WLAN

定义

无线局域网WLAN(Wireless Local Area Network)广义上是指以无线电波、激光、红外线等来代替有线局域网中的部分或全部传输介质所构成的网络。本文介绍的WLAN技术是基于802.11标准系列的，即利用高频信号(例如2.4GHz或5GHz)作为传输介质的无线局域网。

802.11是IEEE在1997年为WLAN定义的一个无线网络通信的工业标准。此后这一标准又不断得到补充和完善，形成802.11的标准系列，例如802.11、802.11a、802.11b、802.11e、802.11g、802.11i、802.11n、802.11ac等。

目的

以有线电缆或光纤作为传输介质的有线局域网应用广泛，但有线传输介质的铺设成本高，位置固定，移动性差。随着人们对网络的便携性和移动性的要求日益增强，传统的有线网络已经无法满足需求，WLAN技术应运而生。目前，WLAN已经成为一种经济、高效的网络接入方式。通过WLAN技术，用户可以方便地接入到无线网络，并在无线网络覆盖区域内自由移动，彻底摆脱有线网络的束缚。

好处

好让就不用多说了，方便啊~

网络部署灵活：对于地铁、公路交通监控等难于布线的场所，采用WLAN进行无线网络覆盖，免去或减少了繁杂的网络布线，实施简单，成本低，扩展性好。

WLAN基本概念

基本名称及作用

STA ： 无线终端

AC: 无线控制器，管理所有AP

AP：接入点，为STA发射信号提供连接服务的，并且起到了一个至关重要的作用，就是将802.11协议转换为802.3标准在有线网络中传输

  AP分类

 1 FIT AP 瘦AP，由AP集中管理

 2 FAT AP 胖AP 自己维护自己

 3 中心AP 在集中式网络架构的敏捷分布Wi-Fi方案架构中，中心AP代理AC分担对RU的集中管理和协同功能，如STA上线、配置下发、RU之间的STA漫游。

 4 远端单RU(Remote unit)：在集中式网络架构的敏捷分布Wi-Fi方案架构中，远端单作为中心AP的远端射频模块，负责空口802.11报文的收发，

CAPWAP

无线接入点控制与规范CAPWAP(Control And Provisioning of Wireless Access Points)：实现AP和AC之间的互通的一个通用封装和传输机制，

射频信号

提供基于802.11标准的WLAN技术的传输介质，是具有远距离传输能力的高频电磁波。本文指的射频信号是2.4G或5G频段的电磁波。

虚拟接入点VAP

(Virtual Access Point)：是AP设备上虚拟出来的业务功能实体。用户可以在一个AP上创建不同的VAP来为不同的用户群体提供无线接入服务。(working 和guest )

SSID

服务集标识符(Service Set Identifier)：表示无线网络的标识，用来区分不同的无线网络。例如，当我们在笔记本电脑上搜索可接入无线网络时，显示出来的网络名称就是SSID。

根据标识方式又可以分为以下两种：

基本服务集标识符BSSID(Basic Service Set Identifier)，表示AP上每个VAP的数据链路层MAC地址。VAP与BSSID的关系如下图所示。

扩展服务集标识符ESSID(Extended Service Set Identifier)，是一个或一组无线网络的标识，例如图2所示的“guest”或“internal”。STA可以先扫描所有网络，然后选择特定的SSID接入某个指定无线网络。通常，我们所指的SSID即为ESSID。

多个AP可以拥有同一个ESSID以对用户提供漫游能力，但是BSSID必须唯一，因为数据链路层的MAC地址是唯一的。

WLAN网络架构

WLAN网络架构分有线侧和无线侧两部分，有线侧是指AP上行到Internet的网络使用以太网协议。无线侧是指STA到AP之间的网络使用802.11协议。无线侧接入的WLAN网络架构为集中式架构。

集中式架构又分为瘦接入点(FIT AP)架构和敏捷分布Wi-Fi方案架构。

瘦接入点

所有无线接入功能由AP和AC共同完成：

AC集中处理所有的安全、控制和管理功能，例如移动管理、身份验证、VLAN划分、射频资源管理和数据包转发等。

FIT AP完成无线射频接入功能，例如无线信号发射与探测响应、数据加密解密、数据传输确认等。

AP和AC之间采用CAPWAP协议进行通讯，AP与AC间可以跨越二层网络或三层网络。

用户接入无线网络的过程分两步：

FIT AP与AC建立CAPWAP隧道，

STA与FIT AP的关联过程，

敏捷分布Wi-Fi方案架构

在该架构下，通过AC集中管理和控制多个中心AP，每个中心AP集中管理和控制多个RU，

所有无线接入功能由RU、中心AP和AC共同完成：

AC集中处理所有的安全、控制和管理功能，例如移动管理、身份验证、VLAN划分、射频资源管理和数据包转发等。

RU作为中心AP的远端射频模块，负责空口802.11报文的收发。

中心AP代理AC分担对RU的集中管理和协同功能，如STA上线、配置下发、RU之间的STA漫游。

中心AP与AC间可以是二层网络或三层网络，RU和中心AP之间需要二层可达。

用户接入无线网络的过程分三步：

中心AP上线：中心AP与AC建立CAPWAP隧道，包括CAPWAP控制隧道和CAPWAP数据隧道，详细内容请参见AP上线过程。

RU上线：

AD9430DN-12和AD9430DN-24：RU和中心AP间建立MAC-IN-MAC数据隧道以及CAPWAP控制隧道，

AD9431DN-24X：RU和中心AP间建立CAPWAP控制隧道传输管理报文。业务数据转发方式为隧道转发时，RU和AC间建立CAPWAP数据隧道传输业务数据报文；业务数据转发方式为直接转发时，不建立CAPWAP数据隧道，业务数据报文直接二层转发，

AirEngine 9700D-M：RU通过中心AP和AC建立CAPWAP控制隧道传输管理报文。业务数据转发方式为隧道转发时，RU和AC间建立CAPWAP数据隧道传输业务数据报文；业务数据转发方式为直接转发时，不建立CAPWAP数据隧道，业务数据报文直接二层转发，详细内容请参见RU上线过程。

STA接入：STA与RU和中心AP的关联过程，详细内容请参见STA接入过程。

---------------------------------

CCIE 成长之路 --- 梅利