【正文】 N通常，以太網(wǎng)中管理VLAN和業(yè)務(wù)VLAN分離。l 統(tǒng)一分配AP的IP地址分配同WLAN用戶一樣，由DHCP Server統(tǒng)一分配，不再區(qū)別。DHCP Server可以通過匹配或部分匹配Option 60字符串，來為AP從指定地址池中分配地址。AC設(shè)備數(shù)據(jù)壓力較大，對(duì)AC設(shè)備本身處理能力要求較高。即AP管理流與數(shù)據(jù)流都封裝在CAPWAP隧道中到達(dá)AC。本地轉(zhuǎn)發(fā)又稱直接轉(zhuǎn)發(fā)，是指AP上對(duì)用戶數(shù)據(jù)由本地轉(zhuǎn)發(fā)到網(wǎng)絡(luò)上層，不經(jīng)過AC處理，AC只對(duì)AP進(jìn)行管理。圖14 AC直路示意圖 獨(dú)立AC獨(dú)立AC獨(dú)立AC方案是指采用單獨(dú)的AC硬件設(shè)備，通過直路或者旁掛方式實(shí)現(xiàn)對(duì)于所有AP的管理。集中式架構(gòu)是企業(yè)網(wǎng)、運(yùn)營商等WLAN方案的主要架構(gòu)，便于集中管理、集中認(rèn)證和實(shí)施安全策略。l 數(shù)據(jù)信息是封裝后轉(zhuǎn)發(fā)的無線數(shù)據(jù)。l AP完成無線空口的控制，例如無線信號(hào)發(fā)射與探測(cè)響應(yīng)、數(shù)據(jù)加密解密、數(shù)據(jù)傳輸確認(rèn)、空口數(shù)據(jù)優(yōu)先級(jí)管理等等。帶寬優(yōu)勢(shì)明顯，已經(jīng)成為當(dāng)前的主流技術(shù)。 華為技術(shù)有限公司34華潤新能源風(fēng)電廠WLAN方案ONE NET Campus 園區(qū)WLAN方案技術(shù)建議書目 錄目 錄1 WLAN方案概述 1 方案背景 1 技術(shù)背景 1 WLAN基本概念 2 網(wǎng)絡(luò)架構(gòu)模型 2 AC直路設(shè)計(jì) 3 獨(dú)立AC 4 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā) 42 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 6 IP地址規(guī)劃 6 SSID規(guī)劃 7 漫游規(guī)劃 8 AP發(fā)現(xiàn)并選擇AC方式規(guī)劃 9 射頻管理規(guī)劃 11 無線網(wǎng)絡(luò)安全規(guī)劃 13 QoS規(guī)劃 14 可靠性規(guī)劃 153 WLAN接入認(rèn)證方案 17 無線安全協(xié)議標(biāo)準(zhǔn) 17 WLAN終端認(rèn)證技術(shù) 18 無線用戶身份認(rèn)證技術(shù) 19 認(rèn)證、安全集成方案 224 華潤新能源WDS網(wǎng)橋無線數(shù)據(jù)回傳與覆蓋方案 24 WDS組網(wǎng)模式 25 WDS組網(wǎng)性能指標(biāo) 265 WLAN網(wǎng)絡(luò)管理方案 28 網(wǎng)管方案概述 28 eSight WLAN網(wǎng)絡(luò)管理流程 29 企業(yè)WLAN網(wǎng)絡(luò)管理規(guī)劃 306 主要應(yīng)用產(chǎn)品介紹 31 AP6510DNAGN標(biāo)準(zhǔn)室外雙頻AP 31 AP6610DNAGN全規(guī)格室外雙頻AP 32 AC660526PWR 33華潤新能源風(fēng)電廠WLAN方案技術(shù)建議書6 主要應(yīng)用產(chǎn)品介紹1 WLAN方案概述 方案背景 技術(shù)背景WLAN（Wireless Local Area Network）是指利用高頻射頻信號(hào)（）作為傳輸信道的無線局域網(wǎng)。除非合同另有約定，華為公司對(duì)本文檔內(nèi)容不做任何明示或暗示的聲明或保證。非經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。華潤新能源風(fēng)電廠WLAN方案技術(shù)建議書華為技術(shù)有限公司版權(quán)所有 169。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。由于產(chǎn)品版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。必將引領(lǐng)無線業(yè)務(wù)進(jìn)入千兆時(shí)代，為用戶帶來千兆級(jí)別的接入速度。圖13 WLAN集中式架構(gòu)圖AP和AC間采用CAPWAP隧道協(xié)議進(jìn)行通訊，AC與AP間可以是直連或者穿越Layer Layer 3網(wǎng)絡(luò)。兩類信息分別使用不同的UDP端口號(hào)。此種方案為目前企業(yè)網(wǎng)通用方案。在獨(dú)立AC方案中，采用集中式架構(gòu)（FIT AP架構(gòu)），使用FIT AP來負(fù)責(zé)無線終端的接入。而AP管理流封裝在CAPWAP隧道中，到達(dá)AC終止。圖16 隧道轉(zhuǎn)發(fā)示意圖本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)優(yōu)缺點(diǎn)對(duì)比如表13所示。2 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 IP地址規(guī)劃AC的IP地址AC用于管理AP，IP地址一般通過靜態(tài)手工配置。如果網(wǎng)絡(luò)中部署多個(gè)DHCP Server且只有部分支持Option 60，交換機(jī)等設(shè)備充當(dāng)DHCP Relay時(shí)需要支持識(shí)別DHCP option 60并將DHCP報(bào)文轉(zhuǎn)發(fā)到相應(yīng)的DHCP Server上。DHCP動(dòng)態(tài)分配AP的IP地址各種方式優(yōu)劣勢(shì)對(duì)比如表21所示。業(yè)務(wù)VLAN主要用于區(qū)分不同的業(yè)務(wù)類型或用戶群體。VAP構(gòu)建AP可以配置多個(gè)SSID，華為單頻AP可支持16個(gè)SSID，雙頻AP可支持32個(gè)SSID。AP2在信道6（AP2使用的信道）中收到請(qǐng)求后，通過在信道6中發(fā)送應(yīng)答來進(jìn)行響應(yīng)。3. 如圖中的標(biāo)號(hào)2所示，客戶端通過信道6向AP2發(fā)送關(guān)聯(lián)請(qǐng)求，AP2使用關(guān)聯(lián)響應(yīng)做出應(yīng)答，建立用戶與AP2間的關(guān)聯(lián)。l PMK caching：PMK ，STA和AC都會(huì)緩存PMK和PMKID； 當(dāng)漫游到新AP時(shí)， STA會(huì)把這些PMKID攜帶過去，無線控制器根據(jù)STA攜帶的PMKID查找自己緩存的PMK信息，如果查到，利用緩存的PMK進(jìn)行四次握手協(xié)商出加密KEY, 。 AP發(fā)現(xiàn)并選擇AC方式規(guī)劃FIT AP架構(gòu)下的WLAN網(wǎng)絡(luò)中，F(xiàn)IT AP為零配置，當(dāng)FIT AP部署到網(wǎng)絡(luò)的時(shí)候，AP需要去找到相應(yīng)的AC，并從AC上下載其配置。圖23 通過DHCP Option 43發(fā)現(xiàn)AC的報(bào)文交互圖通過DNS發(fā)現(xiàn)AC當(dāng)網(wǎng)絡(luò)中部署了DNS Server時(shí)，還可以通過DNS方式讓AP來發(fā)現(xiàn)AC。當(dāng)預(yù)配置好AC列表時(shí)，AP將不再啟動(dòng)正常的L2或L3的發(fā)現(xiàn)過程，故AC列表里的地址不可達(dá)時(shí)，AP將永遠(yuǎn)連接不上AC。WLAN信道規(guī)劃的好壞，影響到無線網(wǎng)絡(luò)的帶寬、無線網(wǎng)絡(luò)的性能、無線網(wǎng)絡(luò)的擴(kuò)展以及無線網(wǎng)絡(luò)的抗干擾能力，也必將直接影響到無線網(wǎng)絡(luò)的用戶體驗(yàn)。? HT20信道劃分：信道帶寬為20M，在該模式下，一般選取11三個(gè)不重疊信道，頻率規(guī)劃可用頻點(diǎn)只有3個(gè)。? HT40信道劃分：在該模式下，這兩段頻譜的可用信道分別為4個(gè)和2個(gè)。射頻信道覆蓋WLAN信道規(guī)劃需遵循兩個(gè)原則：蜂窩覆蓋、信道間隔。l AP零配置傳統(tǒng)的FAT AP組網(wǎng)模式要求在AP上配置大量的業(yè)務(wù)參數(shù)，同時(shí)需要在AP本地保存這些業(yè)務(wù)配置信息，一旦設(shè)備丟失，AP的業(yè)務(wù)配置信息就可能被泄漏，形成網(wǎng)絡(luò)的安全漏洞。對(duì)于非法部署的AP設(shè)備，可以通過控制AP接入（基于MAC地址；基于設(shè)備名稱SN等）來防止非法AP接入網(wǎng)絡(luò)。可以根據(jù)實(shí)際網(wǎng)絡(luò)要求進(jìn)行取舍。 QoS規(guī)劃WLAN QoS保證不同質(zhì)量的無線接入服務(wù)之間的互通，滿足實(shí)際應(yīng)用的需求。l 基于SSID的流量管理防止某些SSID用戶流量過大影響其他SSID用戶的正常業(yè)務(wù)，比如訪客SSID的流量控制。l 上行無線到有線報(bào)文優(yōu)先級(jí)映射（無線）數(shù)據(jù)報(bào)文后，（以太網(wǎng)）報(bào)文，然后向網(wǎng)絡(luò)側(cè)繼續(xù)轉(zhuǎn)發(fā)。 可靠性規(guī)劃WLAN網(wǎng)絡(luò)可靠性主要是網(wǎng)絡(luò)的負(fù)載分擔(dān)，分為AP負(fù)載分擔(dān)和AC的負(fù)載分擔(dān)。評(píng)估負(fù)載的方式有兩種：? 按照用戶在線會(huì)話數(shù)? 按照用戶流量當(dāng)前AP負(fù)載分擔(dān)策略是通過控制STA的接入實(shí)現(xiàn)負(fù)載均衡。通過CAPWAP隧道的心跳機(jī)制，AP可及時(shí)發(fā)現(xiàn)控制器Down，同時(shí)根據(jù)該方法重新選擇一個(gè)負(fù)載輕的AC接入。應(yīng)用于小規(guī)模/低安全需求的WLAN網(wǎng)絡(luò)（SOHO/家庭熱點(diǎn)等）。 WLAN終端認(rèn)證技術(shù)IEEE ，必須進(jìn)行“身份驗(yàn)證”。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明。二者對(duì)比如下：表32 WLAN終端認(rèn)證方式對(duì)比認(rèn)證方式優(yōu)點(diǎn)缺點(diǎn)適用場(chǎng)景開放式系統(tǒng)認(rèn)證部署簡(jiǎn)單，終端接入速度快，有效帶寬高。有效帶寬較低，加密降低了傳輸效率。鏈路層身份驗(yàn)證是透明的，能配合任何網(wǎng)絡(luò)層協(xié)議使用。MAC認(rèn)證MAC認(rèn)證是一種基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何的客戶端。：l 請(qǐng)求方（Supplicant）：提出認(rèn)證申請(qǐng)的用戶接入設(shè)備，在無線網(wǎng)絡(luò)中，通常指待接入網(wǎng)絡(luò)的無線客戶機(jī)STA。認(rèn)證服務(wù)器可以是某個(gè)單獨(dú)的服務(wù)器實(shí)體，也可以不是，后一種情況通常是將認(rèn)證功能集成在認(rèn)證方Authenticator中。用來傳輸實(shí)際的認(rèn)證協(xié)議。接入設(shè)備將來自客戶的HT