客户需求:

通过在公网架设AC，在热点架设AP，使用AP的静态上线，实现瘦AP架构的远程管控，不需要专门铺设线路到各个热点等。

解决方案:

润满无线在给广大需要无线覆盖的客户提供无线产品和无线解决方案的时候,经常会碰到客户规模比较大,办公地点比较分散,如果每个地方需要配置一个AC,这样实施成本比较高.

润满无线已经代理了很多支持跨公网管理的产品,

本方案针对汉明howay品牌的AC 6000C均支持跨公网管理AP. 网络架构管理图示如下

无线AP和AC之间跨公网管理需要用的DHCP OPTION 60 、OPTION 43是什么

在电信机房架设一台howay6000C系列的AC，AC上配置公网地址，通过静态路由映射到公网，实现公网访问;

在各个热点，依托其原有的网络资源，可以通过网关出口，访问到AC

在热点内安装瘦AP，瘦AP上配置静态业务地址（即AP上的地址，配置到用户的电脑上也可以上网），通过热点内部的网关设备NAT出公网，实现网络互联，同时在AP内部配置AC公网IP，AC静态发现AP。

通过静态发现的方式，使AP-AC之间通信，然后AC统一下发模板给AP,实现远程管理。

无线用户通过搜索AP的信号，拿到地址，通过本地认证，实现上网。

AP-AC的具体上线过程：

在现有组网环境下，AP正常上线的过程静态上线，是capwap发现交互的过程：AP的capwap交互具体如下：

1、当一台AP连接到网络中，会发出发现请求报文，里面包含了AC的IP地址等信息，当AC收到这个请求报文之后，认为合法的AP加入，就会返回给AP一个允许请求，这个时候，AP的发现阶段就结束了；

2、AP收到AC的回复请求之后，接下来会发送一个加入请求给AC，AC回复报文，AP此时显示在线，但是模板信息为“未配置”；

3、然后我们根据原有的mac等信息，给AP下发模板，AP收到信息之后，自动配置成功，然后返回给AC一个数据检查的信息，AC检查完毕，配置成功，AP就上线运行了。

对于一个已经下发过AP模板的设备，在第3步的时候，AC在自身的“瘦AP模板运用”列表中，给AP下发对应的模板。

由于在网络结构中，AP-AC跨公网互通，因此，AP配置了私网地址，需要网关NAT出公网才能与AC互通，所以AC对应的都是和各个热点的网关所在的公网IP互通，AC的数据要传回给AP，必须需要通过热点网关再对应到AP的私网IP。

本文为润满科技和汉明科技原创,转载请注明出处.

润满无线专业提供无线产品和无线覆盖解决方案,需要更详细资料和信息,请联系我们