WLAN本地转发和集中转发应用模式分析

详解集中转发与本地转发模式的区别一、集中转发1、集中转发技术工作原理集中转发模型处理方式如下：1）用户的管理帧，如802.11管理、控制报文和802.1x协议报文等，直接通过认证模块传递给AC集中处理，以实现用户的认证、授权等。

2）用户的数据帧，包括802.11数据和来自有线的802.3数据报文，在AP本地进行隧道封装处理，并由AP转发给AC，AC侧进行隧道解封装，然后按照用户vlan及其他授权信息发送至上层网络，实现数据的集中处理。

2、集中转发技术优势信锐集中转发技术，无线终端的数据采用隧道协议封装，增加了用户业务的安全性。

集中转发技术减少了接入（AP）侧配置的复杂度，便于AP大规模集中部署。

同时由于用户数据流统一从AC侧发送至交换网络，透明穿透AP与AC间的网络结构，便于用户策略的集中管理以及流量统计。

3、集中转发的特点集中转发组网，AP和AC之间单独建立一条隧道传输数据业务，所有的数据业务都通过AC转发出去，所以AC的负荷比较大。

集中转发所有的数据包都要走隧道，所以对链路的带宽要求较高，并且对AC接口的带宽要求也较高。

由于集中转发的数据包要封装到隧道里再转发走，所以对AC的CPU消耗比本地转发更大。

由于对带宽要求较高，所以集中转发的AC可管理的AP数量也会受到一定限制。

这样对于规模较大的网络或者有备份要求的项目，会增加成本。

此外，当隧道转发出现不通或者丢包现象时，查找网络故障难度比本地转发高。

集中转发的优点是对于现网改动较小。

本地转发1、本地转发技术工作原理AC采用集中转发部署时，要求用户的所有流量（包括上网流量）均通过AC进行处理，对AC性能要求比较高，同时也对AC和AP之间的网络带宽造成压力。

尤其是在802.11ac技术逐渐成熟，无线接入点的处理能力越来越强的背景下，单一的集中式转发往往不能满足无线数据高速处理的要求。

为了适应无线网络高带宽化的发展趋势，信锐AC+瘦AP架构在支持集中转发的同时也支持本地转发技术，以AC+瘦AP架构为基础，实现无线数据在AP本地的转发，突破了传统集中式转发的性能瓶颈。

⽆线本地转发与集中转发1.本地转发1）简介：在WLAN⽹络中，AC通过CAPWAP协议控制管理下联的AP，CAPWAP为AC和AP之间提供通信隧道，通常情况下⽆线⽤户所有流量到需要先经过AC才能进⾏转发。

这种集中转发的模型有可能会改变客户的流量模型，客户希望⽆线⽤户流量不⾛AC直接通过AP进⾏转发，这就是本地转发功能。

2）特点：●⽆线终端的业务数据到达AP后，不会被AP进⾏封装，会直接到达⾃⼰的⽹关，再由⽹关对数据进⾏转发；如果控制器旁挂部署，且⽹关不在控制器上，那么⽆线终端的业务数据不会再经过⽆线控制器。

●⽆线⽤户关联到⽆线⽹络，在接⼊交换机上查看mac表，⽆线⽤户的mac地址是从和AP互联接⼝学习到的。

3）使⽤场景：⽆线⽤户个数众多，需要⽆线⽤户的数据流量不经过AC转发，减轻AC负担。

4）优点：减少⽆线AC和AP的数据转发负担、减少数据流量缺点：不⽀持⽆缝的三层漫游；在本地转发模式下，终端在多个AP间漫游时，如果漫游后⽤户到了另外⼀个VLAN中，势必要改变IP地址，造成⽤户的应⽤中断，从⽽影响⽆线上⽹体验。

组⽹较复杂：增加额外配置、接 AP的交换机需要⽀持多vlan转发；⽆法配置流量保障通道；组⽹⽐较复杂，需要改动原有交换机配置。

5）配置要点1、接⼊交换机和AP 互联接⼝需要配置为trunk并且AP vlan为native2、将SSID模式调整为本地转发3、ap-group 映射wlan id 和vlan id重新配置2.集中转发1）简介：⽆线终端的业务数据到达AP后，会由AP封装数据，封装后的数据通过AP和控制器间的数据隧道被转发到控制器，控制器解封装后再由控制器转发到⽹关。

2）特点：●⽆线终端的业务数据到达AP后，会由AP封装数据，封装后的数据通过AP和控制器间的数据隧道被转发到控制器，控制器解封装后再由控制器转发到⽹关。

4）优点：不需要改变⽹络结构：因为数据集中由AC处理，⽹络中的交换机只需要负责把数据转发到AC就可以，所以配置更改和⽹络扩容的时候，交换机都不需要做任何操作，不需要改变⽹络结构；可三层漫游，提升上⽹体验：数据集中由AC处理，当⽤户在多个AP间漫游时，可以由AC统⼀协调，保证⽤户漫游后数据转发正常进⾏；提⾼安全性： AC可以通过安全防护模块对数据集中进⾏检测，并及时通知AP阻断⾮法终端的接⼊。

集中转发or本地转发如何选择2017年8月16日背景介绍大家都知道我们在选型的时候选控制器，本地转发和集中转发可以管理的AP数量不同，那就看我们选哪一种数据转发模式。

在无线项目中，经常有用户会问，集中转发和本地转发对我的应用有什么影响？其实，用户很多时候并不关心技术细节，他们更关心应用体验。

所以，用一堆先进的技术理论把用户讲晕，不如先告诉他，哪种方式能够让他的价值最大化。

AC加瘦AP的组网方案已经成为主流的无线局域网组网模式，而所谓的集中转发和本地转发就是基于这种方案提出的两种流量转发模型。

集中转发，就是所有的数据都要发到AC集中处理后由AC再转发出去，而本地转发，则数据不需要经过AC，而是由AP就近转发出去了。

那么我们就来看看集中转发能带给用户什么价值。

集中转发带给客户什么价值？1．简化部署方式，实现即插即用因为数据集中由AC处理，网络中的交换机只需要负责把数据转发到AC就可以，所以配置更改和网络扩容的时候，交换机都不需要做任何操作，只需在AC上做配置。

举例来讲，如果无线业务增加了一个SSID，集中转发模式下只需在AC上做操作，而本地转发模式下，需要在每一台接入交换机上做相应的配置修改。

对已经部署有线网络的用户来讲，如果想增加无线网络，采用集中转发方式对原有网络没有任何影响，不需要改变网络结构。

2．可三层漫游，提升上网体验因为数据集中由AC处理，当用户在多个AP间漫游时，可以由AC统一协调，保证用户漫游后数据转发正常进行，而在本地转发模式下，如果漫游后用户到了另外一个VLAN 中，势必要改变IP地址，造成用户的应用中断，从而影响无线上网体验。

3．对数据进行集中分析，让无线数据可视、可控，提高网络利用效率，并增加网络安全性。

IP网络中从来都不缺少各种攻击，而内部攻击比外部攻击对网络的危害更大，增加了无线设备的IP网络，又增加了安全隐患。

因为攻击者可以很方便地探测到无线信号，可以比有线方式更容易地接入到网络中。

H3CWLAN产品本地转发特性简介H3C WLAN产品本地转发特性简介1 技术实现1.1 本地转发实现方式本地转发模型处理方式1）用户的管理和控制帧，如802.11管理、控制报文和802.1x协议报文等，通过CAPWAP隧道传递给AC集中处理，以实现用户的认证、授权等。

2）用户的数据帧，包括802.11数据和来自有线的802.3数据报文，在AP本地进行解析、封装等处理，并直接由AP进行转发，实现数据的高速处理。

同时，用户流量信息将通过CAPWAP 隧道以管理帧的方式通报给AC，以实现计费、负载均衡等应用。

图1 集中转发和本地转发数据/控制流比较本地转发模式和集中式转发模式下用户访问网络的工作流程比较1）集中式转发模式所有的源或目的为无线用户的报文，都将通过CAPWAP隧道送往AC，并由AC进行转发。

例如，SSID“Marketing”工作在集中转发模式，STA1 和 STA2 通过CAPWAP隧道在AC上进行认证，并接入SSID “Marketing”。

当Station 1发送数据到Station 2时，AP将数据帧通过CAPWAP隧道发送到AC，AC解析隧道和802.11报文得到目的地为STA2，再将报文封装成CAPWAP隧道报文，发送到AP，然后由AP转交给STA2。

2）本地转发模式下无线用户的控制帧仍然通过CAPWAP隧道由AC进行处理，而源或目的为无线用户的数据帧则直接在AP本地进行转发。

例如，SSID“Marketing”工作在本地转发模式，STA1 和 STA2 通过CAPWAP隧道在AC上进行认证，一旦用户认证成功，AC会将用户的授权信息到AP，数据被允许在AP本地进行转发。

当Station 1发送数据到Station 2时，AP直接解析802.11报文，获得目的地STA2，然后将报文重新封装成802.11帧的发送给STA2。

1.2 本地转发配置方式本地转发模式并不能完全代替集中式转发，如果管理员需要更加复杂的用户访问控制规则或复杂QoS策略，可能希望本地转发和集中式混合使用。