控制台－網絡管理之H3C Fat A P到 Fit AP平滑切換方案

1 應用背景

無線區域網路技術經過十幾年的發展，已經曆了幾代技術及産品的發展，其中很重要的一個技術發展是從FatAP（胖AP）模式到Fit AP（瘦AP）模式，Fit AP模式目前已成為營運商無線城市建設的熱門解決方案。

FatAP初期投入少見效快，但AP本身儲存了大量的網絡和安全的配置，包括加密的鑰匙，認證封包終結等，每台AP都要單獨進行配置，費時、費力、費成本；

Fit AP滿足規模發展，其采用無線控制器（AC）和FitAP的架構，将密集型的無線網絡和安全處理功能轉移到集中的無線控制器中實作，AP隻作為無線資料的收發裝置，大大簡化了AP的管理和配置功能，甚至可以做到“零”配置；

而随着近年來營運商開始規模的建設WLAN網絡，部分營運商在建網初期采用FatAP，可以實作業務的快速部署，但随着網絡規模的擴大，原有WLAN網管漸漸無法滿足大量AP的維護、管理、更新需要。迫切需要轉換到FitAP架構.

Ø 網絡建設初期使AP工作于Fat模式，滿足小規模組網需求。

Ø 網絡建設後期Fat AP轉換為Fit AP模式

并在網絡中添加無線控制器，以滿足大規模組網需求，已采購的Fit/Fat雙工作模式AP在保護原有投資前提下實作了平滑更新，隻需一個指令就可以輕松改變網絡的工作模式

2 Fat AP&Fit AP組網模式對照

當無線網絡由Fat AP轉換為Fit AP模式後，由無線控制器實作對FitAP的管理和控制，無線AP實作無線信号的加密解密；這種組網方式具有組網靈活，業務開展能力強等特點，Fit AP組網方案和傳統的FatAP解決方案對比如下：

Fat AP方案	Fit AP方案
技術模式	傳統方式	新生方式，增強管理
安全性	傳統加密、認證方式，普通安全性	增加射頻環境監控，基于使用者位置安全政策，高安全性
網絡管理	對每AP下發配置檔案	Wireless Switch上配置好檔案，AP本身零配置
使用者管理	類似有線，根據AP接入的有線端口區分權限	無線專門虛拟專用組方式，根據使用者名區分權限
WLAN組網規模	L2漫遊，适合小規模組網，成本較低	L2、L3漫遊，拓撲無關性，适合大規模組網，成本較高
增值業務能力	實作簡單資料接入	可擴充語音等豐富業務

3 Fit AP特有功能

H3C FitAP可實作自學習的、智能的、實時的無線資源管理功能，能夠動态管理所有AP的功率、信道等參數并實作AP間的負載均衡，進而在實作無線信号覆寫的同時，将信号幹擾降到最低，保證無線覆寫品質。FitAP特有的功能如下：

1) 實時無線資源管理

Ø AP實時收集RF環境資訊并定期上報給無線控制器

Ø 無線控制器對AP收集的資料進行分析評估

Ø AP執行無線控制器設定的配置，進行射頻資源調優

Ø 無線控制器統籌安排每個Radio應當使用的發送功率，信道等

2) 信道自動選擇

Ø 網絡中的關鍵AP優先獲得最佳的信道，

Ø 避免使用存在雷達等幹擾的信道；

Ø 統計信道狀态，包括信道使用率，幹擾等；

Ø 避免Co-channel幹擾；

Ø 避免其它網絡中AP的信道幹擾；

3) 發射功率自動調整

Ø 保證合理的信号覆寫，過大的覆寫将影響吞吐和網絡性能；

Ø 保證一定的信号重疊，防止出現覆寫盲區；

Ø 逐個調整AP的發射功率，使其第Ｎ個鄰居可以聽到足夠強的信号，實作整個網絡形成完整的覆寫；

Ø 支援修複鄰居AP離線造成的信号覆寫忙區；

4) AP零配置

Ø 預先在無線控制器上配置AP的配置資訊，在DHCP server上配置相關屬性。

Ø AP啟動以後會通過DHCP擷取IP位址、從DHCP server相關屬性獲知無線控制器IP位址。

Ø AP向該IP位址發送發現請求。

Ø 接收到發現請求封包的無線控制器會檢查該AP是否有接入本機的權限，如果有則回應發現響應。

Ø 無線控制器和AP間建立CAPWAP隧道，完成注冊并為AP下發相關配置。

4 城域網中無線網絡工程改造

無線控制器旁挂BAS，AP和AC間通過二層或三層互通,AP管理采用私網IP位址，使用者上網可采用公網或私網IP位址。所有AP管理屬于同一VLAN，由AP出端口進行标記，AP管理位址由BAS或AC配置設定。

工程實施步驟：

1) 新增無線控制器

無線控制器旁挂BAS，AP和AC間通過二層或三層互通，是無線和有線通信的橋梁，無線和有線封包的互動都需要無線控制器的中轉.

2) 新增管理VLAN DHCP Server

為Fit AP提供管理VLAN IP位址,采用原Fat AP管理VLAN IP位址即可，無需重新規劃,由BAS或AC配置設定。

3) 遠端更改AP工作形态

遠端登入到Fat AP，收集記錄AP序列号和MAC位址，為日後AP管理、維護建立文檔，并将AP序列号添加到AC中：

Ø 記錄AP序列号和MAC位址

<AP> display devicemanuinfo

DEVICE_NAME:WA2210-AG

DEVICE_SERIAL_NUMBER:210235A29DB094004550

MAC_ADDRESS:0023-8919-63A0

MANUFACTURING_DATE:2009-05-03

VENDOR_NAME:H3C

Ø 轉換Fat AP工作形态為Fit AP

<AP>ap-mode Fit

Change working mode will rebootsystem, do you want to continue? [Y/N]:y

Change working mode to Fit now?[Y/N]:y

4) 遠端更改接入交換機連接配接AP端口類型

在FatAP網絡中，由于AP需要對管理資料和使用者資料作轉發，是以其上行交換機接口類型須為trunk接口。

而FitAP和無線控制器之間通過CAPWAP隧道傳遞使用者資料,資料集中式轉發，AP和無線控制器之間隻需存在管理VLAN，是以在FatAP網絡整改時，須遠端更改AP上行交換機端口類型為access接口。

5 結束語

在H3C Fat AP到FitAP平滑切換方案中,無需更換硬體裝置，通過指令行或Web網管中一個點選就可以把Fat AP轉換為FitAP模式，然後在網絡中增加AC，就可以實作對AP裝置的統一管理和業務部署，保護使用者投資