Bài 33: Wireless Architecture — Autonomous AP vs Lightweight AP + WLC

💡 Liên hệ thực tế

Một quán cà phê nhỏ chỉ có 1 Access Point — nhân viên tự vào giao diện web của AP đó để đổi mật khẩu Wifi, đặt tên mạng, chỉnh công suất phát sóng. Đơn giản, không vấn đề gì.

🏢 Nhưng một tòa nhà văn phòng 10 tầng, mỗi tầng cần 5-10 AP để phủ sóng đều — nếu mỗi AP phải đăng nhập quản lý riêng lẻ, đổi 1 chính sách bảo mật thôi cũng phải lặp lại thao tác 50-100 lần. Đây chính là vấn đề mà kiến trúc Lightweight AP + WLC ra đời để giải quyết — tương tự tinh thần "quản lý tập trung" đã gặp ở VTP (Bài 25): thay vì cấu hình lặp lại trên từng thiết bị riêng lẻ, chỉ cần cấu hình 1 lần ở nơi trung tâm, các thiết bị còn lại tự động đồng bộ theo.

📶 Nhưng trước khi hiểu vì sao WLC giải quyết được bài toán trên, anh Nam nhắc chị Lan cần nắm vững "bộ từ vựng" của mạng không dây trước đã — STA, AP, SSID, BSSID, BSS, ESS, DS — vì đây là nền tảng để hiểu mọi khái niệm sâu hơn về sau, kể cả roaming hay CAPWAP.

📞 Một tình huống khác chị Lan hay gặp: đang gọi video call trên laptop ở tòa nhà A, chị đi bộ sang tòa nhà B để họp tiếp — cuộc gọi có bị rớt giữa chừng không? Câu trả lời phụ thuộc vào việc 2 tòa nhà đó có cùng dải mạng (subnet) hay không — đây chính là lúc cần phân biệt Roaming Layer 2 và Layer 3, sẽ tìm hiểu chi tiết ngay bên dưới.

📘 Kiến thức cốt lõi

🔤 Các thuật ngữ nền tảng trong Wireless LAN — cần nắm trước khi đi vào kiến trúc:

Trước khi so sánh Autonomous AP và Lightweight AP, cần hiểu rõ các "viên gạch" cơ bản tạo nên một mạng không dây. Đây đều là thuật ngữ chuẩn trong 802.11 mà đề thi CCNA hay hỏi trực tiếp định nghĩa.

💡 Ví dụ dễ hình dung: tòa nhà 3 tầng đặt 3 AP, cả 3 cùng phát tên Wifi "VNExperts-Office". Đây chính là 1 SSID, nhưng có 3 BSS (mỗi AP là 1 BSS, mỗi BSS có 1 BSSID — chính là MAC address radio của AP đó), và cả 3 BSS gộp lại qua DS (dây mạng nối các AP về switch/WLC) tạo thành 1 ESS — nhờ vậy nhân viên đi từ tầng 1 lên tầng 3 vẫn giữ nguyên kết nối Wifi mà không cần đăng nhập lại.

📡 Autonomous AP (AP độc lập) — mỗi AP tự quản lý chính nó:

Đây là kiến trúc AP truyền thống — mỗi Access Point có hệ điều hành đầy đủ, tự xử lý mọi chức năng: phát sóng, xác thực người dùng, mã hóa, quản lý kênh sóng — hoàn toàn độc lập, không phụ thuộc thiết bị trung tâm nào. Đây là kiểu AP phổ biến trong hộ gia đình và văn phòng rất nhỏ.

📡 Lightweight AP (LAP) + WLC — mô hình tập trung cho doanh nghiệp:

Với kiến trúc này, AP chỉ còn giữ lại chức năng "tay chân" (phát/thu sóng vật lý), còn toàn bộ "bộ não" (xác thực, chính sách bảo mật, quản lý kênh sóng, roaming giữa các AP) được tập trung xử lý bởi 1 thiết bị gọi là WLC (Wireless LAN Controller).

⚖️ So sánh trực tiếp 2 kiến trúc:

🔌 Giao thức kết nối giữa Lightweight AP và WLC — CAPWAP:

CAPWAP (Control And Provisioning of Wireless Access Points) là giao thức chuẩn dùng để AP "gọi điện báo cáo" và nhận lệnh điều khiển từ WLC qua mạng có dây. CAPWAP tách thành 2 kênh riêng biệt:

💡 Khi AP mới được cắm vào mạng doanh nghiệp có sẵn WLC, nó sẽ tự động "tìm" và đăng ký (join) vào WLC qua CAPWAP, tải cấu hình cần thiết về, rồi bắt đầu phát sóng theo đúng chính sách chung — quản trị viên không cần cấu hình thủ công trên từng AP riêng lẻ.

🔄 Roaming Layer 2 vs Layer 3 — cùng chuyển giữa các Access Point, khác ở việc thiết bị có phải đổi địa chỉ IP hay không:

Khi 1 STA di chuyển giữa các BSS trong cùng 1 ESS (đã nói ở phần thuật ngữ), quá trình roaming được chia thành 2 loại tùy vào việc 2 AP đó có cùng subnet hay không:

• Roaming Layer 2 (L2 Roaming): 2 AP mà STA di chuyển qua lại cùng nằm trên 1 VLAN/subnet. Vì địa chỉ IP của STA vẫn còn hợp lệ ở AP mới, việc chuyển giao diễn ra rất nhanh — chỉ cần WLC cập nhật lại thông tin STA đang gắn với AP nào, client gần như không nhận ra có sự chuyển đổi.
• Roaming Layer 3 (L3 Roaming): 2 AP nằm ở 2 VLAN/subnet khác nhau — thường xảy ra khi client di chuyển giữa các tòa nhà hoặc khu vực xa nhau trong cùng hệ thống, nơi mỗi khu vực được cấp 1 subnet riêng. Về nguyên tắc, đổi subnet đồng nghĩa STA phải xin lại địa chỉ IP mới, làm gián đoạn kết nối đang chạy (ví dụ cuộc gọi video đang thực hiện sẽ bị rớt). Để tránh việc này, WLC sử dụng cơ chế đường hầm (tunnel) giữa 2 WLC/Mobility Group: WLC cũ tiếp tục "giữ hộ" địa chỉ IP gốc của client và chuyển tiếp lưu lượng qua tunnel về WLC mới — nhờ vậy STA vẫn giữ nguyên địa chỉ IP ban đầu, không bị gián đoạn phiên làm việc dù đã đổi sang subnet khác.

⚡ Fast Roaming – Vì sao chỉ giữ nguyên địa chỉ IP vẫn chưa đủ?

Ở phần trên, chúng ta đã biết Roaming Layer 2 giúp thiết bị di chuyển giữa các Access Point mà không phải đổi địa chỉ IP, còn Roaming Layer 3 cần thêm cơ chế Mobility Tunnel để duy trì kết nối khi chuyển sang subnet khác.

Tuy nhiên, giữ nguyên địa chỉ IP mới chỉ giải quyết một nửa vấn đề. Trong các mạng Wifi doanh nghiệp, mỗi khi STA kết nối đến 1 AP mới, nó thường phải xác thực lại trước khi được phép dùng mạng. Nếu quá trình này diễn ra quá lâu (có thể lên tới vài trăm mili-giây với xác thực đầy đủ qua RADIUS), cuộc gọi thoại hoặc video đang thực hiện — như tình huống chị Lan di chuyển giữa 2 tòa nhà ở đầu bài — vẫn có thể bị giật hoặc ngắt trong giây lát, dù địa chỉ IP không hề thay đổi.

Để khắc phục, các hệ thống Wifi doanh nghiệp dùng Fast Roaming (hay Fast Transition, chuẩn IEEE 802.11r). Cơ chế này rút ngắn đáng kể thời gian xác thực khi chuyển sang AP mới (xuống dưới 50ms), nhờ đó roaming diễn ra nhanh và mượt hơn hẳn — đặc biệt quan trọng với các ứng dụng thời gian thực như gọi VoIP hay họp trực tuyến.

💡 Hiểu đơn giản, 2 cơ chế trả lời 2 câu hỏi hoàn toàn khác nhau:

• Roaming Layer 2/Layer 3 → "Thiết bị có phải đổi địa chỉ IP hay không?"
• Fast Roaming → "Thiết bị chuyển sang AP mới nhanh đến mức nào?"

Một mạng hoàn chỉnh cần cả hai: Roaming L2/L3 đúng cách để IP không đổi, cộng với Fast Roaming để việc xác thực không trở thành "nút thắt cổ chai" làm chậm quá trình chuyển giao.

📌 Ở mức CCNA, bạn chỉ cần hiểu Fast Roaming giúp giảm thời gian chuyển giữa các Access Point. Cơ chế xác thực chi tiết (802.1X, EAP và RADIUS) sẽ được tìm hiểu ở Bài 82 — Wireless Security.

---

💬 Hỏi & Đáp nhanh

❓ SSID và BSSID khác nhau chỗ nào, sao không dùng chung 1 khái niệm?

✅ SSID là tên mạng — thứ con người đọc và chọn khi dò Wifi. BSSID là địa chỉ MAC — thứ máy móc dùng để phân biệt chính xác từng AP đang phát sóng, kể cả khi nhiều AP phát cùng 1 SSID. Nhờ có BSSID, thiết bị STA mới biết chính xác đang kết nối với AP vật lý nào trong số nhiều AP cùng phát tên Wifi giống nhau, và đây cũng là cơ sở để thực hiện roaming giữa các BSS trong cùng 1 ESS.

❓ Nếu WLC gặp sự cố, toàn bộ AP có ngừng phát sóng luôn không?

✅ Tùy vào chế độ hoạt động của AP: AP ở Local mode (chế độ mặc định) phụ thuộc liên tục vào WLC để xử lý dữ liệu, nên nếu mất kết nối đến WLC, AP có thể ngừng phục vụ client. Ngược lại, AP ở FlexConnect mode có thể tiếp tục hoạt động với cấu hình đã lưu cache cục bộ ngay cả khi mất kết nối tới WLC — phù hợp cho các chi nhánh xa, kết nối WAN không ổn định. Để tránh gián đoạn hoàn toàn, các hệ thống doanh nghiệp lớn thường triển khai WLC dự phòng (Backup Controller trong cùng Mobility Group) — khi WLC chính gặp sự cố, AP tự động chuyển sang WLC dự phòng, và tự động quay lại WLC chính khi nó phục hồi (cơ chế này gọi là AP Fallback).

❓ Roaming là gì mà WLC lại xử lý tốt hơn hẳn Autonomous AP?

✅ Roaming là khi người dùng di chuyển giữa vùng phủ sóng của 2 AP khác nhau (ví dụ đi từ tầng 1 lên tầng 2) mà thiết bị vẫn giữ nguyên kết nối, không bị gián đoạn hay phải đăng nhập lại. Xét theo thuật ngữ, đây chính là việc STA di chuyển giữa các BSS khác nhau trong cùng 1 ESS. Với WLC, vì có "cái nhìn tổng thể" về toàn bộ AP trong hệ thống, nó có thể điều phối việc chuyển giao mượt mà hơn nhiều so với các Autonomous AP hoạt động độc lập, không "biết" gì về nhau. Tùy 2 AP đó có cùng subnet hay không, quá trình này còn được phân loại cụ thể thành Roaming Layer 2 hoặc Layer 3 — xem chi tiết ở mục "Roaming Layer 2 vs Layer 3" phía trên.

❓ Fast Roaming và Roaming Layer 2 có phải là 1 không?
❌ Không — 2 khái niệm giải quyết 2 vấn đề khác nhau, có thể tồn tại độc lập hoặc kết hợp. Roaming L2 nói về việc địa chỉ IP có đổi hay không (do cùng/khác subnet). Fast Roaming nói về việc xác thực lại có nhanh hay không (do cơ chế 802.1X/EAP). Một mạng có thể có Roaming L2 (IP không đổi) nhưng vẫn xác thực chậm nếu không bật Fast Roaming — 2 yếu tố này cộng lại mới quyết định trải nghiệm roaming có thực sự mượt hay không.

❓ Doanh nghiệp nhỏ có 3-4 AP thì nên chọn kiến trúc nào?

✅ Tùy ngân sách và kế hoạch mở rộng — nếu chắc chắn không mở rộng thêm, Autonomous AP vẫn đủ dùng và tiết kiệm chi phí (không cần mua WLC). Nhưng nếu có kế hoạch phát triển quy mô trong tương lai, đầu tư Lightweight AP + WLC ngay từ đầu sẽ tiết kiệm công sức chuyển đổi về sau.

📝 Bài tập đánh giá

Câu 1: Trong kiến trúc Lightweight AP + WLC, thiết bị nào xử lý chính sách bảo mật và cấu hình tập trung?

• A. Từng AP riêng lẻ
• B. WLC (Wireless LAN Controller)
• C. Switch Layer 2 gần đó
• D. Router Internet

Câu 2: Khi nhiều AP cùng phát chung 1 SSID và liên kết với nhau qua Distribution System để tạo vùng phủ sóng liền mạch, tập hợp đó được gọi là gì?

• A. BSS
• B. ESS
• C. CAPWAP
• D. STA

Câu 3: 1 AP đang phát cùng lúc 3 SSID khác nhau. Hỏi AP đó có bao nhiêu BSSID?

• A. 1
• B. 2
• C. 3
• D. Không xác định được, còn tùy cấu hình

Câu 4: Nhân viên đang gọi video call, di chuyển từ AP1 sang AP2 nằm ở 2 subnet khác nhau (VLAN 10 và VLAN 20). Cơ chế nào giúp cuộc gọi không bị gián đoạn dù đổi subnet?

• A. STA tự xin lại địa chỉ IP mới ngay lập tức
• B. Roaming Layer 2 giữa 2 AP
• C. Mobility Tunnel giữa 2 WLC trong Roaming Layer 3
• D. CAPWAP Control Channel

👉 Đáp án:

Câu 1: B — WLC là "bộ não trung tâm" xử lý toàn bộ chính sách bảo mật, cấu hình và điều phối cho tất cả Lightweight AP trong hệ thống.

Câu 2: B — ESS (Extended Service Set) là tập hợp nhiều BSS (nhiều AP) cùng phát chung 1 SSID, liên kết qua Distribution System, tạo thành vùng phủ sóng liền mạch cho phép roaming.

Câu 3: C — Mỗi SSID trên 1 AP được gán 1 BSSID riêng (địa chỉ MAC ảo cho radio), nên AP phát 3 SSID sẽ có 3 BSSID tương ứng.

Câu 4: C — Vì 2 AP nằm ở 2 subnet khác nhau (roaming Layer 3), WLC dùng cơ chế Mobility Tunnel để WLC cũ tiếp tục "giữ hộ" và chuyển tiếp lưu lượng cho địa chỉ IP gốc của STA, giúp phiên gọi video không bị gián đoạn dù đã đổi sang AP ở subnet khác.

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng