華為3com無線產品部(文件)
【正文】 /User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 4次握手 Key協(xié)商 加密數(shù)據(jù)報文 Radius Server User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 /PMK 驗證服務器證書 用公鑰加密 Master Key 生成 PMK 驗證 STA證書 用私鑰解密 Master Key 生成 PMK PMK一致性檢查 生成其他 Key PMK一致性檢查 生成其他 Key i協(xié)議－ Key caching技術 Key caching過程： 1. STA第一次接入時（接入 Old AP）采用正常的 2. 認證通過后 STA把使用的 PMK信息保存在 Cache中 3. STA向 New AP發(fā)起 Reassociation時協(xié)商使用 PMK Cache方式做認證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過程 5. 協(xié)商成功， STA開始傳送數(shù)據(jù)報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取 PMK信息或者每個 AP向鄰居 AP定期發(fā)送連接的 STA的 Key cache STA AP PMK Cache XXXXXXX New AP Old AP STA1 PMK Cache XXXXXXX STA1 PMK Cache XXXXXXX 優(yōu)點： STA在切換 AP以后不必在進行煩瑣的 Key交換，加快了切換速度 缺點：需要 STA軟件支持 Contents ?WLAN基礎概念 ?工作原理簡介 ? ? ? ? ?其它 ?回顧 協(xié)議－ QOS保證 HCF（ Hybrid Coordination Function）概念 ?針對 DCF模式的改進： EDCA（ Enhanced Distributed Channel Access） ?支持 8個業(yè)務優(yōu)先級報文標記 (IEEE )，可被映射到 4個輸出隊列 ?高優(yōu)先級的報文通過設臵較短的 IFS和 Contention window來優(yōu)先獲取無線空口的訪問能力 ?針對 PCF模式的改進： HCCA（ HCF Controlled Channel Access） ?STA通過和 AP協(xié)商 data rate, delay, packet size等參數(shù)來形成針對該 STA的調度機制 IFS之間的關系 協(xié)議－ QOS保證（續(xù)） EDCA調度模式 優(yōu)先級隊列 1 優(yōu)先級隊列 2 優(yōu)先級隊列 3 優(yōu)先級隊列 4 Busy Frame Time AIFS4 CW4 AIFS3 CW3 Frame AIFS2 CW2 Frame AIFS1 CW1 Frame HCCA調度模式 STA1 STA2 STA3 AP Time AP對 STA 報文的調度 優(yōu)先級高 優(yōu)先級中 優(yōu)先級低 Frame Frame Frame Frame Frame Frame Contents ?WLAN基礎概念 ?工作原理簡介 ? ? ?其它 ?回顧 無線交換機 a/b/g 天線 加密 移動 IP, IPSec, 認證 , TKIP, Qos, 切換 , AP點監(jiān)測 用戶放火墻 網(wǎng)絡自愈 RF 管理 無線欺騙防護 移動 IP, IPSec, 認證 , TKIP, Qos, 切換 , 天線 加密 更易管理的 無線解決方案 “胖” AP “瘦” AP 低成本 AP WLAN關鍵技術－瘦接入點和無線交換機 Internet 普通交換機 Internet WLAN典型組網(wǎng)模式 ? 胖 AP組網(wǎng)：包括 AP、 L2交換機、管理軟件和業(yè)務軟件，適合規(guī)模較小并對管理和漫游要求比較低的網(wǎng)絡部署，典型產品是 WA1208E系列 ? 無線網(wǎng)橋模式：分為點對點或點對多點（一般不超過六點），解決長距離無線連接問題，一般需要配定向天線，在無遮擋的情況下可達到
教學課件相關推薦
鄂ICP備17016276號-1