【文章內(nèi)容簡(jiǎn)介】 ：針對(duì)特性增加帶來(lái)的軟件版本升級(jí)需求，只需要對(duì) 無(wú)線控制器 進(jìn)行操作即可，不需要對(duì)每一臺(tái)無(wú)線 AP 單獨(dú)升級(jí)， 軟件的升級(jí)由 AP 自動(dòng)完成。 安全可控：可以集中進(jìn)行射 頻及功率、信道調(diào)整，黑白名單、無(wú)線入侵檢測(cè)、安全訪問(wèn)控制等功能； ? 擴(kuò)展性強(qiáng) ：根據(jù)需要，可以靈活增加補(bǔ)點(diǎn) AP， 需要擴(kuò)容的話，只需要將 AP接入網(wǎng)絡(luò)即可 。 支持三層漫游，方便擴(kuò)展支持無(wú)線監(jiān)控、話音應(yīng)用等業(yè) 務(wù)。 ? 網(wǎng)絡(luò)性能好：高速的數(shù)據(jù)轉(zhuǎn)發(fā)，支持快速切換，數(shù)據(jù)私密性好，天然的 MAC層加密隧道 ； ? 抗干擾性強(qiáng)： 可動(dòng)態(tài)分配信道，并在受干擾時(shí)切換到最優(yōu)信道 本方案中， AP 與 AC 使用二層架構(gòu)部署，即 AP 與 AC 處于同一 IP 子網(wǎng)，AC 設(shè)備負(fù)責(zé) IP 網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具有更高的數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無(wú)需進(jìn)行三層處理，故可以保證數(shù)據(jù)鏈路的高帶寬、低延遲、無(wú)抖動(dòng)。匯聚交換機(jī)與接入交換機(jī)之間采用全千兆 trunk 鏈路。匯聚交換機(jī)下連所有接入交換機(jī)，對(duì)所有鏈路進(jìn)行集中匯聚，對(duì)所有數(shù)據(jù)進(jìn)行交換轉(zhuǎn)發(fā)。匯聚交換機(jī)設(shè)備 采用高性能全千兆三層交換機(jī)，以提供穩(wěn)定、可靠、全線速的數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。接入層設(shè)備采用二層全線速百兆交換機(jī)，其中上行鏈路采用千兆接口。接入交換機(jī)下掛 AP，為 AP 提供上行鏈路和 POE 供電功能。從 AP 到匯聚交換機(jī)全部為二層接入，以達(dá)到更高的轉(zhuǎn)發(fā)性能。 無(wú)線信號(hào)穿越門、窗、墻等障礙物會(huì)有衰減，因此，無(wú)線 信號(hào)和覆蓋場(chǎng)所的物理格局關(guān)系密切。漢明科技 無(wú)線AP 的覆蓋原則是，首先保證覆蓋區(qū)域內(nèi)， AP 與無(wú)線終端之間無(wú)線信號(hào)的有效交互，其次，保證覆蓋區(qū)域內(nèi)每個(gè)終端的覆蓋帶寬要求。 考慮到無(wú)線網(wǎng)絡(luò)中多媒體 業(yè)務(wù) 對(duì)帶寬大規(guī)模占用 的特點(diǎn)，以 及 對(duì)數(shù)百臺(tái) AP的大流量 處理要求，如果采用集中式轉(zhuǎn)發(fā)的架構(gòu)模式， AC 很容易成為性能瓶頸。因此方案中采用分布式轉(zhuǎn)發(fā)模式。 控制、管理報(bào)文通過(guò)無(wú)線控制器進(jìn)行統(tǒng)一處理，數(shù)據(jù)報(bào)文在無(wú)線 AP 上直接轉(zhuǎn)化為以太網(wǎng)格式的報(bào)文，不需要通過(guò)隧道封裝交 無(wú)線控制器 處理，從而解決無(wú)線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問(wèn)題。 在該方案中，應(yīng)包括如下設(shè)備： ? 無(wú)線控制器，實(shí)現(xiàn)對(duì) AP 及接入終端的集中式管理 。 ? 無(wú)線接入 AP，實(shí)現(xiàn)優(yōu)化、無(wú)縫的無(wú)線信號(hào)覆蓋 和數(shù)據(jù)分布式轉(zhuǎn)發(fā)。 無(wú)線網(wǎng)絡(luò)功能設(shè)計(jì) 1) 零配置 /即插即用功能： AP 上不需要進(jìn)行任何配置，只要接入到網(wǎng)絡(luò) 就可以工作 2) 軟件自動(dòng)升級(jí)功能： AP 的軟件完全實(shí)現(xiàn)自動(dòng)升級(jí) 3) 批量配置功能：對(duì)連接到無(wú)線控制器的眾多 AP 進(jìn)行批量配置 4) 動(dòng)態(tài)信道分配功能：無(wú)線控制器可以為 AP 自動(dòng)分配信道，并在受到干擾時(shí)切換到最優(yōu)信道 5) 自動(dòng)發(fā)射功率調(diào)整功能： AP 發(fā)生故障后，鄰居 AP 可以提高自身功率，以彌補(bǔ)覆蓋空洞 6) 網(wǎng)絡(luò)負(fù)載分擔(dān)功能：既可以實(shí)現(xiàn)用戶在不同 AP 下的負(fù)載分擔(dān)，也可以實(shí)現(xiàn) AP 在不同無(wú)線控制器下的負(fù)載分擔(dān) 7) 快速切換功能：用戶在同一無(wú)線控制器的不同 AP 之間漫游時(shí)，可以大大提高切換速度，切換時(shí)延只有 8~9 毫秒 8) 跨區(qū)組網(wǎng)功能：對(duì)于分散在不同區(qū)域的 AP 依然可以通過(guò)城域網(wǎng)連接到無(wú)線控制器，而且 AP 無(wú)需任何配置 9) 跨 IP 子網(wǎng)漫游功能：無(wú)線工作站無(wú)需作任何改動(dòng)，可以在不同的 IP 子網(wǎng)進(jìn)行無(wú)縫漫游 IP 地址規(guī)劃設(shè)計(jì) 無(wú)線網(wǎng)絡(luò)系統(tǒng)屬于用戶內(nèi)網(wǎng)，只進(jìn)行內(nèi)部通信使用；該無(wú)線網(wǎng)絡(luò)系統(tǒng)作為用戶整體網(wǎng)絡(luò)的一個(gè)分支， ip 地址可參照用戶現(xiàn)有網(wǎng)絡(luò)進(jìn)行規(guī)劃。 IP 地址規(guī)劃按照職能，分兩個(gè)部分 ： 1. 設(shè)備管理 ip：用于標(biāo)識(shí)交換機(jī)、 AP 設(shè)備的固定 ip 地址 2. 用戶終端 ip：用戶終端設(shè)備（ PDA、筆記本、 wifi 手機(jī)等）的 ip 地址，或由 DHCP server 自動(dòng)分配或由用戶手工配置 對(duì) IP 地址編址設(shè)計(jì)和 分配利用，遵循 了 以下原則 ： 自治： 整個(gè)網(wǎng)絡(luò) 被劃分成幾個(gè)大的自治區(qū)域，每個(gè)大自治區(qū)域中又被劃分成幾個(gè) 中等 的自治區(qū)域 ,再將中等自治區(qū)域劃分成幾個(gè)小的自治區(qū)域 。 有序： 我們 按照自治原則將網(wǎng)絡(luò)進(jìn)行邏輯劃分后，就根據(jù)地域、設(shè)備分布及區(qū)域內(nèi)用戶數(shù)量來(lái)進(jìn)行子網(wǎng)規(guī)劃。同時(shí)， 將 IP 地址規(guī)劃和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來(lái)考慮。為了提高地址分配效率和地址利用率，在編址設(shè)計(jì)時(shí) 按照 了 一定的順序進(jìn)行。選擇的順序是自上而下的順序 ，即采用領(lǐng)先的自頂向下網(wǎng)絡(luò)設(shè)計(jì)（ TopDown Network Design）方法 。 可持續(xù)性： 考慮到內(nèi) 網(wǎng)絡(luò)用戶數(shù) 將 持續(xù)高速增長(zhǎng)，網(wǎng)絡(luò)所要承載的業(yè)務(wù)量和業(yè)務(wù)種類越來(lái)越多，這使得網(wǎng)絡(luò)需要頻頻進(jìn)行技術(shù)升級(jí)、改造和擴(kuò)容。所以，在進(jìn)行地址分配時(shí) 本方案 充分考慮到 了這些 因素，為網(wǎng)絡(luò)的每個(gè)部分留有部分地址冗余，這樣保證網(wǎng)絡(luò)的可持續(xù)發(fā)展。 可聚合：互聯(lián)網(wǎng)日新月異的發(fā)展和日益龐大的規(guī)模令當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)絡(luò)的專家始料不及，在路由表急劇膨脹情況下，可聚合原則是網(wǎng)絡(luò)地址分配時(shí)所必須遵守的最高原則，可聚合原則要求在進(jìn)行地址規(guī)劃時(shí)，應(yīng)提供足夠的路由冗余功能。 盡量節(jié)約 IPv4 地 址：由于 IPv4 地址越來(lái)越少，所以對(duì)于 IPv4 地址的使用需要格外節(jié)約。 IPv4 地址的節(jié)約可以通過(guò)動(dòng)態(tài)編址技術(shù)和 NAT 技術(shù)等來(lái)實(shí)現(xiàn)。 閑置 IP 地址回收利用：對(duì)于已分配出去的靜態(tài) IP 地址進(jìn)行定期追蹤管理，對(duì)長(zhǎng)時(shí)間閑置的 IP 地址可經(jīng)過(guò)確認(rèn)后回收重復(fù)利用。 無(wú)線網(wǎng)絡(luò)安全性設(shè)計(jì) WLAN 利用了 不可見的公用媒介進(jìn)行空中信號(hào)傳播，安全問(wèn)題是部署無(wú)線的巨大挑戰(zhàn)。 仔細(xì)分析無(wú)線 網(wǎng)絡(luò)面臨的安全挑戰(zhàn)，主要是防止非法竊聽、數(shù)據(jù)篡改，防止非法用戶接入，防止 惡意 攻擊 （ ARP 攻擊、 DHCP 攻擊） ，防止 AP 過(guò)載 （廣播風(fēng)暴） ，防 止不合理應(yīng)用等。 針對(duì)以上安全問(wèn)題，漢明科技無(wú)線系統(tǒng) 可以提供多標(biāo)識(shí)的用戶的接入驗(yàn)證功能， 如無(wú)線鏈路接入認(rèn)證，以及針對(duì)用戶接入的、 WEB 認(rèn)證、 MAC、 SSID 等多種標(biāo)識(shí)的認(rèn)證方式。并且， 可以 提供對(duì)無(wú)線鏈路進(jìn)行 加 密功能，如 WEP、 WPA、 WPAPSK、 WPA2 等 加密方式 。實(shí)現(xiàn)對(duì)所有無(wú)線數(shù)據(jù)進(jìn)行加密傳輸 無(wú)線網(wǎng)絡(luò)的安全性設(shè)計(jì)體現(xiàn)在接入認(rèn)證、數(shù)據(jù)加密、安全策略三個(gè)層面。接入認(rèn)證實(shí)現(xiàn)對(duì)接入無(wú)線網(wǎng)絡(luò)的終端和用戶進(jìn)行接入合法性檢查；數(shù)據(jù)加密對(duì)終端和 AP 之間的數(shù)據(jù)進(jìn)行加密處理，防止竊聽；安全策略采用用戶隔離、 SSID 隱藏、MAC 地址過(guò)濾等技術(shù)手段抵御惡意用戶的攻擊行為。 ? 接入認(rèn)證方案設(shè)計(jì)： 漢明科技 AP 產(chǎn)品 支持 MAC 地址認(rèn)證、預(yù)共享密鑰認(rèn)證、 認(rèn)證、 portal認(rèn)證。如果用戶網(wǎng)絡(luò)中已包含 ruidius 認(rèn)證服務(wù)器，我們建議用戶采用 認(rèn)證或 portal 認(rèn)證方式實(shí)現(xiàn)對(duì)接入用戶的準(zhǔn)入。也可以在用戶現(xiàn)有網(wǎng)絡(luò)認(rèn)證系統(tǒng)的基礎(chǔ)上進(jìn)行擴(kuò)展，把無(wú)線系統(tǒng)的接入控制加入到現(xiàn)有認(rèn)證系統(tǒng)中，實(shí)現(xiàn)用戶網(wǎng)絡(luò)認(rèn)證系統(tǒng)的統(tǒng)一性和完整新。 認(rèn)證是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議，該技術(shù)也是用于 WLAN的一種增加網(wǎng)絡(luò)安全的 解決方案。當(dāng)客戶端與 AP 關(guān)聯(lián)后，是否可以使用 AP 提供的無(wú)線服務(wù)要取決于 的認(rèn)證結(jié)果。如果客戶端能通過(guò)認(rèn)證，就可以訪問(wèn) WLAN 中的資源；如果不能通過(guò)認(rèn)證，則無(wú)法訪問(wèn) WLAN 中的資源。 Portal認(rèn)證也稱為 Web 認(rèn)證，一般將 Portal認(rèn)證網(wǎng)站稱為門戶網(wǎng)站。未認(rèn)證用戶接入 wlan 后上網(wǎng)時(shí)，打開瀏覽器， portal 網(wǎng)關(guān)設(shè)備將強(qiáng)制用戶登錄到特定站點(diǎn)，提示用戶輸入用戶名和密碼，只有認(rèn)證通過(guò)后才可以使用互聯(lián)網(wǎng)資源。 若用戶現(xiàn)