H3CFatAP到FitAP平滑切换方案

H3CFatAP到FitAP平滑切换方案其他话题：WLAN接入和MAC认证浅析本期话题：运营商WLAN网络推荐部署方案802．11n技术浅谈无线网卡参数调测傻瓜书H3C无线桥接技术浅析H3CFatAP到FitAP平滑切换方案某局点的802.11n网络优化案例分享FITAP网络设备可用率探讨室外覆盖基本设计WLAN室内外覆盖基本设计无线校园网漫谈1应用背景无线局域网技术经过十几年的发展，已经历了几代技术及产品的发展，其中很重要的一个技术发展是从FatAP（胖AP）模式到FitAP（瘦AP）模式，FitAP模式目前已成为运营商无线城市建设的热门解决方案。FatAP初期投入少见效快，但AP本身储存了大量的网络和安全的配置，包括加密的钥匙，认证报文终结等，每台AP都要单独进行配置，费时、费力、费成本；FitAP满足规模发展，其采用无线控制器（AC）和FitAP的架构，将密集型的无线网络和安全处理功能转移到集中的无线控制器中实现，AP只作为无线数据的收发设备，大大简化了AP的管理和配置功能，甚至可以做到“零”配置；而随着近年来运营商开始规模的建设WLAN网络，部分运营商在建网初期采用FatAP，可以实现业务的快速部署，但随着网络规模的扩大，原有WLAN网管渐渐无法满足大量AP的维护、管理、升级需要。迫切需要转换到FitAP架构.网络建设初期使AP工作于Fat模式，满足小规模组网需求。网络建设后期FatAP转换为FitAP模式并在网络中添加无线控制器，以满足大规模组网需求，已采购的Fit/Fat双工作模式AP在保护原有投资前提下实现了平滑升级，只需一个命令就可以轻松改变网络的工作模式2FatAP&FitAP组网模式对照当无线网络由FatAP转换为FitAP模式后，由无线控制器实现对FitAP的管理和控制，无线AP实现无线信号的加密解密；这种组网方式具有组网灵活，业务开展能力强等特点，FitAP组网方案和传统的FatAP解决方案对比如下：FatAP方案FitAP方案技术模式传统方式新生方式，增强管理安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理对每AP下发配置文件WirelessSwitch上配置好文件，AP本身零配置用户管理类似有线，根据AP接入的有线端口区分权限无线专门虚拟专用组方式，根据用户名区分权限WLAN组网规模L2漫游，适合小规模组网，成本较低L2、L3漫游，拓扑无关性，适合大规模组网，成本较高增值业务能力实现简单数据接入可扩展语音等丰富业务3FitAP特有功能H3CFitAP可实现自学习的、智能的、实时的无线资源管理功能，能够动态管理所有AP的功率、信道等参数并实现AP间的负载均衡，从而在实现无线信号覆盖的同时，将信号干扰降到最低，保证无线覆盖质量。FitAP特有的功能如下：1)实时无线资源管理AP实时收集RF环境信息并定期上报给无线控制器无线控制器对AP收集的数据进行分析评估AP执行无线控制器设置的配置，进行射频资源调优无线控制器统筹安排每个Radio应当使用的发送功率，信道等2)信道自动选择网络中的关键AP优先获得最佳的信道，避免使用存在雷达等干扰的信道；统计信道状态，包括信道利用率，干扰等；避免Co-channel干扰；避免其它网络中AP的信道干扰；3)发射功率自动调整保证合理的信号覆盖，过大的覆盖将影响吞吐和网络性能；保证一定的信号重叠，防止出现覆盖盲区；逐个调整AP的发射功率，使其第Ｎ个邻居可以听到足够强的信号，实现整个网络形成完整的覆盖；支持修复邻居AP离线造成的信号覆盖忙区；4)AP零配置预先在无线控制器上配置AP的配置信息，在DHCPserver上配置相关属性。AP启动以后会通过DHCP获取IP地址、从DHCPserver相关属性获知无线控制器IP地址。AP向该IP地址发送发现请求。接收到发现请求报文的无线控制器会检查该AP是否有接入本机的权限，如果有则回应发现响应。无线控制器和AP间建立CAPWAP隧道，完成注册并为AP下发相关配置。4城域网中无线网络工程改造无线控制器旁挂BAS，AP和AC间通过二层或三层互通,AP管理采用私网IP地址，用户上网可采用公网或私网IP地址。所有AP管理属于同一VLAN，由AP出端口进行标记，AP管理地址由BAS或AC分配。工程实施步骤：1)新增无线控制器无线控制器旁挂BAS，AP和AC间通过二层或三层互通，是无线和有线通信的桥梁，无线和有线报文的交互都需要无线控制器的中转.2)新增管理VLANDHCPServer为FitAP提供管理VLANIP地址,采用原FatAP管理VLANIP地址即可，无需重新规划,由BAS或AC分配。3)远程更改AP工作形态远程登录到FatAP，收集记录AP序列号和MAC地址，为日后AP管理、维护建立文档，并将AP序列号添加到AC中：记录AP序列号和MAC地址APdisplaydevicemanuinfoDEVICE_NAME:WA2210-AGDEVICE_SERIAL_NUMBER:210235A29DB094004550MAC_ADDRESS:0023-8919-63A0MANUFACTURING_DATE:2009-05-03VENDOR_NAME:H3C转换FatAP工作形态为FitAPAPap-modeFitChangeworkingmodewillrebootsystem,doyouwanttocontinue?[Y/N]:yChangeworkingmodetoFitnow?[Y/N]:y4)远程更改接入交换机连接AP端口类型在FatAP网络中，由于AP需要对管理数据和用户数据作转发，所以其上行交换机接口类型须为trunk接口。而FitAP和无线控制器之间通过CAPWAP隧道传递用户数据,数据集中式转发，AP和无线控制器之间只需存在管理VLAN，所以在FatAP网络整改时，须远程更改AP上行交换机端口类型为access接口。5结束语在H3CFatAP到FitAP平滑切换方案中,无需更换硬件设备，通过命令行或Web网管中一个点击就可以把FatAP转换为FitAP模式，然后在网络中增加AC，就可以实现对AP设备的统一管理和业务部署，保护用户投资。