手册下载
无线共享AP License技术白皮书-6W100-整本手册.pdf (810.89 KB)
无线共享AP License技术白皮书
Copyright © 2019 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
在企业网市场,AC上通过安装AP License授权来控制AP上线的数量,在多AC场合使用License面临如下几个问题:
其一,用户在规划中大型无线网络时,通常都会通过多购买AC来实现AC备份,其中,AC备份同样也需要AP License授权,但客户不会分别在主备AC上重复购买同一批AP的License授权,备份AC怎么正常工作?
其二,在多AC应用的场景,规划并安装每台AC的AP License本身就有很大的工作量。此外,由于设备授权管理、网络规划变化、故障设备替换等原因,License的规划安装也需要跟着变化,这样License的管理将变得愈发困难,多AC组网如何集中管理License?
无线共享AP License技术是指在AC上安装的AP License授权,能共享给其它未安装AP License授权的AC使用的技术,尝试解决上面的License使用的问题。
H3C无线AP License共享技术与产品的组网强相关,在不同组网方式下,使用不同License共享技术:
· 无线IRF License共享
· 无线AP License共享(----应用于多台AC独立组网)
· 融合AC分布式License共享
· 分层AC License共享
· License Server/License Client
其中无线IRF License共享、无线AP License共享和融合AC分布式License共享主要解决了设备备份的需求。而分层AC组网下AP License共享和License Server的AP License共享则主要解决了License管理便利性的需求。
由于无线AP License共享技术与产品的组网应用强相关,所以为了方便起见,本文借用组网方式来指代该组网场景下的AP License共享技术;另外在未特殊说明情况下,所有License都指AP License。
无线IRF采用虚拟化的方式,将多台设备虚拟化成一台逻辑设备,组成一个IRF后,用户见到和管理的都是一台逻辑设备。
无线IRF“完美的”解决了共享License问题,组成IRF虚拟化的过程,就是汇总多台设备的License的过程,在IRF完成后,所有的License累加,在IRF设备共享使用。
图1 IRF共享License示意图
· AC 1安装了L1个License,可最大接入L1个AP;AC 2安装了L2个License,可最大接入L2个AP。
· 当AC 1和AC 2组成IRF后,IRF有L1+L2个License,可最大接入L1+L2个AP。
· 当IRF中的AC 1故障或断开后,AC 2仍然拥有L1+L2个License,可最大接入L1+L2个AP。实际上线的AP数量除受到License控制外,不能超过单机的最大AP数规格。
· 当AC 1断开的时间超过30天,则AC 2会减少AC 1的License,会只拥有L2个License,只能接入L2个AP(只控制新上线AP,已接入且一直在线的AP不受这个限制,无需下线)。
在无线License共享方案中,各台AC独立管理各自名下的AP,互相不影响,只是在License层面进行拉通,AC的License累加并共享使用。License共享开启条件要求简单,只需要AC间IP互通即可。License共享根据接入的设备数分两个工作模式,双机模式(2台设备共享)以及N+1模式(3台设备以上)。
当License共享特性在两台设备上开启时,就是双机模式。
双机模式,两台设备License累加,一台AC异常后,累加的License仍然能在另一台AC上生效,供另外一台备份AC做AP接入。
图2 双机模式License共享
· AC 1安装了L1个License,可最大接入L1个AP;AC 2安装了L2个License,可最大接入L2个AP。
· 当开启License共享后,AC 1和AC 2分别都可最大接入L1+L2个AP,但两台的接入总数不能超过L1+L2。
· 当双机模式中的AC 1故障或断开后,AC 2仍然拥有L1+L2个License,可最大接入L1+L2个AP
· 当AC 1断开的时间超过30天,则AC 2会减少AC 1的License,会只拥有L2个License,只能接入L2个AP(只控制新AP上线,已接入的AP不需要下线)。
· 典型的1+1备份,是双机模式的一个特例。主用AC安装License并接入AP,备用AC不安装License(即图2中L2等于0的情况),平时不做接入。开启License共享后,备用AC能共享主用AC的License,当主用AC故障后,备用AC能直接接管主用AC的AP。
· 实际上线的AP数量除受到License控制外,不能超过单机的最大AP数规格。
当License共享特性在三台及以上设备上开启时,就是N+1的模式。
典型的N+1备份场景下,N台AC设备工作,1台AC设备做备份,N台AC设备间不做共享。作为备份的1台AC上的License能力等于N台AC的License累加。N台AC中的任意一台或者多台异常,异常AC的AP都可以在作为备份的1台AC上线。如果异常AC恢复了,备份的AP会切换回原有AC上线。
图3 N+1模式License共享
· AC 1安装了L1个License,可最大接入L1个AP;AC n安装了Ln个License,可最大接入Ln个AP;AC n+1不安装License,不能接入AP。
· 当开启N+1模式License共享后,AC 1到AC n,仍然最大只能接入当前安装License数量的AC,但AC n+1却拥有AC 1到AC n的所有License授权,能最大接入L1+L2..+Ln台AP。
· 当其中有一台设备如AC 1故障或断开后,作为备份的AC n+1可以接管AC 1下的AP。只要在AC n+1的接入能力许可情况下,超过1台设备的故障也可以由AC n+1接管。
· 当AC 1断开的时间超过30天,则AC n+1会减少AC 1的License,会只拥有L2…Ln个License,只能接入L2+…Ln个AP(只控制新AP上线,已接入的AP不下线)。
备份1的AC,实际上线的AP数量除受到License控制外,不能超过单机的最大AP数规格。
融合AC通过在交换机上安装AC特性包以支持无线功能,在同一台设备上实现有线无线一体化。融合AC目前主要支持以下两种形态:
· 高端框式交换机:AC特性包安装在框式交换机的主控卡上。
· 中低端盒式交换机:AC特性包安装在盒式交换机上。
融合AC分布式组网是指当交换机运行在双主控模式下或者工作在IRF模式下时,主备设备都安装了AC特性包的情况。在该组网中,主备设备接收到的所有无线报文,都只上送到主设备,备用设备不处理无线报文,同一时期,仅有一台融合AC在进行无线接入工作。
融合AC分布式场合,共享License的实质跟无线IRF场景基本一致。
高端框式交换机通常使用双主控卡,两个主控上分别安装融合AC特征包后即可开启AC功能,备份主控仅做备份AC使用。
图4 双主控模式License共享
· 主用主控安装L1个License,可最大接入L1个AP;备用主控安装L2个License但不做接入。
· 当双主控同步完成后,主用主控和备用主控都分别有L1+L2个License授权,但只有主用主控能最大接入L1+L2个AP。
· 当主用主控故障,备用主控切换为主用主控,可以接管主用主控上的AP。
· 当原先的主用主控断开的时间超过30天,则原先备用主控会减少原有主用主控的L1个License,会只拥有L2个License,只能接入L2个AP(只控制新AP上线,已接入的AP不下线)。
实际使用中,备用主控一般只做备份,不安装License,即图示中L2等于0的特殊情况,备用只共享主用主控的License。
当交换机组成交换机IRF后,所有的交换机成员分别安装融合AC特征包后即可开启AC功能,备份成员设备仅做备份AC使用。
图5 IRF模式License共享
· 组成IRF之前,主用成员设备安装L1个License,可最大接入L1个AP;备用成员设备n安装Ln个License,但不做接入。
· 组成IRF之后,主用成员设备和备用成员设备都分别有L1+…Ln个License授权,但只有主用成员设备能最大接入L1+…Ln个AP,备用成员设备不做无线接入。
· 当主用成员设备故障,备用成员设备切换为IRF主用设备,可以接管原主用设备下的AP。
· 当原先的主用成员设备断开的时间超过30天,则原先备用成员设备会减少L1的License,会只拥有L2+..Ln个License,只能接入L2+..Ln个AP(只控制新AP上线,已接入的AP不下线)。
在实际使用中,备用成员设备只做备份,不安装License,即图示中L2到Ln都为0的特殊情况,只共享主用成员设备的License。
分层AC组网下共享方式使用License,License只能安装在Central AC上并进行统一管理,Local AC本地不安装License,所有Local AC使用Central AC的License接入AP。当Central AC故障时,在Local AC上已经接入的AP可以继续在线,但不能再接入新的AP。
图6 分层AC License共享
· 统一在Central AC上安装License, Local AC无需安装License。
· Local AC本身在Central AC上线不需要AP License。
· Local AC和Central AC都参与AP上线,AP上线需要的License授权,统一在Central AC进行控制。
· 所有通过Local AC上线的AP总数,累加不超过Central AC安装的License数量。
分层AC组网支持Central AC备份,即网络中有两个Central AC,其中一个Central AC作为另一台的备份。此时两台Central AC之间如果想共享License,需要另外开启上述的无线License共享方案,以实现License共享,这种情况下,先在两台Central AC累加共享,再由主用的Central AC统一分配License给分层下AP的接入使用。
License Server方案采用Server+Client模式,License安装在Server上(PC服务器或者WBC系列AC上),下挂多个AC作为License Client共享Server的License能力。
在License Server上对License的管理同单机的License情况,不同地方在于提供备份加共享能力。
图7 License Server/License Client示意图
· License Server方案中Server和Client之间没有强制的组网关系。
· License Server上安装License授权,License Client不安装任何的License。
· AC作License Client时跟Server成功建立连接后,可以将License Server的授权请求到AC本地,AC就可以支持AP上线,累计请求的AP License数小于等于授权安装的AP License数即可。
· License Client上线AP时请求License授权,当AP下线后,归还License授权。可以配置每次请求的授权数目,默认是1,假如配置成32,则一次申请32个License授权。
· 所有License Client请求的授权数,也是能上线的AP数,累计不能超过License server安装的授权数。
· License Client和Server之间采用安全隧道连接方式进行连接。
· License Server支持备份,采用VRRP方式组成备份,备份的几台License Server对外呈现一台设备(一个IP)。
License Server 不支持V5的License,只支持V7的License。
使用AP双链路方式在两台AC间做1+1备份组网,AP跟主、备的两台AC做关联并生成两条链路,一条主链路和一条备用链路。当主用AC设备故障导致主用链路不可用的情况下,备用链路切换为主用链路并开始工作。
应用无线License共享后,双链路1+1备份License共享模型如下:
· License仅安装在主AC上,备用AC不需要安装License。
· 每个AP建立CAPWAP主备两条链路,其中主用链路占用License,备用链路不占用License,只有在备用链路切换为主用链路需要占用License,。
· 通过License共享,备用AC获取主AC上的License授权。
· 当主AC故障导致链路切换到备用AC上之后,备用AC上因为有共享的Licnese授权,所以备用链路可以正常切换成功,接管原主用AC上的AP。
· 配置隧道抢占模式,一旦原有的主AC恢复使用,主备链路又重新切换回来。
图8 双链路1+1备份License共享
N+1备份组网(N>=2且使用同等规格AC做备份),相对1+1备份的全冗余网络,N+1只能做到部分冗余,N+1备份提供一种低成本的备份组网模式。
应用无线License共享后,N+1备份组网License共享模型如下(以4+1备份举例):
· License只安装在AC 1~AC 4上,备用AC不需要安装License.。
· 通过License共享,备用AC获取主AC 1~AC 4上累加的License授权。
· AC 1~AC 4之间独立运行,相互之间不做License授权共享。
· 正常情况下,备用AC不上线AP,但需要在备用AC上配置AC 1~AC 4上的所有AP上线的模板信息。
· 当AC 1~AC 4中任意1台AC故障,使用共享的License,故障AC上的AP可以在备份AC关联上线。
· 配置隧道抢占模式,一旦故障AC恢复使用,故障链路又重新切换回来。
图9 4+1备份组网License共享
越来越多的总部分支机构采用分层AC组网模型,在总部部署Central AC,各个分支机构部署Local AC,统一在Central AC进行管理,当总部Central AC故障或者跟Local AC链路不通情况下,Local AC可以独立的进行无线接入不受影响。当再在总部再部署Central AC备份的License共享模型后,解决了Central AC备份使用问题。
分层+Central AC备份+License共享模型:
· 主用Central AC安装整网的License。
· 备用Central AC通过License共享获取主用Central AC上的License授权。
· 主用Central AC进行正常的分层组网分发授权并接受Local AC及AP的上线。
· 当主用Central AC故障,备用Central AC切换为主用Central AC,Local AC直接找新的Central AC进行上线,Local AC其下的AP不下线,通过Local AC直接上报信息给新的主用的Central AC。
· 通过License共享,新的主用AC有License授权,可以接管原有Central AC下管理的AP,作为新的Central AC进行工作。
· 配置隧道抢占模式下,一旦原先的主用Central AC恢复,整网的主备情况又重新切换回来。
图10 分层+Central AC备份的License共享
注:想进一步了解分层组网细节,请阅读分层相关资料。