新IT领航(第4期)无线不止于连接

2015年12月刊05 09 21第4期㢦⹂Ⱐ㗌 ⿖㻀㊿㜞⤕⯼㣐㦏㔶㜢㐤 㺩ㅢ㴬㢞⩼ⰽ㔘͍ˊ߷Лʷʹӑ̷ࣱ̔Լ无线不止于连接ο㖁ᄳĄϧϧą͸䬡⮱䔋ᣒࣾᆂ‫ݝ‬γᲮ㜡喑ѳ̺чϲϲ䭽λĄϧ ᭜喑ᮧ㘪უᅲቈ䊤γȠᮧ㘪⶙У▘✳γȠᮧᚔ‫ݣ‬䕍ᐭ໸γ喑ᰡ๔⮱ο 㖁‫ݝ‬Გγȡ ϧą͸䬡喑㔹᭜ᄳ㼓᝸ᐣѥ‫ݝ‬Ąϧ➖ą⩇㜠᭜Ą➖➖ąο㖁̷ȡλЛ᭧ᄊ̈߷Лᑟҧ᠛Ռ‫ڎ‬ৱᄊ߷Лកͥᑟҧूܸᄊ߷ЛᐏүᑟҧNEWS01ᔘ䃜06͚పϧԊ㑾㐉᰺ߎ჋⣝ᮧߕࡃᤃெἻӨʼᤰηੇҪ˗ಖ˗‫̡ڎ‬δᾍࣲ᯿‫ڤ‬ө፥఩ҬᮊᄬǍӨʼᤰηଢΙᄊழ*5అᑟ఩Ҭᝍхவ ವἻӊ઺᝺‫ܬ‬፥δnjᎪፏఅᑟࢸೝnj੿ష۲ᝫnjࢺሮөҰ֗Т᪄௑҉ဘ‫ڤ‬ϙ߶኎఩ҬἻ࠲˞δᬪ˗‫̡ڎ‬δ ᎪፏሷࠀnjᬌͰᤂ፥ੇవἻΨᤉ˗‫̡ڎ‬δˊҬѹழԧ࡙Ἳᡑ҂ӡѬ᧘᜶ᄊͻၹǍ ӨʼᤰηҞ঴ᜇЪᆑԧ঴ᜇ࠿ߦй‫˟ܸ͘ښ‬ᮥ໦ᝯ˗᛫ᇨἻᬤᅌ੿షˁऄၹᄊˀ ல໦ᤉἻӨʼᤰη˷‫ڊ‬ፉेҒၹਗ਼Ꭺፏ᭧˚ᄊ჌གἻܸࠫ̉ᐏഐঐᤉᛡ̀ఞழἻ ԁᤰ᣿Л‫ڤ‬ఀnjᚸՌ̷̔njฅᐏଌᄊ$POOFDUἷܸ̉ᐏἸᎪፏἻࠄဘ̡nj᝺‫ܬ‬nj ऄၹ֗஝૶ᄊЛᤌଌǍ ሉथᥫ஋ࣹ۫Ꭺ˟᜶੾ᣒᅌᥫ஋njᤴ᤬nj᧛ᚸnj0"኎ˊҬጇፒἻᤈ̏ˊҬज़൥˨ᫎᭊ᜶దਫ਼ӝᬦἻᏫᬤᅌࡻ̶䕇Ԏࣾጰ$POOFDU喍๔ο㖁喎ᝅ⪒ࣲథெἻӨʼᤰη൤रԧ࣋̀$POOFDUἷܸ̉ᐏἸ੍႕ԣᄱТֶ̗ᝍ хவವǍ07ࡻ̶䕇Ԏ‫⼸ڕ‬Ą䨧䃫ą⺼ᐧ䗛ᩬᎬഌ㑾02ࡻ̶䕇ԎࣾጰႶ‫̭ڕ‬ҀࡃϑЅᎠझĄࡻ̶๖ᱧąథெἻ‫˩ښ‬᪚þኄ̄ࡓˇႍ̉ᐏᎪܸ͘ÿἻԧ࣋̀Лုᯫ൜߷Лʷʹӑ̷ࣱ̔ԼþӨʼܹ఻ጇፒÿǍͻ˞Өʼᤰηழ*5 þܸ߷Лÿေঐˁᝍхவವᄊ᧘᜶ጸੇᦊѬἻþӨʼܹ఻ÿѹழভᄊүগ᧘౞߷ЛʹጇἻᑟܵࠄဘþʷ಴ԁ߷Лÿʷʹӑட ʹ̷̔Ἳ̿Л᭧ᄊ̈߷Лᑟҧnj᠛Ռ‫ڎ‬ৱᄊՌ᜻កͥˁूܸᄊ߷Лኮ଍ᑟҧἻࣟҰՊᛡˊ͍ˊऄࠫþܸ̉ᐏÿᑀఀʾெᄞ‫ܭ‬ ాnjܳԫˁᮠጓᄊ߷Л્੍ǍˊҬԧ࡙Ἳళ౏ᤇ͘దఞܳऄၹ˷ᭊ᜶þ࿘ቡÿᄊᎪፏἻʷसᎪ੾ᣒܳ᧘ˊҬᤂᛡᄊࡍ᭧࠲ᜂ੪ᆡǍ۳̆ ‫ࣹ۫ښ‬Ꭺᄊે፞ѹழἻ̿ԣࠫሉथᥫ஋ऄၹᄊງ҉ေᝍἻӨʼᤰηଢѣடʹᝍхவವǍவವࠫጇፒᄊᰴԻ ၹভnj.1-4
71/੿షˁፃЧऄၹnjѬࡏ$"3
2P4఻҄ᄊ͖ҹnjࣹ۫Ꭺ.451ဗ‫˗ܒ‬ᄊᩗ᡹Ի᭥ভ᫈ ᮥnj&""ᒭүӑ఻҄኎᜶གᤉᛡ̀ЍѬᏦᘽἻ໘ᡜ̀ሉथᥫ஋ࣹ۫Ꭺᄊथ᝺ᭊරἻ‫ڂ‬൥తጼ४̿᧔ጪǍ08 034%/ឭᱜⲱ۳᱗Გξ᪝ᢛ͚ᓰᐧ䃫థெἻ(*5$ Лု̉ᐏᎪ੿షܸ͘‫ښ‬Ӓ̛‫͘ࠒڎ‬ᝬ˗ॷˡ ᛡǍӨʼᤰη஝૶˗ॷᝍхவವᠫງ౶౞࣎ᦀʽ᫗‫ښ‬ǒ)$
4%/Ὁ ̈௑̽஝૶˗ॷவವ໦ᤉǓᄊ˟ᮥ໦ᝯ˗Ѭ̀̚Өʼᤰη‫ښ‬4%/ᮗ۫ ᄊনᏦˁࠄ᡻Ǎ4%/੿షऄၹ᜶ฌ᧘Ҭࠄᗀ‫ڡ‬Ἳᑟܵѭࠄᝍх̈ᝠካ ˗᥅҂ᄊ᫈ᮥǍࠫ൥Өʼᤰηଢѣ̀4%/ᄊഐঐὉ4%/ᯫЏ᜶దࠫ Ꭺፏ߹டᄊચ៶വ‫ی‬Ἳᤇᭊ᜶ࠫᎪፏЦద༧ำࠀ˧ᄊᑟҧǍ๔␎䉜喆ࡻ̶䕇Ԏ࠲ᤪపუᴴ۳ξ≸䃱‫ڕ‬䶦䃮ΓథெἻኄ̋ࡓ̈ᝠካಖю֗ऄၹܸ͘Н࣋̀ኄʼ੻̈฾កՐӭἻӨʼᤰη௃ʾ0/&4UPSߛϲጇፒ൤र ᖍ४ႀ˗‫ڎ‬ႃߕ੿షಖюӑᆑቃᬓᮒԧᄊ‫ࠒڎ‬ಖю̈฾ក᝽˺Ǎᤈ௧ፙԝࣲ‫ښ‬Лᦊ̋ᮊ฾ត˗ᤰ᣿‫پ‬ᮊ ՑἻӨʼᤰηᤰ᣿ᄊతՑʷᮊ฾តἻੇ˞࠶஝ї˔ဋЏᤰ᣿Лᮊ฾តᄊ̈ᝠካԈ‫˨׸‬ʷǍ09ࡻ̶䕇Ԏ㢐㛧Ą͚పԎᖜࡃ仃䔶᰺ߎੳąᤃெ‫ڎ˗ښ‬ᝠካ఻ၹਗ਼ө͘न࡙ԋ௑ӧࣲᄊþ˗‫ڎ‬ηৌӑᯫᤥ఩Ҭ‫׸‬nj ѹழऄၹ͖ሒವΓÿᥕᤥำү˗ᜂក˞þ˗‫ڎ‬ηৌӑᯫᤥ఩Ҭ‫׸‬ÿἻХ04ᐭड़Ąცፓ͚పą͸䬕
ࡻ̶䕇Ԏ4%/ౕ㵹ߕᤂᖹ‫͵ݠ׸‬ώҰ4%/ᗀ‫ڡ‬þࠕࣜ˗‫ڎ‬ÿ੍႕὎˞రːܹᄊ˗‫ڎ‬ႃηʽ๒ሙ੿ᓬథெन࣫ἻᤃᄈͯˊЯ˄ࠒԣ͍ˊ ᰴࡏ‫ڊ‬ፉᤂᖹ‫ˊ׸‬Ҭᣁ‫ی‬nj̈ᝠካ኎ភᮥ࡙नᝧ᝷ǍӨʼᤰηᤰ᣿̈ᎪᚸՌழᎪፏἻࣟҰᤂᖹ‫ࠄ׸‬ဘ*%$ᄊ̈Яnj̈ᫎ֗̈ ቫᄊᚸՌѹழἻࠄဘ̰þ̉ᐏᎪऄၹᜂүᤠऄᎪፏÿՔþᎪፏ˟үnjঌᤴnj༧ำᤠऄ̉ᐏᎪऄၹÿᄊಪవভᣁԫἻ੪ᆡᛡ஋ ኮေʹ҄֗͜ፒጸᎪন᡹ᄊ҄ጞἻᣁՔþ̿*%$˞಩ॷÿᄊழಫࡍǍ‫̈ښ‬ᝠካnjܸ஝૶njረү̉ᐏnj஝૶˗ॷnjྭᐏᎪnjᎪፏ߷ЛːӑᚸՌ኎ᮗ۫ ᄊᮗЏࠄҧnjᛡˊᮗ࠮ҧ֗ˊႍ԰ᇀ४҂ЍѬᐰࠀǍ05$POOFDU‫
߈ࣾں‬ᣕ‫ܧ‬ᮧᚔచࡧ㑾᫝⣖∂ܸ̉ᐏ$POOFDU੍႕ԧ࣋͘ʽἻӨʼᤰη۳̆ऄၹ᯶үᎪፏ౶౞Ἳ᭧Ք‫ڇ‬ӝᎪፏ‫ڤ‬ఀἻଢѣ̀᧫ࠫভᄊऄၹ᯶ү‫ڇ‬ӝᎪᝍ хவವἻ̿ˊҬ˞˗ॷἻፇՌ4%/੿ష౞थ༧ำԻ଍ᄊಁভᎪፏἻࠄဘЛᎪፒʷᄊ߷Л଍҄ˁˊҬʹᰎἻࣳ̿൥ፌၹਗ਼ࣜ౏ ኖ႕ᬤᛡˁʹᰎᬤᢶᄊ஍౧ǍӨʼᤰη଎ѣ̀ऄၹ᯶ү‫ڇ‬ӝᎪᝍхவವἻ̰ˊҬᬦሏnj௄ጳଌКnj߷Лळื኎ї˔፥एᤉᛡ ᭩ழἻၹࠄᬅᛡүҰҧၹਗ਼੪ᤵఅਦ‫ڇ‬ӝǍ10䛾⼻̶᱌㮇᠌ࡃ͸ᝅ喑ࡻ̶䕇Ԏ$"4㙞䷃㔹‫ܧ‬᧛ሰࢺሮ௧‫ࠒڎ‬ጟႃߕ஋Ҭþӡ̄᧛ÿࢺሮ˨ʷἻᄬҒࣃፃᤉК҂ኄʼరथ᝺᫽඀Ǎ˞̀ᮋऄဘ̽ሰஆढ़ ኮᄊழᭊරἻፇՌηৌӑ੿షᄊԧ࡙ᡖҹἻ‫ڎ‬ሰ঴ࡍଢѣᤰ᣿ᘿલӑ੿ష໘ᡜˊҬঌᤴᦊᎸˁᠫູ༧ำԫ ఞᄊᭊරἻ̰ࣳሷࠀভnjভᑟnjЪࠔভ኎வ᭧Ἳࠫܳࠒᘿલӑᣄ͈Ԉ‫ֶ̗׸‬ᤉᛡງКូᆑˁˑಫၮᤥἻత ጼ)$
$"4ᘿલӑᣄ͈ᑲᮣᏫѣἻၹ̆੾ᣒᄵ‫ڎ‬ሰࡍ᧛ሰʼర͖ӑྠሰҬጇፒǍCentral AC图4 分层AC架构基础组网图图1 Fat AP组网方案Fat AP产品的管理平面、控制平面、数据平面都集成在同一个系统中，这种架构非常适用于简单小型无线网络部署。

缺点是网络规模大的情况下，较难集中管理。

AC + Fit AP架构AC+Fit AP架构相对于Fat AP架构，新增无线控制器（AC）作为中央集中控制管理设备，原先在FatAP自身上承载的用户认证、漫游切换、动态密钥等复杂功能转移到无线控制器，AP与AC之间通过隧道方式通信，可以跨越L2、L3网络甚至广域网进行连接，大大提高了整网的工作效率。

图2 Fit AP组网方案AC+Fit AP架构具有更强的适应性，能够支持不同规模的无线网络部署。

Fit AP仅提供数据与控制平面的部分功能，剩下的另一半数据与控制平面功能以及全部管理平面功能由AC完成。

AC与Fit AP间通过CAPWAP隧道传递控制与数据报文。

以最终用户的视角来看，Fit AP可视为AC的远端Radio。

AC+Fit AP架构能够提供更为专业和丰富的无线功能，可适用于大型无线网络，相对于Fit AP架构来讲，解决了Fat AP架构难于集中管理的问题。

此外，这种架构具有三层漫游、基于用户下发权限优势功能。

缺点是往往AC和AP需要跨越广域网通信，需要消耗更大的链路带宽和保证低时延，同时也会出现诸如用户认证慢、漫游性能低下等问题。

有线无线一体化架构当前，大数据及云计算已得到了广泛应用，其需要网络具有非常强大的计算能力和实时业务处理能力，而AC+Fit AP架构面对这种需求也显得力不从心。

因此，有线无线一体化分层架构应运而生。

这种架构在AC+Fit AP分层基础上升级，进一步将AC功能拆分，使网络层次变为网络控制层、本地控制层和物理层。

其中，网络控制层提供专业的有线无线控制功能，主要负责全网集中控制管理业务、大数据量及大计算量的非实时性业务及全网数据共享业务；本地控制层提供有线无线一体化的本地控制管理功能，主要负责本地业务处理以及实时性的跨AP业务；物理层则提供底层实时性业务，主要负责单一设备节点的实时性业务及无线报文收发。

图3 分层组网方案综上所述，有线无线一体化分层架构可以支持超大规模有线无线一体化网络部署，从而能够更好地为大数据及云计算等新兴应用提供服务。

分层架构解析从前文所述可以看出WLAN产品架构形态朝着分层架构的方向发展，从最初的Fat AP的单一层次架构演变为AC+Fit AP的两层架构，直到有线无线一体化分层架构，逐渐演变成了由网络控制层、本地控制层和物理层组成的三层架构。

网络控制层网络控制层主要负责统一管理下发配置、版本升级、集中认证、整网数据管理等；对设备的计算能力要求较高，因此既可以是传统的高性能物理AC，也可以是以软件形态运行于服务器上的虚拟AC；如果将虚拟AC运行在公有云之上，则可以称之为云AC。

本地控制层本地控制层主要负责本地认证、CAPWAP隧道终结、漫游等；本地控制层采用一体化的用户策略，同时支持有线及无线用户接入网络，本层设备可以根据实际应用场景不同进行不同的选择，既可以是普通AC，也可以是集成多种业务功能的All In One设备，例如支持路由、DPI、交换机等。

物理层物理层对应的设备即AP，主要负责无线报文收发及单一节点的实时性业务，例如：攻击检测、信道扫描、逐包功率调整、本地数据转发等。

分层AC架构的组网及特点分层AC之组网形态◎分层AC架构主要由Central AC、Local AC、AP三层组成，适用于总部和分支机构场景或大型企业网络。

在这种情况下，Central AC和Local AC之间可能存在Internet广域网，也可能处于网络的不同层次（例如Central AC位于核心层，Local AC处于接入层）；◎Central AC，分层AC架构中的Cen-tral AC负责其它Local AC和AP的无线相关配置，收集整网无线相关信息，对用户呈现统一管理界面。

根据用户配置，Central AC可以只负责管理方面的工作（如配置无线参数或网管接口），也可以负担无线客户端的认证相关功能（如Portal认证）。

由于Central AC通常层次较高，所以一般不负担无线客户端的数据转发；◎Local AC，Local AC可以与CentralAC组成AC池，也可以作为独立AC位于接入层或用户侧。

此时的Local AC 一般会同时集成多种业务功能（All In One），例如支持路由、DPI甚至是交换机的功能。

因此，Local AC的形态多种多样，根据实际应用场景不同，可以选择不同款型不同功能的Local AC。

分层AC之技术特点◎统一管理，Local AC及AP的无线配置和版本文件均由Central AC集中下发，Central AC、Local AC及AP之间建立控制隧道连接，可以将相关配置信息统一下发至其它Local AC和AP上，大大简化了网络配置工作量。