• 文章搜索:
  • WLAN技术专栏

        • 分享到...

        • 新浪微博
        • 腾讯微博
        • 推荐到豆瓣 豆瓣空间
        • 分享到搜狐微博 搜狐微博
        • 分享到QQ空间 QQ空间
        • 分享到腾讯朋友 腾讯朋友
        • 网易微博分享 网易微博
        • 添加到百度搜藏 百度搜藏
        • 转贴到开心网 开心网
        • 转发好友 告诉聊友
    • 推荐
    • 打印
    • 收藏

    H3C WLAN全面支持IPv6网络部署

    随着IPv4地址逐渐耗尽,IPv6替代的趋势越来越明显。IPv6不仅拥有几乎无限的地址资源,而且在地址自动配置、应用安全性、移动性、VoIP等应用的服务质量方面都具有优势。目前,纯IPv6网络不仅在教育网中进行了普及,而且许多企业内部的Intranet网络也都采用了IPv6部署。H3C WLAN设备已全面支持IPv4IPv6双栈协议,能够满足不同场景的IPv6部署和应用需求,符合运营商或企业从IPv4IPv6的迁移过程需要。

    AC/AP间隧道支持IPv6

    IPv4过程一样,在IPv6网络中,AP发现AC的注册过程也支持多种方式。

    l  DHCPv6注册方式

    AP通过DHCPv6服务器有状态自动配置来获取ACIPv6地址。此方式可以集中在DHCPv6服务器上配置AC地址,对于大型网络来说是一种非常简单高效的方式。此过程的详细描述如下图:

    1 DHCPv6注册方式

    l  DNSv6注册方式

    AP先通过DHCP或本地预配置方式获得整个网络的域名,再和缺省的或本地预配置的AC名形成的AC全名,通过DNS解析后获得AC地址。此过程的详细描述如下图:

    2 AP通过DHCPv6+DNSv6方式发现AC

    l  组播地址注册方式

    通过本地链路组播地址发现AC,适用于APAC在同一子网的情况。AP直接发送组播发现请求报文,AC收到发现请求报文后回应发现响应报文,从而AP获得AC信息。

    l  静态配置IPv6地址注册方式

    静态配置AC IPv6地址适用于小的分支机构,常常是为了省去DHCPDNS服务器。

    3 AP指定连接的AC

    支持IPv6报文的转发

    无论AC/AP间隧道是IPv4还是IPv6AC都支持用户IPv6报文的转发,这对IPv4IPv6演进过程是一个理想的网络部署。在IPv4IPv6演进过程中,一些企业会率先在企业网内部部署IPv6,而骨干网尚未来得及实施。在这种情况下,利用AC/AP间隧道跨越骨干网,可以顺利在企业总部、分支机构和个人之间转发IPv6报文。

    4 利用AC/AP间隧道过渡企业IPv6网络

    AAA支持IPv6

    H3C WLAN AC设备不仅支持IPv6基础协议,其AAA特性也支持IPv6协议,具体包括:

    l  支持RADIUS over IPv6

    l  Portal认证支持IPv6

    l  用户授权支持IPv6

    H3C AC能够和RADIUS服务器基于IPv6协议进行交互,不仅支持IPv6客户端的认证,也支持IPv4客户端的认证,可应用于AC所支持的各种服务类型和认证方法。下图是一个组网示例:

    5 利用RADIUS(IPv6)服务器认证的部署

    Portal认证支持IPv6,要求Portal服务器必须支持IPv6。如果采用Radius认证,则Radius服务器可以IPv6,也可以是IPv4ACPortal服务器、Radius服务器等组网应用和交互过程示例如下:

    6 Portal认证支持IPv6的部署

    用户授权方式支持IPv6,如下图,认证服务器针对某用户下发授权策略,禁止该用户访问某服务器。

    7 Portal认证支持IPv6的部署

    冗余备份支持IPv6

    WLAN网络冗余备份分为两个层面,一个层面是无线控制器备份,保证ACAP之间的隧道连接,无线控制器备份包括两种方案:AC N+1(或者N+M)备份、AC 1+1备份,这两种备份方案都支持IPv6;另一个层面是用户业务备份,目前支持IPv6的业务备份包括:802.1x认证业务和Portal认证业务。

    例如在Portal双机热备中,两台AC之间实时备份Portal认证用户的认证、授权、计费等信息,可以保证运行Portal业务的无线控制器发生故障后用户的连接不会中断,授权、计费等信息不会丢失,彻底消除Portal业务组网中的单点故障。在IPv6网络中,一个典型的Portal双机热备方案部署图示例如下:

    8 Portal双机热备支持IPv6的部署

    AC间隧道支持IPv6

    AC间隧道支持IPv6使得可以在IPv6网络中部署大范围的漫游域。当无线终端漫游到其他AC时,不用再进认证,从而在漫游组内实现方便地无缝漫游。

    9 基于IPv6网络部署的AC间漫游域

    QoS支持IPv6

    QoS支持IPv6主要在三个方面:

    l  无线终端端到端的优先级映射

    l  基于用户的优先级重标记

    l  AC/AP间隧道为IPv6时支持根据报文或端口优先级标记隧道报文外层优先级

    QoS优先级映射或重标记,能够在802.1pDSCP802.11eTraffic class之间相互映射。无论隧道外层和用户报文是IPv4还是IPv6,都能够映射成功,并最终正确标记发送给无线终端或有线终端的报文。例如,在下图无线终端和有线终端全IPv6组网和交互中,端到端的优先级映射示意如下:

    10 基于IPv6网络的QoS映射

    顶端