园区无线网新架构:无CAPWAP的集中式转发

1、从经典的AP+AC组网说起

谈及园区无线网,大家脑子里不免会蹦出同一个关键词。

没错,市面上常见的中大型企业/园区的无线网络组网方案,大多都是基于集中式网关转发的”AP+AC”模式。

顾名思义,该架构包括 AP 和AC两个关键角色。

  • AC,即控制AP的设备,旁路或直连部署皆可,但为尽量不影响现网,一般是旁挂在核心交换机上,统一管理AP并集中转发无线流量。
  • AP,这里特指所谓“瘦AP”,往往只提供基本的无线收发能力,在物理层传输 802.11 数据包。

CAPWAP在其中必不可少——AP和AC之间需要建立隧道用以传输管理报文和数据报文,它也是实现无线漫游的关键技术。

2、这种集中式转发架构,好用吗?

能成为经典一定有其原因。
首先,管理方便。AC可以统一管理AP和下发配置,不但能给无线用户统一做认证,流量集中了也方便与后端安全管理设备构建便捷通路。

其次,无缝漫游。有不少成熟方案可以通过设置漫游阈值来促使终端自动切换到信号更好的AP,漫游过程中信号不中断。

当然它还支持高可靠设计——都已经集中式转发了,单点故障总不能影响整个系统功能,那就部署多台AC设备,设计冗余的设备、链路和交换策略。倘若网络规模增大,大量漫游都得跨三层了?没问题,建立AC间隧道,把流量送回原AC继续转发。

总之,只要咱们苦练内功,前期部署做好网络规划,划分管理VLAN和业务VLAN,配置好业务VLAN和SSID映射等等等…在超大规模园区网络实现无线漫游,那都不是事儿!

单从技术角度来看问题确实都解决了,但局限性也不言自明:不光运维难度随着网络规模扩大而变得难以掌控,更不容忽视的是在物联网加速普及的背景之下,作为无线网络中心节点的AC极易成为整网性能瓶颈。

3、集中式转发有局限,试试分布式方案?

之前的确介绍过,请参考这篇:下一代园区网络,“分布式网关”实现更高效的无线漫游!

当时就有部分客户向我们反馈,如果需要新建或者全面更换一套园区网架构,毫无疑问基于分布式网关的无线方案非常吸引人,因为它足够精简高效——无AC,不挑AP,没有无线广播域过大的困扰……几乎免去了所有人工配置便可实现整网的无缝漫游。

可惜的是,这套无线方案依赖于云化后的有线网络。参考这篇:替代传统三层拓扑的云化园区网络 

那,有没有可能在不改变现网架构基础上单独升级无线网络,继续贯彻“精简高效”?

4、换个思路,我们真的需要CAPWAP吗?

CAPWAP大多为厂商的私有协议,为了改善通信,各家还在不断对其修改迭代,这便导致不同厂家产品,甚至同厂商的一些新旧产品都无法混合组网。

尽管在无线方案中扮演了非常重要的角色,但CAPWAP并非不可替代。让我们展开一点点联想:如果忽视规模和速度,无线漫游所需的条件和云中的虚拟机迁移是那么相似——在云数据中心内部,虚拟机动态迁移和多租户最广泛的实现就是VXLAN。

VXLAN本质上也是一种隧道技术,它通过在源网络设备与目的网络设备之间创建一条虚拟的隧道,透明转发用户数据,但它是更加标准化的。

改良后的园区集中式转发无线方案借助VXLAN实现极简无线漫游:AP和网关交换机之间建立的是VXLAN 隧道。AP上运行 VTEP 对用户原始数据帧进行封装和解封装,并且用不同的VNI实现网络隔离。

应用该方案客户只需引入一对具备一定可编程能力的“网关交换机”,将其旁挂在核心交换机上作为集中式网关,完全无需改变现有的基础网络。

这样的“网关交换机”单台拥有 3.2Tbps 的吞吐量,可支持同时接入 10K AP 或 640K 无线终端。结合高速端口与高性能的硬件转发能力,精心规划组网设计,可满足未来8至10年的扩容需求。

AP方面,我们推荐基于OpenWiFi 的白盒AP设备。

OpenWiFi是近年来全球最为火热的WiFi开源项目之一,凭借优秀的开放底层框架和强大的社区驱动模式,吸引了大量知名企业参与其中,现已有不少大规模商业部署案例。

如需升级AP,客户可以选择仅升级软件,更换硬件的成本也因消除厂商锁定变得更可控。由于设备管理采用的是标准的数据模型(uCentral),软硬件全面升级只需简单地将旧AP替换为新AP。

5、“AC”去哪儿了?

经典无线组网中的AC是一个独立的专用设备,而在基于VXLAN的新架构下,用于管理网络设备和下发配置的云原生控制器(Cloud SDK)既可以融合部署在网关交换机上,也可以灵活部署在云端,从手机、电脑上随时随地通过加密域名访问。

事实上,继续使用”AC”的概念来理解这个控制器软件是非常不准确的,无线设备的管理只是其中一部分功能。在我们完整的云化园区方案里,这套控制器软件是免费提供的标准组件,它通过与交换机上的 SONiC 开放 O&M 接口集成,使用基于 websocket 的协议可以实现整网有线无线的统一管理。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/27636.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

shell脚本简单命令

shell脚本 脚本就是可运行代码的集合,脚本语言(计算机语言)脚本的特点:从上到下,按行执行。 python 脚本语言 格式更严谨 严格的执行锁进。也是从上到下按行执行。 shell脚本就是在shell环境(/bin/bash&…

在Kubernetes中部署Elasticsearch高可用集群详细教程

Hi~!这里是奋斗的小羊,很荣幸您能阅读我的文章,诚请评论指点,欢迎欢迎 ~~ 💥💥个人主页:奋斗的小羊 💥💥所属专栏:C语言 🚀本系列文章为个人学习…

2024下半年教师资格证报名全流程来啦!!

2024下半年教师资格证报名全流程来啦!! 一、重要时间节点 ✅2024下半年教师资格证考试 ⏰笔试报名:7月5日-8日 ⏰笔试时间:9月15日 ⏰笔试成绩查询:11月8日 ⏰面试报名:11月8日起 ⏰面试时间:12…

开源医疗大模型Llama3-Aloe-8B-Alpha,性能超越 MedAlpaca 和 PMC-LLaMA

前言 近年来,大型语言模型 (LLM) 在医疗领域展现出巨大潜力,能够帮助医生和研究人员更快地获取信息、分析数据,并提高医疗服务效率。然而,目前市场上大多数医疗 LLM 都是闭源模型,限制了其在学术研究和应用领域的推广…

移动端消息中心,你未必会设计,发一些示例出来看看。

APP消息中心是一个用于管理和展示用户收到的各种消息和通知的功能模块。它在APP中的作用是提供一个集中管理和查看消息的界面,让用户能够方便地查看和处理各种消息。 以下是设计APP消息中心的一些建议: 1. 消息分类: 将消息按照不同的类型进…

【Numpy】一文向您详细介绍 np.floor()

【Numpy】一文向您详细介绍 np.floor() 下滑即可查看博客内容 🌈 欢迎莅临我的个人主页 👈这里是我静心耕耘深度学习领域、真诚分享知识与智慧的小天地!🎇 🎓 博主简介:985高校的普通本硕,…

基于Python+Django+MySQL+HTML的创新创业平台

DjangoMySQLHTML 基于PythonDjangoMySQLHTML的创新创业平台 用户管理 系统监控 角色管理 资源管理 参数设置 角色管理 简介 学生创新创业平台是一个功能丰富的在线教育或协作系统,支持中文语言环境。它提供用户管理、系统监控、多角色权限控制、资源管理、参…

mac下Xcode在iphone真机上测试运行iOS软件

最近一个需求需要在iPhone真机上测试一个视频直播的项目。 需要解决如何将项目 app 安装到真机上 在进行真机调试。 安装Xcode 直接在App Store上搜索Xcode安装即可。 关键是要安装Simulator。项目需要安装iOS17.5但是由于安装包太大,并且网络不稳定的原因。在Xco…

Databricks超10亿美元收购Tabular;Zilliz 推出 Milvus Lite ; 腾讯云支持Redis 7.0

重要更新 1. Databricks超10亿美元收购Tabular,Databricks将增强 Delta Lake 和 Iceberg 社区合作,以实现 Lakehouse 底层格式的开放与兼容([1] [2])。 2. Zilliz 推出 Milvus Lite 轻量级向量数据库,支持本地运行;Milvus Lite 复…

C++入门 vector介绍及使用

目录 vector的介绍及使用 vector常用接口的介绍及使用 vector的定义 vector iterator 的使用 vector 空间增长问题 vector 增删查改 push_back/pop_back insert & erase & find operator[ ]的遍历 vector的介绍及使用 vector的文档介绍 vector是表示可变大…

Vue使用vue-esign实现在线签名

Vue在线签名 一、目的二、样式三、代码1、依赖2、代码2.1 在线签名组件2.2父组件 一、目的 又来了一个问题,直接让我在线签名(还不能存储base64),并且还得上传,我直接***违禁词。 二、样式 初始样式 点击前往组件&am…

金蝶云星空程序员开发快速入门

文章目录 一 前言1.1 学习步骤1.2 学习需知 二、学习金蝶*云星空的步骤2.1 下载金蝶*云星空安装到本地2.2 查看官网的学习资料2.3 如何使用C#进行插件开发2.4 sqlserver的表设计以及存储过程2.5 如何使用python进行插件的开发2.6 第三方程序如何调用金蝶*云星空的数据 三 后记 …

1089 狼人杀-简单版

solution 有两个狼人&#xff0c;其中一个狼人说谎&#xff0c;找到符合该条件的方案。若有多种则输出序号最小的方案&#xff0c;若无方案则输出No Solution。 枚举所以狼人的可能性&#xff0c;找到符合的方案输出并结束。 #include<iostream> using namespace std; …

CSRF攻击

改账号和密码 里面有改的账号和密码 我改这个代码的123为456&#xff0c;然后在新的浏览器去执行&#xff0c;然后密码就又被改了 假如黑客知道修改密码的url&#xff0c;那么就危险了 但是也不是随便改 是有前提的&#xff0c;前提是&#xff1a; 1、已经登录了要改密码的…

计算机网络:网络层 - IPv6

计算机网络&#xff1a;网络层 - IPv6 IPv6 数据报IPv6 地址冒号十六进制记法地址分类 IPv4 到 IPv6 过渡双栈协议隧道技术 IPv6 是互联网协议的最新版本&#xff0c;它被设计用来取代现有的 IPv4 协议。这是因为 IPv4 存在一些根本性的限制&#xff0c;而 IPv6 则可以解决这些…

【three.js案例一】智慧星球

直接附上源码: import * as THREE from three; import { OrbitControls } from three/addons/controls/OrbitControls.js;//场景 const scene = new THREE.Scene();const geometry = new THREE.SphereGeometry(50,32,16);console.log(.postion,geometry.attributes.position)…

【吊打面试官系列-Mysql面试题】实践中如何优化 MySQL?

大家好&#xff0c;我是锋哥。今天分享关于 【实践中如何优化 MySQL&#xff1f;】面试题&#xff0c;希望对大家有帮助&#xff1b; 实践中如何优化 MySQL&#xff1f; 最好是按照以下顺序优化&#xff1a; 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 1、SQL 语…

【Linux】基础IO——理解文件系统

1.理解文件系统 1.1.ls与stat 磁盘文件由两部分构成&#xff0c;分别是文件内容和文件属性。 文件内容就是文件当中存储的数据&#xff0c;文件属性就是文件的一些基本信息&#xff0c; 例如文件名、文件大小以及文件创建时间等信息都是文件属性&#xff0c;文件属性又被称…

探索高效存储与快速查找: 深入了解B树数据结构

探索高效存储与快速查找: 深入了解B树数据结构 一、什么是B树二、B树的实现2.1 节点的定义2.2 插入关键字2.3 删除关键字2.4 查找关键字2.5 遍历B树 一、什么是B树 B树&#xff0c;也称为B-tree&#xff0c;是一种多路平衡查找树。它被广泛用于文件系统和数据库之中&#xff0c…

CentOS7服务器中安装openCV4.8的教程

参考链接&#xff1a;Centos7环境下cmake3.25的编译与安装 参考链接&#xff1a;Linux安装或者升级cmake&#xff0c;例子为v3.10.2升级到v3.25.0(自己指定版本) 参考链接&#xff1a;Linux安装Opencv&#xff08;C&#xff09; 一、下载资源 1.下载cmake3.25.0的压缩包&am…