全网解析 锐捷/华为/思科的FIT AP + AC的组网结构上进行 集中转发与本地转发，以及两者的区别

家都知道我们在无线组网做控制器选型的时候，本地转发和集中转发不同模式下无线控制器可以管理的AP数量不同；用户也经常会问，集中转发和本地转发对业务应用有什么影响？其实，用户很多时候并不关心技术细节，他们更关心应用体验。

AC加瘦AP的组网方案已经成为主流的无线局域网组网模式，而所谓的集中转发和本地转发就是基于这种方案提出的两种流量转发模型。集中转发，就是所有的数据都要发到AC集中处理后由AC再转发出去，而本地转发，则数据不需要经过AC，而是由AP就近转发出去了。那么我们就来看看集中转发能带给用户什么价值。

集中转发带给客户什么价值？

1．简化部署方式，实现即插即用

因为数据集中由AC处理，网络中的交换机只需要负责把数据转发到AC就可以，所以配置更改和网络扩容的时候，交换机都不需要做任何操作，只需在AC上做配置。举例来讲，如果无线业务增加了一个SSID，集中转发模式下只需在AC上做操作，而本地转发模式下，需要在每一台接入交换机上做相应的配置修改。对已经部署有线网络的用户来讲，如果想增加无线网络，采用集中转发方式对原有网络没有任何影响，不需要改变网络结构。

2．可三层漫游，提升上网体验

因为数据集中由AC处理，当用户在多个AP间漫游时，可以由AC统一协调，保证用户漫游后数据转发正常进行，而在本地转发模式下，如果漫游后用户到了另外一个VLAN中，势必要改变IP地址，造成用户的应用中断，从而影响无线上网体验。

3．对数据进行集中分析，让无线数据可视、可控，提高网络利用效率，并增加网络安全性。

IP网络中从来都不缺少各种攻击，而内部攻击比外部攻击对网络的危害更大，增加了无线设备的IP网络，又增加了安全隐患。因为攻击者可以很方便地探测到无线信号，可以比有线方式更容易地接入到网络中。集中转发模式下，AC可以通过安全防护模块对数据集中进行检测，并及时通知AP阻断非法终端的接入。同时，AC可以对无线网络中的ARP广播进行代答，减少广播数据对空口资源的消耗。

集中转发优点多多，为何还要本地转发？

1．集中转发对AC的数据转发能力要求很高。

所以，在涉及到上千个AP的组网规模中，因AC的数据转发压力，很多厂商的设备不能胜任。信锐技术具备完善的全系列产品线，根据不同业务规模、数据转发量开发了千兆、万兆无线AC控制器，分别满足中小企业和大型组网AC集中转发数据性能要求。

2．从网络的可靠性看，集中转发存在AC的单点故障。

这也是用户有顾虑的一个方面，傲天动联的AU系列无线交换机加上AC的架构，可以实现AC的冗余备份。另外傲天动联的AP具备本地存活能力，当不能通过AC进行集中转发时，可以暂时切换到本地转发模式。通过多种机制，既集中转发，又有可靠性的保障。

3．本地转发的好处是数据转发可以走最短的路径。

这在某些应用场景是最合理的专发模式，比如总部—分支机构型企业，由总部进行集中管控，而数据在分支机构直接转发出去，就是合理的方式了。