ac组网运用简介.pdfVIP

组网应用 产品应用场景 AC 有直连式组网和旁挂式组网两种方式。 AC 承载管理流和数据业务流，管理流必须封装在 CAPWAP （Control And Provisioning of Wireless Access Points）隧道传输，数据流可以根据实际情况 选择是否封装在 CAPWAP 隧道中传输。 CAPWAP 定义了无线接入点（AP ）与无线控制器（AC ）之间的通信规则，为 实现 AP 和 AC 之间的互通性提供通用封装和传输机制。 CAPWAP 数据隧道封装 AP 发往 AC 的 802.3 协议的数据包。 CAPWAP 管理隧道实现远程 AP 配置和 WLAN 管理。 根据数据流 （也称业务流）是否封装在 CAPWAP 隧道中转发，可以分为两种转 发模式： 直接转发：也称本地转发或分布转发。 隧道转发：也称集中转发，通常用于集中控制无线用户流量的场景。 无论直连式组网还是旁挂式组网，都可以根据需要自行选择，AC 支持两种模式 混合，即根据需要部分AP 配置为直接转发模式，部分 AP 配置为隧道转发模式。 由于隧道转发模式下，所有无线用户流量都将汇聚到 AC 上处理，存在交换瓶颈 的风险，在企业网中不常采用。 直连式组网 直连式组网是指 AC 下直接接入 AP 或接入交换机，同时扮演AC 和汇聚交换机 功能，AP 的数据业务和管理业务都由AC 集中转发和处理。 直连式组网方式中，AP 和 AC 之间建立 CAPWAP 管理隧道，AC 通过该 CAPWAP 管理隧道实现对 AP 的集中配置和管理。无线用户的业务数据可以通 过 CAPWAP 数据隧道在 AP 与 AC 之间转发（ 隧道转发模式），也可以由 AP 直接转发（直接转发模式）。 由于直连式组网中，AC 自然串接在线路中，故多采用直接转发模式，用户业务 数据在 AP 上实现转发。 AC 启动 DHCP Server 功能，给 AP 分配 IP 地址，AP 通过 DHCP Option43、DHCP Option15 或 DNS 的方式或二层发现协议发现 AC ，建立数据业务通道。 直接转发模式下 AP 的管理流封装在 CAPWAP 协议的隧道中，而 AP 的数据业 务流不加 CAPWAP 封装，直接由 AP 发送到 AC ，再由 AC 透传至上层设备中。 如图 2-3 所示，所有数据流不封装进 CAPWAP 协议，通过 AC 透传至上层设备AP， 管理流则通过 CAPWAP 封装，用不同的 VLAN 区分业务流。 在这种方式下，需预先在交换机配置管理VLAN ，还需要在AC 上配置数据VLAN ， 用于区分不用的 WLAN 业务流。 AC 及其上层设备，配置 AC 管理 VLAN ，用于 AC 与网管系统对接。 AP 至 AC 的接入交换机上，配置 AP 管理 VLAN ，用于 AP 与 AC 间的对接。 AP 至 AC 的接入交换机上，配置用户的数据 VLAN ，用于区分不同的 WLAN 业 务流。 由于AC 兼有一定的接入汇聚交换能力，可以直接接入 AP 并提供 PoE/PoE+供 电能力。在直连式组网中，多采用直接转发模式，适用于中小规模集中部署的 WLAN 网络，并可以简化网络架构。 旁挂式组网 旁挂式组网是指 AC 旁挂在现有网络中 （多在汇聚交换机旁边），实现对 AP 的 WLAN 业务管理。 在旁挂式组网中，AC 对 AP 进行管理，管理流封装在 CAPWAP 隧道中传输。 数据业务流可以通过 CAPWAP 数据隧道经 AC 转发，也可以不经过 AC 直接转 发，后者无线用户业务流经汇聚交换机传输至上层网络。 直接转发 直接转发模式下，无线用户业务数据直接在 AP 上完成 802.3 和 802.11 报文转 换后，通过上行的汇聚交换机进行转发。 这种方式是常用的组网模式，此时无线用户业务数据无需经过 AC 集中处理，基 本无带宽瓶颈，而且便于继承现有网络的安全策略，故此模式是推荐的融合网络 部署方案。 AC 旁挂在汇聚交换机旁边，仅完成对 AP 的管理。所有的 AP 管理流必须全部 到达 AC 。 汇聚交换机预留与 AC 连接的端口，并启动 DHCP Server 功能给 AP 分配 IP 地 址，AP 通过 DHCP Option43、DHCP Option15 或 DNS 的方式发现AC 。 AP 的数据业务不经过AC ，直接本地转发。 终端用户可根据不同的 SSID 配置不同的业务 VLAN ，配置接入交换机和汇聚交 换机识别这些业务 VLAN ，转发