WLAN基础知识与组网培训.pptx

Wirelessbroadband UnlimitedHighlight WLAN基础介绍 WLAN解决方案设计 WirelessFrequency Page2 2 4GHzand5 8GHzbandbeusedforWLAN WLANFrequencyChannel 2 4GHz 2 4000 2 4835GHz 共14个频点 有3个非重叠信道可用 1 6 11 2 7 12 3 8 13 4 9 14 5 10 2 412 2 422 2 432 2 442 2 452 2 462 2 472 2 417 2 427 2 437 2 447 2 457 2 467 2 477 5GHz 5 725 5 850 按20M载波带宽计有5个非重叠信道可用 U NII UnlicensedNationalInformationInfrastructure 802 11网络的基本元素 BSS 能互相进行无线通信的STA可以组成一个BSS BasicServiceSet BSS是802 11网络的基本结构 1208E BSS1 1208E BSS2 STA1 STA2 STA3 STA5 STA6 STA4 802 11网络的基本元素 ESS ESS ExtendedServiceSet 是采用相同的SSID的多个BSS形成的更大规模的虚拟BSS DS ESS BSS2 AP2 Servicesetidentify SSID1 BSS1 AP1 Servicesetidentify SSID1 1208E 1208E 802 11网络的基本元素 SSID和BSSID AP1 AP2 BSSID1SSID SSID marketing SSID marketing ESS BSSID1SSID SSID是一个ESS的网络标识BSSID是一个BSS的标识 1208E 1208E 802 11管理功能 用户接入过程 STA AP 1208E 802 11MAC使用Scanning来搜索APSTA搜索并连接一个AP当STA漫游时寻找连接一个新的APSTA会在在每个可用的信道上进行搜索PassiveScanning通过侦听AP定期发送的Beacon帧来发现网络ActiveScanning在每个信道上发送Proberequest报文 从AP回复的ProbeResponse中获取AP的基本信息 802 11管理功能 Scanning 802 11管理功能 Authentication STA AP Authenticationrequest AuthenticationResponse success 1208E Open systemAuthentication过程 AssociationSTA通过Association和一个AP建立关联 后续的数据报文的收发只能和建立Association关系的AP进行ReassociationSTA在从一个老的AP移动到新AP时通过Reassociation和新AP建立关联Reassociation前必须经历Authentication过程DeassociationSTA通过Deassociation和AP解除关联关系 AP Associationrequest SSID AssociationResponse AssociationID STA NewAP 数据 OldAP Reassociation请求 oldAPaddress Deassociation Reassociation应答 802 11管理功能 Association WLAN的胖AP架构 Page11 AP 802 11报文和802 3报文转换的桥梁 需要每台AP单独进行配置 无法进行集中配置 管理和维护比较复杂 无法进行信道自动调整和发射功率自动调整 集安全 认证功能于一体 支持能力较弱 扩展能力不强 BRAS 用户接入认证管理 NMS 对AP进行直接管理 STA 用户上网终端 WLAN的瘦AP架构 Page12 AC 对AP和AC进行集中管理 给AP下发配置 控制AP和STA的行为 AP 按照AC的下发的配置完成工作 802 11报文和802 3报文转换的桥梁 BRAS 用户接入认证管理 NMS 对AC进行直接管理 STA 用户上网终端 AP LSW AC BRAS NMS AC ACCESSCONTROLER AP ACCESSPOINT WLAN的胖瘦之分 Page13 AP LSW BRAS NMS AP LSW BRAS NMS AC WLAN的数据流 无线报文PHY 54Mbps Page14 AP LSW AC STA 802 11协议 802 3协议 报文转换桥梁 控制面 CAPWAP协议数据面 CAPWAP隧道和直接转发 AP上线过程 通过DHCP获得自己的Ip地址AP发送广播CAPWAP报文发现ACAP通过IP地址发单播报文给AC AP上线 STA上线过程 与AP进行接入请求确认和鉴权STA向AC请求分配配置参数 漫游概念 802 11只提到漫游 roaming 这个字眼 但对实现过程没有作具体的规定 一般而言 多数人都认为漫游就是终端从一个AP转换到另一个AP即无线终端从一个BSS服务集移动接入到另外一个服务集的过程 如下图 便携机从AP1 BSS1 的位置向AP2 BSS2 移动 在业务不间断的情况下 接入到AP2 STA AP AP 1208E 1208E 移动 ESS Wireless漫游的分类 二层漫游在同一个子网内的AP间漫游三层漫游在不同子网内的AP间漫游 VLAN1IP 1 0 0 1 VLAN1 AP 1208E 1208E AP VLAN1 L2网络 STA 移动 二层漫游 VLAN1IP 1 0 0 1 VLAN1 AP 1208E 1208E AP VLAN2 L3网络 STA 移动 三层漫游 WLAN组网方式 L2旁挂式本地转发 L3旁挂式 L2汇聚转发 AP AC AP LSW BRAS STA STA Internet AP PoolLSW AP LSW BRAS STA STA Internet AP AC AP LSW BRAS STA STA Internet AC Router Page18 WLAN组网模式1 胖AP接入方案 WLAN网管 BAS 华为认证计费系统 IP骨干网 城域汇聚网 AP AP AP AP 采用华为统一网管通过SNMP或TR069远程管理控制AP 由华为bas提供宽带用户接入认证鉴权 计费 无线信道管理 无线接入安全由AP控制 Page19 WLAN组网模式2 直连模式直接转发 WLAN统一网管 用户认证计费一般由功能强大的BAS负责 AP AC间建立管理通道 AC对AP集中配置管理 AP监测无线信息汇集到ACAC对无线信道集中智能管理 通过SNMP网管 telnet WEB直接管理AC对AP 通过AC间接管理 无线信道数据加密 解密由AP完成 STA的数据流通过中间网元上骨干网 和AP AC间管理通道逻辑分离 Page20 WLAN组网模式3 直连模式隧道转发 WLAN统一网管 用户认证计费一般由功能强大的BAS负责 AP AC间建立管理通道 AC对AP集中配置管理 AP监测无线信息汇集到ACAC对无线信道集中智能管理 通过SNMP网管 telnet WEB直接管理AC对AP 通过AC间接管理 无线信道数据加密 解密由AP完成 STA的数据流经过隧道到AC 再由AC转发至骨干网 Page21 WLAN组网模式4 旁挂模式直接转发 WLAN统一网管 用户认证计费一般由功能强大的BAS负责 AP AC间建立管理通道 AC对AP集中配置管理 AP监测无线信息汇集到ACAC对无线信道集中智能管理 通过SNMP网管 telnet WEB直接管理AC对AP 通过AC间接管理 无线信道数据加密 解密由AP完成 STA的数据流通过中间网元上骨干网 和AP AC间管理通道逻辑分离 AP先从DHCP服务器获取IP地址 同时通过Option15获取AC的域名或者通过Option43获取AC的IP Page22 WLAN组网模式5 旁挂模式隧道转发 WLAN统一网管 用户认证计费一般由功能强大的BAS负责 AP AC间建立管理通道 AC对AP集中配置管理 AP监测无线信息汇集到ACAC对无线信道集中智能管理 通过SNMP网管 telnet WEB直接管理AC对AP 通过AC间接管理 无线信道数据加密 解密由AP完成 STA的数据流经过隧道到AC 再由AC转发至骨干网 AP先从DHCP服务器获取IP地址 同时通过Option15获取AC的域名或者通过Option43获取AC的IP Page23 AC组网 数据AC集中转发 HuaweiAP HuaweiAP 汇聚交换机 L2交换机 HuaweiBRAS集成AC 核心路由器 IP城域网 VLAN 800 VLAN 800 VLAN 800 VLAN 800 内层业务VLAN 101隧道VLAN 800 内层业务VLAN 102隧道VLAN 800 数据VLAN 101数据VLAN 102管理VLAN 800 TVLAN800 AP BRAS AC L2SW SW AP上电 AC管理AP UNTAG TVLAN800 内层SVLAN101 102 STA WLAN业务 TVLAN800 BRAS AC BRAS AC 后续我司BRAS化AC主要采用此组网方式 Page24 AC组网 数据AP本地转发 HuaweiAP HuaweiAP 汇聚交换机 L2交换机 HuaweiAC BRAS IP城域网 VLAN 800 VLAN 800 VLAN 800 VLAN 800 数据VLAN 101管理VLAN 800 数据VLAN 102管理VLAN 800 管理VLAN 800 数据VLAN 101数据VLAN 102 STA STA TVLAN800 AP AC L2SW SW AP上电 AC管理AP UNTAG TVLAN800 SVLAN101 102 AC BRAS STA WLAN业务 当前我司AC主要采用此组网方式 Page25 对于宽带用户 一般采用PPPoE 认证方式 可以将