Netgear_无线控制器产品技术PPT_V2.0.ppt

1、NETGEAR 基于无线控制器的瘦AP方案,议 程,一. 目前WLAN的现状和需求 二. NETGEAR 瘦AP解决方案的相关产品 三. NETGEAR瘦AP解决方案的功能特性 四. NETGEAR无线控制器的部署 五、竞争分析,当前无线局域网部署的现状,目前无线局域网部署： 独立无线接入点，也就是 胖AP 每个AP独立工作，单独管理,完成无线信号的覆盖 与其他AP和管理服务器的联系有限 规划和覆盖 基于经验来猜测 缺少现场站点的统一管理工具 安全 基于每个AP来配置 对每个AP增加新策略 管理 每个AP分开管理 借助 SNMP 网络管理系统,802.11g Access Point (PoE

2、 供电) NETGEAR ProSafe WG102,848-Port 10/100 交换机 / PoENETGEAR ProSafe FS108P FSM7352PS,802.11g Access Point (PoE) NETGEAR ProSafe WG102,当前无线局域网部署的拓扑,当前无线局域网部署的主要问题,较难确保无线用户的信号有效覆盖和带宽容量 不能动态地为高密度无线客户端的场合无线用户增加更多的带宽 不能跨AP实现负载均衡 没有Voice over WiFi的设置，很难支持Voice over WiFi漫游 安全的漏洞 不能管理访客访问 不能防止欺诈AP 需要逐个AP来配置

3、安全策略 难于设计、配置、管理和升级 不能精确的设计AP放置的位置 逐个配置AP增加了管理的成本 逐个的设置射频管理 查看完整的无线基础架构会受到限制 需要对每个AP进行逐个升级,可靠的无线体验 在整个网络中始终保持连通性 在高负载下保证性能的连续稳定性 支持实时应用的二层/三层漫游，例如语音应用 弹性无单点故障的高可靠性AP/控制器的部署 安全 允许员工访问全部资源 允许访客安全的访问互联网 阻止黑客和入侵者 可管理性和可扩展性 随着你的企业的成长而增长 无线覆盖可视并且可控 易于中小型企业管理 为中小型企业提供高投资回报率,商业用户对无线局域网的需求,NETGEAR的解决方案 - - 无线

4、控制器产品,“胖” AP,“瘦” AP,集中的无线控制器,企业网络,无线控制器,802.11 a/b/g,天线,加密,Mobile IP, IPSec, Certs,802.1x, TKIP, 802.11e, 802.11f, 802.11h,站点监测,每用户防火墙,自愈合,射频管理,欺诈无线保护,“瘦”AP,2层交换机,802.11 a/b/g,Mobile IP, IPSec, Certs,802.1x, TKIP, 802.11e, 802.11f, 802.11h,天线,加密,“胖”AP,更多可管理的 无线方案,独立 AP网络,无线控制器网络,瘦 APs,企业网络,胖AP和瘦AP的比

5、较,基于无线控制器的瘦AP网络的拓扑,无线控制器解决方案为用户带来的好处,可靠的无线体验 自愈的网络/自身优化 快速无缝的漫游，并支持VoWiFi IntelliFi RF 管理（负载均衡，频道选择, Tx/Rx功率控制） 安全 集中管理安全策略，如802.1x和WPA2 一步完成整个网络的安全策略 支持访客接入，防止欺诈AP 可管理性和可扩展性 零接触设置允许快速部署网络中的所有AP 只需在一个地点就可监测和管理网络 内置了RF规划工具 随着企业成长可快速扩展,一. 目前WLAN的现状和需求 二. NETGEAR 瘦AP解决方案的相关产品 三. NETGEAR瘦AP解决方案的功能特性 四.

6、NETGEAR无线控制器的部署 五、竞争分析,议 程,ProSafe智能无线控制器 WFS709TP,为成长型商业用户提供全特性的无线控制 集中设计、管理、加密以及监控您的无线网络 高级特性包括基于用户的访问控制 IntelliFi RF管理，WiFi语音支持，高级的L2/L3有线或无线服务 基于Web的集中化管理 支持的无线接入点包括： “瘦”AP ：WGL102 和 WAGL102 用专用软件升级后的 WG102 和 WAG102,ProSafe 802.11g瘦AP WGL102,IEEE 802.11b/g标准54Mbps 1根可拆卸的2.4 GHz 5dBi 天线 1个10/100M

7、以太网端口，支持MDI/MDIX自适应 具有IEEE 802.3af 以太网线远程供电功能 需要通过WFS709TP管理,ProSafe双频三模瘦AP WAGL102,IEEE802.11a，最高108Mbps；IEEE 802.11g/b，最高108Mbps 1根可拆卸的2.4 GHz 5dBi 天线1根可拆卸的5 GHz 5dBi 天线 1个10/100M以太网端口，支持MDI/MDIX自适应 具有IEEE 802.3af 以太网线远程供电功能 需要通过WFS709TP管理,传统AP升级到瘦AP,NETGEAR WG102和WAG102升级了特殊的firmware后可与WFS709TP一起

8、工作。 AP升级成瘦AP后将不能再升级回原来的独立AP了。 软件下载地址: ,智能无线控制器的优点,简单的配置和扩展无线网络 可靠的无线覆盖、带宽和性能 集中管理 单点控制，对网络的全局监控 RF 站点规划工具 强健的安全性 基于位置的服务 客户端用户/资产跟踪 内置的Voice over WiFi支持,全面的网络范围的移动性,为整个SMB网络提供全面的高性能无线覆盖 为用户的自由移动提供无缝的无线漫游 确保无线连接的可靠，使其能作为网络连接的首选 RF 管理,WFS709TP 提供,Voice over WiFi (VoFi) 为用户提供移动语音的连续性 在不损失安全或网络性能的前提下支持下

9、一代的双模设备 低操作成本，增加了SMB的范围 高级QoS 提供了更高的语音质量 快速漫游 WMM/802.11e,WFS709TP 简化了,无线安全 管理安全策略和模板 通过单一用户界面配置安全策略 支持802.1x认证，WPA2-PSK和其他加密技术 阻止欺诈AP，ad-hoc无线客户端和各种设备 保护网络不受不能控制的无线设备的威胁,WFS709TP 简化了,WFS709TP 解决了,访客接入的需求 允许受控的访客接入网络，而不会降低内部的安全性 让访客和员工及时的访问商业信息，从而效率更高 以上提供的功能不需要额外的IT资源,WFS709TP 解决了,资产跟踪 明了资产、员工或设备的位

10、置 物理上定位欺诈AP以便把它从网络中移除 发现无线攻击或入侵尝试的物理来源,一. 目前WLAN的现状和需求 二. NETGEAR 瘦AP解决方案的相关产品 三. NETGEAR瘦AP解决方案的功能特性 四. NETGEAR无线控制器的部署 五、竞争分析,议 程,WFS709TP和瘦AP功能特性,一. 性能强大的硬件平台 二. 独创的Intellifi RF管理和ARM系统 三. 强大的网络安全和加密系统 四. 快速的L2/L3漫游 五. VOIP的漫游支持 六. 灵活的部署方案 七. 全冗余的无线网络 八. RF规划工具, WFS709TP硬件和性能规范,最多可控制16个无线接入点，平均每台

11、AP可支持16个用户 用户数：256 MAC 地址数：4096 VLAN IP接口：128 8个支持PoE的快速以太网端口，PoE功率合计为100W 一个10/100/1000Base-T端口 总吞吐量：1Gbps 加密吞吐量（3DES & AES-CCM）：200 Mbps,性能强大的硬件平台,独创的Intellifi RF管理和ARM系统,为受控AP自动设置频道和功率 基于动态RF条件的自愈覆盖 密集配置选项提供容量最优化 根据用户数量的AP负载均衡,自适应无线管理：启用 ARM,单波段以及启用ARM扫描,独创的IntelliFi RF管理和ARM系统,自适应无线管理（ARM）,自适应无线

12、管理是实时的动态校准机制 ARM 允许每个AP计算出自己最好的频道和功率设置 一旦启用，ARM是一个持续的过程。它能使系统察觉RF变化并尽可能动态维护RF系统在一个最佳状态,独创的IntelliFi RF管理和ARM系统,强大的网络安全和加密系统,加密协议：WEP、WPA、WPA2等 用户认证方式：Captive portal、802.1x和MAC地址认证 多SSID构建多个WLAN 支持集中和分布式的WLAN同时管理,多 VLAN/ESSID,WFS709TP,WGL102,WAGL102,SSID1：netgear-ap（无加密） VLAN1 SSID2：test 1（WEP）VLAN2,

13、SSID1：netgear-ap（无加密） VLAN1 SSID2：test 2（WPA） VLAN3,1.1.1,2.1.1,VLAN1,2,3,强大的网络安全和加密系统,多 VLAN/ESSID,强大的网络安全和加密系统,访客接入,交换机ACL控制,员工VLAN,WFS709TP,员工VLAN 可访问内部资源 可访问互联网,访客VLAN 不可访问内部资源 可访问互联网,强大的网络安全和加密系统,访客入口：Captive Portal 登陆,强大的网络安全和加密系统,无线入侵保护,综合无线架构体系 同时或单独监控性能指标 欺诈AP探测和内置的可见定位,强大的网络安全和加密系统,AP可用于专门

14、的无线覆盖，或同时兼有无线监测器（AM）的功能来监测入侵、DoS攻击和其他攻击 专用的AM只用来完成监测功能，不能提供无线接入或广播SSID的服务 所有AP自动监测所提供服务的频道。AP也能被配置为脱离频道扫描的功能。但是，AP上连接的客户端越多，AP能用来脱离频道扫描的时间就越少。 无线监测器 发现、定位、禁用rogue AP 发现并禁用Ad-hoc网络 发现并禁用honey 侦测无线网桥 捕获远程信息包,强大的网络安全和加密系统,无线入侵保护：Air Monitor,无线监测器,将AP设置为无线监测器,强大的网络安全和加密系统,快速的L2/L3漫游,因为WFS709TP为无线传输提供了集中

15、化的管理，无线漫游是无缝的。 当客户端从一个AP漫游至另一个AP时，它只需要更改无线信道。无线交换机维持客户端的认证和加密状态。,单一控制器L2 漫游,Location ID：1.1.1 VLAN 100：192.168.100.250,Location ID：1.1.2 VLAN 100：192.168.100.250,192.168.100.5 (VLAN 100),192.168.100.5 (VLAN 100),当客户端从1.1.1漫游至1.1.2时，客户端的IP、加密等都在WFS709TP中维护着，漫游过程中不会发生IP变化、重新认证等情况。仅仅是无线频道发生了改变。,快速的L2/L

16、3漫游,多控制器L2 漫游,Location ID：1.1.1 VLAN 100：192.168.100.250,Location ID：2.1.1 VLAN 200：192.168.200.250,VLAN 1,100,200,VLAN 1,100,200,VLAN 1,100,200,WFS709TP (master),WFS709TP (local),交换机,交换机,192.168.100.5 (VLAN 100),192.168.100.5 (VLAN 100),快速的L2/L3漫游,如果2台或更多控制器是基于二层的连接，那么把所有控制器上所有用户VLAN使用trunk连接起来。 当用

17、户漫游到另一个控制器时，新控制器仍然把用户流量继续发送到原有VLAN。,多控制器L2 漫游,快速的L2/L3漫游,单一控制器L3 漫游,Location ID：1.1.1 VLAN 100：192.168.100.250,192.168.100.5 (VLAN 100),Location ID：1.1.2 VLAN 200：192.168.200.250,192.168.100.5 (VLAN 100),当客户端从1.1.1漫游至1.1.2时，控制器把客户端视为还是从原始VLAN连过来的一样，允许客户端保持其原有IP并支持已建立的IP通讯。,快速的L2/L3漫游,多控制器L3 漫游,Locat

18、ion ID：1.1.1 VLAN 100：192.168.100.250,Location ID：2.1.1 VLAN 200：192.168.200.250,VLAN 14,100,VLAN 15,200,WFS709TP,Mobile IP,192.168.100.5 (VLAN 100),192.168.100.5 (VLAN 100),WFS709TP,L3 网络,快速的L2/L3漫游,L3漫游用于控制器被分割为不同的子网的情况。 控制器建立mobile-IP隧道，将客户端流量传输给原控制器（home agent）。 当客户端从一个AP控制器漫游到另一个控制器时，新控制器（forei

19、gn agent）识别该客户端并将流量通过隧道传输给原控制器（home agent）。,多控制器L3 漫游,快速的L2/L3漫游,VOIP的漫游支持,在汇聚设备上单独SSID传递语音和数据 使用VFC的 VoIP呼叫允许控制（CAC） 呼叫保留阙值用于移动VoIP 确保语音质量的语音察觉RF管理 确保语音质量的快速漫游支持,灵活的部署方案,为成长型商业网络设计的解决方案 最多支持3个控制器 配置为Master 模式支持16个AP，256个用户 配置为Master 冗余模式支持16个AP，256个用户 配置为Master 冗余-Local模式支持32个AP，512个用户 配置为Master-Lo

20、cal-Local 模式支持 48个AP，768个用户,Masterlocal 模式,SSID1: netgear-ap （无加密） VLAN1 SSID2: test（WPA-PSK） VLAN2,SSID1: netgear-ap （无加密） VLAN1 SSID2: test （WPA-PSK） VLAN2,WGL102,WAGL102,master,local,192.168.0.250,192.168.0.251,1.0.0,2.0.0,骨干网,灵活的部署方案,SSID1: netgear-ap （无加密） VLAN1 SSID2: test 1（WPA-PSK） VLAN2,SSI

21、D1: netgear-ap （无加密） VLAN1 SSID2: test 2（WEP） VLAN2 SSID3: local（WPA2-PSK） VLAN3,WGL102,WAGL102,master,local,192.168.0.250,192.168.0.251,1.0.0,2.0.0,骨干网,Masterlocal 模式,灵活的部署方案,全冗余的无线网络,Local冗余 N+1 Local 冗余 Master 冗余,Local 控制器利用VRRP来做冗余 Master上的LMS（Local Mobility Switch）IP 设置为VIP（Virtual IP） Master 指

22、挥 AP连接到VIP 如果local控制器失效，AP将重建GRE通道到冗余控制器,Local 冗余,全冗余的无线网络,Master,Local : 172.16.100.50/24 VIP: 172.16.100.52/24,Active,1- 建立到哪的 GRE?,2 到 172.16.100.52,1.1.1,AP location 1.1.1 lms-ip 172.16.100.52,Standby,lms-ip,Local : 172.16.100.51/24,VRRP,3 GRE,Local 冗余,全冗余的无线网络,Local 冗余,Local : 172.16.100.50/24

23、VIP: 172.16.100.52/24,Active,Standby,Local : 172.16.100.51/24,VRRP keepalives,PAPI keepalives,全冗余的无线网络,VRRP 和PAPI 检测活动控制器是否失效 VRRP备用控制器切换为活动控制器 AP重新建立GRE通道到新活动控制器,Local : 172.16.100.50/24 VIP: 172.16.100.52/24,Active,Standby,Local : 172.16.100.51/24,VRRP keepalives,PAPI keepalives,X,Active,X,X,全冗余的无

24、线网络,N+1 Local 冗余,Master 作为每一个local控制器的备份 当任一台local WFS709TP不可用时，master就在此时接管这台local上的AP。 当这个local WFS709TP恢复正常后，它又会从master那重新接管AP。,全冗余的无线网络,Master,Local,Local,GRE 通道,Building 1 VRRP,Building 2 VRRP,AP Location 1.0.0 Local VRRP IP,AP Location 2.0.0 Local VRRP IP,X,全冗余的无线网络,Master 冗余,WFS709TP 也支持maste

25、r控制器冗余 两个WFS709TP 都设置为master控制器 Master控制器也支持VRRP冗余 Local控制器使用master的IP作为VIP 所有配置都在master上完成 如果Master Discovery方法是使用DHCP option 43或通过DNS，那么需要确认它们已指派了master的虚拟地址 当主master失效后，备用master必须接管主master的所有职责。因此备用master需要周期性的接收主master上的信息来更新数据库，以确保接管主master后使用的是最新的配置。 数据库更新是在VRRP设置中配置的，也能指定更新的周期,全冗余的无线网络,Master 冗余,Active,Standby,VRRP keepalives,PAPI keepalives,Master,GRE,数据库周期更新,Master,全冗余的无线网络,RF规划工具,使用RF Plan作为部署AP的初始工具 RF Plan进行了多种假设，并且不会把建筑材料（墙、门、家具等）纳入进去 在典型办公环境中使用出色 安装之后，开启ARM 使用实际的AP location修正RF Plan,RF规划工具,RF规划工具,一. 目前SMB WLAN的现状和需求 二. NETGEAR 瘦AP解决