涉及以太网接口的配置举例 统一使用GE 口举例说明。实际使用中请根据具体设备的接口类型和编号进行配置。 1 WLAN 漫游配置 1.1 WLAN 漫游概述 IACTP （Inter Access Controller Tunneling Protocol 访问控制器间隧道协议）是 H3C 公司自主研发 的私有协议，该协议定义了 AC （Access Controller ）与 AC 之间是如何通信的。IACTP 提供了无 线控制器间的通用封装和传输机制。IACTP 提供了无线控制器间的通用封装和传输机制，保证了 AC 之间的安全传输。无线控制器间通信的建立采用标准的 TCP C/S 模式。 通过 IACTP 协议完成互相连接的无线控制器构成了漫游组。在当前版本中一个漫游组最多允许有 8 个无线控制器。漫游组的建立和维护均由 IACTP 协议完成。 IACTP 协议为应用（共享与交换信息）提供了一个控制通道，也同时提供封装 AC 间传输数据的数 据通道。IACTP 协议同时支持 IPv4 和 IPv6。 当一个终端第一次关联到漫游组内的任何一个无线控制器（该控制器即为他的家乡代理 Home-AC， HA）时，他们之间会采用 11Key 密钥协商。在漫游组内跨 AC 漫游之前会在漫游组内的无线控制 器之间（新关联的控制器为为他的外地代理Foreign-AC，FA）进行终端信息的同步。通过使用 802.1x 认证，终端可以快速认证无线终端的信息，只需执行 11key 即可在漫游组内实现方便地无缝漫游。 WLAN 漫游解决方案支持以下几种漫游类型： (1) AC 内漫游（连接到相同无线控制器的AP 间快速漫游） (2) AC 间漫游： 从 HA 到 FA 从 FA 1 到 FA 2 从 FA 到 HA 1.1.1 术语 HA：一个无线终端首次向漫游组内的某个无线控制器进行关联，该无线控制器即为他的 HA。 FA：与无线终端正在连接，且不是 HA 的无线控制器，该无线控制器即为他的 FA。 可快速漫游终端：一个关联到漫游组的，可支持快速漫游服务(RSN+Dot1x)的无线终端。 漫出终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的无线控制器，该无线终端相对 HA 来说被称为漫出终端。 漫入终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的某个无线控制器 FA 上，该无 线终端相对当前 FA 来说被称为漫入终端。 1-1 AC 内漫游：一个无线终端从无线控制器的一个 AP 漫游到同一个无线控制器内的另一个 AP