在无线局域网中，无线用户流量的转发方式根据是否需要经过AC统一转发分为直接转发（本地转发）和隧道转发（集中转发）。
AC通过CAPWAP协议控制管理下连的AP，在AP和AC之间存在一条CAPWAP隧道。
图1 隧道转发方式报文示意图
图2 直接转发方式报文示意图
隧道转发方式与直接转发方式的优缺点隧道转发方式与直接转发方式的优缺点如表1所示
。
应用场景由隧道转发方式和直接转发方式的优缺点决定了两种转发方式可以应用在不同的无线局域网场景下。
实际应用组网选用隧道转发还是直接转发，需要结合需求和现网状况才能选择出更适合的方式。
AC通过CAPWAP协议控制管理下连的AP，在AP和AC之间存在一条CAPWAP隧道。
- 隧道转发：无线用户的数据报文到达AP后，需要经过CAPWAP数据隧道封装发送给AC，然后由AC再转发到上层网络，如图1所示。
- 直接转发：无线用户的数据报文到达AP后，不需要经过CAPWAP数据隧道封装而直接转发到上层网络，如图2所示。
图1 隧道转发方式报文示意图
图2 直接转发方式报文示意图
隧道转发方式与直接转发方式的优缺点隧道转发方式与直接转发方式的优缺点如表1所示
。
应用场景由隧道转发方式和直接转发方式的优缺点决定了两种转发方式可以应用在不同的无线局域网场景下。
- 隧道转发：希望网络中所有的无线用户数据报文都要转发到AC，由AC集中管理，并且希望能够提高所有无线用户数据报文的安全性，通过CAPWAP隧道来传输无线用户数据报文。
- 直接转发：希望能够大幅提高无线用户数据报文的转发效率，对无线用户数据报文的安全性相对于隧道转发要求降低，同时希望降低AC的转发压力。
实际应用组网选用隧道转发还是直接转发，需要结合需求和现网状况才能选择出更适合的方式。
