华为无线控制器部署： 无线AC旁挂式组网

隧道转发模式下，无线数据也封装在CAPWAP隧道中，在AP与AC间转发。如图1所示，不仅AP的管理流封装在CAPWAP协议的隧道中，而且AP的数据流也进行CAPWAP封装，由AP发送到AC，再由AC透传至上层设备中。这种方式多用于无线用户的集中独立控制场景。通过此方式，一方面具有了旁挂式组网的快速叠加部署的优点，同时通过CAPWAP数据隧道将分散的多AP接入的所有无线用户流量汇聚到AC，实现对所有无线数据流量的集中控制。

图1 旁挂式组网-隧道转发模式

直接转发模式下，无线数据直接在AP上完成802.3和802.11报文转换后，通过上行的汇聚交换机进行转发。这种方式是常用的组网模式，此时无线数据无需经过AC集中处理，基本无带宽瓶颈，而且便于继承现有网络的安全策略，故此模式是推荐的融合网络部署方案。

图2 旁挂式组网-直接转发模式

AC旁挂在汇聚交换机旁边，仅完成对AP的管理。所有的AP管理流必须全部到达AC。汇聚交换机预留与AC连接的端口，并启动DHCP Server功能给AP分配IP地址，AP通过DHCP方式，DNS方式或者广播方式发现AC。AP的数据业务不经过AC，直接本地转发。

终端用户可根据不同的SSID配置不同的业务VLAN，配置接入交换机和汇聚交换机识别这些业务VLAN，转发到上层设备。由汇聚交换机对终端用户进行接入控制和IP地址的分配等，并根据认证方式对用户进行身份验证，验证通过后，用户流量通过IP网络进入Internet网络。

在旁挂式组网下，汇聚交换机管辖范围内部署的AP都由汇聚交换机旁挂的AC管理，AC部署相对集中，适合于AP比较分散的热点部署的组网应用。
旁挂式组网属于现网叠加方式，对现网改造少，部署快速方便。另外，可根据对无线用户的控制要求，根据需求选择采用直接转发或隧道转发模式。