【正文】 基于用戶的帳號(hào)管理可以確保只有相關(guān)資格的人才能登錄網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)運(yùn)維管理，保護(hù)網(wǎng)絡(luò)的安全與可靠性。用戶通過(guò)性能管理、告警管理及WLAN物理資源管理監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，并通過(guò)報(bào)表系統(tǒng)周期性給出WLAN相關(guān)報(bào)表，幫助用戶實(shí)現(xiàn)輕松運(yùn)維。表42 無(wú)線網(wǎng)橋（WDS）P2MP傳輸性能指標(biāo)P2MP影響因素吞吐量影響因子隱藏終端多用戶競(jìng)爭(zhēng)PMP1無(wú)無(wú)1123456使用點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋時(shí)受隱藏終端和多用戶競(jìng)爭(zhēng)等因素影響，吞吐量將急劇下降；因此點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋吞吐量性能評(píng)估需在點(diǎn)對(duì)點(diǎn)（P2P）網(wǎng)橋數(shù)據(jù)基礎(chǔ)上考慮吞吐量系數(shù)。實(shí)際應(yīng)用中，每一臺(tái)設(shè)備可以通過(guò)配置對(duì)端設(shè)備的MAC地址，確定需要建立的橋接鏈路。功能實(shí)現(xiàn)流程：1. 無(wú)線用戶認(rèn)證報(bào)文到AC后，通過(guò)Radius協(xié)議（Portal認(rèn)證先到Portal服務(wù)器交互）到認(rèn)證服務(wù)器完成認(rèn)證過(guò)程。無(wú)線用戶集中認(rèn)證，需要保證相關(guān)認(rèn)證協(xié)議能夠上送AC處理。Portal認(rèn)證通常需要多個(gè)服務(wù)器支持，DHCP服務(wù)器、AAA服務(wù)器等。用來(lái)傳輸實(shí)際的認(rèn)證協(xié)議。：l 請(qǐng)求方（Supplicant）：提出認(rèn)證申請(qǐng)的用戶接入設(shè)備，在無(wú)線網(wǎng)絡(luò)中，通常指待接入網(wǎng)絡(luò)的無(wú)線客戶機(jī)STA。MAC認(rèn)證MAC認(rèn)證是一種基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何的客戶端。有效帶寬較低，加密降低了傳輸效率。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明。應(yīng)用于小規(guī)模/低安全需求的WLAN網(wǎng)絡(luò)（SOHO/家庭熱點(diǎn)等）。評(píng)估負(fù)載的方式有兩種：? 按照用戶在線會(huì)話數(shù)? 按照用戶流量當(dāng)前AP負(fù)載分擔(dān)策略是通過(guò)控制STA的接入實(shí)現(xiàn)負(fù)載均衡。l 上行無(wú)線到有線報(bào)文優(yōu)先級(jí)映射（無(wú)線）數(shù)據(jù)報(bào)文后，（以太網(wǎng)）報(bào)文，然后向網(wǎng)絡(luò)側(cè)繼續(xù)轉(zhuǎn)發(fā)。 QoS規(guī)劃WLAN QoS保證不同質(zhì)量的無(wú)線接入服務(wù)之間的互通，滿足實(shí)際應(yīng)用的需求。對(duì)于非法部署的AP設(shè)備，可以通過(guò)控制AP接入（基于MAC地址；基于設(shè)備名稱SN等）來(lái)防止非法AP接入網(wǎng)絡(luò)。射頻信道覆蓋WLAN信道規(guī)劃需遵循兩個(gè)原則：蜂窩覆蓋、信道間隔。? HT20信道劃分：信道帶寬為20M，在該模式下，一般選取11三個(gè)不重疊信道，頻率規(guī)劃可用頻點(diǎn)只有3個(gè)。當(dāng)預(yù)配置好AC列表時(shí)，AP將不再啟動(dòng)正常的L2或L3的發(fā)現(xiàn)過(guò)程，故AC列表里的地址不可達(dá)時(shí)，AP將永遠(yuǎn)連接不上AC。 AP發(fā)現(xiàn)并選擇AC方式規(guī)劃FIT AP架構(gòu)下的WLAN網(wǎng)絡(luò)中，F(xiàn)IT AP為零配置，當(dāng)FIT AP部署到網(wǎng)絡(luò)的時(shí)候，AP需要去找到相應(yīng)的AC，并從AC上下載其配置。3. 如圖中的標(biāo)號(hào)2所示，客戶端通過(guò)信道6向AP2發(fā)送關(guān)聯(lián)請(qǐng)求，AP2使用關(guān)聯(lián)響應(yīng)做出應(yīng)答，建立用戶與AP2間的關(guān)聯(lián)。VAP構(gòu)建AP可以配置多個(gè)SSID，華為單頻AP可支持16個(gè)SSID，雙頻AP可支持32個(gè)SSID。DHCP動(dòng)態(tài)分配AP的IP地址各種方式優(yōu)劣勢(shì)對(duì)比如表21所示。2 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 IP地址規(guī)劃AC的IP地址AC用于管理AP，IP地址一般通過(guò)靜態(tài)手工配置。而AP管理流封裝在CAPWAP隧道中，到達(dá)AC終止。此種方案為目前企業(yè)網(wǎng)通用方案。圖13 WLAN集中式架構(gòu)圖AP和AC間采用CAPWAP隧道協(xié)議進(jìn)行通訊，AC與AP間可以是直連或者穿越Layer Layer 3網(wǎng)絡(luò)。表11 標(biāo)準(zhǔn)名稱發(fā)布時(shí)間工作頻率理論速率實(shí)際速率備注199911Mbps6Mbps早期標(biāo)準(zhǔn)199954Mbps22Mbps應(yīng)用很少200354Mbps22Mbps早期標(biāo)準(zhǔn)2009150Mbps75Mbps結(jié)合MIMO技術(shù)，理論速率600Mbps20121Gbps400～500Mbps發(fā)展中60GHz7Gbps發(fā)展中面向家庭高清娛樂設(shè)備 WLAN基本概念 網(wǎng)絡(luò)架構(gòu)模型WLAN網(wǎng)絡(luò)在部署過(guò)程中，根據(jù)其需求，可以把網(wǎng)絡(luò)架構(gòu)設(shè)為：l 集中式架構(gòu)（即FIT AP或瘦AP）表12 集中式架構(gòu)特性表項(xiàng)目集中式架構(gòu)適用場(chǎng)景新生方式，增強(qiáng)管理安全性基于用戶位置的安全策略，高安全性網(wǎng)絡(luò)管理AC上統(tǒng)一配置，AP本身零配置，維護(hù)簡(jiǎn)單用戶管理虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活WLAN組網(wǎng)規(guī)模LL3漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力可擴(kuò)展豐富業(yè)務(wù)集中式架構(gòu)該架構(gòu)通過(guò)無(wú)線控制器（AC）集中管理、控制多個(gè)AP，如圖11所示。CAPWAP信息在AP與AC間交互時(shí)可以使用DTLS加密機(jī)制，保證通信的安全性。使用獨(dú)立的AC設(shè)備完成對(duì)AP設(shè)備的管理。表13 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)優(yōu)缺點(diǎn)對(duì)比表轉(zhuǎn)發(fā)方式優(yōu)點(diǎn)缺點(diǎn)本地轉(zhuǎn)發(fā)設(shè)備署簡(jiǎn)單，數(shù)據(jù)流量不經(jīng)過(guò)AC，AC負(fù)擔(dān)小。? 根據(jù)VLAN分配指定地址池的IP：AP相連交換機(jī)端口以Trunk方式加入VLAN，允許通過(guò)的VLAN對(duì)應(yīng)的地址池即為AP分配IP地址。在WLAN網(wǎng)絡(luò)中SSID也同樣可以承擔(dān)相應(yīng)的工作?？蛻舳耸盏綉?yīng)答后，對(duì)其進(jìn)行評(píng)估，確定同哪個(gè)AP關(guān)聯(lián)最合適。如果沒有查到。需要在DHCP Server上配置DNS Server IP地址以及AC的域名。射頻信道劃分WLAN信道規(guī)劃是WLAN網(wǎng)絡(luò)設(shè)計(jì)中的重要一環(huán)，為保證信道之間不相互干擾，大型無(wú)線園區(qū)網(wǎng)網(wǎng)絡(luò)必須對(duì)WLAN信道進(jìn)行統(tǒng)一規(guī)劃并實(shí)施。AP支持手動(dòng)和自動(dòng)兩種方式設(shè)置工作信道。FIT AP在設(shè)備上不保存業(yè)務(wù)配置，而是每次啟動(dòng)的時(shí)候從無(wú)線控制器動(dòng)態(tài)加載業(yè)務(wù)配置，這樣可以有效避免設(shè)備丟失造成配置泄漏。表23 對(duì)發(fā)起無(wú)線攻擊的AP的監(jiān)聽部署方案優(yōu)劣勢(shì)對(duì)比表部署方式優(yōu)點(diǎn)劣勢(shì)部署專職監(jiān)聽AP實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)，及時(shí)檢測(cè)出非法AP網(wǎng)絡(luò)部署成本高業(yè)務(wù)AP兼職監(jiān)聽AP網(wǎng)絡(luò)部署成本相對(duì)小不能實(shí)時(shí)監(jiān)聽網(wǎng)絡(luò)，無(wú)法及時(shí)檢測(cè)到非法APl IPS黑白名單用戶白名單功能：無(wú)線控制器支持靜態(tài)配置白名單功能，該功能一旦啟用，只有白名單上的無(wú)線用戶才被認(rèn)為是合法用戶，其他非法用戶的報(bào)文全部在AC上被丟棄，從而減少非法報(bào)文對(duì)無(wú)線網(wǎng)絡(luò)的沖擊。無(wú)線空口做WMM調(diào)度WiFi多媒體標(biāo)準(zhǔn)WMM（WiFi Multimedia）是一種無(wú)線QoS協(xié)議，無(wú)線空口上，WMM將數(shù)據(jù)報(bào)文通過(guò)4個(gè)優(yōu)先級(jí)隊(duì)列發(fā)送，每個(gè)優(yōu)先級(jí)隊(duì)列占用信道的機(jī)會(huì)不一樣，從而保證語(yǔ)音、視頻等應(yīng)用在無(wú)線網(wǎng)絡(luò)中有更好的質(zhì)量。l AP負(fù)載分擔(dān)無(wú)線客戶端一般會(huì)根據(jù)AP信號(hào)強(qiáng)度（RSSI）選擇AP，這很容易導(dǎo)致大量的客戶端僅僅因?yàn)槟硞€(gè)AP信號(hào)較強(qiáng)而連接到同一個(gè)AP上。3 WLAN接入認(rèn)證方案 無(wú)線安全協(xié)議標(biāo)準(zhǔn)如表31所示，WLAN無(wú)線安全協(xié)議標(biāo)準(zhǔn)主要有：OPENSYSTEM（Open system authentication）、WEP（Wired Equivalent Privacy）、WPA/WPA2（WiFi Protected Access）、WAPI（WLAN Authentication and Privacy Infrastructure）。WLAN終端身份認(rèn)證主要有兩種方式：開放系統(tǒng)認(rèn)證（Opensystem Authentication）和共享密鑰認(rèn)證（SharedKey Authentication）。安全性差，無(wú)法檢驗(yàn)客戶端是否合法，任何知道無(wú)線局域網(wǎng)SSID的用戶都可以訪問(wèn)網(wǎng)絡(luò)。常用的WLAN的鏈路層身份驗(yàn)證主要有MAC認(rèn)證、Portal（DHCP+Web）、PPPoE等幾種認(rèn)證方式?；诙?