華為3com無線產(chǎn)品部(參考版)
2025-03-02 00:37本頁面
【正文】 帶寬： 1. 目前的帶寬為 54M，在 2023年， ，帶寬會更高，業(yè)務上除更好的寬帶無線數(shù)據(jù)支持外，語音移動支持的能力也會越來越強 網(wǎng)絡： 1. 無線將從最初的有線網(wǎng)絡的補充，逐步成為基本的接入方式之一，成為網(wǎng)絡的基礎架構之一，企業(yè)網(wǎng)絡產(chǎn)品形態(tài)從最初的 FAT AP，到 FIT AP + Centralized AC 2. 應用從早期的數(shù)據(jù)接入，逐步對 VoWLAN、視頻等寬帶應用提供支持。最初的企業(yè) WLAN網(wǎng)絡形態(tài)是小規(guī)模的 FAT AP。 IV向量太短，且用明文傳送，容易被監(jiān)聽 ?咋辦呢？ 增加一種密鑰管理機制 更高級的加密算法 －引入 RSNA (robust security work association)概念 －增強了 STA和 AP的認證機制 ? 支持 ，并采用雙向認證方式有效的防止非法 AP的使用 ? 支持 Preshared key認證方式，該方式要求在 STA側預先配臵 Key， AP通過 4次握手 Key協(xié)商協(xié)議來驗證 STA側 Key的合法性 － 增加了 Key的生成、管理以及傳遞的機制 ? 每用戶使用獨立的 Key ? 通過非對稱密鑰算法生成和傳遞用戶數(shù)據(jù)加密使用的 Key － 增加了兩類對稱加密算法，加密強度大大增強 ? TKIP：核心仍然是 RC4算法 ? CCMP：核心為 AES算法 i協(xié)議－安全認證和加密 i協(xié)議－用戶通過 TLS認證舉例 STA AP Opensystem Authentication Association EAPOL start EAPOLRequest/User Identity EAPOLRequest/User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 4次握手 Key協(xié)商 加密數(shù)據(jù)報文 Radius Server User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master key 認證成功 /PMK 驗證服務器證書 用公鑰加密 Master Key 生成 PMK 驗證 STA證書 用私鑰解密 Master Key 生成 PMK PMK一致性檢查 生成其他 Key PMK一致性檢查 生成其他 Key i協(xié)議－ Key caching技術 Key caching過程： 1. STA第一次接入時（接入 Old AP）采用正常的 2. 認證通過后 STA把使用的 PMK信息保存在 Cache中 3. STA向 New AP發(fā)起 Reassociation時協(xié)商使用 PMK Cache方式做認證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過程 5. 協(xié)商成功， STA開始傳送數(shù)據(jù)報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取 PMK信息或者每個 AP向鄰居 AP定期發(fā)送連接的 STA的 Key cache STA AP PMK Cache XXXXXXX New AP Old AP STA1 PMK Cache XXXXXXX STA1 PMK Cache XXXXXXX 優(yōu)點： STA在切換 AP以后不必在進行煩瑣的 Key交換，加快了切換速度 缺點：需要 STA軟件支持 Contents ?WLAN基礎概念 ?工作原理簡介 ? ? ? ? ?其它 ?回顧 協(xié)議－ QOS保證 HCF（ Hybrid Coordination Function）概念 ?針對 DCF模式的改進： EDCA（ Enhanced Distributed Channel Access） ?支持 8個業(yè)務優(yōu)先級報文標記 (IEEE )，可被映射到 4個輸出隊列 ?高優(yōu)先級的報文通過設臵較短的 IFS和 Contention window來優(yōu)先獲取無線空口的訪問能力 ?針對 PCF模式的改進： HCCA（ HCF Controlled Channel Access） ?STA通過和 AP協(xié)商 data rate, delay, packet size等參數(shù)來形成針對該 STA
教學課件相關推薦
鄂ICP備17016276號-1