WLAN漫游技术介绍-D.docx

， ， WLAN漫游技术介绍 技术介绍WLAN目 录 技术介绍 WLAN 目 录 i i 目 录 WLAN漫游 1 WLAN漫游概述 1 WLAN漫游涉及的常用术语 1 WLAN漫游类型 2 技术介绍WLANWLAN 技术介绍 WLAN WLAN 漫游 PAGE PAGE 1 WLAN 漫游 WLAN 漫游概述 IACTP（Inter Access Controller Tunneling Protocol 访问控制器间隧道协议）是 H3C 公司自主研发的私有协议，该协议定义了 AC（Access Controller）与 AC 之间是如何通信的。IACTP 提供了无线控制器间的通用封装和传输机制，保证了 AC 之间的安全传输。 通过 IACTP 协议完成互相连接的无线控制器构成了漫游组。在当前版本中一个漫游组最多允许有 8 个无线控制器。漫游组的建立和维护均由 IACTP 协议完成。 IACTP 协议为应用（共享与交换信息）提供了一个控制通道，也同时提供封装 AC 间传输数据的数据通道。 当一个终端第一次关联到漫游组内的任何一个无线控制器（该控制器即为他的家乡代理 Home-AC，HA）时，它们之间会采用 11Key 密钥协商。在漫游组内跨 AC 漫游之前会在漫游组内的无线控制器之间（ 新关联的控制器为为他的外地代理Foreign-AC，FA）进行终端信息的同步。如果一个终端可以采用 802.1x（RSN） 认证方式，那么 FA 可以快速认证无线终端的信息，只需执行 11key 即可在漫游组内实现方便地无缝漫游。 WLAN 漫游解决方案支持以下几种漫游类型： AC 内漫游 AC 间漫游： 从 HA 到 FA 从 FA 1 到 FA 2 从 FA 到 HA WLAN 漫游涉及的常用术语 HA：一个无线终端首次向漫游组内的某个无线控制器进行关联，该无线控制器即为他的 HA。 FA：与无线终端正在连接，且不是 HA 的无线控制器，该无线控制器即为他的 FA。 可快速漫游终端：一个关联到漫游组的，可支持快速漫游服务(RSN+802.1x) 的无线终端。 漫出终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的无线控制器， 该无线终端相对 HA 来说被称为漫出终端。 漫入终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的某个无线控制器 FA 上，该无线终端相对当前 FA 来说被称为漫入终端。 AC 内漫游：一个无线终端从无线控制器的一个 AP 漫游到同一个无线控制器内的另一个 AP 中，即称为 AC 内漫游。 AC 间漫游：一个无线终端从无线控制器的 AP 漫游到另一个无线控制器内的 AP 中，即称为 AC 间漫游。 AC 间快速漫游：如果一个终端可以采用 802.1x（RSN）认证方式，则该终端具有 AC 间快速漫游能力。 WLAN 漫游类型 WLAN 类型拓扑组成： AC 内漫游 AC 间漫游 FA 内漫游 FA 间漫游 往返漫游 AC 内漫游 IP networkFast-roam IP network Fast-roam association Intra-AC roam association AP 1 AP 2 Intra-AC roaming 图1 AC 内漫游 一个终端通过可快速漫游方式关联到 AP 1，后者连接 AC。 该终端断开与 AP 1 的关联，漫游到与同一无线控制器 AC 相连的 AP 2 上。 该终端联到 AP 2 的过程即为 AC 内漫游。 AC 间漫游 图2 AC 间漫游 一个终端通过可快速漫游方式关联到 AP 1，后者连接 AC 1。 终端断开与 AP 1 的关联，漫游到 AP 2，后者连接到另一个无线控制器成员AC 2。 该终端关联到 AP 2 的过程即为 AC 间漫游。在 AC 间漫游之前，AC 1 需要和 AC 2 通过 IACTP 隧道同步预漫游终端的信息。 FA 内漫游 图3 FA 内漫游 一个终端通过可快速漫游方式关联到 AP 1，后者连接 AC 1。 该终端断开与 AP 1 的关联，漫游到 AP 2，后者连接到另一个无线控制器成员AC 2。这时 AC 2 就是终端的 FA。 该终端通过 AC 间漫游关联到 AP 2。在 AC 间漫游之前，AC 1 需要和 AC 2 通过 IACTP 隧道同步预漫游终端的信息。 该终端断开与 AP 2 的关联，漫游到 AP 3，它和AP 2 连接到同一个无线控制器 AC 2 下。终端关联到 AP 3 的过程即为 FA 内漫游。 FA 间漫游 IP networkIP networkAC 2Fast-roam associationInter-AC roam association IP network I