無線校園網(wǎng)絡(luò)建設(shè)交流(存儲版)
【正文】 動態(tài)調(diào)整 AP的電源以及信道，避免信道之間的干擾 ?持續(xù)監(jiān)控和優(yōu)化無線環(huán)境，動態(tài)網(wǎng)絡(luò)結(jié)構(gòu) 17 智能射頻管理讓用戶不再為配置功率和信道而苦惱 ? 每個 AP上電時，無線控制器會根據(jù)AP的鄰居關(guān)系動態(tài)調(diào)整 AP工作的信道和發(fā)射功率，在保證覆蓋的前提下保證AP間的干擾最小 ? 當 AP覆蓋區(qū)域受到外界強信號干擾時，無線控制器會控制 AP自動切換到合適的工作信道以規(guī)避干擾信號 ? 當覆蓋區(qū)域內(nèi)的某個 AP發(fā)生故障而造成覆蓋黑洞時，無線控制器會自動調(diào)整相鄰的 AP的發(fā)射功率以消除黑洞區(qū)域，當故障 AP恢復(fù)工作后無線控制器可以自動調(diào)整鄰居 AP的發(fā)射功率恢復(fù)原始工作狀態(tài) ? AP AP AP AP AP AP AP 教室 A 教室 B 辦公室 A 辦公室 B 18 AP負載分擔使 AP負載更均衡 ? 無線控制器可以設(shè)定 AP間對接入用戶進行負載分擔 ? 負載分擔的策略可以是基于 AP接入的用戶數(shù)量， AP流量負載情況 ? 當無線控制器發(fā)現(xiàn) AP的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的 AP可供用戶接入，如果有則 AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的 AP ? H3C公司創(chuàng)新性地支持智能負載均衡技術(shù)，保證只對處于 AP覆蓋重疊區(qū)的無線用戶才啟動 AP負載均衡功能，有效的避免誤均衡的出現(xiàn) 教室 AP1 辦公室 AP2 ? 拒絕關(guān)聯(lián) 接受關(guān)聯(lián) 負載均衡原理 教室 AP1 辦公室 AP2 智能負載均衡技術(shù) 啟動負載分擔的重疊覆蓋區(qū) 不啟動負載分擔的區(qū)域 19 快速漫游切換 —— 50ms保證語音業(yè)務(wù)不中斷 L3（ POE） Wireless Switch/Controller Quidview CERNET CERNET2 CAPWAP AP to Switch L3（ POE） Wireless Switch/Controller CAPWAP AP to Switch Mobility Domain Interswitch Protocol 校內(nèi)漫游 校區(qū)漫游 20 無線校園網(wǎng)解決方案的 IPv6特性 AP 無線控制器 IPv6資源 IPv6有線校園網(wǎng) 無線 IPv6客戶端 無線 IPv6客戶端 無線組網(wǎng)支持 IPv6環(huán)境 AP和無線控制器之間可以建立基于 IPv6地址的隧道 多個無線控制器之間可以建立基于 IPv6地址的隧道 IPv6管理 AP： DNS6 DHCP client6 “ 瘦 ” AP是一種二層設(shè)備 無線控制器： ACL6 DNS6 TraceRT6 Tel6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6 IPv6組播 無線交換機支持 MLD Snooping 配合現(xiàn)有 IPv6有線網(wǎng)絡(luò)，實現(xiàn) IPv6組播業(yè)務(wù) 21 采用疊加方式在現(xiàn)有網(wǎng)絡(luò)上搭建無線網(wǎng)絡(luò) 接入層交換機 核心 /匯聚層交換機（無線管理模塊） 無線控制器 AP AP AP AP 無線管理插件 ?PoE供電簡化無線網(wǎng)部署 ?PoE端口管理 =故障 AP重啟管理 ?基于現(xiàn)有核心交換機擴容無線管理模塊，降低改造綜合成本 ?有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)統(tǒng)一認證計費管理 PoE交換機 PoE交換機 采用疊加方式建立無線網(wǎng)絡(luò)可以最大限度的減少對原有有線網(wǎng)絡(luò)的配置更改 宿舍區(qū) 辦公區(qū) 教學(xué)區(qū) 辦公區(qū)無線 教學(xué)區(qū)無線 22 H3C的解決之道－分層安全體系 層次體系 主要技術(shù) 解決的問題 物理接入 ?WEP64/12 TKIP、 CCMP加密 ?可升級支持 WAPI加密 防止無線報文被監(jiān)聽和篡改 邏輯鏈路 ?? PEAP/TLS/TTLS/SIM多種模式 ?可升級支持 WAPI認證 用戶身份鑒別和安全準入 ?動態(tài)下發(fā)用戶的權(quán)限 業(yè)務(wù)隔離 ?Hotspot用戶隔離 限制用戶互訪 網(wǎng)絡(luò) 無線入侵檢測系統(tǒng) 非法設(shè)備的檢測、無線攻擊的告警和規(guī)避 安全策略在無線控制器統(tǒng)一部署 避免在大量的無線接入點部署策略 AC和 AP間的 CAPWAP隧道下行流量限速 防范外界對 AP的數(shù)據(jù)流量攻擊 IPSEC VPN 端到端的安全加密 設(shè)備 AP本地不再保存配置信息 避免設(shè)備丟失造成配置泄漏 AP身份認證 只有合法的 AP才能和無線控制器建立關(guān)聯(lián) AP支持多無線控制器的冗余備份 無線控制器 down機不會造成無線網(wǎng)絡(luò)的癱瘓 網(wǎng)管 無線安全策略配置 無線安全策略的統(tǒng)一部署 非法設(shè)備監(jiān)控和告警 非法設(shè)備的檢測、無線攻擊的告警和規(guī)避 設(shè)備信道調(diào)整告警 了解設(shè)備遭受干擾后的信道調(diào)整情況 23 ?拒絕接入 ?丟棄報文 無線入侵檢測－空中警察 非法設(shè)備的識別和處理： 周期性監(jiān)聽空口信息 設(shè)備信息報告 AP 非法設(shè)備 無線控制器 向非法設(shè)備發(fā)起攻擊 ? 非法設(shè)備是未經(jīng)網(wǎng)絡(luò)管理者許可部署的無線設(shè)備或者是發(fā)起無線攻擊的設(shè)備 ? 無線控制器可以指定 AP工作在兩種工作模式：模式一、 AP負責監(jiān)聽空口所
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1