【正文】 ，并不得以任何形式傳播。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。圖13 WLAN集中式架構(gòu)圖AP和AC間采用CAPWAP隧道協(xié)議進(jìn)行通訊，AC與AP間可以是直連或者穿越Layer Layer 3網(wǎng)絡(luò)。此種方案為目前企業(yè)網(wǎng)通用方案。而AP管理流封裝在CAPWAP隧道中，到達(dá)AC終止。2 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 IP地址規(guī)劃AC的IP地址AC用于管理AP，IP地址一般通過(guò)靜態(tài)手工配置。DHCP動(dòng)態(tài)分配AP的IP地址各種方式優(yōu)劣勢(shì)對(duì)比如表21所示。VAP構(gòu)建AP可以配置多個(gè)SSID，華為單頻AP可支持16個(gè)SSID，雙頻AP可支持32個(gè)SSID。3. 如圖中的標(biāo)號(hào)2所示，客戶端通過(guò)信道6向AP2發(fā)送關(guān)聯(lián)請(qǐng)求，AP2使用關(guān)聯(lián)響應(yīng)做出應(yīng)答，建立用戶與AP2間的關(guān)聯(lián)。 AP發(fā)現(xiàn)并選擇AC方式規(guī)劃FIT AP架構(gòu)下的WLAN網(wǎng)絡(luò)中，F(xiàn)IT AP為零配置，當(dāng)FIT AP部署到網(wǎng)絡(luò)的時(shí)候，AP需要去找到相應(yīng)的AC，并從AC上下載其配置。當(dāng)預(yù)配置好AC列表時(shí)，AP將不再啟動(dòng)正常的L2或L3的發(fā)現(xiàn)過(guò)程，故AC列表里的地址不可達(dá)時(shí)，AP將永遠(yuǎn)連接不上AC。? HT20信道劃分：信道帶寬為20M，在該模式下，一般選取11三個(gè)不重疊信道，頻率規(guī)劃可用頻點(diǎn)只有3個(gè)。射頻信道覆蓋WLAN信道規(guī)劃需遵循兩個(gè)原則：蜂窩覆蓋、信道間隔。對(duì)于非法部署的AP設(shè)備，可以通過(guò)控制AP接入（基于MAC地址；基于設(shè)備名稱SN等）來(lái)防止非法AP接入網(wǎng)絡(luò)。 QoS規(guī)劃WLAN QoS保證不同質(zhì)量的無(wú)線接入服務(wù)之間的互通，滿足實(shí)際應(yīng)用的需求。l 上行無(wú)線到有線報(bào)文優(yōu)先級(jí)映射（無(wú)線）數(shù)據(jù)報(bào)文后，（以太網(wǎng)）報(bào)文，然后向網(wǎng)絡(luò)側(cè)繼續(xù)轉(zhuǎn)發(fā)。評(píng)估負(fù)載的方式有兩種：? 按照用戶在線會(huì)話數(shù)? 按照用戶流量當(dāng)前AP負(fù)載分擔(dān)策略是通過(guò)控制STA的接入實(shí)現(xiàn)負(fù)載均衡。應(yīng)用于小規(guī)模/低安全需求的WLAN網(wǎng)絡(luò)（SOHO/家庭熱點(diǎn)等）。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明。有效帶寬較低，加密降低了傳輸效率。MAC認(rèn)證MAC認(rèn)證是一種基于端口和MAC地址對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行控制的認(rèn)證方法，它不需要用戶安裝任何的客戶端。：l 請(qǐng)求方（Supplicant）：提出認(rèn)證申請(qǐng)的用戶接入設(shè)備，在無(wú)線網(wǎng)絡(luò)中，通常指待接入網(wǎng)絡(luò)的無(wú)線客戶機(jī)STA。用來(lái)傳輸實(shí)際的認(rèn)證協(xié)議。Portal認(rèn)證通常需要多個(gè)服務(wù)器支持，DHCP服務(wù)器、AAA服務(wù)器等。無(wú)線用戶集中認(rèn)證，需要保證相關(guān)認(rèn)證協(xié)議能夠上送AC處理。功能實(shí)現(xiàn)流程：1. 無(wú)線用戶認(rèn)證報(bào)文到AC后，通過(guò)Radius協(xié)議（Portal認(rèn)證先到Portal服務(wù)器交互）到認(rèn)證服務(wù)器完成認(rèn)證過(guò)程。實(shí)際應(yīng)用中，每一臺(tái)設(shè)備可以通過(guò)配置對(duì)端設(shè)備的MAC地址，確定需要建立的橋接鏈路。表42 無(wú)線網(wǎng)橋（WDS）P2MP傳輸性能指標(biāo)P2MP影響因素吞吐量影響因子隱藏終端多用戶競(jìng)爭(zhēng)PMP1無(wú)無(wú)1123456使用點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋時(shí)受隱藏終端和多用戶競(jìng)爭(zhēng)等因素影響，吞吐量將急劇下降；因此點(diǎn)對(duì)多點(diǎn)（P2MP）網(wǎng)橋吞吐量性能評(píng)估需在點(diǎn)對(duì)點(diǎn)（P2P）網(wǎng)橋數(shù)據(jù)基礎(chǔ)上考慮吞吐量系數(shù)。用戶通過(guò)性能管理、告警管理及WLAN物理資源管理監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，并通過(guò)報(bào)表系統(tǒng)周期性給出WLAN相關(guān)報(bào)表，幫助用戶實(shí)現(xiàn)輕松運(yùn)維?；谟脩舻膸ぬ?hào)管理可以確保只有相關(guān)資格的人才能登錄網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)運(yùn)維管理，保護(hù)網(wǎng)絡(luò)的安全與可靠性。 AP6510DNAGN標(biāo)準(zhǔn)室外雙頻AP圖61 AP6510DNAGN產(chǎn)品實(shí)物圖產(chǎn)品規(guī)格表61 AP6510DNAGN產(chǎn)品規(guī)格項(xiàng)目規(guī)格IEEE標(biāo)準(zhǔn)，尺寸26526583mm重量功耗24W供電發(fā)射功率5GHz125mW主要性能l 2x2多入多出(MIMO)，2條空間流l 支持最大比合并(MRC)l l 支持20 和40MHz 信道，PHY數(shù)據(jù)速率高達(dá)300Mbps l 數(shù)據(jù)包聚合：AMPDU(Tx/Rx)；AMSDU(Rx only) l (DFS) AP6610DNAGN全規(guī)格室外雙頻AP圖63 AP6610DNAGN產(chǎn)品實(shí)物圖產(chǎn)品規(guī)格表62 AP6610DNAGN產(chǎn)品規(guī)格項(xiàng)目規(guī)格IEEE標(biāo)準(zhǔn)，尺寸26526583mm重量功耗28W供電發(fā)射功率5GHz125mW接口支持SFP接口，支持交流本地供電主要性能l 2x2 多入多出(MIMO)，2條空間流l 支持最大比合并(MRC)l l 支持20 和40MHz 信道，PHY數(shù)據(jù)速率高達(dá)300Mbps l 數(shù)據(jù)包聚合：AMPDU(Tx/Rx)；AMSDU(Rx only) l (DFS) AC660526PWR圖64 AC660526PWR產(chǎn)品實(shí)物圖AC660526PWR特點(diǎn)產(chǎn)品有如下：l 高性能? 支持快速漫游（緩存PMK）? 高達(dá)512 APs管理能力l 高可靠? AC設(shè)備間1+1雙鏈路備份? 上行鏈路LACP、MSTP 50ms保護(hù)? 雙電源接口，備份保護(hù)? 風(fēng)扇、電源熱插拔，高溫告警保護(hù)l 強(qiáng)大的組網(wǎng)和業(yè)務(wù)能力? 豐富接口：2個(gè)10GE光接口，4個(gè)GE Combo接口，24個(gè)GE電口。用戶可以可通過(guò)AP PING上行設(shè)備IP（包括網(wǎng)關(guān)或服務(wù)器IP），根據(jù)測(cè)試結(jié)果，判斷AP上行業(yè)務(wù)線路的通斷情況；或通過(guò)AP下行PING用戶IP地址，從而確認(rèn)用戶報(bào)障原因是用戶關(guān)聯(lián)問(wèn)題還是上行業(yè)務(wù)不通。5 WLAN網(wǎng)絡(luò)管理方案 網(wǎng)管方案概述華為公司eSight管理平臺(tái)根據(jù)企業(yè)網(wǎng)網(wǎng)絡(luò)管理特點(diǎn)，采用B/S架構(gòu)，瘦客戶端，遠(yuǎn)程登錄。但是多個(gè)分支網(wǎng)絡(luò)的互通都要通過(guò)中心橋接設(shè)備進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)。4 華潤(rùn)新能源WDS網(wǎng)橋無(wú)線數(shù)據(jù)回傳與覆蓋方案WDS（Wireless Distribution System），通過(guò)無(wú)線鏈路連接兩個(gè)或者多個(gè)獨(dú)立的有線局域網(wǎng)或者無(wú)線局域網(wǎng)，組建一個(gè)互通的網(wǎng)絡(luò)，實(shí)現(xiàn)數(shù)據(jù)訪問(wèn)。圖34 無(wú)線用戶AC集中認(rèn)證示意圖AC集中認(rèn)證組網(wǎng)如圖34所示，認(rèn)證方式包括MAC、Portal、PPPoE等方式。WEP/WPA/WPA2+PSK低小認(rèn)證后分配不需要場(chǎng)景同上，需要維護(hù)PSK密碼。：l EAPMD5l EAPTLS(Transport Layer Security)l EAPTTLS(Tunnelled Transport Layer Security)l EAPPEAP(Protected EAP)l EAPLEAP(Lightweight EAP)l EAPSIMPortal認(rèn)證Portal認(rèn)證也稱Web認(rèn)證或DHCP+Web認(rèn)證。l 認(rèn)證服務(wù)器（Authentication Sever）：為認(rèn)證方提供認(rèn)證服務(wù)的實(shí)體。地址過(guò)濾控制方式要求預(yù)先在AP服務(wù)器中寫入合法的MAC地址列表，只有當(dāng)客戶機(jī)的MAC地址和合法MAC地址表中的地址匹配，AP才允許客戶機(jī)與之通信。 無(wú)線用戶身份認(rèn)證技術(shù)相對(duì)于簡(jiǎn)單的STA身份驗(yàn)證過(guò)濾機(jī)制，鏈路層用戶身份驗(yàn)證的安全性大大提高。l 共享密鑰式認(rèn)證必需使用加密方式，要求每個(gè)WLAN終端都配置和AP完全一致的密鑰（key）。WAPIWAPI系統(tǒng)包含WAI鑒別及密鑰管理和WPI數(shù)據(jù)傳輸保護(hù)：l 基于證書機(jī)制和自行設(shè)計(jì)的WAI(WLAN Authentication Infrastructure)認(rèn)證協(xié)議完成身份鑒別和密鑰管理，Radius等現(xiàn)有安全標(biāo)準(zhǔn)；l 基于自行設(shè)計(jì)的WPI（WLAN privacy infrastructure）協(xié)議實(shí)現(xiàn)數(shù)據(jù)的加密保護(hù)；中國(guó)標(biāo)準(zhǔn)，一般作為準(zhǔn)入門檻測(cè)試。l A