WLAN交換機(jī)快速實(shí)現(xiàn)組網(wǎng)方案的過程[3]

  瘦接入點(diǎn)

  顧名思義，瘦AP的目的是降低AP的復(fù)雜性。對其進(jìn)行簡化的一個重要原因是AP的位置。很多企業(yè)都對AP采用了高密度安裝的方式（因?yàn)榉植荚谝恍┖茈y進(jìn)入的區(qū)域），以便為每個基站提供最佳的射頻連接。在倉庫等特殊環(huán)境中，這種現(xiàn)象表現(xiàn)得更加明顯。由于這些原因，網(wǎng)絡(luò)管理人員希望只安裝一次AP，而不需要對其進(jìn)行復(fù)雜的維護(hù)。瘦AP通常又被稱為“智能天線”，它們的主要功能是接收和發(fā)送無線流量。它們會將無線數(shù)據(jù)幀發(fā)回到一個控制器，然后對這些數(shù)據(jù)幀進(jìn)行處理，再交換到有線WLAN。

  這種AP使用了一個（通常是加密的）隧道來將無線流量發(fā)回到控制器。最基本的瘦AP甚至不進(jìn)行WLAN加密，例如有線等效加密（WEP）或者 WiFi受保護(hù)接入（WPA/WPA2）。這種加密由控制器完成――AP只負(fù)責(zé)發(fā)送或者接收經(jīng)過加密的無線數(shù)據(jù)幀，從而保持AP的簡便性，避免升級其硬件或者軟件的必要性。

  WPA2的面世使得在控制器上進(jìn)行加密變成了一項(xiàng)非常迫切的任務(wù)。雖然WPA在硬件上與WEP兼容，只需要進(jìn)行固件升級，但是WPA2并不向后兼容。網(wǎng)絡(luò)管理人員不需要更換整個企業(yè)的AP，而是只需要將無線流量發(fā)送到能夠進(jìn)行WPA2解密的控制器，之后數(shù)據(jù)幀將會被發(fā)送到有線局域網(wǎng)。

  在AP和控制器之間傳輸控制和數(shù)據(jù)流量的協(xié)議是專用的。而且，無法在第二/三層，將AP作為一個統(tǒng)一的實(shí)體加以管理――它可能通過控制器進(jìn)行管理，而NMS能通過HTTP、SNMP或者CLI/Telnet與控制器進(jìn)行通信。一個控制器可以管理和控制多個AP，這意味著控制器應(yīng)當(dāng)基于功能強(qiáng)大的硬件，并且通常能夠執(zhí)行交換和路由功能。另外一個重要的要求是，AP和AC之間的連接和隧道應(yīng)當(dāng)確保這兩個實(shí)體之間的分組延時保持在很低的水平。

  對于瘦AP而言，QoS的執(zhí)行和基于ACL的過濾都是由控制器處理的――這并不會導(dǎo)致問題，因?yàn)樗衼碜訟P的數(shù)據(jù)幀在任何情況下都必須經(jīng)由控制器傳輸。ACL和QoS的集中控制功能也并不罕見――使用胖AP的網(wǎng)絡(luò)也采用了這種方式。這種安裝方式將控制器作為管理從AP到有線網(wǎng)絡(luò)的流量的網(wǎng)關(guān)。但是，瘦AP的控制器功能采用了一種新的方式，尤其是在數(shù)據(jù)層面和轉(zhuǎn)發(fā)功能方面?？刂破鞴δ鼙患傻竭B接無線和有線局域網(wǎng)的以太網(wǎng)交換機(jī)之中――這催生了稱為“WLAN交換機(jī)”的設(shè)備系列。在這種情況下，無線MAC架構(gòu)被稱為遠(yuǎn)程MAC架構(gòu)。整套802.11 MAC功能都被轉(zhuǎn)移到WLAN控制器上，包括對延時敏感的MAC功能。

[1]  [2]  [3]