WLAN培训-AP组网及产品简介.ppt

wlan培训, ap组网及产品简介,有线无线侧组网方案 ap类型 京信wlan解决方案,议题,mstp组网（multi-service transfer platform多业务传输平台）,mstp是基于sdh、同时实现tdm、atm、ip等业务接入、处理和传送，提供统一网管的多业务传送平台。mstp主设备是osn7500,客户端是metro 100,metro 1000。具有ethernet以太网业务。如:97-外贸3 12 efs-mac-3.,一块osn7500业务板具有8个eth端口，共24个vc-trunk。一个vc-trunk可以绑定多个时隙，一个时隙为2m带宽。,可以开有点到点和点到多点业务： 点到点：单板上全部的系统和用户端口均在一个端口组内。就是说efs板上的一个端口被一个业务独自占用，不能再开其他业务，该业务不带vlan。专线业务 点到多点：一个efs以太网端口可以同时开多条业务(最多24条)，业务之间用vlan 区分。汇集业务,有线无线侧组网方案 ap类型 京信wlan解决方案,议题,无线部分组网模式组网图,ap:（ access point）即无线接入点，是无线网络的核心，移动计算机用户进入有线网络的接入点。提供有线信号到无线信号间的转换。ap有输出功率一般为100mw. wlan干放：用于wlan移动通信网的全双工、线性射频放大器。即增强wlan信号强度。一般有0.5w、1w、2w、5w干放。 合路器：将多系统信号合路到一起，如将2g、3g、wlan三路信号能量合成一路。 公分器：全称功率分配器，是一种将一路输入信号能量分成两路或多路输出相等或不相等能量的器件。有功率损耗。 馈线：传输信号能量，有损耗。 天线：发射无线信号的设备，有3-5dbm的增益。,pon组网（passive optical network：无源光网络）,gpon最早由fsan组织于2002年9月提出，itu-t在此基础上于2003年3月完成了itu-t g.984.1 和g.984.2的制定，2004年2 月和6月完成了g.984.3的标准化。从而最终形成了gpon的标准族。 gpon网络由局端 olt，用户端onu及接这两种设备由单模光纤(sm fiber)和无源分光器(splitter)组成。 下行速率达 2.5gbit/s，可以同时承载数据业务和语音视频业务。,以太网与pon的结合，便产生了epon，它在物理层采用了pon技术，在链路层使用以太网协议，利用pon的拓扑结构实现了以太网的接入。由olt、onu、分光器组成。,对比epon和gpon两种技术，epon的优点是消除了atm和sdh层，降低了初始成本和运行成本，可以大量采用成熟的以太网技术芯片，实现简单、相对成本低、维护简单、容易扩展、易于升级。epon的主要缺点是总体效率较低，和难以支持以太网之外的业务。当遇到话音/tdm业务时，就会引起qos问题。而gpon定位于电信业面向多业务、具备qos保证的全业务接入的需求，更有利于提供一种最佳的、支持全业务的、效率最高的解决方案。,胖ap vs. 瘦ap,瘦ap（fit ap）组网方式： 在基于无线控制器的新型解决方案（瘦ap）中，所有的ap都减肥了(fit ap)，每个ap只单独负责rf和通讯的工作，其作用就是一个简单的，基于硬件的rf底层传感设备，所有fit ap接收到的rf信号，经过802.11的编码之后，随即通过不同厂商制定的加密隧道协议穿过以太网络并传送到无线控制器，进而由无线控制器集中对编码流 进行加密、验证、安全控制等更高层次的工作。 基于fit ap和无线控制器的wlan网络解决方案，具有统一管理的特性，并能够出色地完成自动rf规划、接入和安全控制策略等工作。,ac,瘦ap,capwap隧道 下载/下发配置,瘦ap,ap类型胖ap,胖ap将wlan中的物理层、用户数据加密、用户认证、qos、网络管理、漫游技术、ssid以及其他应用层的功能集于一身。,胖ap无线网络解决方案可由胖ap直接在有线网的基础上构成.胖ap可以直接通过设置组成无线局域网。,胖ap设备结构复杂，且难于集中管理。,ap类型瘦ap,瘦ap是相对胖ap来讲的，瘦ap只有一个射频功能，收发无线信号，功能单一，不能独立工作。,瘦ap可以实现“零配置”功能，所有配置：用户数据加密、用户认证、qos、网络管理、漫游技术、ssid以及其他应用层的功能都集中到ap控制器。,ap由ap控制器控制，便于集中管理。,胖ap主要参数,胖ap概述 独立工作，单台配置。不受无线控制器对其自身的管理。 胖ap用做覆盖是一般可有两种工作模式分别是网桥和路由器。 一般依托上层有线网络资源实现无线覆盖。 可运营网络，胖ap一般不采用路由器模式工作。 胖ap作为纯二层接入设备使用。,胖ap vs. 瘦ap,传统wlan组网方式（胖ap）： 传统的wlan网络一般以覆盖区内原来的有线局域网为基础，再配以无线接入点、网桥、无线适配器、aaa服务器等设备组成。 在传统的wlan网络里面，无线接入点都分散在覆盖区域里面，分别给各自有效的覆盖区域提供rf信号和用户安全管理和接入访问策略，每一个ap 都是一个独立的工作体，ap之间各自为战，互不相干。 无线适配器则安装在用户的不同的终端里面，在整个覆盖区指定的范围内通过临近ap制定的安全策略连接 到无线网络。 wlan网络的aaa服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控 制，,单独配置,胖ap,胖ap vs. 瘦ap,传统wlan组网方式（胖ap）的先天不足： 缺乏智能的rf管理策略，在环境复杂的应用场景里难以部署 。 ap独立工作，缺乏统一的管理手段 。 漫游支持不足。 缺乏有效的接入和安全控制策略。,胖ap vs. 瘦ap,胖ap vs. 瘦ap,瘦ap（fit ap）组网优势： 灵活的组网方式和优秀的扩展性 。 智能的rf管理功能，自动部署和故障恢复 。 强大的漫游功能支持 。 负载均衡。 无线终端定位，快速定位故障点和入侵检测。 强大的接入和安全策略控制。 qos支持优化wifi语音及关键应用 集中的网络管理 。,基于业务重要性或ssid进行集中式转发和本地转发方式分流 降低控制器压力，轻松应对802.11n带宽挑战 统一管理、统一部署 整体rf管理域,ac功能：用户验证、安全管理、rf管理、移动管理 ac对ap灵活配置、升级 网络分层、伸缩性强,配置灵活、安装简单、性价比高 ap之间相互独立，无法适合用户密度高、多个ap连续覆盖等环境复杂的场所,wlan应用模式发展,自治型胖ap方案,传统集中控制型方案,分布式智能转发方案,建设模型室内放装型,建设模型室内分布型,覆盖方式选择,有线无线侧组网方案 ap类型 京信wlan解决方案,议题,方案特点,灵活的转发模式控制 （通过软件配置切换胖ap和瘦ap模式） 通过集中控制，分布转发模式无缝支持802.11n性能升级 创新的ap硬件架构确保802.11g 24m以上的业界最优性能 基于无线用户数和性能的负载均衡模式 满足室内200m；室外500m的覆盖半径,通过控制器移动域功能，确保l2/l3无缝切换，切换时间小于50ms 客户端ip地址保持不变，实际业务不影响,完整的非法ap检测和定位功能 内置wids，无需额外license 多种认证方式支持（portal/802.1x/mac认证） 兼容现有aaa和boss系统 内置防火墙，有效检测与抵御各类dos攻击,强大专业的软硬件团队支持后续维护与升级 与运营商现网aaa和boss系统实现对接的管理接口 独立的管理平台，开放第三方开发接口,流分类前置，根据ssid、mac、ip、端口等信息划分数据流 通过流策略使不同的流分别走ac集中转发或ap本地转发 用户安全策略前置到ap上，保护本地数据转发,internet,lan,用户策略集中控制， 保护隧道数据安全,用户安全策略前置， 保护本地数据安全,流分类前置，不同的流 策略走不同的数据通道,无线控制器ac,智能转发模式无缝支持802.11n性能,流量分类,对应用分类 对客户端分类 对端口号分类,每个数据包分发给不同的硬件,wi-fi handset,notebook pc,set-top box 2,set-top box 1,语音 视频 最好的效果 低优先级,每个终端都有相对应的队列排列规则,802.11重编,无线数据qos保障,信道冲突,支持信道自动调整,25,满足无缝切换与漫游（二层）,ac 1,ac 2,ap a,ap b,ap c,ap d,client database,mac, wlan, ap, qos, ip, sec,26,满足无缝切换与漫游（三层）,ac 1,ac2,ap a,ap b,ap c,ap d,client database,mac, wlan, ip, sec, anchor,client database,mac, wlan, ip, sec, foreign,subnet a,subnet b,ethernet in ip tunnel,27,aaa/ldap 服务器,应用服务器,数据库,用户,非法用户,用户,非法ap,x,x,无线控制器ac,高度安全性,28,操作简便 全中文的管理界面 自动发现设备 利用配置模板作批量配置 公共地图示意所管理的设备 自动分发升级固件 随处可以管理 任何浏览器可以远程安全管理 无论私网、公网均可访问 多级的接入访问权限 信息实时 网络统计、无线统计和事件报告 连续性能、故障监测信息 存储各种报告和全面的图表 灵活的软件许可证模式 100, 250, 500, 2500, 5000, 10000个ap 基于snmp,统一管理,第一代,第二代,第三代,单核通用cpu，控制、转发和业务都由cpu完成， 整体业务能力低,转发由asic完成，转发能力强，控制和业务由cpu完成，对复杂业务能力低。,引入了网络处理器（np），认证、mpls等扩展功能由np负责，降低了cpu负荷，但np的可扩展性不如cpu，不易扩充功能。,引入专用多核cpu，转发由asic完成，报文并行处理，转发能力强，加密、安全、dpi、转发等功能由cpu的专用核心处理，性能高，功能易扩展；控制和其它业务由cpu通用核心负责。,第四代,硬件架构的发展,802.11 性能,ap数,ac2400,f1024,6,16,300 mbps,48,128,256,1024,1g mbps,2 gbps,3.6 gbps,7.2 gbps,10 gbps,ac2400,f512,ac2400,f16,ac2400,f256,ac2400,f128,ac2400,f64,ac2400,f32,ac2400,f96,京信wlan产品ac,31,ap2600-i 双频室内系列,ap2600-o 双频室外系列,ap2400-o 单频室外系列,ap2400-i 单频室内系列,京信wlan产品ap,室内版,室外版,32,无线接入点ap2400-i单频室内系列,产品规格,产品特点,配置一块802.11b/g无线射频模块 采用ofdm技术 提供54mbps的数据传输速率 支持802.1x、wapi等加密方式 胖/瘦互转 支持以太网供电方式,无线接入点ap2600-i双频室内系列,产品规格,产品特点,配置一块802.11b/g无线射频模块和一块802.11a无线射频模块 采用ofdm技术 提供54mbps的数据传输速率 支持802.1x、wapi等加密方式 支持802.11a无线回传 支持以太网供电方式,无线接入点ap2400-o单频室外系列,产品规格,产品特点,配置一块802.11b/g无线射频模块 采用ofdm技术 提供54mbps的数据传输速率 支持802.1x、wapi等加密方式 胖/瘦互转 室外安装，防水防尘防盐雾 支持以太网供电方式,无线接入点ap2600-o双频室外系列,产品规格,产品特点,配置一块802.11b/