wlan網(wǎng)絡(luò)技術(shù)與架構(gòu)v-資料下載頁
2025-05-07 18:14本頁面
【正文】 初始向量 WEP： Wired Equivalent Privacy 有線對(duì)等私有協(xié)議 63 ? WEP加密密碼長(zhǎng)度 – WEP40 – WEP104 WEP加密 特點(diǎn) 與注意事項(xiàng) ? WEP加密密碼格式 – ASCII – HEX ? WEP加密密碼組標(biāo)示 – Keyid 64 從加密到安全 ? WEP缺點(diǎn) ‐ 整個(gè)網(wǎng)絡(luò)共用一個(gè)共享密鑰，一旦丟失，整個(gè)網(wǎng)絡(luò)都很危險(xiǎn) ‐ IV向量太短，大量監(jiān)聽用戶數(shù)據(jù)報(bào)文后， WEP加密很容易被破解 ‐ RC4加密算法過于簡(jiǎn)單 ? 解決辦法 ‐ 增加一種密鑰管理機(jī)制 ‐ 采用更強(qiáng)壯的加密算法 65 ?增強(qiáng)了 STA和 AP的認(rèn)證機(jī)制 ‐ 支持 ‐ 支持 Preshared key認(rèn)證方式 ?增加了 Key的生成、管理以及傳遞的機(jī)制 ‐ 每用戶使用獨(dú)立的 Key ‐ 通過安全的傳遞方法傳遞用戶數(shù)據(jù)加密使用的 Key ?增加了兩類對(duì)稱加密算法，加密強(qiáng)度大大增強(qiáng) ‐ TKIP（臨時(shí)密鑰完整性協(xié)議）：核心仍然是 RC4算法 ‐ CCMP（計(jì)數(shù)器模式 CBCMAC 協(xié)議）：核心為 AES（ Advanced Encryption Standard，先進(jìn)加密標(biāo)準(zhǔn)）算法 —— 安全認(rèn)證和加密 66 —— STA AP Opensystem Authentication Association EAPOL start EAPOLRequest/User Identity EAPOLResponse/User Identity 服務(wù)器證書 /公鑰 STA證書 /用公鑰加密的 Master Key 認(rèn)證成功 4次握手 Key協(xié)商 加密數(shù)據(jù)報(bào)文 Radius Server User Identity 服務(wù)器證書 /公鑰 STA證書 /用公鑰加密的 Master Key 認(rèn)證成功 /PMK 驗(yàn)證服務(wù)器證書 用公鑰加密Master Key 生成 PMK 驗(yàn)證 STA證書 用私鑰解密Master Key 生成 PMK PMK一致性檢查 生成其他 Key PMK一致性檢查 生成其他 Key 基于 EAP－ TLS的 1 2 3 4 5 8 9 12 7 10 11 6 13 14 67 課程提綱 ? WLAN基礎(chǔ)概念 ? WLAN設(shè)備及應(yīng)用 ? WLAN協(xié)議 ? WLAN Qos與負(fù)載均衡 ? WLAN典型部署 68 QOS方面存在的缺陷 最初的 ，根本沒有考慮多業(yè)務(wù)承載。 – DCF（ distributed coordination function，分布式協(xié)調(diào)功能）調(diào)度模式是基于 CSMA/CA原理，最終的效果是所有用戶發(fā)送的報(bào)文平等地競(jìng)爭(zhēng)無線資源。 – 由于沒有區(qū)分業(yè)務(wù)優(yōu)先級(jí)的機(jī)制，造成 AP和終端在對(duì)外發(fā)送報(bào)文時(shí)對(duì)報(bào)文按同等優(yōu)先級(jí)對(duì)待。當(dāng)發(fā)生流量擁塞時(shí)，需要優(yōu)先處理的報(bào)文（例如語音報(bào)文）和普通的報(bào)文（例如瀏覽網(wǎng)頁的報(bào)文）會(huì)按相同的概率被丟棄。 – 和有線網(wǎng)絡(luò)相對(duì)完善的 QOS機(jī)制無法很好地銜接。 69 CSMA/CA（載波偵聽多點(diǎn)接入／避讓機(jī)制） Frame Exchange Frame Exchange Frame Exchange Frame Exchange DIFS DIFS DIFS STA 1 STA 2 STA 3 STA 4 競(jìng)爭(zhēng)窗口 競(jìng)爭(zhēng)窗口 競(jìng)爭(zhēng)窗口 CA功能由 DCF來完成 10 9 3 5 7 6 10 2 5 4 8 10 70 協(xié)議 —— QOS保證 ? DCF模式進(jìn)行了改進(jìn)，支持 EDCA（ Enhanced Distribution Channel Acess，增強(qiáng)型分布式協(xié)調(diào)訪問機(jī)制）的媒體訪問機(jī)制 – 支持 8個(gè)業(yè)務(wù)優(yōu)先級(jí)的報(bào)文標(biāo)記（類似于有線網(wǎng)絡(luò)中的 ） – 業(yè)務(wù)優(yōu)先級(jí)可被映射到 4個(gè)輸出隊(duì)列（ WMM） – 高優(yōu)先級(jí)的報(bào)文優(yōu)先獲取無線空口的訪問能力 71 協(xié)議 —— EDCA調(diào)度模式 優(yōu)先級(jí)隊(duì)列 1 優(yōu)先級(jí)隊(duì)列 2 優(yōu)先級(jí)隊(duì)列 3 優(yōu)先級(jí)隊(duì)列 4 Busy Frame Time IFS4 CW4 IFS3 CW3 Frame IFS2 CW2 Frame IFS1 CW1 Frame AP和無線客戶端等待發(fā)送的數(shù)據(jù)的調(diào)度機(jī)制： 72 優(yōu)先報(bào)文標(biāo)記 73 WMM 映射關(guān)系 74 QoS標(biāo)記映射表 75 QoS映射過程 76 負(fù)載均衡 ? 基于用戶的負(fù)載均衡 ? 基于流量的負(fù)載均衡 2 3 1 ? 基于 VLAN Pool的負(fù)載均衡 ? 基于 Channel的負(fù)載均衡 77 課程提綱 ? WLAN基礎(chǔ)概念 ? WLAN設(shè)備及應(yīng)用 ? WLAN協(xié)議 ? WLAN Qos與負(fù)載均衡 ? WLAN典型部署 78 核心機(jī)房 會(huì)議廳 餐廳、茶座 大廳、服務(wù)臺(tái) 交換機(jī) 客戶端 熱點(diǎn)覆蓋 客戶端 客戶端 接入交換機(jī) 無線交換機(jī) 接入交換機(jī) 接入交換機(jī) 79 增值業(yè)務(wù) 電子病歷服務(wù)器群 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) FIT AP 核心機(jī)房 手持 PDA 住院樓 1 住院樓 2 住院樓 3 WiFi電話 WiFi電話 無線交換機(jī) 網(wǎng)管 Radius 語音網(wǎng)關(guān) 語音服務(wù)器 80 辦公地點(diǎn)無線互連 企業(yè)總部網(wǎng)絡(luò) 企業(yè)分支網(wǎng)絡(luò) 1 企業(yè)分支網(wǎng)絡(luò) 2 無線網(wǎng)橋 無線網(wǎng)橋 無線網(wǎng)橋 81 無線控制器 B 匯聚交換機(jī) PPPoE或 Portal認(rèn)證 城域網(wǎng)核心路由器 無線控制器 A ADSL貓 DSLAM 匯聚交換機(jī) 城域網(wǎng) 兩臺(tái)控制器可互為備份 無線控制器 +Thin AP運(yùn)營(yíng)商典型組網(wǎng) PPPoE或 Portal認(rèn)證 BAS2 隧道報(bào)文 數(shù)據(jù)報(bào)文 AAA Portal ?認(rèn)證、計(jì)費(fèi)平臺(tái) BAS1 接入交換機(jī) 接入交換機(jī) Fit AP Fit AP 城域網(wǎng)核心路由器 82 謝 謝！
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1