WLAN无线网络解决方案.ppt

wlan无线网络解决方案 深圳市八达通通信技术有限公司,目 录,公司简介 产品介绍 解决方案 产品应用,1、 公司简介,深圳市八达通通信技术有限公司成立于1999年，是集通信技术产品研发、生产、销售及工程服务为一体的高新技术企业。八达通公司经过多年的努力，在通讯行业已经具有相当高的知名度和声誉。公司经营的“bdt”品牌也得到了国内各通信运营商的广泛认同，成为通讯行业质量信得过的优秀品牌。 公司总部位于被深圳市政府命名为深圳市高科技民营企业园的天安数码城，拥有创新科技广场办公面积近1000，楼群规模宏大，环境优美，是科研、办公的理想场所。公司现有员工近300人，拥有一个由博士、硕士、本科及大中专生组成的专业队伍，大专学历以上的员工占公司全体员工的90%。形成了一支人员结构合理、专业配套齐全的集科研、生产、销售以及服务等各种能力的优秀的技术和管理队伍。公司在全国大多数省市设立了办事处，各办事处分别负责所辖区域的售前、售中、售后的服务工作。公司本着“用户至上”的宗旨，贯彻“层层严格管理，人人尽心尽力，事事认真负责，确保用户满意”的质量方针,并以创新求实的开拓精神，励精图治，追求卓越。 八达通公司凭借真诚、自信、完善的服务和良好的信誉，在竞争激烈的市场中显示出极强的生命力，不仅得到了广大运营商的信任和赞誉，而且还获得了世界许多知名企业的青睐。如: repeater、adtran、adc 等国外知名企业都与八达通公司进行着密切的合作。 目前，八达通公司的gsm、cdma、phs、wlan、2.4g/5.8g无线网桥等系列产品已在贵州、重庆、云南、湖南、湖北、广西、广东、河南、河北、陕西、山西、山东、吉林、辽宁、内蒙等地大量使用，并得到了广大运营商的充分肯定。 八达通公司热诚希望为振兴中国民族通信事业的发展做出自己最大的贡献。,二、产品介绍,产品介绍-企业级无线产品技术,以工作在2.4ghz/5ghz符合标准协议的无线网络产品为中心： 为运营商、isp提供宽带无线接入、热点地区移动用户接入的解决方案； 为林业、油田、港口、企业、学校、税务等行业用户提供廉价高效的无线通信链路； 为室内移动用户提供无线办公网络解决方案。 以无线数字传输设备为中心，结合其它相关产品，为运营商、军队、公安、林业等行业提供无线视频、数据接入方案，让用户实现遥控、遥测、遥信、遥视；,什么是wlan,从通俗角度讲， wlan （wireless local-area network）就是利用微波等无线技术进行信息传递 ，提供以太网网络功能的新型网络技术 从专业角度讲，无线局域网是90年代计算机网络与无线通信技术相结合的产物，它使用无线多址信道的方式来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能,wlan的优势,使用灵活 信号覆盖区域内任意位置都可以接入网络 安装便捷 减少网络布线工程，设备安装快捷 易于管理 排除网络故障时不需要检查一根又一根的线缆，使对网络的管理变得简单 快速部署 wlan可以短时间内实现室内覆盖或室外的无线网桥连接，加速网络规划建设 易于扩展 灵活选择多种配置方式，能够提供像漫游(roaming)等有线网络无法提供的服务,802.11标准协议族,802.11 1997年制定，规定2.4ghz频段的dsss和fhss，提供1mbps或2mbps的传输速率 802.11a 1999年发布，采用ofdm技术在5ghz频段提供了理论最高54 mbps的速率规格 802.11b 1999年发布，俗称“wi-fi”标准，在2.4ghz频段运用cck技术，最高数据传输速率11mbps 802.11e 支持服务等级(qos) ，主要用于流媒体服务，又被称为wi-fi multimedia 802.11g 工作在2.4ghz频段，采用ofdm技术最高数据传输速率达到54mbps 802.11n 更高传输速率的改善，未定标准 802.11q 制定支持vlan的机制,wlan物理层定义,802.11b,频段：2.4ghz 2.4835ghz 采用dsss(直接序列扩频技术) 传输速率： barker 列 + bpsk - 1mbps barker 列 + qpsk - 2mbps cck + bpsk - 5.5mbps cck + qpsk - 11mbps 技术特点： 用伪随机码调制载波，使难于被解码 将83.5mhz带宽划分为13个22mhz的子信道 最多三个相互不重叠的信道,802.11g,使用频带为2.4 2.4835 ghz 使用ofdm(正交频分复用)调变技术 802.11g其实是一种混合标准，它既能适应传统的802.11b标准，在2.4ghz频率下提供每秒11mbps数据传输率，也符合802.11a数据传输率标准在2.4ghz频率下提供54mbps数据传输率 可兼容802.11b,802.11a,使用频带为5ghz 使用ofdm(正交频分复用)调变技术 在5ghz频率下提供54mbps数据传输率 不兼容802.11b/g,ofdm,正交频分复用（orthogonal frequency division multiplexing)是一种高效的数据传输方式 在频域内将给定信道分成许多正交子信道，在每个子信道上使用一个子载波进行调制，并且各子载波并行传输 有效对抗多径效应，消除符号间干扰，对抗频率选择性衰落 允许子载波频谱混叠，大大提高其频谱利用率,wlan安全机制,双向验证： 客户端 接入点 安全验证方式： ssid - 不同ssid无法建立连接 wep - 采用rc4加密算法和静态密钥 mac地址 - 限制可接入的mac地址 802.1x - 基于逻辑端口的链路层安全验证 eap - ppp扩展验证方式 radius - 最为广泛应用的应用层验证方式 vlan - 不同vlan间通信要通过三层设备 其他 - 如vpn 、二层隔离等,essid,essid，可以称作无线网络的名称 采用无线局域网中infrastructure架构； 每个ap必须配置一个essid（注意对大小写敏感）； 每个客户端必须匹配ap的essid才能连接得上；,mac地址过滤,通过建立mac地址的数据库，ap可根据实际配置限制相关的设备接入网络。,wep、wpa,wep的核心算法是rc4，通过40-bit或104-bit长的密钥对数据进行加密，然后进行无线传输。网络上各台设备共享使用一个密钥。 wpa通过使用一种名为tkip（暂时密钥完整性协议）的新协议来解决上述问题。使用的密钥与网络上每台设备的mac地址及一个更大的初始化向量合并，来确信每一节点均使用一个不同的密钥流对其数据进行加密。随后tkip会使用rc4加密算法对数据进行加密，但与wep不同的是，tkip修改了常用的密钥，从而使网络更为安全，不易遭到破坏。,radius,radius业务复合典型的client/server模型。radius通过建立一个唯一的用户数据库存储用户名用户的密码来进行验证; 存储传递给用户的服务类型以及相应的配置信息来完成授权。,二层隔离,产品介绍-企业级无线产品,2552w-g2 11b/g ap 802.3af poe mssid vlan, wds,2555w-ag2 11a/b/g ap 802.3af poe mssid vlan, wds,2586w-g 11b/g 网桥 802.3af poe wds,bdt2890w-ag/bdt2891w-ag 主网桥/从网桥 桥接 + 覆盖 mssid,wmm,室外,室内,2888w-m/-s 主网桥/从网桥 桥接 + 覆盖,产品介绍-bdt2890w-ag/bdt2891w-ag硬件特性,芯片方案 atheros ar5312 (cpu 220mhz); atheros ar5212 (mac+bb) atheros ar5112(11a rf), ar2112(11b/g rf) 支持supera/g memory: flash: 8mb; sdram:32mb 物理接口 1 个百兆rj-45口: 连接到有线局域网 并实现poe远程供电 1 个rs-232 console口: 进行console配置 4个n型天线接口 bdt2890w-ag: 2个11a 天线，2个11g天线 bdt2891w-ag: 1个11a天线，2个11g天线(内置17dbi 11a平板天线),24,产品介绍-bdt2890w-ag/bdt2891w-ag 功能特性(1),无线特性 遵循802.11a/b/g 标准，并支持supera/g, 传输速率升至108mbps 支持802.11h 动态频率选择(dfs) 优化同频段时的信道干扰 支持802.11e wmm 无线多媒体管理 优化无线传输应用 支持802.11f iapp 无缝漫游 wds模式 支持桥接模式和中继模式 最多支持8个mssid (不同频段各支持4个bssid) 最多可支持128个接入用户 (不同频段各最多支持64个用户) l2 特性 支持802.1d 生成树协议 支持802.1q vlan (最多支持64组),25,产品介绍-bdt2890w-ag/bdt2891w-ag 功能特性(2),安全特性 64/128/152位静态、动态wep加密 支持wpa/wpa2，802.11i aes/tkip加密认证 基于eap-md5, eap-tls, eap-ttls, 以及peap等多种802.1x 认证访问控制 支持基于mac地址的radius client认证 基于mac地址的网络访问控制以防范来自互联网客户之间的侵入攻击 提供mac层的客户端隔离，以阻止在同一个ap下客户之间的攻击和窃密 实时检测rogue ap，防止未受认证的ap进入认证网络 ssl/ssh v.2,26,产品介绍-bdt2890w-ag/bdt2891w-ag 功能特性(3),管理特性 通过console口或telnet实现cli 通过web浏览器直观管理 snmp v1,v2,v3 通过web，ftp或tftp升级产品固件firmware 可配合bdt eliteview 专有网管软件进行拓扑管理，性能管理，配置管理等,27,产品介绍-bdt2552w-g2功能介绍,无线特性 支持ieee 802.11b 和 802.11g 标准，最高可达54mbps无线传输速率 可以配置发射功率，最大发射功率100mw 支持最多64个用户 支持无线分布系统(wds) 支持漫游功能(802.11f)，实现无缝切换 支持 qos ，支持 wi-fi 多媒体 (wmm) 标准 天线可以拆卸，提供通用的r-sma 接口 支持ieee802.3af poe以太网供电(配合bdtpwr-inj3 poe模块) 安全特性 支持最多8个虚拟ap(multi-ssid). 允许在一个区域内，使用一个ap，对不同的用户群进行流量分组 安全: 64/128/152位 wep, 802.1x, wpa, wpa2，mac 地址过滤 支持最多 64 个vlan 最多 1024个 mac 地址认证 支持生成树协议 (stp)，可以检测和解决网络环路问题，并且在两个网桥之间建立一条备份联路. 管理特性 web浏览器; 命令行(cli); telnet; ftp; tftp; snmpv1/v2c/v3; eliteview; 系统日志(syslog); 事件日志(event logging),产品介绍-bdt2555w-ag2功能介绍,无线特性 支持ieee 802.11a,802.11b ,802.11g 标准，最高可达108mbps 无线传输速率 可以配置发射功率，最大发射功率500mw 支持最多 128 个用户(11a和11g频段各64个用户) 支持无线分布系统(wds) 支持漫游功能(802.11f) ，实现无缝切换 支持 qos ，支持 wi-fi 多媒体 (wmm) 标准 天线可以拆卸，提供通用的r-sma 接口 支持ieee802.3af poe以太网供电(配合bdtpwr-inj3 poe模块) 安全特性 支持最多8个虚拟ap(multi-ssid). 允许在一个区域内，使用一个ap，对不同的用户群进行流量分组 安全: 64/128/152位 wep, 802.1x, wpa, wpa2, mac 地址过滤 支持最多 64 个vlan 最多 1024 个mac 地址认证 支持生成树协议 (stp)，可以检测和解决网络环路问题，并且在两个网桥之间建立一条备份联路. 管理特性 web浏览器; 命令行(cli); telnet; ftp; tftp; snmpv1/v2c/v3; eliteview; 系统日志(syslog); 事件日志(event logging),产品介绍-11g 54m企业级ap/网桥,2586w-g 完全兼容802.11b/g 标准，提供最高达54mbps的无线传输速率 可拆卸天线(rp-sma)，通过外接高增益天线，可扩展无线覆盖范围 支持802.11f iapp漫游功能 支持ap/bridge模式(通过wds实现) 支持基于web，cli，snmp的管理方式 支持802.3af poe以太网供电(配合bdtpwr-inj3 poe模块) 支持企业级别的安全认证特性 64/128 bit wep加密 wifi 保护访问(wpa) 802.1x 认证 mac 地址过滤 禁用ssid广播,wbr14-g3 1wan + 4lan wds 无线宽带路由器,wpci-g pci 11g,产品介绍-home/soho 无线,wbr14t-g 1wan + 4lan wds,webt-g ap, repeater, bridge wds,wpcit-g pci,wbr14-n 1wan + 4lan wds,mini router 11g 2ssid/wmm,11n 吞吐率测试结果,p2p流媒体电影,产品介绍-严格的测试,研发中心的网络测试设备价值超过100万美金 对产品进行极限测试:如极高温,极低温,防尘,抗震测试,防水测试,震动测试,喷雾测试,震动测试,闪电测试,3、解决方案,点对点部署,building a,building b,bdt2888w-s 802.11a+b/g outdoor client bridge,bdt2888w-s 802.11a+b/g outdoor client bridge,bdt6224m,bdt6224m,11a rf,11g rf,11g rf,点对多点部署,bdt2888w-m,wireless pda,laptop,laptop,dsl / t1 / e1,bdt2888w-s,11g rf,11a rf,bdt2888w-s,11a rf,11g rf,室外无线网络部署,bdt2890,bdt2891,bdt2891,bdt2891,bdt2891,bdt2891,bdt2891,楼宇到楼宇无线 lans,楼宇到楼宇无线 lans,降低实现成本 成本只是连线组网的几分之一 高速连接 带宽比 t1线路更大 缩短安装延迟时间 不需要道路使用权或批准，安装工作即可就能完成 不再受物理障碍的限制 可以绕过湖泊、河流、公路和铁路等,三网合一系统解决方案,1、wlan与phs和3g解决方案 2、可兼容性分析 3、phs与3g、wlan兼容方案 （1） 4、 phs与3g、wlan兼容方案 （2）,1、wlan与phs和3g解决方案,为了提高室内覆盖系统的性价比，我们在考虑phs室内覆盖的时候，应当考虑到它与3g、wlan系统的兼容性。2g和3g共用室内分布系统的最大优势，就在于可以减少网络的重复建设投资和多次工程带来的不便和危险。 小灵通室内覆盖系统，主要采用有源分布室内覆盖方式，它的主要作用是小灵通基站的无线信号进行有源放大，并在室内进行均匀分布。它是一个透明传输系统（与传输信号的形式无关）。它主要由有源放大设备和无源天馈系统（电桥、合路器、功分器、耦合器、电缆、天线等）组成。只要现在的天馈系统的工作频段同时能够满足phs、3g和wlan工作频段的要求，再加入相应的有源放大设备，整个系统就能够满足以后3g、 wlan的要求，从而降低3g、wlan覆盖系统的投资成本。,2、可兼容性分析（1）：,频率的可兼容性：phs、3g、wlan工作频率比较表： 通信制式 工作频率 phs/tdd 1900mhz-1920mhz wcdma/cdma2000/fdd 1920mhz-1980mhz/ 2110mhz-2170mhz （补充：1755mhz-1785mhz/1850mhz-1880mhz） td-scdma/tdd 1880mhz-1920mhz/2010mhz-2025mhz （补充：23002400mhz） wlan/tdd 2400mhz-2483.5mhz,可兼容性分析（2）：结论,由上表可以看出，phs系统工作频段为1.9ghz，3g系统的主要工作频段为1.9ghz2.2ghz，补充工作频段为2.3ghz2.4ghz，wlan工作频段为2.4ghz2.4835ghz，它们工作频率非常接近（相对值）。只要天馈系统的工作频段在18002500mhz，就