IPv6网络WLAN接入服务技术白皮书Word格式文档下载.docx

1、本文指WLAN的客户端ACAccess Controller无线控制器APAccess Point接入控制点WTPWireless Termination Points无线终端控制点IPv6Internet Protocol Version 6因特网协议版本6CAPWAPControl And Provisioning of Wireless Access Points无线接入点控制与供应目 录1 概述 32 技术应用背景 32.1 技术优点 32.2 应用场合 42.3 涉及的设备 42.4 应用限制 53 特性介绍 53.1 相关协议 53.2 协议处理机制 53.3 设备处理流程 54

2、H3C公司集中管理WLAN实现的技术特色 65 典型组网案例 75.1 在IPv4网络中构建IPv6的WLAN接入服务 75.2 在IPv6网络中提供IPv4的WLAN接入服务 85.3 在IPv6网络中构建私有的IPv6的WLAN网络服务 96 支持组建IPv6 WLAN网络技术的产品（或单板） 101 概述WLAN，全称Wireless Local Area Network，即无线局域网，和传统的有线接入方式相比无线局域网让网络使用更自由： 无线局域网彻底摆脱了线缆和端口位置的束缚，用户不在为四处寻找有线端口和网线而苦恼，接入网络如喝咖啡般轻松和惬意。 无线局域网具有便于携带，易于移动的优

3、点，无论是在办公大楼、机场候机大厅、酒店，用户都可以随时随地自由接入网络办公、娱乐。另外，WLAN最大的优势就是免去或减少了繁杂的网络布线，一般只要在安放一个或多个无线接入点（Access Point）设备就可建立覆盖整个建筑或地区的局域网络。另外对于地铁、公路交通监控等难于布线的场所，无线局域网的应用越来越广泛。和有线相比，无线局域网的启动和实施相对简单，后期维护容易，整个建网和维护的成本更低廉。随着以IPv4为核心技术的Internet获得巨大成功，促使IP技术广泛应用，从而产生对IP地址的巨大需求，但IPv4地址资源紧张直接限制了IP技术应用的进一步发展。IETF在20世纪90年代提出下

4、一代互联网协议-IPv6被公认的IPv4未来的升级版本。IPv6将地址长度由32为增加到128位，从本质上改进了地址资源紧缺问题几乎达到了无限的地址空间。当前，Internet网络还是基于IPv4协议，但是IPv6存在着众多的优势，触发了从IPv4网络到IPv6网络的过渡，其间可能会出现IPv4和IPv6共存的网络。H3C公司WLAN系统不但考虑了在当前的普通IPv4网络中的应用，而且同时支持在IPv6网络中应用。2 技术应用背景2.1 技术优点H3C公司WLAN方案不但在现有的IPv4网络中可以随意建立WLAN网络，提供WLAN接入服务，而且可以支持未来发展的任何网络中提供WLAN接入服务。

5、2.2 应用场合集中WLAN可以被广泛的应用、组建各种规模的WLAN网络。下图给出了一个集中管理WLAN的组网。在该组网中，三台AC设备和多台AP设备构建了一个WLAN服务域。三台AC两两建立点对点的WLAN隧道连接，构建一个WLAN的AC组，所有的AP设备可以任意选择连接到其中的一台AC设备（例如AP1和AP2可以选择连接到AC1，AP3可以选择连接到AC2，而AP4和AP5可以选择连接到AC3）。AP设备不需要进行任何的配置，通过从连接的AC上获取配置后开始提供WLAN接入服务。图1 集中管理WLAN架构组网H3C公司集中WLAN架构，可以在任何的网路中部署，无论AP设备和AC设备之间被二

6、层网络还是三层网络隔离，或者AP设备和AC之间为IPv4网络还是IPv6网络，AC和AP设备都可以创建WLAN网络，提供WLAN接入服务。2.3 涉及的设备AC：AP：无线接入点2.4 应用限制集中WLAN应用广泛，不会受到实际网络的约束。3 特性介绍3.1 相关协议CAPWAP Protocol Specification-draft-ietf-capwap-protocol-specificationCAPWAP Protocol Specification-draft-ietf-capwap-protocol-binding-ieee802.113.2 协议处理机制H3C公司的Fit A

7、P设备为零配置设备，具体参见AP零配置技术白皮书。对于AP和AC建立IPv4隧道还是建立IPv6隧道，Fit AP也是自动完成；而对于无线控制器则同时可以支持IPv4隧道和IPv6隧道。目前，H3C公司集中管理架构WLAN在无线接入点和无线控制器之间采用CAPWAP协议构建，而且同时支持IPv4和IPv6协议。也就是，无线控制器作为服务器，可以接收来自IPv4以及IPv6网络的无线接入点的链接请求；而且无线接入点可以动态的选择使用IPv4或者IPv6和无线控制器建立链接。H3C公司的Fit AP设备为零配置设备，该设备在上电后可以自动发现无线控制器，选择当前能够提供最优服务的无线控制器建立链接

8、。由于无线接入点为零配置设备，不能判断当前接入的网络为IPv4还是IPv6网络，所以H3C的无线接入点会首先在IPv4网络进行无线控制器的发现和链接处理，如果无线接入点无法成功通过IPv4网络和无线控制器建立链接，则无线接入点会切换到使用IPv6进行无线控制器的发现和链接处理。3.3 设备处理流程下图描述了H3C公司的Fit AP自动建立隧道的过程：（1） Fit AP正常上电运行；（2） LWAPP客户端开始动态的发现AC，并且发起和AC建立连接；Fit AP只有成功和AC建立连接，才可以提供服务；（3） LWAPP客户端会先使用IPv4隧道和AC建立连接；（4） 如果使用IPv4隧道，无法

9、发现AC或者和AC无法建立连接，LWAPP客户端将切换到使用IPv6隧道；否则Fit AP开始使用IPv4隧道提供服务；（5） 如果使用IPv6隧道，也无法发现AC或者和AC无法建立连接，LWAPP客户端将再次切换到使用IPv4隧道；否则Fit AP开始使用IPv6隧道提供服务。H3C公司的Fit AP设备通过上面的自动使用IPv4隧道和IPv6隧道机制，可以使用在任何网络中的应用。当Fit AP被安装在IPv4网络中，Fit AP可以使用IPv4隧道和AC建立连接，如果Fit AP被安装在IPv6网络中时，Fit AP将无法使用IPv4隧道和AC建立连接，进而可以和AC建立IPv6的隧道并开

10、始提供服务。4 H3C公司集中管理WLAN实现的技术特色H3C公司WLAN集中管理架构中，AP和AC之间通过CAPWAP协议建立管理和数据隧道。无线控制器通过管理隧道完成对无线接入点服务的配置、监控以及管理，无线接入点通过无线控制器为无线接入用户提供网络接入服务。集中管理架构的WLAN网络中，无线控制器是整个WLAN网络的核心，它实现了整个WLAN网络的服务管理；所有的无线接入点只有成功和无线控制器建立链接，并且成功从无线控制器获得相应的服务配置以后，才可以提供无线接入服务。另外，无线接入用户使用IPv4还是IPv6网络，对于H3C公司WLAN网络是透明的，WLAN设备只是实现了无线接入用户数

11、据的二层转发。虽然在无线接入点和无线控制器之间会通过CAPWAP数据隧道（使用UDP传输协议）实现转发，但是无论在无线接入点还是无线控制器都是根据二层信息实现转发，而且CAPWAP隧道封装的载荷也是二层协议报文。所以CAPWAP协议不会关心无线接入用户的上层协议，同样无线接入用户也不需要关心CAPWAP数据隧道采用IPv4还是IPv6协议。5 典型组网案例在本文下面的介绍中，将逐一给出WLAN在IPv6网络中具体应用的说明。5.1 在IPv4网络中构建IPv6的WLAN接入服务目前，Internet网络主要还是采用IPv4建立，随着一些IPv6的网络的逐渐建立，这些IPv6网络如同一个个孤岛存

12、在于现有的网络中。在建设WLAN网络时，同样需要考虑这样的问题。例如，在现有的IPv4网络的基础上，如何建立一个IPv6的WLAN网络，实现无线接入用户接入到IPv6网络的需求。H3C公司WLAN接入服务可以自然满足该种需求，集中管理架构的WLAN设备无线接入点和无线控制器之间通过IPv4协议建立控制和数据隧道，无线接入用户的所有IPv6协议报文将被透明的在无线接入点和无线控制器之间进行隧道转发。在上图中，无线控制器AC和企业总部的IPv6网络相连接，无线控制器AC起到了WLAN到企业总部IPv6网络Portal功能，实现了WLAN网络和IPv6网络连通，进而创建了一个IPv6的WLAN网络。

13、无线接入点Fit AP通过IPv4骨干网络和无线控制器建立连接，实现了穿越IPv4网络提供WLAN接入服务功能。当企业无线接入用户成功和无线接入点AP建立无线链路连接以后，便成功接入到该IPv6的WLAN网络，也就成功接入到了企业总部的IPv6网络。通过WLAN提供的接入服务，企业无线终端成功的连接到企业总部IPv6网络中，无线终端可以通过动态获取IPv6地址或者静态设置IPv6地址，访问该IPv6网络的各种服务。该无线终端的所有数据都通过WLAN的通过无线接入点和无线控制器之间隧道进行转发，而无线接入用户在使用IPv6网络时根本不关心是否穿越了一个IPv4网络。对于企业小型的分支机构，可以直

14、接使用Fit AP实现WLAN服务网络的延伸，实现小型分支机构直接接入企业总部的网络，而不需要再构建单独的网络。综上，在IPv4网络中，H3C公司的WLAN可以创建IPv6的WLAN网络，为无线客户端提供IPv6网络的接入服务；而且对现有网络不需要进行任何的改造。5.2 在IPv6网络中提供IPv4的WLAN接入服务可以预计，随着IPv6网络的发展和普及，主干网络可能会逐渐被IPv6网络所代替，但是有一些关键的网络或者设备可能无法支持IPv6，或者无法快速完成网络的切换。为了保证网络服务的正常应用，在网络建设时也需要考虑如何解决。H3C公司集中管理WLAN也可以简单地解决该问题。集中管理架构的

15、WLAN设备无线接入点和无线控制器之间通过IPv6协议建立控制和数据隧道，所有的无线接入用户的IPv4协议报文将被透明的在无线接入点和无线控制器之间进行隧道转发，保证无线客户端可以通过WLAN接入到指定的IPv4网络。在上图中，无线控制器AC和IPv4网络相互连通，无线控制器起到WLAN网络的Portal功能，实现了WLAN网络和IPv4网络的连通，进而构建了一个IPv4的WLAN网络。当无线接入点Fit AP通过IPv6骨干网络和无线控制器成功建立连接，进而实现了穿越IPv6网络提供WLAN接入服务。当企业无线接入用户成功和无线接入点AP建立无线链路连接后，便成功接入到该WLAN网络。通过W

16、LAN提供的服务接入，该无线终端成功的连接到IPv4网络中，无线终端可以通过动态获取IPv4地址或者静态设置IPv4地址，之后无线终端可以访问该IPv4网络的各种服务。该无线终端的所有数据都被WLAN的通过无线接入点和无线控制器之间隧道进行透传，而无线接入用户在使用IPv4网络时根本不关心是否穿越了一个IPv6网络。综上，在IPv6网络中，H3C公司WLAN可以构建IPv4的WLAN网络，为无线客户端提供IPv4网络的接入服务，而且对IPv6网络不需要进行任何的改造。5.3 在IPv6网络中构建私有的IPv6的WLAN网络服务当网络发展到最终整个网络已经建立成纯IPv6网络，H3C公司的WLA

17、N同样可以在该网络中提供WLAN接入服务。在纯IPv6网络中部署WLAN接入服务，和当前在IPv4中部署WLAN接入服务没有任何差别，WLAN为无线终端提供了接入到指定网络的服务。虽然该无线终端没有通过有线网络和指定网络连接，甚至该无线客户端和指定网络之间还被其他的网络隔离，但是通过WLAN接入服务，无线客户端宛如直接连接到该指定网络中。所有的无线终端相关报文数据都会被无线控制器和无线接入点之间的隧道在无线终端和接入网络之间进行转发，而无线终端不需要关心隧道所穿越的网络。另外H3C公司WLAN可以支持无线接入点和无线控制器之间通过任何网络进行连接，例如二层网络连接或者三层网络连接。H3C公司WLAN可以根据企业的需要，在IPv6公用网络中为企业构建IPv6的WLAN企业内部网络，建立特定的WLAN接入网络，通过WLAN接入服务控制指定的企业无线终端用户接入到企业的IPv6网络中。6 支持组建IPv6 WLAN网络技术的产品表1 支持组建IPv6 WLAN网络技术的产品/单板IPv6 WLAN技术产品/单板组建IPv6 WLAN网络WX5002（无线控制器）WX6103（无线控制器）WA2100（无线接入点）WA2200（无线接入点）