《无线局域网技术演进及组网》由会员分享，可在线阅读，更多相关《无线局域网技术演进及组网（5页珍藏版）》请在金锄头文库上搜索。
1、无线局域网技术演进及组网方案探讨摘要：随着无线局域网技术标准、无线产品的不断推出，无线局域网的应用和普及已发展到了一个新阶段。本文首先对无线局域网技术演进路线进行了简介，重点介绍了第三代智能WLAN优势及关键技术要求。讨论了两种典型的组网方案，为大家在做无线组网提供了借鉴。关键词：Wi-Fi WLAN 无线局域网 Radius 智能控制器一、绪论 无线局域网(WLAN)技术发展三步曲由Wi-Fi联盟为IEEE定义的第一个无线局域网标准802.11b,自1997年诞生以来，发展到今天已经相继发布了802.11g/802.11a等三个版本，而以此为基础的无线网络设备终端和解决方案也经历了不同阶段的
2、发展。无线局域网技术及其相关的技术和解决方案从诞生起到今天，经历了三个重要的发展阶段。如图1：从图上不难看出，无线局域网在经历着一个连接速度从低到高，管理方式从分散到集中的一个演变过程。而在实际的应用中，不同的用户对速度和管理要求的水平都不尽相同。因此如何在产品五花八门的市场里选择一套适合自己的无线网络产品解决方案，将会成为本文讨论的重点。以便让大家结合自己的实际使用要求，找出适合自己的解决方案。图1:无线网络技术发展三部曲 图2：第三代智能无线控制器部署解决方案二、无线局域网（WLAN）技术演进路线2.1 第一代“胖”AP 无线网络技术早期的无线网络一般以覆盖区内原来的有线局域网为基础，再配
3、以无线接入点（AP），网桥，无线适配器，Radius服务器/Portal服务器等设备组成，在传统的无线局域网络里面：无线接入点都分散在覆盖区域里面，分别给各自有效的覆盖区域提供RF信号和用户安全管理和接入访问策略，每一个AP都是一个独立的工作体，AP之间各自为战，互不相干；无线适配器则安装在用户的不同的终端里面，在整个覆盖区指定的范围内通过临近AP制定的安全策略连接到无线网络。而无线网络的Radius/Portal服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控制，如果无线网络支持802.1x则Radius服务器还可以提供基于用户
4、的计费功能。2.2 第二代无线控制器“瘦”AP无线网络技术企业对于无线网络的需求越来越大，传统的无线局域网由于存在着上述的局限性，因此已经不能满足那些无线网络规模比较大，而且非常依赖无线业务的高级用户。这些高级的企业用户对新一代的无线网络提出了新的特性要求。首先，无线网络需要的是整体解决方案，不是分散的，由不同职能的设备组成的，不能够统一管理的系统；其次，无线网络实施要简单，如能够通过工具自动地得出在什么位置放置AP最好、使用哪个频段最佳等；再有，无线网络一定是安全的无线网络，这是最重要的；另外，无线网络要能够支持语音和多业务。如果无线网络能够满足用户的这些需求，那么企业中无线网络的应用将更加
5、繁荣。基于这种需求，诞生了新一代的基于无线控制器的解决方案。组成第二代“瘦”AP无线网络解决方案的产品有：无线控制器、瘦无线接入点（Fit AP）、无线传感器、AAA服务器等。所有这些设备联合在一起，在有线局域网络的基础上以瘦AP和传感器为网络前端，无线控制器为核心处理器的无线网络统一解决方案。2.3 第三代智能无线控制器“瘦”AP无线网络技术第二代“瘦”AP和无线控制器的解决方案，像上面提及的那样，当“瘦”AP接收到无线终端在空间传播到AP上的数据流的时候，“瘦”AP会以加密隧道的方式把数据流传送到无线控制器再集中转发，同时无线控制器承担所有的高级软件管理功能，这些功能包括加密，策略和用户的
6、管理等；控制信令同样通过隧道的方式统一下发到“瘦”AP上并执行。显然这助于无线控制器对WLAN进行集中的管理。但随着无线网络规模的增加，这些汇聚到无线控制器的流量是非常的大的。比如一些用户需要进行大型园区的无线网络部署或者跨园区的无线网络部署，为了提高无线控制器和分布在各地的“瘦”AP之间的通讯带宽，网络运营商不得不付出购买万兆网络适配器或者租用高带宽的电信线路的高昂代价。第三代智能无线控制器可以帮助用户解决因为所有的无线终端的流量都要汇聚到无线控制器进行集中转发的问题。如下图2：第三代智能WLAN解决方案一般由以下设备组成：智能无线控制器、可“胖”“瘦”转换的AP、Radius验证用户服务器
7、（可选）其中，关键的设备是智能的无线控制器和可“胖”“瘦”转换的无线接入点。第三代的智能WLAN解决方案除了支持第二代无线控制器和“瘦”AP解决方案的所有特性和功能外还具有以下：集中分布式转发和“胖”，更加灵活多样的VOWLAN部署和“胖”“瘦”AP互转等增强功能。三第三代智能WLAN优势及关键技术要求3.1各种无线局域网解决方案的对比在对比表1中，我们不难看到，第一代“胖”AP解决方案虽然安装和部署简单和拥有较低的成本，但却缺乏集中的管理和策略控制，在功能实现上也比较逊色，因此只适合在小规模的无线局域网络使用，而第二代无线控制器和“瘦”AP解决方案则因拥有集中的管理和统一的安全控制策略和多种
8、定制功能而更加适合在中型或者大型规模的无线局地域网络里面使用，但其对无线控制器的过份依赖而导致的流量集中转发和设备兼容性差的问题又使其存在一定的局限性，减低了无线网络的可扩展。而第三代智能无线控制器解决方案在保留原来的无线控制器解决方案的所有优点的前提下，通过“胖”“瘦”AP互专和集中分布的流量转发两种核心技术大大提高了无线网络解决方案的可扩展性和兼容性，使其在更加适合大型园区和分布式园区部署的基础上，保持了良好的性能价格比。表1：方案对比方案第一代“胖”AP解决方案第二代无线控制器解决方案第三代智能无线控制器方案技术模式“胖AP”独立工作“瘦”AP+无线控制器“胖”“瘦”互转AP+智能控制控
9、制器模式无普通智能AP模式“胖”AP“瘦”AP“胖”“瘦”互转AP工作模式80211a/b/g/n802.11a/b/g802.11a/b/g/nWLAN部署每个AP单点预配置,人为有经验的规划和配置AC自动发现AP,集中配置和自动射频和功率调整,优化和管理;AC自动发现AP,集中配置和自动射频和功率调整,优化和管理;转发模式本地分布转发集中转发智能本集分布式转发RF管理手动自动自动安全传统加密、认证方式，普通安全性集中加密和认证，集中的流安（ACL，QOS）本地加密认证，Qos策略集中加密认证，集中流安全（ACL，QOS）网络管理对每AP下发配置文件无线交换机上配置，AP零配置AP零配置用户
10、管理不支持漫游全局方式用户管理，支持漫游。全局用户管理，支持漫游。组网规模小规模组网，成本较低独立组网，不适合大型无线网络大型园区和跨园区无线组网络业务能力仅实现简单数据接入可扩展语音等丰富业务运营商级别的增值服务兼容性问题不存在兼容性问题存在兼容性问题不存在兼容性问题3.2 第三代智能无线网络关键技术要求第三代无线网络控制器解决方案通过其强大硬件以及先进软件处理技术，包括多核的硬件平台、灵活的部署方案、先进的RF管理技术、良好的接入和安全管理策略和独创的集中分布式智能转发技术在无线控制器+瘦AP的解决方案。比传统的“胖”AP解决方案或者无线控制器和“瘦”AP解决方案更具部属的灵活性和可扩展性
11、，因此更加适合大中型园区和新一代802.11N技术的WLAN网络部署。l 便于管理和维护 要具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。包括了图形化的配置界面,AP自动发现和集中配置,集中状态监控和事件告警, 集中配置下发和固件升级等等,将无线网络的管理和维护任务难度最小化。l 集中式管理 能够实现对AP的集中管理和自动配置。通过使用该功能，无线控制器可将其所管理AP的软件版本及配置文件自动下载到AP上。l 实时射频管理 可通过射频功率和无线信道自动调整功能有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。实时的RF管理还具有自动调协射频干扰功能,以调整到最佳
12、的频道和最小干扰的连接环境;能自动调整普通的阻碍或干扰、邻居AP造成的频道信号阻碍、薄弱的无线客户端（低RSSI，重复失败或再试等）、用户/流量负载过大、故障AP备份、适时监测和有效定位。l 集中转发和本地转发 要具备灵活的认证和业务数据流分离的功能,可以保证符合安全策略的数据业务流直接流向校园网和异地校园的本地网络; 实现管理数据与用户转发数据分离，控制数据与业务数据转发分离，网络管理数据与网络业务数据分离。 针对不同的用户、不同的数据、不同的业务采取不同的控制策略。l 网络负载均衡 无线网络系统可在一个AP的覆盖范围内把无线用户或终端分散连接到附近的AP上。由此可以避免某个AP由于用户接入
13、数过多，而产生性能瓶颈，并显著改善网络的性能，提高网络的可靠性。l 支持无线漫游功能 支持无线漫游功能，确保无线客户端在移动中也能不中断网络服务。在整个WLAN覆盖区域内，跨房间，跨楼层都能保证用户网络畅通，为用户无线网络接入提供二层/三层漫游所带来的更大的便利,保证了敏感性业务的连续性。l 网络安全要求 基于对网络特点的分析和对无线网络建设的经验，无线网络解决方案在用户安全、系统安全、数据安全等方面应充分满足无线网络的各种场所环境下的无线数据安全接入的需求，重点应该考虑以下安全问题：用户安全、系统安全、数据安全、业务安全、远程节点AP的安全连接。 四第三代智能无线控制器组网方案4.1大中型园
14、区无线局域网络的部署“瘦”AP和智能无线控制器的解决方案常应用于大中型的园区的无线网络里面,由于要处理数百个接入点和数千个用户，因此无线控制器一般通常位于数据中心，或者汇聚层当中以便获得稳定的环境并高速访问,以下是一个应用举例: 图3中无线网络系统由三个部分组成：智能无线控制器、“瘦”AP和AD/RADIUS用户认证系统。用户可以通过台式电脑、手提式电脑或者无线PDA，经过AP无线接入点接入网络系统，客户必须要通过无线认证系统的安全认证和授权，才能够访问网络资源。智能无线控制器部署在网络中心，“瘦”AP分布在园区的各个接入层交换机上，全部AP均建议使用以太网供电，尽量不使用本地供电，简化设备在
15、供电安装上的困难。智能无线控制器统一对全园区的AP进行集中的管理。这些管理包括集中的自动RF调整，AP零配置，无线控制器集中配置，集中的用户管理，集中的用户策略管理等。 图3：大/中型园区的无线局域网部署方案 图4：分布式园区的无线局域网部署方案 4.2分布式园区无线局域网络的部署图4为一个分布式无线网络部署的环境，图中的园区分散在三个不同的地方，分别为作为网络核心的总部和两个异地的分支机构，在这个分布式的园区中特别使用一台智能无线控制器部署在网络中心，“瘦”AP分布在各个园区的各个接入层交换机上。图中无线网络系统由三个部分组成：智能无线控制器、“瘦”AP和AD/RADIUS用户认证系统。用户可以通过台式电脑、手提式电脑或者无线PDA，经过AP无线接入点接入网络系统，客户必须要通过无线认证系统的安全认证和授权，才能够访问网络资源。分布式园区组网的难点在于总部和分支之间通常只有有限带宽互相连接，而这些有限的带宽通常只用于保障日常数据通讯的正常使用，而传统的无线控制器和“瘦”AP的解决方案里面，“瘦”AP搜集到的数据流必须先通过网络汇总到核心然后在由核心向下转发，如果以传统的方案进行分布式园区的无线网络部署，只在核心部署一个无线控制器，园区内本地客户端之间的数据通讯则必须首先转发到核
