廋AP-胖AP.docVIP

瘦AP(FIT?AP)、胖AP(FAT?AP) (2011-08-19 00:04:20) 背景概述　　传统的WLAN网络都是为企业或家庭内少量移动用户的接入而组建的，这类网络典型的组网方式是采用FAT AP+有线交换机的分布式WLAN组网模式，由AP来完成用户的无线接入、用户权限认证、用户安全策略实施，对WLAN网络设备的管理也是分布式的。随着WLAN技术的成熟和应用的普及，越来越多的学校开始大规模部署WLAN网络，接入的用户数和无线设备的规模都在成倍增长，网络中心负责老师在建设和维护无线校园网络时发现采用传统的WLAN组网和管理模式已经很难适应现有的无线校园网络规模。目前在无线校园网络的建设和维护中遇到的主要问题有： 　　1、 WLAN建网时需要对成百上千的AP进行逐一配置：网管IP地址、SSID和加密认证方式等无线业务参数、信道和发射功率等射频参数、ACL和QOS等服务策略，很容易因误配置而造成配置不一致。 　　2、 为了管理AP，需要维护大量AP的IP地址和设备的映射关系，每新增加一批AP设备都需要进行地址关系维护。 　　3、接入AP的边缘网络需要更改VLAN、ACL等配置以适应无线用户的接入，为了能够支持用户的无缝漫游，需要在边缘网络上配置所有无线用户可能使用的VLAN和ACL。 　　4、察看网络运行状况和用户统计时需要逐一登录到AP设备才能完成察看。在线更改服务策略和安全策略设定时也需要逐一登录到AP设备才能完成设定。 　　5、 升级AP软件无法自动完成，维护人员需要手动逐一对设备进行软件升级，费时费力　　6、 AP设备的丢失意味着网络配置的丢失，在发现设备丢失前，网络存在入侵隐患，在发现设备丢失后又需要全网重配置。 　　随着建网、组网问题的不断出现，一种全新的WLAN网络架构-无线控制器+FIT AP集中式WLAN管理模式应运而生。无线控制器+FIT AP控制架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FIT AP负责802.11报文的加解密、802.11的PHY功能、接受无线控制器的管理、RF空口的统计等简单功能。H3C公司在支持这种新的网络架构时将一些新的智能功能集成进FIT AP和无线控制器中，以便于给用户呈现统一的网络管理接口： 　　1、 FIT AP的配置保存在无线控制器中，FIT AP启动时会自动从无线控制器下载合适的设备配置信息 　　2、 FIT AP需要能够自动获取IP地址，同时FIT AP需要能够自动发现可接入的无线控制器，并对无线控制器和FIT AP之间的网络拓扑不敏感 　　3、 无线控制器支持FIT AP的配置代理和查询代理，能够将用户对FIT AP的配置顺利传达到指定的FIT AP设备，同时可以实时察看FIT AP的状态和统计信息 　　4、 无线控制器保存FIT AP的最新软件，并负责FIT AP软件的自动更新 　　AP零配置对无线校园网的价值 　　H3C公司通过这一全新的网络管理接口可以很好的解决目前无线校园组网中存在的管理问题： 　　1、 用户只需要建立业务参数模板和设备参数模板，并设定指定的AP引用这些模板，当FIT AP启动时无线控制器会根据预先的配置引用信息给FIT AP下发配置，用户的配置工作量大大减少。 　　2、 用户对FIT AP的管理是通过无线控制器来代理完成，网管不再关心FIT AP的IP地址，FIT AP和无线控制器之间的关联是自动完成，不再需用户对AP进行的配置干预。 　　3、 无线用户的数据报文被FIT AP封装在AP和AC间的数据隧道中，接入AP的边缘网络不需要再为无线用户的接入而更改VLAN和ACL等配置 　　4、 无线控制器保存了所管理的FIT AP的运行状况和在线用户统计信息，维护人员只需登录到指定的无线控制器就可以完成信息察看。用户对FIT AP的管理是通过无线控制器来代理完成，因此在线更改服务策略设定和安全策略设定也不再需要逐一登录到AP设备，而只需要登录到指定的无线控制器就可以完成设置，无线控制器会自动把新的配置下发到指定的FIT AP。 　　5、用户不再需要手动逐一对AP设备进行软件升级，AP在每次重新启动时会自动比较当前运行的版本和无线控制器上保存的版本，如果无线控制器上保存的版本更新，FIT AP会自动更新本地的软件影像。 　　6、 AP本地不再保存配置信息，即使设备丢失也不存在因配置丢失而出现的安全隐患。 　　“AP零配置”在无线校园网的部署 　　无线控制器和FIT AP之间的网络拓扑 　　在集中式WLAN管理模式中，H3C的FIT AP和无线控制器之间可以支持三种网络拓扑结构：　　1. 直连模式：:FIT AP和无线控制器直接互联，中间不经过其