【23】Flexconnect工作原理

1. 概述

Cisco FlexConnect 是专为需要分布式部署的企业设计的无线解决方案。在集中式控制器架构中，远程分支办公室的 AP 一般需通过 WAN 接入 WLC，但 WAN 的不稳定性可能会影响无线服务质量。FlexConnect 模式使这些 AP 即使在与 WLC 的连接断开时，依然可以独立工作，保障 WLAN 的持续运行。

它的关键能力包括：

• 断链自保能力：即使控制器失联，AP 仍可对客户端进行认证与服务；

• 本地流量转发：避免所有流量回传总部，减轻 WAN 负担；

• 支持集中与分布混合认证：例如企业关键用户可走中心 RADIUS，访客或本地用户可本地认证；

• 广泛平台支持：适配绝大多数 Cisco Aironet/Catalyst AP；

• 配合 FlexConnect Group 管理效率：实现策略、ACL、VLAN 配置批量集中控制。

FlexConnect 是兼顾 效率、可靠性、分布式架构与合规性 的理想解决方案，尤其适用于银行网点、零售门店、制造车间等场景。

2. 工作原理 

2.1 模式转换机制

FlexConnect 支持两种运行状态：

• Connected Mode：AP 正常连接到 WLC，所有 WLAN 可根据配置选择是否将客户端流量本地转发（Local Switching）或隧道回控制器（Central Switching）。这是推荐状态，WLC 完全掌控 WLAN 策略、用户权限、QoS、ACL 等。

• Standalone Mode：当 AP 与 WLC 的 CA