基于零配置的瘦AP組網(wǎng)模式在X公司辦公樓的應(yīng)用與實現(xiàn)

張袁根 孟祥培

【摘要】 隨著無線網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，提供無線網(wǎng)絡(luò)接入來滿足用戶無線上網(wǎng)的需求已成趨勢。本文介紹了零配置瘦AP的網(wǎng)絡(luò)架構(gòu)、接入方式及AC+FitAP 的關(guān)鍵技術(shù)優(yōu)勢；根據(jù)實際需求利用AC+Fit AP技術(shù)完成無線局域網(wǎng)的搭建；提出了應(yīng)用過程中需要注意的施工關(guān)鍵點，為今后無線局域網(wǎng)建設(shè)人員提供參考。

【關(guān)鍵詞】 無線局域網(wǎng) 瘦AP AC+FitAP

一、系統(tǒng)概述

X公司辦公樓共有10層，建筑面積5635m2。為方便公司員工辦公需求，擬采用一種零配置瘦AP組網(wǎng)方式來對辦公區(qū)域進行無線網(wǎng)絡(luò)覆蓋。

二、AC+ Fit AP模式簡介

“AP零配置”實際上就是一種無線網(wǎng)絡(luò)架構(gòu)，采用無線控制器（AC）+AP集中式管理模式，在施工過程中，AP無需進行任何配置，其數(shù)據(jù)都是從AC進行下載配置。AC負責無線網(wǎng)絡(luò)接入控制、AP配置管理及安全控制等；AP負責報文的加解密、PHY、RF空口統(tǒng)計等功能，并接受AC控制管理。

這種模式解決了傳統(tǒng)FAT AP模式組網(wǎng)中出現(xiàn)的問題。如：需要對每個AP進行逐一配置，需要在各個AP上配置所有可能的VLAN和ACL，需要建立IP與AP設(shè)備的映射關(guān)系，逐一手動升級AP軟件等。

1、AC與AP的連接方式。（1）直連模式：AP與AC直接互聯(lián)，中間不經(jīng)過其他設(shè)備節(jié)點。（2）二層網(wǎng)絡(luò)連接模式：AP與AC同屬于一個二層廣播域，通過二層交換機互聯(lián)。（3）三層網(wǎng)絡(luò)連接模式：AP與AC屬于不同的IP網(wǎng)段，二者之間通過路由器或者三層交換機互聯(lián)通信。

2、AP獲取IP地址及注冊。一般AP獲取IP地址大多采用DHCP client功能，AP啟動后會在其上行接口通過DHCP client模塊發(fā)起請求，從DHCP Server獲取相應(yīng)信息。一旦AP獲取IP地址，就會通過廣播方式發(fā)起AC發(fā)現(xiàn)請求，而和AP同屬一個二層廣播域的AC會根據(jù)預(yù)先配置的可接入AP列表決定是否響應(yīng)AP的發(fā)現(xiàn)請求。

而“AP零配置”的網(wǎng)絡(luò)架構(gòu)模式還支持三層網(wǎng)絡(luò)的AC管理，其AP注冊過程又可分為：基于Option 43屬性的注冊和基于DNS Server的注冊。前者是通過獲取Option 43屬性，然后向AC發(fā)出單播發(fā)現(xiàn)請求；而后者則是通過從DNS Server上獲取自身及AC域名后，發(fā)送單播發(fā)現(xiàn)請求。

AP注冊成功后，便從AC上下載相應(yīng)的軟件及配置數(shù)據(jù)，完成后，便可進行數(shù)據(jù)交換。

三、關(guān)鍵技術(shù)特點

（1）組網(wǎng)方式和擴展性。無線用戶的傳輸是通過Fit AP 內(nèi)已建立的GRE隧道和AC互連，無需和無線控制器直接相連，因而可以部署在網(wǎng)絡(luò)的任意地方。無線控制器具有高度的可擴展性，通過硬件升級或者堆疊，可以擴充支持Fit AP的數(shù)目，從而實現(xiàn)無線網(wǎng)絡(luò)的不斷延伸。（2）自動部署和故障恢復(fù)。無線控制器能夠自動設(shè)定Fit AP的RF工作狀態(tài)，通過RF自動管理功能，使得可以在任意使用環(huán)境里部署AP。（3）集中的網(wǎng)絡(luò)管理。Fit AP和無線控制器系統(tǒng)有集中管理功能，所有無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器器統(tǒng)一完成。例如開通、管理、維護所有AP設(shè)備、無線電波頻譜、安全、接入認證、移動漫游以及接入用戶等功能。（4）漫游功能支持。減少了無線客戶端和AP的關(guān)聯(lián)時間，可以實現(xiàn)如手機、筆記本電腦等在無線網(wǎng)絡(luò)里面進行快速的切換，進而實現(xiàn)快速漫游的功能。

四、AC+Fit AP模式應(yīng)用與實現(xiàn)

由于辦公樓網(wǎng)絡(luò)架構(gòu)不復(fù)雜，AC+Fit AP模式連接方式采用二層網(wǎng)絡(luò)連接，AP通過二層網(wǎng)絡(luò)注冊到AC上，進行軟件版本、配置數(shù)據(jù)下載，實現(xiàn)數(shù)據(jù)交換。

配置步驟：（1）根據(jù)前期的信號覆蓋測試結(jié)果，確定 AP安裝位置，安裝時需要記錄AP相關(guān)信息（安裝位置、MAC地址、序列號、設(shè)備類型等）。（2）配置POE交換機管理地址并劃分VLAN，端口開啟POE供電，使AP加上電。（3）AC配置，首先上傳Fit AP的主機軟件到AC的flash中，F(xiàn)it AP出廠時有默認的主機軟件，可以保證AP的正常啟動，并向AC發(fā)起注冊。在注冊過程中，AC會檢查AP的軟件版本是不是配套，若不配套，AP將從AC上下載主機軟件。其次配置AC的無線控制業(yè)務(wù)板數(shù)據(jù)，在AC上開啟DHCP Server，也配置相應(yīng)的設(shè)備管理IP，創(chuàng)建WLAN ESS接口及服務(wù)模板，并將WLAN-ESS接口與服務(wù)模塊綁定，創(chuàng)建AP管理配置數(shù)據(jù)模板。最后配置AC內(nèi)交換板數(shù)據(jù)，包括配置管理地址、VLAN，創(chuàng)建二層聚合接口端口、上聯(lián)端口，配置缺省路由等。

五、心得與體會

在施工中，一是要注意同一網(wǎng)段AP與AC之間避免出現(xiàn)多個DHCP Server的情況，防止AP獲取不到或獲取不正確的IP地址；二是安裝前，一定要記錄每個AP的相關(guān)信息；三是在進行AP注冊時，要采用靜態(tài)注冊方式，便于我們?nèi)蘸蟮木S護管理。

參 考 文 獻

[1] H3C，AP零配置技術(shù)白皮書，3-9

[2] H3C，H3C WX系列AC+FitAP二層IPv4網(wǎng)絡(luò)連接典型配置案例，3-8