WLAN_AC与AP安装.ppt

,广东省电信工程有限公司五分公司,一、wlan基本原理 二、wlan部署及安装方法 三、wlan部署案例及建议,wlan ac与ap安装,广东省电信工程有限公司五分公司,五分公司,一、wlan 基本原理,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-什么是无线局域网？,无线局域网(wlan)是计算机网络与无线通信技术相结合的产物。它利用射频（rf）技术，取代旧式的双绞线构成局域网络，提供传统有线局域网的所有功能。无线网络所需的基础设施不需再埋在地下或隐藏在墙里，并且可以随需移动或变化。 wlan已经成为宽带接入的有效手段之一，使用wlan的区域及其承载的业务愈来愈多。为了更好地构建理想中的无线网络，我们需要了解无线网络的技术体系、熟悉构建无线网络的设备的功能。,广东省电信工程有限公司五分公司,五分公司,无线局域网是固定局域网的一种延伸。 对用户来说是完全透明的，使用起来与有线局域网一样。,wlan基本原理-什么是无线局域网？,广东省电信工程有限公司五分公司,五分公司,lan,wlan,wlan基本原理-lan与wlan对比,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-几种主要的wlan技术,802.11 802.11b 802.11a 802.11g,广东省电信工程有限公司五分公司,五分公司,wlan基本原理- 802.11协议的发展进程,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-无线局域网的技术标准,广东省电信工程有限公司五分公司,五分公司,wlan基本原理- 802.11b物理层相关技术,频段： 2.4ghz 2.4835ghz 采用dsss(直接序列扩频技术) 传输速率： barker 列 + bpsk - 1mbps barker 列 + qpsk - 2mbps cck + bpsk - 5.5mbps cck + qpsk - 11mbps 技术特点： 用伪随机码调制载波，使难于被解码 将83.5mhz带宽划分为13个宽22mhz的子信道 最多三个相互不重叠的信道,广东省电信工程有限公司五分公司,五分公司,使用频带为2.4 2.4835 ghz 使用ofdm(正交频分复用)调变技术 802.11g其实是一种混合标准，它既能适应传统的802.11b标准，在2.4ghz频率下提供每秒11mbps数据传输率，也符合802.11a数据传输率标准在2.4ghz频率下提供54mbps数据传输率 可兼容802.11, 802.11b,wlan基本原理- 802.11g物理层相关技术,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-信道频率的划分（示意图）,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-覆盖方式,任意相邻区域使用无频率交叉的频道，如：1、6、11频道 。 适当调整发射功率，避免跨区域同频干扰。 蜂窝式无线覆盖实现无交叉频率重复使用。,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-覆盖方式,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-wlan应用优点,办公大楼,候机大厅,凡是自由空间均可连接网络，不受限于线缆和端口位置。,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-wlan应用优点,终端与设备之间不方便通过线缆连接,地理环境不适合布设有线网络,终端与交换设备之间省去布线，有效降低布线成本。 适用于特殊地理环境下的网络架设，如隧道、港口码头、高速公路。,广东省电信工程有限公司五分公司,五分公司,wlan基本原理- wlan产品对人体的电磁辐射是安全的,很多的研究已经证明，wlan产品可以在家庭及商业中使用，对人体来说是安全。 典型的wlan产品，如ap（access point，接入点），输出功率为100mw，对于网卡来说，通常只有10mw至50mw。相比较来说，手机的发射功率在通话时可以超过1w，而无线对讲机甚至可以达到5 w。 政府有相关的法令对发射功率进行严格的限制，因此通过政府相关部门认证过的无线设备对人体是无害的。,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-数据安全机制,wlan具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，但是由于无线局域网信道开放的特点，使攻击者能够很容易的进行窃听，恶意修改，因此安全性成为阻碍无线局域网发展的最重要因素。 802.11协议提供的无线安全性能可以很好地抵御一般性网络攻击，但是仍有少数黑客能够入侵无线网络，从而无法充分保护包含敏感数据的网络。为了更好的防止未授权用户接入网络，需要实施一种性能高于 802.11的高级安全机制。,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-数据安全机制,广东省电信工程有限公司五分公司,五分公司,wlan基本原理-数据安全机制,广东省电信工程有限公司五分公司,五分公司,二、wlan部署及安装方法,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备简介,一、wlan接入设备ap,ap（ access point ）是802.11b wireless 无线接入点，主要是用来连接无线网络及有线网络的桥接器 利用这部接入点(access point) 你可整合你的有线及无线网络。 市面上所有厂家的产品遵循ieee 802.11及ieee 802.11b 可支持漫游、11mbps/5.5mbps/2mbps和1mbps 、支持 (roaming)功能 ，同时也支持essid及wep的加密功能，可防止未经授权的不当存取资料。 经过多年的发展历程，现在ap主要分为2种（胖）fat ap与（瘦）fit ap,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备简介,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备简介,二、wlan接入设备ac,ac（access controller，无线控制器） 无线控制器对无线局域网中的所有 ap 进行控制和管理。无线控制器还可以通过同认证服务器交互信息，来为 wlan用户提供认证服务。 ac是fit ap组网模式的核心。,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan组网模式,普通ap（胖ap）系统现状和问题,目前无线局域网部署：相互独立的接入点独立工作，单独管理维护与其他ap和后台管理服务器之间的联系有限规划和覆盖无法通过有效规划来优化覆盖，事后也缺乏优化手段部署后既无法动态调整相关配置，也难实现高密度覆盖时的负载均衡安全受限于ap本身功能和性能，每个ap能实现安全水平有限不能灵活管理用户访问，也不能防止欺诈ap需要逐个ap来配置安全策略管理维护每个ap需要独立管理和配置，升级、维护都需要逐个完成，效率较低受限于ap本身功能和性能，无法支持复杂管理逻辑及其所需数据采集。,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan组网模式,fit ap组网概念的由来,fit ap的组网很大程度上改善了fat ap不能灵活管理和维护的不足，fit ap的概念借鉴 了现在成熟的移动网络。,广东省电信工程有限公司五分公司,五分公司,fit ap组网模型,wlan部署及安装方法-wlan组网模式,广东省电信工程有限公司五分公司,五分公司,fit ap的典型组网,wlan部署及安装方法-wlan组网模式,广东省电信工程有限公司五分公司,五分公司,fit ap组网的技术优势,网络分层部署：ac相当于基站控制器，而轻量级ap相当于基站； ap实现物理层功能和mac中帧处理等高实时要求功能，无线处理性能极大提高； ac主要完成用户验证、安全管理、移动管理，rf管理等，不仅可以通过更强的 硬件平台实现更复杂算法，并使得多ap协同的优化算法实现成为可能，可以有 效提高系统的功能和性能两级计算体系，不仅在性能上更加优化，部署时即可通 过升级ac提高系统性能，又可通过增加ap逐步增加覆盖，部署灵活且有较强扩 展性ac不仅能提供完善的ap管理功能，还可以通过灵活的配置文件方式来实 现可即插即用的大批量ap管理； 管理节点上移后，运维数据采集将针对ac而非ap，网管系统受限于ap处理能力和 性能的问题得以解决，更复杂的管理逻辑成为可能。,wlan部署及安装方法-wlan组网模式,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备安装规范,安全注意事项 为避免使用不当造成设备损坏及对人身的伤害，请遵从以下的注意事项： 在清洁设备前，应先将设备电源插头拔出。不要用湿润的布料擦拭设备，不可用液体清洗设备。 请不要将设备放在水边或潮湿的地方，并防止水或湿气进入设备机壳。 请不要将设备放在不稳定的箱子或桌子上，一旦跌落，会对设备造成严重损害。 应保持室内通风良好并保持设备通气孔畅通。 设备要在正确的电压下才能正常工作，请确认工作电压与设备所标示的电压相符。 为减少受电击的危险，在设备工作时不要打开外壳，即使在不带电的情况下，也不要随意打开机壳。 在更换接口模块时一定要使用防静电手腕，以防止静电损坏接口模块。,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备安装规范,检查安装场所 设备分为室内型和室外型，无论将设备安装在机柜内还是直接放在室外区域，都需要保证以下条件： （1）确认设备的通风口处留有空间，以利于设备机箱的散热。 （2）确认设备有良好的通风散热系统。 （3）确认安装位置足够牢固，能够支撑设备及其安装附件的重量。 （4）确认设备的良好接地。,广东省电信工程有限公司五分公司,五分公司,wlan部署及安装方法-wlan设备安装规范,电磁环境要求 wlan设备在使用中可能受到来自系统外部的干扰，这些干扰通过电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合和导线（电源线、信号线和输出线等）的传导方式对设备产生影响。为此应注意：,交流供电系统为 tn 系统，tn 方式供电系统是将电气设备的金属外壳和正常不带电的金属部分与工作零线相接的保护系统，称作接零保护系统。交流电源插座应采用有保护地线（pe）的单相三线电源插座，使设备上滤波电路能有效的滤除电网干扰。 设备工作地点应远离强功率无线电发射台、雷达发射台、高频大电流设备。 必要时采取电磁屏蔽的方法，如接口电缆采用屏蔽电缆。 接口电缆要求在室内走线，禁止户外走线，以防止因雷电产生的过电压、过电流将设备信号口损坏。,广东省电信工程有限公司五分公司,五分公司,三、wlan部署案例及建议,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议集中控制型ac+ap工作原理,第一阶段，瘦ap获得ip地址及ac地址：ap 加电并获得ip地址(dhcp或静态配置地址的方式) ；ap 查找ac地址(方式有：dhcp option43属性、dns解析、静态设置等) 第二阶段，ap发现ac并与ac建立隧道：ap 与ac建立隧道（加密隧道），各厂家使用的隧道协议不一样ap从ac下载相应的配置文件，完成自身配置 第三阶段，ap正常工作通过加密隧道，ap将用户数据通过隧道传送到ac，由ac集中转发ap的管理由ap网管通过ac集中管理场点vlan由ac发起终结于bras,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议集中控制型ac+ap工作原理,本地网wlan集中接入几台bras，ac布署方案： 方案一：ac位于汇聚交换机下的场点型方案。ac位于大型场点（如高校 ），或位于电信机房管理下联各场点瘦ap 方案二：ac旁挂bras。管理同一bras下同一厂家瘦ap 本地网wlan分散就近接入bras，ac布署方案： 方案三：ac布署在城域网汇聚层，就近连接bras。可管理不同bras下 瘦ap，ac将用户的流量集中转发到就近一台bras，由该bras为用户终 端分配ip地址、并对用户进行管理 建议： 初期使用集中控制型ac+ap进行wlan建设，建议采用场点型方案进行试 点；规模发展时，须考虑ac位置上移,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（场点型）,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（场点型）,ac部署位置： ac部署在大型场点内，如:高校；或ac部署在电信机房，下联多个瘦ap场点； ap配置： ac作dhcp server，负责为ap分配私网地址；对于不同子网，需分配不同网 段的地址ap发起dhcp请求，获得ac分配的私网地址和ac设备地址ap与ac建 立加密隧道； vlan规划 ac配静态ip公网地址，及ac管理vlan，bras作acl，允许ac与ac网管平台 相互访问场点业务vlan，由ac发起终结在bras需规划ac管理vlan和场点业 务vlan； 用户终端： 由bras分配公网地址； 由bras负责对用户认证、分配地址和管理。,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（路由模式，dns方式）,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（路由模式，dns方式）,ac部署位置： ac旁挂bras；dns服务器配置：配置ac的域名及相应的地址 bras配置: bras作dhcp server，规划一段ip地址段为ap分配公网地址/私网地址bras作acl：允许ap直接与ac建立隧道；充许ap访问dns服务器；允许ac与ac网管平台相互访问 ap配置： ap根据规划，配置ac的域名；通过域名解析，获得ac的地址ap与ac建立加密隧道 vlan规划： 下联ap的交换机，配置ap的管理vlan，终结在brasac管理vlan，由ac发起终结在bras场点业务vlan，由ac发起终结在bras需规划：ap管理vlan、ac管理vlan、场点业务vlan 用户终端： 由bras分配公网地址；由bras负责对用户认证、分配地址和管理用户业务流量经隧道穿过bras到ac，由ac集中转发到bras上公网,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（ac位于城域网，dns方式）,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议部署案例（ac位于城域网，dns方式）,ac部署位置：ac位于城域网，靠近ac接入的bras1 dns服务器配置：配置ac的域名及相应的地址 bras配置: 场点所在的bras2、bras3：作dhcp server，各规划一段ip地址段为ap分配公网地址；并作acl，充许ap访问dns服务器，充许ap直接与ac建立隧道接入ac的bras1：作dhcp server，负责为用户终端分配公网ip地址 ap配置： ap根据规划，配置ac的域名；通过域名解析，获得ac的地址ap与ac建立加密隧道 vlan规划： 下联ap的交换机，配置ap的管理vlan，终结在场点所在的brasac管理vlan，由ac发起终结在接入ac的bras场点业务vlan，由ac发起终结在接入ac的bras 需规划：ap管理vlan、ac管理vlan、场点业务vlan 用户终端： 由接入ac的bras集中进行公网地址分配；由该bras负责对用户认证、分配地址和管理用户业务流量经隧道穿过场点所在的bras、城域网到达ac，由ac集中转发到指定的bras集中上公网,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议ac冗余备份方案,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议三案例对比,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议注意事项,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议胖ap与瘦ap组网技术总结对比,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议ap在实际用的应用,用adsl接入在小型场馆中的应用：在热点地方即可满足覆盖需求,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议ap在实际用的应用,用adsl接入在小型场馆中的应用： 1、接入室分，可以扩大覆盖区域，提高覆盖效果； 2、可以将ap安装在方便维护的地方（如弱电井）减低维护成本,广东省电信工程有限公司五分公司,五分公司,wlan部署案例及建议ap在实际用的应用,用lan接入在大型场馆中的应用： 1、将ap合路到室分，一定程度上节省了很大的投资，还提高覆盖效果； 2、还可以将ap、交换机安装在方便维护的地方（如弱电井）减低维护成本,广东省电信工程有限公司五分公司,五分公司,wlan部署案例