无线技术组网架构学习教案

1、会计学1无线技术无线技术(jsh)组网架构组网架构第一页，共37页。Channel Freq 频率频率(pnl)(GHz) US/Can Europe Japan 1 2.412xx2 2.417xx3 2.422xx4 2.427xx5 2.432xx6 2.437xx7 2.442xx8 2.447xx9 2.452xx10 2.457xx11 2.462xxx12 2.467x13 2.472x14 2.484xxxxxxxxxxxxx第1页/共37页第二页，共37页。l 任意相邻区域使用无频率(pnl)交叉的频道，如：1、6、11频道 。l 适当调整发射功率，避免跨区域同频干扰。l 蜂

2、窝式无线覆盖实现无交叉频率(pnl)重复使用。第2页/共37页第三页，共37页。l 适应于高密度集中覆盖接入需求l 有效的实现用户(yngh)接入的均衡分担l 采用多模双频设备进行信号部署第3页/共37页第四页，共37页。PHY802.11(1/2 Mbps)802.11b(5.5/11 Mbps)802.11g(54 Mbps)802.11a(54 Mbps)MAC802.11/11a/11b/11g MAC802.11e QoS802.11i 安全安全(nqun)增强增强802.11n(300 Mbps)802.11f 漫游漫游(mnyu)和切换和切换802.11h 动态动态(dngti)

3、调整调整802.11s mesh第4页/共37页第五页，共37页。AP1SSID“marketing”SSID：Service Set ID 服务服务(fw)集识别码集识别码STASTASTA第5页/共37页第六页，共37页。BSS1BSS2STA1STA2STA3STA5STA6STA4APAP第6页/共37页第七页，共37页。BSS2APBSS1APDS第7页/共37页第八页，共37页。ESSBSS2AP2Service set identify (SSID1)BSS1AP1Service set identify (SSID1)属于(shy)同一VLAN的客户端DS第8页/共37页第九页

4、，共37页。STASTASTASTASTA第9页/共37页第十页，共37页。什么什么(shn me)是漫游是漫游lSTA可以在属于同一个ESS的AP接入点接入；lSTA可以在Wireless网络中任意移动；l保证已有的业务不中断(zhngdun)，用户的标识（IP地址）不改变。STAAPAP移动(ydng)ESS第10页/共37页第十一页，共37页。漫游漫游(mnyu)的分类的分类l二层漫游(mnyu)l 在同一个子网内的AP间漫游(mnyu)l三层漫游(mnyu)l 在不同子网内的AP间漫游(mnyu)VLAN1IP:1.0.0.1VLAN1APAPVLAN1L2网络(wnglu)STA移动

5、二层漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN2L3网络STA移动三层漫游第11页/共37页第十二页，共37页。客户端的漫游更多的是取决于客户端驱动程序算法，客户端的漫游更多的是取决于客户端驱动程序算法，RSSI、SNR、上一次接入终、上一次接入终端等因素都会带来影响，当然端等因素都会带来影响，当然(dngrn)，最主要的因素还是从一台，最主要的因素还是从一台AP到另一台到另一台AP的信号强度变化。的信号强度变化。第12页/共37页第十三页，共37页。第13页/共37页第十四页，共37页。802.11a/b/g网管、二层漫游(mnyu), 安全802.1x认证(rnzhng)

6、,802.11e QOS天线加密FAT AP第14页/共37页第十五页，共37页。l 企业(qy)网络的组网模式：AP1APnSTAsl 家庭(jitng)或soho网络的组网模式：APADSL ModemWAN以太交换机以太交换机PCSTAs企业核心网企业核心网第15页/共37页第十六页，共37页。第16页/共37页第十七页，共37页。802.11 a/b/g天线(tinxin)加密(ji m)网管、三层漫游(mnyu), 安全802.1x认证,802.11e QOSAP点监测点监测用户防火墙用户防火墙网络自愈网络自愈RF 管理管理无线欺骗防护无线欺骗防护802.11a/b/g网管、二层漫游

7、, 安全802.1x认证,802.11e QOS天线加密FAT APFIT AP更易管理的无线解决方案 第17页/共37页第十八页，共37页。AP无线交换机无线交换机无线交换机无线交换机无线交换机无线交换机L2网络网络(wnglu)L3网络网络(wnglu)APAPAPAPAP第18页/共37页第十九页，共37页。在复杂在复杂(fz)的网络中，的网络中，Fit AP如何得知无线交换机的位置？如何得知无线交换机的位置？第19页/共37页第二十页，共37页。AP从无线交换机下载最新软件版本、配置AP开始(kish)正常工作和无线交换机交换用户数据报文无线交换机无线交换机APDHCP Server1

8、、获取(huq)IP地址2、发送二层广播发现请求4、版本、配置下载3、无线交换机发现响应5、用户数据传递1.AP通过DHCP server获取IP地址2.AP发出二层广播的发现请求报文试图联系一个无线交换机3.接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应APAP与与无线交换机直连或通过二层网络连接：无线交换机直连或通过二层网络连接：第20页/共37页第二十一页，共37页。APDHCPServer无线交换机无线交换机1、获取(huq)IP地址、option 43属性4、版本、配置(pizh)下载5、用户数据传递2.AP会从option 43属性中获取无线交

9、换机的IP地址，然后向无线控制器发送单播发现请求。2、无线交换机发现请求3、无线交换机发现响应1.AP通过DHCP server获取IP地址、option 43属性(携带无线交换机的IP地址信息)3.接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。4.AP从无线交换机下载最新软件版本、配置AP与无线交换机通过三层网络连接：与无线交换机通过三层网络连接：5.AP开始正常工作和无线交换机交换用户数据报文第21页/共37页第二十二页，共37页。l Microsoft DHCP Serverl H3C设备设备(shbi)内置内置DHCP Server第22页/共3

10、7页第二十三页，共37页。APDHCPServer无线交换机无线交换机1、获取(huq)IP地址、DNS Server地址、域名2、二层广播发现(fxin)请求6、版本、配置下载7、用户数据传递3.AP在多次尝试发现请求无回应的情况下：AP会从DNS server获取H3C.xxxx.xxx的IP地址，该IP地址即为无线交换机的IP地址，其中xxxx.xxx是从DHCP server学习到的域名。长时间无响应DNS Server3、获取无线交换机的IP地址4、无线交换机发现请求5、无线交换机发现响应2.AP发出二层广播的发现请求报文试图联系一个无线交换机1.AP通过DHCP server获取I

11、P地址、DNS server地址、域名5.接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。6.AP从无线交换机下载最新软件版本、配置7.AP开始正常工作和无线交换机交换用户数据报文AP与无线交换机通过三层网络连接：与无线交换机通过三层网络连接：4.AP向无线控制器发送单播发现请求。第23页/共37页第二十四页，共37页。STAServerVLAN 1IP:1.0.0.1无线交换机无线交换机Fit AP隧道口隧道口隧道口隧道口IP:3.0.0.1l无线交换机和无线交换机和AP间数据转发的核心思想间数据转发的核心思想l在无线交换机和在无线交换机和AP之间建立之

12、间建立IPinIP隧道，无线交换机将这些隧道看做虚拟物理端口；隧道，无线交换机将这些隧道看做虚拟物理端口；l无线客户端无线客户端STA的任何数据报文都将由的任何数据报文都将由AP通过通过IPinIP隧道交给无线交换机，由无线交换机统一转发；隧道交给无线交换机，由无线交换机统一转发；l无线交换机从无线交换机从IPinIP隧道接收到用户的数据后先解隧道封装，然后做数据交换，如果出接口为隧道则对数据报文再次隧道接收到用户的数据后先解隧道封装，然后做数据交换，如果出接口为隧道则对数据报文再次(zi c)加上隧道封装，直到交换到最远端。加上隧道封装，直到交换到最远端。核心核心(hxn)交换机交换机接入交

13、换机接入交换机Fit AP隧道口隧道口STAVLAN 2IP:2.0.0.1VLAN 1IP:1.0.0.2第24页/共37页第二十五页，共37页。SASTA MACDAPC MACVLANVLAN1SIP1.0.0.1DIP1.0.0.2SASTA MACDAPC MACSIP1.0.0.1DIP1.0.0.2STAIP:1.0.0.1IP:1.0.0.3IP:1.0.0.4PC无线交换机无线交换机L2交换机交换机SASTA MACDAPC MACSIP1.0.0.1DIP1.0.0.2APL2交换机交换机无线交换机无线交换机SASTA MACDAPC MACSIP1.0.0.1DIP1.0

14、.0.2APPCIP:1.0.0.2STASAAP MACDAAC MACVLANVLAN 1SIP1.0.0.3DIP1.0.0.4IPinIP隧道(sudo)封装STAPC的数据的数据(shj)转发转发解解IPinIP隧道隧道(sudo)封装，封装，802.11-802.3转换转换加加IPinIP隧道封装隧道封装802.11报文报文VLAN 1VLAN 1VLAN 1第25页/共37页第二十六页，共37页。STA1VLAN1VLAN1IP:1.0.0.1IP:1.0.0.2IP:2.0.0.1IP:3.0.0.1STA1无线交换机无线交换机L3交换机交换机SASTA2 MACDASTA1

15、MACSIP1.0.0.2DIP1.0.0.1SIP3.0.0.1DIP2.0.0.1IPinIP隧道(sudo)封装AP1AP1无线交换机无线交换机SASTA2 MACDASTA1 MACSIP1.0.0.2DIP1.0.0.1SASTA2 MACDASTA1 MACSIP1.0.0.2DIP1.0.0.1AP2AP2STA2IP:4.0.0.1STA2SIP4.0.0.1DIP3.0.0.1IPinIP隧道(sudo)封装SASTA2 MACDASTA1 MACSIP1.0.0.2DIP1.0.0.1STA2-STA1的数据的数据(shj)转发转发解解IPinIP隧道封装隧道封装解解IPi

16、nIP隧道封装，隧道封装，802.11-802.3转换转换802.3-802.11转换，加转换，加IPinIP隧道封装隧道封装加加IPinIP隧道封装隧道封装802.11报文报文第26页/共37页第二十七页，共37页。FAT AP方案方案FIT AP方案方案技术模式技术模式传统主流新生方式，增强管理安全性安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理网络管理对每AP下发配置文件无线交换机上配置好文件，AP本身零配置，维护简单用户管理用户管理类似有线，根据AP接入的有线端口区分权限无线专门虚拟专用组方式，根据用户名区分权限，使用灵活WLAN组网规模组

17、网规模（Layer）L2漫游，适合小规模组网L2、L3漫游，拓扑无关性，适合大规模组网增值业务能力增值业务能力实现简单数据接入可扩展语音等丰富业务第27页/共37页第二十八页，共37页。第28页/共37页第二十九页，共37页。第29页/共37页第三十页，共37页。的高度；（3）清除Fresnel区内的障碍物，如砍掉树木；（4）选择一台良好的中继设备。第30页/共37页第三十一页，共37页。有线网络(wnglu)A有线网络(wnglu)B有线网络互连有线网络互连无线网络互连无线网络互连有线网络网络A多网络互连多网络互连1208E网络B网桥网桥网桥网桥网桥网桥网桥网桥网桥网桥网桥网桥网桥网桥第31

18、页/共37页第三十二页，共37页。n 热点覆盖热点覆盖n 承载承载Wi-Fi语音语音(yyn)和移动数和移动数据业务据业务n 办公地点无线互连办公地点无线互连 WLAN的典型的典型(dinxng)部署部署第32页/共37页第三十三页，共37页。核心核心(hxn)机房机房会议厅会议厅餐厅餐厅(cntng)、茶座、茶座大厅大厅(dtng)、服务台、服务台S3600-PWRS7500客户端客户端客户端S3600-PWRS3600-PWR无线交换机第33页/共37页第三十四页，共37页。电子(dinz)病历服务器群S9500S3600-PWRS3600-PWRS3600-PWRFIT AP核心核心(hxn)机房机房手持PDA住院楼住院楼1住院楼住院楼2住院楼住院楼3WiFi电话WiFi电话无线交换机网管Radius语音网关语音服务器第34页/共37页第三十五页，共37页。企业总部(zn