Huawei WLAN漫游白皮书
华为 5G-Advanced(2021)网络技术演进白皮书
5G-Advanced网络技术演进白皮书（2021）——面向万物智联新时代从产业发展驱动角度看，键，全球的主要经济体均明确要求将5G作为长期产业发展的重要一环。
从业务上5G将要进入千行百业，从技术上5G需要进一步融合DOICT等技术。
因此本白皮书提出需要对5G 网络的后续演进—5G-Advanced进行持续研究, 并充分考虑架构演进及功能增强。
本白皮书首先分析了5G-Advanced的网络演进架构方向，包括云原生、边缘网络和网络即服务，同时阐述了5G-Advanced的技术发展方向包括智慧、融合与使能三个特征。
其中智慧代表网络智能化，包括充分利用机器学习、数字孪生、认知网络与意图网络等关键技术提升网络的智能运维运营能力，打造内生智能网络；融合包括行业网络融合、家庭网络融合、天地一体化网络融合等，实现5G与行业网协同组网、融合发展；使能则包括对5G交互式通信和确定性通信能力的增强，以及网络切片、定位等现有技术的增强，更好赋能行业数智化转型。
，华为，爱立信（中国），上海诺基亚贝尔，中兴，中国信科，三星，亚信，vivo，联想，IPLOOK，紫光展锐，OPPO，腾讯，小米（排名不分先后）1 产业进展概述 (01)1.1 5G产业发展现状 (01)1.2 5G网络演进驱动力 (01)1.2.1 产业发展驱动力 (01)1.2.2 网络技术驱动力 (02)2 5G-Advanced网络演进架构趋势和技术方向 (04)3 5G-Advanced关键技术 (06)3.1 网络智能化 (06)3.1.1 网络智能化关键技术 (06)3.1.2 智能网络应用场景 (08)3.2 行业网融合 (08)3.3 家庭网络融合 (09)3.4 天地一体化网络融合 (10)3.5 交互式通信能力增强 (11)3.6 确定性通信能力增强 (11)3.7 用户面演进 (12)3.8 网络切片增强 (12)3.9 定位测距与感知增强 (13)3.10 组播广播增强 (13)3.11 策略控制增强 (13)4 总结和展望 (14)5G网络的全球商用部署如火如荼。
华为 WLAN AC双机热备技术白皮书
表示有潜在风险，如果忽视这些文本，可能导致设备损坏、 数据丢失、设备性能降低或不可预知的结果。
表示能帮助您解决某个问题或节省您的时间。 表示是正文的附加信息，是对正文的强调和补充。
文档版本 01 (2013-05-15)
华为专有和保密信息
i
版权所有 © 华为技术有限公司
无线局域网接入点 AC 双机热备技术白皮书
华为技术有限公司
地址： 网址：
深圳市龙岗区坂田华为总部办公楼
邮编：518129
文档版本 01 (2013-05-15)
华为专有和保密信息
i
版权所有 © 华为技术有限公司
无线局域网接入点 AC 双机热备技术白皮书
前言
前言
概述
本文档针对华为 WLAN 产品 V200R003C00 版本中双机热备技术进行说明。通过双机热 备功能的使用，保障网络的可靠性，保证在一台 AC 设备故障时已上线用户不下线，业 务不中断，提升用户体验。
业务备份组模块
负责业务的主备协商，批量备份、实时备 份、状态信息同步，通知相关业务模块进
行业务信息备份
业务模块
响应业务备份组模块的各种主备事件，进行批量 备份、实时备份、状态同步处理
HSB_SRV
HSB_GRP NAT_HSB
HSB_GRP NAC_HSB
AC 目前支持 HSB_SRV 和 HSB_GRP 单实例，整机仅允许支持配置一个备份服务和一 个备份组。
HSB service：备份(Hot Standby)服务，提供备份数据的收发接口，业务如果自身 拥有主备状态机制，就可以直接使用该服务。
HSB group：备份(Hot Standby)组，内部绑定 HSB service，同时还维护一个主备状 态机；业务可以绑定到一个备份组上，从而不需要自身维护主备状态机制。
华为FTTH技术白皮书V2
华为技术有限公司FTTH技术白皮书1 FTTH技术简介1.1 光纤接入网（OAN）的发展接入网作为连接电信网和用户网络的部分，主要提供将电信网络的多种业务传送到用户的接入手段。
接入网是整个电信网的重要组成部分，作为电信网的"最后一公里"，是整个电信网中技术种类最多、最为复杂的部分。
电信业务发展的目标是实现各种业务的综合接入能力，接入网也必须向着宽带化、数字化、智能化和综合化的方向发展。
由于传统语音业务逐渐被移动、VOIP蚕食，宽带业务成为给固网运营商带来收入的主攻方向，运营商希望通过提供丰富多彩的业务体验来吸引用户。
业务的发展尤其是视频类业务的逐渐推广，使用户对网络带宽和稳定性要求越来越高。
随着光纤成本的下降，网络的光纤化成为发展趋势，原来主要用于长途网和城域网的光纤也开始逐步引入到接入网馈线段、配线段和引入线，向最终用户不断推进。
通常的OAN是指采用光纤传输技术的接入网，泛指端局或远端模块与用户之间采用光纤或部分采用光纤做为传输媒体的系统，采用基带数字传输技术传输双向交互式业务。
它由一个光线路终端OLT(optical line terminal)、至少一个光配线网ODN(optical distribution network)、至少一个光网络单元ONU(optical network unit)组成。
如图1所示。
图1. 光接入网参考配置OLT的作用是为光接入网提供网络侧接口并经一个或多个ODN与用户侧的ONU通信，OLT 与ONU的关系为主从通信关系。
ODN为OLT与ONU之间提供光传输手段，其主要功能是完成光信号功率的分配任务。
ODN 是由无源光元件（诸如光纤光缆、光连接器和光分路器等）组成的纯无源的光配线网。
ONU的作用是为光接入网提供远端的用户侧接口，处于ODN的用户侧。
1.2 光接入网的几种应用类型光纤接入网（OAN）是采用光纤传输技术的接入网，即本地交换局和用户之间全部或部分采用光纤传输的通信系统。
智简园区WLAN二层GRE技术白皮书
华为智简园区 WLAN 二层 GRE技术白皮书目录摘要 (ii)1概述 (1)1.1产生背景 (1)1.2技术实现 (1)1.3客户价值 (3)2实现原理 (4)2.1二层GRE 的相关原理 (4)2.2二层GRE 下的报文转发 (9)2.3二层GRE 下的用户认证 (10)2.4二层GRE 下的用户漫游 (10)2.4.1SoftGRE 方式下的漫游 (11)2.4.2EoGRE+隧道转发方式下的漫游 (11)3典型组网应用 (13)3.1宽带+WIFI 业务 (13)3.2Wholesale 业务 (14)3.3访客接入 (14)1 概述1.1产生背景未来是一个智能终端无线连接、移动化的时代，无论是在家庭还是在户外，固定还是移动使用场景，终端基本都会通过无线方式接入网络。
而目前固网运营商有线接入网络不直接和用户的连接发生关系，这些将会让固网运营商沦为管道，被边缘化。
同时，对正在到来的M2M 物联网失去参与的机会。
在这样的大背景下，越来越多的没有移动运营牌照的固网运营商将目光投向了WIFI。
通过在现网上新增Wi-Fi 承载，整合现网FBB 资源，充分利用丰富的接入和城域资源。
同时利用WIFI 无线接入占领用户行为、网络流量管理的制高点，灵活开展更多商业模式，在全联接时代获取更多商业利益。
华为面向没有移动运营牌照，想通过基于现有FBB（客户群、业务、网络）拓展Wi-Fi新市场的固网运营商推出了运营级WIFI 解决方案。
为了集中简化管理，用户的流量策略统一在现有的BRAS 设备上进行，而AC 只负责AP 和无线用户的接入控制。
这种方案可以最大限度地减少对现网的改动，同时可以减少新增设备和运维成本。
华为提供了两种利用二层GRE 实现该功能的方法，下文将详细介绍。
1.2技术实现WLAN 有两种通过二层GRE 实现将无线和有线流量统一汇聚到同一个网关的方式。
隧道转发+EoGRE 方式：AP 采用隧道转发的方式，这种方式下用户的流量会汇聚到AC 设备，AC 设备再通过二层GRE 隧道将流量转发到网关。
智简园区WLAN智能漫游技术白皮书
华为智简园区 WLAN 智能漫游技术白皮书摘要WLAN 漫游技术保障用户可在WLAN 信号覆盖范围内自由移动，移动过程中业务不中断，用户体验不受影响，漫游发生不同的AP 覆盖区域间，对于AP/AC Infrastructure WLAN 结构下，随着无线网络范围的扩大，出现前后两个AP 归属不同AC 管理的场景，于是引入了跨AC 漫游的需求，同时对漫游性能要求的提高对WLAN 产品功能提出了更高的要求。
目录摘要 (i)1 概述 (1)1.1 产生背景 (1)1.2 技术实现 (2)1.3 客户价值 (3)2 方案原理 (5)2.1 AC 间漫游技术 (5)2.1.1 基本概念 (5)2.1.2 AC 间信息同步与漫游判断 (6)2.2 WLAN 同频网（SFN）漫游技术 (9)2.2.1 接入控制 (9)2.2.2 漫游判决 (9)2.2.3 切换控制 (10)2.3 智能漫游技术 (11)2.3.1 识别终端能力 (12)2.3.2 识别粘性终端 (14)2.3.3 邻AP 信息测量 (14)2.3.4 选择合适AP (15)2.3.5 智能漫游执行 (16)2.4 云AP 漫游技术 (17)2.4.1 二层漫游 (17)2.4.2 三层漫游 (19)3 典型组网应用 (21)3.1 大企业部署AC 间漫游组网 (21)3.2 无线医疗 (22)3.3 华为智能漫游助力高密场馆无线网络 (23)华为智简园区WLAN 智能漫游技术白皮书目录A 缩略语 (24)InternetACAP1AP2 SSID ：Huawei 信道1漫游 SSID ：Huawei信道6 STA STA1概 述1.1 产生背景 WLAN 漫游是指 STA 在同属于一个 ESS 内的 AP 之间移动且保持用户业务不中断。
如下所示，STA 先关联在 AP1 上，然后从 AP1 的信号覆盖范围移动到 AP2 的信号覆盖范围，并在 AP2 上重新关联，期间保持 IP 地址不变且业务不中断，这种行为称为漫游。
WLAN漫游 华为无线HCIA
漫游：指STA在不同AP覆盖范围之间移动且保持用户业务不中断的行为WLAN漫游目的：避免漫游过程中的认证时间过长导致丢包甚至业务中断保证用户授权信息不变保证用户IP地址不变AC内漫游切换过程：切换检测：当STA检测到要发生快速切换时，将向各信道发送切换请求切换触发：STA达到漫游阈值（信号强度的比值）就会触发切换切换操作：关联新AP，解除与老AP的关联WLAN漫游的网络架构：HAC（Home AC）：一个无线终端首次与漫游组内的某个AC进行关联，该AC即为它的HAC，如图所示，AC1即为STA的HACHAP（Home AP）：一个无线终端首次与漫游组内的某个AP进行关联，该AP即为它的HAP，如图所示，AP1即为STA的HAPFAC（Foreign AC）：一个无线终端漫游后关联的AC即为它的FAC，如图所示，AC2即为STA的FAC FAP（Foreign AP）：一个无线终端漫游后关联的AP即为它的FAP，如图所示，AP3即为STA的FAPAC内漫游：如果漫游过程中关联的是同一个AC，这次漫游就是AC内漫游，如图所示，STA在从AP1漫游到AP2的过程即为AC内漫游AC间漫游：如果漫游过程中关联的不是同一个AC，这次漫游就是AC间漫游，如图所示，STA在从AP1漫游到AP3的过程即为AC间漫游。
AC内漫游可看作是AC间漫游的一种特殊情况，即HAC和FAC重合漫游组：在WLAN网络中，可以对不同的AC进行分组，STA可以在同一个组的AC间进行漫游，这个组就叫漫游组，如图所示，AC1和AC2组成一个漫游组AC间隧道：为了支持AC间漫游，漫游组内的所有AC需要同步每个AC管理的STA和AP设备的信息，因此在AC间建立一条隧道作为数据同步和报文转发的通道。
如图所示，AC1和AC2间建立AC间隧道进行数据同步和报文转发Master Controller：STA在同一个漫游组内的AC间进行漫游，需要漫游组内的AC能够识别组内其他AC。
华为全系列数据通信产品白皮书
华为全系列数据通信产品白皮书第一部分：引言（200字）数据通信产品在现代社会中扮演着至关重要的角色，它们是连接世界的桥梁，促进了信息的传递和交流。
华为作为全球领先的通信技术解决方案提供商，为满足客户需求，推出了一系列高质量的数据通信产品。
本白皮书旨在介绍华为全系列数据通信产品的技术特点、应用场景和优势，帮助用户更好地了解和选择适合自己的产品。
第二部分：产品概述（200字）华为全系列数据通信产品包括路由器、交换机、光纤传输设备等多个种类。
这些产品具备高度的稳定性、可靠性和安全性，能够保证数据传输的质量和效率。
华为路由器是业界领先的产品之一，支持高速连接，稳定运行和智能优化。
交换机则提供灵活的网络管理和控制功能，适用于各种不同规模和需求的环境。
光纤传输设备则可以实现高容量和长距离的数据传送，特别适用于电信、金融和大型企业等行业。
第三部分：技术特点（300字）华为全系列数据通信产品具备一系列重要的技术特点。
首先，这些产品都采用了先进的硬件和软件技术，能够实现高效的数据处理和传输。
其次，华为产品支持灵活的网络配置和管理，可以根据实际需求进行定制和扩展。
同时，华为产品还具备高度的安全性，采用了先进的加密和认证技术，保障了数据的机密性和完整性。
此外，华为产品还支持智能化的运维和管理，通过数据分析和优化，提高了网络的性能和稳定性。
第四部分：应用场景（300字）华为全系列数据通信产品广泛应用于各个领域。
它们可以满足不同规模和需求的数据通信需求，适用于运营商、企业和个人用户等不同类型的客户。
在运营商领域，华为产品可以构建高速、稳定和安全的通信网络，支撑运营商的业务和服务。
在企业领域，华为产品可以实现灵活的网络管理和控制，提供高效的数据传输和存储解决方案。
对于个人用户来说，华为产品可以提供高速的网络连接和智能的家庭网络管理，满足各种娱乐和生活需求。
第五部分：产品优势（200字）华为全系列数据通信产品具备多个优势。
首先，它们拥有领先的技术和创新能力，能够满足不断变化的市场需求。
华为：Wi-Fi 6时代的校园无线网络建网标准白皮书1.0
华为：Wi-Fi 6时代的校园无线网络建网标准白皮书1.0 Wi-Fi6时代的校园无线网络建网标准
白皮书基于华为对5G技术的深厚理解，以及在全球教育行业积累的1000+张校园网络成功建设经验，定义了校园无线网络覆盖的9类主要场景，提供校园Wi-Fi 6网络规划设计的标准方案，加速促进教学方式改革创新，推动数字化人才培养进入新时代。
作为业界首个校园全场景Wi-Fi 6建网指导，白皮书指出VR/AR等沉浸式教育手段正在改变校园师生的学习和交流方式，在线直播、远程教育使得人才培养模式更加“个性化”。
Wi-Fi 6时代已来，新技术正在以可见的速度催化落地新的教学方式，带宽和时延等因素将不再是制约数字化人才培养的瓶颈，多元化个性化的教学体验将随处可及。
基于此，白皮书首次使用KPI（Key Performance Indicator，关键质量指标）+KQI（Key Quality Indicator，关键性能指标）评估方式，根据不同校园场景的建筑结构和用户接入等特点，区分、定义出9类主要场景：教室、VR课堂、办公室、会议室/报告厅、图书馆、实验室、食堂、操场、宿舍，并详细总结、规范出这9类主要场景下Wi-Fi 6网络的建设标准及设备选型规范，解决教育行业各场景Wi-Fi 6网络部署及运维的迫切需求。
华为Wi-Fi 6拥有业界领先的5G技术加持，基于对校园网络的深刻理解，通过源于华为5G的智能天线和射频调优技术满足VR课堂、办公室、图书馆等场景高带宽低时延的需求；通过独有的高密天线技术和业内最多射频及空间流的Wi-Fi 6 AP，满足教室、会议室/报告厅等高密场景大量终端并发需求，让校园师生随时随地都能获得极致教学体验，助力教学方式改革更灵活易捷。
Wi-Fi6时代的校园无线网络建网标准。
华为Wi-Fi 6(IEEE 802.11ax)技术白皮书
白皮书华为Wi-Fi 6(802.11ax)技术白皮书文档版本1.0目录1.Wi-Fi发展简介 (4)2.什么是Wi-Fi 6(802.11ax) (6)2.1Wi-Fi 6速度有多快？ (6)2.2Wi-Fi 6核心技术 (9)2.2.1OFDMA频分复用技术 (9)2.2.2DL/UL MU-MIMO技术 (13)2.2.3更高阶的调制技术(1024-QAM) (15)2.2.4空分复用技术（SR）& BSS Coloring着色机制 (16)2.2.5扩展覆盖范围(ER) (19)2.3其他Wi-Fi 6（802.11ax）新特性 (19)2.3.1支持2.4GHz频段 (19)2.3.2目标唤醒时间（TWT） (20)3.为什么要Wi-Fi 6(802.11ax) (22)4.5G与Wi-Fi 6(802.11ax)的共存关系 (23)5.华为对Wi-Fi 6(802.11ax)产业发展的贡献 (26)6.华为Wi-Fi 6(802.11ax)产品和特性 (28)6.1业界首款商用Wi-Fi 6 AP (28)6.2华为第三代智能天线 (28)6.3三射频& 双5G设计 (29)6.4SmartRadio技术-智能射频调优 (30)6.5SmartRadio技术-智能EDCA调度 (32)6.6SmartRadio技术-智能无损漫游 (33)7.总结 (36)1.Wi-Fi发展简介Wi-Fi已成为当今世界无处不在的技术，为数十亿设备提供连接，也是越来越多的用户上网接入的首选方式，并且有逐步取代有线接入的趋势。
为适应新的业务应用和减小与有线网络带宽的差距，每一代802.11的标准都在大幅度的提升其速率。
1997年IEEE制定出第一个无线局域网标准802.11，数据传输速率仅有2Mbps，但这个标准的诞生改变了用户的接入方式，使人们从线缆的束缚中解脱出来，。
随着人们对网络传输速率的要求不断提升，在1999年IEEE发布了802.11b标准。
华为WLAN深度资料-无线漫游
60ms s 70ms 220ms 220ms
优化时间 无法优化 无法优化 优化10ms
优化10ms
优化10ms
优化10ms
漫游类型 非快速漫游
802.1x认证过程繁琐，导致漫游时间过长 为解决这一问题，针对WPA2+802.1x认证引入快速漫游的概念
2.当STA漫游到AP2后，当STA的报文经过 AP2时，AP2给用户报文打上VLAN1001 的Tag并迚行隧道封装。在到达交换机时， 由交换机给封装后的报文打上VLAN901 的Tag并转发给AC，到达AC后，AC去除 VLAN901的Tag，将用户报文解封装，并 将用户报文中的VLAN1001替换为 VLAN1000后发往有线侧。从而使得业务 丌中断。
6:EAPOL-Request-Method 7:EAPOL-Response-Method
10:EAPOL-Success 11:EAPOL-Key 12:EAPOL-Nonce 13:计算PTK、Nonce 14:验证PTK、下发当前的GTK 15:确认密钥可用
。。。。。。。。。。 16
AC
Radius
10:EAPOL-Success
AC
Radius
4:Radius-Access-Request 5:Radius-Access-Challenge
8:Radius-Access-Request 9:Radius-Access-Accept
1~10步 认证过程
11:EAPOL-Key
12:EAPOL-Nonce
终端对目标AP发送关联请求， 并建立关联
终端不原AP去关联 终端对新AP发送认证请求
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WLAN 漫游白皮书文档版本 02 发布日期2012-09-24华为技术有限公司版权所有© 华为技术有限公司2012。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support@客户服务电话：4008302118前言读者对象本文档针对WLAN特性，从简介、原理描述和应用三个方面介绍了WLAN特性。
本文档与其它类型手册相结合，便于读者深入掌握特性的实现原理。
本文档主要适用于以下工程师：●网络规划工程师●调测工程师●数据配置工程师●系统维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。
命令行格式约定修订记录修改记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
文档版本02 (2012-09-24)相对于版本01 (2011-12-13)的变化如下：修改：● 1.2.1 二层漫游● 1.2.2 跨VLAN漫游文档版本01 (2011-12-13)第一次正式发布。
WLAN漫游白皮书目录目录前言 (ii)1 WLAN漫游技术 (1)1.1 介绍 (1)1.2 原理描述 (2)1.2.1 二层漫游 (2)1.2.2 跨VLAN漫游 (6)1.3 应用 (10)1.3.1 集中转发模式下的快速漫游 (10)1.3.2 直接转发模式下的跨VLAN漫游 (12)1.3.3 隧道转发下的跨VLAN漫游 (15)1 WLAN漫游技术关于本章1.1 介绍1.2 原理描述1.3 应用1.1 介绍定义简单来说，WLAN漫游策略是指STA可以在WLAN网络范围内任意移动；具体来说，STA可以在同属一个ESS的AP接入，并且在移动的过程中保证已有的业务不中断。
WLAN的漫游策略包括下面两种：●二层漫游：在同一个子网内的漫游。
根据用户是否支持快速漫游，又可以将二层漫游分为快速漫游和非快速漫游两种方式。
−快速漫游，又称为二层安全漫游。
它是指如果STA使用的是WPA/WPA2+802.1X的安全策略，并且支持Key Caching快速漫游技术时，这时的用户漫游即为快速安全漫游，不需要重新完成802.1X认证过程，只需要完成四步密钥交互即可。
−非快速漫游：当用户使用的是非WPA/WPA2+802.1X的安全策略时，用户的漫游都属于非快速漫游。
此外，如果用户使用的是WPA/WPA2+802.1X的安全策略，但用户不支持快速漫游，则改漫游仍然不属于快速漫游，用户仍需要完成802.1X认证过程才能完成漫游。
●跨VLAN的三层漫游：用户漫游过程中的新老AP对应的业务VLAN不同。
为了保证漫游过程中用户业务不断，则必须保持用户的VLAN不变。
即用户数据报文的VLAN仍然为初始VLAN，而不是被切换到新AP的VLAN上。
目的WLAN漫游策略主要解决以下问题：●避免漫游过程中的认证时间过长导致丢包甚至业务中断。
采用WPA/WPA2+802.1X认证模式的终端发生漫游时，802.1X认证认证过程报文交互次数和时间，大于WLAN用户连接新AP的过程，所以实现快速漫游需要避免重新进行用户认证。
●保证用户授权信息不变。
用户的认证和授权信息，是用户访问网络的通行证，如果终端漫游接入的AC无法获取用户原来的认证和授权信息，则用户必须重新认证上线，使得用户切换过程缓慢、用户当前业务中断。
●如何保证用户IP地址不变。
应用层协议均以IP地址和TCP/UDP Session为用户业务承载，漫游后的用户必须能够保持原IP地址不变，对应的TCP/UDP Session才能够不中断，应用层数据才能够保持正常转发。
漫游技术必须通过认证和授权信息及PMK预同步机制，解决认证时间过长问题，同时解决认证授权信息保持问题。
受益用户受益●当用户使用的安全策略为Open、Share-key、WPA+PSK、WPA2+PSK、WPA2+802.1X（快速漫游）时，用户漫游切换时间<100ms，漫游前后业务不中断。
●当用户使用的安全策略为WPA+802.1X、WPA2+802.1X（非快速漫游）、WAPI时，用户漫游切换时间>100ms，漫游前后业务不中断。
1.2 原理描述1.2.1 二层漫游AP与AC直连组网，多个AP连接在同一个VLAN内，由于STA在不同的AP间切换时，始终在一个VLAN子网内，从而保证业务不中断。
图1-1 AC 内二层漫游SSID ：Huawei SSID ：Huawei解除用户与AP1间的关联建立用户与AP2间的关联如图1-1所示，AC 判断STA 是否是首次接入，如果不是首次接入，即为用户从AP1的覆盖范围切换到AP2的覆盖范围，AC 会按照如下的流程实现漫游功能：1. AC 已经与AP1建立关联信息，STA 在各种信道中发送802.11请求帧。
AP2在信道6（AP2使用的信道）中收到请求后，通过在信道6中发送应答来进行响应。
STA 收到应答后，对其进行评估，确定同哪个AP 关联最合适。
2. 如图中的标号1所示，STA 通过信道6向AP2发送关联请求，AP2使用关联响应做出应答，建立用户与AP2间的关联。
3. 如图中的标号2所示，删除用户与AP1现有的关联。
STA 通过信道1（AP1使用的信道）向AP1发送802.11解除关联信息，解除用户与AP1间的关联。
上述过程完成后：● 如果用户使用的是Open 或Share-key 的安全策略，则用户漫游已完成。
● 如果用户使用的是WPA/WPA2+PSK 的安全策略，则还需要完成四步密钥协商。
●如果用户不支持快速漫游，即使使用的是WPA2+802.1X 的安全策略，则用户仍需要完成802.1X 认证过程才能完成漫游。
●只有在用户既支持快速漫游，同时用户使用的是WPA2+802.1X 的安全策略，用户才会快速漫游，没有重认证的过程，只需要完成四步密钥交互即可。
快速漫游二层漫游中，根据用户是否支持快速漫游，可将漫游分为快速漫游和非快速漫游两种方式。
快速漫游中，由于采用了Key Cache机制，跳过了重新认证过程，使得用户的漫游切换过程加速。
具体如下：1.WPA2-802.1x安全用户接入网络认证成功时，AC通过认证过程获得本次认证的用户PMK。
AC本地保存该用户的PMK信息，直到其下线。
2.AC将PMK下发给用户接入的AP1，AP1依据PMK和用户协商生成空口加密密钥。
3.当用户发生漫游，向邻居AP2发起关联请求时，AP2及时向AC通报用户切换消息。
4.AC查找到该用户对应的PMK，并发送给AP2。
5.当终端发起重认证请求时，AP2直接反馈认证成功、并发起密钥协商。
为了进一步提高快速漫游的切换时间，可以通过密钥协商下移来实现，即将原STA和AC间进行的密钥协商过程优化为STA和AP间进行密钥协商，减少了报文转发的开销和AC集中处理时的负担。
普通的WPA/WPA2 802.1X方式的无线无线用户漫游的流程如图1-2所示。
图1-2密钥协商在ST A与AC间WPA/WPA2 802.1X方式的无线用户漫游流程分为5个阶段：扫描阶段、链路认证阶段、关联阶段（步骤1到步骤6）、802.1X认证阶段（步骤7）、密钥协商阶段（步骤8）。
交互流程如上图所示，其中扫描阶段、链路认证阶段在AP完成，没有在上图中描述。
密钥下移后STA认证上线流程如图1-3所示。
图1-3密钥协商在ST A与AP间在上图步骤2中，需要AP在关联、重关联请求中将用户的PMKID上送到AC；（WPA2 802.1X方式的无线用户支持上送PMKID，WPA 802.1x方式的无线用户漫游时候没有携带PMKID）步骤6，AC判断密钥协商功能在AP，则根据用户的PMKID选择对应的PMK，在关联、重关联回应中传给AP，包括：AP进行密钥协商的标记、以及PMK信息；如果密钥协商功能在AC或者用户非快速漫游或者没有PMKID或者没有找到对应的PMK信息，则不携带标记和PMK信息；步骤8，AC判断该用户的密钥协商功能下发到AP，则屏蔽密钥协商功能；条件选择流程：●快速漫游：1.步骤7，AP根据下发的PMK信息，在给用户发送重关联回应后和用户进行密钥协商；2.步骤9，AP和用户密钥协商成功后，发消息通知AC。
如果密钥协商失败走删除用户流程；●重认证：1.如果步骤6后，如果用户主动发起802.1X认证，则在步骤10中走重认证。
AP感知用户的802.1X认证报文，如果发现密钥协商过程中用户走重认证，需要停止密钥协商流程。
AC和用户进行802.1X认证，认证后判断密钥协商功能在AP，则在步骤11下发PMK到AP，包括：AP进行密钥协商的标记、以及PMK信息；2.步骤12，AP收到AC的密钥协商通知，和用户进行密钥协商；3.步骤13，AC判断该用户的密钥协商功能下发到AP，则屏蔽调密钥协商功能；4.步骤14，AP和用户密钥协商成功后，发消息通知AC。
如果密钥协商失败走删除用户流程；1.2.2 跨VLAN漫游随着无线网络的发展，越来越多的人开始使用WLAN。
由于AP覆盖范围有限，往往在不同楼层会部署多台AP，同时AP在不同的VLAN内。
此时，如果用户在无线网络的覆盖区域内从某一个楼层漫游到另外一个楼层时，就会导致业务中断，严重影响用户体验。
在这样的背景下，跨VLAN漫游应运而生，它使用户在不同VLAN间漫游时，依旧保持用户的VLAN为初始VLAN，从而保证用户在不同VLAN间漫游而业务不中断。
图1-4跨VLAN漫游如图1-4所示，跨VLAN漫游的具体过程为：1.STA通过AP1（属于VLAN1）申请同AC发生关联，AC判断该STA为首次接入用户，为其创建并保存相关的用户数据信息，以备将来漫游时使用。
2.该STA从AP1覆盖区域向AP2（属于VLAN2）覆盖区域移动；STA通过AP2重新同AC发生关联，AC通过用户数据信息判断该STA为漫游用户，更新用户数据库信息。
3.STA断开同AP1的关联。
尽管漫游前后不在同一个子网中，AC仍然把STA视为从原始子网（VLAN1）连过来一样，允许STA保持其原有IP并支持已建立的IP通讯。