什么是转发模式
无线业务有两条转发路径。隧道转发把终端的业务流量经 CAPWAP 数据隧道送回 AC，由 AC 统一出网；本地转发让 AP 在本地上联口直接出网，AC 只负责注册、策略与漫游控制。前者管控集中、便于审计与限速，后者路径短、时延低、AC 不承压。二者不是先进与落后的关系，而是按业务分工的两种工程选择。
基本信息
| 适用组网 | 华为/思科/H3C 等 AC + Fit AP 集中管理架构 |
|---|---|
| 隧道封装 | CAPWAP 封装，控制通道 UDP 5246、数据通道 UDP 5247 |
| 本地转发前提 | AP 上联为 Trunk 并放行业务 VLAN，AP 侧建立对应子接口 |
| 配置粒度 | 按 VAP 或 SSID 指定，同一台 AP 可混用两种模式 |
| 变更影响 | 切换模式后需重新下发配置，业务通常短暂中断 |
典型使用场景
- 访客网络与敏感业务：需要集中做策略、审计与流量溯源
- 分支机构：AC 在总部，业务流量回总部统一出口与合规审计
- 大流量办公与视频：本地转发减轻 AC 转发压力与绕行时延
- 跨城域网组网：避免本地流量被拉回总部再绕回本地出口
- 高密场馆：用 AP 上联带宽承载业务，规避 AC 单点瓶颈
- 过渡期改造：先本地转发保性能，敏感业务单独拆隧道
配置要点
配置要点
# 隧道转发：AP 上联只放行管理 VLAN，业务流量封装回 AC
# 本地转发：AP 上联配 Trunk 放行业务 VLAN，AP 侧建子接口
# 华为在 VAP 模板里用 forward-mode 选择 tunnel 或 direct-forward
# 思科在策略配置中选择集中交换或本地交换，命令以对应版本手册为准两种模式对比
| 维度 | 隧道转发 | 本地转发 |
|---|---|---|
| 流量路径 | AP 到 AC 再到网络 | AP 到接入网再到网络 |
| AC 负载 | 高，需承担转发与封装 | 低，只做控制与管理 |
| 时延带宽 | 多一跳，受 AC 上联约束 | 路径短，用 AP 上联带宽 |
| 策略落地 | AC 统一下发，改动快 | 需推送到 AP，落地稍慢 |
| 典型承载 | 访客、财务、审计类业务 | 办公、视频、大流量数据 |
园区常见做法是分层混合：普通办公走本地转发，访客与敏感业务走隧道集中管控，让同一套 AC 同时满足性能与合规两类诉求。