华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
VLAN部署建议
WLAN网络中的报文包括管理报文和业务数据报文。
- 管理报文必须采用CAPWAP（Control And Provisioning of Wireless Access Points）隧道进行转发；
- 而业务数据报文除了可以采用CAPWAP隧道转发方式之外，还可以采用直接转发方式和Soft-GRE转发方式。
在实际应用中，针对管理报文和业务数据报文需要配置管理VLAN和业务VLAN。
- 管理VLAN：负责传输通过CAPWAP隧道转发的报文，包括管理报文和通过CAPWAP隧道转发的业务数据报文。
- 业务VLAN：负责传输业务数据报文。
直接转发方式下，建议管理VLAN和业务VLAN分别使用不同的VLAN，否则可能导致业务不通。例如，业务VLAN如果和管理VLAN相同，且交换机连接AP的端口配置了PVID为管理VLAN，则下行到用户的报文出连接AP的交换机时业务VLAN会被终结，从而导致业务不通。
隧道转发方式下，管理VLAN和业务VLAN不能配置为同一VLAN，否则会导致MAC漂移，报文转发出错。并且AP和AC之间只能放通管理VLAN，不能放通业务VLAN。
建议不要使用VLAN 1作为管理VLAN或者业务VLAN。
AD9431DN-24X的下行GigabitEthernet口工作模式为“middle”时，默认加入所有VLAN，但不创建VLAN，根据RU上的VLAN List自动创建、删除VLAN。
下面用VLAN m、VLAN m'表示管理VLAN，VLAN s、VLAN s'表示业务VLAN，分别介绍管理报文和业务报文的转发流程。
- 当AP与AC间为二层组网时，VLAN m与VLAN m'相同，VLAN s与VLAN s'相同；
- 当AP与AC间为三层组网时，VLAN m与VLAN m'不相同，VLAN s与VLAN s'不相同。
管理报文在CAPWAP隧道中的转发处理流程：
如图5-32所示，
- 上行（AP-->AC）：管理报文由AP封装在CAPWAP报文中；由连接AP的Switch标记管理VLAN m；AC将CAPWAP报文解封装并终结管理VLAN m'。
- 下行（AC-->AP）：管理报文由AC封装在CAPWAP报文并标记管理VLAN m'；由连接AP的Switch终结VLAN m；AP接收CAPWAP报文后解封装。
直接转发方式下业务数据报文的转发处理流程：
如图5-33所示，业务报文不经过CAPWAP封装。
- 上行（STA-->Internet）：AP收到STA的802.11格式的上行业务数据，由AP直接转换为802.3报文并标记业务VLAN s后向目的地发送。
- 下行（Internet-->STA）：下行业务数据以802.3报文到达AP（由上层网络设备标记业务VLAN s'），由AP转换为802.11格式发送给STA。
隧道转发方式下业务数据报文的转发处理流程：
如图5-34所示，业务报文经过CAPWAP封装，在CAPWAP数据隧道中传输。
- 上行（STA-->Internet）：AP收到STA的802.11格式的上行业务数据，由AP直接转换为802.3报文并标记业务VLAN s，然后AP封装上行业务数据到CAPWAP报文中；由连接AP的交换机标记管理VLAN m；AC接收后解CAPWAP封装并终结VLAN m'。
- 下行（Internet-->STA）：下行业务数据由AC封装到CAPWAP报文中，AC允许携带VLAN s的报文通过并对该报文标记VLAN m'，由AC标记业务VLAN s和管理VLAN m'；由连接AP的交换机终结VLAN m；由AP接收后解CAPWAP封装并终结VLAN s，并将802.3报文转换为802.11报文发送给STA。
封装后的报文在CAPWAP报文外层使用管理VLAN m，AP与AC之间的网络设备只能透传管理VLAN m，而对封装在CAPWAP报文内的业务VLAN s不能放通。
Soft-GRE转发方式下业务数据报文的转发处理流程：
如图5-35所示，Soft-GRE转发模式下，业务数据报文在Soft-GRE隧道中传输。- AP收到终端的802.11格式的上行业务数据，由AP直接转换为802.3报文并标记业务VLAN s，然后封装在Soft-GRE隧道中传输至网关BRAS，由BRAS进行Soft-GRE解封装并对业务数据进行统一计费和认证。
- 下行业务数据从BRAS处开始封装在Soft-GRE隧道中传输至AP，由AP进行Soft-GRE解封装并转换为802.11格式发送给终端。
中间网络设备需要保证AP和BRAS间路由可达，业务数据报文才能在Soft-GRE隧道建立后正常传输。
