华为厂家采用瘦ap架构,2台华为核心交换机s12708使用1ge光纤接口以主备方式与客户现有核心层网络设备对接,提供无线控制器功能。10台poe交换机使用1ge光纤接口与现有网络汇聚层设备对接,实现终端接入以及给无线ap供电。110台ap使用1ge电口与poe交换机对接,由poe交换机供电。
示意图如下:
本建设方案有以下特点:
(1)华为s12708使用css2集群功能,提供不间断升级,不间断转发,css2交换网硬件集群主控1+n备份,创新支持主控1+n备份,集群系统中只要保证任意一框的一个主控板运行正常,多框业务即可稳定运行。
(2)华为s12708内置随板ac,整机可管理4kap以及64k用户,后期扩展无需购买ac设备,只需要增加相应的poe交换机以及ap即可扩容。
(3)华为s12708提供svf功能,将盒式交换机虚拟为框式交换机板卡,而且将ap虚拟为框式交换机的端口,使得原来“核心/汇聚 接入交换机 ap”的网络架构,虚拟化为一台设备进行管理,提供业界最简化网络管理方案。
(4)可根据客户要求,漫游方式采用二层漫游或者三层漫游。无线漫游是指,当网络环境存在多个ap,且它们的微单元互相有一定范围的重合时,无线用户可以在整个wlan覆盖区内移动,无线网卡根据预设的接入点切换策略(如sta发现ap2的信号强度大于ap1)来选择ap,并通过新的ap来收发数据,保持不间断的网络连接。
华为二层无线漫游j9九游会官网的解决方案是指同一ac下ap之间,保证无线客户端在一个子网内部,从一个ap的覆盖范围移动到另一个ap的覆盖范围时,通信不中断,用户无需重新登录和认证。
跨vlan的三层漫游是指用户漫游过程中的新老ap对应的业务vlan不同。为了保证漫游过程中用户业务不断,则必须保持用户的vlan不变。即用户数据报文的vlan仍然为初始vlan,而不是被切换到新ap的vlan上。
我方建议使用二层漫游,配置简单,管理方便。
(5)根据数据流走向,可以分为直接转发或者隧道转发方式。直接转发称为数据本地转发,即ap与ac间的报文没有经过capwap隧道封装,直接转发到上层网络,从而提高报文的转发效率。capwap隧道转发又称为集中转发,即ap与ac间的报文经过capwap隧道封装后再转发到上层网络,从而提高报文的转发安全性。我方建议使用直接转发方式,提高报文转发效率。
(6)无线控制器冗余可以采用两种方案:
<1>双链路 hsb(hot-standby backup),ap同时与主备ac之间分别建立capwap隧道,hsb负责处理ac间的业务信息(nac、wlan信息)同步。当ap和主ac间链路断开,ap会通知备ac切换成主ac。
<2>hsb vrrp(virtual routerredundancy protocol),主备ac对ap始终显示一个虚ip地址,主ac需要备份ap表项、capwap链路信息、以及用户信息到备ac上。该方案ap只看到一个ac的存在,ac间的切换由vrrp决定。
(7)可根据客户要求,开启自动调频功能,根据当前的无线环境自动对ap的工作频段和功率进行调整。
(8)可根据客户要求,采用多种认证方式,如mac认证,web认证,802.1x认证等。