《锐捷WLAN产品实施入门指南精编版》由会员分享，可在线阅读，更多相关《锐捷WLAN产品实施入门指南精编版（90页珍藏版）》请在金锄头文库上搜索。
1、锐捷WLAN产品实施入门指南,部门/作者,WLAN产品线介绍 WLAN产品原理介绍 WLAN产品实施及配置 WLAN产品网络优化配置 双核心园区网部署AC冗余设计,第 2页,锐捷WLAN产品RoadMap,RG-AP220 室内无线接入点,RG-AP220-SE 室内无线接入点,RG-AP220-E 室内无线接入点,RG-AP620-H 室内无线接入点,RG-WS5302 小型无线控制器,RG-WS5504 骨干级无线控制器,RG-WS5708 核心级无线控制器,RG-M8600-W 无线控制器板卡,RG-S3250P,RG-S5750P,RG-S2900E,RG-M5310-S 无线控制器板
2、卡,锐捷有线无线 统一管理平台,第 3页,增强型802.11n无线接入点,AP220-E-增强型802.11n无线接入点,3X3 MIMO设计，传输范围比802.11g增加20%-40%,光、电复用口上联，适用于各种部署环境,双路802.11n设计，最大可支持600M的速率,胖、瘦一体化设计，可应用在各种规模的网络环境,功能化的LED设计，可随时发现异常和故障AP,智能感知功能，AC宕机AP智能切换为自主模式,第 4页,室外大功率802.11n无线接入点,第 5页,AP620-H-增强型802.11n无线接入点,500mw功率，最大覆盖半径可达500米，网桥距离10km,光、电复用口上联，适用
3、于各种部署环境,双路802.11n设计，最大可支持600M的速率,支持点对点/多点网桥、中继等室外桥接模式,通过IP66防水防尘标准 适用于恶劣室外环境,智能感知功能，AC宕机AP智能切换为自主模式,万兆级核心无线控制器,第 6页,WS5708-高性能万兆无线控制器,IPv6、组播、WAPI，支持未来应用的扩展,最大支持20000 无线用户的在线,内置e-portal，与SAM、GSN安全准入方案完全融合,中小型无线控制器,第 7页,WS5302-中小型无线控制器,IPv6、组播、WAPI，支持未来应用的扩展,支持无线控制器集群，集群组最大支持24台AC,内置e-portal，与SAM、GSN
4、安全准入方案完全融合,有线无线一体化网管,第 8页,有线无线一体化网管,RG-SNC-WLAN,有线无线统一拓扑管理！,设备的批量配置与控制！,无线网络健康度监控,WLAN产品线介绍 WLAN产品原理介绍 WLAN产品实施及配置 WLAN产品网络优化配置 双核心园区网部署AC冗余设计,第 9页,基本概念介绍,AC：无线网络控制器。在瘦AP架构的WLAN网络中扮演管理AP的角色。 Fit AP：无线访问接入点。在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务 FAT AP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间传输需
5、要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用 STA：无线访问站点。带有无线网卡的终端。 POE交换机：对AP进行供电,第 10页,WLAN网络构架FAT AP,Fat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。 Fat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成。 缺点： 对每AP都需要配置，难于集中管理 无法对射频环境进行监控调整 L2漫游，适合小规模组网,第 11页,Fat AP,Fat AP,Fat AP,WLAN网络构架FIT AP,AC：无线控制器. 在瘦AP架构中
6、扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群. 优点： 集中管理： AC上配置好文件，AP本身零配置,管理简易 增加射频环境监控，基于用户位置安全策略，高安全性 L2、L3漫游，适合大规模组网,第 12页,WLAN网络构架FIT AP,第 13页,4种类型VLAN: 有线用户VLAN(略) 交换机(POE)管理VLAN 无线AP VLAN 无线用户VLAN,需要创建交换机管理VLAN及无线AP VLAN,POE,POE,POE,trunk,trunk,trunk,access,access,access,AP,AP,AP,AC,外部网络,S
7、TA,STA,需要创建交换机管理VLAN、无线AP VLAN、无线用户VLAN,需要创建无线用户VLAN,交换机管理VLAN、无线AP VLAN、无线用户VLAN的网关交换机,WLAN网络构架FIT AP,第 14页,AP与AC建立CAPWAP隧道 AP与AC路由可达 AC通过CAPWAP隧道将配置信息推送至AP，配置信息包括： Raido的信道、功率、SSID等 AP广播出无线信号,STA接入,POE,POE,POE,trunk,trunk,trunk,access ap vlan,AP,AP,AP,AC,外部网络,STA,STA,三层连接,CAPWAP隧道,配置信息,配置信息,配置信息,a
8、ccess ap vlan,access ap vlan,WLAN网络构架FIT AP,第 15页,AP将SAT的数据封装在CAPWAP隧道中发送给AC 源地址AP的IP地址 目的地址AC的IP地址 AC收到后,去掉CAPWAP封装头部,将STA原始的802.11帧转换为802.3帧,并通过trunk接口转发给核心交换机,POE,POE,POE,trunk,trunk,trunk,AP,AP,AP,AC,外部网络,STA,三层连接,CAPWAP隧道,trunk,802.11 STA数据,802.3 STA数据,access ap vlan,access ap vlan,access ap vl
9、an,WLAN网络构架FIT AP,第 16页,数据返回的过程 数据由核心交换机转发给AC AC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应AP AP将数据解封装,将802.11帧转发给相应的STA,POE,POE,POE,trunk,trunk,trunk,AP,AP,AP,AC,外部网络,STA,三层连接,CAPWAP隧道,trunk,access ap vlan,access ap vlan,access ap vlan,802.3 STA数据,802.11 STA数据,WLAN产品线介绍 WLAN产品原理介绍 WLAN产品实施及配置 WLAN产品网络优化配置
10、双核心园区网部署AC冗余设计,第 17页,WLAN产品实施及配置,WLAN产品实施步骤（单核心单AC） 一、根据有线网络结构确定AC的部署位置及连接方式 二、制作AP信息表,包括： AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息 三、DHCP规划、路由规划 四、WLAN设备配置 AC的接口及路由配置 AC、AP的软件升级 AC上完成AP配置信息 POE交换机对AP供电 五、WLAN设备配置总结 附：胖AP配置,第 18页,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划 单核心二层结构 AC
11、与核心之间双线互连,第 19页,POE,AP,AC,外部网络,AP,接入交换机,核心交换机,Trunk,三层路由口,转发CAPWAP数据,转发不同VLAN的无线用户二层数据,Trunk,Trunk,Trunk,无线用户网关,AP网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划 单核心二层结构 AC与核心之间单线互连,第 20页,POE,AP,AC,外部网络,AP,接入交换机,核心交换机,Trunk,转发CAPWAP数据以及不同VLAN的无线用户二层数据,三层SVI互联,Trunk,Trunk,Trunk,无线用户网关,AP网关,有线用户网关,WLAN产品实施及
12、配置,一、根据有线网络结构确定AC的部署位置及连接方式规划 单核心三层结构(无线用户网关和有线用户网关一致) 核心与汇聚采用Trunk口互联，并透传无线用户VLAN 无线用户的VLAN配置在汇聚交换机上,第 21页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,仅放通互联VLAN和无线用户VLAN,Trunk,Trunk,无线用户网关,无线用户网关,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划 单核心三层结构(无线用户网关和有线用户网关分离
13、) 核心与汇聚使用三层路由口互联 所有无线用户的网关集中在一台汇聚设备上,第 22页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,汇聚交换机,无线用户网关,三层互联,三层互联,三层互联,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划 单核心三层结构(无线用户网关和有线用户网关分离) 核心与汇聚使用三层路由口互联 所有无线用户的网关方式在核心上,第 23页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入
14、交 换 机,汇聚交换机,汇聚交换机,无线用户网关,三层互联,三层互联,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,二、制作AP信息表,包括： AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息,第 24页,WLAN产品实施及配置,三、DHCP规划、路由规划 AP网段和无线用户网段的DHCP服务器规划 网关交换机作为DHCP服务器,第 25页,POE,AP,AC,AP,接入交换机,核心交换机,DHCP服务器,WLAN产品实施及配置,三、DHCP规划、路由规划 AP网段和无线用户网段的DHCP服务器
15、规划 额外规划一台服务器作为DHCP服务器,第 26页,POE,AP,AC,AP,接入交换机,核心交换机,DHCP服务器,开启DHCP Relay,WLAN产品实施及配置,三、DHCP规划、路由规划 AP网段和无线用户网段的DHCP服务器规划 DHCP配置,以网关交换机做DHCP服务器为例 AP的地址池中需要定义Option 138选项,内容为AC的Loopback0地址,第 27页,ip dhcp pool AP_address option 138 ip 192.168.255.255 network 10.0.0.0 255.255.255.0 default-router 10.0.0
16、.254,WLAN产品实施及配置,三、DHCP规划、路由规划 保证AP可以通过DHCP获取到的IP地址能够与AC的loopback0地址进行通讯 单核心二层结构,第 28页,POE,AP,AC,AP,接入交换机,核心交换机,静态路由:AC lo0地址,默认路由,WLAN产品实施及配置,三、DHCP规划、路由规划 保证AP可以通过DHCP获取到的IP地址能够与AC的loopback0地址进行通讯 单核心三层结构(核心汇聚之间配置静态路由方式),第 29页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,静态路由:AC lo0地址,默认路由,AP网关,
