1WLAN方案概述1.1方案背景1.1.1技術背景標標準名稱發布時間工作頻率理論速率實際速率注1.2WLAN基本概念1.2.1網絡架構模型WLAN項項目集中式架構集中式架構FITAP1.2.2AC直路設計路1.2.3獨立AC1.2.4本地轉發與集中轉發本地轉發AC優點優點缺點轉發方式AC2WLAN基礎網絡規劃2.1IP地址規劃AC的IP地址AP的IP地址PAP指定地址池分配?根據VLAN分配指定地址池的IP：統一分配IPIP地址分配方式優勢適用場景配用無線終端/用戶的IP地址2.2SSID規劃SSID映射以太網中的VLANVAP構建2.3漫游規劃2.4AP發現并選擇AC方式規劃二層廣播發現AC通過DHCPOption43發現ACAP上預配置AC列表部署要求優勢適用網絡僅能用于AP/AC二層組網中工作量大；若發生變化，則需要重新修改部署要求無二層廣播發現優勢對已有網絡沒有額外要求對已有網絡沒有額外要求適用網絡APAC二層或三層組網二層組網2.5射頻管理規劃及無線網絡的抗干擾能力，也必將直接影響到無線網絡的用戶體驗。射頻信道劃分WLAN信道規劃是WLAN網絡設計中的重要一環，為保證信道之間不相互干擾，大型無線園區網網絡必須對WLAN信道進行統一規劃并實施。WLAN系統主要應用于兩個?2.4G頻段具體頻率范圍為2.4~2.4835GHz的連續頻譜，信道編號1~14。?5.0G頻段分配的頻譜并不連續，主要有兩段：5.15~5.35GHz、5.725GHz~射頻信道覆蓋WLAN無線設備安全無線IDS/IPS部署方式優點2.7QoS規劃GoldSilverCopperVoIPVideoData流量管理無線空口做WMM調度WMM、AC-BK、AC-VI表2-4WMM隊列優先級WMM隊列用戶優先級(UP)優先級的映射WLAN客戶端的網絡吞吐將大量減少。AP負載分擔可動態地確定在當前時?按照用戶在線會話數?按照用戶流量PAPAP連接，從而實現負載的均衡。AC負載分擔AC在響應報文(DiscoveryResponse)中攜帶該AC負載信息(比如AC允許接入3WLAN接入認證方案3.1無線安全協議標準商適用場景WLA適用場景標準WAPI3.2WLAN終端認證技術WLAN認認證方式優點絡適用場景缺點3.3無線用戶身份認證技術相對于簡單的STA身份驗證過濾機制，鏈路層用戶身份驗證的安全性大大提高。通過提供有限的訪問權限來驗證用戶身份，只有確定用戶身份后才給予完整的網絡訪問權多種認證技術保證WiFi終端安全接入，合法用戶訪問合規資源，從源頭上消除安全威MAC認證MAC認證是一種基于端口和MAC地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何的客戶端。由于無線終端的網卡都具備唯一的MAC地址，因此可以通過檢查無線終端數據包的源MAC地址來識別無線終端的合法性。地址過濾控制在企業園區中MAC認證主要用于IP電話、打印機等啞終端設備的接入。802.1x認證802.1x是針對以太網而提出的基于端口進行網絡訪問控制的安全性標準草案。基于端口LAN設備進行身份認證。如果認證失敗，則禁止該設備訪問LAN資源。請求方(Supplicant)：提出認證申請的用戶接入設備，在無線網絡中，通常指待接認證方(Authenticator)：允許客戶機進行網絡訪問的實體，在無線網絡中，通常指ver個單獨的服務器實體，也可以不是，后一種情況通常是將認證功能集成在認證方信息的轉發。802.1x體系本身不是一個完整的認證機制，而是一個通用架構。用來傳輸實際的認證協EAP-MD5EAP-SIMPortal認證無線接入認證和安全協議對應關系全協議應用場景認證方法客戶端性低低中封裝小小小證分證分證分認后配認后配認前配認證方認證方法全協議性封裝客戶端應用場景中小認證前分配不需要高小認證后分配無線用戶AC集中認證方案無線用戶在AC上集中認證，可以保證無線用戶集中管理，授權通過AC控制隧道下發到AP設備，精細化控制用戶訪問權限，并在用戶漫游、安全控制等方面由AC做到靈服務器區域CAPWAP數據隧道CAPWAP控制隧道集中轉發區域本地轉發區域3.3.2認證、安全集成方案4華潤新能源WDS網橋無線數據回傳與覆蓋4.1WDS組網模式4.2WDS組網性能指標典型距離下典型距離下802.11nHT20/HT40吞吐量(Mbps)00m1km2km5km//10km//////頻寬吞吞吐量影響因子P1多用戶競爭無影響因素隱藏終端無P2MP12345MP1P2MP6影響因素隱藏終端多用戶競爭吞吐量影響因子PMP使用點對多點(P2MP)網橋時受隱藏終端和多用戶競爭等因素影響，吞吐量將急劇下降；因此點對多點(P2MP)網橋吞吐量性能評估需在點對點(P2P)網橋數據基礎上考5WLAN網絡管理方案5