▷在无线项目中

经常有用户会问

集中转发和本地转发

对我的应用有什么影响？

▷ 而实际上

用户除了看技术细节

他们更关心应用体验。

▷ 所以，用技术认可的同时

不如先告诉他，哪种方式

能够让他的价值最大化。

▌集中转发与本地转发的区别？

无线AC加瘦AP的组网方案已经成为主流的无线局域网组网模式，而所谓的集中转发和本地转发就是基于这种方案提出的两种流量转发模型。

集中转发，就是所有的数据都要发到AC集中处理后由AC再转发出去，而本地转发数据不需要经过AC，由AP直接就近转发出去。

大家都知道，实际应用中，无线控制器本地转发和集中转发可以管理的AP数量不同，故选型的时候还得看采用哪一种数据转发模式。

那么我们就来看看集中转发能带给用户什么价值。

▌集中转发带给客户什么价值？

1.简化部署方式，实现即插即用

因为数据集中由AC处理，网络中的交换机只需要把数据转发到AC就可以，所以配置更改和网络扩容的时候，交换机都不需要做任何操作，只需在AC上做配置。

举例来讲，如果无线业务增加了一个SSID，集中转发模式下只需在AC上做操作，而本地转发模式下，需要在每一台接入交换机上做相应的配置修改。

对已经部署有线网络的用户来讲，如果想增加无线网络，采用集中转发方式对原有网络没有任何影响，不需要改变网络结构。

2.可三层漫游，提升上网体验

因为数据集中由AC处理，当用户在多个AP间漫游时，可以由AC统一协调，保证用户漫游后数据转发正常进行，而在本地转发模式下，如果漫游后用户到了另外一个VLAN中，势必要改变IP地址，造成用户的应用中断，从而影响无线上网体验。

3.对数据进行集中分析，并增加网络安全性

IP网络中从来都不缺少各种攻击，而内部攻击比外部攻击对网络的危害更大，增加了无线设备的IP网络，又增加了安全隐患。因为攻击者可以很方便地探测到无线信号，可以比有线方式更容易地接入到网络中。

集中转发模式下，AC可以通过安全防护模块对数据集中进行检测，并及时通知AP阻断非法终端的接入。同时，AC可以对无线网络中的ARP广播进行代答，减少广播数据对空口资源的消耗。

▌集中转发优点多多，为何还要本地转发？

1.集中转发对AC的数据转发能力要求很高。

集中转发所有的数据包都要走隧道，所以对链路的带宽要求较高，并且对AC接口的带宽要求也较高。由于集中转发的数据包要封装到隧道里再转发走，所以对AC的CPU消耗比本地转发更大。

因此，在涉及到上千AP的组网规模中，很多厂商的设备因AC的数据转发压力而不能胜任。 同时，由于对带宽要求较高，集中转发的AC可管理的AP数量也会受到一定限制，这样对于规模较大的网络或者有备份要求的项目，会增加成本。

2.从网络的可靠性看，集中转发存在AC的单点故障。

这也是用户有顾虑的一个方面，一旦无线AC出现宕机或者单点故障，其下管理的无线AP面临无法工作的风险。

针对这种情况，除了对AC进行冗余备份外，信锐技术无线控制器内置了应急灾备模式，只要提前启用该策略，无线AC出现故障时，无线AP可以暂时切换到本地转发模式，不会影响到当前无线AP、用户的正常使用，提升网络的可靠性。

3.本地转发的好处是数据转发可以走最短的路径。

本地转发在某些应用场景是最合理的专发模式，比如总部—分支机构型企业，由总部进行集中管控，而数据在分支机构直接转发出去，避免造成严重的网络延时。

因此，搞懂用户关心的到底是什么，然后分清集中转发和本地转发的各自优势，才能在无线项目实施中有的放矢，游刃有余。