扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者：zdnet安全频道 来源：论坛整理 2008年10月26日
关键字： 无线网络
 前段时间遇到了个怪问题，如图所示，AP-1在分布层交换1处接入，AP-2在分布层2处接入。RF终端1通过无线网访问服务器。但当RF在AP-1和AP-2之间漫游了几次后RF就只能在AP-2区域正常使用，一到AP-1区域就大量丢包。实际上RF-1连接是正常的，通过其他的无线电脑测试也是正常。百思不得其解。 经过仔细分析，最后确定原因就出在AP的接入，当然RF的网络管理性能不足也是一个方面，但此处不做讨论。只是通过RF引出了这个网络问题。 在原来的想法中，我以为只要所有AP有一个SSID，处于不同频段，同在一个VLAN这样就可以实现很好的无缝漫游。实际上并非如此。如果AP-1和AP-2通过不同的分布层交换连接到核心，核心在处理无线终端RF时就存在一个延迟的问题，因为RF要访问的是另一个网段的服务器，核心交换要对RF数据封包做路由，网络核心交换机做路由封包时会先从缓存拾取MAC地址。核心交换是端口交换，每一个端口都维护一个MAC地址列表，当地址存在时，就会直接转发而不是所有端口都广播。而由于RF做了漫游动作，所以核心交换机的两个端口都会存在RF的MAC记录。此时核心交换机就要根据终端发来的ICMP确认真正来源，由于RF的网络管理功能并不是很强悍。所以就可能存在一个小概率事故，RF没有及时和核心交换做来源确认，核心就会一直吧这个MAC作为snooping做等待处理，虽然是等待处理，但对于请求的数据包并未丢弃。而仍然是从缓存表里确认数据来源，将数据抛给指定端口。这样就造成了部分数据去AP-1。部分去AP-2，自然会出现丢包。 所以在设计这种交叉漫游的AP无线网络时，一定要保证AP在接入层的一致性，AP-1和AP-2在做网络接入时连接到同一个分布层设备就不会出现这种状况，这也是在设计无线网络时要考虑的一个重要因素。 |
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
京公网安备 11010802021500号