AC+瘦AP工作原理

192.168.10.254/ 172.16.1.2 Router
172.16.1.1
Server
802.11 Sta1-IP:192.168.10.1 Sta2-IP:172.16.1.1 GW:192.168.10.254
802.11--->802.3 Wltps协议封装 SA:10.1.1.1 DA:10.1.1.2 Sta1-IP:192.168.10.1 Sta2-IP:172.16.1.1 GW:192.168.10.254
Client
Access layer
Epon/Sdh
Convergency layer
Core layer
14
FIT AP-集中转发－数据演示
数据报文 认证计费报文
AP Controller
隧道连接报文 隧道
AP
Switch
BRAS
Internet
Portal Server
Radius Server
Indoor AP
Outdoor AP
校园网
19
集中/本地转发－双网运营
Internet Core Router
Portal Server
Radius Server
AP Controller
SSID：CMCC 业务VLAN:20
校园网 Convergency layer
SSID：xiaoyuanwang 业务VLAN:10
BRAS Radius Server
Portal Server
SSID：CMCC 业务VLAN:20
AP Controller
校园网
Convergency layer
SSID：xiaoyuanwang 业务VLAN:10
Access layer
宿舍楼
教学楼
教师公寓
广场 运营网
Indoor AP
Outdoor AP
Acess Point DHCP Server Wlan Controller
1、发送获取地址请求 2、回复Offer报文,包含 Option43字段（AC地址） 3、Request报文和ACK报文交 互，完成DHCP流程 4、AP向AC发起连接请求 5、AC回应AP请求
6、AP配置下发，版本自动升级
Access layer Client
Outdoor AP
Core layer
Indoor AP
Outdoor AP
Indoor AP
PC
21
数据集中转发
Portal Server
Radius Server
Snmp Manager
VLAN 300
AP Controller
配置用户DHCP Pool， 给客户端分发地址。
Outdoor AP Indoor AP
PC
AP 与AC的LAN口处在同一个二层环境下，即处于同一VLAN,所以AP可以通过DHCP Client 或者静态IP获得与LAN口IP同一网段的IP，从而进行通信，并注册上线
6
三层注册上线方式
VLAN 20
L3 switch
VLAN 10
AP Controller
7
用户间数据访问－FIT AP
192.168.10.1 STA1 10.1.1.1 Acess Point 10.1.1.2 Wlan Controller 10.1.1.3 Acess Point
192.168.10.2 STA2
802.11 Sta1-IP:192.168.10.1 Sta2-IP:192.168.10.2
Internet
PC
Poe switch
Portal Server Snmp Manager
Radius Server
Outdoor AP
server
SNMP 服 务 器 可 以 通过 MIB节点采 集 AC和AP数据信息
•802.1X认证 •WEB认证
Client
Access layer
Epon/Sdh
配置下发
BRAS
配置瘦AP模板，为瘦 AP下发配置
上行口配置Trunk VLAN=200
ONU
OLT
上联的端口设置允 许VLAN200通过
Splitter ONU Multi-Switch
注册上线
端口配置PVID=200， 作为管理VLAN
switch Poe switch
管理 VLAN=200
layer
AC基本功能： •管理AP及下发配置 •处理用户数据 •对接认证计费系统
Free Data Stream Charge by Radius
camera
Wireless video server
AP Controller
Wifi phone
11n AP
Poe switch
ONU BRAS Firewall
LAN IP:192.168.1.228/24 IP:172.16.10.1
VLAN 10
L2 switch
VLAN 10
Outdoor AP
Indoor AP
AP IP: 172.16.10.10/24 网关：172.16.10.1 Op43：192.168.1.228
PC
AP 与AC的LAN口处在三层环境下,AP可以通过L3 switch的虚接口获得IP地址或者通过 Client L3 switch relay AP的报文到AC的LAN口获取地址，AP将与AC的LAN口的交互报文发给网关， 网关通过三层路由的方式转发给AC的LAN口。
Convergency layer
Core layer
12
FIT AP-本地转发－数据演示
数据报文 认证计费报文
AP Controller
隧道连接报文 隧道
AP
Switch
BRAS
Internet
Portal Server
Radius Server
13
FIT AP -集中转发
AP零配置 AP与AC依靠隧道通信
Poe switch
ONU BRAS Firewall
Splitter Indoor AP
ONU
OLT
Multi-Switch
Internet
PC
Poe switch
Portal Server
Radius Server
Outdoor AP
server
•802.1X认证 •WEB认证
Client
Access layer
4、AP向AC发起连接请求 5、AC回应AP请求 6、AP配置下发，版本自动升级 7、用户数据传递
4
AP连接AC方式-DNS
Acess Point DHCP Server
DNS Server Wlan Controller
1、发送获取地址请求 2、回复Offer报文，包含DNS 域名和DNS服务器地址 3、Request报文和ACK报文交 互，完成DHCP流程 4、发送DNS解析请求 5、回应解析地址（AC地址） 6、AP向AC发起连接请求 7、AC回应AP请求 8、AP配置下发，版本自动升级 9、用户数据传递
Splitter Indoor AP
ONU
OLT
Multi-Switch
Internet
PC
Poe switch
Portal Server
Radius Server
Outdoor AP
server
Snmp Manager
SNMP服务器可以 通过MIB节点采集 AC和AP数据信息
•802.1X认证 •WEB认证
802.11 Sta1-IP:192.168.10.1 Sta2-IP:192.168.10.2
8
用户访问服务器－FIT AP
192.168.10.1 STA1 10.1.1.1 Acess Point LAN:10.1.1.2 WAN:192.168.10.1 Wlan Controller
Switch
Epon /Sdh
Convergency layer
Core layer
10
FAT AP－数据演示
数据报文
认证计费报文
AP
Switch
BRAS
Internet
Portal Server
Radius Server
11
FIT AP-本地转发
AP零配置 AP与AC依靠隧道通信 AC基本功能： •管理AP •下发配置 •不对用户数据做处理
Baidu Nhomakorabea15
FAT&FIT组网架构－数据演示
数据报文
隧道连接报文
隧道 无线桥接
有线链路不可达
FIT AP
Switch
FAT AP
FAT AP
AP Controller
Internet
16
DHCP-Option43&60
DHCP Discovery DHCP Offer 我的名字是智达康AP， 我请求地址 我回应你的请求，但没 有Option60字段
7、用户数据传递
3
AP连接AC方式-DHCP-Option43&60
Acess Point DHCP Server Wlan Controller
1、发送获取地址请求，请求 中包含Option 60字段 2、确认Option 60字段，并回复 Offer报文（包含Option60字段） 3、完成DHCP流程
SSID：CMCC 业务VLAN:20
校园网
Convergency layer
SSID：xiaoyuanwang 业务VLAN:10
Access layer
宿舍楼
教学楼
教师公寓
广场 运营网
Indoor AP
Outdoor AP
Indoor AP
Outdoor AP
校园网
18
本地转发-双网运营
Internet
AC+瘦AP工作原理
AP连接AC方式-静态
Acess Point Wlan Controller
1、手动填写AP的IP、Netmask、GW(若需要）和AC地址 2、AP向AC发起连接请求 3、AC回应AP请求 4、AP配置下发，版本自动升级
5、用户数据传递
2
AP连接AC方式-DHCP-Option43
和Option43方 式的区别之处 在于获取AC地 址的方式由 Option43改成 了DNS解析
5
二层注册上线方式
VLAN 10
L3 switch
VLAN 10
AP Controller
LAN IP:192.168.1.228/24
VLAN 10
L2 switch
VLAN 10
AP IP:192.168.1.100/24
Access layer
宿舍楼
教学楼
教师公寓
广场 集中转发流量
Indoor AP
Outdoor AP
Indoor AP
Outdoor AP
本地转发流量
20
管理数据
Portal Server
Radius Server
Snmp Manager
配置DHCP Pool，给 AP分发地址。
AP Controller
BRAS
配置AC的WAN口 VLAN=300，与上行 VLAN对应
上行口配置Trunk VLAN=200
ONU
OLT
上联的端口设置允 许VLAN200通过
Splitter ONU Multi-Switch
分配地址
业务数据
端口配置PVID=200
switch Poe switch
业务 VLAN=200
802.11--->802.3 Wltps协议封装 SA:10.1.1.1 DA:10.1.1.2 Sta1-IP:192.168.10.1 Sta2-IP:192.168.10.2 Wltps协议解封装 802.3--->802.11 SA:10.1.1.2 DA:10.1.1.3
Sta1-IP:192.168.10.1 Sta2-IP:192.168.10.2
VLAN10 Sta1-IP:192.168.10.1 Sta2-IP:172.16.1.1 GW:192.168.10.254
Sta1-IP:192.168.10.1 Sta2-IP:172.16.1.1 GW:192.168.10.254
Sta1-IP:192.168.10.1 Sta2-IP:172.16.1.1
DHCP Server
AC1 AP-1
丢弃
Switch 我回应你的请求，我 的名字是智达康AC Switch AC2 AP-2 我的名字是智达康AP， 我请求地址 接收
17
集中转发-双网运营
Internet
Core Router
Portal Server
Radius Server
AP Controller
9
FAT AP
AP零配置 FAT AP 架 构 中 ， SNMP 服 务 器 可 以 通过 MIB节点采 集 AP数据信息
Snmp Manager
camera
Free Data Stream Charge by Radius
Wireless video server
Wifi phone
11n AP
Free Data Stream Charge by Radius
camera
Wireless video server
AP Controller
Wifi phone
11n AP
Poe switch
ONU BRAS Firewall
Splitter Indoor AP
ONU
OLT
Multi-Switch