cjh 华为无线：据转发方式（本地转发、隧道转发、Soft-GRE转发方式、直接转发方式的集中认证）
华为无线：据转发方式、组网方式（本地转发、隧道转发、Soft-GRE转发方式、直接转发方式的集中认证）
WLAN网络中的数据包括控制报文（管理报文）和数据报文。控制报文是通过CAPWAP的控制隧道转发的，用户的数据报文分为隧道转发（又称为“集中转发”）方式、直接转发（又称为“本地转发”）方式和Soft-GRE转发方式。
隧道转发方式
隧道转发方式是指用户的数据报文到达AP后，需要经过CAPWAP数据隧道封装后发送给AC，然后由AC再转发到上层网络，如图1。
图1 隧道转发方式报文示意图
直接转发方式
直接转发方式是指用户的数据报文到达AP后，不经过CAPWAP的隧道封装而直接转发到上层网络，如图2。
图2 直接转发方式报文示意图
直接转发方式的集中认证
如果采用直接转发方式，业务数据不经过AC转发。当无线用户接入网络需要进行用户接入认证（例如，802.1X认证等）且接入控制点部署在AC上时，用户的认证报文就无法通过AC集中管理，这就给管理员对用户的统一控制造成了不便。所以在直接转发方式下AP会将用户的认证报文通过CAPWAP隧道集中到AC转发，如图3。
图3 直接转发方式下的集中认证示意图
Soft-GRE转发方式
Soft-GRE转发方式主要应用以下场景：运营商在现有的组网中部署WLAN网络，无线安全策略是open方式，希望无线用户的认证和计费都能在原有的BRAS设备上进行，由BRAS设备进行Portal认证或MAC认证等，实现有线和无线用户的认证计费统一管理。这种场景下，通常AC旁挂组网，只负责管理AP和配置无线业务，无线用户的数据报文到达AP后，经过Soft-GRE隧道封装后发送给BRAS设备，然后由BRAS设备再转发到上层网络。
Soft-GRE转发方式报文示意图如图4。
图4 Soft-GRE转发方式报文示意图
隧道转发方式、直接转发方式与Soft-GRE转发方式的优缺点
数据转发方式 | 优点 | 缺点 |
|---|---|---|
隧道转发 | AC集中转发数据报文，安全性好，方便集中管理和控制。 | 业务数据必须经过AC转发，报文转发效率比直接转发方式低，AC所受压力大。 |
直接转发 | 数据报文不需要经过AC转发，报文转发效率高，AC所受压力小。 | 业务数据不便于集中管理和控制。 |
Soft-GRE转发 | 有线无线融合、用户集中认证场景下，数据报文通过Soft-GRE隧道转发到融合网关，不需要经过AC转发，报文转发效率高，AC所受压力小。 | 业务数据必须经过融合网关转发，报文转发效率比直接转发方式低，融合网关所受压力大。 |
隧道转发方式下对指定报文直接转发
当使用隧道转发方式时，终端希望无需切换SSID，保持当前业务转发的同时，让一部分指定的业务也能进行直接转发。如图5所示，终端接入隧道转发方式的SSID后，还想使用本地网络资源，可以根据访问本地网络报文的五元组信息，设置ACL规则，让匹配的报文流量在AP上进行直接转发。
图5 隧道转发方式下指定报文直接转发流量图
AP对终端的报文进行直接转发时，如果仍然使用终端的源IP地址，就会发现终端无法直接和本地网络互通，因为终端的网关不在本地网络中。为了解决该问题，AP还会对终端的IP地址和端口号进行NAT转换，变为AP的IP地址和端口号，来实现和本地网络的互通。
• 直接转发模式下，无线用户业务数据直接在AP上完成802.3和802.11报文转换后，通
过上行的汇聚交换机进行转发。
• AC只对AP进行管理，业务数据都是由本地直接转发。即AP管理流封装在CAPWAP隧
道中，到达AC终止；AP业务流不加CAPWAP封装，而直接由AP发送到交换设备进行
直接转发。
• 这种方式是常用的组网模式，此时无线用户业务数据无需经过AC集中处理，基本无
带宽瓶颈，而且便于继承现有网络的安全策略，故此模式是推荐的融合网络部署方案。
• 直连式组网大多采用直接转发方式，此组网方式适用于中小规模集中部署的WLAN，
并可以简化网络架构。
• 旁挂式组网也可以采用直接转发方式，数据报文无须经过AC集中处理，无带宽瓶颈
问题，而且便于继承现有网络的安全策略，适用于大型园区有线无线一体化或者总部
分支场景。
• 隧道转发通常结合旁挂式组网使用，AC集中转发数据报文，安全性好，方便集中管
理和控制，新增设备部署配置方便，对现网改动小，适用于大型园区WLAN独立部署
或者集中管控场景。
无线（列表、list、全）wlanlist
http://www.zh-cjh.com/wenzhangguilei/223.html
华为无线（列表、list、全）华为无线list
http://www.zh-cjh.com/wenzhangguilei/191.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为无线：据转发方式（本地转发、隧道转发、Soft-GRE转发方式、直接转发方式的集中认证）
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm