華為廠家采用瘦AP架構，2臺華為核心交換機S12708使用1GE光纖接口以主備方式與客戶現有核心層網絡設備對接，提供無線控制器功能。10臺POE交換機使用1GE光纖接口與現有網絡匯聚層設備對接，實現終端接入以及給無線AP供電。110臺AP使用1GE電口與POE交換機對接，由POE交換機供電。

 

示意圖如下：

 

 

本建設方案有以下特點：

 

(1)華為S12708使用CSS2集群功能，提供不間斷升級，不間斷轉發，CSS2交換網硬件集群主控1＋N備份，創新支持主控1＋N備份，集群系統中只要保證任意一框的一個主控板運行正常，多框業務即可穩定運行。

 

(2)華為S12708內置隨板AC，整機可管理4KAP以及64K用戶，后期擴展無需購買AC設備，只需要增加相應的POE交換機以及AP即可擴容。

 

(3)華為S12708提供SVF功能，將盒式交換機虛擬為框式交換機板卡，而且將AP虛擬為框式交換機的端口，使得原來“核心/匯聚+接入交換機+AP”的網絡架構，虛擬化為一臺設備進行管理，提供業界最簡化網絡管理方案。

 

(4)可根據客戶要求，漫游方式采用二層漫游或者三層漫游。無線漫游是指，當網絡環境存在多個AP，且它們的微單元互相有一定范圍的重合時，無線用戶可以在整個WLAN覆蓋區內移動，無線網卡根據預設的接入點切換策略（如STA發現AP2的信號強度大于AP1）來選擇AP，并通過新的AP來收發數據，保持不間斷的網絡連接。華為二層無線漫游解決方案是指同一AC下AP之間，保證無線客戶端在一個子網內部，從一個AP的覆蓋范圍移動到另一個AP的覆蓋范圍時，通信不中斷，用戶無需重新登錄和認證。跨VLAN的三層漫游是指用戶漫游過程中的新老AP對應的業務VLAN不同。為了保證漫游過程中用戶業務不斷，則必須保持用戶的VLAN不變。即用戶數據報文的VLAN仍然為初始VLAN，而不是被切換到新AP的VLAN上。我方建議使用二層漫游，配置簡單，管理方便。

 

(5)根據數據流走向，可以分為直接轉發或者隧道轉發方式。直接轉發稱為數據本地轉發，即AP與AC間的報文沒有經過CAPWAP隧道封裝，直接轉發到上層網絡，從而提高報文的轉發效率。CAPWAP隧道轉發又稱為集中轉發，即AP與AC間的報文經過CAPWAP隧道封裝后再轉發到上層網絡，從而提高報文的轉發安全性。我方建議使用直接轉發方式，提高報文轉發效率。

 

(6)無線控制器冗余可以采用兩種方案：

 

<1>雙鏈路+HSB（Hot-Standby Backup），AP同時與主備AC之間分別建立CAPWAP隧道，HSB負責處理AC間的業務信息（NAC、WLAN信息）同步。當AP和主AC間鏈路斷開，AP會通知備AC切換成主AC。

 

<2>HSB+VRRP（Virtual RouterRedundancy Protocol），主備AC對AP始終顯示一個虛IP地址，主AC需要備份AP表項、CAPWAP鏈路信息、以及用戶信息到備AC上。該方案AP只看到一個AC的存在，AC間的切換由VRRP決定。

 

(7)可根據客戶要求，開啟自動調頻功能，根據當前的無線環境自動對AP的工作頻段和功率進行調整。

 

(8)可根據客戶要求，采用多種認證方式，如MAC認證，WEB認證,802.1X認證等。

 

《通信用高頻開關電源系統》： 點擊下載（23.2MB, PDF）