【正文】 ? 業(yè)務強大：精細化QoS、豐富L2/L3功能、標準MIB接口。6 主要應用產(chǎn)品介紹WLAN系列產(chǎn)品主要包括AC6605盒式AP6510DN或AP6610DN等多款AP。登錄到AC的方式有Telnet，可以滿足普通或安全的登錄要求。它不僅可以實現(xiàn)對于WLAN業(yè)務的AC、AP、STA等節(jié)點和資源的監(jiān)控，還可以實現(xiàn)對于AC、AP等節(jié)點和業(yè)務的配置，節(jié)省維護成本。AP Ping受AP狀態(tài)正常約束，所以提供AC的診斷，AC下行Ping，可診斷AC至AP鏈路通斷。網(wǎng)絡故障恢復當網(wǎng)絡中的AP出現(xiàn)異?；蛟赪LAN網(wǎng)絡的調(diào)試過程中，用戶可以通過網(wǎng)管遠程批量恢復AP的出廠設置；在WLAN網(wǎng)絡中AP升級完成后或在WLAN網(wǎng)絡的調(diào)試過程中，用戶可以通過網(wǎng)管遠程批量重啟AP；當網(wǎng)絡中的AP出現(xiàn)硬件故障需要替換時，用戶可以通過網(wǎng)管快速完成AP替換，AC復制故障AP上原有的配置至替換新替換的AP，快速保證AP替換后業(yè)務不變。網(wǎng)絡監(jiān)控用戶可以通過網(wǎng)管物理拓撲，查看監(jiān)控AC設備及鏈路狀態(tài)；可以通過WLAN業(yè)務拓撲直觀查看STA、FIT AP、AC接入關(guān)系；可以通過位置拓撲查看當前熱點位置及射頻信號覆蓋范圍并在視圖上標識當前非法AP位置。Sight WLAN網(wǎng)絡管理流程如圖52所示。eSight平臺的WLAN功能模塊組件化解耦，按需拆卸，便于在企業(yè)網(wǎng)不同場景下靈活組合，并能夠提供二次開發(fā)和定制能力。網(wǎng)絡規(guī)劃中，P2MP網(wǎng)橋推薦不超過4個，無線回傳距離控制在5km內(nèi)。 WDS組網(wǎng)性能指標由于無線技術(shù)較容易受到應用環(huán)境、傳輸距離、天線增益、頻寬等因素影響，因此在進行無線回傳規(guī)劃時需要關(guān)注現(xiàn)場環(huán)境帶來的影響，傳輸性能如下表所示：表41 無線網(wǎng)橋（WDS）P2P傳輸性能指標工作頻段環(huán)境天線增益 HT20/HT40吞吐量（Mbps）500m1km2km5km10km頻寬市區(qū)11dBi80804515/HT2014dBi8080803615HT2017 dBi8080806036HT20郊區(qū)/農(nóng)村11dBi8080703212HT2014dBi8080805532HT2017 dBi8080808055HT20市區(qū)11dBi55/9030/456/?//HT20/HT4015dBi80/16060/9530/45//HT20/HT4018dBi80/16080/16050/8012/15/HT20/HT4021dBi80/16080/16080/13532/5010/?HT20/HT40郊區(qū)/農(nóng)村11dBi80/16080/13545/658/?/HT20/HT4015dBi80/16080/16048/7010/?/HT20/HT4018dBi80/16080/16080/12030/458/?HT20/HT4021dBi80/16080/16080/16050/8027/40HT20/HT40，不建議回傳使用，傳輸距離控制在5KM。STP功能對AP有線接口、和開啟了WDS的網(wǎng)橋接口有效。在點對多點組網(wǎng)場景下，AP網(wǎng)橋鏈路之間、以及有線鏈路可能出現(xiàn)網(wǎng)絡環(huán)路。圖43 點對多點組網(wǎng)模式示意圖如圖43所示，在點到多點的組網(wǎng)環(huán)境中，一臺設備作為中心設備，其他所有的設備都只和中心設備建立無線橋接，實現(xiàn)多個網(wǎng)絡的互聯(lián)。圖42 點對點組網(wǎng)模式示意圖如圖42所示，WDS通過兩臺設備實現(xiàn)了兩個網(wǎng)絡無線橋接，最終實現(xiàn)兩個網(wǎng)絡的互通。圖41 WLAN無線回傳示意圖如圖41所示，在不適合部署線纜的惡劣環(huán)境下，無線網(wǎng)橋通過P2P/P2MP橋接功能，實現(xiàn)熱點區(qū)域覆蓋和數(shù)據(jù)回傳；。WDS技術(shù)適用于在大型倉庫、港口碼頭、山川河流等不適合部署線纜的惡劣環(huán)境以及鄉(xiāng)村、郊區(qū)或者野外等人員稀疏環(huán)境，通過無線鏈路連接兩個或者多個獨立的有線局域網(wǎng)或者無線局域網(wǎng)，并為他們之間提供數(shù)據(jù)交換功能。 2. 安全服務器和客戶端配合，完成終端病毒庫、補丁等健康檢查功能，并可和軟件服務器聯(lián)動，進行終端修復操作。其中服務器組件采用華為TSM系統(tǒng)，認證服務器和安全服務器之間為內(nèi)部通道，一般部署在同一臺服務器上。并且服務器組件支持定制化選擇，若用戶只作準入認證，則可不選擇安全組件。園區(qū)網(wǎng)中，從安全性、易部署等角度考慮，+WPA2接入認證。集中轉(zhuǎn)發(fā)場景下，EAP、Portal報文作為數(shù)據(jù)報文通過CAPWAP數(shù)據(jù)隧道上送AC；在本地轉(zhuǎn)發(fā)場景下，可通過配置讓EAP、Portal報文進入CAPWAP控制隧道，從而上送到AC設備完成認證過程。無線用戶AC集中認證方案無線用戶在AC上集中認證，可以保證無線用戶集中管理，授權(quán)通過AC控制隧道下發(fā)到AP設備，精細化控制用戶訪問權(quán)限，并在用戶漫游、安全控制等方面由AC做到靈活控制。WEP/WPA/WPA2高小認證后分配需要大中型園區(qū)網(wǎng)絡。Portal認證Open System中小認證前分配不需要中小型園區(qū)網(wǎng)絡。無線接入認證和安全協(xié)議對應關(guān)系表33 無線接入認證和安全協(xié)議對應關(guān)系表認證方法安全協(xié)議安全性封裝開銷地址分配客戶端軟件應用場景MAC認證Open System低小認證后分配不需要PDA、IP電話等啞終端設備接入。主要認證過程為：1. 動態(tài)用戶通過DHCP協(xié)議獲取地址；2. 用戶訪問Web認證服務器的認證頁面，并在其中輸入用戶名、密碼，Web認證服務器將用戶的信息通過內(nèi)部協(xié)議，通知接入設備；3. 接入服務器到相應的AAA服務器對該用戶進行認證，將認證結(jié)果通知Web認證服務器；4. Web認證服務器通過HTTP頁面將認證結(jié)果通知用戶，如果認證成功用戶即可正常訪問網(wǎng)絡資源。用戶在Web認證之前，必須先通過DHCP、靜態(tài)配置等獲得IP地址?？蛻舳耸褂脴藴蔠eb瀏覽器（例如IE），填入用戶名、密碼信息，頁面提交后，由Web服務器和設備配合完成用戶的認證。（Extensible Authentication Protocol）認證協(xié)議，目前有超過20種不同的EAP協(xié)議。，而是一個通用架構(gòu)。認證服務器對請求方進行驗證，然后告知認證方該請求者是否為授權(quán)用戶。l 認證方（Authenticator）：允許客戶機進行網(wǎng)絡訪問的實體，在無線網(wǎng)絡中，通常指訪問接入點AP或控制器AC設備。，且被視為是WLAN的一種增強性網(wǎng)絡安全解決方案?；诙丝诘木W(wǎng)絡訪問控制利用物理層特性對連接到LAN端口的設備進行身份認證。在企業(yè)園區(qū)中MAC認證主要用于IP電話、打印機等啞終端設備的接入。由于無線終端的網(wǎng)卡都具備唯一的MAC地址，因此可以通過檢查無線終端數(shù)據(jù)包的源MAC地址來識別無線終端的合法性。多種認證技術(shù)保證WiFi終端安全接入，合法用戶訪問合規(guī)資源，從源頭上消除安全威脅。常用的WLAN的鏈路層身份驗證主要有MAC認證、Portal（DHCP+Web）、PPPoE等幾種認證方式。通過提供有限的訪問權(quán)限來驗證用戶身份，只有確定用戶身份后才給予完整的網(wǎng)絡訪問權(quán)限，可有效判別用戶的合法性。企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡等。配置復雜，可擴展性不佳；每臺終端和AP上都需要靜態(tài)配置一個很長的密鑰字符串。安全性差，無法檢驗客戶端是否合法，任何知道無線局域網(wǎng)SSID的用戶都可以訪問網(wǎng)絡。由于配置工作量較大，一般適用于企業(yè)網(wǎng)、校園網(wǎng)及家庭網(wǎng)絡等。開放系統(tǒng)身份驗證比較適合有眾多用戶的電信運營WLAN