使用WLAN網絡的最大優勢就是無線客戶不受物理介質所處位置的影響,可以在WLAN覆蓋範圍内四處移動,這樣就需要無線客戶端在移動過程中能夠保持業務不中斷,漫遊技術因此而産生。同一個擴展服務集ESS(Extend Service Set)内包含多個AP設備,當無線客戶端從一個AP覆蓋區域移動到另外一個AP覆蓋區域時,利用漫遊技術可以實現無線客戶端用戶業務的平滑過渡。比如在一些網絡實驗室、操場、會議禮堂、宿舍、圖書館等,單AP的覆蓋範圍有線,一般選擇多個AP多角度進行覆蓋,并且保證用戶在移動的過程中業務不中斷。
幾種漫遊的方式我們通常知道的為二層與三層漫遊,其實這隻是一個統稱,對于部署的時候要根據實際情況來選擇1、同一AC的二層漫遊:指的是在同一個AC下面的不同AP之間進行漫遊,而且業務VLAN都是相同的,比如圖中AP-1的業務VLAN 是10,而AP-2的業務VLAN也是10,漫遊過去後是在同一個業務VLAN之間漫遊。
2、同一AC的三層漫遊:指的是在同一個AC下面的不同AP之間不同業務之間的漫遊(跨越三層網絡),比如圖中AP-1的業務VLAN 是10(192.168.10.0/24),而AP-2的業務VLAN是20(192.168.20.0/24),無線客戶端從AP-1漫遊到AP-2後,雖然處于AP-2上面,但是業務VLAN保持不變,IP地址也保持不變,隻是由原先的AP-1變成了AP-2來轉發無線客戶端的業務。
3、華為在新版本V2000R5以後支持了跨AC之間的二三層漫遊,但是在R5版本之前是不支持的,它實現的方法是通過AC之間配置漫遊組,有一個AC為master controller,主要維護漫遊組成員并将成員信息告訴給其他成員AC之間還會建立AC間隧道,為了支持AC間漫遊,漫遊組内的所有AC需要同步每個AC管理的STA和AP設備的信息。這個跟Cisco的2台WLC之間漫遊實現方法差不多。【說明下,目前eNSP模拟的是V2R3版本的,是不支持跨AC之間漫遊的】
漫遊時注意的事項(1)必須在同一AC下,在版本V2000R5後支持不同AC之間(2)WALN-ESS的接口策略必須相同,比如VLAN屬性,認證等(3)安全模闆的認證方式必須一緻,包括密鑰(模闆内的認證方式與密鑰保持一緻)(4)服務集模闆中的SSID和數據轉發模式必須一緻(SSID以及相同的轉發模式,比如都是直連,或者隧道)(5)定義一個服務集即可,都調用在需要漫遊的AP上面 (可以應用同一個服務集到需要漫遊的AP上面,因為很多時候安全模闆、流量模闆、以及SSID、策略都一樣,所以可以調用同一個)(6)建議修改Channel為不幹擾,而且重疊區域為10%~15%(可以啟用自動調優功能,這樣AC會根據AP的探測來自動劃分信道,有時候也可以通過認為定義channel來修改,比如AP1為channel1,而AP2則為channel6,而且覆蓋的範圍建議重疊10%~15,客戶端來完成漫遊)(7)漫遊的操作或者切換是由客戶端的無線網卡來決定的(AC上面的控制比較少),無線網卡根據信号的門限閥值來決定是否切換(8)由于轉發模式的不同,接入交換機與核心交換機放行的VLAN也各不相同,這個可以參考之前的技術帖子,否則容易造成AP上線不了,或者客戶端關聯上去後 獲取不到地址的情況。 參考技術文檔地址 《5 AP上線與對接交換機接口配置注意事項》
由于時間問題,這次暫時介紹下漫遊的理論跟幾種方式,後續開始進行漫遊實驗演示。包含二層與三層的漫遊(基于eNSP的V2R3版本,隻能演示同一AC之間AP的)
實驗部分用到的拓撲,感興趣的朋友可以等待下後面的實驗篇出來(雙休這幾天有時間會搞定),感謝一直以來朋友們的支持!!
如果大家有任何疑問或者文中有錯誤跟疏忽的地方,歡迎大家留言指出,博主看到後會第一時間修改,謝謝大家的支持,更多技術文章盡在網絡之路Blog,版權歸網絡之路Blog所有,原創不易,侵權必究,覺得有幫助的,關注轉發一波謝謝。
上一篇回顧
由淺入深玩轉華為WLAN-13 華為胖AP的常見配置
下一篇學習
由淺入深玩轉華為WLAN(15)AC内AP之間二層漫遊
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!