WLAN原理及技术介绍

2023/12/25WLAN原理及技术介绍Page2WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page3什么是WLAN？WLAN(WirelessLocalAreaNetwork)无线局域网是计算机网络与无线通信技术相结合的产物。它以无线多址信道作为传输媒介，利用电磁波完成数据交互，实现传统有线局域网的功能。xDSL、LAN等有线方式无法满足希望摆脱线缆束缚的用户需求宽带化移动化ModemADSL/LAN2.5G/3GWLAN无线、高带宽、低成本大家经常说Wi-Fi，那么Wi-Fi和WLAN有什么关系？？？Wi-Fi＝采用802.11技术的WLANWi-Fi：wirelessfidelity（无线保真）。WI-FI联盟1999年8月成立，负责WLAN产品之间的互操作性认证。Page4室外高速车辆步行静止室内步行静止/桌面0.1Mbps1Mbps10Mbps100Mbps400Mbps移动性2.5G3GWLANUWBWiMAX4G?WLAN在无线网络中的位置数据速率WLAN定位于慢速移动的无线接入技术GPRS、CDMA1x等无线方式无法满足对带宽需求较高的用户需求(GPRS拨号速率仅为54Kbps，CDMA1x速率为144Kbps，3G速率也仅为2Mbps)，WiMAX主要是针对城域网范围的接入覆盖。Page52000201220042008技术演进时间第一代WLAN：11b单射频模块2.4Ghz接入，11Mbps,WEP加密第二代WLAN（适合家庭、热点接入）:11a/11g双射频模块2.4/5.8Ghz，54Mbps，Qos，WPA2.0安全第三代WLAN（智能WLAN，与WiMax/3G融合）:11n多射频模块，高带宽和广覆盖范围，与WiMax/3G融合，Mesh组网，更高安全系统性能趋势高带宽、广覆盖，智能化简单接入、低带宽WLAN技术发展演进更高带宽：802.11a/g速率达到54Mbps，802.11n可达600Mbps（采用MIMO技术，目前处于草案2.0版本）。更广覆盖范围：从802.11a/g的100m到802.11n的500~1000m。更强的障碍物穿透能力：可以使用于多堵墙壁的商务住宅、复杂房间结构的写字楼等环境中。Page6WLAN的技术优势可靠性高成本低组网灵活可低速移动带宽提供能力强安装方便应用广泛抗射频干扰性能强，可提供可靠的无线传输使用无线局域网可以节省线缆安装费用由于没有线缆的限制，用户可以随心所欲地增加、重新配置工作站用户在任何时间、任何地点访问网络数据，并能在网络中实现漫游无线局域网可实现54Mbps数据传输速率安装工作非常简单，无需布线或开挖沟槽，大大缩短网络施工时间家庭、企业、校园、无线城域网Page7

802.11a/b/g/n标准

使用频段兼容性理论速率实测速率商用情况802.11a5GHZNA54Mbps22Mbps左右实际运用较少802.11b2.4GHZNA11Mbps5Mbps左右早期的标准，目前产品均支持802.11g2.4GHZ兼容802.11b54Mbps22Mbps左右目前大规模商用802.11n2.4GHz5GHZ兼容802.11a/b/g300Mbps80~220Mbps左右只有标准草案，未来的商用标准Page8频率及信道划分PHY标准频段中心频率间距载波数载波调制数字调制备注信息802.11b2.4~2.4835G5M/Ch14DSSSBPSK1MbpsQPSK2MbpsCCK5.5/11MDSSS:直接序列扩频技术OFDM:正交频率划分多路复用的多载波调制CCK:补码键控PBCC:调制分组二进制卷积码802.11g2.4~2.4835G5M/Ch14DSSSOFDMPBCC22Mbps64QAM54Mbps802.11a5.15~5.25G5.25~5.35G5.728~5.825G20M/Ch20M/Ch20M/Ch555OFDMBPSK-64QAM54MbpsFCC：支持11个信道，ETSI支持13个信道。网卡：迅驰、Orinoco网卡只支持11信道Page9802.11网络的基本元素-BSS能互相进行无线通信的STA可以组成一个BSS（BasicServiceSet）BSS是802.11网络的基本结构WA6XXBSS1WA6XXBSS2STA1STA2STA3STA5STA6STA4Page10802.11网络的基本元素–ESSESS(ExtendedServiceSet)是采用相同的SSID的多个BSS形成的更大规模的虚拟BSSDSESSBSS2AP2Servicesetidentify(SSID1)BSS1AP1Servicesetidentify(SSID1)WA6XXWA6XXPage11802.11网络的基本元素–SSID和BSSIDAP1AP2BSSID1<->SSIDSSID＝“marketing”SSID＝“marketing”ESSBSSID1<->SSIDSSID是一个ESS的网络标识BSSID是一个BSS的标识WA6XXWA6XXPage12AP支持多SSIDVAP1VAP2BSSID1<->SSID1SSID1＝“marketing”SSID2＝“R&D”BSSID2<->SSID2SSID是一个ESS的网络标识BSSID是一个BSS的标识WA6XXPage13WLAN相关组织WIFI联盟基本与802.11一致，但对应用和业务感受考虑更细致一些制定WPA/WPA2、WMM/WMMPS/WMMAC、SSC、MESH、视频、语音、切换等标准联盟关注和加强产品和功能的认证测试WAPI联盟2006年3月7日，在国家发改委、科技部、信息产业部三部委指导下，WAPI产业联盟成立，包括4大运营商在内的22家单位成为首批会员2003年5月，以WAPI为安全方案的两项国家标准GB15629.11/1102颁布2006年1月，无线局域网国家标准GB15629.11第1号修改单以及3项扩展子项国家标准颁布

IEEE非营利性科技学会，全球最大的专业学术组织，设有IEEE标准协会IEEE-SA（IEEEStandardAssociation），负责标准化工作。负责制定802.11系列标准

IETFInternet工程任务组

负责制定集中控制型AC+AP标准，形成RFC文档Page14WLAN技术发展趋势（1/3）Infrastructure小范围室内覆盖802.11s大范围热区覆盖WLANAP模式802.11b802.11a/g802.11n11Mbps54Mbps300Mbps自主管理小规模网络轻量级管理大规模网络安全WEP802.11iWAPIPage15WLAN技术发展趋势（2/3）WLAN标准的演进有如下四条主线：速率提升：802.11（2Mbps）

802.11b（11Mbps）

802.11g/a（54Mbps）

802.11n（320Mbps）安全提升：WEP

WPA

WPA2

802.11iWAPI应用优化：包含一系列针对应用的标准：802.11e（QoS）、802.11r（快速漫游）、802.11f（无缝漫游）、802.11h（自动频率选择和发送功率控制）等AP管理：自主管理

集中管理Page16WLAN技术发展（3/3）从标准制定的历程可看出其WLAN技术演进的特点：WLAN技术持续演进。一项技术逐渐成熟过程中，后续技术就已开展研发无线带宽不断增加，通过物理层的调制编码技术的更新换代，向宽带无线网络演进无线网络的可管理性继续增强。设备配置管理，网络安全，终端平滑切换等特性相继引入，有利于构建可营运网络另一方面，由于WLAN技术越来越复杂，参与厂商增多。WIFI标准化的周期显著增长。例如802.11s和802.11v标准都大大延长了标准制定周期Page17WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page18“瘦”AP技术“胖”AP“瘦”AP集中控制器AC802.11a/b/g/n天线策略移动性转发加密认证管理加密认证安全的透明的隧道集中式的管理丰富的功能容易部署的“AP”Page19“胖”AP与“瘦”AP组网技术对比胖AP组网：每个AP都是一个单独的节点，独立配置其信道和功率；安装简便每个AP独立工作，较难扩展到大型、连续、协调的无线局域网和增加高级应用每个AP都需要独立配置安全策略，如果AP数量增加，将会给网络管理、维护及升级带来较大的困难很难进行无线网络质量的优化数据的采集瘦AP组网：通过AC对AP群组进行自动信道分配和选择，及自动调整发射功率，降低AP之间的互干扰，提高网络动态覆盖特性支持二层/三层漫游切换容易实现非法AP检测和处理管理节点上移后，运维数据采集针对AC而非AP，解决了网管系统受限于AP处理能力和性能的问题Page20AAAWEBWLAN网管ME60BAS华为认证计费系统IP骨干网城域汇聚网APAPAPAPWLAN终端家庭用户商业用户采用华为统一网管通过SNMP或TR069远程管理控制AP由BAS提供宽带用户接入认证鉴权、计费无线信道管理、无线接入安全由AP控制胖AP接入组网方案Page21城域汇聚网AAAWEBIP骨干网WLAN统一网管HuaweiAC用户认证计费一般由功能强大的BAS负责Wlan用户关联，无线接入控制和安全由AC集中管理通过SNMP网管、telnet、WEB直接管理AC对AP，通过AC间接管理减少管理维护工作量AP、AC间建立管理通道；AC对AP集中配置管理；AP监测无线信息汇集到ACAC对无线信道集中智能管理；无线信道数据加密、解密由AP完成瘦AP+AC组网方案Page22室内热点覆盖（办公场所，会议室，图书馆等）办公场所覆盖：提供企业内部的语音、多媒体（比如视频会议、演示等）应用，并推动企业内部的移动办公。会议室、图书馆的WLAN简易快速覆盖：AP放装在室内空间的适当位置适用AP：WA601、WA602AP发射功率：100mW/20dBm覆盖距离：30~50米Page23

将WLAN无线信号通过合路器馈入原有GSM/CDMA/3G/PHS室内覆盖系统天馈，对原有天馈系统进行扩频改造，以实现二网共用天馈。室内分布式覆盖（可共享2G/3G/PHS室内分布天线）滤波合路器功分器/耦合器功分器/耦合器功分器/耦合器室内分布系统WA631/WA632GSM/CDMA/PHS适用AP：WA631,WA632AP发射功率：500mW/27dBm采用室内分布天线时，通常每天线覆盖半径在10～15米内。由于天线发射功率较小,对大的室内空间，天线应按一定距离连续布设。Page24无线城市利用住宅区、楼宇、街区路口、树干、路灯等场所挂上AP接入点，组成城域WLAN网络，提供警务（比如实时交通和安全视频监视、巡警高速数据接入、现场调查人员提供移动宽带接入）、政务（比如市政办公移动接入互联网）、企业/市民/访客移动接入等应用。适用AP：WA651,WA652AP发射功率：500mW/27dBm覆盖距离：500米可通过提高天线增益扩大覆盖距离Page25园区覆盖“小区入户难，无入户线缆”：对于某些被对手占据的小区，小区内部布线资源不可用，可以采用无线方式接入小区内用户克服天然或人为的对光纤的障碍，避免光纤挖沟敷设所需的时间和花费快速扩展进入新的市场和增加运营收入适用AP：WA651,WA652,WA656Page26WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page27无线接入过程三个阶段STA（工作站）启动初始化、开始正式使用AP传送数据帧前，要经过三个阶段才能够接入：扫描阶段（SCAN）认证阶段(Authentication)关联（Association）Page28无线接入过程–扫描阶段无线接入第一阶段：扫描（SCAN）阶段若无线站点STA设成infrastructure模式：802.11MAC使用Scanning来搜索AP,有两种方式主动扫描方式（特点：能迅速找到）STA依次在11个信道发出ProbeRequest帧，寻找与STA所属有相同SSID的AP,若找不到相同SSID的AP，则一直扫描下去..被动扫描方式（特点：找到时间较长，但STA节电）STA被动等待AP每隔一段时间定时送出的Beacon信标帧，该帧提供了AP及所在BSS相关信息：“我在这里”…Page29无线接入过程–认证阶段无线接入第二阶段：认证（Authentication）阶段当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一讲解每种认证方法)，包括：开放系统身份认证(open-systemauthentication)共享密钥认证(shared-keyauthentication）WPAPSK认证（Pre-sharedkey）802.1XEAP认证Page30无线接入过程–关联阶段无线接入第三阶段：关联（Association）阶段

当AP向STA返回认证响应信息，身份认证获得通过后，进入关联阶段。1.STA向AP发送关联请求2.AP向STA返回关联响应至此，接入过程才完成，STA初始化完毕，可以开始向AP传送数据帧。Page31无线接入过程示意图Page32WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置智能天线Page33WLAN网络安全WLAN网络安全包括两个方面用户身份验证，防止未授权访问网络资源。数据加密，以保护数据完整性和数据传输私密性。Page34WLAN网络安全相关标准WPA(Wi-FiProtectedAccess)IEEE802.11i标准致力于无线安全的各个方面,在制定IEEE802.11i标准期间，无线局域网厂家已经走在前头，在尽可能多地实现该标准指定的功能，因为Wi-Fi联盟根据802.11草案的内容开发了Wi-Fi受保护的接入WPA2Wi-Fi受保护的接入第2版（WPA2）是基于最终的802.11i标准的802.11iIEEE802.11i的新一代安全标准为了增强WLAN的数据加密和认证性能，定义了RSN（RobustSecurityNetwork）的概念，并且针对WEP加密机制的各种缺陷做了多方面的改进。WAPI

中国在无线局域网国家标准GB15629.11-2003中提出了WAPI机制来实现无线局域网的安全之前使用的加密机制和认证机制加密机制：802.11WEP

也是IEEE提供的第一代用于无线认证和加密的安全解决方案认证机制：

无线局域网802.11标准定义了两种验证无线局域网客户端的机制：开放式认证共享密钥认证还有其他两个常用的机制：基于SSID的认证MAC地址认证802.11i和WAPI是认证和加密算法的重点，也是目前运营商最关注的两种安全解决方案，将在本章节重点介绍。Page35WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page36预配静态AC列表无AC列表瘦AP发现AC-流程图AP在成功加入连接一个AC前，将重复执行以下的AC发现流程。开始L2发现暂停选中AC加入连接找不到AC找不到AC选中AC重新开始发现过程L3发现Page37瘦AP发现AC-L2发现当AP启动时，它会发送一个DHCP发现数据包，以获取一个IP地址（是否必需？）AP广播一个以太网“discoveryrequest（发现请求）”帧AC收到该广播帧后，根据AP的MAC地址反馈“DiscoveryResponse(发现响应)”信息AP收到响应信息后就建立于AC的管理连接如果AP长时间（多长？）没有收到AC的响应，则将启动L3发现流程HuaweiAPHuaweiAC路由器L2交换机IP城域网广播L2LWAPP发现请求发回发现响应信息到AP的MAC地址建立与AC的连接，开始接受AC管理Page38瘦AP发现AC-L3发现1（预配置静态AC列表）当AP启动时，它会发送一个DHCP发现数据包，以获取一个IP地址AP可以在命令行预配置静态AC的IP地址列表，包括主AC和备ACAP发送L3LWAPP发现请求数据包到所有预配置的AC列表IP地址如果主AC有返回发现响应，则AP自动与该AC建立管理连接当只有备AC返回发现响应时，AP才与备AC建立管理连接如果没有收到任何AC的响应，则AP等候30秒后重新开始该发现流程HuaweiAPHuaweiAC1路由器L2交换机IP城域网L3LWAPP发现请求发回发现响应信息到AP的IP地址建立与主AC的连接，开始接受AC管理L2交换机DHCP服务器HuaweiAC2Page39瘦AP发现AC-L3发现2（自动获得ACIP地址）当AP启动时，它会发送一个DHCP发现数据包，以获取一个IP地址AP发送L3LWAPP发现请求数据包到：子网广播地址以获取本地AC的IPs上次连接的AC的IP从DHCP服务器通过Option43获得AC的IP地址列表从DNS服务器通过域名解析获得AC的IP地址列表根据上步的响应建立AC候选列表如果上次连接的AC有响应，则建立与之的连接否则，连接到AC候选列表中可用license最多的AC。HuaweiAPHuaweiAC1路由器L2交换机IP城域网L3LWAPP发现请求发回发现响应信息到AP的IP地址建立与AC的连接，开始接受AC管理L2交换机DHCP/DNS服务器HuaweiAC2ACIP地址列表Page40WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page41漫游概念（一）802.11只提到漫游（roaming）这个字眼。但对实现过程没有作具体的规定，一般而言，多数人都认为漫游就是终端从一个AP转换到另一个AP即无线终端从一个BSS服务集移动接入到另外一个服务集的过程。如下图：便携机从AP1（BSS1）的位置向AP2(BSS2)移动，在业务不间断的情况下，接入到AP2。STAAP2AP1移动ESSSTAPage42漫游概念（二）漫游过程完全是由无线客户端驱动程序（而不是AP）驱动的，无线客户端根据各种条件案确定漫游的时机。802.11标准没有解决这个问题，因此使用的漫游算法随着厂商而异。另外漫游算法通常使用的是“秘密配方”，因此无法知道精确的阈值和条件。由于不同客户端使用不同的阈值，因此在蜂窝的同一个位置，有些客户端可能尝试进行漫游，而有些不这样做。如图，客户端移动位置B附件时，在各种信道中发送802.11探针请求帧。AP2在信道6中收到探针请求后，通过在信道6中发送探针应答来进行响应。客户端收到探针应答后，对其进行评估，以确定同哪个AP关联最合适。现在客户端必须进行漫游，并切换关联。首先删除现有的关联，因为每个客户端不能同时与多个AP关联。客户端通过信道1（AP1使用的信道）向AP1发送802.11解除关联信息，然后客户端可以通过信道6向AP2发送关联请求，接下来AP2使用关联响应来做出应答。Page43AssociationSTA通过Association和一个AP建立关联，后续的数据报文的收发只能和建立Association关系的AP进行ReassociationSTA在从一个老的AP移动到新AP时通过Reassociation和新AP建立关联，Reassociation前必须经历Authentication过程DeassociationSTA通过Deassociation和AP解除关联关系检测到NewAP信号强Reassociation请求(oldAPaddress)DeassociationReassociation应答漫游概念（三）STAOldAPNewAP切换过程：Page44WLAN漫游的分类二层漫游在同一个子网内的AP间漫游三层漫游在不同子网内的AP间漫游。VLAN1IP:1.0.0.1VLAN1APAPVLAN1L2网络STA移动二层漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN2L3网络STA移动三层漫游Page45同一个AC下不同AP间漫游华为无线漫游解决方案支持同一AC下AP之间，保证无线客户端在一个子网内部，从一个AP的覆盖范围移动到另一个AP的覆盖范围时，通信不中断，用户无需重新登录和认证。同一AC下用户漫游原理图IPnetworkACIntra-ACroamingAssociationIntra-ACroamassociationAP1AP2SSID：HuaweiSSID：Huawei需要注意：AP1和AP2提供的蜂窝都使用SSIDHuawei，这让客户端能够在他们之间漫游AP1和AP2连接的是同一个控制器AC这种漫游很简单，因为控制器AC只需更新其表，以便使用连接到AP2的LWAPP隧道、来找到客户端即可。在控制器内，很容易、将旧关联缓存的数据移交给新关联。Page46快速漫游技术－KeyCachingKeycaching过程：STA第一次接入时（接入OldAP）采用正常的802.1x认证过程认证通过后STA把使用的PMK信息保存在Cache中STA向NewAP发起Reassociation时协商使用PMKCache方式做认证STA利用在Cache中保存的在OldAP中使用的PMK和NewAP发起4次握手协商过程协商成功，STA开始传送数据报文STAAPPMKCacheXXXXXXXNewAPOldAPSTA1PMKCacheXXXXXXXSTA1PMKCacheXXXXXXXSTA在切换AP以后不必在进行烦琐的802.1x认证和Key交换，加快了切换速度Page47WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page48对于华为WLAN产品而言，这一领域包括两个方面：在AP与无线客户端之间支持负载均衡的机制，目前做到基于用户数目的负载均衡。目前的WS6002和WS6001不支持备份方式。华为WLAN产品负载均衡和冗余备份支撑特性Page49负载均衡的目的是，通过增加覆盖同一区域的AP数量来提高密集用户区域的用户的带宽性能。华为FITAP的负载均衡是按照用户数量，即设置一定的用户数量阈值，当超过阈值时，负载均衡开始生效，将用户分配到同一组的负载不同AP上的。华为FITAP之间的负载均衡Page50WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page51WLAN无线QOSAP调度模式优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP支持WMM定义的8个业务优先级报文标记，可被映射到4个输出队列；高优先级的报文通过设置较短的IFS和Contentionwindow来优先获取无线空口的访问能力；WMM（Wi-FiMultimedia）提供对时间敏感的应用如语音和数据的QoS能力，属于802.11e。Page52目前我司的WLAN产品做到基于整体SSID的限速。WLAN的用户带宽限制Page53WLAN的总体技术发展WLAN设备类型简介及应用场景WLAN的关键技术点介绍WLAN无线接入过程WLAN网络安全瘦AP发现AC的机制WLAN漫游WLAN负载均衡和冗余备份WLAN用户带宽控制&QoS不同应用场景下BRAS,AC,AP业务流程AC组网、VLAN配置Page54瘦AP的组网方案瘦AP的组网方案，归纳起来有六种：AC位于城域网，BRAS之上AC旁挂于BRASAC集成于BRASAC旁挂于汇聚交换机AC替代汇聚交换机AC位于汇聚交换机下其中对于WS6002，建议采用第四种组网方式，AC旁挂于汇聚交换机,对于自研的AC，推荐第三种组网方式，AC集成与BRAS.Page55瘦AP的组网方案–AC位于城域网数据通道

AP配置通道

AC配置通道FITAP用户层接入层/城域以太本地城域网FITAPAC城域网业务管理层运营商网管BRAS汇聚交换机特点：在这种组网模式下，AC位于本地城域网，整个城域网AP共同AC，AP与AC之间三层组网。BRAS启动DHCPserver或者DCHPRelay至AC，给AP分配IP地址。AP通过DHCPoption43或DNS的方式发现AC（全城所有BRAS都要配置到AC的路由，并部署DHCPoption43等功能）。3.这种组网模式适合于WLAN部署初期，AP热点非常分散，数量不多，希望AC集中部署，减少设备投资，简化维护的场景。优点：快速部署，无须对BRAS和BRAS之下的网络进行改造缺点：此场景一般要求数据流独立转发模式，若采用AC集中转发则数据流会有很大的迂回。而作为数据流独立转发时，不支持无线客户端漫游切换。此种方式只适用于建网初期，随着AP规模部署后，该种组网方式很少场合适用Page56瘦AP的组网方案–AC旁挂于BRASFITAPFITAPAC城域网运营商网管BRAS汇聚交换机用户层接入层/城域以太本地城域网业务管理层数据通道

AP配置通道

AC配置通道特点：在这种组网模式下，AC位于BRAS侧，AP与AC之间三层组网。要求城域网中每台BRAS旁挂一台AC，BRAS管辖区域内的瘦AP都有旁挂的AC管理，BRAS要预留与AC连接的端口，BRAS启动DHCPserver或者DHCPRelay至AC，给AP分配IP地址。AP通过DHCPoption43或DNS的方式发现AC.3.这种组网模式适合于AC部署相对集中，适用于AP部署比较分散（例如全城热点部署）的情况。优点：相比城域骨干部署方式，AC管理AP的区域范畴缩小，支撑相对密集的AP快速部署，无须对BRAS之下的网络进行改造缺点：此场景一般要求数据流独立转发模式，若采用AC集中转发则会导致流量瓶颈和网络带宽浪费。而作为数据流独立转发时，不支持无线客户端漫游切换。采用集中转发模式，存在流量瓶颈和带宽的限制，不适宜支撑非常密集的AP部署Page57瘦AP的组网方案–AC集成于BRAS特点：在这种组网模式下，AC集成在BRAS内，AP与AC之间二层组网。BRAS管辖区域内的瘦AP都由集成的AC管理，BRAS启动DHCPserver功能，给AP分配IP地址。AP通过DHCPoption43或DNS的方式或二层发现协议发现AC.FITAPFITAP城域网运营商网管BRAS集成AC汇聚交换机用户层接入层/城域以太本地城域网业务管理层数据通道

AP配置通道

AC配置通道在电信级BRAS（ME60）上提供AC功能，共享ME60成熟、高可靠硬件平台，提供强大的业务处理能力。彻底克服基于传统以太网交换机的AC的性能和业务能力瓶颈。同时满足AC集中转发型组网、AP本地转发组网的要求。为WLAN与固定宽带、3G网络融合打下基础。AC模块以太网交换机AC功能电信级BRAS既可作为独立的电信级、大容量AC，又支持将BRAS和AC功能合一，满足不同应用场景需求！Page58瘦AP的组网方案–AC旁挂于汇聚交换机FITAPFITAPAC城域网运营商网管BRAS汇聚交换机用户层接入层/城域以太本地城域网业务管理层数据通道

AP配置通道

AC配置通道特点：在这种组网模式下，AC位于汇聚LSW，AP与AC之间二层组网。BRAS管辖区域内的汇聚LSW都有旁挂的AC管理，AC启动DHCPserver功能，给AP分配IP地址。AP通过DHCPoption43或DNS的方式或二层发现协议发现AC.3.这种组网模式数据可以支持集中转发，但存在数据迂回。优点：如果BAS厂家没有集成AC的功能，而又希望建设大规模集中的WLAN网络，无需改动汇聚交换机。缺点：数据存在迂回。建设成本高于BAS集成AC方案。当前我司AC主要采用此组网方式Page59瘦AP的组网方案–AC替代汇聚交换机FITAPFITAPAC城域网运营商网管BRAS用户层接入层/城域以太本地城域网业务管理层数据通道

AP配置通道

AC配置通道特点：在这种组网模式下，AC具有很强的转发能力，能胜任汇聚层功能。AP与AC之间二层组网。AC启动DHCPserver功能，给AP分配IP地址。AP通过DHCPoption43或DNS的方式或二层发现协议发现AC.3.这种组网模式数据可以支持集中转发，没有瓶颈。优点：如果BAS厂家没有集成AC的功能，而又希望建设大规模集中的WLAN网络，可以直接用AC替代汇聚交换机，新建成本较低。缺点：如果现有网络比较成熟，需要替换整改。建设成本仍然高于BAS集成AC方案。Page60瘦AP的组网方案–AC位于汇聚交换机下特点：AP与AC之间二层组网，BRAS启动DHCPserver功能，给AP分配IP地址