控制台－网络管理之H3C Fat A P到 Fit AP平滑切换方案

1 应用背景

无线局域网技术经过十几年的发展，已经历了几代技术及产品的发展，其中很重要的一个技术发展是从FatAP（胖AP）模式到Fit AP（瘦AP）模式，Fit AP模式目前已成为运营商无线城市建设的热门解决方案。

FatAP初期投入少见效快，但AP本身储存了大量的网络和安全的配置，包括加密的钥匙，认证报文终结等，每台AP都要单独进行配置，费时、费力、费成本；

Fit AP满足规模发展，其采用无线控制器（AC）和FitAP的架构，将密集型的无线网络和安全处理功能转移到集中的无线控制器中实现，AP只作为无线数据的收发设备，大大简化了AP的管理和配置功能，甚至可以做到“零”配置；


而随着近年来运营商开始规模的建设WLAN网络，部分运营商在建网初期采用FatAP，可以实现业务的快速部署，但随着网络规模的扩大，原有WLAN网管渐渐无法满足大量AP的维护、管理、升级需要。迫切需要转换到FitAP架构.

Ø 网络建设初期使AP工作于Fat模式，满足小规模组网需求。

Ø 网络建设后期Fat AP转换为Fit AP模式

并在网络中添加无线控制器，以满足大规模组网需求，已采购的Fit/Fat双工作模式AP在保护原有投资前提下实现了平滑升级，只需一个命令就可以轻松改变网络的工作模式



2 Fat AP&Fit AP组网模式对照

当无线网络由Fat AP转换为Fit AP模式后，由无线控制器实现对FitAP的管理和控制，无线AP实现无线信号的加密解密；这种组网方式具有组网灵活，业务开展能力强等特点，Fit AP组网方案和传统的FatAP解决方案对比如下：

 

	Fat AP方案	Fit AP方案
技术模式	传统方式	新生方式，增强管理
安全性	传统加密、认证方式，普通安全性	增加射频环境监控，基于用户位置安全策略，高安全性
网络管理	对每AP下发配置文件	Wireless Switch上配置好文件，AP本身零配置
用户管理	类似有线，根据AP接入的有线端口区分权限	无线专门虚拟专用组方式，根据用户名区分权限
WLAN组网规模	L2漫游，适合小规模组网，成本较低	L2、L3漫游，拓扑无关性，适合大规模组网，成本较高
增值业务能力	实现简单数据接入	可扩展语音等丰富业务

3 Fit AP特有功能

H3C FitAP可实现自学习的、智能的、实时的无线资源管理功能，能够动态管理所有AP的功率、信道等参数并实现AP间的负载均衡，从而在实现无线信号覆盖的同时，将信号干扰降到最低，保证无线覆盖质量。FitAP特有的功能如下：

1) 实时无线资源管理

Ø AP实时收集RF环境信息并定期上报给无线控制器

Ø 无线控制器对AP收集的数据进行分析评估

Ø AP执行无线控制器设置的配置，进行射频资源调优

Ø 无线控制器统筹安排每个Radio应当使用的发送功率，信道等





2) 信道自动选择

Ø 网络中的关键AP优先获得最佳的信道，

Ø 避免使用存在雷达等干扰的信道；

Ø 统计信道状态，包括信道利用率，干扰等；

Ø 避免Co-channel干扰；

Ø 避免其它网络中AP的信道干扰；

3) 发射功率自动调整

Ø 保证合理的信号覆盖，过大的覆盖将影响吞吐和网络性能；

Ø 保证一定的信号重叠，防止出现覆盖盲区；

Ø 逐个调整AP的发射功率，使其第Ｎ个邻居可以听到足够强的信号，实现整个网络形成完整的覆盖；

Ø 支持修复邻居AP离线造成的信号覆盖忙区；

4) AP零配置

Ø 预先在无线控制器上配置AP的配置信息，在DHCP server上配置相关属性。

Ø AP启动以后会通过DHCP获取IP地址、从DHCP server相关属性获知无线控制器IP地址。

Ø AP向该IP地址发送发现请求。

Ø 接收到发现请求报文的无线控制器会检查该AP是否有接入本机的权限，如果有则回应发现响应。

Ø 无线控制器和AP间建立CAPWAP隧道，完成注册并为AP下发相关配置。

4 城域网中无线网络工程改造

无线控制器旁挂BAS，AP和AC间通过二层或三层互通,AP管理采用私网IP地址，用户上网可采用公网或私网IP地址。所有AP管理属于同一VLAN，由AP出端口进行标记，AP管理地址由BAS或AC分配。

工程实施步骤：

1) 新增无线控制器

无线控制器旁挂BAS，AP和AC间通过二层或三层互通，是无线和有线通信的桥梁，无线和有线报文的交互都需要无线控制器的中转.

2) 新增管理VLAN DHCP Server

为Fit AP提供管理VLAN IP地址,采用原Fat AP管理VLAN IP地址即可，无需重新规划,由BAS或AC分配。

3) 远程更改AP工作形态

远程登录到Fat AP，收集记录AP序列号和MAC地址，为日后AP管理、维护建立文档，并将AP序列号添加到AC中：





Ø 记录AP序列号和MAC地址

<AP> display devicemanuinfo

DEVICE_NAME:WA2210-AG

DEVICE_SERIAL_NUMBER:210235A29DB094004550

MAC_ADDRESS:0023-8919-63A0

MANUFACTURING_DATE:2009-05-03

VENDOR_NAME:H3C

Ø 转换Fat AP工作形态为Fit AP

<AP>ap-mode Fit

Change working mode will rebootsystem, do you want to continue? [Y/N]:y

Change working mode to Fit now?[Y/N]:y

4) 远程更改接入交换机连接AP端口类型

在FatAP网络中，由于AP需要对管理数据和用户数据作转发，所以其上行交换机接口类型须为trunk接口。

而FitAP和无线控制器之间通过CAPWAP隧道传递用户数据,数据集中式转发，AP和无线控制器之间只需存在管理VLAN，所以在FatAP网络整改时，须远程更改AP上行交换机端口类型为access接口。

5 结束语

在H3C Fat AP到FitAP平滑切换方案中,无需更换硬件设备，通过命令行或Web网管中一个点击就可以把Fat AP转换为FitAP模式，然后在网络中增加AC，就可以实现对AP设备的统一管理和业务部署，保护用户投资