2023无线局域网接入控制第1部分：组网架构规范

1IIIIII目 次版权明 I前言 V引言 VII范围 1规性用件 1术和义 1缩语 2云AC网构工制 2络成 2作制 3AP入程 3云AC分流程 4AP线程 4于CADP云AC设切换制 5云AC分流程 5云AC切流程 6CADP机备 7云AC组技术 8VIIVII1AC2AC11无线局域网接入控制第1部分：组网架构规范范围（云AC本文件适用于公共热点、行业等无线局域网组网场景。下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文（GB15629.11—2003信息技术系统间通信和信息交换局域网和城域网特殊要求第11部分:无线局域网媒体访问控制(MAC)和物理层(PHY)规范GB15629.11—2003/XG1-2006信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范第1号修改单ISO/IEC/IEEE8802-11信息技术-系统间通信和信息交换-局域网和城域网-特殊要求-第11部分:无线局域网媒体访问控制(MAC)和物理层(PHY)规范（Informationtechnology—Telecommunicationsandinformationexchangebetweensystems—Localandmetropolitanareanetworks—Specificrequirements—Part11:WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)specifications）RFC5415无线接入点控制和配置（CAPWAP）协议规范（ControlAndProvisioningofWirelessAccessPoints(CAPWAP)ProtocolSpecification）GB15629.11系列国家标准界定的以及下列术语和定义适用于本文件。3.1接入制器 accesscontroller管理AP的设备。3.2云AC cloudAC一个部署在核心网的AC实体，该实体通过CADP协调，实现对特定AP的控制和管理。3.3云AC池 cloudACpool一组云AC的集合。3.4轻量AP fitAP集中控制型AC和AP组网架构中的用户无线接入点设备。3.5WLAN管统 WLANnetworkmanagementsystem用于管理WLAN网络设备的应用系统，具有配置管理、性能管理、故障诊断和告警管理、安全管理、日志管理、操作维护管理等功能，本标准中新增为AP从云AC池中选择云AC的功能。3.6认证台 authenticationplatform22基于AAA协议对WLAN用户进行认证的实体3.7云AC度台 cloudACdispatchplatform根据WLAN网管系统下发的AP和AC的对应关系，为AP下发指定AC的调度实体。缩略语下列缩略语适用于本文件。AAA 认授计费（authenticationauthorizationaccount）AC 接控器（accesscontroller）AP （accesspoint）BRAS 宽带远接服务（broadbandremoteaccessserver）CADP 云AC调平（cloudACdispatchplatform）CAPWAP （controlandprovisioningofwirelessaccesspointsprotocol）CPU （centralprocessingunit）DHCP 动主配协议（dynamichostconfigurationprotocol）IP 互网议（Internetprotocol）MAC 媒访问控(mediumaccesscontrol)WLAN 无局网(wirelesslocalareanetwork)ACWLANACAP（AP）ACWLANCADPCADPACWLANAPAP的技术要求应符合GB15629.11—2003和GB15629.11—2003/XG1—2006，支持ISO/IEC/IEEE8802-AP和云AC之间的通信应符合RFC5415AP和CAP之间的通信应符合RFC5415a）APAP（Internet）ACWLANAPAPACCAPWAPb）云AC池ACACWLANWLANACAPCPUd）认证平台（PortalAAAWLANCADPCADPWLANAPACAPACIP云AC组网架构示意图见图1。33城域网城域网CADPWLAN网管系统云AC池认证平台云AC...云AC3云AC2云AC1AP1 AP2图1云AC组网架构示意图ACACACACAPAPCADPIPAPIPCADP，CADPWLANACIPIPACACAPAC力。WLANAPACACAPCPUWLANAPACCADPAC。WLANC或为APAWLNAP与云ACCADPAPAPCADPAC1+1（1AC1AC）N+1（NAC、1AC）N+M（NAC、MAC）（ACACAPAC负载参数的权重分配策略以及负载均衡策略，由网络运营者确定，不属本标准范围。APWLANAPACACAPACAP（MAC）APACCADP，APAC。APa）AC44b）AP上线流程。ACWLANAPCAPAC，WLANAPACAC。新AP上线前的云AC分配流程见图2。获取上线获取上线AP信息根据AP安装位置和在线各云AC负载情况，为AP分配合适的云下发AP与云AC的对应关系下发AP信息云ACCADPWLAN网管系统图2云AC分配流程图APAPACCADPAPCADPCADPCADPACIPACAPAC见图3。55解析预配置的解析预配置的CADP域名获得IP地址下发AP和云AC的对应关系下发上线AP的信息注册请求报文AP身份验证响应报文（含云AC信息）解析响报文，获得云AC地址AP注册到云AC的交互信息反馈AP注册成功的信息AP正常工作WLAN网管系统云ACCADPAP图3AP接入云AC流程图CADPACACACACAPAC（）APAC在PPCWANPA云C2WLANAPAC（AC2）CADP，CADPAPACAPAPACACWLANAPAPAPAPCADPCADPIPAC2云AC切换流程见图4。66APAPAP重启，解析预配置的CADP域名获得对应的IP地址注册请求报文响应报文(含云AC2信息)解析响应报文，获得云AC2地址AP正常工作下下发新的AP信息完成配置删除下下发新的AP信息完成配置删除AP信息重反馈AP注册成功信息AP注册到云AC2启命令更新AP与云AC的对应关系系信息发AP对应新的工作云AC关WLAN网管系统云AC2(新的)云AC1原有)CADPACWLANACACACAPAC（AC1），WLANAC1AC1APAC（AC2）。WLANAPAC2AC2。APAC1CADPCADPIPCADPAC2）ACAPAC。ACM+NAPAC。ACAP基于CADP进行的主备云AC切换流程见图5。77AP CADP 云AC1（原有） 云APCADP云AC1（原有）云AC2（新的）WLAN网管系统探测报文回应报文探测报文下发AP与云AC2下发AP与云AC2对应关系生故障下发AP信息

监控到云AC1故障，重新为AP选择云AC（云AC2）完成配置无法连到云AC1；通过预配置的CADP域名进行解析获得相应的IP地址

更新AP与云AC的对应关系注册请求报文响应报文（含云AC2信息）解析响应报文，获得云AC2地址

AP注册到云AC2的交互信息反馈AP注册成功信息反馈AP注册成功信息图5基于CADP的主备云AC切换流程图CADP为了提高CADP的可靠性，建议同时部署两套CADP。CADP双机热备的组网示意见图6图6。88URLURL（包含2个CADP的IP地址）备CADP（IP2）主CADP（IP1）InternetWLAN网管系统AP图6CADP双机热备的组网示意图APAC，WLANAPACCADPWLANCADPWLAN发现差异的话，以WLANCADPURLAPCADPIPIPAC云AC集中部署形成云AC中心（云AC池），云AC通过网状网（Mesh）方式与宽带远程接入服务器（BRAS）ACBRASAPBRASACAPACACACACACACAC云AC池组网示意图见图7。99虚拟一体交换机虚拟一体交换机城域网AP接入网接入网城域网AP接入网接入网APA