胖瘦AP组网及产品简介.ppt

WLAN培训 AP组网及产品简介 有线无线侧组网方案AP类型京信WLAN解决方案 议题 MSTP组网 Multi ServiceTransferPlatform多业务传输平台 MSTP是基于SDH 同时实现TDM ATM IP等业务接入 处理和传送 提供统一网管的多业务传送平台 MSTP主设备是OSN7500 客户端是metro100 metro1000 具有ETHERNET以太网业务 如 97 外贸312EFS MAC 3 一块OSN7500业务板具有8个ETH端口 共24个VC TRUNK 一个VC TRUNK可以绑定多个时隙 一个时隙为2M带宽 可以开有点到点和点到多点业务 点到点 单板上全部的系统和用户端口均在一个端口组内 就是说EFS板上的一个端口被一个业务独自占用 不能再开其他业务 该业务不带VLAN 专线业务点到多点 一个EFS以太网端口可以同时开多条业务 最多24条 业务之间用VLAN区分 汇集业务 有线无线侧组网方案AP类型京信WLAN解决方案 议题 无线部分组网模式 组网图 AP AccessPoint 即无线接入点 是无线网络的核心 移动计算机用户进入有线网络的接入点 提供有线信号到无线信号间的转换 AP有输出功率一般为100mw WLAN干放 用于WLAN移动通信网的全双工 线性射频放大器 即增强WLAN信号强度 一般有0 5W 1W 2W 5W干放 合路器 将多系统信号合路到一起 如将2G 3G WLAN三路信号能量合成一路 公分器 全称功率分配器 是一种将一路输入信号能量分成两路或多路输出相等或不相等能量的器件 有功率损耗 馈线 传输信号能量 有损耗 天线 发射无线信号的设备 有3 5Dbm的增益 PON组网 PassiveOpticalNetwork 无源光网络 GPON最早由FSAN组织于2002年9月提出 ITU T在此基础上于2003年3月完成了ITU TG 984 1和G 984 2的制定 2004年2月和6月完成了G 984 3的标准化 从而最终形成了GPON的标准族 GPON网络由局端OLT 用户端ONU及接这两种设备由单模光纤 SMfiber 和无源分光器 Splitter 组成 下行速率达2 5Gbit s 可以同时承载数据业务和语音视频业务 以太网与PON的结合 便产生了EPON 它在物理层采用了PON技术 在链路层使用以太网协议 利用PON的拓扑结构实现了以太网的接入 由OLT ONU 分光器组成 对比EPON和GPON两种技术 EPON的优点是消除了ATM和SDH层 降低了初始成本和运行成本 可以大量采用成熟的以太网技术芯片 实现简单 相对成本低 维护简单 容易扩展 易于升级 EPON的主要缺点是总体效率较低 和难以支持以太网之外的业务 当遇到话音 TDM业务时 就会引起QoS问题 而GPON定位于电信业面向多业务 具备QoS保证的全业务接入的需求 更有利于提供一种最佳的 支持全业务的 效率最高的解决方案 胖APvs 瘦AP 瘦AP FitAP 组网方式 在基于无线控制器的新型解决方案 瘦AP 中 所有的AP都减肥了 FitAP 每个AP只单独负责RF和通讯的工作 其作用就是一个简单的 基于硬件的RF底层传感设备 所有FitAP接收到的RF信号 经过802 11的编码之后 随即通过不同厂商制定的加密隧道协议穿过以太网络并传送到无线控制器 进而由无线控制器集中对编码流进行加密 验证 安全控制等更高层次的工作 基于FitAP和无线控制器的WLAN网络解决方案 具有统一管理的特性 并能够出色地完成自动RF规划 接入和安全控制策略等工作 AC 瘦AP CAPWAP隧道下载 下发配置 瘦AP AP类型 胖AP 胖AP将WLAN中的物理层 用户数据加密 用户认证 QoS 网络管理 漫游技术 SSID以及其他应用层的功能集于一身 胖AP无线网络解决方案可由胖AP直接在有线网的基础上构成 胖AP可以直接通过设置组成无线局域网 胖AP设备结构复杂 且难于集中管理 AP类型 瘦AP 瘦AP是相对胖AP来讲的 瘦AP只有一个射频功能 收发无线信号 功能单一 不能独立工作 瘦AP可以实现 零配置 功能 所有配置 用户数据加密 用户认证 QoS 网络管理 漫游技术 SSID以及其他应用层的功能都集中到AP控制器 AP由AP控制器控制 便于集中管理 胖AP主要参数 胖AP概述独立工作 单台配置 不受无线控制器对其自身的管理 胖AP用做覆盖是一般可有两种工作模式分别是网桥和路由器 一般依托上层有线网络资源实现无线覆盖 可运营网络 胖AP一般不采用路由器模式工作 胖AP作为纯二层接入设备使用 胖APvs 瘦AP 传统WLAN组网方式 胖AP 传统的WLAN网络一般以覆盖区内原来的有线局域网为基础 再配以无线接入点 网桥 无线适配器 AAA服务器等设备组成 在传统的WLAN网络里面 无线接入点都分散在覆盖区域里面 分别给各自有效的覆盖区域提供RF信号和用户安全管理和接入访问策略 每一个AP都是一个独立的工作体 AP之间各自为战 互不相干 无线适配器则安装在用户的不同的终端里面 在整个覆盖区指定的范围内通过临近AP制定的安全策略连接到无线网络 WLAN网络的AAA服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路 负责所有用户帐号的统一管理和基于网关形式的策略控制 单独配置 胖AP 胖APvs 瘦AP 传统WLAN组网方式 胖AP 的先天不足 缺乏智能的RF管理策略 在环境复杂的应用场景里难以部署 AP独立工作 缺乏统一的管理手段 漫游支持不足 缺乏有效的接入和安全控制策略 胖APvs 瘦AP 胖APvs 瘦AP 瘦AP FitAP 组网优势 灵活的组网方式和优秀的扩展性 智能的RF管理功能 自动部署和故障恢复 强大的漫游功能支持 负载均衡 无线终端定位 快速定位故障点和入侵检测 强大的接入和安全策略控制 QoS支持 优化WiFi语音及关键应用集中的网络管理 基于业务重要性或SSID进行集中式转发和本地转发方式分流降低控制器压力 轻松应对802 11n带宽挑战统一管理 统一部署整体RF管理域 AC功能 用户验证 安全管理 RF管理 移动管理 AC对AP灵活配置 升级网络分层 伸缩性强 配置灵活 安装简单 性价比高AP之间相互独立 无法适合用户密度高 多个AP连续覆盖等环境复杂的场所 WLAN应用模式发展 自治型胖AP方案 传统集中控制型方案 分布式智能转发方案 建设模型 室内放装型 建设模型 室内分布型 覆盖方式选择 有线无线侧组网方案AP类型京信WLAN解决方案 议题 方案特点 灵活的转发模式控制 通过软件配置切换胖AP和瘦AP模式 通过集中控制 分布转发模式无缝支持802 11n性能升级创新的AP硬件架构确保802 11g24M以上的业界最优性能基于无线用户数和性能的负载均衡模式满足室内200m 室外500m的覆盖半径 通过控制器移动域功能 确保L2 L3无缝切换 切换时间小于50ms客户端IP地址保持不变 实际业务不影响 完整的非法AP检测和定位功能内置WIDS 无需额外License多种认证方式支持 Portal 802 1x MAC认证 兼容现有AAA和BOSS系统内置防火墙 有效检测与抵御各类DoS攻击 强大专业的软硬件团队支持后续维护与升级与运营商现网AAA和BOSS系统实现对接的管理接口独立的管理平台 开放第三方开发接口 流分类前置 根据SSID MAC IP 端口等信息划分数据流通过流策略使不同的流分别走AC集中转发或AP本地转发用户安全策略前置到AP上 保护本地数据转发 Internet LAN 用户策略集中控制 保护隧道数据安全 用户安全策略前置 保护本地数据安全 流分类前置 不同的流策略走不同的数据通道 无线控制器AC 智能转发模式无缝支持802 11n性能 流量分类 对应用分类对客户端分类对端口号分类 每个数据包分发给不同的硬件 Wi FiHandset NotebookPC Set TopBox2 Set TopBox1 语音视频最好的效果低优先级 每个终端都有相对应的队列排列规则 802 11重编 无线数据QoS保障 信道冲突 支持信道自动调整 25 满足无缝切换与漫游 二层 AC1 AC2 APA APB APC APD ClientDatabase MAC WLAN AP QoS IP Sec 26 满足无缝切换与漫游 三层 AC1 AC2 APA APB APC APD ClientDatabase MAC WLAN IP Sec ANCHOR ClientDatabase MAC WLAN IP Sec FOREIGN SubnetA SubnetB EthernetinIPTunnel 27 AAA LDAP服务器 应用服务器 数据库 用户 非法用户 用户 非法AP X X 无线控制器AC 高度安全性 28 操作简便全中文的管理界面自动发现设备利用配置模板作批量配置公共地图示意所管理的设备自动分发升级固件随处可以管理任何浏览器可以远程安全管理无论私网 公网均可访问多级的接入访问权限信息实时网络统计 无线统计和事件报告连续性能 故障监测信息存储各种报告和全面的图表灵活的软件许可证模式100 250 500 2500 5000 10000个AP基于SNMP 统一管理 第一代 第二代 第三代 单核通用CPU 控制 转发和业务都由CPU完成 整体业务能力低 转发由ASIC完成 转发能力强 控制和业务由CPU完成 对复杂业务能力低 引入了网络处理器 NP 认证 MPLS等扩展功能由NP负责 降低了CPU负荷 但NP的可扩展性不如CPU 不易扩充功能 引入专用多核CPU 转发由ASIC完成 报文并行处理 转发能力强 加密 安全 DPI 转发等功能由CPU的专用核心处理 性能高 功能易扩展 控制和其它业务由CPU通用核心负责 第四代 硬件架构的发展 802 11性能 AP数 AC2400 F1024 6 16 300Mbps 48 128 256 1024 1GMbps 2Gbps 3 6Gbps 7 2Gbps 10Gbps AC2400 F512 AC2400 F16 AC2400 F256 AC2400 F128 AC2400 F64 AC2400 F32 AC2400 F96 京信WLAN产品 AC 31 AP2600 I双频室内系列 AP2600 O双频室外系列 AP2400 O单频室外系列 AP2400 I单频室内系列 京信WLAN产品 AP 室内版 室外版 32 无线接入点 AP2400 I单频室内系列 产品规格 产品特点 配置一块802 11b g无线射频模块采用OFDM技术提供54Mbps的数据传输速率支持802 1X WAPI等加密方式胖 瘦互转支持以太网供电方式 无线接入点 AP2600 I双频室内系列 产品规格 产品特点 配置一块802 11b g无线射频模块和一块802 11a无线射频模块采用OFDM技术提供54Mbps的数据传输速率支持802 1X WAPI等加密方式支持802 11a无线回传支持以太网供电方式 无线接入点 AP2400 O单频室外系列 产品规格 产品特点 配置一块802 11b g无线射频模块采用OFDM技术提供54Mbps的数据传输速率支持802 1X WAPI等加密方式胖 瘦互转室外安装 防水防尘防盐雾支持以太网供电方式 无线接入点 AP2600 O双频室外系列 产品规格 产品特点 配置一块802 1