Aruba的无线控制器支持两种接入方式CAP和RAP,所谓CAP就是本地二层局域网或者三层可路由直达网络(无NAT),这种情况下AC对AP的控制和监管最为严格，效果也最好，还有一种是以RAP,也就是通过ipsec隧道接入的方式，这种情况下AC对AP的监管控制相对宽松，配合本地转发模式可以大幅度提高转发效率，降低AC压力，同时还衍生出很多特殊用途，比如远程VBN接入，远程AP管理控制监控等.
做RAP项目部署的第一步就是设备选型，设备选型其中最首先要考虑的就是ipsec吞吐量，这是影响此项目效果的最关键因素之一，下面列举几个产品的ipsec吞吐量
RAP-2WG 4M
bp
s
AP103 10Mbps
RAP-3WN 20Mbps (其实RAP-3WN的cpu和AP103都是一样的，所以推测RAP设备有辅助ipsec加密解密芯片提高了其吞吐量)
AP125 30-40Mbps(官方无测试数据，项目实施中测试获得)
AP205 40Mbps
RAP155 100Mbps
AP135 50-80Mbps(官方无测试数据，项目实施中测试获得)
AP215/225 100Mbps
超过AP215以上的AP官方给出的ipsec数据就都是100Mbps了，可能是受到限制不能超过这数值吧，具体原因不明
控制器
A3200 1.6Gbps 如果每台AP平均20M流量，全部满载80台设备
A3600 8Gbps 如果每台AP平均20M流量，全部满载400台设备
A6000 20Gbps 如果每台AP平均20M流量，全部满载1000台设备
A7210 20Gbps 如果每台AP平均20M流量，全部满载1000台设备
A7240 40Gbps 如果每台AP平均20M流量，全部满载2000台设备
上面的数据仅是理论估算，实际应用中因为有多款不同AP,而且每款ap下面的客户端数量也不一样，应用也不同，所以吞吐量有的仅有几兆，有的能有50-100M之多，所以平均一下以20M估算即可.
所以说综合你的AP吞吐量以及AC吞吐量选用合适的设备是最关键的，而且要考虑到今后网络可能会扩容，选择AC的型号的时候根据预算尽量选择吞吐量高以及带AP数量多的.

最后一个项目就是近期火爆的Aruba C+路由器项目，很多身处国外的朋友可能购买过Aruba C+路由器用于看国内的视频节目，这其实就是Aruba RAP VBN远程接入功能的灵活应用.
1.如果你将Aruba的AC控制器托管在国内，那你从国外访问国内的时候，数据包就先通过ipsec隧道连接到国内的控制器，然后再访问国内数据，这就是现在的C+路由器的情况；如果反之你把Aruba AC控制器托管到国外，你从国内访问国外的时候也是一个道理，ipsec隧道先建立到国外的控制器，然后再继续访问国外数据，这就和你从国外直接访问国外数据一样高速了.
做这个项目最重要的两点就是网络带宽和设备ipsec吞吐量.所以我们为客户推荐了以下几款产品
A3600 8Gbps ipsec吞吐量
A6000 20Gbps ipsec吞吐量
A7240 40Gbps ipsec吞吐量
VMC 8.3 ipsec吞吐量和cpu有关,通常在4G-10G之间较为常见
最后客户综合考虑了托管设备体积的原因，选择了A3600和A7240作为托管设备，今后逐渐升级到AOS VMC8.3系统
A3600 最高支持512个RAP接入，但考虑到其ipsec吞吐量只有8G,所以做到400个RAP接入以内即可
A7240 最高支持2048RAP接入，平均每个AP如果20Mbps吞吐量的话正好满足2000个RAP接入

学习了

**，大神级别的

看不懂

慢慢就懂了

楼主加我
无法私信

需求阿鲁巴