在无线控制器+FIT AP方案中,由无线控制器和FIT AP配合在一起提供传统AP的功能,无线控制器集中处理所有安全,控制和管理功能,FIT AP 只提供可靠的,高性能的射频功能,
无线控制器和FIT AP 连接方式
无线控制器和FIT AP有三种连接方式:直连方式,通过二层网络连接和跨越三层连接,
直接连接:此链接方式最为简单,只需要将FIT AP与无线控制器直接连接即可,
但通常受到无线控制器端口的限制,直连的AP有限
二层网络连接方式:可通过L2交换机扩展端口数量,实现较多数量的FIT AP与无线控制器实现二层连接,但保证无线控制器与FIT AP间为二层网络结构
三层网络连接方式:此链接方式不仅可实现大量AP的链接,而且可实现无线
控制器与FIT AP间跨越三层网络的连接,只要FIT AP与无线控制器间三层路由
可达即可,但需要DHCP Server 和 DHS Server等设备的配合
无线控制器+FIT AP系统构成特点
->由无线控制器和FIT AP在有线网的基础上构成的
->FIT AP零配置
->FIT AP和无线客户端由无线控制器集中管理
->FIT AP和无线控制器之间的流量被私有协议加密
->可以在任何现有的二层或三层网络中部署
无线控制器+FIT AP系统构成特点
由无线控制器和FIT AP在有线网的基础上构成的
FIT AP零配置
FIT AP和无线客户端之间的流量被私有协议加密
可以在任何现有的二层或三层网络中部署
FIT AP和无线控制器之间的流量被私有协议加密:无线客户端的MAC只出现在无线控制器端口,而不会出现在AP端口
FIT AP直连或通过二层网络连接时的注册流程
1:AP通过DHCP server获取IP地址
2:AP发出二层广播的发现请求的无线控制器会检查AP是否接入本机的权限,
如果有则回应发现响应
3:接受到发现请求报文的无线控制器会检查该AP是否有接入本机的权限
,如果有则回应发现回应
4:AP从无线控制器下载最新软件版本,配置
5:AP 开始正常工作和无线控制器交换用户数据报文
AP通过三层网络连接时注册流程_OPTION 43方式
1:AP通过DHCP server 获取IP地址,option43属性(此属性携带无线控制器的IP地址信息)
2:AP会从option43属性中获取无线控制器的IP地址,然后向无线控制器发送单播发现请求,
3:接受到发现请求报文的无线控制器会检查该AP是否有接入本机的权限
4:AP从无线控制器下载最新的软件版本,配置
5:AP开始正常的工作和无线控制器交换用户报文
AP通过三层网络连接时的注册流程_DNS方式
1:AP通过DHCP server获取IP地址,DNS server地址,域名:
2:AP发出二层广播的发现请求报文试图联系一个无线控制器(由于此时AP与控制器通过三层网络连接,所以无线控制器无法接受到AP的二层广播请求
3:AP在多次尝试二层发现请求无回应的情况下,AP向DNS server发送DNS
解析请求(AP要求解析H3CXXX,XXX 的IP地址,其中XXX,XXX是从DHCP
Server得到的域名,)
DNS server在收到AP解析请求后,回复DNS解析响应,将H3C.XXX解析为IP地址信息(该IP地址即为无线控制器的IP地址)
AP通过DNS解析获取无线控制器IP地址后,相无线控制器发送单播发现请求
接受到发现请求报文的无线控制器会检查该AP是否接入本机的权限,如果有规则回应发现响应,
AP从无线控制器下载最新的版本,配置
AP开始正常工作和无线控制器交换用户数据报文