ACAPBRAS组网PPT教学课件

1、集中控制型AC+AP工作原理 第一阶段，瘦AP获得IP地址及AC地址 AP 加电并获得IP地址 (DHCP或静态配置地址的方式) AP 查找AC地址 (方式有：DHCP Option43属性、DNS解析、静态设置等) 第二阶段，AP发现AC并与AC建立隧道 AP 与AC建立隧道（加密隧道），各厂家使用的隧道协议不一样 AP从AC下载相应的配置文件，完成自身配置 第三阶段，AP正常工作 通过加密隧道，AP将用户数据通过隧道传送到AC，由AC集中转发 AP的管理由AP网管通过AC集中管理 场点VLAN由AC发起 终结于BRAS第1页/共26页目录 WLAN网络拓扑图 WLAN组网方案 AP AC之

2、间的隧道机制 瘦AP发现AC的途径 业务需求分析第2页/共26页AC+瘦AP组网方案之一-场点型nAC位于大型场点；或位于移动机房，下联多个场点的APnAP通过DHCP获得AC分配的管理地址和AC的地址nAP与AC建立加密隧道n根据用户无线报文的BSSID字段和瘦AP的位置，映射为相应的业务VLAN，不同场点可映射为不同VLANnBRAS终结用户VLAN，并对用户进行地址分配、认证和计费n特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动第3页/共26页瘦AP组网方案之一-场点型 AC部署位置： AC部署在大型场点内，如:高校；或AC部署在移动机房，下联多个瘦AP场点 AP配置

3、： AC作DHCP Server，负责为AP分配私网地址；对于不同子网，需分配不同网段的地址 AP发起DHCP请求，获得AC分配的私网地址和AC设备地址 AP与AC建立加密隧道 VLAN规划 AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台相互访问 场点业务VLAN，由AC发起终结在BRAS 需规划AC管理VLAN和场点业务VLAN 用户终端 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理第4页/共26页AC+瘦AP组网方案之二-旁挂BRAS(路由模式，DNS方式)nAC旁挂在BRAS上n在AP上配置AC的域名；在DNS服务器上配置AC的地

4、址及相应的域名nAP通过DHCP从BRAS获得管理地址；AP通过地址解析（DNS）获得AC地址，并与AC建立加密隧道nAC根据用户无线报文的BSSID字段及AP位置，映射为相应的业务VLAN，不同场点可映射为不同业务VLANnAC转发用户流量到BRASnBRAS终结用户VLAN，并对用户进行地址分配、认证和计费n特点特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动第5页/共26页AC+瘦AP组网方案之二 -旁挂BRAS(路由模式，DNS方式) AC部署位置：AC旁挂BRAS DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: BRAS作DHCP Server，规划一

5、段IP地址段为AP分配公网地址/私网地址 BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在BRAS AC管理VLAN，由AC发起终结在BRAS 场点业务VLAN，由AC发起终结在BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理 用户业务流量经隧道穿过BRAS到AC，由AC集中转发到B

6、RAS上公网第6页/共26页AC+瘦AP组网方案之三 -AC位于城域网（DNS方式）IP MANBRAS2BRAS3BRAS1AC汇聚交换机switchswitch大型场点瘦AP交换机汇聚交换机switchswitch大型场点瘦AP交换机加密隧道AC管理VLAN场点VLAN第7页/共26页AC+瘦AP组网方案之三 -AC位于城域网(DNS方式)nAC部署位置：AC位于城域网，靠近AC接入的BRAS1nDNS服务器配置：配置AC的域名及相应的地址nBRAS配置: 场点所在的BRAS2、BRAS3：作DHCP Server，各规划一段IP地址段为AP分配公网地址；并作ACL，充许AP访问DNS服务

7、器，充许AP直接与AC建立隧道接入AC的BRAS1：作DHCP Server，负责为用户终端分配公网IP地址nAP配置：AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道nVLAN规划：下联AP的交换机，配置AP的管理VLAN，终结在场点所在的BRASAC管理VLAN，由AC发起终结在接入AC的BRAS场点业务VLAN，由AC发起终结在接入AC的BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLANn用户终端：由接入AC的BRAS集中进行公网地址分配；由该BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过场点所在的BRAS、城域网到达AC，

8、由AC集中转发到指定的BRAS集中上公网第8页/共26页AC三种组网方案比较优点缺点场点型场点型(AC(AC位于汇聚位于汇聚交换机下交换机下) )网络结构简单，不需改动现网网络结构简单，不需改动现网结构；结构；APAP可配置私网地址；对可配置私网地址；对BRASBRAS不会造成压力不会造成压力ACAC所管理瘦所管理瘦APAP的物理区域有的物理区域有限；个性化场点数量有限；限；个性化场点数量有限；ACAC设备数量多设备数量多ACAC旁挂旁挂BRAS(BRAS(路由模路由模式，式，DNSDNS方式方式) )一台一台ACAC可管理一台可管理一台BRASBRAS下联任下联任何位置的瘦何位置的瘦APAP

9、；个性化场点只；个性化场点只受受ACAC的的VLANVLAN数限制；对现网改数限制；对现网改造较少造较少要求要求ACAC的接入能力强的接入能力强; ;需要现网需要现网DNSDNS配置配置ACAC的域名的域名和地址；在和地址；在APAP上需根据规划上需根据规划可更改可更改ACAC域名；用户流量需域名；用户流量需二次穿越二次穿越BRASBRAS；若；若APAP配私网配私网地址对地址对BRASBRAS的配置有要求的配置有要求ACAC位于城域网（位于城域网（DNSDNS方式）方式）一台一台ACAC可管理不同可管理不同BRASBRAS下同一下同一厂家的瘦厂家的瘦APAP，布署灵活；，布署灵活；ACAC数

10、数量少量少ACAC性能要求高；用户业务流性能要求高；用户业务流量二次穿越城域网；对量二次穿越城域网；对ACAC就就近接入的近接入的BRASBRAS会产生较大的会产生较大的压力；与现网的网络层次结压力；与现网的网络层次结构不一致构不一致第9页/共26页AC冗余备份方案 1+1冗余备份 N+1冗余备份 主用+主用冗余备份 二层网络VRRP快速冗余倒换 负载均衡冗余备份第10页/共26页AC组网小结 AC旁挂BRAS组网模式 AP旁挂BRAS，用户业务流量需二次穿越BRAS AP通过三层方式发现AC，建立隧道 AC位于较高的位置，因此能管理的区域及AP数也多 需要部署能力更强的AC，能力包括：接入A

11、P数、接入用户数、MAC数量、背板处理能力、加密后背板处理能力、支持AP的类型、端口类型及数量、等等第11页/共26页目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析第12页/共26页瘦AP会话建立流程第13页/共26页第14页/共26页第15页/共26页第16页/共26页目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析第17页/共26页AP与AC之间的隧道机制 隧道是由瘦AP主动发起的、在无线控制器的瘦AP端口终结的无线终端报文的传输通道。 隧道机制确保无线终端不会对瘦AP和无线控

12、制器之间的传输网络产生任何影响，也不会受制于瘦AP和无线控制器之间的传输网络，如VLAN、网段设定等。 AP和无线控制器（AC）之间的隧道遵循WLTP（Wireless Switch and Light AP Tunnel Protocol）协议框架或扩展的CAPWAP协议框架。协议由两部分组成：管理隧道（基于TCP协议，以TLV的格式交换配置信息和状态信息）和数据隧道（基于UDP协议，对无线终端的报文进行封装）。将管理和数据隧道分开可以实现AP本地转发和集中转发。 其中：管理隧道不采用加密技术；数据隧道采用加密机制采用DTLS或自有协议两种方式。 基于WLTP或CAPWAP协议框架建立的隧道

13、可以跨越三层网络，从而实现无线终端在位于不同网段的AP间的无缝漫游。第18页/共26页目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析第19页/共26页AC支持多种发现机制，包括：通过发现报文搜寻无线控制器：无线控制器周期发送二层发现报文，如果收到无线控制器的响应报文： （1）如果返回响应报文的无线控制器和当前连接的无线控制器不同，连接发现的无线控制器。 （2）如果有多台无线控制器返回响应报文，按响应报文返回次序尝试连接。 （3）通过发现报文搜寻无线控制器的功能可关闭。指定无线控制器：用户指定无线控制器IP地址或域名（需通过DNS进行解析

14、）。最多可以指定4台无线控制器的IP地址或域名，无线控制器依次和指定的无线控制器尝试进行连接，直到成功为止。通过DHCP发现：无线控制器在利用DHCP申请自身IP地址的同时，可以： （1）解析DHCP Server响应报文中的Option 43和Option 60，从中提取可以连接的无线控制器的IP地址，并进行连接。 （2）解析DHCP Server响应报文中的Option 15，从中提取可以连接的无线控制器的域名，经过DNS解析获（须正确设定DNS服务器）得无线控制器的IP地址，进行连接。当DHCP响应报文中同时存在Option43、Option64和Option15时，优先采用Option

15、 43和Option 60。无线控制器中内置的DHCP Server支持Option 43和Option 60。瘦AP发现AC的途径第20页/共26页目录 WLAN网络拓扑图 WLAN组网方案 AP AC之间的隧道机制 瘦AP发现AC的途径 业务需求分析第21页/共26页业务需求分析-按账户类型分类注册账户类型：场景一联通后付费手机用户可通过业务申请获取WLAN用户名和静态密码。用户可以使用静态密码或者登录时通过portal页面临时获取的动态密码登录联通WLAN网络。场景二联通宽带用户可以通过营业厅开通WLAN业务。 场景三联通固定电话用户可通过营业厅进行业务申请并获取WLAN用户名和静态密码

16、。临时帐户类型 任意用户可以通过营业厅购买全国漫游卡或省内卡进而使用联通WLAN网络；第22页/共26页业务需求分析-结合现有用户分类手机用户 联通后付费手机用户/通过业务申请获取WLAN用户名和静态密码。用户可以使用静态密码或者登录时通过portal页面临时获取的动态密码登录联通WLAN网络。 宽带/ADSL用户 联通宽带用户可以通过营业厅开通并使用WLAN业务。仅固定电话用户 联通固定电话用户可通过营业厅进行业务申请并获取用户名及静态密码。非联通用户 非联通用户如果是其它运营商的WLAN用户，在运营商之间签署漫游协议的基础上可以使用联通WLAN业务。 第23页/共26页业务需求分析-按使用范围分类漫游性业务省内漫游业务 客户开通WLAN业务后，可在开户省内中国联通覆盖的热点（包括签署漫游协议的其他运营商热点）使用WLAN业务。省间漫游