珠海联合国际学院无线网络解决方案

2.2.2. 分布式的AP部署

　　目前，随着网络应用和数据量的急剧增长，为了减少广播包对网络性能的影响，普遍采用的解决方法是采用VLAN技术进行子网划分，通过三层交换技术对各子网进行路由交换;另外，在企业进行有线网络建设时也考虑到将来可能会有扩展，在有线信息点、光纤和交换机端口等资源上都留有余量，因此在进行无线网络建设时，企业网络中心希望建成的无线网络系统能够尽可能利用原先的网络资源，以降低工程造价和施工周期，因此一般采用AP就近接入空余的接入层交换机端口上，采用无线网络与有线网混合组网方式。由于有线网的固定性，一般采用根据楼层或楼宇方式进行子网划分，而无线网络必须承载于有线网络之上，因此，造成所接AP也分别划到各个子网之中，造成了原本应该统一管理的无线网络被有线网络分割成了独立的无线"网络孤岛"，这种"网络孤岛"在实际应用中会存在以下问题：

　　1. 不能实现全面的、统一的全网级的管理策略

　　2. 不便于无线网络业务的划分

　　3. 不能实现无线网用户的漫游

　　4. 对无线接入点无法做到集中管理、统一配置和固件升级为了解决传统有线与无线混合组网存在的上述问题，采用一种被称作"THIN AP"代替传统AP的方法来解决这一问题。本方案中采用的是Trapeze MP-372型AP，并配合Trapeze MX-200R-CN型无线交换机进行组网。下图为以Trapeze Mobility System组成的移动域示意图：

　　

　　MP-372型AP本身不带任何软件及配置，当AP在加电后，AP通过广播、DHCP或DNS方式来获得位于网络骨干上的无线交换机MX-200R-CN的IP地址信息，AP在得到无线交换机地址之后，便采用CAPWAP协议与无线交换机MX-200R-CN取得通信，随后由无线交换机MX-200R-CN将AP运行所需的固件以及AP的相关配置发送给AP，AP收到这些信息后，随即进行系统启动并根据无线交换机提供的配置进行自身参数的配置。在AP启动完毕后，AP与无线交换机MX-200R-CN之间采用TUNNEL方式进行互连，用户的数据包在进入AP后，被AP重新封包进入该TUNNEL传入无线交换机MX-200R-CN，由于数据全部被封入TUNNEL，用户的数据并不因AP与无线交换机之间跨了路由而改变路由路径，从用户角度来看，用户的数据直接跨越了层层路由，直接进入了无线交换机，无需改变现有网络拓扑结构、也无需考虑协议兼容性，从而实现了拓扑无关的组网。

　　采用"THIN AP"组网的优势在于：

　　1. AP与无线交换机之间建立跨越路由的TUNNEL，从而将无线业务与有线网络策略区分开

　　2. "THIN AP"运行所需的固件及配置在启动时由无线交换机动态下发，轻而易举的实现了传统"FAT AP"方案无法动态升级AP固件和配置的问题

　　由于采用THIN AP的组网方式，即使是在分布式网络中，彼此被子网路由隔开了的AP也可作为一个整体结构运行，以便于按需扩展或修改无线局域网。

　　2.2.3. 提供灵活的多业务支持(Multi-SSID)

　　早先，由于技术及成本的制约，AP只能提供单一SSID，因此要想在使得无线网所能提供的服务均混合在一个服务集之上，无法实现业务的区分，无法支持QoS，不同权限用户的隔离;随后出来的第二代产品诸如Cisco Aironet系列AP，支持广播最多16个SSID，并可以对每一个SSID分配不同的认证、加密、QoS和VLAN策略，用户一旦连接上一SSID后，可以被赋予该SSID所提供的属性，但是由于用户的属性受到所连SSID的制约，第二代的这种基于SSID的业务策略属于静态的策略,因此无法实现基于用户的策略控制。

　　本方案提供的Trapeze系列无线系统，MP-372最多支持64个SSID，并且可以根据用户属性，动态的分配用户认证方式、加密方法、QoS及所属VLAN，实现了基于用户的动态业务策略。基于用户的动态业务策略能够实现全网范围的漫游，而不用考虑所在地点的AP是否支持这些策略，从而让无线网业务系统功能更多、更为灵活。