2023無線局域網(wǎng)接入控制第1部分：組網(wǎng)架構(gòu)規(guī)范

1IIIIII目 次版權(quán)明 I前言 V引言 VII范圍 1規(guī)性用件 1術(shù)和義 1縮語 2云AC網(wǎng)構(gòu)工制 2絡(luò)成 2作制 3AP入程 3云AC分流程 4AP線程 4于CADP云AC設(shè)切換制 5云AC分流程 5云AC切流程 6CADP機(jī)備 7云AC組技術(shù) 8VIIVII1AC2AC11無線局域網(wǎng)接入控制第1部分：組網(wǎng)架構(gòu)規(guī)范范圍（云AC本文件適用于公共熱點(diǎn)、行業(yè)等無線局域網(wǎng)組網(wǎng)場(chǎng)景。下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文（GB15629.11—2003信息技術(shù)系統(tǒng)間通信和信息交換局域網(wǎng)和城域網(wǎng)特殊要求第11部分:無線局域網(wǎng)媒體訪問控制(MAC)和物理層(PHY)規(guī)范GB15629.11—2003/XG1-2006信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范第1號(hào)修改單ISO/IEC/IEEE8802-11信息技術(shù)-系統(tǒng)間通信和信息交換-局域網(wǎng)和城域網(wǎng)-特殊要求-第11部分:無線局域網(wǎng)媒體訪問控制(MAC)和物理層(PHY)規(guī)范（Informationtechnology—Telecommunicationsandinformationexchangebetweensystems—Localandmetropolitanareanetworks—Specificrequirements—Part11:WirelessLANMediumAccessControl(MAC)andPhysicalLayer(PHY)specifications）RFC5415無線接入點(diǎn)控制和配置（CAPWAP）協(xié)議規(guī)范（ControlAndProvisioningofWirelessAccessPoints(CAPWAP)ProtocolSpecification）GB15629.11系列國(guó)家標(biāo)準(zhǔn)界定的以及下列術(shù)語和定義適用于本文件。3.1接入制器 accesscontroller管理AP的設(shè)備。3.2云AC cloudAC一個(gè)部署在核心網(wǎng)的AC實(shí)體，該實(shí)體通過CADP協(xié)調(diào)，實(shí)現(xiàn)對(duì)特定AP的控制和管理。3.3云AC池 cloudACpool一組云AC的集合。3.4輕量AP fitAP集中控制型AC和AP組網(wǎng)架構(gòu)中的用戶無線接入點(diǎn)設(shè)備。3.5WLAN管統(tǒng) WLANnetworkmanagementsystem用于管理WLAN網(wǎng)絡(luò)設(shè)備的應(yīng)用系統(tǒng)，具有配置管理、性能管理、故障診斷和告警管理、安全管理、日志管理、操作維護(hù)管理等功能，本標(biāo)準(zhǔn)中新增為AP從云AC池中選擇云AC的功能。3.6認(rèn)證臺(tái) authenticationplatform22基于AAA協(xié)議對(duì)WLAN用戶進(jìn)行認(rèn)證的實(shí)體3.7云AC度臺(tái) cloudACdispatchplatform根據(jù)WLAN網(wǎng)管系統(tǒng)下發(fā)的AP和AC的對(duì)應(yīng)關(guān)系，為AP下發(fā)指定AC的調(diào)度實(shí)體?？s略語下列縮略語適用于本文件。AAA 認(rèn)授計(jì)費(fèi)（authenticationauthorizationaccount）AC 接控器（accesscontroller）AP （accesspoint）BRAS 寬帶遠(yuǎn)接服務(wù)（broadbandremoteaccessserver）CADP 云AC調(diào)平（cloudACdispatchplatform）CAPWAP （controlandprovisioningofwirelessaccesspointsprotocol）CPU （centralprocessingunit）DHCP 動(dòng)主配協(xié)議（dynamichostconfigurationprotocol）IP 互網(wǎng)議（Internetprotocol）MAC 媒訪問控(mediumaccesscontrol)WLAN 無局網(wǎng)(wirelesslocalareanetwork)ACWLANACAP（AP）ACWLANCADPCADPACWLANAPAP的技術(shù)要求應(yīng)符合GB15629.11—2003和GB15629.11—2003/XG1—2006，支持ISO/IEC/IEEE8802-AP和云AC之間的通信應(yīng)符合RFC5415AP和CAP之間的通信應(yīng)符合RFC5415a）APAP（Internet）ACWLANAPAPACCAPWAPb）云AC池ACACWLANWLANACAPCPUd）認(rèn)證平臺(tái)（PortalAAAWLANCADPCADPWLANAPACAPACIP云AC組網(wǎng)架構(gòu)示意圖見圖1。33城域網(wǎng)城域網(wǎng)CADPWLAN網(wǎng)管系統(tǒng)云AC池認(rèn)證平臺(tái)云AC...云AC3云AC2云AC1AP1 AP2圖1云AC組網(wǎng)架構(gòu)示意圖ACACACACAPAPCADPIPAPIPCADP，CADPWLANACIPIPACACAPAC力。WLANAPACACAPCPUWLANAPACCADPAC。WLANC或?yàn)锳PAWLNAP與云ACCADPAPAPCADPAC1+1（1AC1AC）N+1（NAC、1AC）N+M（NAC、MAC）（ACACAPAC負(fù)載參數(shù)的權(quán)重分配策略以及負(fù)載均衡策略，由網(wǎng)絡(luò)運(yùn)營(yíng)者確定，不屬本標(biāo)準(zhǔn)范圍。APWLANAPACACAPACAP（MAC）APACCADP，APAC。APa）AC44b）AP上線流程。ACWLANAPCAPAC，WLANAPACAC。新AP上線前的云AC分配流程見圖2。獲取上線獲取上線AP信息根據(jù)AP安裝位置和在線各云AC負(fù)載情況，為AP分配合適的云下發(fā)AP與云AC的對(duì)應(yīng)關(guān)系下發(fā)AP信息云ACCADPWLAN網(wǎng)管系統(tǒng)圖2云AC分配流程圖APAPACCADPAPCADPCADPCADPACIPACAPAC見圖3。55解析預(yù)配置的解析預(yù)配置的CADP域名獲得IP地址下發(fā)AP和云AC的對(duì)應(yīng)關(guān)系下發(fā)上線AP的信息注冊(cè)請(qǐng)求報(bào)文AP身份驗(yàn)證響應(yīng)報(bào)文（含云AC信息）解析響報(bào)文，獲得云AC地址AP注冊(cè)到云AC的交互信息反饋AP注冊(cè)成功的信息AP正常工作WLAN網(wǎng)管系統(tǒng)云ACCADPAP圖3AP接入云AC流程圖CADPACACACACAPAC（）APAC在PPCWANPA云C2WLANAPAC（AC2）CADP，CADPAPACAPAPACACWLANAPAPAPAPCADPCADPIPAC2云AC切換流程見圖4。66APAPAP重啟，解析預(yù)配置的CADP域名獲得對(duì)應(yīng)的IP地址注冊(cè)請(qǐng)求報(bào)文響應(yīng)報(bào)文(含云AC2信息)解析響應(yīng)報(bào)文，獲得云AC2地址AP正常工作下下發(fā)新的AP信息完成配置刪除下下發(fā)新的AP信息完成配置刪除AP信息重反饋AP注冊(cè)成功信息AP注冊(cè)到云AC2啟命令更新AP與云AC的對(duì)應(yīng)關(guān)系系信息發(fā)AP對(duì)應(yīng)新的工作云AC關(guān)WLAN網(wǎng)管系統(tǒng)云AC2(新的)云AC1原有)CADPACWLANACACACAPAC（AC1），WLANAC1AC1APAC（AC2）。WLANAPAC2AC2。APAC1CADPCADPIPCADPAC2）ACAPAC。ACM+NAPAC。ACAP基于CADP進(jìn)行的主備云AC切換流程見圖5。77AP CADP 云AC1（原有） 云APCADP云AC1（原有）云AC2（新的）WLAN網(wǎng)管系統(tǒng)探測(cè)報(bào)文回應(yīng)報(bào)文探測(cè)報(bào)文下發(fā)AP與云AC2下發(fā)AP與云AC2對(duì)應(yīng)關(guān)系生故障下發(fā)AP信息

監(jiān)控到云AC1故障，重新為AP選擇云AC（云AC2）完成配置無法連到云AC1；通過預(yù)配置的CADP域名進(jìn)行解析獲得相應(yīng)的IP地址

更新AP與云AC的對(duì)應(yīng)關(guān)系注冊(cè)請(qǐng)求報(bào)文響應(yīng)報(bào)文（含云AC2信息）解析響應(yīng)報(bào)文，獲得云AC2地址

AP注冊(cè)到云AC2的交互信息反饋AP注冊(cè)成功信息反饋AP注冊(cè)成功信息圖5基于CADP的主備云AC切換流程圖CADP為了提高CADP的可靠性，建議同時(shí)部署兩套CADP。CADP雙機(jī)熱備的組網(wǎng)示意見圖6圖6。88URLURL（包含2個(gè)CADP的IP地址）備CADP（IP2）主CADP（IP1）InternetWLAN網(wǎng)管系統(tǒng)AP圖6CADP雙機(jī)熱備的組網(wǎng)示意圖APAC，WLANAPACCADPWLANCADPWLAN發(fā)現(xiàn)差異的話，以WLANCADPURLAPCADPIPIPAC云AC集中部署形成云AC中心（云AC池），云AC通過網(wǎng)狀網(wǎng)（Mesh）方式與寬帶遠(yuǎn)程接入服務(wù)器（BRAS）ACBRASAPBRASACAPACACACACACACAC云AC池組網(wǎng)示意圖見圖7。99虛擬一體交換機(jī)虛擬一體交換機(jī)城域網(wǎng)AP接入網(wǎng)接入網(wǎng)城域網(wǎng)AP接入網(wǎng)接入網(wǎng)APA