WLAN维护培训_-_moto产品.ppt

摩托罗拉业务,移动终端,家庭和网络产品,移动解决方案,手机事业部,引领企业无缝移动解决方案的发展和创新,宽带和网络事业部,行业的领先地位,技术领先,全球第一台即插即用的混合型802.11nMeshAP(2008)全球第一台RF交换机RFS7000(2006)全球第一台无线交换机WS5000(2002)全球第一台VoIPWiFi手机(1998)全球第一台802.11AP(1995)全球第一台商业化的无线网络扩频AP(1989)WiFi联盟的创始人之一(1999)IEEE802.11组织创始人之一(1993)WLAN联盟协会成员,荣膺2008年最环保Wi-Fi设备供应商称号PowerSaving机制POE技术国际漫游预处理漫游机制登录平衡机制QoS机制无线局域网400多项专利更多更好,6年销售超过125,000台无线网络交换机（AC）2倍于第二名的竞争对手,摩托罗拉无线:业界的领先者,摩托罗拉是无线网络的领导者,2008年世界500强排名（网络通信行业）1、Nokia88名69,886M2、Motorola200名36,622M3、Cisco218名34,922M4、Ericsson289名27,785M5、Alcatel-lucent325名24,645M,Motorola拥有80年无线经验，专注致力于无线技术的厂家6年销售超过125,000台无线网络交换机（AC），2倍于第二名的竞争对手全球最大的无线网络：100,000AP，10，000AC全球最大的VoWLAN网络：40,000Spetralinkphone,WLAN产品介绍,WS2000,RFS7000,无线控制器大型站点RFS7000(L2/L3,单台支持256AP)中型站点RFS6000(L2/L3,单台支持48AP)小型站点WS2000,轻型和全功能接入点andFullFunctionAccessPoints轻型APAP300全功能型AP-7131/AP-5131(supportsmesh)室外型AP-5181(supportsmesh),AP300(Thin),AP-5131(Adaptive,Thick,Mesh),AP-5181(Thick,adaptive,Outdoors),射频管理套件LANPlannerModule网络设计，站点勘测RFManagementSoftware配置、管理、故障诊断、定位AirDefense无线IPS(Security,Compliance),LANPlanner,MSP,RFMS,AirDefense,Motorola无线产品线,RFS6000,AP-7131(802.11n,Adaptive,Thick,Mesh),“RF7000”高性能、大覆盖范围的交换机4Gbps封装流量(AES)吞吐率单台最大支持50个802.11nAccessPorts单台支持256台802.11APs;一个簇支持以及3072台APs支持96,000个用户高可靠性的设备：使用32个RMI多核多线程的处理器芯片接口:410/100/1000以太端口（RJ45/SFP）110/100管理端口1CF插槽、1USB插槽(Master)1Serial端口(RJ-45toDE-9)外观:1U19寸机架安全:FIPS140-2和CC(EAL4),RFS7000是新一代、高性能大型无线覆盖的无线交换机产品，支持Motorola的“Wi-NG”软件架构。RFS7000拥有高可扩展能力的系统，适用于大型网络部署，支持运营级Wi-Fi网络和下一代无线技术（例如WiMax、RFID等）。,RFS7000：大型无线控制器,RFS7000:运营商、大型企业、园区的无线交换机,RFS6000：中型无线控制器,关键系统指标至少处理800MbpsAES的加密流量1Gbps明文吞吐量支持48个802.11a/b/gAP支持802.11nAP支持最多12台的交换机集群和多种切换方法和RFS7000一样使用多核多线程的RMI处理器芯片RFS6000支持RMIXLR308双核MIPS64处理器1个CPU运行WirelessLAN数据处理；另一个CPU运行Linux，负责命令行接口和GUI支持IPPBX支持FMC,RFS6000中大型企业无线交换机,控制器产品型号与网络规模,Motorola无线控制器特点,WI-NG架构（支持管理WI-FI/Wi-Max/RFID)支持FMC集成DHCP、VPNgateway、Firwall、AAA、Location等特性灵活Cluster技术，保证无缝的移动切换和冗余,RFS=RadioFrequencySwitching,Motorola无线AP,Motorola优势,产品特性,AP300：企业级AccessPort,双频三模无线访问点（AccessPort）支持802.11a+802.11b/g两种外形集成内置天线的塑料机壳集成外部天线连接端口的金属机壳拥有多WLAN广播域/虚拟AP流量分段支持802.3afPoE供电更低成本的完全瘦AP设计,灵活的天线选择，双频段支持集中化802.11处理/管理802.11a/g多BSSID802.11DFS/TPC（动态频率切换/传输功率控制）UNIBandI,II,III,无线访问点AccessPort旗舰产品最高销量!,AP300,RBNC,RSMA,RSMA,RBNC,AP5131/AP5181:全功能的AP,支持建立、自我修复的MESH网络延伸到室外的WLAN点到多点的桥接支持Trunking分布式流量转发功能Hotspot网关集成的AAA服务和公共访问功能集成的AAAServer内置用户数据库内置RADIUS记账支持2个LAN支持2个LAN，能够区分公共/私有网络,“VirtualAP”技术最大的延长了移动设备的电池工作时间高度集成的网络特性减少了初期建设投资，集VPN连接器、路由器、防火墙、DHCP等功能于一体实用MESH有效在难以布线的场所部署，将无线网络扩展到户外提供安全和可控制的访客来访功能Hotspot功能访客账户,AP7131,802.11a/g/n更高吞吐量单频最高300Mbps单频可用吞吐率在150Mbps现有状态符合802.11nDraft2.0规范IEEE规范:Early2009WiFi联盟已经发布了Draft2.0认证计划,MotorolaAP特点,硬件加密解密，在起用最高强度WPAAES最高强度加密的情况下性能几乎没有下降支持多BSSID（4个BSSID和16个ESSID）全功能AP支持MESH，在AP和无线交换机的广域网链路的故障情况下，本地流量仍然可以转发全功能AP支持分布式流量转发，流量准发更智能全功能AP集成DHCP、AAA、VPN、状态化防火墙，性价比更高,StandaloneAP,AdaptiveAP全功能AP,DependentAP,室内分布系统合路设备,天津WLAN项目安装照片,电源接口,网线接口,射频接口,POE模块,防护箱,交换机,电源配电箱,来自无线设备的威胁,欺诈设备信号在实体墙和防火墙周围进行传输入侵者或黑客可以发动攻击(DoS),或盗用身份信息偶尔相关和恶意相关的设备可以窃听信息热点区的无线网络诈骗或分析软件(AirSnarf,Hotspotter等)具有无线网络功能的笔记本电脑的无线接口可能成为有线网络的一个后门,使企业资源完全暴露,集中管理实时监控攻击和伪装检测自动防御事件分析非法设备管理报告系统,WIPS服务器,AP300传感器,AP300,无线工作站,黑客,欺诈AP,远程浏览器,AP300传感器,802.11a/b/g通道扫描,AP300,AP300,Motorola无线IPS解决方案,WIPS服务器发现检测分析,Motorola无线IPS系统：WIPS,跨传感器的关联统计分析,AP300传感器,采集,安全通道,安全传感器,保护,无线终止,SMNP/系统日志/电子邮件Tivoli/OpenView/ArcSightXML,通知,法医事故分析,传感器,只有7k的峰值流量!,网管介绍RFMS3.0,RFMS3.0架构,PlanningActive/Active;和N:1冗余灵活的“簇”技术:针对AP和MU的负载均衡License汇聚对关键资源的监控管理,Cluster举例(1)1:1,Primary:Active(PortLicense=256),多种备份方式Active:standbyActive:Active备份机无需license,Clustering举例(2)N:1,Primary:Active(PortLicense=256),统一配置和统一管理一个集群12台无线交换机一个集群最多可以管理12*256=3072台AP,多种备份方式Active:standbyActive:ActiveN+1备份(2816AP)备份机无需license,3：易维护性：支持瘦AP架构，部署简单，维护方便,“瘦”AccessPoints,集中式无线局域网交换机,“胖”AccessPoints,全面降低AP成本,集中统一配置管理AP,无缝切换,部署快捷，AP零配置,即插即用,SMARTRF,3：易维护性：射频管理智能,什么是Smart-RF?,TimeandDateFrequency,校正,进行智能恢复:干扰检测邻居故障检测覆盖黑洞检测,运行时检测和恢复,AutoChannelAutoPowerAutoDetectorAutoRescuer,配置校准,SelfMonitoringAtRunTimeRFManagement自动为每个射频分配Channel和发射功率自动选择检测AP可以在一个簇内的不同交换机之间工作,SmartRF,网络校正,1.所有AP加大到最大功率,2.以最大功率发射和接收beacons,3.以1db为步进减小发射功率,4.重复布置2和3,5.在所有Channel重复1-4,基于信号和噪声建立邻居管理AP选择检测AP为网络中的没一个AP分配故障恢复AP为每个Channel记录干扰AP信号强度基于记录的信息为每个Channel的每个射频分配频道和功率,Cluster,4.所有AP将发射功率调整到最大,5.以最大功率发射和接收beacons,6.以1db为步进减小发射功率,1.配置控制器簇,2.选择主控制器,3.所有控制器在主控制器上更新状态,邻居恢复,Detector,1.检测AP监控所有无线信道,2.当AP发射故障时检测AP将感应到,3.促发邻居的AP增加发射功率,4.邻居AP从“Normal”状态转换为“Rescue”,该特性将检测到以下的故障:APs天线故障APs以太网连接故障APs故障APs因为故障物引起的不可视,移动终端覆盖空洞的恢复,1.将覆盖区域速率设置到24Mbps,2.当客户端向远处移动时，ratescaling功能开始工作,3.如果数据速率低于设置的门限，AP将增加发射功率,4.如果无线终端的连接速率可以维持，AP将减小发射功率1db,5.AP持续步骤4直到数据速率可以维持,这个功能可以使用的典型场合:有空闲区域的仓库新增加了一个Rack(RF环境发生了变化)过道里的MU得不到足够覆盖AP检测到数据速率降低了(小于设置门限)然后提高发射功率发射功率恢复到正常状态如果没有MU(根据变化动态调整功率),避免干扰,1.在交换机上设置Retry的极限值,2.干扰源增加时,AP进入到扫描模式,3.重新校准和分配一个Channel给AP,触发这个功能的干扰源:微波炉,婴儿监控器,蓝牙设备外部/非法AP任何级别的干扰导致的从连都间触发这个功能,Channel1,Channel1,Channel11,支持负载分担、动态功率和频率调整等众多Feature,SmartRF技术支持动态功率和频率调整邻居AP故障自动发现根据AP之间距离自动调整功率，避免干扰支持空洞检测根据环境干扰自动调整频率负载分担支持基于用户数目进行负载分担支持基于用户流量进行负载分担支持在2.4G和5.8G之间进行负载分担负载分担是动态的支持VLANPooling,可以减少广播流量的影响AP根据以太网口故障自动终止SSID广播支持无线定位,4：无缝漫游：同一AC之间,RF7000,LANSwitch,APB,LANSwitch,APA,vlan10,vlan20,4：无缝漫游：不同一AC之间,APA,RF7000A,2,3,GRETunnel,1,MobilityDomain,APB,RF7000B,4,5,6,5：业务支持：持国际漫游,WISPr(WirelessInternetServiceProviderRoaming)支持WISPr国际漫游协议，在开展国际会议或者国际活动时，国外运营商用户可以直接使用WLAN业务奥运会时已经开通,5：业务支持：支持个性化页面，使用通一个AP即可服务各个企业客户,支持针对不同企业客户推出不同的页面不同的企业可以使用不同的计费方式，方便开展各项WLAN业务,Building,RFS7000,AP300,AP300,AP300,AP300,CMNET,AP300,每一个AP上都可以根据所在的位置开通以下WLANSSID1:CTCSSID2:StarBucksSSID3:KFC,SSID:CTCSSID:StarBucks,SSID:CTCSSID:StarBucks,SSID:CTCSSID:KFC,SSID:CTCSSID:StarBucksSSID:KFC,SSID:CTC,SSID:CTCSSID:KFC,5：业务支持：支持带宽限制，不需要添加其他设备,带宽粒度为100kbps支持上行和下行单独限制支持基于MAC地址速率限制支持用户名速率限制支持统一用户速率限制,集中部署设计举例,WLAN的组网情况,室内和室外几种不同组网方式,AP室内分布合路,室内mesh,室外覆盖,室外mesh,室内WLAN直接布放,IP城域网,Moto无线交换机,Mesh根节点,无线覆盖AP的配置数量和容量原则,用户数量以及吞吐量的要求室内分布系统保证到室内天线的信号强度10dbm典型情况带12个天线合路系统用户的容量直接覆盖原则室内直接布放30M室外道路覆盖300-400m空旷室外园区覆盖400-500m,移动热点的部属典型架构,无线交换机AC集群,城域网,大型热点1,Moto无线交换机AC,热点,热点,WISPeTunnel,SSID:CTCSSID:CTC_voice,本地转发,mesh,中央控制,中央控制,WISPeTunnel,SSID:CTC_vpn,SSID:CTCSSID:CTC_voice,SSID:CTCSSID:CTC_voice,Moto无线交换机AC,计费认证-1AC作为认证点,IP城域网,热点,移动新集中控制型热点,两层/三层链路,BRAS/AC,两层/三层链路,Radius,WebPortal,Moto无线交换机/AC,Radius,HTTPS,Radius,HTTPS,Moto胖AP,Moto瘦AP,计费认证-2沿用原认证,1600个热点，分两个中心，每个中心800个热点，每个点10个AP，8000个AP规模需要约AC3040台；HW6506共4台，HW6503共2台,物理连接-旁挂,HW6506-1,HW6503,BRAS,CMNET,RFS700016台,RFS700016台,Channel2:G1-4,Channel2:G1-4,HW6503,HW6506-4,核心层,汇聚层,物理连接-串接,HW6506,HW6503,BRAS,CMNET,RFS7000,RFS7000,Channel1:G1-2,Channel1:G1-2,Channel2:G1-2,Channel2:G1-2,核心层,汇聚层,两种连接方式差别,两者在逻辑上完全一样串接方式数据流比较清晰，两个汇聚平台上的VLAN划分比较清晰，容易进行故障排除旁挂时扩展比较容易，在接入端口不够用时，所有设备都可以用于接入，从网络结构上来看可以分为核心、汇聚、接入，网络层次比较清晰,二层部署和三层部署,两层部署是指AP和无线交换机在同一个网段内，AP和无线交换机之间通过两层数据帧进行相互通信，无线用户的数据包也封装在两层数据帧里通过AP传送给无线交换机。两层部署无需增加任何设备。但是两层部署需要保证AP和无线交换机二层可达。三层部署是指AP和无线交换机在不同网段内，AP和无线交换机之间存在三层设备如：路由器或者三层交换机甚至是防火墙。AP和无线交换机之间通过三层IP包进行相互通信。三层部署时，APIP地址静态配置情况无需增加任何配置。在AP地址动态获取的AP可以通过DHCPOption189动态学习无线交换机的IP地址列表。,二层部署优缺点,二层部署优点：不需要为每个AP分配IP地址（MOTO），在热点和AC所在中心机房使用专线互联情况下部署比较方便二层部署缺点：AP和AC需要二层进行连接，在跨城域网部署时对城域网改动需求较大（跨城域网路由）,二层部署示意图,HW6506,RFS7000,RFS7000,Channel1:G1-2,Channel1:G1-2,VLAN10,VLAN10,VLAN10,三层部署优缺点,三层部署优点：采用OPTION189、DNS等技术发现AC，只要AP和AC的IP可达即可，所以对现网的网络架构改变最小三层部署缺点：需要大量的IP地址（无论是私网IP地址还是公网IP地址）如果跨城域网部署（路由），而且必须使用公网IP地址时，将会消耗巨量的IP地址资源如果使用私有网络IP地址，需要在城域网开通相应的私有网络地址路由，会对现有网络造成影响开通业务涉及部门较多,三层部署示意图,HW6506,RFS7000,RFS7000,Channel1:G1-2,Channel1:G1-2,三层终结点,三层终结点,AP管理VLAN的划分,一台AC所管理的AP尽量属于同类型的热点，比如营业厅，这样会比较方便策略实施以及数据流统计在考虑业务类型基础上再考虑地域范围，同一地域内同类型热点尽量保持在同一AC进行管理和控制,用户业务VLAN和IP的划分(AP和AC关联后简化拓扑图),HW6503,BRAS,CMNET,RFS7000,RFS7000,TrunkVLAN10VLAN20,VLAN10,VLAN20,VLAN30,VLAN40,TrunkVLAN30VL