H3C无线控制器配置策略转发详解

"配置策略转发-actup v2.2l使用指南" 在配置策略转发时，Actup v2.2l 提供了一种方法来管理数据包如何在无线网络中被处理。首先，理解配置策略转发的关键在于区分本地认证模式和策略转发模式。在本地认证模式下，数据转发遵循本地设定，而策略转发则需要用户创建和设定具体的转发规则。如果选择本地认证模式，那么配置的转发策略将不会生效。因此，要启用策略转发，必须确保在系统中设置为非本地认证模式。 策略转发的核心是创建转发策略和定义转发规则。这些规则基于ACL（访问控制列表）编号，按照从小到大的顺序进行匹配。一旦报文匹配到一个符合条件的规则，就会执行相应的转发操作。如果报文未匹配到任何规则，它会继续尝试下一个规则。如果所有的ACL都没有配置规则，系统将默认使用集中转发方式。 策略转发可以应用于两种场景：用户方案和接入服务。当策略应用到用户方案时，802.1X认证后的客户端会收到认证服务器推送的用户方案名称，AP根据这个方案来决定转发策略。如果用户方案中同时配置了QoS策略，且报文同时满足这两个策略的匹配条件，QoS策略的优先级会高于转发策略。因此，需要在AC上创建并激活这些用户方案。 另一方面，当策略应用到接入服务时，连接到特定SSID的客户端会使用该接入服务定义的转发策略。若用户方案和接入服务中都设定了转发策略，用户方案的策略优先级更高。无论哪种情况，这些策略的规则必须在AP上生效，这意味着需要将配置文件包含必要的ACL规则和可能的用户方案配置下发到AP。 创建转发策略的具体步骤如下： 1. 在Web管理界面的左侧导航栏，选择“无线服务 > 接入服务”。 2. 进入“转发策略”页面，点击“新建”按钮。 3. 在弹出的转发策略新建页面中，配置相关参数，如ACL编号和规则。 本指南适用于H3C一系列无线控制器产品，如WX2500E, WAC360, WX5004, WX3500E, WX6103, WX5500E和WX3000等。需要注意的是，随着产品版本的升级，手册内容可能会有所变更，用户应以最新版本的文档为准。 配置策略转发是优化无线网络流量管理和安全的重要手段，它允许管理员根据业务需求定制数据包的处理方式，确保网络资源的有效利用和安全。正确配置和应用策略转发能提高网络性能，同时提供更高级别的控制和安全性。