【正文】 ip address 通知 AP備份 AC為 AC1 定期探測 AC1是否恢復(fù)正常 AC1恢復(fù) ? 與 AC1建立備份隧道連接 主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)） 備份隧道 62 無線控制器的可靠性－ 1+1快速熱備份 AP AC1 AC2 獲取 AC列表 （ AC AC2） DHCP Server 與 AC2建立備份隧道連接 AC1宕機 ? 與 AC1建立主隧道連接 ? 步驟一： AC1上配置 AP的靜態(tài)模板 ? [AC1] wlan ap ap1 model WA2100 ? [AC1wlanapap1] serialid H3CFITAP ? [AC1wlanapap1] priority level 6 ? 步驟二： AC2上配置 AP的靜態(tài)模板 ? [AC2] wlan ap ap1 model WA2100 ? [AC2wlanapap1] serialid H3CFITAP ? 步驟三： AC1上配置其 Backup AC為 AC2 ? [AC1] wlan backupac AC2ip address ? 步驟四： AC2上配置其 Backup AC為 AC1 ? [AC2] wlan backupac AC1ip address ? 步驟五： AC1上啟動主備快速檢測 ? [AC1] hotbackup enable ? [AC1] hotbackup vlan vlanid ? 步驟六： AC2上啟動主備快速檢測 ? [AC2] hotbackup enable ? [AC2] hotbackup vlan vlanid ? 說明 ? AC2不配置優(yōu)先級，則使用默認(rèn)優(yōu)先級 4，也可以配置為其他的小于 6的優(yōu)先級 通知 AP備份 AC為 AC2 主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)） 備份隧道 原主隧道 down ? 心跳檢測 通知 AP啟用備份隧道 備份隧道馬上切換為主隧道 通知 AP備份 AC為 AC1 定期探測 AC1是否恢復(fù)正常 …… … … 63 AP1 AC1 AC2 ACN ACB（備份 AC） … 獲取 AC列表（ AC ACB） 定期探測 AC1是否恢復(fù)正常 與 AC1建立連接 AC1宕機 ? DHCP Server 無線控制器的可靠性－ N+1備份 與備份 AC建立連接 AC1恢復(fù) 與 AC1重新建立連接 斷開與備份 AC的連接 AP2 獲取 AC列表（ AC ACB） 定期探測 AC2是否恢復(fù)正常 與 AC2建立連接 AC2宕機 ? 與備份 AC建立連接 AC2恢復(fù) 與 AC2重新建立連接 斷開與備份 AC的連接 ? 當(dāng)主 AC出現(xiàn)問題后，備份 AC才提供服務(wù)； ? 主 AC恢復(fù)后所有的 AP又切回到主 AC； ? 如果 AP開機時，主 AC還沒有正常工作， AP會連接到備份 AC上，此后AP會不斷嘗試和主 AC進行連接，當(dāng)主 AC正常工作以后， AP同樣會將斷開和備份 AC的連接而連接到主 AC上。 ? ? 64 ? 步驟一： AC1上配置 AP的靜態(tài)模板 ? [AC1] wlan ap ap1 model WA2100 ? [AC1wlanapap1] serialid H3cFITAP1 ? [AC1wlanapap1] priority level 7 ? 步驟二： AC2上配置 AP的靜態(tài)模板 ? [AC2] wlan ap ap2 model WA2100 ? [AC2wlanapap2] serialid H3cFITAP2 ? [AC2wlanapap2] priority level 7 ? 說明 ? 主 AC配置該控制器需要管理的 AP信息，而且作為這些 AP的首選控制器； ? 備份 AC配置所有控制器需要管理的 AP，并且根據(jù) AP指定對應(yīng)的首選控制器 。 ? AP1首選接入 AC1； AP2首選接入 AC2； AP3首選接入 AC3； ACB作為 AC AC AC3的備份。 ? 步驟三： AC3上配置 AP的靜態(tài)模板 ? [AC3] wlan ap ap3 model WA2100 ? [AC3wlanapap3] serialid H3cFITAP3 ? [AC3wlanapap3] priority level 7 ? 步驟四： ACB上配置 AP的靜態(tài)模板 ? [ACB] wlan ap ap1 model WA2100 ? [ACBwlanapap1] serialid H3cFITAP1 ? [ACBwlanapap1] backupac AC1ip address ? [ACB] wlan ap ap2 model WA2100 ? [ACBwlanapap2] serialid H3cFITAP2 ? [ACBwlanapap2] backupac AC2ip address ? [ACB] wlan ap ap3 model WA2100 ? [ACBwlanapap3] serialid H3cFITAP3 ? [ACBwlanapap3] backupac AC3ip address 無線控制器的可靠性－ N+1備份（續(xù)） 65 無線控制器系統(tǒng)－ ROGUE(欺詐 )探測 ? Rogue AP是指未經(jīng)授權(quán)在網(wǎng)絡(luò)中運行的 AP，它及其用戶造成了對網(wǎng)絡(luò)安全的威脅。 ? 無線控制器的 Rogue AP檢測功能用來檢測 Rogue設(shè)備并對它們采取反制措施。 ? AP可以工作在以下三種模式下 : ? Normal模式 ? Monitor模式 ? Hybrid模式 無線控制器 POE Switch FIT AP FIT AP 第三方 AP 66 無線控制器系統(tǒng)－認(rèn)證加密方式 ?支持通過 Radius服務(wù)器或者無線控制器本地數(shù)據(jù)庫認(rèn)證無線用戶，支持的認(rèn)證方式如下 ? ?MAC認(rèn)證 ?Portal認(rèn)證 ?PPPoE認(rèn)證 ?無線控制器支持的加密方式如下 ?WEP（ Wired Equivalent Privacy）加密方式 ?WPA（ WiFi Protected Access）安全架構(gòu) ?WPA2安全架構(gòu) ? H3C FAT AP系列介紹 ? H3C FAT AP基本功能與配置 ? H3C FAT AP高級特性與配置 ? H3C 無線控制器＋ FIT AP系列介紹 ? H3C 無線控制器＋ FIT AP基本配置 ? H3C 無線控制器＋ FIT AP高級特性與配置 ? WLAN綜合應(yīng)用案例 目錄 68 無線控制器 +FIT AP集中式企業(yè)內(nèi)部部署方式 無線控制器 無線控制器 認(rèn)證服務(wù)器 無線網(wǎng)管 公司骨干 匯聚交換機 有線客戶端 有線客戶端 PoE交換機 PoE交換機 無線接入點 無線接入點 無線客戶端 一層樓 二層樓 69 無線控制器 +FIT AP分布式企業(yè)內(nèi)部部署方式 無線控制器 認(rèn)證服務(wù)器 無線網(wǎng)管 公司骨干 匯聚交換機 有線客戶端 PoE交換機 無線接入點 無線客戶端 一層樓 無線控制器 有線客戶端 PoE交換機 無線接入點 二層樓 匯聚交換機 匯聚交換機 70 無線控制器 +FIT AP企業(yè)分支機構(gòu)部署方式 無線控制器 認(rèn)證服務(wù)器 無線網(wǎng)管 公司骨干 路由器 有線客戶端 有線客戶端 PoE交換機 PoE交換機 無線接入點 無線接入點 無線客戶端 分支二 分支一 無線客戶端 公司總部 分支出口路由器 分支出口路由器 無線接入點 有線客戶端 PoE交換機 71 無線控制器 B 匯聚交換機 PPPoE或 Portal認(rèn)證 城域網(wǎng)核心路由器 無線控制器 A ADSL貓 DSLAM 匯聚交換機 城域網(wǎng) 兩臺控制器可互為備份 無線控制器 +FIT AP運營商典型組網(wǎng) PPPoE或 Portal認(rèn)證 地市 2－ BAS 隧道報文 數(shù)據(jù)報文 AAA Portal ?認(rèn)證、計費平臺 地市 1－ BAS 接入交換機 接入交換機 FIT AP FIT AP 城域網(wǎng)核心路由器 省中心 BAS1 省中心 BAS2 ? FAT AP系列產(chǎn)品： WA2200、 WA2200E、 WA2200X、WA1208E ? FAT AP的主要特性：無線橋接、上行鏈路檢測、無線訪問控制、最大接入用戶數(shù)量限制、無線用戶限速、射頻管理 ? 無線控制器系列產(chǎn)品： WX302 WX500 WX610無線板卡 ? 無線控制器 +FIT AP的主要特性：漫游、用戶授權(quán)、用戶安全、負(fù)載均衡、無線控制器備份等 ? WLAN綜合應(yīng)用案例分析 本章總結(jié) 杭州華三通信技術(shù)有限公司 杭州華三通信技術(shù)有限公司 演講完畢，謝謝觀看！