【正文】 無線部署解決方案機(jī)場(chǎng)無線覆蓋解決方案目錄1 項(xiàng)目概況 4 項(xiàng)目背景 4 項(xiàng)目目標(biāo) 42 術(shù)語解釋 43 總體設(shè)計(jì)方案 7 無線網(wǎng)絡(luò)組網(wǎng)規(guī)劃 7 網(wǎng)絡(luò)高可靠性 9 AC 冗余備份 9 DHCP Server備份 9 無線安全設(shè)計(jì) 10 WIFI接入及認(rèn)證過程 10 無線數(shù)據(jù)加密 11 AC與AP之間的安全認(rèn)證 11 其它無線安全控制技術(shù) 12 無線網(wǎng)絡(luò)管理 12 網(wǎng)絡(luò)發(fā)現(xiàn) 13 拓?fù)涔芾?13 無線網(wǎng)絡(luò)規(guī)劃 13 無線網(wǎng)絡(luò)監(jiān)控 13 無線網(wǎng)絡(luò)安全 13 AC性能管理 14 網(wǎng)絡(luò)流量分析 14 告警管理 14 報(bào)表呈現(xiàn) 14 軟件管理 14 配置管理 14 資產(chǎn)管理 15 任務(wù)和調(diào)度 15 日志管理 15 安全管理 15 QOS部署 15 QOS總體框架 15 QoS高優(yōu)先級(jí)業(yè)務(wù)數(shù)據(jù)優(yōu)先保證 16 管理報(bào)文高優(yōu)先級(jí)處理 17 通過client QoS修改用戶的優(yōu)先級(jí) 17 基于用戶的限速 17 POE供電方案 18 POE供電模塊供電 18 POE交換機(jī)供電 19 網(wǎng)絡(luò)設(shè)備要求 19 無線AP 19 AC控制器 20 AAS服務(wù)器 22 Portal服務(wù)器 25 NetManager網(wǎng)管 261 項(xiàng)目概況 項(xiàng)目背景暫無 項(xiàng)目目標(biāo)暫無2 術(shù)語解釋216。 WLAN：無線局域網(wǎng)絡(luò)(Wireless Local Area Networks； WLAN)是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻(Radio Frequency； RF)的技術(shù)，取代舊式礙手礙腳的雙絞銅線(Coaxial)所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡(jiǎn)單的存取架構(gòu)讓用戶透過它，達(dá)到「信息隨身化、便利走天下」的理想境界。216。 無線AP：AP是(Wireless) Access Point的縮寫，即(無線)訪問接入點(diǎn)。如果無線網(wǎng)卡可比作有線網(wǎng)絡(luò)中的以太網(wǎng)卡，那么AP就是傳統(tǒng)有線網(wǎng)絡(luò)中的HUB，也是目前組建小型無線局域網(wǎng)時(shí)最常用的設(shè)備。216。 瘦AP: 無線接入點(diǎn)(AP，Access Point)也稱無線網(wǎng)橋、無線網(wǎng)關(guān)，也就是所謂的“瘦”AP。此無線設(shè)備的傳輸機(jī)制相當(dāng)于有線網(wǎng)絡(luò)中的集線器，在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù)。任何一臺(tái)裝有無線網(wǎng)卡的PC均可通過AP來分享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源。理論上，當(dāng)網(wǎng)絡(luò)中增加一個(gè)無線AP之后，即可成倍地?cái)U(kuò)展網(wǎng)絡(luò)覆蓋直徑。還可使網(wǎng)絡(luò)中容納更多的網(wǎng)絡(luò)設(shè)備。每個(gè)無線AP基本上都擁有一個(gè)以太網(wǎng)接口，用于實(shí)現(xiàn)無線與有線的連接。216。 AC：無線接入控制服務(wù)器， 接入控制器(AC) 無線局域網(wǎng)接入控制設(shè)備，負(fù)責(zé)把來自不同AP的數(shù)據(jù)進(jìn)行匯聚并接入Internet，同時(shí)完成AP設(shè)備的配置管理、無線用戶的認(rèn)證、管理及寬帶訪問、安全等控制功能。216。 POE：POE (Power Over Ethernet)，在為一些基于IP的終端（如IP電話機(jī)、無線局域網(wǎng)接入點(diǎn)AP、網(wǎng)絡(luò)攝像機(jī)等）傳輸數(shù)據(jù)信號(hào)的同時(shí)，還能為此類設(shè)備提供直流供電的技術(shù)。POE技術(shù)能在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時(shí)保證現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)作，最大限度地降低成本。216。 ：，是一種能支持較高數(shù)據(jù)傳輸速率（1～54Mbit/s），采用微蜂窩、微微蜂窩結(jié)構(gòu)，自主管理的計(jì)算機(jī)局域網(wǎng)絡(luò)。216。 ：無線安全標(biāo)準(zhǔn)，wpa是其子集，在數(shù)據(jù)加密方面，定義了TKIP、CCMP和WRAP三種加密機(jī)制。216。 ：Wi－Fi聯(lián)盟為了實(shí)現(xiàn)高帶寬、高質(zhì)量的WLAN服務(wù)，使無線局域網(wǎng)達(dá)到以太網(wǎng)的性能水平，（TGn），最高速率可達(dá)600Mbps，采用OFDM技術(shù)、MIMO（多入多出）技術(shù)。216。 WEP：WEP是Wired Equivalent Privacy的簡(jiǎn)稱，有線等效保密（WEP）協(xié)議是對(duì)在兩臺(tái)設(shè)備間無線傳輸?shù)臄?shù)據(jù)進(jìn)行加密的方式，用以防止非法用戶竊聽或侵入無線網(wǎng)絡(luò)。216。 WPA：英文縮寫: WPA (WiFi Protected Access) WPA是一種基于標(biāo)準(zhǔn)的可互操作的WLAN安全性增強(qiáng)解決方案，可大大增強(qiáng)現(xiàn)有以及未來無線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護(hù)和訪問控制水平。　216。 WPA2：WPA2 是經(jīng)由 WiFi 聯(lián)盟驗(yàn)證過的 IEEE 標(biāo)準(zhǔn)的認(rèn)證形式。WPA2 實(shí)現(xiàn)了 的強(qiáng)制性元素 [1]，特別是 Michael 算法由公認(rèn)徹底安全的 CCMP 訊息認(rèn)證碼所取代、而 RC4 也被 AES 取代。216。 WPA/WPA2 企業(yè)版：WiFi 聯(lián)盟已經(jīng)發(fā)布了在 WPA 及 WPA2 企業(yè)版的認(rèn)證計(jì)劃里增加 EAP（可擴(kuò)充認(rèn)證協(xié)定）的消息，這是為了確保通過 WPA 企業(yè)版認(rèn)證的產(chǎn)品之間可以互通。先前只有 EAPTLS（Transport Layer Security）通過 WiFi 聯(lián)盟的認(rèn)證。216。 SSID：SSID是Service Set Identifier的縮寫，意思是：服務(wù)集標(biāo)識(shí)。SSID技術(shù)可以將一個(gè)無線局域網(wǎng)分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過身份驗(yàn)證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò).。 216。 無線漫游：當(dāng)網(wǎng)絡(luò)環(huán)境存在多個(gè)AP，且它們的微單元互相有一定范圍的重合時(shí)，無線用戶可以在整個(gè)WLAN覆蓋區(qū)內(nèi)移動(dòng)，無線網(wǎng)卡能夠自動(dòng)發(fā)現(xiàn)附近信號(hào)強(qiáng)度最大的AP，并通過這個(gè)AP收發(fā)數(shù)據(jù)，保持不間斷的網(wǎng)絡(luò)連接，這就稱為無線漫游。216。 數(shù)字證書：數(shù)字證書就是互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗(yàn)證您身份的方式，它是由一個(gè)由權(quán)威機(jī)構(gòu)CA機(jī)構(gòu)，又稱為證書授權(quán)（Certificate Authority）中心發(fā)行的，人們可以在網(wǎng)上用它來識(shí)別對(duì)方的身份。數(shù)字證書是一個(gè)經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡(jiǎn)單的證書包含一個(gè)公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。數(shù)字證書是一種權(quán)威性的電子文檔，由權(quán)威公正的第三方機(jī)構(gòu)，即CA中心簽發(fā)的證書。 3 總體設(shè)計(jì)方案 無線網(wǎng)絡(luò)組網(wǎng)規(guī)劃n 組網(wǎng)說明216。 在機(jī)場(chǎng)核心交換機(jī)分別旁掛1臺(tái)或多臺(tái)AC無線控制器，通過1+1方式實(shí)現(xiàn)冗余備份，在機(jī)場(chǎng)無線熱點(diǎn)區(qū)域部署多個(gè)瘦AP 。根據(jù)現(xiàn)有機(jī)場(chǎng)有線的網(wǎng)絡(luò)的部署情況，無線AP與AC控制器間通過二層或三層實(shí)現(xiàn)互聯(lián)互通，AC工作在集中轉(zhuǎn)發(fā)模式，所有無線終端的業(yè)務(wù)數(shù)據(jù)通過AC進(jìn)行集中轉(zhuǎn)發(fā)。216。 機(jī)場(chǎng)無線AP手動(dòng)配置自身IP地址，與AC 的IP地址實(shí)現(xiàn)隧道互聯(lián)，無線終端的IP地址通過DHCP 動(dòng)態(tài)獲取，網(wǎng)關(guān)指向機(jī)場(chǎng)的核心交換機(jī)，建議部署兩臺(tái)DHCP服務(wù)器，在核心交換機(jī)上配置DHCP 中繼，分別指向兩臺(tái)DHCP服務(wù)器，實(shí)現(xiàn)對(duì)DHCP服務(wù)器的冗余備份。216。 機(jī)場(chǎng)無線AP采取WPA2的無線加密認(rèn)證方式。，直接發(fā)給AC，由AC進(jìn)行過濾識(shí)別后進(jìn)行轉(zhuǎn)發(fā)，這個(gè)過程實(shí)現(xiàn)了WLAN無線的數(shù)據(jù)和現(xiàn)有業(yè)務(wù)的數(shù)據(jù)隔離。J 注意事項(xiàng)：因無線的數(shù)據(jù)均采