目录
Ⅰ 方案介绍
1.1方案背景
AP用于移动办公场景,由于安全性考虑AC不能把端口映射到公网,L2tp用于ap设备跟总部出口网关建立隧道,然后在隧道基础上建立Capwap隧道,由AC统一下发上网配置做集中转发,极大的简化了AP移动办公上网配置。目前常用的情景如图1-2(1)和1-2(2)所示。
图1-2(1) AP PPPoE拨号场景
在上面的这个场景下,AP采用pppoe进行拨号,pppoe拨号之后接入大网。AP和出口网关建立l2tp隧道连接。AP通过l2tp隧道和AC建立CAPWAP隧道。