WLAN—二三層漫遊及轉發方式
阿新 • • 發佈:2018-12-31
1、什麼是漫遊?
WLAN漫遊是指STA在不同AP覆蓋範圍之間移動且保持使用者業務不中斷的行為;
2、漫遊目的:避免漫遊過程中的認證時間過長導致丟包甚至業務中斷;
保證使用者授權資訊不變;
保證使用者IP地址不變;
在WEB共享祕鑰中不需要改變認證;
而WPA2,PSK,802.1X部分需要認證,但是認證時間比較短;
3、AC內漫遊切換過程:
切換檢測:當STA檢測到要發生快速切換時,將向各通道傳送切換請求;
切換觸發:STA達到漫遊閾值(訊號強度、丟包)就會觸發切換;
切換操作:關聯新AP,解除與老AP的關聯。
4、WLAN漫遊的網路架構:
如圖AC1、AC2為獨立的,當STA去往AP3的區域就叫做AC間漫遊,AC1、AC2需要建立AC間隧道,將AC1、AC2放在一個漫遊組中;
如果多個AC需要AC之間漫遊,那麼就需要Mster Controller,該AC相似與ospf的DR或bgp中的路由反射器。
HAC和HAP為該STA現在所出的AC和AP;FAC和FAP為該STA即將進入的AC和AP;
5、二層漫遊:
概念:當STA漫遊到新的區域之後,FAP支援HAP的配置,主要是兩臺FAP所有資訊都相同則切換後為二層漫遊;
漫遊前報文:通過HAP—》HAC;
漫遊後報文:通過FAP—》FAC;
無直接轉發和隧道轉發的區別。
6、三層漫遊——隧道轉發模式:
STA切換到FAP時,IP地址是不會變的,否則業務就會中斷;當切換後STA的報文首先通過CAWAP交給FAC,FAC再交給原來的HAC進行資料的轉發;
7、三層漫遊——直接轉發模式:
解釋:漫遊前STA的資料首先經過HAP然後交給HAC(不通過CAPWAP隧道)轉發出去;
漫遊後STA的資料首先經過FAP然後同交給FAC(不通過CAPWAP隧道)再轉發給 HAC然而HAC不知道漫遊後是否有與STA相同的網段,所以由返回給HAP繞一圈,
最後再由HAC轉發出去。
家鄉代理:STA的資料首先經過FAP然後同交給FAC(通過CAPWAP隧道)再轉發給 HAC,然後直接轉發出去。
8、小型企業WLAN漫遊(AC內漫遊):
9、大型企業WLAN漫遊(AC間漫遊):