AC-AP-BRAS组网

WLAN组网相关技术讨论二0一0年十一月目录集中控制型AC+AP工作原理WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析集中控制型AC+AP工作原理第一阶段，瘦AP获得IP地址及AC地址AP加电并获得IP地址(DHCP或静态配置地址的方式)AP查找AC地址(方式有：DHCPOption43属性、DNS解析、静态设置等)第二阶段，AP发现AC并与AC建立隧道AP与AC建立隧道（加密隧道），各厂家使用的隧道协议不一样AP从AC下载相应的配置文件，完成自身配置第三阶段，AP正常工作通过加密隧道，AP将用户数据通过隧道传送到AC，由AC集中转发AP的管理由AP网管通过AC集中管理场点VLAN由AC发起终结于BRAS目录WLAN网络拓扑图WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析AC+瘦AP组网方案之一---场点型AC位于大型场点；或位于移动机房，下联多个场点的APAP通过DHCP获得AC分配的管理地址和AC的地址AP与AC建立加密隧道根据用户无线报文的BSSID字段和瘦AP的位置，映射为相应的业务VLAN，不同场点可映射为不同VLANBRAS终结用户VLAN，并对用户进行地址分配、认证和计费特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动瘦AP组网方案之一---场点型AC部署位置：AC部署在大型场点内，如:高校；或AC部署在移动机房，下联多个瘦AP场点AP配置：AC作DHCPServer，负责为AP分配私网地址；对于不同子网，需分配不同网段的地址AP发起DHCP请求，获得AC分配的私网地址和AC设备地址AP与AC建立加密隧道VLAN规划AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台相互访问场点业务VLAN，由AC发起终结在BRAS需规划AC管理VLAN和场点业务VLAN用户终端由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理AC+瘦AP组网方案之二---旁挂BRAS(路由模式，DNS方式)AC旁挂在BRAS上在AP上配置AC的域名；在DNS服务器上配置AC的地址及相应的域名AP通过DHCP从BRAS获得管理地址；AP通过地址解析（DNS）获得AC地址，并与AC建立加密隧道AC根据用户无线报文的BSSID字段及AP位置，映射为相应的业务VLAN，不同场点可映射为不同业务VLANAC转发用户流量到BRASBRAS终结用户VLAN，并对用户进行地址分配、认证和计费特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动AC+瘦AP组网方案之二---旁挂BRAS(路由模式，DNS方式)AC部署位置：AC旁挂BRASDNS服务器配置：配置AC的域名及相应的地址BRAS配置:BRAS作DHCPServer，规划一段IP地址段为AP分配公网地址/私网地址BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问AP配置：AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道VLAN规划：下联AP的交换机，配置AP的管理VLAN，终结在BRASAC管理VLAN，由AC发起终结在BRAS场点业务VLAN，由AC发起终结在BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN用户终端：由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网AC+瘦AP组网方案之三-----AC位于城域网（DNS方式）IPMANBRAS2BRAS3BRAS1AC汇聚交换机switchswitch大型场点瘦AP交换机汇聚交换机switchswitch大型场点瘦AP交换机加密隧道AC管理VLAN场点VLANAC直连一台轻载的BRASAC+瘦AP组网方案之三---AC位于城域网(DNS方式)AC部署位置：AC位于城域网，靠近AC接入的BRAS1DNS服务器配置：配置AC的域名及相应的地址BRAS配置:场点所在的BRAS2、BRAS3：作DHCPServer，各规划一段IP地址段为AP分配公网地址；并作ACL，充许AP访问DNS服务器，充许AP直接与AC建立隧道接入AC的BRAS1：作DHCPServer，负责为用户终端分配公网IP地址AP配置：AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道VLAN规划：下联AP的交换机，配置AP的管理VLAN，终结在场点所在的BRASAC管理VLAN，由AC发起终结在接入AC的BRAS场点业务VLAN，由AC发起终结在接入AC的BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN用户终端：由接入AC的BRAS集中进行公网地址分配；由该BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过场点所在的BRAS、城域网到达AC，由AC集中转发到指定的BRAS集中上公网AC三种组网方案比较优点缺点场点型(AC位于汇聚交换机下)网络结构简单，不需改动现网结构；AP可配置私网地址；对BRAS不会造成压力AC所管理瘦AP的物理区域有限；个性化场点数量有限；AC设备数量多AC旁挂BRAS(路由模式，DNS方式)一台AC可管理一台BRAS下联任何位置的瘦AP；个性化场点只受AC的VLAN数限制；对现网改造较少要求AC的接入能力强;需要现网DNS配置AC的域名和地址；在AP上需根据规划可更改AC域名；用户流量需二次穿越BRAS；若AP配私网地址对BRAS的配置有要求AC位于城域网（DNS方式）一台AC可管理不同BRAS下同一厂家的瘦AP，布署灵活；AC数量少AC性能要求高；用户业务流量二次穿越城域网；对AC就近接入的BRAS会产生较大的压力；与现网的网络层次结构不一致AC冗余备份方案1+1冗余备份N+1冗余备份主用+主用冗余备份二层网络VRRP快速冗余倒换负载均衡冗余备份注：不同厂家AC采用的冗余备份方案不同AC组网小结AC旁挂BRAS组网模式AP旁挂BRAS，用户业务流量需二次穿越BRASAP通过三层方式发现AC，建立隧道AC位于较高的位置，因此能管理的区域及AP数也多需要部署能力更强的AC，能力包括：接入AP数、接入用户数、MAC数量、背板处理能力、加密后背板处理能力、支持AP的类型、端口类型及数量、等等目录WLAN网络拓扑图WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析瘦AP会话建立流程目录WLAN网络拓扑图WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析AP与AC之间的隧道机制隧道是由瘦AP主动发起的、在无线控制器的瘦AP端口终结的无线终端报文的传输通道。隧道机制确保无线终端不会对瘦AP和无线控制器之间的传输网络产生任何影响，也不会受制于瘦AP和无线控制器之间的传输网络，如VLAN、网段设定等。AP和无线控制器（AC）之间的隧道遵循WLTP（WirelessSwitchandLightAPTunnelProtocol）协议框架或扩展的CAPWAP协议框架。协议由两部分组成：管理隧道（基于TCP协议，以TLV的格式交换配置信息和状态信息）和数据隧道（基于UDP协议，对无线终端的报文进行封装）。将管理和数据隧道分开可以实现AP本地转发和集中转发。其中：管理隧道不采用加密技术；数据隧道采用加密机制采用DTLS或自有协议两种方式。基于WLTP或CAPWAP协议框架建立的隧道可以跨越三层网络，从而实现无线终端在位于不同网段的AP间的无缝漫游。目录WLAN网络拓扑图WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析AC支持多种发现机制，包括：通过发现报文搜寻无线控制器：无线控制器周期发送二层发现报文，如果收到无线控制器的响应报文：（1）如果返回响应报文的无线控制器和当前连接的无线控制器不同，连接发现的无线控制器。（2）如果有多台无线控制器返回响应报文，按响应报文返回次序尝试连接。（3）通过发现报文搜寻无线控制器的功能可关闭。指定无线控制器：用户指定无线控制器IP地址或域名（需通过DNS进行解析）。最多可以指定4台无线控制器的IP地址或域名，无线控制器依次和指定的无线控制器尝试进行连接，直到成功为止。通过DHCP发现：无线控制器在利用DHCP申请自身IP地址的同时，可以：（1）解析DHCPServer响应报文中的Option43和Option60，从中提取可以连接的无线控制器的IP地址，并进行连接。（2）解析DHCPServer响应报文中的Option15，从中提取可以连接的无线控制器的域名，经过DNS解析获（须正确设定DNS服务器）得无线控制器的IP地址，进行连接。当DHCP响应报文中同时存在Option43、Option64和Option15时，优先采用Option43和Option60。无线控制器中内置的DHCPServer支持Option43和Option60。瘦AP发现AC的途径目录WLAN网络拓扑图WLAN组网方案APAC之间的隧道机制瘦AP发现AC的途径业务需求分析业务需求分析------按账户类型分类注册账户类型：场景一联通后付费手机用户可通过业务申请获取WLAN用户名和静态密码。用户可以使用静态密码或者登录时通过portal页面临时获取的动态密码登录联通WLAN网络。场景二联通宽带用户可以通过营业厅开通WLAN业务。场景三联通固定电话用户可通过营业厅进行业务申请并获取WLAN用户名和静态密码。临时帐户类型任意用户可以通过营业厅购买全国漫游卡或省内卡进而使用联通WLAN网络；业务需求分析------结合现有用户分类手机用户联通后付费手机用户/通过业务申请获取WLAN用户名和静态密码。用户可以使用静态密码或者登录时通过portal页面临时获取的动态密码登录联通WLAN网络。宽带/ADSL用户联通宽带用户可以通过营业厅开通并使用WLAN业务。仅固定电话用户联通固定电话用户可通过营业厅进行业务申请并获取用户名及静态密码。非联通用户非联通用户如果是其它运营商的WLAN用户，在运营商之间签署漫游协议的基础上可以使用联通WLAN业务。业务需求分析------按使用范围分类漫游性业务省内漫游业务客户开通WLAN业务后，可在开户省内中国联通覆盖的热点（包括签署漫游协议的其他运营商热点）使用WLAN业务。省间漫游业务：用户利用开户省提供的帐号，可在中国联通全国各省覆盖的热点使用WLAN业务。所产生的费用计在开户省帐号上，由开户省收取。集团组织漫游省和开户省进行费用结算。国际漫游业务：中国联通与国外运营商或中间商签署漫游协议后，双方客户可以利用归属运营商提供的帐号，在对方覆盖的区域使用WLAN业务，所产生的费用计在归属运营商帐号上，由归属运营商收取。后续可以根据漫游协议进行网间结算。区域性业务WLAN帐号仅能在某一热点或某一指定封闭/半封闭区域使用请多提宝贵意见！