WIFI网络侧培训课程

1、WiFi网络侧基础技术介绍课程纲要课程纲要胖瘦胖瘦APAP的基本特性介绍的基本特性介绍3 32 2胖瘦胖瘦APAP的组网方案的组网方案4 4ACAC冗余组网方案冗余组网方案1 1瘦瘦APAP的组网的基本概念的组网的基本概念宽带接入技术宽带接入技术5 5 对不同组网方式下对不同组网方式下APAP的通俗叫法，没有严格的定义。的通俗叫法，没有严格的定义。l 胖胖APAP（Fat APFat AP）：能够独立配置、管理和工作的）：能够独立配置、管理和工作的APAP设备。设备。 桥接型桥接型APAP：仅完成：仅完成Wi-FiWi-Fi终端接入，以及无线与有线之间的二层桥接功能。企业终端接入，以及无线与有

2、线之间的二层桥接功能。企业中多采用这种方法，作为企业有线网络的延伸。中多采用这种方法，作为企业有线网络的延伸。 路由型路由型APAP：完成：完成Wi-FiWi-Fi终端的接入之外，还提供终端的接入之外，还提供DHCPDHCP、NATNAT路由和路由和PPPPPP拨号等功能，拨号等功能，一般用在家庭或简单的热点覆盖，又叫无线路由器。一般用在家庭或简单的热点覆盖，又叫无线路由器。l 瘦瘦APAP：多个瘦：多个瘦APAP与接入控制器（与接入控制器（ACAC）协同提供）协同提供Wi-FiWi-Fi接入服务。接入服务。ACAC一般完成集中交换、鉴权和管理，以及外部互联。一般完成集中交换、鉴权和管理，以及

3、外部互联。 Fit APFit AP：一些厂家对自己瘦：一些厂家对自己瘦APAP的叫法，各厂家的叫法，各厂家APAP与与ACAC的功能划分有所差异。的功能划分有所差异。 无线交换机：早期的无线交换机：早期的ACAC，从有线交换机演变而来，与瘦，从有线交换机演变而来，与瘦APAP通过以太网连接。通过以太网连接。 接入控制器（接入控制器（ACAC）：对瘦）：对瘦APAP及其业务流进行集中管理、控制，并完成与外部及其业务流进行集中管理、控制，并完成与外部 网络互联的网关设备。网络互联的网关设备。APAP与与ACAC之间通过之间通过TCP/IPTCP/IP专用的隧道进行互联。专用的隧道进行互联。l 大

4、部分支持大部分支持AC/APAC/AP组网的组网的APAP都具有胖瘦转换能力。都具有胖瘦转换能力。胖AP/瘦AP 胖胖APAP vs vs 瘦瘦APAPl 胖胖APAP：成本低，部署快，适合小规模、安全要求不高的网络。：成本低，部署快，适合小规模、安全要求不高的网络。l 瘦瘦APAP：可管理性好，安全性好，适合大规模或运营性质的网络。：可管理性好，安全性好，适合大规模或运营性质的网络。成本低成本低安全性差安全性差可管理性差可管理性差胖胖APAP特性特性布设简单布设简单扩展性好扩展性好安全性高安全性高可管理性好可管理性好可运营可运营瘦瘦APAP特性特性网络级协调网络级协调胖AP/瘦AP CAPW

5、AP CAPWAP协议：协议：APAP与与ACAC之间的交互协议草案，由之间的交互协议草案，由IETF CAPWAPIETF CAPWAP工作组负责工作组负责（ /html.charters/capwap-charter.html/html.charters/capwap-charter.html ），标准还在制定），标准还在制定中中lWTPWTP：Wireless Termination PointWireless Termination Point，无线端结点，就是指瘦，无线端结点，就是指瘦APAP。lACAC：Acc

6、ess ControllerAccess Controller，接入控制器。，接入控制器。lCAPWAPCAPWAP协议主要定义以下功能：协议主要定义以下功能： 1 1、发现，、发现，WTPWTP自动发现自动发现ACAC的机制。的机制。 2 2、配置，、配置，ACAC通过通过CAPWAPCAPWAP对对WTPWTP进行配置，进行配置，WTPWTP可以做到零配置。可以做到零配置。 3 3、软件版本管理，、软件版本管理，ACAC可自动更新可自动更新WTPWTP的软件。的软件。 4 4、集中交换，用户数据集中在、集中交换，用户数据集中在ACAC上进行交换。上进行交换。 5 5、无线资源管理，、无线资

7、源管理，ACAC进行全网的无线参数优化。进行全网的无线参数优化。ACACWTPWTPSTASTAWi-FWi-Fi iCAPWAPCAPWAPTCP/IPTCP/IP胖AP/瘦AP课程纲要课程纲要胖瘦胖瘦APAP的组网方案的组网方案3 32 2胖瘦胖瘦APAP的基本特性介绍的基本特性介绍4 4ACAC冗余组网方案冗余组网方案1 1瘦瘦APAP的组网的基本概念的组网的基本概念宽带接入技术宽带接入技术5 5“胖”AP组网方案8瘦AP组网方案 AC经城域以太网接入经城域以太网接入BRAS组网方案（直挂方式）组网方案（直挂方式） AC旁挂旁挂BRAS组网方案组网方案 AC置于城域网中组网方案置于城域网

8、中组网方案9驻地EPON光接入网络BRAS城域IP网络瘦APONUOLT瘦APONU瘦APONU城域网以太网驻地以太网络瘦AP无线交换机（AC)瘦AP瘦AP瘦AP大型社区、企业无大型社区、企业无线网络热点覆盖线网络热点覆盖大型社区、企业无大型社区、企业无线网络热点覆盖线网络热点覆盖无线交换机（AC)边缘交换机核心交换机AC经城域以太网接入BRAS组网拓扑方式2：AC上联城域网接入交换机，经城域以太网接入BRAS，BRAS实现接入认证和管理。方式1：AC上联城域网核心交换机，再接入BRAS，BRAS实现接入认证和管理。适合用于适合用于APAP部署非常集中部署非常集中, ,而且场点有个性化需求的而

9、且场点有个性化需求的场景场景, ,如学校、会展、机场如学校、会展、机场等等10AC经城域以太网接入BRAS技术方案细述（page1） 一、一、ACAC接入方式接入方式l 方式方式1 1： AC上联城域网核心交换机，经QinQ封装后，再上行到BRAS，BRAS是WLAN业务三层接入网关。l 方式方式2 2：AC上联城域网接入交换机，经QinQ封装后，再经城域以太网上行接入到BRAS，BRAS是WLAN业务三层接入网关。l 方式1、2的选择可根据城域网的实际接入网络情况灵活选择。 二、二、ACAC配置方案配置方案l 从WLAN客户端发出的802.11报文到AC设备终结， 但对WLAN业务，AC只做

10、二层交换机上联，不作WLAN业务的三层接入网关。l WLAN用户的接入认证、计费和策略管理由BRAS完成。CAPWAP隧道隧道无线客户端FIT AP无线控制器802.11 报文报文BRAS-最终认证、计费点WLAN业务业务报文报文11 三、三、APAP管理管理IPIP地址获取方式地址获取方式l AC做DHCP SERVER，瘦AP通过DHCP方式获取。 四、四、VLANVLAN规划规划l 瘦AP上联AC的二层以太网络可根据业务需求配置多个VLAN方式上联。l AC作二层VLAN交换机接入城域网，城域网交换机做QinQ封装上行。 五、五、BRAS配置方案配置方案l 对AC上联VLAN端口配置DH

11、CP+WEB login方式，对WLAN业务进行认证、计费和策略管理。 六、驻地网组网方式六、驻地网组网方式l 1、以太网络l 2、EPON网络l 驻地网的组网方式可根据实际网络资源状况灵活搭建。AC经城域以太网接入BRAS技术方案细述（page2）12瘦AP组网方案 AC经城域以太网接入经城域以太网接入BRAS组网方案（直挂方式）组网方案（直挂方式） AC旁挂旁挂BRAS组网方案组网方案 AC置于城域网中组网方案置于城域网中组网方案13AC旁挂BRAS接入组网拓扑适合用于适合用于APAP部署相对地部署相对地理位置集中理位置集中, ,而且场点而且场点没有个性化需求的场景，没有个性化需求的场景，

12、例如同区域的多个商务例如同区域的多个商务楼宇、运动场的覆盖楼宇、运动场的覆盖14AC旁挂BRAS组网技术方案细述（page 1） 一、一、ACAC接入方式接入方式l AC设备旁挂BRAS设备l AC的上、下行链路可以使独立的物理链路，也可是逻辑链路（VLAN)。BRASBRASACAC上行链路下行链路接入网路可以使独立的2个物理链路（2GE)，也可以是一个GE不同的VLAN逻辑链路，实现上下行链路区分。15二、二、ACAC配置方案配置方案l 从WLAN客户端发出的802.11报文到AC设备终结， 但对WLAN业务，AC只做二层交换机上联，不作WLAN业务的三层接入网关。l WLAN用户的接入认

13、证、计费和策略管理由BRAS完成。CAPWAP隧道隧道无线客户端FIT AP无线控制器(AC)静态路由静态路由BRAS-静态路由802.11 报文报文BRAS-最终计费点 从无线客户端发出的802.11报文到无线控制器终结； FIT AP把802.11报文加上UDP报头，形成CAPWAP隧道； 接入层交换机将FIT AP发来的数据包打上Vlan tag； 在Bras上设置相应的WLAN接入认证、计费、控制策略（跟胖AP接入类似）。AC旁挂BRAS组网技术方案细述（page 2）16 三、三、APAP管理管理IPIP地址获取方式地址获取方式l BRAS对瘦AP侧上联端口配置DHCP relay，

14、DHCP server为AC。l AC做DHCP SERVER，为瘦AP分配管理IP地址。l AP管理IP地址可以使用私有IP地址，但BRAS设备必须做好AP跟AC之间的路由配置。 四、四、VLANVLAN规划规划l 瘦AP上联BRAS的配置方式可参考胖AP方式，如果热点使用的瘦AP的数量大，也可用多PVC/VLAN区分上行。 五、五、BRASBRAS配置方案配置方案l 对下联瘦AP侧，配置DHCP relay，做普通DHCP 用户管理。l 对连接“AC下行链路“侧，配通三层连接。l 对连接”AC上行链路“侧，配置DHCP+WEB login，对WLAN用户进行认证、计费和策略管理。 六、公共

15、热点组网方式六、公共热点组网方式l 1、以太网络l 2、EPON网络l 3、xDSL网络l 公共热点的组网方式可根据实际网络资源状况灵活搭建。AC旁挂BRAS组网技术方案细述（page 3）17内容提要 AC经城域以太网接入经城域以太网接入BRAS组网方案（直挂方式）组网方案（直挂方式） AC旁挂旁挂BRAS组网方案组网方案 AC置于城域网中组网方案置于城域网中组网方案AC置于城域网中组网拓扑18IP MANBRAS2BRAS3BRAS1AC汇聚交换机汇聚交换机switchswitch大型场点大型场点瘦瘦AP交换机交换机汇聚交换机汇聚交换机switchswitch大型场点大型场点瘦瘦AP交换机

16、交换机加密隧道加密隧道核心路由器核心路由器适合用于分散的场点中适合用于分散的场点中APAP的接入，需要保持网的接入，需要保持网络架构的稳定络架构的稳定, ,一般一一般一个城域网部署若干台大个城域网部署若干台大容量容量ACACAC置于城域网中技术方案置于城域网中技术方案ACAC部署位置：部署位置：ACAC位于城域网，与位于城域网，与ACAC接入的接入的BRASBRAS同一机房同一机房, ,用户侧连接用户侧连接BR/CR,BR/CR,网络侧连接网络侧连接BRASBRASBRASBRAS配置配置: : 场点所在的场点所在的BRASBRAS：作：作DHCP RelayDHCP Relay，为，为APA

17、P分配私网网管地址；分配私网网管地址；接入接入ACAC的的BRASBRAS：作：作DHCP ServerDHCP Server，负责为用户终端分配公网，负责为用户终端分配公网IPIP地址地址APAP配置：配置：APAP根据规划，通过根据规划，通过DHCP RelayDHCP Relay，获取区域，获取区域ACAC的地址的地址APAP与与ACAC建立加密隧道建立加密隧道VLANVLAN规划：规划：下联下联APAP的交换机，配置的交换机，配置APAP的管理的管理VLANVLAN，终结在场点所在的，终结在场点所在的BRAS;ACBRAS;AC管理管理VLANVLAN，由，由ACAC发起发起终结在接入

18、终结在接入ACAC的的BRAS;BRAS;场点业务场点业务VLANVLAN，由，由ACAC发起终结在接入发起终结在接入ACAC的的BRASBRAS需规划：需规划：APAP管理管理VLANVLAN、ACAC管理管理VLANVLAN、场点业务、场点业务VLANVLAN用户终端：用户终端：由接入由接入ACAC的的BRASBRAS集中进行公网地址分配；由该集中进行公网地址分配；由该BRASBRAS负责对用户认证、分配地址和管理负责对用户认证、分配地址和管理用户业务流量经隧道穿过场点所在的用户业务流量经隧道穿过场点所在的BRASBRAS、城域网核心路由器到达、城域网核心路由器到达ACAC，由，由ACAC

19、集中转发到集中转发到指定的指定的BRASBRAS集中上公网集中上公网ACAC三种组网方案比较三种组网方案比较优点优点缺点缺点AC直挂BRAS网络结构简单，不需改动现网结构；对BRAS不会造成压力；能够满足各样的个性化需求，部署非常灵活。AC所管理瘦AP的物理区域有限；容量浪费；AC设备数量多AC旁挂BRAS一台AC可管理不同BRAS下同一厂家的瘦AP，布署灵活；AC数量少AC性能要求高；用户业务流量二次穿越城域网；对AC就近接入的BRAS会产生较大的压力；AC位于城域网AC可以管理同一城域网内的大量AP,AC数量少,容易统一维护对AC的性能要求很高,对AC就近接入的BRAS产生巨大的压力;需要

20、采用冗余、备份等方案提高对AC的可靠性。瘦AP组网方式比较“胖”AP与“瘦”AP组网技术对比 胖AP组网：l 每个AP都是一个单独的节点 ，独立配置其信道和功率；安装简便l 每个AP独立工作，较难扩展到大型、连续、协调的无线局域网和增加高级应用 l 每个AP都需要独立配置安全策略，如果AP数量增加，将会给网络管理、维护及升级带来较大的困难l 很难进行无线网络质量的优化数据的采集 瘦AP组网：l 通过AC对AP群组进行自动信道分配和选择，及自动调整发射功率，降低AP之间的互干扰，提高网络动态覆盖特性 l 支持二层/三层漫游切换l 容易实现非法AP检测和处理 l 管理节点上移后，运维数据采集针对A

21、C而非AP，解决了网管系统受限于AP处理能力和性能的问题课程纲要课程纲要瘦瘦APAP的组网的基本概念的组网的基本概念3 32 2胖瘦胖瘦APAP的基本特性介绍的基本特性介绍4 4ACAC冗余组网方案冗余组网方案1 1胖瘦胖瘦APAP的组网方案的组网方案宽带接入技术宽带接入技术5 5瘦瘦AP组网的基本概念组网的基本概念回答：回答： 集中转发：用户业务流经集中转发：用户业务流经ACAC转转发发 本地转发：用户业务流经本地转发：用户业务流经SWSW（交换机）旁路到（交换机）旁路到BRASBRAS或或SRSR转发转发概念概念1：集中转发与本地转发：集中转发与本地转发回答：回答： 层层2 2组网：组网：

22、ACAC与与APAP之间通过之间通过2 2层交换机层交换机互联互联 层层3 3组网：组网：ACAC与与APAP之间通过之间通过3 3层交换机层交换机或路由器互联或路由器互联概念概念2 2：层：层2 2组网与层组网与层3 3组网组网瘦瘦AP组网的基本概念组网的基本概念回答：回答： ACAC认证点：认证点：ACAC作为用户认证点作为用户认证点 BRASBRAS认证点：认证点：BRASBRAS作为用户认作为用户认证点证点概念概念3：AC认证点与认证点与BRAS认认证点证点瘦瘦AP组网的基本概念组网的基本概念组网拓扑模型之一组网拓扑模型之一适用场景：适用场景： ACAC管理与配置管理与配置APAP、B

23、RASBRAS作作为用户认证点、为用户认证点、 BRASBRAS转发用转发用户数据流户数据流优点：优点： 降低降低ACAC业务压力，即使业务压力，即使ACAC宕宕机也不影响业务机也不影响业务本地转发、本地转发、BRAS认证、层认证、层2组网组网组网拓扑模型之二组网拓扑模型之二适用场景：适用场景： ACAC工作于桥接模式、转工作于桥接模式、转发用户数据流到发用户数据流到BRASBRAS、ACAC管管理与配置理与配置APAP、BRASBRAS作为用户作为用户认证点并转发用户数据流认证点并转发用户数据流优点：优点： 可以实现二层漫游等个可以实现二层漫游等个性化需求性化需求集中转发、集中转发、BRAS

24、认证、层认证、层2组网组网组网拓扑模型之三组网拓扑模型之三适用场景：适用场景： ACAC管理与配置管理与配置APAP、BRASBRAS分配分配APAP地址、地址、BRASBRAS作为用户认证点、作为用户认证点、BRASBRAS与与SWSW转发用户数据流转发用户数据流优点：优点： APAP与与ACAC采用采用2 2层组网、层组网、 BRASBRAS分分配配APAP地址、避免广播风暴地址、避免广播风暴 由于由于BRASBRAS现网产品，业务流稳现网产品，业务流稳定性好，并降低定性好，并降低ACAC业务压力业务压力本地转发、本地转发、BRAS认证、层认证、层2组网组网组网拓扑模型之四组网拓扑模型之四

25、适用场景：适用场景： ACAC管理与配置管理与配置APAP、热点、热点3 3层交换机分配层交换机分配APAP地址、地址、BRASBRAS作为用户认证点、作为用户认证点、ACAC转发用转发用户数据流到户数据流到BRASBRAS优点：优点： APAP与与ACAC采用采用3 3层组网、层组网、 3 3层交换机分配层交换机分配APAP地址、避免地址、避免广播风暴广播风暴 ACAC完全管理完全管理APAP与与STASTA业务业务流，网络架构合理流，网络架构合理集中转发、集中转发、BRAS认证、层认证、层3组网组网BRASBRASBR/CRBR/CR课程纲要课程纲要ACAC冗余组网方案冗余组网方案3 32

26、 2胖瘦胖瘦APAP的基本特性介绍的基本特性介绍4 4瘦瘦APAP的组网的基本概念的组网的基本概念1 1胖瘦胖瘦APAP的组网方案的组网方案宽带接入技术宽带接入技术5 531引入瘦引入瘦APAP之后之后, ,一个本地网只有几台一个本地网只有几台AC,AC,一旦一旦ACAC宕宕机机, ,怎办怎办? ?AC备份提高AC组网的可靠性1+1备份组网模式备份组网模式：l1台AC作为主机、1台AC作为备份机l当主机宕机时，备份机通过自动或者人工操作的方式接管主机的服务。N+1备份组网模式备份组网模式：l有N（N1）台主机，1台备份机l正常工作时备份机不提供服务，当任一台主机宕机时，备份机通过自动或者人工操

27、作的方式接管主机的服务。32备份机的接管方式热备方式热备方式：l备份机通过心跳连线每一定时间间隔同步主机的状态、配置等信息，l当主机宕机时，备份机马上接管主机的服务，当主机恢复后，主机会重新接管原来的服务l全过程应无须人工参与。冷备方式冷备方式：l需要人工定期备份主机的配置，并导入到备份机中，多台主机的配置可以叠加导入l当主机宕机时，AP可以通过备份配置自动注册到备份机上，由备份机提供服务。33AC 1+1/N+1热备组网方案34AC 1+1/N+1冷备方案35课程纲要课程纲要宽带接入技术宽带接入技术3 32 2胖瘦胖瘦APAP的基本特性介绍的基本特性介绍4 4瘦瘦APAP的组网的基本概念的组

28、网的基本概念1 1胖瘦胖瘦APAP的组网方案的组网方案ACAC冗余组网方案冗余组网方案5 5宽带接入技术满足宽带接入技术满足WLAN高带宽回传需求高带宽回传需求37 WLAN提供高速的宽带接入,因此对接入网带宽的要求非常高,接入网的带宽直接影响了WLAN的用户体验,因此因地制宜选择合适的接入网技术相当重要.什么是接入网?38“最后一公里最后一公里”接入方式包括铜线接入、光纤接入、接入方式包括铜线接入、光纤接入、光纤同轴电缆混合接入、无线接入和光纤同轴电缆混合接入、无线接入和以太网接入以太网接入什么是宽带什么是宽带? 接入网接入终端用户接入网接入终端用户的数据传输速率达到的数据传输速率达到多高才

29、能被称为多高才能被称为”宽宽带带”?l 在业界并没有统一并在业界并没有统一并被多数人接受的定义被多数人接受的定义l 根据ITU-T的定义,目前主流的宽带接入技术的速率需要高于ISDN主速率接口PRI的传输速率(1.5M2M)39宽带接入模型及基本概念 宽带接入技术通常应用在宽带接入技术通常应用在”最后一公里接入最后一公里接入”,即从即从CPN(CPE)到到CO这一段线路的接入这一段线路的接入40主要的宽带接入技术41以太网接入42大型园区接入的典型应用43以太网接入的传输距离问题以太网接入的传输距离跟其使用的物理介质有直接的关系44为什么需要PON技术45PON的组成结构 PON（Passive Optiocal Network）是一种点到多点（P2MP）的结构 PON由光线路终端OLT（Optical Line Terminal）、光网络单元ONU（Optical Network Unit）和无源分光器POS（Passive Optical Splitter）组成。46EPON系统的工作过程EPON系统采用WDM技术，实现单纤双向传输47DSL技术的基本原理DSL技术利用了传统电话系统中没有使用的高频信号，实现一根铜质双绞线上同时传输语音和数据48ADSL系统组成49A