wlan中的二层漫游和三层漫游你真的搞懂了吗？

1）二层漫游设计

二层漫游的概念

    •  终端在AP之间移动，终端将Wi-Fi信号从原AP平滑切换到新AP即为漫游。终端漫游前后SSID相同，业务VLAN不变，终端对应的网关不变。

    •  漫游邻居：AP空口探测到周围的同站点邻居，且SSID相同即为漫游邻居。

二层漫游的实现

    •  在二层漫游中，终端的流量不会迂回，由漫游后AP直接转发流量。

二层漫游设计点

    •  AP的SSID的业务VLAN要相同，同时上行交换机要放通该VLAN；

    •  漫游邻居是通过空口发现的，对AP部署要求比较高，连续漫游的区域AP要相互可以探测到。

2）三层漫游设计

三层漫游的概念

    •  三层漫游：终端漫游前后SSID的业务VLAN不同，对应不同的网关；此时，为保持漫游用户IP地址不变，需将用户流量迂回到初始接入网段的AP。

    •  上线AP：终端在AP漫游组内首次关联的AP。

    •  HAP（Home AP）：在终端初次接入网络时的上线AP的同一个二层漫游邻居范围内，通过Hash算法选择一个AP作为HAP用于转发该终端的三层漫游流量。

三层漫游的实现

    •  终端上线时，网络会在候选HAP中通过HASH算法选择一个AP作为上线终端的HAP，当终端发生三层漫游时，三层漫游流量会转发到该HAP。此方案可防止用户三层漫游后流量都打回一个AP，产生性能瓶颈。

    •  如图所示，终端从上线AP接入，然后漫游到漫游后AP；漫游后AP会到上线AP获取用户信息，及用户对应的HAP信息；漫游后AP与HAP建立一个CAPWAP数据隧道，用户发送数据报文时，流量会通过隧道迂回到HAP；如果用户又漫游回首次上线时的二层域内，则流量不需要再迂回到HAP，在新接入的AP上直接转发。

三层漫游设计点

    •  由于三层漫游的流量会迂回到HAP，在门厅处（入口处）尽可能规划较大的二层域，以便漫游时迂回的流量可以分散到不同的AP。

    •  每个AP仅支持64个漫游迂回的用户，3层用户比较多时，会导致漫游失败，需要下线重新上线（实际部署中根据业务VLAN的规划，同楼层/同区域尽量部署二层漫游，减少三层漫游的发生）。