【正文】 無線部署解決方案機場無線覆蓋解決方案目錄1 項目概況 4 項目背景 4 項目目標 42 術(shù)語解釋 43 總體設(shè)計方案 7 無線網(wǎng)絡(luò)組網(wǎng)規(guī)劃 7 網(wǎng)絡(luò)高可靠性 9 AC 冗余備份 9 DHCP Server備份 9 無線安全設(shè)計 10 WIFI接入及認證過程 10 無線數(shù)據(jù)加密 11 AC與AP之間的安全認證 11 其它無線安全控制技術(shù) 12 無線網(wǎng)絡(luò)管理 12 網(wǎng)絡(luò)發(fā)現(xiàn) 13 拓撲管理 13 無線網(wǎng)絡(luò)規(guī)劃 13 無線網(wǎng)絡(luò)監(jiān)控 13 無線網(wǎng)絡(luò)安全 13 AC性能管理 14 網(wǎng)絡(luò)流量分析 14 告警管理 14 報表呈現(xiàn) 14 軟件管理 14 配置管理 14 資產(chǎn)管理 15 任務(wù)和調(diào)度 15 日志管理 15 安全管理 15 QOS部署 15 QOS總體框架 15 QoS高優(yōu)先級業(yè)務(wù)數(shù)據(jù)優(yōu)先保證 16 管理報文高優(yōu)先級處理 17 通過client QoS修改用戶的優(yōu)先級 17 基于用戶的限速 17 POE供電方案 18 POE供電模塊供電 18 POE交換機供電 19 網(wǎng)絡(luò)設(shè)備要求 19 無線AP 19 AC控制器 20 AAS服務(wù)器 22 Portal服務(wù)器 25 NetManager網(wǎng)管 261 項目概況 項目背景暫無 項目目標暫無2 術(shù)語解釋216。 WLAN：無線局域網(wǎng)絡(luò)(Wireless Local Area Networks； WLAN)是相當便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻(Radio Frequency； RF)的技術(shù)，取代舊式礙手礙腳的雙絞銅線(Coaxial)所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達到「信息隨身化、便利走天下」的理想境界。216。 無線AP：AP是(Wireless) Access Point的縮寫，即(無線)訪問接入點。如果無線網(wǎng)卡可比作有線網(wǎng)絡(luò)中的以太網(wǎng)卡，那么AP就是傳統(tǒng)有線網(wǎng)絡(luò)中的HUB，也是目前組建小型無線局域網(wǎng)時最常用的設(shè)備。216。 瘦AP: 無線接入點(AP，Access Point)也稱無線網(wǎng)橋、無線網(wǎng)關(guān)，也就是所謂的“瘦”AP。此無線設(shè)備的傳輸機制相當于有線網(wǎng)絡(luò)中的集線器，在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù)。任何一臺裝有無線網(wǎng)卡的PC均可通過AP來分享有線局域網(wǎng)絡(luò)甚至廣域網(wǎng)絡(luò)的資源。理論上，當網(wǎng)絡(luò)中增加一個無線AP之后，即可成倍地擴展網(wǎng)絡(luò)覆蓋直徑。還可使網(wǎng)絡(luò)中容納更多的網(wǎng)絡(luò)設(shè)備。每個無線AP基本上都擁有一個以太網(wǎng)接口，用于實現(xiàn)無線與有線的連接。216。 AC：無線接入控制服務(wù)器， 接入控制器(AC) 無線局域網(wǎng)接入控制設(shè)備，負責把來自不同AP的數(shù)據(jù)進行匯聚并接入Internet，同時完成AP設(shè)備的配置管理、無線用戶的認證、管理及寬帶訪問、安全等控制功能。216。 POE：POE (Power Over Ethernet)，在為一些基于IP的終端（如IP電話機、無線局域網(wǎng)接入點AP、網(wǎng)絡(luò)攝像機等）傳輸數(shù)據(jù)信號的同時，還能為此類設(shè)備提供直流供電的技術(shù)。POE技術(shù)能在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時保證現(xiàn)有網(wǎng)絡(luò)的正常運作，最大限度地降低成本。216。 ：，是一種能支持較高數(shù)據(jù)傳輸速率（1～54Mbit/s），采用微蜂窩、微微蜂窩結(jié)構(gòu)，自主管理的計算機局域網(wǎng)絡(luò)。216。 ：無線安全標準，wpa是其子集，在數(shù)據(jù)加密方面，定義了TKIP、CCMP和WRAP三種加密機制。216。 ：Wi－Fi聯(lián)盟為了實現(xiàn)高帶寬、高質(zhì)量的WLAN服務(wù)，使無線局域網(wǎng)達到以太網(wǎng)的性能水平，（TGn），最高速率可達600Mbps，采用OFDM技術(shù)、MIMO（多入多出）技術(shù)。216。 WEP：WEP是Wired Equivalent Privacy的簡稱，有線等效保密（WEP）協(xié)議是對在兩臺設(shè)備間無線傳輸?shù)臄?shù)據(jù)進行加密的方式，用以防止非法用戶竊聽或侵入無線網(wǎng)絡(luò)。216。 WPA：英文縮寫: WPA (WiFi Protected Access) WPA是一種基于標準的可互操作的WLAN安全性增強解決方案，可大大增強現(xiàn)有以及未來無線局域網(wǎng)系統(tǒng)的數(shù)據(jù)保護和訪問控制水平?！?16。 WPA2：WPA2 是經(jīng)由 WiFi 聯(lián)盟驗證過的 IEEE 標準的認證形式。WPA2 實現(xiàn)了 的強制性元素 [1]，特別是 Michael 算法由公認徹底安全的 CCMP 訊息認證碼所取代、而 RC4 也被 AES 取代。216。 WPA/WPA2 企業(yè)版：WiFi 聯(lián)盟已經(jīng)發(fā)布了在 WPA 及 WPA2 企業(yè)版的認證計劃里增加 EAP（可擴充認證協(xié)定）的消息，這是為了確保通過 WPA 企業(yè)版認證的產(chǎn)品之間可以互通。先前只有 EAPTLS（Transport Layer Security）通過 WiFi 聯(lián)盟的認證。216。 SSID：SSID是Service Set Identifier的縮寫，意思是：服務(wù)集標識。SSID技術(shù)可以將一個無線局域網(wǎng)分為幾個需要不同身份驗證的子網(wǎng)絡(luò)，每一個子網(wǎng)絡(luò)都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應(yīng)的子網(wǎng)絡(luò)，防止未被授權(quán)的用戶進入本網(wǎng)絡(luò).。 216。 無線漫游：當網(wǎng)絡(luò)環(huán)境存在多個AP，且它們的微單元互相有一定范圍的重合時，無線用戶可以在整個WLAN覆蓋區(qū)內(nèi)移動，無線網(wǎng)卡能夠自動發(fā)現(xiàn)附近信號強度最大的AP，并通過這個AP收發(fā)數(shù)據(jù)，保持不間斷的網(wǎng)絡(luò)連接，這就稱為無線漫游。216。 數(shù)字證書：數(shù)字證書就是互聯(lián)網(wǎng)通訊中標志通訊各方身份信息的一系列數(shù)據(jù)，提供了一種在Internet上驗證您身份的方式，它是由一個由權(quán)威機構(gòu)CA機構(gòu)，又稱為證書授權(quán)（Certificate Authority）中心發(fā)行的，人們可以在網(wǎng)上用它來識別對方的身份。數(shù)字證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權(quán)中心的數(shù)字簽名。數(shù)字證書是一種權(quán)威性的電子文檔，由權(quán)威公正的第三方機構(gòu)，即CA中心簽發(fā)的證書。 3 總體設(shè)計方案 無線網(wǎng)絡(luò)組網(wǎng)規(guī)劃n 組網(wǎng)說明216。 在機場核心交換機分別旁掛1臺或多臺AC無線控制器，通過1+1方式實現(xiàn)冗余備份，在機場無線熱點區(qū)域部署多個瘦AP 。根據(jù)現(xiàn)有機場有線的網(wǎng)絡(luò)的部署情況，無線AP與AC控制器間通過二層或三層實現(xiàn)互聯(lián)互通，AC工作在集中轉(zhuǎn)發(fā)模式，所有無線終端的業(yè)務(wù)數(shù)據(jù)通過AC進行集中轉(zhuǎn)發(fā)。216。 機場無線AP手動配置自身IP地址，與AC 的IP地址實現(xiàn)隧道互聯(lián)，無線終端的IP地址通過DHCP 動態(tài)獲取，網(wǎng)關(guān)指向機場的核心交換機，建議部署兩臺DHCP服務(wù)器，在核心交換機上配置DHCP 中繼，分別指向兩臺DHCP服務(wù)器，實現(xiàn)對DHCP服務(wù)器的冗余備份。216。 機場無線AP采取WPA2的無線加密認證方式。，直接發(fā)給AC，由AC進行過濾識別后進行轉(zhuǎn)發(fā)，這個過程實現(xiàn)了WLAN無線的數(shù)據(jù)和現(xiàn)有業(yè)務(wù)的數(shù)據(jù)隔離。J 注意事項：因無線的數(shù)據(jù)均采