《华为wlan架构规划》由会员分享，可在线阅读，更多相关《华为wlan架构规划（33页珍藏版）》请在金锄头文库上搜索。
1、 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 47pt 30pt 反白 : FrutigerNext LT Medium : Arial 47pt 黑体 28pt 反白 细黑体 WLAN架构规划 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 培训目标 学完本课程后，您应该能： 描述 WLAN的基本架构及组件 区分不同AC转发及部署方式的应用场景 区分不同AC组网方式及层次的应用场景 规划
2、不同场景的WLAN架构 描述其他WLAN结构 Page1 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 目 录 1. WLAN基本架构及组件基本架构及组件 2. AC转发及部署方式介绍 3. AC组网方式及层次介绍 4. 规划典型WLAN结构 5. 其他WLAN架构介绍 Page2 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 华为WLAN架构基本组件
3、Page3 客户端 AP IP网络 AC 网管系统和服 务器 Mobile PC PDA Mobile User Distrubution switch Access switch Router AC 6005 AC 6605 ACU2 Radius server DHCP Server Portal Server NMS Manager AP Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt WLAN架构 FAT AP：也叫“胖”AP架构或者自制式结构，主要应用于小型WLAN
4、网 络以及小型分支机构，属于非主流架构方案。 FIT AP：也叫”瘦”AP机构或者集中式架构，应用于大、中型企业网络， 属于主流架构方案。 Page4 认证服务器 DHCP/DNS 服务器 eSight网管 FAT AP FAT AP 分支分支/ / 广域广域 认证服务器 DHCP/DNS 服务器 eSight网管 FIT AP FIT AP AC FAT AP模式 FIT AP模式 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt WLAN组件连接图 除了IP网络以外，WLA
5、N网络包括以下四个关键部分，每个部分在WLAN 中都起着非常关键的作用： 用户终端 AP设备 AC设备 服务器系统 Page5 eSight网管 AAA服务器 服务器系统 AC设备 用户终端 AP设备 AP AC Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 目 录 1. WLAN基本架构及组件 2. AC转发及部署方式介绍转发及部署方式介绍 3. AC组网方式及层次介绍 4. 规划典型WLAN结构 5. 其他WLAN架构介绍 Page6 Copyright 2013 Hu
6、awei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt WLAN转发模型 数据报文本地转发 也称直接转发。AC只对AP进行管理，业务数据都是由本地直接转发。 数据报文集中转发 也称作隧道转发。业务数据报文由AP统一封装后到达AC实现转发，AC不但进行 对AP管理，还作为AP流量的转发中枢。 Page7 管理流 数据流 CAPWAP隧道 本地转发模式 集中转发模式 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt )
7、:18pt 直接转发 直接转发： 除了信令报文走隧道转发， 其他EAP、Portal等认证报 文也可以指定走隧道转发流 程。 优势： 数据流量不经过AC，AC负 担小，万兆园区推荐方案。 Page8 AP 路由器 eSight AP AP AC 汇聚交换机 接入交换机 管理流 数据流 CAPWAP隧道 接入层 汇聚层 核心层 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 隧道转发 隧道转发有两种隧道类型： 控制隧道和业务隧道，其中 信令报文走控制隧道，数据 报文走业务隧道。
8、 优势： 数据流和管理流全部经过 AC，可以更容易对无线用 户实施安全控制策略。 Page9 AP 路由器 eSight AP AP AC 汇聚交换机 接入交换机 管理流 数据流 CAPWAP隧道 接入层 汇聚层 核心层 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt AC部署方式 旁挂式部署： 旁挂方式是指将AC部署在用户汇聚或核心设备一侧，实现对用户网关设备下所 有AP的管理。 直连式部署： 直连方式是指直接将AC部署在汇聚层或核心层节点位置，实现对下辖所有AP的 管理。
9、 Page10 AP AC AP AC 旁挂式部署 直连式部署 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 旁挂式部署 应用场景： 旁挂方式主要用于网络改造、 或者新建大、中型园区网络场 景； 不改变原有网络拓扑 注意事项： 布网有优势，推荐规划。 推荐AC： AC6005、AC6605、插卡式 AC Page11 AP 路由器 eSight AP AP AC 汇聚交换机 接入交换机 管理流 数据流 CAPWAP隧道 接入层 汇聚层 核心层 Copyright 2013
10、Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 直连式部署 应用场景： 直连方式主要用于新建中、小型 园区以及分支机构等网络场景 注意事项： 直连所有流量都要经过AC，如果 AC发生故障，非无线流量也会被 影响 推荐AC： AC6005、AC6605、 AR集成AC Page12 AP 路由器 eSight AP AP AC 接入交换机 管理流 数据流 CAPWAP隧道 接入层 汇聚层 核心层 Copyright 2013 Huawei Technologies Co., Ltd. All rights
11、reserved. 35pt 32pt ) :18pt 目 录 1. WLAN基本架构及组件 2. AC转发及部署方式介绍 3. AC组网方式及层次介绍组网方式及层次介绍 4. 规划典型WLAN结构 5. 其他WLAN架构介绍 Page13 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt AC组网方式 二层组网： 二层组网是指AC和AP属于同一个Vlan，AP可以通过广播形式发现AC 。 三层组网： 三层组网是指AC和AP之间属于三层网络，AP需要通过单播的形式发现 AC。
12、Page14 AP AC AP AC 二层组网 三层组网 Vlan800 Vlan800 Vlan800 Vlan900 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 二层组网 应用场景： 适用于小范围组网，比如： 小型企业网络 不适合大型企业复杂、精细 化的WLAN组网 优势： 组网简单，配置简单，管理 简单 Page15 AP 路由器 eSight AP AC 汇聚交换机 接入交换机 接入层 汇聚层 核心层 管理管理VLAN：VLAN800 业务业务VLAN：VLA10
13、1,102 VLAN800 VLAN800 VLAN101 VLAN102 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt 三层组网 应用场景： 适用于大范围组网 适合大型企业复杂、精细化 的WLAN组网 优势： 组网灵活、易于扩展 Page16 AP 路由器 eSight AP AC 汇聚交换机 接入交换机 接入层 汇聚层 核心层 管理管理VLAN：VLAN800 业务业务VLAN：VLA101,102 VLAN900 VLAN901 VLAN101 VLAN102 Cop
14、yright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt AC的层次 AC作为二层设备： AC的端口应该配置为trunk或者hybrid模式，可以基于ESSID、AP或者认证结果（802.1X） 部署VLAN，DHCP服务器在用户的服务VLAN里，否则要配置DHCP中继。 使用AC做为网关： AC的接口IP是用户的网关，外部路由器和AC应该有静态路由或动态路由的配置，DHCP服 务器可以在AC或外部设备上，如果DHCP服务器是在外部设备上，需要配置DHCP中继。 Page17 AP AP A
15、C AC作为L2设备 AC作为L3设备 Router IP:10.1.100.1 IP:10.1.100.100 AC STA 网关:10.1.100.1 IP:10.1.100.1 网关网关 网关网关 STA 网关:10.1.100.1 Copyright 2013 Huawei Technologies Co., Ltd. All rights reserved. 35pt 32pt ) :18pt Dot1Q VLANs 100,101,102 AP VLAN 12 AP region102 SSID:Huawei102 AP VLAN 11 AP region 101 SSID : H
16、uawei101 AC作为L2设备 PC1 VLAN 101 IP :10.1.101.51 GW:10.1.101.1 核心交换机 Radius 服务器 DHCP 服务器r 路由器 接入交换机 AC PC1 VLAN 102 IP 10.1.102.51 GW:10.1.102.1 CORE Switch IP: VLAN 11 :10.1.11.1 VLAN 12:10.1.12.1 VLAN 100:10.1.100.1 VLAN 101:10.1.101.1 VLAN 102:10.1.102.1 AC WLAN source ip:10.1.100.100 AC VLAN 101 IP :
