WDS在WLAN中的實現

■ 安徽 張霞

編者按：隨著無線終端在線業務的廣泛應用，人們對于無線網絡的覆蓋范圍和傳輸質量的提升投入更多關注，當下5G技術及星鏈計劃，都屬于在此領域的技術創新。而對于家庭或者企事業單位而言，搭建高速WLAN是目前解決此需求的一個有效途徑。在進行無線局域網的敷設時，常用到的解決方案是WDS及無線漫游技術。下面筆者將重點闡述WDS技術的實現。

WDS是目前利用無線網絡技術來實現網絡互連及延伸有線網絡覆蓋范圍的新技術，我們將從WDS概念、運行設備、拓撲結構及實例展示等四個方面逐一介紹。

WDS概念

WDS（Wireless Distrib ution System，無線分布式系統），通過無線鏈路連接兩個或者多個獨立的有線局域網或者無線局域網，組建一個互通的網絡實現數據訪問。

運行設備

WDS使用設備為無線接入點（簡稱FAT AP）是將WLAN的物理層、用戶數據加密、用戶認證、QoS、網絡管理、漫游技術以及其他應用層的功能集于一身Fat AP無線網絡解決方案可由Fat AP直接在有線網的基礎上構成。Fat AP設備結構復雜，且難于集中管理。

圖1 點到點的橋接

拓撲結構

根據實際應用需求，WDS（無線分布式系統）即無線橋接，可以提供了以下三種拓撲。通過在每個AP的射頻模式下配置鄰居AP的MAC地址來實現，主要有以下三種拓撲結構。

1.點到點的橋接

該網絡中，WDS通過兩臺設備實現了兩個網絡無線橋接，最終實現兩個網絡的互通。實際應用中，每一臺設備可以通過配置的對端設備的MAC地址，確定需要建立的橋接鏈路。如圖1所示，AP1和AP2之間建立WDS橋接鏈路，可以將兩個局域網鏈接成一個統一的局域網。局域網1中的用戶需要訪問局域網2中的資源的時候，所有的報文都會被AP1轉換成無線報文通過無線橋接鏈路發送到AP2，最終在由AP2將報文還原發送到目的地；反之亦然。

2.點到多點的橋接

在點到多點的組網環境中，一臺設備作為中心設備，其他所有的設備都只和中心設備建立無線橋接，實現多個網絡的互聯。該組網可以方便地解決多個網絡孤島需要連接到已有網絡的要求，但是多個分支網絡的互通都要通過中心橋接設備進行數據轉發。如圖2所示。

3.網狀橋接

多臺橋接設備可以采用手動配置或者自動檢測方式，互相建立網狀無線橋接，將多個局域網連接成一個網絡。網狀橋接網絡，在一條WDS鏈路故障時可以提供鏈路備份的功能，但是應用中需要結合STP解決網絡的環路問題。如圖3所示。

實例演示

應用于需要對兩個或多個有線網絡進行鏈接，且有線網絡部署不方便的組網情況。用11a做無線橋接，AP1作為中心點，AP2、AP3作為接入點，同時在AP2、AP3上用11g提供無線接入功能。如圖4所示。

應用場景涉及設備的IP地址設置如表1所示。

AP1的配置如下：

systemview

[WA4320i-ACN]sysname AP1

1.設備采用缺省配置啟動。在WDS設備上啟動端口安全，該命令缺省是啟用的。

[AP1]port-security enable

圖2 點到多點的橋接

圖3 網狀橋接

圖4 橋接實例

2.在MESH設備上配置mesh接口。

[AP1]interface wlanmesh 1 #在系統視圖下創建編號為1的WLAN-MESH接口

[AP1-WLAN-MESH1]portsecurity port-mode psk

# 將端口WLAN-MESH1的端口安全模式改變為PSK

[AP1-WLAN-MESH1]portsecurity tx-key-type 11key

# 將端口WLAN-MESH1的端口安全模式改變為PSK

[AP1-WLAN-MESH1]portsecurity preshared-key pass-phrase 12345678

# 在接口WLAN-MESH1下配置預共享密鑰為12345678。

[AP1-WLAN-MESH1]quit

3.在WDS設備上配置mp-policy。

[AP1]wlan mp-policy 1# 創建MP策略1，并進入MP策略視圖

[AP1-wlan-mp-policy-1]link-maximum-number 8

# 設置MP策略1允許建立的最大鏈路數為8

[AP1-wlan-mp-policy-1]quit

4.在WDS設備上配置mesh-profile。

[AP1]wlan mesh-profile1 # 創建Mesh Profile 1并進入該視圖

表1 設備IP地址設置

[AP1-wlan-mshp-1]mesh-id xx506# 為Mesh Pr ofile 1設置的mesh ID為xx506

[AP1-wlan-mshp-1]bind WLAN-MESH 1 # 將Mesh接口1綁定到Mesh Profile 1下

[AP1-wlan-mshp-1]mesh-profile enable # 使能mesh策略1

[AP1-wlan-mshp-1]quit

5.在wlan-radio接口應用mp-policy、mesh-profile，703d-157e-6c60是AP2的MAC地址。

[AP1]interface wlanradio 1/0/1

[AP1-WLAN-Radio1/0/1]channel 149 # 設置射頻的工作信道為149

[AP1-WLAN-Radio1/0/1]mp-policy 1 # 將MP策略1和radio 1/0/1綁定

[AP1-WLAN-Radio1/0/1]mesh-profile 1 # 將Mesh P rofile 1與radio 1/0/1綁定

[AP1-WLAN-Radio1/0/1]mesh peer-mac-address 70 3d-157e-6c60

# 配置與當前設備相連的鄰居AP2的MAC地址

6.在AP1上開啟DHCP服務。

[WA4320i-ACN]dhcp ena ble

# 使能DHCP服務

[WA4320i-ACN]dhcp server ip-pool xx506-wds# 地址池為xx506-wds

[WA4320i-ACN -dhcppool-test]network 192.16 8.0.0 24

# 配置DHCP地址池動態分配的IP地址范圍為192.168.0.0/24。

AP2的配置如下：

systemview

[WA4320i-ACN]sysname AP2

[WA4320i-ACN]interface Vlan-interface 1

[WA4320i-ACN-Vlan-inte rface1]ip ad 192.168.0.51 24 #重設AP2管理地址

[WA4320i-ACN-Vlaninterface1]quit

1.設備采用缺省配置啟動。在WDS設備上啟動端口安全，該命令缺省是啟用的。

[AP2]port-security enable

2.在MESH設備上配置mesh接口。

[AP2]interface wlanmesh 1 # 在系統視圖下創建編號為1的WLAN-MESH接口

[AP2-WLAN-MESH1]portsecurity port-mode psk

# 將端口WLAN-MESH1的端口安全模式改變為PSK

[AP2-WLAN-MESH1]portsecurity tx-key-type 11ke y

# 將端口WLAN-MESH1的端口安全模式改變為PSK

[AP2-WLAN-MESH1]portsecurity preshared-key pass-phrase 12345678

# 在接口WLAN-MESH1下配置預共享密鑰為12345678。

[AP2-WLAN-MESH1]quit

3.在WDS設備上配置mp-policy。

[AP2]wlan mp-policy 1# 創建MP策略1，并進入MP策略視圖

[AP2-wlan-mp-policy-1]link-maximum-number 8

# 設置MP策略1允許建立的最大鏈路數為8

[AP2-wlan-mp-policy-1]quit

4.在WDS設備上配置mesh-profile。

[AP2]wlan mesh-profile 1 # 創建Mesh Profile 1并進入該視圖

[AP2-wlan-mshp-1]mesh-id xx506# 為Mesh Profile 1設置的mesh ID為xx506

[AP2-wlan-mshp-1]bind WLAN-MESH 1 # 將Mesh接口1綁定到Mesh Profile 1下

[AP2-wlan-mshp-1]mesh-profile enable # 使能mesh策略1

[AP2-wlan-mshp-1]quit

5.在wlan-radio接口應用mp-policy、mesh-profile，703d-15c7-eb40是AP1的MAC地址。

[AP2]interface wlanradio 1/0/1

[AP2-WLAN-Radio1/0/1]channel 149 # 設置射頻的工作信道為149

[AP2-WLAN-Radio1/0/1]mp-policy 1 # 將MP策略1和radio 1/0/1綁定

[AP2-WLAN-Radio1/0/1]mesh-profile 1 # 將Mesh Profile 1與radio 1/0/1綁定

[AP2-WLAN-Radio1/0/1]mesh peer-mac-address703d-15c7-eb40

# 配置與當前設備相連的鄰居AP1MAC地址

圖5 在WDS對端AP1看到的信息

圖6 在WDS對端AP2看到的信息

驗證結果

當WDS兩端設備配置完成后，可以通過命令查看WDS鏈路是否已經成功建立,使用“display wlan meshlink all”命令，若“Linkstate”值為“Active”即為成功，如圖5和圖6所示。

注意事項

如果我們需要在目前的Fat AP上配置mesh-wds時，必需的配置包括：

1.啟用端口安全portsecurity enable。

注意：在配置下面的mesh功能前，需要首先啟用端口安全功能。該功能在Fat AP上缺省啟用。

2.配置mesh接口，包括在mesh接口下配置psk認證及key。該配置是必需的。另外，可以根據實際網絡的需要，配置為trunk口還是hybrid口（mesh口缺省為acess 類型）。

3.配置mp-policy，包括配置probe-request間隔、可連接的最大鄰居數等。可以采用系統缺省的mppolicy，該配置是可選的。

注意：設備缺省的mppolicy允許的最大鏈路數是 2，如果在實際應用中，需要建立的mesh-link數目大于 2，就需要創建一個新的mppolicy，并配置允許的最大鏈接數。

4.配置mesh-profile，包括配置mesh-id、綁定的mesh接口等。該配置是必需的。

注意：mesh-link 兩端的設備上配置的mesh-id必須一致。

5.在wlan-radio接口綁定meshprofile等，包括綁定mesh-profile、mp-policy（可以采用缺省配置）、mesh-peer-mac等。除了綁定mesh-profile外，其它配置都不是必需的，可以根據需要選擇是否綁定mppolicy、mesh-peer-mac等。

注意：若在一個AP上配置mesh-peer-mac，相當于只允許所配置的mesh-peer-mac的peer接入，不在mesh-peermac列表中的peer不許接入。

此外，還要保證mesh鏈路兩端的mesh設備的wlan-radio工作在相同的信道（channel）、mesh-id相同、加密密鑰相同及配置對端的設備的MAC地址的正確。

在此，我們僅實現了WDS功能，要實現客戶端間的通信還需要配置無線接入服務，這里不再詳述。

總之，WDS是利用FAT AP解決在特定場合下的網絡互連問題，但由于WLAN帶寬的限制，這種解決方案并不適合用于主干網絡，僅用作有線網絡延伸和小型LAN間互連的情況。