【正文】 無線部署解決方案機場無線覆蓋解決方案目錄1 項目概況 4 項目背景 4 項目目標 42 術語解釋 43 總體設計方案 7 無線網絡組網規(guī)劃 7 網絡高可靠性 9 AC 冗余備份 9 DHCP Server備份 9 無線安全設計 10 WIFI接入及認證過程 10 無線數(shù)據(jù)加密 11 AC與AP之間的安全認證 11 其它無線安全控制技術 12 無線網絡管理 12 網絡發(fā)現(xiàn) 13 拓撲管理 13 無線網絡規(guī)劃 13 無線網絡監(jiān)控 13 無線網絡安全 13 AC性能管理 14 網絡流量分析 14 告警管理 14 報表呈現(xiàn) 14 軟件管理 14 配置管理 14 資產管理 15 任務和調度 15 日志管理 15 安全管理 15 QOS部署 15 QOS總體框架 15 QoS高優(yōu)先級業(yè)務數(shù)據(jù)優(yōu)先保證 16 管理報文高優(yōu)先級處理 17 通過client QoS修改用戶的優(yōu)先級 17 基于用戶的限速 17 POE供電方案 18 POE供電模塊供電 18 POE交換機供電 19 網絡設備要求 19 無線AP 19 AC控制器 20 AAS服務器 22 Portal服務器 25 NetManager網管 261 項目概況 項目背景暫無 項目目標暫無2 術語解釋216。 WLAN：無線局域網絡(Wireless Local Area Networks； WLAN)是相當便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻(Radio Frequency； RF)的技術，取代舊式礙手礙腳的雙絞銅線(Coaxial)所構成的局域網絡，使得無線局域網絡能利用簡單的存取架構讓用戶透過它，達到「信息隨身化、便利走天下」的理想境界。216。 無線AP：AP是(Wireless) Access Point的縮寫，即(無線)訪問接入點。如果無線網卡可比作有線網絡中的以太網卡，那么AP就是傳統(tǒng)有線網絡中的HUB，也是目前組建小型無線局域網時最常用的設備。216。 瘦AP: 無線接入點(AP，Access Point)也稱無線網橋、無線網關，也就是所謂的“瘦”AP。此無線設備的傳輸機制相當于有線網絡中的集線器，在無線局域網中不停地接收和傳送數(shù)據(jù)。任何一臺裝有無線網卡的PC均可通過AP來分享有線局域網絡甚至廣域網絡的資源。理論上，當網絡中增加一個無線AP之后，即可成倍地擴展網絡覆蓋直徑。還可使網絡中容納更多的網絡設備。每個無線AP基本上都擁有一個以太網接口，用于實現(xiàn)無線與有線的連接。216。 AC：無線接入控制服務器， 接入控制器(AC) 無線局域網接入控制設備，負責把來自不同AP的數(shù)據(jù)進行匯聚并接入Internet，同時完成AP設備的配置管理、無線用戶的認證、管理及寬帶訪問、安全等控制功能。216。 POE：POE (Power Over Ethernet)，在為一些基于IP的終端（如IP電話機、無線局域網接入點AP、網絡攝像機等）傳輸數(shù)據(jù)信號的同時，還能為此類設備提供直流供電的技術。POE技術能在確?，F(xiàn)有結構化布線安全的同時保證現(xiàn)有網絡的正常運作，最大限度地降低成本。216。 ：，是一種能支持較高數(shù)據(jù)傳輸速率（1～54Mbit/s），采用微蜂窩、微微蜂窩結構，自主管理的計算機局域網絡。216。 ：無線安全標準，wpa是其子集，在數(shù)據(jù)加密方面，定義了TKIP、CCMP和WRAP三種加密機制。216。 ：Wi－Fi聯(lián)盟為了實現(xiàn)高帶寬、高質量的WLAN服務，使無線局域網達到以太網的性能水平，（TGn），最高速率可達600Mbps，采用OFDM技術、MIMO（多入多出）技術。216。 WEP：WEP是Wired Equivalent Privacy的簡稱，有線等效保密（WEP）協(xié)議是對在兩臺設備間無線傳輸?shù)臄?shù)據(jù)進行加密的方式，用以防止非法用戶竊聽或侵入無線網絡。216。 WPA：英文縮寫: WPA (WiFi Protected Access) WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現(xiàn)有以及未來無線局域網系統(tǒng)的數(shù)據(jù)保護和訪問控制水平?！?16。 WPA2：WPA2 是經由 WiFi 聯(lián)盟驗證過的 IEEE 標準的認證形式。WPA2 實現(xiàn)了 的強制性元素 [1]，特別是 Michael 算法由公認徹底安全的 CCMP 訊息認證碼所取代、而 RC4 也被 AES 取代。216。 WPA/WPA2 企業(yè)版：WiFi 聯(lián)盟已經發(fā)布了在 WPA 及 WPA2 企業(yè)版的認證計劃里增加 EAP（可擴充認證協(xié)定）的消息，這是為了確保通過 WPA 企業(yè)版認證的產品之間可以互通。先前只有 EAPTLS（Transport Layer Security）通過 WiFi 聯(lián)盟的認證。216。 SSID：SSID是Service Set Identifier的縮寫，意思是：服務集標識。SSID技術可以將一個無線局域網分為幾個需要不同身份驗證的子網絡，每一個子網絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網絡，防止未被授權的用戶進入本網絡.。 216。 無線漫游：當網絡環(huán)境存在多個AP，且它們的微單元互相有一定范圍的重合時，無線用戶可以在整個WLAN覆蓋區(qū)內移動，無線網卡能夠自動發(fā)現(xiàn)附近信號強度最大的AP，并通過這個AP收發(fā)數(shù)據(jù)，保持不間斷的網絡連接，這就稱為無線漫游。216。 數(shù)字證書：數(shù)字證書就是互聯(lián)網通訊中標志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗證您身份的方式，它是由一個由權威機構CA機構，又稱為證書授權（Certificate Authority）中心發(fā)行的，人們可以在網上用它來識別對方的身份。數(shù)字證書是一個經證書授權中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數(shù)字簽名。數(shù)字證書是一種權威性的電子文檔，由權威公正的第三方機構，即CA中心簽發(fā)的證書。 3 總體設計方案 無線網絡組網規(guī)劃n 組網說明216。 在機場核心交換機分別旁掛1臺或多臺AC無線控制器，通過1+1方式實現(xiàn)冗余備份，在機場無線熱點區(qū)域部署多個瘦AP 。根據(jù)現(xiàn)有機場有線的網絡的部署情況，無線AP與AC控制器間通過二層或三層實現(xiàn)互聯(lián)互通，AC工作在集中轉發(fā)模式，所有無線終端的業(yè)務數(shù)據(jù)通過AC進行集中轉發(fā)。216。 機場無線AP手動配置自身IP地址，與AC 的IP地址實現(xiàn)隧道互聯(lián)，無線終端的IP地址通過DHCP 動態(tài)獲取，網關指向機場的核心交換機，建議部署兩臺DHCP服務器，在核心交換機上配置DHCP 中繼，分別指向兩臺DHCP服務器，實現(xiàn)對DHCP服務器的冗余備份。216。 機場無線AP采取WPA2的無線加密認證方式。，直接發(fā)給AC，由AC進行過濾識別后進行轉發(fā)，這個過程實現(xiàn)了WLAN無線的數(shù)據(jù)和現(xiàn)有業(yè)務的數(shù)據(jù)隔離。J 注意事項：因無線的數(shù)據(jù)均采