1二层漫游设计二层漫游的概念• 终端在AP之间移动终端将Wi-Fi信号从原AP平滑切换到新AP即为漫游。终端漫游前后SSID相同业务VLAN不变终端对应的网关不变。• 漫游邻居AP空口探测到周围的同站点邻居且SSID相同即为漫游邻居。二层漫游的实现• 在二层漫游中终端的流量不会迂回由漫游后AP直接转发流量。二层漫游设计点• AP的SSID的业务VLAN要相同同时上行交换机要放通该VLAN• 漫游邻居是通过空口发现的对AP部署要求比较高连续漫游的区域AP要相互可以探测到。2三层漫游设计三层漫游的概念• 三层漫游终端漫游前后SSID的业务VLAN不同对应不同的网关此时为保持漫游用户IP地址不变需将用户流量迂回到初始接入网段的AP。• 上线AP终端在AP漫游组内首次关联的AP。• HAPHome AP在终端初次接入网络时的上线AP的同一个二层漫游邻居范围内通过Hash算法选择一个AP作为HAP用于转发该终端的三层漫游流量。三层漫游的实现• 终端上线时网络会在候选HAP中通过HASH算法选择一个AP作为上线终端的HAP当终端发生三层漫游时三层漫游流量会转发到该HAP。此方案可防止用户三层漫游后流量都打回一个AP产生性能瓶颈。• 如图所示终端从上线AP接入然后漫游到漫游后AP漫游后AP会到上线AP获取用户信息及用户对应的HAP信息漫游后AP与HAP建立一个CAPWAP数据隧道用户发送数据报文时流量会通过隧道迂回到HAP如果用户又漫游回首次上线时的二层域内则流量不需要再迂回到HAP在新接入的AP上直接转发。三层漫游设计点• 由于三层漫游的流量会迂回到HAP在门厅处入口处尽可能规划较大的二层域以便漫游时迂回的流量可以分散到不同的AP。• 每个AP仅支持64个漫游迂回的用户3层用户比较多时会导致漫游失败需要下线重新上线实际部署中根据业务VLAN的规划同楼层/同区域尽量部署二层漫游减少三层漫游的发生。