Motorola无线网络构架设计

1.无线网络构架:在移动城域网内，热点AP接入到接入层交换机，然后通过EPON或者GPON链路接入到汇聚层交换机，AC可以采取旁挂汇聚交换机或者串接在汇聚交换机和BRAS之间。为了节省BRAS端口，建议AC旁挂汇聚交换机，AP部署建议采取两层部署（AP和AC两层可达）。AP和接入交换机的接口为Access口，所属的VLAN为热点AP的VLAN。AC和汇聚交换机的接口为Trunk口，允许所有热点AP的VLAN通过。AC之间建议采取N+1备份。MotorolaACMotorolaAC瘦AP架构和胖AP不同，将热点VLAN区分为热点APVLAN和热点用户VLAN。胖AP所在的VLAN（AP为网络设备）和无线用户所在的VLAN没有明确的区分。胖AP无论对无线用户、AP和网络的管理都有一定困难，而且很容易造成混乱。对网络管理而然，网络设备的VLAN/IP子网应当和用户是分开，这样才可确保正常网络运行和维护。但在具体实施时，很多为了方便都会把AP和无线用户设置在同一个VLAN内。这种组网方式在现今的非常普遍，所以一般用户都误解用户的VLAN为AP的VLAN。在Motorola的无线瘦AP网络中，VLAN分为热点APVLAN和热点用户VLAN，这两个VLAN是完全独立的。热点APVLAN仅仅是保证热点AP和无线交换机建立WISPeTunnel，真正和用户相关的是热点用户VLAN,这个VLAN位于无线交换机AC和汇聚层交换机连接的链路上，这个VLAN决定了无线用户获得的地址。假设AP所在的VLAN为VLAN1100，无线用户的VLAN为VLAN100，AP和AC之间通过VLAN100进行通信，在用户流量到达AC后，AC通过配置后无线用户的VLAN透传到BRAS。所以实际上无线用户的VLAN是无须在接入层存在。当大规模开展无线局域网时，就无须把在不同接入层上新增的无线终端VLAN/IP子网逐一在局域网上打通。无线用户的VLAN是可透过无线交换机和BRAS互连互通。事实上，Motorola的无线交换机AC对于接入AP的VLAN没有任何要求，只要IP地址可达，通过广域网链路都可以。无线交换机也可以统一管理所有AP。下面我们对用户的数据流进行分析（如下图所示）：假设热点用户VLAN为1100，热点AP的VLAN为100。和热点AP连接的接入层交换机将该端口划分到VLAN100，该接入层交换机上层链路为Trunk，通过EPON或者GPON链路连接到汇聚层交换机。这个上行端口为Trunk，允许热点AP的VLAN:100和属于这个接入层交换机的其他热点APVLAN通过。汇聚交换机和AC连接的端口也为Trunk，分别允许热点AP的VLAN:100和热点用户的VLAN:1100通过。汇聚交换机将热点AP的VLAN数据

透传给AC,AC收到这些数据后（其实为AP-AC的隧道数据）进行解封装，然后转换成用户VLAN：1100通过同一个物理端口往回送给汇聚层交换机，汇聚层交换机将这些用户VLAN数据透传给BRAS。fti.APVLrfMESHEPON^GPO.应BRASCMNET地点用户VL3I为11MEPOH或fti.APVLrfMESHEPON^GPO.应BRASCMNET地点用户VL3I为11MEPOH或GPOH楼属路汇期兵变心:MotorolaACTrunk:长允档■用户VLAH1100fll其4fc用户VLAH通过.不允^i.APVLAH通i±如果部分地区没有汇聚层交换机，也可以将AC连接到xPON网络的OLT上，如下图所示，这时OLT也需要将热点AP的VLAN透传给AC，同时将AC传给BRAS的VLAN透传给BRAS。热点APVLMESHEPON^GPOBRAS碧吉用户VLAH为110。热点APVLMESHEPON^GPOBRAS碧吉用户VLAH为110。楼入房交琪M\楼心交*IKVEPON或GPQN楼入雅路MotorolaAC /皿.Trunk:^A评甚输户VLAN1100和其他用户VLM5（过.不允#Ffti.APVLANifi过CMNET3.高度可扩展的部署方式另外建议城域网部署采取扩展性好的部署方式，在WLAN建设的初期，在某个城域网先部署一台AC，这台AC负责接入所有热点AP，包括和这个汇聚层交换机下的所有热点AP（采用上面描述的两层部署）以及其他热点AP（使用三层部署）。当热点规模逐渐扩大，可以将AC无线交换机分布到各汇聚交换机如下图所示:当热点规模继续扩大时，可以在部署AC无线交换机集群，如下图所示:3.用户认证由于BRAS具有认证功能，为了不改变认证结构，可以不使用AC的认证功能，无线交换机不对用户进行认证，MotorolaAP将用户的报文通过WISPeTunnel传递给无线交换机，无线交换机去除封装后，用户的报文通过和BRAS的链路透传给BRAS，由BRAS对无线用户直接进行认证。无线交换机仅仅作为两层设备来使用，并不作为无线用户的网关，无线交换机可以将不同的用户组分配到指定的vlan。无线交换机将用户的数据包进行两层透传。

已有胖AF原有热点瘦AP热点两层链路两层J已有胖AF原有热点瘦AP热点两层链路两层J三层

一链路

一林层j三层说路新增Mut口rcilaAPIBRASWEBVkuE&3HMcit□超交蛔Jl'、、RatiiusAAA认证计费服务器 WebPortal这种情况下，无线交换机仅负责将集中控制型AP下的用户的DHCP包和其他数据包透传给BRAS，而不对用户的报文进行终结，对用户目前的认证方式没有任何影响。无线交换机的作用在于集中化配置和管理所属AP的状态和用户的状态。无线交换机只是起了无线汇聚的作用，无需和现网的认证计费服务器和WebPortal进行对接。Motorola建议对于目前已有大容量BRAS的地市，建议使用BRAS进行本地认证，对于目前BRAS容量相对受限或者考虑开展个性化页面等无线特有业务的场合，建议使用AC进行本地认证。4.无线交换机AC的集群Motorola的无线交换机AC支持系统冗余备份，多台无线交换机可进行堆叠，构成一个无线交换机集群。当某台无线交换机AC发生故障后，集群中其余的无线交换机AC按照负载分担的智能算法接收故障设备管理的AP。更为特别的是，这些堆叠成簇的无线交换机不仅可以按主备机方式进行冗余备份，还可以按Active：Active的方式进行冗余备份，即备份机不需要处于等待激活的状态，而是所有设备都可以同时工作，这样提高了设备的利用率，降低了故障修复的时延。一个集群可以容纳12台无线交换机，最多可以管理 3072个AP。集群方式分Active:Standby,Active:Active和N+1备份，而且备份机无需license，充分节约投资。无线交换机之间通过WCCP(WirelessClusterControlProtocol)协议交换用户信息和其他信息。只要IP地址可达就可以进行通信，可以使用网线直接连接，也可以不用直接连接。通过任意一台AC可以对所有AC进行统一配置和监控状态。无线交换机RFS7000备份机提供了完备的冗余性。