(圖)AR 集成AC功能實現(xiàn)對下掛AP管理

這種管理分為本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā)兩種模式。

本地轉(zhuǎn)發(fā)，AC只對AP進(jìn)行管理，業(yè)務(wù)數(shù)據(jù)都是由本地直接轉(zhuǎn)發(fā)。即AP管理報文封裝在CAPWAP隧道中，到達(dá)AC終止;AP業(yè)務(wù)報文不加 CAPWAP封裝，而直接由AP發(fā)送到交換設(shè)備進(jìn)行直接轉(zhuǎn)發(fā)。它的優(yōu)勢是數(shù)據(jù)流量不加CAPWAP封裝，轉(zhuǎn)發(fā)性能只與本地二層轉(zhuǎn)發(fā)的吞吐量有關(guān)系。但本地轉(zhuǎn)發(fā)的數(shù)據(jù)流不一定都會流經(jīng)AC，安全性較弱。

集中轉(zhuǎn)發(fā)也稱作隧道轉(zhuǎn)發(fā)。AP管理流與數(shù)據(jù)流都封裝在CAPWAP隧道中到達(dá)AC。集中轉(zhuǎn)發(fā)的優(yōu)勢是數(shù)據(jù)流和管理流全部經(jīng)過AC，可以更容易對無線用戶實施安全控制策略。但同時所有AP的管理報文與數(shù)據(jù)報文都封裝在CAPWAP隧道中，對AC負(fù)擔(dān)較重，對AC的基礎(chǔ)轉(zhuǎn)發(fā)性能要求高;AC的轉(zhuǎn)發(fā)性能直接決定了AP的個數(shù)和其下掛用戶的并發(fā)數(shù)。

AR作為AC直連和旁掛時本地轉(zhuǎn)發(fā)場景

接下來我們著重介紹AR作為AC直連和旁掛時本地轉(zhuǎn)發(fā)所支持的最大并發(fā)用戶數(shù)和AP個數(shù)。

·AR作為AC直連時的本地轉(zhuǎn)發(fā)

由于在直連場景下，所有數(shù)據(jù)流量都有可能流經(jīng)AR，所以AR作為AC支持的最大并發(fā)用戶數(shù)，就和AR各系列的帶業(yè)務(wù)轉(zhuǎn)發(fā)性能有直接關(guān)系。

以V2R3C00版本，NAT & ACL & QoS業(yè)務(wù)疊加轉(zhuǎn)發(fā)帶寬(bps，混合長度報文，雙向)為例，各系列的帶業(yè)務(wù)轉(zhuǎn)發(fā)性能列表如下：

那么就可以通過各系列轉(zhuǎn)發(fā)性能，計算出在直連場景下，各系列AR作為AC時，可以支持最大并發(fā)用戶數(shù)和AP個數(shù)：

最大并發(fā)用戶數(shù) = 帶業(yè)務(wù)轉(zhuǎn)發(fā)性能 ÷ 計劃分配給每個用戶的帶寬;

AP個數(shù) = 最大并發(fā)用戶數(shù) ÷ 每個AP支持的最大并發(fā)用戶數(shù)。

根據(jù)上圖，我們計算出AR作為AC直連時的本地轉(zhuǎn)發(fā)推薦配置。

在旁掛場景下，由于數(shù)據(jù)流量不經(jīng)過AR，所以AR作為AC時，支持的最大并發(fā)用戶數(shù)，不受轉(zhuǎn)發(fā)性能的限制，只與系統(tǒng)支持的最大用戶數(shù)有關(guān)系。

我們以V2R3C00版本為例，各系列的系統(tǒng)支持的最大用戶數(shù)如下：

那么就可以通過各系列支持的最大用戶數(shù)，計算出在旁掛場景下，各系列AR作為AC時，可以支持最大并發(fā)用戶數(shù)和AP個數(shù)：

最大并發(fā)用戶數(shù) = 系統(tǒng)支持的最大用戶數(shù);

AP個數(shù) = 最大并發(fā)用戶數(shù) ÷ 每個AP支持的最大并發(fā)用戶數(shù)。

(表)AR作為AC旁掛時本地轉(zhuǎn)發(fā)配置

所以，如果是企業(yè)分支Wlan情況下，因為成本因素而不需要專門的網(wǎng)管設(shè)備以及認(rèn)證服務(wù)器，AR通過以軟件實現(xiàn)AC的功能是最具性價比的解決方案。

Wlan應(yīng)用場景

胖AP架構(gòu)主要適用于用戶規(guī)模比較小的獨立小型場景，例如小型企業(yè)、商場、咖啡吧、家居辦公等。由于網(wǎng)絡(luò)規(guī)模較小，SOHO網(wǎng)絡(luò)中一般不使用單獨部署的認(rèn)證服務(wù)器和網(wǎng)絡(luò)設(shè)備。

大中型園區(qū)網(wǎng)分布式AC方案是指網(wǎng)絡(luò)中分區(qū)域使用多個集成AC功能的AR分別對本區(qū)域的AP設(shè)備進(jìn)行管理，并使用專門的網(wǎng)管設(shè)備實現(xiàn)AC的集中管理。

小型園區(qū)網(wǎng)定位于中小型企業(yè)和大型企業(yè)只在分支機構(gòu)部署Wlan的場景，相對于分布式AC方案而言，集中式AC方案的網(wǎng)絡(luò)可靠性較弱，但是由于集中式AC方案不必采用專門的網(wǎng)管設(shè)備和認(rèn)證服務(wù)器，所以成本低于分布式AC方案。

企業(yè)分支AC方案主要用于企業(yè)分支部署Wlan，企業(yè)總部需要管理分支Wlan的場景，與大中型園區(qū)網(wǎng)、分布式AC方案相似，最大的不同是，企業(yè)分支AC方案的網(wǎng)管設(shè)備部署在企業(yè)總部，而不是部署在分支的園區(qū)內(nèi)。

華為AR不管在傳統(tǒng)的自主管理的胖AP架構(gòu)下，還是新型的集中管理的瘦AP架構(gòu)下，都可以利用其AC功能實現(xiàn)最優(yōu)的解決方案。

zhangcun