WLAN培训AP组网及产品简介.ppt

WLAN培训培训—— —— APAP组网及产品简介组网及产品简介p有线无线侧组网方案有线无线侧组网方案pAP类型p京信WLAN解决方案议题议题MSTP组网组网（（Multi-Service Transfer Platform多业务传输平多业务传输平台）台）MSTP是基于是基于SDH、同时实现、同时实现TDM、、ATM、、IP等等业务接入、处理和传送，提供统一网管的多业务业务接入、处理和传送，提供统一网管的多业务传送平台传送平台MSTP主设备是主设备是OSN7500,客户端是客户端是metro 100,metro 1000具有ETHERNET以太以太网业务如网业务如:97-外贸外贸3 12 EFS-MAC-3.一块OSN7500业务板具有8个ETH端口，共24个VC-TRUNK一个VC-TRUNK可以绑定多个时隙，一个时隙为2M带宽可以开有点到点和点到多点业务：可以开有点到点和点到多点业务：点到点：单板上全部的系统和用户端口均在一个单板上全部的系统和用户端口均在一个端口组内就是说端口组内就是说EFS板上的一个端口被一个业板上的一个端口被一个业务独自占用，不能再开其他业务，该业务不带务独自占用，不能再开其他业务，该业务不带VLAN。

－－－－专线业务专线业务点到多点：一个EFS以太网端口可以同时开多条业务(最多24条)，业务之间用VLAN 区分－－汇集业务汇集业务p有线无线侧组网方案pAPAP类型类型p京信WLAN解决方案议题议题无线部分组网模式－组网图无线部分组网模式－组网图AP:（ Access Point）即无线接入点，是无线网络的核心，移动计算机用户进入有线网络的接入点提供有线信号到无线信号间的转换AP有输出功率一般为100mw.WLAN干放：用于WLAN移动通信网的全双工、线性射频放大器即增强WLAN信号强度一般有0.5W、1W、2W、5W干放合路器：将多系统信号合路到一起，如将2G、3G、WLAN三路信号能量合成一路公分器：全称功率分配器，是一种将一路输入信号能量分成两路或多路输出相等或不相等能量的器件有功率损耗馈线：传输信号能量，有损耗天线：发射无线信号的设备，有3-5Dbm的增益PONPON组网组网（（Passive Optical Network：无源光网络）：无源光网络）　　GPON最早由最早由FSAN组织于组织于2002年年9月提出，月提出，ITU-T在在此基础上于此基础上于2003年年3月完成了月完成了ITU-T G.984.1 和和G.984.2的制定，的制定，2004年年2 月和月和6月完成了月完成了G.984.3的标准化。

从的标准化从而最终形成了而最终形成了GPON的标准族的标准族 GPON网络由局端局端 OLT，用户端，用户端ONU及接这两种设备及接这两种设备由单模光纤由单模光纤(SM fiber)和无源分光器和无源分光器(Splitter)组成　下行速率达 2.5Gbit/s，可以同时承载数据业务和语音，可以同时承载数据业务和语音视频业务视频业务以太网与PON的结合，便产生了EPON，它在物理层采用了PON技术，在链路层使用以太网协议，利用PON的拓扑结构实现了以太网的接入由OLT、ONU、分光器组成对比EPON和GPON两种技术，EPON的优点是消除了ATM和SDH层，降低了初始成本和运行成本，可以大量采用成熟的以太网技术芯片，实现简单、相对成本低、维护简单、容易扩展、易于升级EPON的主要缺点是总体效率较低，和难以支持以太网之外的业务当遇到话音/TDM业务时，就会引起QoS问题而GPON定位于电信业面向多业务、具备QoS保证的全业务接入的需求，更有利于提供一种最佳的、支持全业务的、效率最高的解决方案胖胖AP vs. 瘦瘦APp瘦AP（Fit AP）组网方式：»在基于无线控制器的新型解决方案（瘦AP）中，所有的AP都减肥了(Fit AP)，每个AP只单独负责RF和通讯的工作，其作用就是一个简单的，基于硬件的RF底层传感设备，所有Fit AP接收到的RF信号，经过802.11的编码之后，随即通过不同厂商制定的加密隧道协议穿过以太网络并传送到无线控制器，进而由无线控制器集中对编码流 进行加密、验证、安全控制等更高层次的工作。

»基于Fit AP和无线控制器的WLAN网络解决方案，具有统一管理的特性，并能够出色地完成自动RF规划、接入和安全控制策略等工作 AC瘦瘦APCAPWAPCAPWAP隧道隧道下载下载/ /下发配置下发配置瘦瘦APAP类型－－胖类型－－胖AP胖胖AP将将WLAN中的物理层、用户数据加密、用户认证、中的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术、、网络管理、漫游技术、SSID以及其他应用层的功以及其他应用层的功能集于一身能集于一身胖胖AP无线网络解决方案可由胖无线网络解决方案可由胖AP直接在有线网的基础直接在有线网的基础上构成上构成.胖胖AP可以直接通过设置组成无线局域网可以直接通过设置组成无线局域网胖胖AP设备结构复杂，且难于集中管理设备结构复杂，且难于集中管理AP类型－－瘦类型－－瘦AP瘦瘦AP是相对胖是相对胖AP来讲的，瘦来讲的，瘦AP只有一个射频功能，收只有一个射频功能，收发无线信号，功能单一，不能独立工作发无线信号，功能单一，不能独立工作瘦瘦AP可以实现可以实现“零配置零配置”功能，所有配置：用户数据加功能，所有配置：用户数据加密、用户认证、密、用户认证、QoS、网络管理、漫游技术、、网络管理、漫游技术、SSID以及以及其他应用层的功能都集中到其他应用层的功能都集中到AP控制器。

控制器AP由由AP控制器控制，便于集中管理控制器控制，便于集中管理胖胖AP主要参数主要参数p胖AP概述»独立工作，单台配置不受无线控制器对其自身的管理»胖AP用做覆盖是一般可有两种工作模式分别是网桥和路由器»一般依托上层有线网络资源实现无线覆盖»可运营网络，胖AP一般不采用路由器模式工作»胖AP作为纯二层接入设备使用胖胖AP vs. 瘦瘦APp传统WLAN组网方式（胖AP）：»传统的WLAN网络一般以覆盖区内原来的有线局域网为基础，再配以无线接入点、网桥、无线适配器、AAA服务器等设备组成»在传统的WLAN网络里面，无线接入点都分散在覆盖区域里面，分别给各自有效的覆盖区域提供RF信号和用户安全管理和接入访问策略，每一个AP 都是一个独立的工作体，AP之间各自为战，互不相干»无线适配器则安装在用户的不同的终端里面，在整个覆盖区指定的范围内通过临近AP制定的安全策略连接 到无线网络»WLAN网络的AAA服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控 制，单独配置单独配置胖胖AP胖胖AP vs. 瘦瘦APp传统WLAN组网方式（胖AP）的先天不足：»缺乏智能的RF管理策略，在环境复杂的应用场景里难以部署 。

»AP独立工作，缺乏统一的管理手段 »漫游支持不足»缺乏有效的接入和安全控制策略胖胖AP vs. 瘦瘦AP胖AP 架构瘦AP 架构管理AP的管理AP独立管理AC集中管理AP零配置不支持支持安全WIDS监控范围小，一个AP覆盖范围监控范围大，AC管理的所有AP覆盖范围认证独立认证集中认证加密不能同时支持802.11i和WAPI同时支持802.11i和WAPI策略控制独立控制，控制策略容量小集中控制，控制策略容量大配置信息防盗不防盗防盗RF管理自动部署时间长,有震荡时间短,无震荡自动调整时间长,有震荡时间短,无震荡高级功能漫游效果差,漫游隧道复杂效果好,漫游隧道简单负载均衡不支持支持无线定位必须借助定位服务器,效果较差结合定位服务器后效果更好QoS与有线QOS结合能力较弱与有线QOS结合能力较强胖胖AP vs. 瘦瘦APp瘦AP（Fit AP）组网优势：»灵活的组网方式和优秀的扩展性 »智能的RF管理功能，自动部署和故障恢复 »强大的漫游功能支持 »负载均衡»无线终端定位，快速定位故障点和入侵检测»强大的接入和安全策略控制»QoS支持——优化WiFi语音及关键应用»集中的网络管理 。

Ø基于业务重要性或SSID进行集中式转发和本地转发方式分流Ø降低控制器压力，轻松应对802.11n带宽挑战Ø统一管理、统一部署Ø整体RF管理域数据802.11数据无线控制器ACØAC功能：用户验证、安全管理、RF管理、移动管理……ØAC对AP灵活配置、升级Ø网络分层、伸缩性强Ø配置灵活、安装简单、性价比高ØAP之间相互独立，无法适合用户密度高、多个AP连续覆盖等环境复杂的场所数据无线控制器ACWLAN应用模式发展应用模式发展自治型胖AP方案传统集中控制型方案分布式智能转发方案应用环境室内型设备形态非集中控制型（胖AP+统一网管）集中控制型（控制器AC+瘦AP+统一网管）应用特点安装简便，对局部热点区域覆盖效果突出，快速组网，能够满足如会议室、酒吧、咖啡屋等场所AP通过以太网专线或是ADSL接入至运营商网络实现认证和计费建设模型建设模型——室内放装型室内放装型应用环境室内型设备形态非集中控制型（胖AP+统一网管）集中控制型（控制器AC+瘦AP+统一网管）应用特点WLAN信源与2G/3G信源在室内分布系统中合路，适用于用户密集、对速率要求比较高的室内热点区域无线信号覆盖，如学校、商务写字楼、酒店、机场、会展中心等。

建设模型建设模型——室内分布型室内分布型序号热点分类室内分布型室内放装型室外型1大学校园2宾馆酒店、商务写字楼、餐饮娱乐、政府机关、企事业单位、3机场、会展中心4公共场所、商业街区、产业园区、高档小区5室外区域、交通干道6营业厅覆盖方式选择覆盖方式选择p有线无线侧组网方案pAP类型p京信京信WLANWLAN解决方案解决方案议题议题方案特点方案特点性能与覆盖性能与覆盖无缝漫游无缝漫游高安全性高安全性可管理性可管理性l灵活的转发模式控制 （通过软件配置切换胖AP和瘦AP模式） l通过集中控制，分布转发模式无缝支持802.11n性能升级 l创新的AP硬件架构确保802.11g 24M以上的业界最优性能l基于无线用户数和性能的负载均衡模式 l满足室内200m；室外500m的覆盖半径l通过控制器移动域功能，确保L2/L3无缝切换，切换时间小于50ms l客户端IP地址保持不变，实际业务不影响 l完整的非法AP检测和定位功能 l内置WIDS，无需额外License l多种认证方式支持（Portal/802.1x/MAC认证）l兼容现有AAA和BOSS系统l内置防火墙，有效检测与抵御各类DoS攻击l强大专业的软硬件团队支持后续维护与升级 l与运营商现网AAA和BOSS系统实现对接的管理接口l独立的管理平台，开放第三方开发接口 n流分类前置，根据SSID、MAC、IP、端口等信息划分数据流n通过流策略使不同的流分别走AC集中转发或AP本地转发n用户安全策略前置到AP上，保护本地数据转发InternetLAN用户策略集中控制，保护隧道数据安全用户安全策略前置安全策略前置，保护本地数据安全流分类前置流分类前置，不同的流策略走不同的数据通道分布式转发分布式转发集中式转发集中式转发无线控制器AC智能转发模式无缝支持智能转发模式无缝支持802.11n性能性能特性京信集中式转发支持分布式转发支持基于策略转发支持集中式安全策略支持分布式安全策略支持•802.11 Chip分类分类排队排队/ /时序安排时序安排流量分类•对应用分类•对客户端分类•对端口号分类每个数据包分发给不同的硬件•Wi-Fi Handset•Notebook PC•Set-Top Box 2•Set-Top Box 1语音视频最好的效果低优先级每个终端都有相对应的队列排列规则视频数据语音802.11802.11重编重编无线数据无线数据QoS保障保障信道冲突支持信道自动调整支持信道自动调整满足无缝切换与漫游（二层）满足无缝切换与漫游（二层）AC 1AC 2AP AAP BAP CAP DClient DatabaseMAC, WLAN, AP, QoS, IP, Sec,…MobilityAnnouncement•漫游过程对客户透明漫游过程对客户透明•漫游过程中，用户漫游过程中，用户IP地址和地址和TCP连接保持不变连接保持不变•移动域移动域Tunnel保证了快速漫游速率，小于保证了快速漫游速率，小于50ms.•用户无需重认证用户无需重认证25满足无缝切换与漫游（三层）满足无缝切换与漫游（三层）•漫游过程对客户透明漫游过程对客户透明•漫游过程中，用户漫游过程中，用户IP地址和地址和TCP连接保持不变连接保持不变•移动域移动域Tunnel保证了快速漫游速率，小于保证了快速漫游速率，小于50ms.•用户无需重认证用户无需重认证AC 1AC2AP AAP BAP CAP DClient DatabaseMAC, WLAN, IP, Sec, ANCHOR…Client DatabaseMAC, WLAN, IP, Sec, FOREIGN…Subnet ASubnet BMobilityAnnouncementEthernet in IP Tunnelcopy26AAA/LDAP服务器应用服务器数据库用户非法用户用户非法APXX无线控制器AC高度安全性高度安全性认证认证•MAC •802.1X•Portal加密加密•WEP•WPA/WPA2•WAPI网络控制防御网络控制防御•基于用户、终端、组策略•提供IP过滤及ARP防御，P2P控制机制.•RF检测管理27Ø 操作简便»全中文的管理界面»自动发现设备»利用配置模板作批量配置»公共地图示意所管理的设备»自动分发升级固件Ø 随处可以管理»任何浏览器可以远程安全管理»无论私网、公网均可访问»多级的接入访问权限Ø 信息实时»网络统计、无线统计和事件报告»连续性能、故障监测信息»存储各种报告和全面的图表Ø 灵活的软件许可证模式»100, 250, 500, 2500, 5000, 10000个AP» 基于SNMP统一管理统一管理28第一代第一代第二代第二代第三代第三代单核通用CPU，控制、转发和业务都由CPU完成，￿整体业务能力低转发由ASIC完成，转发能力强，控制和业务由CPU完成，对复杂业务能力低。

引入了网络处理器（NP），认证、MPLS等扩展功能由NP负责，降低了CPU负荷，但NP的可扩展性不如CPU，不易扩充功能引入专用多核CPU，转发由ASIC完成，报文并行处理，转发能力强，加密、安全、DPI、转发等功能由CPU的专用核心处理，性能高，功能易扩展；控制和其它业务由CPU通用核心负责第四代第四代硬件架构的发展硬件架构的发展•802.11 性能性能AP数数AC2400,F1024•6•16•300 Mbps•48•128•256•1024•1G Mbps•2 Gbps•3.6 Gbps•7.2 Gbps•10 GbpsAC2400,F512AC2400,F16AC2400,F256AC2400,F128AC2400,F64AC2400,F32AC2400,F96京信京信WLAN产品产品——AC•AP2600-I•双频室内系列双频室内系列•AP2600-O•双频室外系列双频室外系列•AP2400-O•单频室外系列单频室外系列•AP2400-I •单频室内系列单频室内系列京信京信WLAN产品产品——AP室内版室外版31无线接入点－无线接入点－AP2400-I单频室内系列单频室内系列产品型号工作频段工作模式最大发射功率供电协议AP2400-IDx,0100G00P2.4G胖AP100mW802.3afAP2400-IBx,0500G00P2.4G胖AP500mW802.3afAP2400-IBx,1000G00P2.4G胖AP1W802.3at产品规格产品规格产品特点产品特点l配置一块802.11b/g无线射频模块l采用OFDM技术l提供54Mbps的数据传输速率l支持802.1X、WAPI等加密方式l胖/瘦互转l支持以太网供电方式AP2400-IFx,0100G00P2.4G瘦AP100mW802.3afAP2400-IFx,0500G00P2.4G瘦AP500mW802.3afAP2400-IFx,1000G00P2.4G瘦AP1W802.3at32无线接入点－无线接入点－AP2600-I双频室内系列双频室内系列产品规格产品规格产品特点产品特点l 配置一块802.11b/g无线射频模块和一块802.11a无线射频模块l采用OFDM技术l提供54Mbps的数据传输速率l支持802.1X、WAPI等加密方式l支持802.11a无线回传l支持以太网供电方式产品型号工作频段工作模式最大发射功率供电方式AP2600-IDx,0101AG00P2.4G+5.8G胖AP+桥接2.4G:100mW;5.8G:100mW802.3afAP2600-IBx,0501AG00P2.4G+5.8G胖AP+桥接2.4G:500mW;5.8G:100mW802.3atAP2600-IBx,1001AG00P2.4G+5.8G胖AP+桥接2.4G:1W;5.8G:100mW802.3atAP2600-IFx,0101AG00P2.4G+5.8G瘦AP+桥接2.4G:100mW;5.8G:100mW802.3afAP2600-IFx,0501AG00P2.4G+5.8G瘦AP+桥接2.4G:500mW;5.8G:100mW802.3atAP2600-IFx,1001AG00P2.4G+5.8G瘦AP+桥接2.4G:1W;5.8G:100mW802.3at无线接入点－无线接入点－AP2400-O单频室外系列单频室外系列产品规格产品规格产品特点产品特点产品型号工作频段工作模式最大发射功率供电协议AP2400-ODx,0100G00P2.4G胖AP100mW802.3afAP2400-OBx,0500G00P2.4G胖AP500mW802.3afAP2400-OBx,1000G00P2.4G胖AP1W802.3atl配置一块802.11b/g无线射频模块l采用OFDM技术l提供54Mbps的数据传输速率l支持802.1X、WAPI等加密方式l胖/瘦互转l室外安装，防水防尘防盐雾l支持以太网供电方式AP2400-OFx,0100G00P2.4G瘦AP100mW802.3afAP2400-OFx,0500G00P2.4G瘦AP500mW802.3afAP2400-OFx,1000G00P2.4G瘦AP1W802.3at无线接入点－无线接入点－AP2600-O双频室外系列双频室外系列产品规格产品规格产品特点产品特点产品型号工作频段工作模式最大发射功率供电协议AP2600-ODx,0101AG00P2.4G+5.8G胖AP+桥接2.4G:100mW;5.8G:100mW802.3afAP2600-OBx,0501AG00P2.4G+5.8G胖AP+桥接2.4G:500mW;5.8G:100mW802.3atAP2600-OBx,1001AG00P2.4G+5.8G胖AP+桥接2.4G:1W;5.8G:100mW802.3atAP2600-OFx,0101AG00P2.4G+5.8G瘦AP+桥接2.4G:100mW;5.8G:100mW802.3afAP2600-OFx,0501AG00P2.4G+5.8G瘦AP+桥接2.4G:500mW;5.8G:100mW802.3atAP2600-OFx,1001AG00P2.4G+5.8G瘦AP+桥接2.4G:1W;5.8G:100mW802.3atl 配置一块802.11b/g无线射频模块和一块802.11a无线射频模块l采用OFDM技术l提供54Mbps的数据传输速率l支持802.1X、WAPI等加密方式l支持802.11a无线回传l适合室外安装，防水防尘防盐雾l支持以太网供电方式产品特点产品特点l最多支持4个10GBase-SR端口l最多支持28个10/100/1000Base-T以太网口l最多支持28个1000Base-X SFP端口l最多支持管理1024台瘦APl最多支持接入32000个无线用户l支持多种认证和管理方式l1+1冗余电源无线控制器－无线控制器－AC2400系列系列产品规格产品规格产品型号管理AP类型管理AP数整机吞吐量规格AC2400,F64瘦AP64台64Gbps 一体式AC2400,F256瘦AP256台64Gbps 一体式AC2400,F512瘦AP512台96Gbps一体式AC2400,F1024瘦AP1024台128Gbps一体式/可扩展插槽式AC2400,F2048瘦AP2048台256Gbps可扩展插槽式AC2400,W3000胖AP3000台128Gbps可扩展插槽式Thanks!。