无线网络覆盖方案设计

3.1方案总述

图3.1无线网络拓扑示意图

增加运维难度，影响运维效率的因素有大量的网络节点，复杂的网络拓扑和网络覆盖的地理围。

网络节点越多意味着网络管理员要维护的设备越多，同时某一节点出现问题的概率越大，从而提升了管理员的工作量。而复杂的网络拓扑让基于业务变更的网络策略调整与优化变的复杂，网络管理员不得不看 4分片分区的自下而上的逐层修改配置，由于复杂的网络拓扑导致的错综复杂的网络协议关系给问题排查带来不小的难度。

网络所覆盖的地址围是不能人为控制的，但是从运维的角度看，减少运维压力提高运维效率就是网络管理员尽量少的跑到接入端去进行问题排查，实现方法就是前端设备尽量少或不需要进行配置，只要接入网络就可通过网络中心进行统一管理，这样当前端接入设备出现故障，只需要找工程人员做简单的设备更换，而不需要管理员到现场在进行复杂的配置，网络管理运维效率得以提升。

在以上三个因素中网络覆盖的地理围是不可改变的，而网络节点数和网络拓扑是可以从方案设计上进行优化，因此神州数码在某市教育城域网网项目中在满足教学应用的需求下以简化后期运维量为出发点，在方案设计中使用最少的设备，最简单的拓扑来满足应用需求。

如图2.1所示，在某市教育无线网建设中神州数码采用教育局集中管理，集中运维的思路进行网络设计，学校只作为网络前端进行AP和PoE交换机的部署，无线控制器，实名认证系统、网络管理系统、安全运维审计系统以及无线应用加速系统等网络管理、运维系统将统一部署在某市教育局，实现对全市无线网的统一管理，统一运维。

采用这种网络设计当管理员需要修改网络策略对网络进行调整或优化时，他只需要对教育局数据中心的设备进行调整即可全网生效，而不需要从接入端逐层

的进行配置修改。能实现如此的管理方式也得益于当前无线网络的部署架构。

当前主流的无线网络全部采用无线控制器+瘦AP的架构，无线控制器就像无线网络的大脑，它负责管理与其连接的所有AP的配置策略，而瘦AP只是运算和执行策略，基于此架构，无线网络可直接通过对中心端的无线控制器的配置操作达到修改接入点网络策略的目的，从而实现中心的统一管理，统一运维。

3.2无线控制器的选择与部署

3.4.10无线控制器的选择

在型无线网络环境中采用无线控制器+瘦AP的网络架构已经成为不争的事实。从无线控制器的形态上分类从目前市场上的产品来看可分为两类：硬件形态的无线控制器和软件形态的无线控制器。

硬件形态的无线控制器是从无线控制器+瘦AP架构正是发布后一直延续到现在的一种无线控制器物理形态，目前市场上主要以X86工控机或多核+交换板作为硬件架构。这种架构的产生源于第一代瘦AP架构，第一代瘦AP的数据转发模式采用的是集中式转发，即无线AP所有的数据都要流经无线控制器，再由无线控制器转发到上层网络当中，这种模式就需要无线控制器就较好的数据转发性能，而服务器网卡在数据转发上的性能与带有交换架构的工控机来比就要差一些，因此，无线控制器是以硬件形态出现的。

第一代瘦AP主要采用的是IEEE 802.11g无线传输协议，IEEE 802.11g协议在TCP传输协议下的最大带宽在25Mbps左右，第一代无线控制器采用集中式转发模式不会产生网络瓶颈。

随着单一项目的无线网络规模的扩大，双频双模无线AP的出现以及IEEE 802.11n协议的无线AP的问世，无线AP的上行带宽越来越高。因此，集中式转发已经成为数据传输瓶颈，为了解决这一问题，提高无线网络传输性能，瘦AP 开始采用本地转发，集中管理的架构，即从瘦AP上行的业务数据都有AP直接通过交换机转发到网关，不在经由无线控制器进行转发。只有瘦AP的管理数据和

是在无线控制器和AP之间交互，这种交互数据的数据流非常小，因此无线控制器开始采用单臂旁挂核心交换机的方式进行部署，我们称这种部署方式为旁路部署。

图3.2-1 集中转发&本地转发示意图

前面讲到数据采用本地转发的瘦AP与无线控制器之间的管理数据流量很小，无线控制器的数据转发性能，随着服务器性能的大幅提升以及虚拟化技术的完善和普及，软件形态的无线控制器应运而生。很多人把简单的认为软件形态的无线控制器就是把硬件形态无线控制器里的系统抽离出来形成的，所以除了形态上的差别之外其他都是一样的。其实这是一个简单而且错误的理解，软件形态的无线控制器的产生更多由于虚拟化技术和云数据中心的普及而产生的，因此软件形态的无线控制器自身的首要特性就是虚拟化特性，云特性。例如一台软件形态的无线控制器，可以根据不同用户群定制属于自己的虚拟化控制器，用于实现对自己区域的无线AP的个性化管理。我们把这种虚拟化称为1：N虚拟化。而当一个大型网络中有多台软件形态的无线控制器，他们可以形成一个统一无线管理控制器池，任何一个控制节点出现问题都不会出现瘦AP脱管的现象，形成一个统一的，整体的无线网络控制云平台，我们把这种虚拟化称为N：1虚拟化。

由此我们可以看出软件形态的无线控制器的基本特性就是支持虚拟化和云特性。基于这些虚拟化特性我们也把软件形态的无线控制器成为“云”无线控制器。目前采用“云”无线控制器的主要代表厂家有思科和神州数码。

两种形态的无线控制具有哪些特性差异，如表3.2.1，我们对两种无线控制器的主要差异特性做了简单的对比。

表3.2.1 无线控制器特性对比：

特性硬件形态无线控制器“云”无线控制器

根据两种形态的无线控制器的特性差异我们来做一个简单的综合分析。

传统的硬件形态无线控制器一台设备可管理的最大AP数量一般在4000台左右，市场上目前主流销售的硬件无线控制器最大管理AP数量在2000台以下，由此可以看出传统硬件无线控制器主要用于园区无线网络的部署。

某市教育城域网项目的大型城域级的无线网络如果采用硬件无线控制器由于管理AP数的限制，就只能采用分布式部署的方式，即以学校或者更小的区域为单位，将无线控制器分别部署在这些单位中，或者采用集中式分组部署，即将多台无线控制器集中放置在区教育局中心机房，以管理地址段作为划分手段将AP分别指不同的无线控制器来管理。

以上两种部署方法确实可以解决无线AP的管理问题，但是如前面所讲，从后期管理运维的角度考虑，这两种部署方式在网络中增加了多台无线控制器，网络拓扑变的复杂，网络管理员需要维护的设备数量增加。网路认证策略，QoS策