23、大型WLAN组网

大型WLAN组网概述

大型WLAN组网特点：

网络规模大
用户多分布广
接入安全要求高
可靠性要求高

大型WLAN网络关键技术：

VLAN Pool

现有网络面临的挑战

无线网络终端的移动性导致特定区域IP地址请求较多。
通过情况下，一个SSID只能对应一个业务VLAN，如果通过扩大子网增加IP地址则会导致广播域扩大，大量的广播报文造成网络拥塞。

VLAN Pool是一种把多个VLAN放在一个池中并提供分配算法的VLAN分配技术，又称为VLAN池。

顺序分配算法：把用户按上线顺序依次划分到不同的VLAN中。
HASH分配算法：根据用户MAC地址HASH值分配VLAN。

分配算法	优点	缺点
顺序分配	各个VLAN用户数目划分均匀	重新上线VLAN容易变更、IP变化
HASH分配	用户多次上线可分配相同的 VLAN、IP不变	各个VLAN用户数划分不均衡

分配VLAN流程

虚拟接入点VAP（Virtual Access Point）：VAP就是在一个物理实体AP上虚拟出多个AP，每一个被虚拟出的AP就是一个VAP，每个VAP提供和物理实体AP一样的功能。用户可以在一个AP上创建不同的VAP来为不同的用户群体提供无线接入服务。

应用示例

SSID：相当于WIFI名称

配置介绍

1、创建VLAN Pool

# 创建VLAN Pool
[AC] vlan pool vlan池名称
# 将指定VLAN添加到VLAN Pool中
[AC-vlan-pool-pool-name] vlan { start-vlan [ to end-vlan ] } &<1-10>
# 配置VLAN Pool中的VLAN分配算法。
[AC-vlan-pool-pool-name] assignment { even | hash }

2、配置VAP的业务VLAN

[AC] wlan 
[AC-wlan-view] vap-profile name profile-name
[AC-wlan-vap-prof-profile-name] service-vlan vlan-pool pool-name

DHCP中继

DHCP客户端使用IP广播来寻找同一网段上的DHCP服务器。当服务器和客户段处在不同网段，即被路由器分割开来时，路由器是不会转发这样的广播包。

DHCP中继能够跨网段“透传”DHCP报文，使得一个DHCP服务器同时为多个网段服务成为可能。

Option43

当AC和AP间是三层组网时，AP通过发送广播请求报文的方式无法发现AC，这时需要通过DHCP服务器回应给AP的报文中携带的Option43字段（IPv4）或Option52（IPv6）来通告AC的IP地址。

WLAN三层组网场景，配置DHCP Option 43后，在AP获取IP地址阶段，同时获取了AC的IP地址，直接通过单播与AC建立联系。

配置介绍：

通过AC地址的16进制格式配置AC地址。

[AC-ip-pool-AP] option 43 sub-option 1 hex hex-string

通过AC的IP地址直接配置。

[AC-ip-pool-AP] option 43 sub-option 2 ip-address ip-address

通过AC地址的ASCII格式配置。

[AC-ip-pool-AP] option 43 sub-option 3 ascii ascii-string

WLAN漫游技术

WLAN漫游是指STA在不同AP覆盖范围之间移动且保持用户业务不中断的行为。

实现WLAN漫游的两个AP必须使用相同的SSID和安全模板（安全模板名称可以不同，但是安全模板下的配置必须相同），认证模板的认证方式和认证参数也要配置相同。

WLAN漫游策略主要解决以下问题：

避免漫游过程中的认证时间过长导致丢包甚至业务中断。
保证用户授权信息不变。
保证用户IP地址不变。

VLAN漫游相关的术语：

AC内漫游：如果漫游过程中关联的是同一个AC，这次漫游就是AC内漫游。
AC间漫游：如果漫游过程中关联的不是同一个AC，这次漫游就是AC间漫游。
AC间隧道：为了支持AC间漫游，漫游组内的所有AC需要同步每个AC管理的STA和AP设备的信息，因此在AC间建立一条隧道作为数据同步和报文转发的通道。AC间隧道也是利用CAPWAP协议创建的。如图所示，AC1和AC2间建立AC间隧道进行数据同步和报文转发。