WLAN覆蓋應用

WLAN典型應用WLAN主要的應用方式：室內方面：多網合路單獨放裝混合覆蓋室外方面：直接覆蓋橋接橋接+覆蓋機場場館咖啡廳學校商業街熱區覆蓋熱點覆蓋WLAN典型應用WLAN典型應用室內覆蓋2G3GWLAN合路器室內分布系統合路器WLAN室內分布系統合路器WLAN1信道11信道WLAN同頻合路器WLAN/2G&3G雙端口合路器WLAN合路設計要點：確保天線WLAN信號輸出功率達到10~15dBm。同一支路上不可串聯接入多個AP，以免造成信號嚴重干擾。WLAN網絡頻段高，終端設備接收靈敏度要求比較高，故在WLAN合路時，要求天饋的布放密度達到3G室內分布覆蓋的標準，以保證良好覆蓋。在多AP合路的方案中，盡量保證同一臺AP設備的對目標區域集中覆蓋，以減少與其他AP信號之間相互串擾。設計方案盡量少使用或者不使用WLAN干放，避免因WLAN下行信號過大而造成上下行不平衡。

WLAN用戶容量要求高的區域可考慮采用WLAN同頻合路器在前級將兩臺AP信號進行合路后再接入天饋系統。設計過程要仔細考慮AP的安裝位置，盡量安裝于弱電井或者走道等方便取電和維護的地點。AP與交換機之間的單段超五類線長度不超過100米；若AP采用交換機POE供電，則單段超五類線長度建議不超過90米。交換機與交換機之間一般采用樹型拓撲組網，交換機之間走線距離若超過100米則必須采用光纖傳輸。WLAN典型應用室內覆蓋WLAN室內放裝覆蓋設計要點：綜合考慮頻點復用及用戶容量來設計AP數量。合理確定AP的安裝位置，保證WLAN信號的良好覆蓋及降低干擾。對于格局復雜的環境，建議設計前實地模測。在不影響覆蓋效果的前提下可適當控制AP的輸出功率，降低干擾。一般采用100mw室內放裝型AP進行布放，個別對功率要求較高的環境可采用500mw室內分布型AP外接鞭狀天線來覆蓋。WLAN典型應用室內覆蓋WLAN典型應用室外覆蓋

室外覆蓋2.4GHzWPB-7000遠程接收端無線多媒體信息終端移動終端移動車載CPEWLAN典型應用室外覆蓋WLAN室外覆蓋的特點：大功率設備對室外WLAN業務需求高的環境進行有效覆蓋。一般適用于廣場、會展中心、體育場、高校園區等人流量大，業務需求大的場所。

室外型AP配合CPE終端設備可保障室外信號的優質覆蓋，能有效的解決室外AP覆蓋室內的場強問題。室外覆蓋設計要點：室外AP設備的輸出功率為500mw，堪點設計時應注意單個設備的覆蓋區不宜過大。否則會導致覆蓋區信號場強偏弱和干擾相鄰設備。室外AP設備一般結合WLAN室外天線進行覆蓋，包括全向及定向天線。典型天線類型為WLAN

60°14dBi室外定向天線。天線可考慮掛墻或者抱桿，應注意天線抱桿尺寸不宜過大。堪點時應充分考慮設備的取電、引線長度。室外設計時應考慮防雷接地。建議設計時加入射頻同軸避雷器。室外覆蓋范圍較大，應充分保證用戶容量的需求。WPB-7000-BS系列智能基站是下一代的室外WLAN產品，專業為室外無線環境設計，采用自適應波束賦型技術(BeamForming)和空分多址技術（SDMA），自適應波束賦型技術(BeamForming),使WPB-7000-BS可以工作在LOS（視距）或者NLOS（非視距）環境下，并提供更大的覆蓋范圍以及更穩定的無線連接。解決了市場上現有WLAN產品的覆蓋、穿透和容量的問題，并且提供了顯著的性能優勢和價值優勢。

WPB-7000-BS-S（定向智能基站）WPB-7000-BS（全向智能基站）WLAN典型應用智能基站室外覆蓋WLAN典型應用室外橋接

室外橋接WLAN典型應用室外橋接+覆蓋室外無線傳輸+覆蓋

2.4GHz

5.8GHz

WPB-7000D

WPB-7000D一、工程概述西安志誠麗柏酒店是陜西志誠置業有限公司投資興建的一家涉外商務型酒店。酒店地處高新區新紀元廣場，為西安高新區商務中心區核心地段，交通便利，商業、金融、科技產業云集于此，使之成為商務頭籌的高新管家。酒店樓高地面20層，地下3層，擁有客房210間，包括2間豪華行政套，14間行政套及4間商務套，190間各類標準客房。志誠麗柏WLAN&GSM&TD合路覆蓋工程2G/3G主干圖四、WLAN方案設計介紹方案設計為AP合路建筑內原有的2G/3G室內分布系統，發射天線為吸頂式800-2500MHz全頻段天線和800-2500MHz全頻段定向板狀天線，饋線使用1/2饋線，所有分布無源器件均為800-2500MHz頻段。整個WLAN覆蓋工程完工，實際使用交換機2臺、AP27臺、合路器27臺。志誠麗柏WLAN&GSM&TD合路覆蓋工程WLAN網絡拓撲圖WLAN主干圖志誠麗柏WLAN&GSM&TD合路覆蓋工程五、WLAN網絡開通情況測試人員：張貴兵測試時間：2009年6月測試工具：筆記本電腦（IBMT61；無線網卡為intel4965AGN）、Netstumbler軟件、迅雷軟件、CMD命令窗注：覆蓋電平值為吸頂天線下測試的隨機值，其大小可能會受到終端位置及其具體接入AP設備的影響。右側為部分樓層測試時終端獲取IP地址及Ping包測試截圖志誠麗柏WLAN&GSM&TD合路覆蓋工程WLAN組網應用

城域網APAP1AP2接入交換機APAP熱點1熱點2AC1HAAC2傳輸匯聚交換機R1PORTAL服務器RADIUS服務器APAP3AP4APAP熱點3熱點4接入交換機AC4傳輸BAS2R2接入層匯聚層核心層AC典型組網方案AC3AC5BAS1幾個概念1.BAS和AC的異同2.什么是AAA和RADIUS3.什么是portal認證4.什么是capwap隧道5.集中轉發與本地轉發的區別6.什么是AC熱備份7.AP從什么是AAA和RADIUSAAAaaa是authentication，authorizationandaccounting（認證、授權和計費）的簡稱，它提供了一個用來對認證、授權和計費這三種安全功能進行配置的一致性框架，實際上是對網絡安全的一種管理。認證：驗證用戶是否可獲得訪問權。授權：授權用戶可使用哪些服務。計費：記錄用戶使用網絡資源的情況。

RADIUS如前所述，aaa是一種管理框架，因此，它可以用多種協議來實現。在實踐中，人們最常使用radius協議來實現aaa。radius是remoteauthenticationdial-inuserservice（遠程認證撥號用戶服務）的簡稱。它是一種分布式的、客戶機/服務器結構的信息交互協議，能保護網絡不受未授權訪問的干擾，常被應用在既要求較高安全性、又要求維持遠程用戶訪問的各種網絡環境中。radius服務器對用戶的認證過程通常需要利用接入服務器等設備的代理認證功能，通常整個操作步驟如下：首先，客戶端向radius服務器發送請求報文（該報文中包含用戶名和加密口令）；然后，客戶端會收到radius服務器的響應報文，如accept報文、reject報文等，其中，accept報文表明用戶通過認證；reject報文表明用戶沒有通過認證，需要用戶重新輸入用戶名和口令，否則訪問被拒絕。

什么是portal認證Portal概述目前網絡中存在著多種認證方式，如802.1x認證，PPPOE認證，Portal認證等等。Portal認證方式的具有：不需要安裝認證客戶端，減少客戶端的配置工作量；便于運營，可以在Portal頁面上開展業務拓展；技術成熟等優點而被廣泛應用于運營商、學校等網絡。組網形式一般為：portal認證過程Portal的基本認證過程為：（1）用戶連接到網絡后，從BAS獲取IP地址。（2）BAS已添加用戶ACL服務策略，讓用戶只能訪問portalserver和一些內部服務器，并將用戶訪問其他地址的請求強制重定向到Webportal認證服務器。（3）用戶打開web網頁，PortalServer向用戶提供認證頁面，用戶輸入帳號和口令并login。（4）PortalServer該程序將用戶信息（IP地址，帳號和口令）送給BAS設備。（5）BAS利用這些信息，對用戶的合法性進行檢查，使用用戶輸入的帳號和口令到RadiusServer對用戶進行認證。（6）RadiusServer返回認證結果給BAS。（7）認證通過后，BAS修改該用戶的ACL，用戶可以訪問外部因特網或特定的網絡服務；此時用戶上線BAS開始計費。（8）用戶下線前，在webportal頁面logout，系統停止計費，恢復用戶的ACL策略，限制用戶不能訪問外部因特網絡。什么是AC熱備份AC熱備份：采用VRRP方式進行備份。簡單來說，VRRP就是當主用設備發生故障時，備用設備可以在不影響數據通信的前提下取代主用設備正常工作的一種機制。在1+1或N+1模式下，AC采用VRRP方式進行備份。備份時，主用設備與備用設備采用同樣的配置，在主用設備與備用設備之間，通過心跳線互連，當主用設備發生問題時，備用設備通過心跳連接發現需要將自己切換為主用設備。此時，備用設備會將自己的下聯與上聯的IP地址與MAC地址設置成與主用設備完全相同，并取代主用設備工作。由于備用設備啟用時與主用設備完全一致：配置一致、MAC一致、IP地址一致、這樣無論是上聯設備還是下聯設備都不會感知發生了主備切換，從而達到備份目的。AC備份切換示意KeepLiveACAPAP2/3層網絡BASACChinaNetSTAVRRPBASACACAPAPAC2/3層網絡STAChinaNet1+1備份N+1備份AC與FitAP的三種連接方式AP發現AC的三種方式1.二層廣播發現過程

2.三層Option43發現過程3.三層DNS發現過程二層廣播發現過程

AP與AC直連或通過二層網絡連接：1.AP通過DHCPserver獲取IP地址2.AP發出二層廣播的發現請求報文試圖聯系一個AC3.接收到發現請求報文的AC會檢查該AP是否有接入本機的權限，如果有則回應發現響應4.AP從AC下載最新軟件版本、配置5.AP開始正常工作和AC交換用戶數據報文三層Option43發現過程AP與AC通過三層網絡連接：1.AP通過DHCPserver獲取IP地址、option43屬性(攜帶AC的IP地址信息)2.AP會從option43屬性中獲取無線交換機的IP地址，然后向無線控制器發送單播發現請求3.接收到發現請求報文的無線交換機會檢查該AP是否有接入本機的權限，如果有則回應發現響應。4.AP從無線交換機下載最新軟件版本、配置5.AP開始正常工作和無線交換機交換用戶數據報文三層DNS發現過程AP與AC通過三層網絡連接：1.AP通過DHCPserver獲取IP地址、DNSserver地址2.AP接入網絡中任意網口后,根據事先配置好的域名向DNS服務器提起解析請求。2.AP取得AC地址后，主動發起與AC的認證連接。3.AC對AP進行驗證后，與AP建立連接。4.AP獲得配置信息。5.終端正常訪問網絡。WLAN組網架構主流AC組網架構介紹AC直掛BRASAC旁掛BRASAC旁掛匯聚交換機AC部署在城域網中AC常見WLAN組網架構（一）WLAN組網架構一：AC直掛BRAS（串接）AC直掛BRAS介紹組網特點：AP與AC采用二層方式組網，核心/匯聚交換機將所有熱點的AP二層匯聚后接入AC，AC內含BRAS模塊，可完成對AP的接入管理和WLAN用戶的業務控制。優點網絡結構簡單，對BRAS不會造成壓力；適合于如高校之類的大型站點。缺點AC所管理”瘦”AP的物理區域有限；布署的AC設備數量相對較多。38AC常見WLAN組網架構（二）WLAN組網架構二：AC旁掛BRAS（旁掛）AC旁掛BRAS介紹組網特點：BRAS可以為AC做二層橋接、DHCPRelay和三層路由方式，AP與AC采用二層或三層方式組網旁掛BRAS(BRAS作橋接)發現方式：AP發起DHCP請求，AC負責為AP分配私網地址并下發AC地址對現網影響：增加BRAS配置模板，BRAS需要支持VLANTrunk旁掛BRAS(BRAS作DHCPR