没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
- -
3.1 方案总述
图 3.1 无线网络拓扑示意图
增加运维难度,影响运维效率的因素有大量的网络节点,复杂的网络拓扑
和网络覆盖的地理范围。
网络节点越多意味着网络管理员要维护的设备越多,同时某一节点出现问
题的概率越大,从而提升了管理员的工作量。而复杂的网络拓扑让基于业务变
更的网络策略调整与优化变的复杂,网络管理员不得不看 4 分片分区的自下而
上的逐层修改配置,由于复杂的网络拓扑导致的错综复杂的网络协议关系给问
题排查带来不小的难度。
网络所覆盖的地址范围是不能人为控制的,但是从运维的角度看,减少运
维压力提高运维效率就是网络管理员尽量少的跑到接入端去进展问题排查,实
现方法就是前端设备尽量少或不需要进展配置,只要接入网络就可通过网络中
心进展统一管理,这样当前端接入设备出现故障,只需要找工程人员做简单的
设备更换,而不需要管理员到现场在进展复杂的配置,网络管理运维效率得以
提升。
在以上三个因素中网络覆盖的地理范围是不可改变的,而网络节点数和网
络拓扑是可以从方案设计上进展优化,因此神州数码在某市教育城域网网工程
中在满足教学应用的需求下以简化后期运维量为出发点,在方案设计中使用最
少的设备,最简单的拓扑来满足应用需求。
如图 2.1 所示,在某市教育无线网建立中神州数码采用教育局集中管理,
集中运维的思路进展网络设计,学校只作为网络前端进展 AP 和 PoE 交换机的
部署,无线控制器,实名认证系统、网络管理系统、平安运维审计系统以及无
线应用加速系统等网络管理、运维系统将统一部署在某市教育局,实现对全市
无线网的统一管理,统一运维。
采用这种网络设计当管理员需要修改网络策略对网络进展调整或优化时,
他只需要对教育局数据中心的设备进展调整即可全网生效,而不需要从接入端
逐层的进展配置修改。能实现如此的管理方式也得益于当前无线网络的部署架
- word.zl-
- -
构。
当前主流的无线网络全部采用无线控制器+瘦 AP 的架构,无线控制器就像
无线网络的大脑,它负责管理与其连接的所有 AP 的配置策略,而瘦 AP 只是运
算和执行策略,基于此架构,无线网络可直接通过对中心端的无线控制器的配
置操作到达修改接入点网络策略的目的,从而实现中心的统一管理,统一运维。
3.2 无线控制器的选择与部署
3.4.1 0 无线控制器的选择
在中大型无线网络环境中采用无线控制器+瘦 AP 的网络架构已经成为不争
的事实。从无线控制器的形态上分类从目前市场上的产品来看可分为两类:硬
件形态的无线控制器和软件形态的无线控制器。
硬件形态的无线控制器是从无线控制器+瘦 AP 架构正是发布后一直延续到
现在的一种无线控制器物理形态,目前市场上主要以 X86 工控机或多核+交换
板作为硬件架构。这种架构的产生源于第一代瘦 AP 架构,第一代瘦 AP 的数据
转发模式采用的是集中式转发,即无线 AP 所有的数据都要流经无线控制器,
再由无线控制器转发到上层网络当中,这种模式就需要无线控制器就较好的数
据转发性能,而效劳器网卡在数据转发上的性能与带有交换架构的工控机来比
就要差一些,因此,无线控制器是以硬件形态出现的。
第一代瘦 AP 主要采用的是 IEEE 802.11g 无线传输协议,IEEE 802.11g
协议在 TCP 传输协议下的最大带宽在 25Mbps 左右,第一代无线控制器采用集
中式转发模式不会产生网络瓶颈。
随着单一工程的无线网络规模的扩大,双频双模无线 AP 的出现以及 IEEE
802.11n 协议的无线 AP 的问世,无线 AP 的上行带宽越来越高。因此,集中
式转发已经成为数据传输瓶颈,为了解决这一问题,提高无线网络传输性能,
瘦 AP 开场采用本地转发,集中管理的架构,即从瘦 AP 上行的业务数据都有
AP 直接通过交换机转发到网关,不在经由无线控制器进展转发。只有瘦 AP 的
管理数据和是在无线控制器和 AP 之间交互,这种交互数据的数据流非常小,
- word.zl-
- -
因此无线控制器开场采用单臂旁挂核心交换机的方式进展部署,我们称这种部
署方式为旁路部署。
图 3.2-1 集中转发&本地转发示意图
前面讲到数据采用本地转发的瘦 AP 与无线控制器之间的管理数据流量很
小,无线控制器的数据转发性能,随着效劳器性能的大幅提升以及虚拟化技术
的完善和普及,软件形态的无线控制器应运而生。很多人把简单的认为软件形
态的无线控制器就是把硬件形态无线控制器里的系统抽离出来形成的,所以除
了形态上的差异之外其他都是一样的。其实这是一个简单而且错误的理解,软
件形态的无线控制器的产生更多由于虚拟化技术和云数据中心的普及而产生的,
因此软件形态的无线控制器自身的首要特性就是虚拟化特性,云特性。例如一
台软件形态的无线控制器,可以根据不同用户群定制属于自己的虚拟化控制器,
用于实现对自己区域的无线 AP 的个性化管理。我们把这种虚拟化称为 1:N 虚
拟化。而当一个大型网络中有多台软件形态的无线控制器,他们可以形成一个
统一无线管理控制器池,任何一个控制节点出现问题都不会出现瘦 AP 脱管的
现象,形成一个统一的,整体的无线网络控制云平台,我们把这种虚拟化称为
N:1 虚拟化。
由此我们可以看出软件形态的无线控制器的根本特性就是支持虚拟化和云
特性。基于这些虚拟化特性我们也把软件形态的无线控制器成为“云〞无线控制
- word.zl-
- -
器。目前采用“云〞无线控制器的主要代表厂家有思科和神州数码。
两种形态的无线控制具有哪些特性差异,如表 3.2.1,我们对两种无线控
制器的主要差异特性做了简单的比照。
表 3.2.1 无线控制器特性比照:
特性 硬件形态无线控制器 “云〞无线控制器
具有虚拟化特性 不具备 具备
管理 AP 数量 单台≤4000〔主流产品〕 软件系统无 AP 管理上限
端口配置 千兆电/光口≥4;
具有万兆端口或扩展插槽
端口依托于效劳器配置的网卡类型
AP 数据转发方式 支持本地转发和集中转发 支持本地转发
AP 部署方式 二层部署、三层部署 二层部署、三层部署、跨 NAT 部
署
根据两种形态的无线控制器的特性差异我们来做一个简单的综合分析。
传统的硬件形态无线控制器一台设备可管理的最大 AP 数量一般在 4000
台左右,市场上目前主流销售的硬件无线控制器最大管理 AP 数量在 2000 台
以下,由此可以看出传统硬件无线控制器主要用于园区无线网络的部署。
某市教育城域网工程的大型城域级的无线网络如果采用硬件无线控制器由
于管理 AP 数的限制,就只能采用分布式部署的方式,即以学校或者更小的区
域为单位,将无线控制器分别部署在这些单位中,或者采用集中式分组部署,
即将多台无线控制器集中放置在区教育局中心机房,以管理地址段作为划分手
段将 AP 分别指不同的无线控制器来管理。
以上两种部署方法确实可以解决无线 AP 的管理问题,但是如前面所讲,
从后期管理运维的角度考虑,这两种部署方式在网络中增加了多台无线控制器,
网络拓扑变的复杂,网络管理员需要维护的设备数量增加。网路认证策略 ,
QoS 策略需要在每台控制器上配置一次,在网络出现问题时,需要做大量的数
据检测和排除工作,运维效率降低。
“云〞无线控制器从功能设计上并没有 AP 管理上限。AP 管理上限取决于
承载“云〞无线控制器的效劳器硬件性能。而“云〞无线控制器的虚拟化特性允
许采用效劳器横向扩展〔Scale out〕的方式来提升管理性能,同时还实现了
冗余。
由于“云〞无线控制器的虚拟化特性,即使效劳器采用横向扩展方式进展扩
容,它从管理运维的角度看只是一个管理节点,网络管理员看到的管到的始终
- word.zl-
- -
是一台无线控制器,不需要为学校的 AP 归哪个控制器管而划分群组。
从端口配置上看,某市教育城域网这种大型的无线网络部署无线控制器都
会采用旁路部署,无线 AP 采用本地数据转发的方式,这种方式无线 AP 与无线
控制器之间之交互管理数据,数据流量小,只需要 1 到 2 个万兆接口接入核心
交换就可以完成链路部署。因此硬件控制器上所配置的丰富的接口和高速的数
据转发性能都起不到什么作用。
基于以上分析可以看出,在某市教育城域网工程中,使用“云〞无线控制器
具有扩容更容易,拓扑更简单的特点,更易于后期的网络维护。
3.4.2 无线控制器的部署
图 3.2.2-1 “云〞无线控制器部署示意图
- word.zl-
某市教育城域网骨干
剩余27页未读,继续阅读
资源评论
gjmm89
- 粉丝: 15
- 资源: 19万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功