【正文】 – 訪客賬戶8181AP7131:全功能的 AP? a/g/n? 更高吞吐量– 單頻最高 300M bps– 單頻可用吞吐率在 150M bps? 現(xiàn)有狀態(tài)– 符合 Draft – IEEE 規(guī)范 : Early 2022– WiFi 聯(lián)盟已經(jīng)發(fā)布了 Draft 產(chǎn)品特性82AP7181:高性能多模 Mesh接入點(diǎn)82? 高級平板天線技術(shù) （ ADEPT）? 集成式 * GHz 天線系統(tǒng)? 雙極化? 軟件配置下傾角 ? 可選遠(yuǎn)程安裝平板天線? 16個 WLAN? 多頻段網(wǎng)狀網(wǎng)路由 ? QoS? 每頻段 4個 BSSID ? 按需信道掃描 ? 自動信道選擇 ? 幀聚合? 用于本地配置的基于 WEB 的圖形用戶界面 ? 以太網(wǎng)過濾? 軟件功能 ? 路由協(xié)議 MeshConnex?? 安全終端安全：WPA、 WPA2PSK、 WEP,、 RADIUS、 （包括 EAPTLS、 EAPTTLS）加密： WEP、 AESCCM、 TKIP網(wǎng)狀網(wǎng)間加密： 利用 AES算法確保網(wǎng)狀網(wǎng)安全鑒權(quán)： （基礎(chǔ)設(shè)施 /終端）和 MAC 地址硬件鑒權(quán)? 支持 ? 支持 3*3 MIMO 兩路數(shù)據(jù) 支持的信道類型： 20和 40 MHz 最大發(fā)射功率： 36dBm EIRP、 32dBm EIRP* 能夠以 1 dB的步長設(shè)置?以太網(wǎng)端口數(shù)量： ? 2 個自適應(yīng) 10/100/1000 ? BaseT以太網(wǎng)端口 ? RJ45控制臺接口 ? 集成式 PoE輸出端口83 AP、 AC部署方式84? AP位于城域網(wǎng)的接入層，向下提供用戶無線接口，向上提供 LAN接口，可通過多種接入方式進(jìn)入城域網(wǎng)匯聚層，目前常用的幾種接入方式有 LAN、 GPON等，對于熱點(diǎn)帶寬需求不大的區(qū)域，也可以借助蜂窩網(wǎng)基站的 2M傳輸上行。主要考慮 GPON接入， GPON資源未到位前，部分場點(diǎn)靠 2M傳輸鏈路上行。? 城域網(wǎng)匯聚交換機(jī)對熱點(diǎn) AP進(jìn)行匯聚后通過 GPON與中心機(jī)房之間可以采用二層方式或三層方式進(jìn)行連接 ,因此 AP和 AC的部署也存在兩種不同的部署方式 :二層部署和三層部署 二層、三層部署85 二層部署實(shí)現(xiàn) 兩層部署是指 AP和無線交換機(jī)在同一個網(wǎng)段內(nèi)， AP和無線交換機(jī)之間通過兩層數(shù)據(jù)幀進(jìn)行相互通信，無線用戶的數(shù)據(jù)包也封裝在兩層數(shù)據(jù)幀里通過 AP傳送給無線交換機(jī)。兩層部署無需增加任何設(shè)備。但是兩層部署需要保證 AP和無線交換機(jī)在一個 VLAN里。具體實(shí)現(xiàn)方式和優(yōu)缺點(diǎn)如下 :8687? 二層部署優(yōu)點(diǎn)：? 不需要為每個 AP分配 IP地址（ MOTO），在熱點(diǎn)和 AC所在中心機(jī)房使用專線互聯(lián)情況下部署比較方便? 二層部署缺點(diǎn)：? AP和 AC需要二層進(jìn)行連接，在跨城域網(wǎng)部署時對城域網(wǎng)改動需求較大? 大量 AP部署時如果都處于同一個 VLAN，廣播域較大，如果 VLAN劃分較細(xì)的話，會受到局域網(wǎng) VLAN最大數(shù) 4096個 VLAN的限制，不利于跨城域網(wǎng)大規(guī)模部署二層部署優(yōu)缺點(diǎn) 88 三層部署是指 AP和無線交換機(jī)在不同網(wǎng)段內(nèi)， AP和無線交換機(jī)之間存在三層設(shè)備如：路由器或者三層交換機(jī) (支持 DHCP SERVER)甚至是防火墻 AP和無線交換機(jī)之間通過三層 IP包進(jìn)行相互通信，無線用戶的數(shù)據(jù)包也封裝在三層 IP包里通過 AP傳送給無線交換機(jī)。在三層部署時， AP可以靜態(tài)設(shè)置或者動態(tài)獲取。在三層部署的情況下，無線交換機(jī)只要和 AP IP地址可達(dá)。 AP IP地址靜態(tài)配置情況無需增加任何配置。在 AP地址動態(tài)獲取的 AP可以通過 DHCP Option 189動態(tài)學(xué)習(xí)無線交換機(jī)的 IP地址列表。三層部署實(shí)現(xiàn)89三層部署示意圖 190三層部署示意圖 291? 用戶發(fā)起 dhcp請求? Ap300收到請求后，將用戶的數(shù)據(jù)包封裝到兩層以太網(wǎng)幀（兩層部署模式，目標(biāo) mac地址是無線交換機(jī)）或者 IP數(shù)據(jù)包里（三層部署模式，目標(biāo) IP地址是無線交換機(jī)）? 中間的以太網(wǎng)交換機(jī)轉(zhuǎn)發(fā)該兩層以太網(wǎng)數(shù)據(jù)幀或者三層 IP數(shù)據(jù)包? 無線交換機(jī)收到兩層以太網(wǎng)數(shù)據(jù)幀或者三層 IP數(shù)據(jù)包后，去除封裝的包頭。? 如果無線交換機(jī)作為認(rèn)證點(diǎn)，無線交換機(jī)直接給用戶分配地址，并和 Web Portal進(jìn)行通訊，對用戶進(jìn)行 Web認(rèn)證。此種方式?jīng)]有后面 5， 6兩個步驟。? 如果沿用 BRAS來認(rèn)證，無線交換機(jī)這個 dhcp請求報文發(fā)送給 BRAS。? 沿用 BRAS來認(rèn)證的情況下， BRAS收到 DHCP報文后，給用戶分配地址。? 沿用 BRAS來認(rèn)證的情況下，后續(xù)流程同現(xiàn)網(wǎng)的用戶上網(wǎng)的流程，無線交換機(jī)會透傳后續(xù) Web認(rèn)證的數(shù)據(jù)包和業(yè)務(wù)數(shù)據(jù)包。92? 采用 OPTION18 DNS等技術(shù)發(fā)現(xiàn) AC，只要 AP和 AC的 IP可達(dá)即可，所以對現(xiàn)網(wǎng)的網(wǎng)絡(luò)架構(gòu)改變最小? 三層部署缺點(diǎn)：? 需要大量的 IP地址（無論是私網(wǎng) IP地址還是公網(wǎng) IP地址）? 如果跨城域網(wǎng)部署，而且必須使用公網(wǎng) IP地址的化，將會消耗巨量的IP地址資源? 如果使用所有網(wǎng)絡(luò) IP地址，需要在城域網(wǎng)開通相應(yīng)的私有網(wǎng)絡(luò)地址路由，會對現(xiàn)有網(wǎng)絡(luò)造成影響 ,當(dāng)然如果 AP可以采用城域網(wǎng)私有管理地址的話也能夠可行。三層部署優(yōu)缺點(diǎn)93 AP通過 DHCP分配私網(wǎng) IP地址 (城域網(wǎng)管理地址 )，地址可由 BAS分配或匯聚交換機(jī)分配。無線控制器采用私網(wǎng) IP地址和 AP建立隧道連接。 AP通過 DHCP OPTION 189方式自動發(fā)現(xiàn)無線控制器。AP管理 VLAN 94? 在 AC對 AP進(jìn)行收養(yǎng)時，一臺 AC所管理的 AP盡量屬于同類型的熱點(diǎn)，比如營業(yè)廳，然后給對應(yīng)的熱點(diǎn) (多個 )用戶分配同一個業(yè)務(wù) VLAN，這樣會比較方便策略實(shí)施以及數(shù)據(jù)流統(tǒng)計。? 在考慮業(yè)務(wù)類型基礎(chǔ)上再考慮地域范圍，同一地域內(nèi)同類型熱點(diǎn)盡量保持在同一 AC進(jìn)行管理和控制用戶業(yè)務(wù) VLAN95? 對于最終用戶的 IP地址分配可以采用公網(wǎng)地址也可以采用私網(wǎng)地址，如果用戶管理后分配 IP地址為采用私網(wǎng)地址時，需要配備一臺防火墻做為地址轉(zhuǎn)換用。IP地址類型96 給用戶分配的 IP地址可以采用外置的 DHCP server服務(wù)器、 BAS等給用戶分配 IP地址，也可以利用Motorola RFS7000內(nèi)置的 DHCP Server功能，直接采用 RFS7000為用戶分配 IP地址。DHCPServer97 網(wǎng)絡(luò)側(cè)認(rèn)證用戶采用 Portal認(rèn)證通過 Https方式和 Portal服務(wù)器交互，保證用戶名和密碼的安全傳輸。 Motorola AC支持多種認(rèn)證方式共存，用戶可以根據(jù)自己的安全需求，靈活的選擇加密方式。 FIT AP開啟非法 AP檢測功能，防止用戶私設(shè) AP。 AC部署用戶名速率限制 , 統(tǒng)一用戶速率限制 , 上行和下行單獨(dú)限制，防止非法用戶搶占帶寬。BAS部署用戶限速功能，限制用戶的接入速率。 AC可以基于 SSID做雙向限速，保障在多個 SSID接入的情況下業(yè)務(wù)流量合理分配 BAS設(shè)備基于用戶做帶寬限速。安全部署98 網(wǎng)管平臺使用 SSH,HTTP,HTTPS,SSL,Tel，通過 WLAN網(wǎng)管網(wǎng)遠(yuǎn)程管理 AC,AC可以遠(yuǎn)程管理 AP,待 OMC網(wǎng)管建成后 ,由 OMC實(shí)現(xiàn)對 wlan熱點(diǎn)及 AC統(tǒng)一網(wǎng)管。網(wǎng)絡(luò)管理99用戶認(rèn)證方式100? 采用 Motorola內(nèi)置 Portal強(qiáng)推功能，采用 AC做為認(rèn)證點(diǎn)，直接推送集團(tuán) Portal，為用戶提供接入認(rèn)證服務(wù) Portal認(rèn)證101Portal認(rèn)證示意圖102? 無線控制器把用戶管理后直接把數(shù)據(jù)透傳給 BAS，BAS為用戶推送認(rèn)證頁面并進(jìn)行認(rèn)證，認(rèn)證通過后返回認(rèn)證信息給 AC，對連接進(jìn)行放行，提供無線上網(wǎng)服務(wù)。 BRAS認(rèn)證103Bras認(rèn)證示意圖104104 AP和 AC注冊過程105105二層 (MAC)方式注冊過程示意圖106106一、 AP發(fā)送二層廣播發(fā)現(xiàn)請求報文試圖注冊一個 AC。二、接收到發(fā)現(xiàn)請求報文的 AC會檢查該 AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。三、 AP從 AC下載最新軟件版本、配置。隨之， AC與 AP之間建立一條 WISPE隧道， AC將這些隧道看做虛擬物理端口。四、 AP開始正常工作和 AC交換用戶數(shù)據(jù)報文，無線用戶的任何數(shù)據(jù)報文（包括 DHCP請求獲取 IP地址）都將由 AP通過 WISPE隧道交給 AC，由 AC統(tǒng)一轉(zhuǎn)發(fā)； AC從 WISPE隧道接收到用戶的數(shù)據(jù)后先解隧道封裝，然后做數(shù)據(jù)交換，如果出接口為隧道則對數(shù)據(jù)報文再次加上隧道封裝，直到交換到目的地。107107三層 (IP)方式注冊過程示意圖108108一、 AP發(fā)送二層廣播發(fā)現(xiàn)請求報文試圖注冊一個 AC。 AP和 AC不在同一廣播域內(nèi)，導(dǎo)致 AC無法接收到 AP二層廣播。二、 AP通過自有機(jī)制發(fā)送 DHCP （ OPTION 189）請求報文嘗試獲取 IP地址，通過 IP三層路由方式注冊一個 AC。三、接收到發(fā)現(xiàn)請求報文的 AC會分配 IP給 AP并檢查該 AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。四、 AP從 AC下載最新軟件版本、配置。五、隨之， AC與 AP之間建立一條 WISPE隧道， AC將這些隧道看做虛擬物理端口。六、 AP開始正常工作和 AC交換用戶數(shù)據(jù)報文，無線用戶的任何數(shù)據(jù)報文（包括 DHCP請求獲取 IP地址）都將由 AP通過 WISPE隧道交給 AC，由 AC統(tǒng)一轉(zhuǎn)發(fā)； AC從 WISPE隧道接收到用戶的數(shù)據(jù)后先解隧道封裝，然后做數(shù)據(jù)交換，如果出接口為隧道則對數(shù)據(jù)報文再次加上隧道封裝，直到交換到目的地。109109謝謝！