MERU无线方案介绍PPT课件

MeruNetworks提供All-WirelessEnterprise解决方案,MeruNetworks公司概述,2002年成立于美国加州桑尼维尔业务运营遍布北美、亚太（APAC）和欧洲、中东与非洲（EMEA）地区NASDAQ上市，代码为“MERU”使命：向企业交付WirelesslikeWire体验以WLAN取代所有的边缘有线网络在全球44个国家和地区拥有超过4500家客户在各类别业务领域的领先地位企业级802.11n解决方案领域先锋无线VoIP、视频/高清视频规模化融合应用设备和用户密度、无缝移动、服务质量（QoS）固定移动融合企业WLAN服务保障,拓展企业运营：在44个国家拥有4500多家客户,工业与零售业,政府部门,交通运输,企业,酒店业,在各个垂直行业中居于领先地位的企业都成为Meru的客户,我们的愿景：提供All-WirelessEnterpriseTM解决方案,远程办公者,分公司,总部,远程办公室,家庭办公,客户用户,Email/Web,语音固定移动融合（FMC）,电子医疗记录,患者遥测,库存管理,1:1计算,视频监控与IPTV,有线核心,应用,设备,例用,关键任务服务水平协议（SLA）,新企业网络,虚拟无线局域（WLAN）,WLAN架构的演进：新一代All-WirelessEnterprise,Meru虚拟WLAN差异虚拟+优化RF资源,Meru,传统,传统,Meru,微蜂窝(Microcell),Hub,交换,虚拟,错频部署仍然有干扰设计维护成本高终端有“乒乓”现象漫游掉线AP功率被压缩，成本增加,同频部署消除干扰像安装灯泡一样简单由AC控制终端连接无缝漫游AP满功率运作,高50%,高95%,Meru802.11n虚拟WLAN解决方案在各个方面都处于性能领先地位,可预测性,性能,服务质量,能源消耗,峰值吞吐量,平均MOS,每AP每年耗电量(千瓦时),注：NovarumEnterprise802.11nWLANAP性能调查，2009年4月。调查委托方为Meru。,最差客户的Mbp,低26%,高110%,MeruNetworks产品介绍（中国市场）,扩展性,AccessPoint,MC15005-30APs,MC300025-150APs,管理系统,SiteSurveyTool,E(z)RFLocationManager,E(z)RFNetworkManager,MeruOSSystemDirector,MC4100100-300APs,MeruNetworksconfidentialSkipsAP4,ClientstaysconnectedtoAP1;SkipsAP2,微蜂窝为客户提供的是：PoorConnectivity客户端设备主动关联了不合适的AP=Poorperformance客户端设备会产生HardHandoff=服务中断;重新做802.11层面的认证需要用240秒来完成整个过程,VirtualCell,MeruAP1000i移动性优势虚拟化=岩石般稳固的连接性,AP1,AP5,AP4,AP3,AP2,150,300,450,600,(feet),虚拟化解决移动中切换问题网络自动为客户端选择最好的=ConsistentPerformance客户端永远不会发生handoff=PredictableService需要用240秒来完成整个过程,MeruAP1000i优于微蜂窝网络可靠地,带宽可预见的移动中的链接,AP1,AP5,AP4,AP3,AP2,150,300,450,600,(feet),15,一般的WLAN的扩展,对来自同一信道干扰的控制（单一信道的构成）,为了抑制来自同一信道的干扰，尽量降低输出功率。因此蜂窝的尺寸小，需要更多的AP。因而就需要更多的电缆及相应的PoEEjector。11n的高速数据传送的区域很小。必须反复进行现场调查。在追加/移动/变更AP时、需要做信道的再设定自动信道设定不能在实际应用环境中正常工作。需要频繁的人工设定,1,1,1,1,1,1,1,1,1,1,1,1,1,11,6,1,11,6,1,11,6,1,11,6,1,6,1,11,6,6,1,11,6,1,11,11,11,6,1,11,一般的WLAN,Meru的WLAN的扩展,MeruWLAN,Meru的单一信道设计可以控制来自同一信道的干扰。所以无需控制AP的输出功率。扩大了每个AP的覆盖范围。减少了AP的数量。由控制器主导AP和客户端的交涉，总是可以提供最高的数据传送速度。追加/移动/变更AP时没有必要再做信道规划、现场调查,高密度特色,高密度覆盖用于报告厅，演讲会堂等座位和客户端密集，需要很高的RF覆盖密度的环境。一般厂商的AP最高支持30多个客户端，超过30客户端再往上连，整个性能将急剧降低，而Meru的AP300系列单射频卡可以最大支持到128个用户，高密度环境下依然能保证稳定的带宽。,数据来源：第三方公司Novarum提供,-AirTimeFairness,传统的WLAN当同时接入的终端设备数量增多时，传送数据的终端会因受到其他终端设备的通信阻碍造成连接突然被切断的现象。AirTimeFairness功能使每个AP都在具有大量终端的严酷的环境下仍然能够为各个终端设备提供相同的通信时间片，保证了正常的通信服务，避免终端设备的连接被切断以及无法建立连接等问题的发生，而且能够保证通信中的终端设备稳定地通信，并可以完美解决abgn不同速率终端在相同802.11n速率的AP下“和谐”共处。,AirTimeFairness-大量终端设备同时通信时、将每个终端设备的通信时间均等化。这样一来即使有集中的终端设备数据传送发生时也可以实现各个终端设备的无中断的”公平”的控制,无中断的舒适的通信,Internet,Internet,AP,AP,AP,AP,AP,AP,AC,传统FatAP架构,H3CFitAP架构,WLAN组网方式：FitAP网络架构,AAA,核心/汇聚层交换机,NMS,接入层交换机,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,购买FIT/FAT双模AP来保护原有投资统一操作系统平台，实现平滑升级,网络建设初期使AP工作于FAT模式，满足小规模组网需求,网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求,WLAN组网方式：FAT/FIT平滑切换,FitAP,无线交换机,无线交换机,无线交换机,L2网络,L3网络,FitAP,FitAP,FitAP,FitAP,FitAP,直连方式,二层网络连接方式,三层网络连接方式,WLAN组网方式：无线交换机的部署,AP,AP,AP,AP,AP,接入/汇聚层网络,主AC,备AC,主AP隧道,备AP隧道,不同AP的主备AC可以不同，两台AC之间可以既是负载分担关系又是备份关系。毫秒级的切换速度，业界最短的切换时间，业务丝毫不会受到影响。,WLAN组网方式：AC可靠性设计,IEEE推出的第一代WLAN标准2.4G频段传输速率1M或者2M,11b2.4G频段、11a5.8G频段11b传输速率提高到5.5M和11M11a传输速率提高到54M11a和11b不兼容,2.4G频段传输速率提高到54M兼容11b,2.4G频段和5.8G频段传输速率提高到300M兼容11a/11b/11g,802.11n：6倍带宽、1.3倍广覆盖、2倍接入能力、兼容11a/b/g、高稳定性，成为WLAN建设主流,WLAN设备选择,选择PoE供电，主要解决施工便捷，需要考虑供电的稳定性、安全性PoE供电设备需要易管理，并能够通过PoE供电设备远程管理、控制无线AP,WLAN设备选择：AP供电,频率规划,频率清查对目标区域进行频率清查，掌握频率干扰及占用情况，找出未被占用的频点，并按照频点的干扰程度进行排序，便于频点选择和干扰规避频点选择考虑到5.8GHz频段的链路损耗较高和2.4GHz频段的终端更加普及，AP设备优先采用2.4GHz频段，若2.4GHz频段已被占用，也可根据用户终端情况使用5.8GHz频段对于2.4GHz频段，采用CH1（2.412GHz）、CH6（2.437GHz）和CH11（2.462GHz）中信道条件最好的频点,链路预算,链路预算在确定WLAN覆盖方式及使用频率后，根据热点无线环境，通过链路预算，估算覆盖热点所需的AP数量链路预算方法接收机接收的功率电平室外环境室内环境,Pt：发射机功率；Gt：发射天线增益；Gr：接收天线增益LD(d)：空间路径损耗；Ls：电缆及各类器件的损耗,d：距离（m）；f：频率（GHz）,d：距离（m）；n：路径损耗指数（取值见下表）,信号穿透损耗估测,2.4GHz电磁波对于各种建筑材质的穿透损耗的经验值如下：隔墙的阻挡（砖墙厚度100-300mm）：20-40dB；楼层的阻挡：30dB以上；木制家具、门和其它木板隔墙的阻挡：2-15dB；厚玻璃（12mm）：10dB在衡量墙壁等对于AP信号的穿透损耗时，需考虑AP信号入射角度,容量规划,容量规划主要从设备性能、用户分布和目标覆盖区域等方面出发，估算出满足业务量所需的AP数量决定容量的主要因素并发用户数：工程设计一般每AP最大接入用户数在25个左右较为合适。为保证用户使用，进行容量设计时应按照每AP15个用户进行估算所需AP数量吞吐量要求：在设计中应充分考虑各类数据业务特点和带宽的需求，可结合并发用户数，并参考宽带用户平均速率进行估算频率干扰：在无法避免干扰的情况下，按50%的AP吞吐量进行容量估算目标覆盖区域：根据用户分布确定目标覆盖区域，调整所需AP数量,PWR交换机,无线控制器,管理中心,VIP区域,PWR交换机,WA2620,办公区域,PWR交换机,WA2620,公共区域,WAN,酒店,商场无线网络设计结构,AP,集中管理需求：商场中心部署管理软件，实现商场有线、无线网络集中管理根据无线部署规模，选择无线控制器无线控制器备份，可以选择同城备份，或者选择WAN远程备份,WAN,商场WLAN网络设计方案,酒店管理系统,开放接口联动,PWR交换机,客房区域,PWR交换机,办公区域,实现基于位置（SSID)、基于用户(用户身份）的无线Portal页面推送业务，部署定制广告及商业信息iMC提供二次开发接口，支持与酒店管理系统对接，实现客户身份属性的无缝对接,商场上网门户,SSID区分业务，标识用户位置信息,AC解析无线报文，将SSID映射为用户VLAN,Portal服务器根据位置、推送认证页面，或者推送认证缺省页面，根据认证用户属性，刷新不同用户访问页面,WX5004,你是谁？,你安全吗？,你可以做什么？,你在做什么？,商场部署终端准入控制，减少员工、房客不安全终端（病毒）对信息网络的威胁无线上网、有线上网统一实现，免客户端软件安装，方便部署,商场上网访问控制系统,酒店网络管理与用户管理融合,拓扑不仅展示了网络资源的连接关系，更表现出网络资源被使用的情况,直观监控客户网络访问状态，可以利用现有的酒店管理系统实现客户账户管理,商场无线网络管理与流量控制融合,总部,Internet,广域网链路流量信息,智能管理中心,可视化提高商场服务质量,房客向IT服务中心反映网速慢,IT服务中心：定位到具体客房、具体房客（lilin06157）一直在大流量下载，并且定位其在长时间访问服务器10.63.16.57tcp80端口（WEB应用）,接到反馈后，IT服务中心利用网管进行检查，可以直观发现不同时间的流量分布,解决问题：部署带宽控制等响应策略，提高服务质量,一体化拓扑管理,智能定位,漫游轨迹回放,终端漫游信息跟踪,非法AP管理,好管理，易管理,自定义报表,RF覆盖仿真,有线无线一体化网络管理,显示无线AP射频覆盖范围，不同的颜色区分不同的射频覆盖强度,WLAN射频热图管理,精确显示无线连接用户信息，并可以对用户进行漫游轨迹、定位等操作包括用户名、MAC地址、IP地址，连接AP、信道、SSID等信息,WLAN管理：无线用户管理,AP,AP,AP,AP,AP,AP,AP,功率的调整和智能的切换，保证零售收银MIS系统在无线覆盖范围内的访问不会中断,WLAN部署功率自动调整,AP1,AP2,智能负载均衡技术,只在重叠覆盖区启动负载均衡,不管是否在重叠区都启动负载均衡,实时跟踪无线客户端位置，智能发现负载均衡组，智能隐藏高负载AP流量分担，保障不同用户和重要业务的访问,传统负载均衡技术,WLAN部署智能负载均衡,成功案例能源：大阪燃气公司，日本,全世界最大的VoWLAN网络部署价值90亿美元的公用设施，15000名员工/49家全球办事处需要实现全园区移动性，满足关键业务通信需求6000部双模WiFi/蜂窝电话；3000部WiFi电话移动办公室1000台笔记本电脑、活动桌、有限的电话和数据线Meru带来的效益：2006年部署，总节约=每年400万美元“无地址”办事处语音和数据连接与一般电话同品质的语音通话，室内采用WLAN/室外采用蜂窝服务实现一键式接入每年的通信运营成本节省30%以上,“项目按计划进行，我们实现了50%的成本节约，并按预期提升了效率“无线”是一种手段，而不是目的。”ToyoshiMatsumoto大阪燃气公司,控制上网时间AC可以要求指定区域的AP在指定时间开启或者关闭某个SSID的接入服务节电和降低辐射AC可以要求AP按指定时间打开或者关闭AP射频以节约能耗，降低辐射。控制AP受电时间PoE交换机远程控制AP受电时间，确保无人值守时间，无供电明火安全问题,AAA,AAA,认证、网管平台,IMC,IMC,隧道报文,数据报文,晚上10点后关闭访客SSID，但保留其他SSID正常工作,晚上11点-上午9:00关闭AP射频口,WLAN部署：AP射频和SSID控制,Internet,AAA平台,无线AP接入区,无线控制器,核心交换机,汇聚交换机,AC和AP间的CAPWAP隧道：流量限速无线安全插卡：提供SSL/IPSECVPN身份认证：802.1x/PSK/MAC/Portal多种认证方式防攻击：防ARP攻击和DHCPServer外挂，ARPProxy黑名单、白名单,AP零配置、AP身份认证、隐藏SSID空口加解密：WEP/WPA/WPA2/WAPIWIDS：非法AP检测、无线协议攻击防御、黑白名单空口带宽的管理：智能带宽限速,终端准入控制（无线EAD),AAA：无线用户认证、动态授权功能非法设备监控、定位和告警，设备信道调整告警有线无线安全策略在无线控制器统一部署,AP,WLAN安全：无线安全部署架构,拒绝接入、丢弃报文,无线入侵检测空中警察,周期性监听空口信息,设备信息报告,AP,非法设备,无线控制器,向非法设备发起攻击,非法设备是未经网络管理者许可部署的无线设备或者是发起无线攻击的设备无线控制器可以指定AP工作在两种工作模式：模式一、AP负责监听空口所有信道的信息，但不负责用户报文的转发。模式二、AP在为用户转发数据的同时定期切换到其他信道监听信息AP设备负责把监听到的无线设备和有攻击行为的无线设备上报给无线控制器无线控制器可以控制AP将非法设备列入黑名单或者对其发起攻击,设备过滤,列入黑名单,攻击指示,WLAN安全：非法设备检测和处理,金融：芝加哥期货交易市场，美国,客户背景全世界交易量最大的金融市场之一全世界规模最大的期货交易市场之一面临的挑战在很小的物理空间要求为大量集中的交易员提供高密度的无线覆盖提供高可用性的冗余要求所有的客户端设备需要获得公平的访问时间解决方案使用支持高密度的MERUAP300系列所有的射频卡都工作在5GHz频段，独有的信道叠加技术提供强大的冗余接入,高密度,关键业务带宽可预见性网络,零售业:日本某著名服装零售商,客户要求及系统导入的经过：2010年3月导入希望在总部搬家之际导入802.11nWLAN1200台iPhone以及数百台员工用笔记本电脑当时面临的课题：如何实现支持1200台iPhone以及数百台装载了业务应用的笔记本电脑的高密度WLAN如何简化WLAN的Event、连接率、使用率等的管理系统概要：2台MC4100系列控制器/163台AP311802.11nAP1200台iPhone及数百台笔记本电脑采用Meru解决方案的理由和效果：在2000台以上的高密度终端设备环境下实现了高性能WLAN连接MeruEzRF管理系统的图形化、问题原因解析化降低了管理成本,医疗：相澤医院，日本,客户要求及系统导入的经过：2009年3月导入院内电子病志的运用构筑移动时没有因越过AP界限而产生的数据传送中断的WLAN环境，实现系统的安定运行课题：电子病志对译员来说是记录患者信息的重要管理系统。不会被切断的网络对系统来说是必须的系统概要：MC4100系列/AP300802.11n电子病志用的笔记本电脑及PDA采用Meru解决方案的理由和效果：院内WLAN采用虚拟蜂窝结构、电子病志用的笔记本电脑在移动中也不会因为跨越AP边界而造成通信中断,“虚拟蜂窝实现了无数据中断巡诊”,深圳滨海医院,客户要求及系统导入的经过：2011年1月导入院内电子病志的运用RFID无线网络全覆盖课题：电子病志对译员来说是记录患者信息的重要管理系统。不会被切断的网络对系统来说是必须的系统概要：MC4100系列/AP300802.11n共使用262台AP.电子病志用的笔记本电脑及PDA采用Meru解决方案的理由和效果：院内WLAN采用虚拟蜂窝结构、电子病志用的笔记本电脑在移动中也不会因为跨越AP边界而造成通信中断,酒店：大阪凯悦酒店,日本,酒店概况：28层，500多间客房,客户需求：-在整个酒店内为客人和员工提供无处不在的无线服务-为客人提供数据访问，为员工提供VoWLAN语音和PDA服务应用。,面临的挑战：-目前的网络很慢，影响酒店形象-如果为每间客房提供宽带接入，并部署一套语音呼叫系统PHS的话，将要维护2套系统，经济上不可行,MERU的方案,：150AP+1控制器,方案收益：-融合的WLAN系统，为客人提供无线宽带上网服务，为员工提供VoWLAN的SIP语音服务，和PDA应用服务。-同频部署无需在整个酒店内进行复杂的RF信道规划，为酒店节约了成本-虚拟蜂窝技术使得员工在酒店内漫游时，语音通话不会中断，极大提升酒店形象和员工办公效率,项目时间：2005年,酒店：大阪凯悦酒店,日本,酒店：HotelGranvia京都，日本日本第一家802.11n客户,客户要求及系统导入经过：2009年1月导入该酒店建在都市京都车站大厦内、每年有无数日本国内外的观光客、商务客户在酒店住宿。许多日本国内外的大型会议在酒店的餐厅、大堂、大宴会场举行客观上需要提供高性能的网络连接服务课题：在会议室及宴会场随时可能有100以上的客户同时使用网络玻璃构造的楼层很多，加上还有其他应用的AP的存在使得信道设计非常复杂系统概要：MC3000系列/AP300802.11n主要客户端为住店客人的自带PC采用Meru解决方案的理由和效果：WLAN改善了客户网络连接的便利性不用做复杂的信道设计，短时间内系统到位所有AP都在最大电波功率下运行，AP数量达到最少,高校：大分大学，日本,客户需求及系统导入的经过：2009年12月导入需要构筑全WLAN的校园网络，为学生和老师提供更方便的网络环境需要满足e-learning授课对大量、同时通信的性能要求希望能够不必考虑信道设计及干扰也能构筑高性能WLAN当时面临的课题：如何做信道设计并防止来自同一信道的干扰？如何用尽可能少的AP覆盖广大的校园？系统概要：MC4100系列/AP300802.11n采用Meru解决方案的理由和效果：单一信道配置使得在设计过程中不必考虑信道设计及信道干扰就能实现WLAN构筑Meru解决方案极大地改进了校园网的使用的方便性,高校：密歇根大学北部校区，美国,客户背景超过9,600学生的公立大学，多个建筑楼群组成的一个大校园区。客户面临问题8200平米的大楼内，覆高密度覆盖5个学术厅（每个190-500座位）和29个教室（每个30-50座位），满足同时并发超过800个802.11b/g混合客户端环境最大限度降低成本Meru的解决方案MC3150控制器/AP300整个校区使用一个ESSID单个AP关联100多个b/g客户端的高密度覆盖大大节省了AP数量，降低了总拥有成本,高校：密歇根大学北部校区，美国,Meru的RF高密度覆盖设计,1楼5个学术厅，每个学术厅最多容纳500，14个AP，3个信道虚拟蜂窝叠加,2楼29个教室，每个教室容纳50人，17个AP，3个信道虚拟蜂窝部署,800用户同时在线,费城学区，美国,客户背景排名全美前10的K-12学区，273个学校，超过217,000学生客户面临问题目标是建设一个100%移动的下一代“未来学校”的教学环境支持安全，融合的数据，语音和视频应用高性能高密度区域覆盖Meru的解决方案超过4万个AP和300多个控制器E(z)RF网管平台，集中管理部署简单，1.5个IT维护人员100%的无缝移动网络,某县政府办公大楼，日本,客户需求及系统导入的经过：2009年10月导入客户希望在更新网络设备时构筑WLAN环境。开始时无需802.11n但WLAN需要能够在将来升级到802.11n面临的课题：大量终端设备同时通信的高密度环境。有大量玻璃的多层建筑结构，由于电波容易透过楼层，必须考虑能够防止来自同一信道的干扰的系统结构该县政府的各个分支机构也需要WLAN系统概要：MC4100系列控制器2台/AP30011nAP约500