H3C无线交换机工作原理v.ppt

H3C无线交换机工作原理,ISSUE2.0,日期：,杭州华三通信技术有限公司版权所有，未经授权不得使用与传播,无线应用,FATAP/网桥,FIT/FATAP,MESHAP/网桥,FATAP,WH2520,WA2110-AG,WA2210-AGWA2220-AG,WA1208E-G,无线控制器系列,WX5002,WX6103,S7500插卡,S7500E/9500插卡,网络管理软件,无线客户端,WB2320,WA1208E-AG/DG/GP/AGP,WA2220E-AG,WA2210X-GWA2220X-AG,无线IDS,无线定位,WiFi语音,WA260011nAP,WX3024,无线交换机的工作原理,无线交换机+FitAP的连接方式无线交换机+FitAP系统构成特点FitAP零配置启动注册过程无线交换机+FitAP的数据转发原理,无线交换机+FitAP的连接方式,FitAP,无线交换机,无线交换机,无线交换机,L2网络,L3网络,FitAP,FitAP,FitAP,FitAP,FitAP,直连方式,二层网络连接方式,三层网络连接方式,无线交换机+FitAP系统构成特点,主要由无线交换机和FitAP在有线网的基础上构成的。AP零配置，硬件主要由CPU内存RF构成，配置和软件都要从无线交换机上下载。所有AP和无线客户端的管理都在无线交换机上完成。AP和无线交换机之间的流量被私有协议加密；无线客户端的MAC只出现在无线交换机端口，而不会出现在AP的端口。可以在任何现有的二层或三层LAN拓扑上部署H3C的通用无线解决方案，而无需重新配置主干或硬件。无线交换机以及管理型接入点AP可以位于网络中的任何位置。,在复杂的网络中，FitAP如何得知无线交换机的位置？,AP直连或通过二层网络连接时的注册流程,AP从无线交换机下载最新软件版本、配置AP开始正常工作和无线交换机交换用户数据报文,无线交换机,AP,DHCPServer,1、获取IP地址,2、发送二层广播发现请求,4、版本、配置下载,3、无线交换机发现响应,5、用户数据传递,AP通过DHCPserver获取IP地址,AP发出二层广播的发现请求报文试图联系一个无线交换机,接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应,AP与无线交换机直连或通过二层网络连接：,AP通过三层网络连接时的注册流程_option43方式,AP,DHCPServer,无线交换机,1、获取IP地址、option43属性,4、版本、配置下载,5、用户数据传递,AP会从option43属性中获取无线交换机的IP地址，然后向无线控制器发送单播发现请求。,2、无线交换机发现请求,3、无线交换机发现响应,AP通过DHCPserver获取IP地址、option43属性(携带无线交换机的IP地址信息),接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。,AP从无线交换机下载最新软件版本、配置,AP与无线交换机通过三层网络连接：,AP开始正常工作和无线交换机交换用户数据报文,Option43属性配置举例,Option43选项说明80：选项类型，固定为80，1个字节。0B:选项长度，表示其后内容的长度（十六进制数的个数，这里表示后面有11个十六进制数），一个字节。0000:Servertype，固定配为0000两个字节。02：后面IP地址的个数，一个字节。12010701,12010702：两个AC的IP地址的十六进制表示，分别是18.1.7.1和18.1.7.2，其中18.1.7.1为主AC.,MicrosoftDHCPServer,H3C设备内置DHCPServer,AP通过三层网络连接时的注册流程_DNS方式,AP,DHCPServer,无线交换机,1、获取IP地址、DNSServer地址、域名,2、二层广播发现请求,6、版本、配置下载,7、用户数据传递,AP在多次尝试发现请求无回应的情况下：AP会从DNSserver获取H3C.xxxx.xxx的IP地址，该IP地址即为无线交换机的IP地址，其中xxxx.xxx是从DHCPserver学习到的域名。,长时间无响应,DNSServer,3、获取无线交换机的IP地址,4、无线交换机发现请求,5、无线交换机发现响应,AP发出二层广播的发现请求报文试图联系一个无线交换机,AP通过DHCPserver获取IP地址、DNSserver地址、域名,接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。,AP从无线交换机下载最新软件版本、配置AP开始正常工作和无线交换机交换用户数据报文,AP与无线交换机通过三层网络连接：,AP向无线控制器发送单播发现请求。,无线交换机的数据转发原理,STA,Server,VLAN1IP:1.0.0.1,无线交换机,FitAP,隧道口,隧道口,IP:3.0.0.1,无线交换机和AP间数据转发的核心思想在无线交换机和AP之间建立IPinIP隧道，无线交换机将这些隧道看做虚拟物理端口；无线客户端STA的任何数据报文都将由AP通过IPinIP隧道交给无线交换机，由无线交换机统一转发；无线交换机从IPinIP隧道接收到用户的数据后先解隧道封装，然后做数据交换，如果出接口为隧道则对数据报文再次加上隧道封装，直到交换到最远端。,核心交换机,接入交换机,FitAP,隧道口,STA,VLAN2IP:2.0.0.1,VLAN1IP:1.0.0.2,SASTAMACDAPCMACVLANVLAN1SIP1.0.0.1DIP1.0.0.2,SASTAMACDAPCMACSIP1.0.0.1DIP1.0.0.2,STA,IP:1.0.0.1,IP:1.0.0.3,IP:1.0.0.4,PC,无线交换机,L2交换机,SASTAMACDAPCMACSIP1.0.0.1DIP1.0.0.2,AP,L2交换机,无线交换机,SASTAMACDAPCMACSIP1.0.0.1DIP1.0.0.2,AP,PC,IP:1.0.0.2,STA,SAAPMACDAACMACVLANVLAN1SIP1.0.0.3DIP1.0.0.4IPinIP隧道封装,STAPC的数据转发,解IPinIP隧道封装，802.11-802.3转换,加IPinIP隧道封装802.11报文,VLAN1,VLAN1,VLAN1,STA1,VLAN1,VLAN1IP:1.0.0.1,IP:1.0.0.2,IP:2.0.0.1,IP:3.0.0.1,STA1,无线交换机,L3交换机,SASTA2MACDASTA1MACSIP1.0.0.2DIP1.0.0.1,SIP3.0.0.1DIP2.0.0.1IPinIP隧道封装,AP1,AP1,无线交换机,SASTA2MACDASTA1MACSIP1.0.0.2DIP1.0.0.1,SASTA2MACDASTA1MACSIP1.0.0.2DIP1.0.0.1,AP2,AP2,STA2,IP:4.0.0.1,STA2,SIP4.0.0.1DIP3.0.0.1IPinIP隧道封装,SASTA2MACDASTA1MACSIP1.0.0.2DIP1.0.0.1,STA2-STA1的数据转发,解IPinIP隧道封装,解IPinIP隧道封装，802.11-802.3转换802.3-802.11转换，加IPinIP隧道封装,加IPinIP隧道封装802.11报文,