02-WLAN 配置指导-WLAN漫游配置.pdf

目 录 1 WLAN漫游配置 1-1 1.1 WLAN漫游概述 1-1 1.1.1 术语 1-1 1.1.2 WLAN漫游拓扑 1-1 1.2 配置IACTP服务 1-4 1.2.1 配置漫游组 1-4 1.3 WLAN漫游显示与维护 1-5 1.4 WLAN漫游配置举例 1-6 1.4.1 AC内漫游配置举例（WX系列无线控制产品适用） 1-6 1.4.2 AC间漫游配置举例（WX系列无线控制产品适用） 1-8 i 1 WLAN 漫游配置 1.1 WLAN 漫游概述 IACTP （Inter Access Controller Tunneling Protocol 访问控制器间隧道协议）是 H3C 公司自主研发 的私有协议，该协议定义了 AC （Access Controller ）与 AC 之间是如何通信的。IACTP 提供了无 线控制器间的通用封装和传输机制，保证了 AC 之间的安全传输。无线控制器间通信的建立采用标 准的 TCP C/S 模式。 通过 IACTP 协议完成互相连接的无线控制器构成了漫游组。在当前版本中一个漫游组最多允许有 8 个无线控制器。漫游组的建立和维护均由 IACTP 协议完成。 IACTP 协议为应用（共享与交换信息）提供了一个控制通道，也同时提供封装 AC 间传输数据的数 据通道。IACTP 协议同时支持 IPv4 和 IPv6。 当一个终端第一次关联到漫游组内的任何一个无线控制器（该控制器即为他的家乡代理 Home-AC， HA）时，他们之间会采用 11Key 密钥协商。在漫游组内跨 AC 漫游之前会在漫游组内的无线控制 器之间（新关联的控制器为他的外地代理 Foreign-AC，FA）进行终端信息的同步。通过使用802.1x 认证，终端可以快速认证无线终端的信息，只需执行 11key 即可在漫游组内实现方便地无缝漫游。 1.1.1 术语 HA （Home-AC）：一个无线终端首次向漫游组内的某个无线控制器进行关联，该无线控制器 即为他的 HA。 FA （Foreign-AC）：与无线终端正在连接，且不是 HA 的无线控制器，该无线控制器即为他 的 FA。 可快速漫游终端：一个关联到漫游组内 AC 、且支持快速漫游服务（支持 Key Caching 技术） 的无线终端。 漫出终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的无线控制器，该无线终端相对 HA 来说被称为漫出终端。 漫入终端：在漫游组中，一个漫游无线终端正连接到 HA 之外的某个无线控制器 FA 上，该无 线终端相对当前 FA 来说被称为漫入终端。 AC 内漫游（Intra-AC roaming）：一个无线终端从无线控制器的一个 AP 漫游到同一个无线 控制器内的另一个 AP 中，即称为AC 内漫游。 AC 间漫游（Inter-AC roaming）：一个无线终端从无线控制器的 AP 漫游到另一个无线控制 器内的 AP 中，即称为AC 间漫游。 AC 间快速漫游（Inter-AC fast roaming）：如果一个终端可以协商采用802.1x （RSN）认证 方式并支持 Key Caching 技术，则该终端具有 AC 间快速漫游能力。 1.1.2 WLAN 漫游拓扑 WLAN 漫游拓扑组成： AC 内漫游 AC 间漫游 FA 内漫游 FA 间漫游 1-1 往返漫游 1. AC 内漫游 图1-1 AC 内漫游