【正文】 ，硬件主要由 CPU＋內(nèi)存＋ RF構(gòu)成，配置和軟件都要從無線交換機上下載。無線交換機以及管理型接入點 AP可以位于網(wǎng)絡(luò)中的任何位置。同時考慮到移動公網(wǎng)地址不足的實際情況，具體的建議模式是對于行業(yè)用戶在關(guān)聯(lián)取得私有地址后，再次進行 L2TP VPN撥號，使得行業(yè)用戶可以取得公網(wǎng)地址，開始使用網(wǎng)絡(luò)或進入行業(yè)用戶自己的內(nèi)網(wǎng)。而且由于采用隧道技術(shù)，對用戶 IP分配可以更加靈活。例如，同一個AP下，公網(wǎng)用戶的流量走集中轉(zhuǎn)發(fā)，本地專網(wǎng)用戶的流量起本地轉(zhuǎn)發(fā)。因為上行中達 AC已經(jīng)和WEB服務(wù)器做好 WEB認證相關(guān)設(shè)置，用戶打開網(wǎng)頁就可以推送到WEB服務(wù)器認證界面。在 AC上為每個瘦 AP選擇對應(yīng)的無線模板，設(shè)置好工作信道、操作模式、無線模式等相關(guān)參數(shù)并根據(jù) MAC地址下發(fā)給瘦 AP。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 集中轉(zhuǎn)發(fā)方式一 公 網(wǎng) R a d i u s公 網(wǎng) P o r t a ll備 用 A C主 A C接 入 層 交 換 機R o u t e rC M N E TS D H室 內(nèi) T A PE T H 0E T H 0A C 上 使 用 E T H 0 口 和 局 方 設(shè) 備 對 接 ，A C 在 整 個 網(wǎng) 絡(luò) 架 構(gòu) 中 承 擔 著 B R A S 的角 色 ， 起 到 負 責 給 用 戶 端 推 送P O R T A L ， 與 R A D I U S 交 互 的 作 用 .綜 合 樓 四 樓 數(shù) 據(jù) 機 房網(wǎng) 管 服 務(wù) 器新 機 樓 四 樓 服 務(wù) 器 機 房北 京SiSi匯 聚 交 換 機虛 線 代 表 尚 未 建 設(shè)E t h 0 : 2 2 1 . 1 7 9 . 1 0 4 . 4 2 / 2 9E t h 0 : 2 2 1 . 1 7 9 . 1 0 4 . 5 0 / 2 9客 戶 端 分 得 地 址 段 ：2 2 1 . 1 7 9 . 1 0 6 . 0 / 2 5AC做好如上集中轉(zhuǎn)發(fā)配置后，無線用戶就可以關(guān)聯(lián) AP SSID名稱，從 AC用戶地址池中獲取私網(wǎng)地址，經(jīng)過 NAT轉(zhuǎn)換實現(xiàn)上網(wǎng)業(yè)務(wù)。做 DHCP服務(wù)器為瘦 AP分配管理地址，實現(xiàn)對瘦 AP的集中控制管理。如果用戶需要不用認證就可以上網(wǎng)，就無需設(shè)備做和 WEB服務(wù)器認證的客戶端，用戶打開網(wǎng)頁可以直接上網(wǎng)。在 AC上為每個瘦 AP選擇對應(yīng)的無線模板，設(shè)置好工作信道、操作模式、無線模式等相關(guān)參數(shù)并下發(fā)給瘦 AP。 公 網(wǎng) R a d i u s公 網(wǎng) P o r t a lA C接 入 層 交 換 機R o u t e rC M N E TS D HE T H 0網(wǎng) 管 服 務(wù) 器SiSi匯 聚 交 換 機S T A 1 S T A 2內(nèi)部公開▲ 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳內(nèi)部公開▲ 培訓內(nèi)容 ? 第一章 WLAN網(wǎng)絡(luò)設(shè)計解決方案 ? 第二章 運營商 WLAN網(wǎng)絡(luò)構(gòu)成 ? 第三章 常見技術(shù)問題詳解 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ AC布放組網(wǎng)方式 ? 按照 AC的布放方式分為兩種：串接、旁掛 ? 按照 AC的組網(wǎng)拓撲分為；分布式與集中式。旁掛指 AC通過上、下行端口只與網(wǎng)絡(luò)設(shè)備連接。在采用特理旁掛方式時， AC分別采用上下行端口與網(wǎng)絡(luò)設(shè)備互連。邏輯上為直連關(guān)系 ? 業(yè)務(wù)流量部分經(jīng)過 AC：同時集中與本地轉(zhuǎn)發(fā)。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ AC的集中布署或分布布署 根據(jù) AC的布署層次，可有以下分類 ? 省級集中布署 ： AP通過地市間傳輸連接到 AC。同樣應(yīng)保證 AP/AC間的時延及帶寬。并且，比起其它模式，有可能增加 AC的總體投資。 ? 動態(tài)發(fā)現(xiàn)：通常情況下 AP需要對備選 AC進行動態(tài)發(fā)現(xiàn)，此時，就會有AC的發(fā)現(xiàn)過程。 – DHCP發(fā)現(xiàn)過程 – DNS發(fā)現(xiàn)過程 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ FIT AP 架構(gòu)中 AC與 AP連接方式 ? AP和 AC可以采用二層網(wǎng)絡(luò)互通方式，有兩種情況 ? （ 1） AC做 DHCP服務(wù)器，為 AP分配相同網(wǎng)段的管理地址 ? （ 2） AP配置靜態(tài) IP，手動設(shè)置 AP、 AC地址。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ AP直連或通過二層網(wǎng)絡(luò)連接時的注冊流程 ? DHCP server獲取 IP地址 ? 試圖聯(lián)系一個無線交換機 ? 機會檢查該 AP是否有接入本機的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng) ? 本、配置 ? 換用戶數(shù)據(jù)報文 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ DHCP發(fā)現(xiàn)過程 ? 1） DHCP Client（ AP）上電或重啟時，向網(wǎng)絡(luò)廣播一個 DHCP DISCOVER 包。 ? 6） DHCP Client 收到 DHCP ACK 報文后，從中獲取自動配置信息，并選擇合適的 AC。 2. AP接入網(wǎng)絡(luò)中，通過 DHCP，或者手工設(shè)定 IP信息。 6. AP從 AC上獲得配置信息，完成配置過程。 ? AC其實可以理解成一個采用 CAPWAP協(xié)議的 AP網(wǎng)管服務(wù)器（不嚴謹?shù)睦斫猓?AC只負責 AP的配置管理。二層隧道支持內(nèi)層 vlan轉(zhuǎn)換。 ? 3） 由于共進 AP對于廣播回傳的 STA報文做了源 MAC地址學習，導(dǎo)致 STA無法通過 DHCP方式獲取地址，為規(guī)避這一未解決 BUG，需在 AC接入平臺上開啟“廣播隔離”功能。 ?1+1模式： ? 在 1+1模式下，我公司的產(chǎn)品采用 VRRP方式進行備份。 ?N+1模式： ? 在 N+1模式下， AP加入 AC（ join)時， AC會主動下發(fā)備用 AC的地址。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 1+1熱備實現(xiàn)原理及流程 2/3層網(wǎng)絡(luò) VRRP （ MAC IP) 在兩臺 AC上配置相同的 VRRP虛擬 MAC及 IP。 當主 AC故障時，備 AC在設(shè)定時間內(nèi)未收到 VRRP通告，則備用 AC通過 VRRP通告成為主 AC，并將自己的 IP地址及 MAC地址設(shè)為虛擬組的 IP地址及 MAC地址，并發(fā)出 ARP通告更新。對于已為用戶分配或正在申請的 IP地址也不會有任何的改變。 則 AP根據(jù)先前留下的備 AC地址，加入備用 AC，并接受備用 AC的控制。 ? 二層切換 對于二層切換，可以在本地轉(zhuǎn)發(fā)模式以及集中轉(zhuǎn)發(fā)模式下進行切換。當用戶從 AP1切換到 AP2時，實際上的流量只是從經(jīng)過 AP1的隧道改為經(jīng)過 AP2的隧道，而對 AC來說，仍然識別為是這個用戶的流量，處理方式完全沒有變化，同樣，對用戶來說，也不會察覺到任何變化，因而業(yè)務(wù)不會受到任何影響。 本文中的所有信息歸中興通訊股份有限公司所有，未經(jīng)允許，不得外傳 內(nèi)部公開▲ 修訂記錄 文檔編號 版本號 擬制人 /修改人 審核人 擬制 /修改 日期 更改理由 主要更改內(nèi)容 A0101ppt V20223 王楠 Xxx 2022324 2022年文檔整改 文檔格式更改 A0101ppt V202212 王楠 Xxx 20221217 2022年底培訓 文檔內(nèi)容更新