恒拓校園wlan技術(shù)措施(編輯修改稿)
2025-08-09 23:04 本頁面
【文章內(nèi)容簡(jiǎn)介】 V. 華三的無線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣可以做不到不同的用戶不同的管理方式，同時(shí)具備不同的權(quán)限；：I. 無線終端的異常流量檢測(cè)及報(bào)警：無線網(wǎng)管提供全面的系統(tǒng)級(jí)統(tǒng)計(jì)數(shù)據(jù)：可提供包括錯(cuò)誤和流量的以太網(wǎng)統(tǒng)計(jì)數(shù)據(jù)，其中包括包的大小、無線統(tǒng)計(jì)數(shù)據(jù)以及用戶會(huì)話統(tǒng)計(jì)數(shù)據(jù)，它們保存為用戶在多個(gè)AP上的漫游記錄，并且都具有易查看的表格和圖表，以便快速識(shí)別數(shù)據(jù)走向。基于所有AP上來的無線終端的數(shù)據(jù)都要通過AP與無線交換機(jī)之間的二層隧道進(jìn)行通信，因此所有無線終端的流量均可通過無線網(wǎng)管進(jìn)行統(tǒng)計(jì)，并且通過實(shí)時(shí)的統(tǒng)計(jì)報(bào)表呈現(xiàn)出所有用戶訪問網(wǎng)絡(luò)流量，并通過設(shè)定流量閾值，一旦某無線終端流量超過閾值即實(shí)現(xiàn)異常流量的報(bào)警功能。II. 用戶訪問控制：提供基于身份的組網(wǎng)：提供基于用戶身份的所有服務(wù)，以使用戶在漫游時(shí)具有諸如虛擬專用組Virtual Private Group）成員資格，并實(shí)現(xiàn)不同權(quán)限的劃分；在實(shí)際應(yīng)用中可通過給不同部門分配不同的用戶名訪問無線網(wǎng)絡(luò)，并給予不同部門不同的訪問權(quán)限。并可通過將用戶名和MAC地址進(jìn)行綁定，防止外來非法人員通過無線網(wǎng)絡(luò)來訪問網(wǎng)絡(luò)。：：無線終端在無線網(wǎng)絡(luò)中移動(dòng)時(shí)，必然要進(jìn)行不同AP之間、所屬不同有線交換機(jī)之間的漫游切換。首先無線終端會(huì)通過無線局域網(wǎng)服務(wù)器的CAMS軟件進(jìn)行第一次的安全接入認(rèn)證，無線交換機(jī)會(huì)介入該認(rèn)證過程，并獲得PMKPairwise Master Key）。無線終端根據(jù)PMK生成多個(gè)通訊用密鑰，開始進(jìn)行加密會(huì)話。當(dāng)無線終端發(fā)現(xiàn)需要進(jìn)行切換時(shí)，會(huì)進(jìn)行如下操作：1) 與無線交換機(jī)進(jìn)行連接的預(yù)建立；2) 無線交換機(jī)與需要建立連接的AP交換通訊用PMK密鑰，并將PMK密鑰傳給無線終端；3) 無線終端發(fā)布更新消息，更新無線交換機(jī)轉(zhuǎn)發(fā)表；4) 原有的數(shù)據(jù)流轉(zhuǎn)換到新的AP上來；5) 切斷原有的數(shù)據(jù)連接。整個(gè)LL3漫游過程在50ms內(nèi)全部完成，并兼容IEEE 、可良好支持語音、視頻等多媒體業(yè)務(wù)的需求?？紤]到具有語音與視頻的潛在需求，可以通過設(shè)置專門的SSID作為語音/視頻業(yè)務(wù)使用，通過劃分VLAN方式實(shí)現(xiàn)語音終端僅僅與語音網(wǎng)關(guān)進(jìn)行通信，保證語音業(yè)務(wù)與數(shù)據(jù)業(yè)務(wù)隔離開來。：在無線系統(tǒng)中，WLAN部分非常重要的就是QoS。而對(duì)于涉及到語音、視頻業(yè)務(wù)的無線系統(tǒng)系統(tǒng)，通信質(zhì)量尤為重要，是事關(guān)系統(tǒng)質(zhì)量的關(guān)鍵指標(biāo)。QoS的總體思想就是保證實(shí)時(shí)語音、視頻等業(yè)務(wù)在最高的優(yōu)先級(jí)。華三的WLAN系統(tǒng)在所有的層次保證了用戶數(shù)據(jù)的最高質(zhì)量的優(yōu)先級(jí)調(diào)度。圖2 WLAN系統(tǒng)的QoS如圖所示，在無線控制器和AP之間是通過隧道通信，不同的無線控制器之間也是通過隧道通信，業(yè)務(wù)的QoS保證是在三個(gè)層次內(nèi)完成的，有AP的QoS保證，無線控制器的QoS保證和L3的QoS保證。應(yīng)用層數(shù)據(jù)與WLAN優(yōu)先級(jí)的映射：基于DiffServ的QoS映射：? AP進(jìn)行WMM與COS/TOS之間映射? AP與無線控制器之間基于隧道的到TOS、DSCP的QoS映射：? 無線控制器之間基于隧道的TOS、DSCP到COS的QoS映射：? L3交換機(jī)/無線控制器之間進(jìn)行COS與TOS、DSCP之間的映射：業(yè)務(wù)類型WMMLayer 2 CoSLayer 3 IPPrecedenceTOS）Layer 3DSCPBackground0000330x6024Best Effort110x208220x4016Video440x8032550xa040Voice660xc048770xe056基于DiffServ的隊(duì)列調(diào)度? AP在輸出接口支持多個(gè)隊(duì)列，按優(yōu)先級(jí)調(diào)度? 語音流和會(huì)議電視放入嚴(yán)格優(yōu)先級(jí)隊(duì)列PQ中，流媒體和關(guān)鍵數(shù)據(jù)業(yè)務(wù)放入CBWFQ。華三的WLAN AP設(shè)備可以支持二層優(yōu)先級(jí)，三層優(yōu)先級(jí)數(shù)據(jù)TOS）到WLAN MAC層優(yōu)先級(jí)的映射，并且可以數(shù)據(jù)的類型，將不同類型的報(bào)文使用不同的優(yōu)先級(jí)傳輸。具體的QoS配置參數(shù)如下：在AP的QoS范疇內(nèi)， MAC里面所規(guī)定的CSMA/CA(載波偵聽多路訪問/沖突避免的DCF分布式協(xié)調(diào)功能）機(jī)制，華三WA2620XANGP更加實(shí)現(xiàn)WMM所規(guī)定的EDCF增強(qiáng)型分布式協(xié)調(diào)功能）。也就是將業(yè)務(wù)分為不同的4個(gè)隊(duì)列Backgournd，Best Effort，Video和Voice，就可以把不同的業(yè)務(wù)類型放入不同的隊(duì)列中，根據(jù)國(guó)電大樓無線網(wǎng)絡(luò)的特殊應(yīng)用，我們?cè)O(shè)定AP的QoS配置如下表業(yè)務(wù)類型AP級(jí)別的QoS配置實(shí)時(shí)視音頻流6~7實(shí)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1