Autonomous AP Architecture

自律型
各L3switchどうしをtrunk linkで結び、APごとにVLANの設定を行う
- データ用VLAN10
- データ用VLAN20
- AP設定管理用VLAN30
  - 帯域やchannelの設定用
VLANを増やす時に地獄

Cloud-based AP Architecturea

f:id:wand_ta:20200506042158p:plain

Autonomous APの機能の分類
- Management Function
  - 電波の設定
  - 接続・ローミングの管理
  - クライアント認証
  - セキュリティ
  - QoS
- Real-Time Functions
  - 電波の送受信
  - MAC管理
  - 暗号化
SPlit-MAC Architectures
- 各機能ごとにAPを分離するアーキテクチャ
- WLC: wireless LAN controller
  - Management Function
- lightweight AP
  - Real-Time Functions
- まったく異なるIP subnetに置けるべき
CAPWAP: Control and Provisioning of Wireless Access Points tunneling protocol
- WLCとlightweight AP間のデータを新しいIPパケットで包んで、WLCとLAPを別々のsubnetに置けるようにする
CAPWAP relationshipは2つの別々のtunnelからなる
- CAPWAP control messages
  - on UDP 5246
  - 認証あり
    - X.509証明書
  - 暗号化あり
- CAPWAP data
  - on UDP 5247
  - デフォルトで暗号化なしだが、DTLS: Datagram TLSが有効化可能
WLC側から遠隔でできること
- Dynamic channel assignment
- Transmit power optimization
- Self-healing wireless coverage
- Flexible client roaming
- Dynamic client load balancing
  - 最も使われていないAPにassociateする
- RF monitoring
- Security management
- wireless intrusion protection system

Deployment Model	WLCの場所	# APs	# Clients	Typical Use
Unified	Coreに接続	6000	64000	大企業
Cloud	データセンター	3000	32000	プライベートクラウド
Embedded	Access layer	200	4000	小さなキャンパス
Mobility Express	他(特定の部署のAPに併置するなど)	100	2000	部署

Local
- デフォルトのLightweight mode
Monitor
- receiverのみ動作
- IDS
FlexConnect
- CAPWAPトンネルが確立されていればよしなにWLCの設定に従う
Sniffer
- Wiresharkとかでパケットキャプチャする用
Rogue detector
- wiredのデバイスとin airのデバイスのMACアドレスの相関をとって、わるいデバイスを見つける
Bridge
- AP-AP間のブリッジ接続 (point-to-point, point-to-multipoint)
- indoor/outdoor mesh networkの構築でつかう
Flex+Bridge
SE-Connect
- 周波数スペクトラム解析できるやつ