《计算机网络课件 WLAN_AC与AP安装》由会员分享，可在线阅读，更多相关《计算机网络课件 WLAN_AC与AP安装（52页珍藏版）》请在金锄头文库上搜索。
1、广东省电信工程有限公司五分公司一、一、WLANWLAN基本原理基本原理二、二、WLANWLAN部署及安装方法部署及安装方法三、三、WLANWLAN部署案例及建议部署案例及建议WLAN AC与AP安装广东省电信工程有限公司五分公司五分公司一、WLAN 基本原理广东省电信工程有限公司五分公司五分公司WLAN基本原理-什么是无线局域网？n 无线局域网(WLAN)是计算机网络与无线通信技术相结合的产物。它利用射频（RF）技术，取代旧式的双绞线构成局域网络，提供传统有线局域网的所有功能。无线网络所需的基础设施不需再埋在地下或隐藏在墙里，并且可以随需移动或变化。n WLAN已经成为宽带接入的有效手段之一，
2、使用WLAN的区域及其承载的业务愈来愈多。为了更好地构建理想中的无线网络，我们需要了解无线网络的技术体系、熟悉构建无线网络的设备的功能。广东省电信工程有限公司五分公司五分公司无线局域网是固定局域网的一种延伸。无线局域网是固定局域网的一种延伸。对用户来说是完全透明的，使用起来与有线局域网一样。对用户来说是完全透明的，使用起来与有线局域网一样。Air interfaceWireless LAN cardAccess pointWLAN基本原理-什么是无线局域网？广东省电信工程有限公司五分公司五分公司LANWLANWLAN基本原理-LAN与WLAN对比广东省电信工程有限公司五分公司五分公司WLAN基
3、本原理-几种主要的WLAN技术 802.11 802.11b 802.11a 802.11g广东省电信工程有限公司五分公司五分公司WLAN基本原理- 802.11协议的发展进程802.11802.11b802.11a802.11g标准发布时间July 1997Sept 1999Sept 1999June 2003合法频宽83.5MHz83.5MHz325MHz83.5MHz频率范围 2.400-2.483GHz2.400-2.483GHz5.150-5.350GHz 5.725-5.850GHz2.400-2.483GHz非重叠信道 33123调制技术FHSS/DSSSCCK/ DSSSOFD
4、MCCK/OFDM物理发送速率1, 21,2,5.5, 116, 9, 12, 18, 24, 36, 48, 546, 9, 12, 18, 24, 36, 48, 54无线覆盖范围N/A100M50M100M理论上的最大UDP吞吐量(1500 byte)1.7 Mbps7.1 Mbps30.9 Mbps30.9 Mbps理论上的TCP/IP吞吐量(1500 byte)1.6 Mbps5.9 Mbps24.4 Mbps24.4 Mbps兼容性N/A与11g产品可互通与11b/g不能互通与11b产品可互通广东省电信工程有限公司五分公司五分公司WLAN基本原理-无线局域网的技术标准Power R
5、angeBatteriesFrequency SpeedRangen 802.11b Speed: 11 Mbps Frequency: 2.4 GHz Technology: DSSSn 802.11an HiperLAN/2 Speed: 54 Mbps Frequency: 5 GHz Technology: OFDMn 802.11g Speed: 54 Mbps Frequency: 2.4 GHz Technology: OFDMIntranet广东省电信工程有限公司五分公司五分公司WLANWLAN基本原理基本原理- - 802.11b802.11b物理层相关技术物理层相关技术频段
6、：2.4GHz 2.4835GHz 采用DSSS(直接序列扩频技术)传输速率： Barker 列 + BPSK - 1Mbps Barker 列 + QPSK - 2Mbps CCK + BPSK - 5.5Mbps CCK + QPSK - 11Mbps技术特点： 用伪随机码调制载波，使难于被 解码 将83.5MHz带宽划分为13个宽 22MHz的子信道最多三个相互不重叠的信道广东省电信工程有限公司五分公司五分公司131167使用频带为2.4 2.4835 GHz 使用OFDM(正交频分复用)调变技术802.11g其实是一种混合标准，它既能 适应传统的802.11b标准，在2.4GHz频 率
7、下提供每秒11Mbps数据传输率，也 符合802.11a数据传输率标准在2.4GHz 频率下提供54Mbps数据传输率可兼容802.11, 802.11bWLANWLAN基本原理基本原理- - 802.11g802.11g物理层相关技术物理层相关技术广东省电信工程有限公司五分公司五分公司WLANWLAN基本原理基本原理- -信道频率的划分（示意图）信道频率的划分（示意图）2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314广东省电信工程有限公司五分公司五分公司WLAN基
8、本原理-覆盖方式l 任意相邻区域使用无频 率交叉的频道，如：1、6、 11频道 。 l 适当调整发射功率，避 免跨区域同频干扰。 l 蜂窝式无线覆盖实现无 交叉频率重复使用。广东省电信工程有限公司五分公司五分公司Wired LANEthernetChannel 1 (11 Mbps)Channel 6/7 (11 Mbps)Channel 11/13 (11 Mbps)Channel 11/13 (11 Mbps)Channel 1 (11 Mbps)WLAN基本原理-覆盖方式广东省电信工程有限公司五分公司五分公司WLAN基本原理-WLAN应用优点办公大楼候机大厅l 凡是自由空间均可连接网络，
9、不受限于线缆和端口位置。广东省电信工程有限公司五分公司五分公司WLAN基本原理-WLAN应用优点终端与设备之间 不方便通过线缆 连接地理环境不适合 布设有线网络l 终端与交换设备之间省去布线，有效降低布线成本。l 适用于特殊地理环境下的网络架设，如隧道、港口码头、高速公路。广东省电信工程有限公司五分公司五分公司WLAN基本原理- WLAN产品对人体的电磁辐射是安全的l 很多的研究已经证明，WLAN产品可以在家庭及商业中使用，对 人体来说是安全。l 典型的WLAN产品，如AP（Access Point，接入点），输出功率 为100mw，对于网卡来说，通常只有10mw至50mw。相比较来说， 手机
10、的发射功率在通话时可以超过1W，而无线对讲机甚至可以 达到5 W。l 政府有相关的法令对发射功率进行严格的限制，因此通过政府 相关部门认证过的无线设备对人体是无害的。广东省电信工程有限公司五分公司五分公司WLAN基本原理-数据安全机制l WLAN具有安装便捷、使用灵活、经济节约、易于扩展等有线 网络无法比拟的优点，但是由于无线局域网信道开放的特点，使 攻击者能够很容易的进行窃听，恶意修改，因此安全性成为阻碍 无线局域网发展的最重要因素。l 802.11协议提供的无线安全性能可以很好地抵御一般性网络 攻击，但是仍有少数黑客能够入侵无线网络，从而无法充分保护 包含敏感数据的网络。为了更好的防止未授
11、权用户接入网络，需 要实施一种性能高于 802.11的高级安全机制。 广东省电信工程有限公司五分公司五分公司WLAN基本原理-数据安全机制广东省电信工程有限公司五分公司五分公司WLAN基本原理-数据安全机制广东省电信工程有限公司五分公司五分公司二、二、WLANWLAN部署及安装方法部署及安装方法广东省电信工程有限公司五分公司五分公司WLAN部署及安装方法-WLAN设备简介 一、WLAN接入设备APl AP（ Access Point ）是802.11b Wireless 无线接入点，主要是用来连接无 线网络及有线网络的桥接器 利用这部接入点(Access point) 你可整合你的有线 及无线
12、网络。 l市面上所有厂家的产品遵循IEEE 802.11及IEEE 802.11b 可支持漫游、 11Mbps/5.5Mbps/2Mbps和1Mbps 、支持 (Roaming)功能 ，同时也支持ESSID及 WEP的加密功能，可防止未经授权的不当存取资料。经过多年的发展历程，现在AP主要分为2种（胖）FAT AP与（瘦）FIT AP广东省电信工程有限公司五分公司五分公司WLAN部署及安装方法-WLAN设备简介FAT APFIT AP技术模式传统模式新生主流方式，增强管理安全性传统加密、认证方式，普 通安全性增加射频环境监控，基于用户 位置安全策略，高安全性网络管理对每AP下发配置文件无线交换
13、机上配置好文件，AP 本身零配置，维护简单用户管理类似有线，根据AP接入的 有线端口区分权限无线专门虚拟专用组方式，根 据用户名区分权限，使用灵活WLAN组网规模L2漫游，适合小规模组网L2、L3漫游，拓扑无关性，适 合大规模组网增值业务能力实现简单数据接入可扩展语音等丰富业务广东省电信工程有限公司五分公司五分公司WLAN部署及安装方法-WLAN设备简介二、WLAN接入设备ACl AC（Access Controller，无线控制器） 无线控制器对无线局域网中的 所有 AP 进行控制和管理。无线控制器还可以通过同认证服务器交互信息 ，来为 WLAN用户提供认证服务。l AC是FIT AP组网模
14、式的核心。 广东省电信工程有限公司五分公司五分公司WLAN部署及安装方法-WLAN组网模式u普通AP（胖AP）系统现状和问题目前无线局域网部署：相互独立的接入点独立工作，单独管理维护与其他AP和后台管理服务器之间的联系有限规划和覆盖无法通过有效规划来优化覆盖，事后也缺乏优化手段部署后既无法动态调整相关配置，也难实现高密度覆盖时的负载均衡安全受限于AP本身功能和性能，每个AP能实现安全水平有限不能灵活管理用户访问，也不能防止欺诈AP需要逐个AP来配置安全策略管理维护每个AP需要独立管理和配置，升级、维护都需要逐个完成，效率较低受限于AP本身功能和性能，无法支持复杂管理逻辑及其所需数据采集。广东省
15、电信工程有限公司五分公司五分公司WLAN部署及安装方法-WLAN组网模式 uFIT AP组网概念的由来FIT AP的组网很大程度上改善了FAT AP不能灵活管理和维护的不足，FIT AP的概念借鉴 了现在成熟的移动网络。广东省电信工程有限公司五分公司五分公司uFIT AP组网模型WLAN部署及安装方法-WLAN组网模式广东省电信工程有限公司五分公司五分公司WX5002接入交换机汇聚交换机核心交换机WA1208E-GPDHCP Server无线客户端无线客户端uFIT AP的典型组网WLAN部署及安装方法-WLAN组网模式广东省电信工程有限公司五分公司五分公司uFIT AP组网的技术优势 网络分
16、层部署：AC相当于基站控制器，而轻量级AP相当于基站； AP实现物理层功能和MAC中帧处理等高实时要求功能，无线处理性能极大提高； AC主要完成用户验证、安全管理、移动管理，RF管理等，不仅可以通过更强的 硬件平台实现更复杂算法，并使得多AP协同的优化算法实现成为可能，可以有 效提高系统的功能和性能两级计算体系，不仅在性能上更加优化，部署时即可通 过升级AC提高系统性能，又可通过增加AP逐步增加覆盖，部署灵活且有较强扩 展性AC不仅能提供完善的AP管理功能，还可以通过灵活的配置文件方式来实 现可即插即用的大批量AP管理； 管理节点上移后，运维数据采集将针对AC而非AP，网管系统受限于AP处理能力和 性能的问题得以解决，更复杂的管理逻辑成为可能。WLAN部署及安装方法-WLAN组网模式广东省电信工程有限公司五分公司五分公司 WLAN部署及安装方法-WLAN设备安装规范l安全注意事项 为
