组网应用
产品应用场景
AC有直连式组网和旁挂式组网两种方式。
AC承载管理流和数据业务流，管理流必须封装在CAPWAP（Control And Provisioning of Wireless Access Points）隧道传输，数据流可以根据实际情况选择是否封装在CAPWAP隧道中传输。
CAPWAP定义了无线接入点（AP ）与无线控制器（AC）之间的通信规则，为实现AP 和AC之间的互通性提供通用封装和传输机制。
CAPWAP数据隧道封装AP 发往AC的802.3协议的数据包。
CAPWAP管理隧道实现远程AP 配置和WLAN管理。
根据数据流（也称业务流）是否封装在CAPWAP隧道中转发，可以分为两种转发模式：
直接转发：也称本地转发或分布转发。
隧道转发：也称集中转发，通常用于集中控制无线用户流量的场景。
无论直连式组网还是旁挂式组网，都可以根据需要自行选择，AC支持两种模式混合，即根据需要部分AP 配置为直接转发模式，部分AP 配置为隧道转发模式。由于隧道转发模式下，所有无线用户流量都将汇聚到AC上处理，存在交换瓶颈的风险，在企业网中不常采用。
直连式组网
直连式组网是指AC下直接接入AP 或接入交换机 ，同时扮演AC和汇聚交换机 功能，AP 的数据业务和管理业务都由AC集中转发和处理。
直连式组网方式中，AP 和AC之间建立CAPWAP管理隧道，AC通过该CAPWAP管理隧道实现对AP 的集中配置和管理。无线用户的业务数据可以通过CAPWAP数据隧道在AP 与AC之间转发（ 隧道转发模式），也可以由AP 直接转发（直接转发模式）。
由于直连式组网中，AC自然串接在线路中，故多采用直接转发模式，用户业务数据在AP 上实现转发。 AC启动DHCP Server功能，给AP 分配IP地址，AP 通过DHCP Option43、DHCP Option15或DNS的方式或二层发现协议发现AC，建立数据业务通道。
直接转发模式下AP 的管理流封装在CAPWAP协议的隧道中，而AP 的数据业务流不加CAPWAP封装，直接由AP 发送到AC，再由AC透传至上层设备中。如图2-3所示，所有数据流不封装进CAPWAP协议，通过AC透传至上层设备，AP 管理流则通过CAPWAP封装，用不同的VLAN区分业务流。
在这种方式下，需预先在交换机 配置管理VLAN，还需要在AC上配置数据VLAN，用于区分不用的WLAN业务流。
AC及其上层设备，配置AC管理VLAN，用于AC与网管系统对接。
AP 至AC的接入交换机 上，配置AP 管理VLAN，用于AP 与AC间的对接。
AP 至AC的接入交换机 上，配置用户的数据VLAN，用于区分不同的WLAN业务流。
由于AC兼有一定的接入汇聚交换能力，可以直接接入AP 并提供PoE/PoE+供电能力。在直连式组网中，多采用直接转发模式，适用于中小规模集中部署的WLAN网络，并可以简化网络架构。
旁挂式组网
旁挂式组网是指AC旁挂在现有网络中（多在汇聚交换机 旁边），实现对AP 的WLAN业务管理。
在旁挂式组网中，AC对AP 进行管理，管理流封装在CAPWAP隧道中传输。数据业务流可以通过CAPWAP数据隧道经AC转发，也可以不经过AC直接转发，后者无线用户业务流经汇聚交换机 传输至上层网络。
直接转发
直接转发模式下，无线用户业务数据直接在AP 上完成802.3和802.11报文转换后，通过上行的汇聚交换机 进行转发。
这种方式是常用的组网模式，此时无线用户业务数据无需经过AC集中处理，基本无带宽瓶颈，而且便于继承现有网络的安全策略，故此模式是推荐的融合网络部署方案。
AC旁挂在汇聚交换机 旁边，仅完成对AP 的管理。所有的AP 管理流必须全部到达AC。
汇聚交换机 预留与AC连接的端口，并启动DHCP Server功能给AP 分配IP地址，AP 通过DHCP Option43、DHCP Option15或DNS的方式发现AC。
AP 的数据业务不经过AC，直接本地转发。
终端用户可根据不同的SSID配置不同的业务VLAN，配置接入交换机 和汇聚交换机 识别这些业务VLAN，转发到上层设备。由汇聚交换机 对终端用户进行接入控制和IP地址的分配等，并根据认证方式对用户进行身份验证，验证通过后，用户流量通过IP网络进入Internet网络。
隧道转发
隧道转发模式下，无线用户业务数据也封装在CAPWAP隧道中，在AP 与AC间转发。
如图所示，不仅AP 的管理流封装在CAPWAP协议的隧道中，而且AP 的数据业务流也进行CAPWAP封装，由AP 发送到AC，再由AC透传至上层设备中。
在旁挂式组网下，汇聚交换机 管辖范围内部署的AP 都由汇聚交换机 旁挂的AC管理，AC部署相对集中，适合于AP 比较分散的热点部署的组网应用。
旁挂式组网属于现网叠加方式，对现网改造少，部署快速方便。另外，可根据对无线用户的控制要求，根据需求选择采用直接转发或隧道转发模式。在大多企业网络中，建议采用隧道转发模式，这也是常见的叠加网络部署方式。
无线回传组网
802.11的无线技术已经广泛地在家庭、企业等得到应用，用户通过无线局域网可以方便地访问Internet网络。但是在这种传统的WLAN网络中，AP 必须连接到已有的有线网络，才可以为无线用户提供网络访问服务。为了扩大无线网络的覆盖面积，需要用电缆、交换机 、电源等设备将AP 相互建立起连接，这将导致最终的部署成本较高，且需要时间较长；特殊环境下可能没有有线部署条件。使用WDS/MESH技术可以在一些复杂的环境中方便快捷的建设无线局域网。
WDS
WDS的全称是无线分布式系统，是由一些AP 组成的分布式系统。WDS网络侧连接AC，AC上面接网关，汇聚交换机 等网络设备。WDS用户侧接STA，有线网络设备（如PC）等终端。
在WDS网络中，AC需要管理三种设备：
根AP ：有线网络侧，连接AC；WDS Master端，接入中继AP 或叶子AP 。
中继AP ：WDS Slave端，连接根AP ；有线接入侧，接入有线设备；WDS Master端，接入叶子AP 。
叶子AP ：WDS Slave端，连接根AP 或中继AP ；无线接入侧，接入STA。
根AP 和中继AP 也可同时扮演叶子AP 的角色。
采用WDS分布式系统组网，能有效扩大无线网络范围，适合于室外覆盖的应用场景。
无线Mesh网络
无线Mesh网络与传统非Mesh WLAN网络相比，具有以下几方面的优势：
部署快速。无线Mesh网络设备安装简便，可以在几小时内组建起无线Mesh网络，而传统的无线网络需要更长的时间。
网络覆盖范围能够动态增加。随着无线Mesh节点的不断加入，Mesh网络的覆盖范围可以快速增加。
健壮性。无线Mesh网络是一个对等网络，不会因为某个节点产生故障而影响到整个网络。如果某个节点发生故障，报文信息会通过其他被用路径传送到目的节点。
结构灵活。网络不需要AP 连接的基础设备，网络设备可以根据需要随时加入或离开网络，这使得网络更加灵活。
应用场景广。Mesh网络除了可以应用于企业网、办公网、校园网等传统WLAN网络常用场景外，还可以广泛应用于大型仓库、港口码头、城域网、轨道交通、应急通信等应用场景。
高性价比。Mesh网络中，只有Portal节点需要接入到有线网络，对有线的依赖程度被降到了最低，省却了购买大量有线设备以及布线安装的投资开销。
根据Mesh网络中节点的功能的不同，可以将Mesh网络中节点分为以下几类：
Mesh Point（MP）
在Mesh网络中，使用IEEE 802.11MAC和PHY协议进行无线通信，并且支持Mesh功能的节点。该节点支持自动拓扑、路由的自动发现、数据包的转发等功能。
Mesh Portal Point（MPP）
连接WLAN Mesh和其它类型的网络并转发通信的MP节点。这个节点具有Portal功能，通过这个节点，Mesh内部的节点可以和外部网络通信。
在无线MESH组网中，MP通过网状互联形成自配置、自愈合的无线Mesh网络主干，带网关功能的MPP提供到Internet的连接。终端节点可以通过Mesh路由器 的接入服务来接入WMN网络中。由于存在专用的Mesh路由协议，其传输质量能够得到较好的保障，更适用于需要高带宽、高稳定性的Internet连接的场景。
AC冗余备份组网
为了提高可靠性，保证企业业务的正常运营，有些对可靠性要求较高的企业会采用两台AC设备做主备的场景。
AC双机热备可以采用以下两种方案：
1、双链路+HSB（Hot-Standby Backup），AP 同时与主备AC之间分别建立CAPWAP隧道，HSB负责处理AC间的业务信息（NAC、WLAN信息）同步。当AP 和主AC间链路断开，AP 会通知备AC切换成主AC。
2、HSB+VRRP（Virtual Router Redundancy Protocol），主备AC对AP 始终显示一个虚IP地址，主AC需要备份AP 表项、CAPWAP链路信息、以及用户信息到备AC上。该方案AP 只看到一个AC的存在，AC间的切换由VRRP决定。当前不支持VRRP多实例场景。
发表评论