【正文】 定地址池的IP：AP的DHCP Discover報文攜帶Option 60，例如內(nèi)容為“Huawei AP”，表示請求分配IP地址的設(shè)備是華為AP，而不是WLAN用戶。2 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 IP地址規(guī)劃AC的IP地址AC用于管理AP，IP地址一般通過靜態(tài)手工配置。集中轉(zhuǎn)發(fā)數(shù)據(jù)流量和管理流量全部經(jīng)過AC，可以按用戶需求規(guī)劃安全監(jiān)管策略。圖16 隧道轉(zhuǎn)發(fā)示意圖本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)優(yōu)缺點對比如表13所示。業(yè)務(wù)數(shù)據(jù)報文由AP統(tǒng)一封裝后到達(dá)AC實現(xiàn)轉(zhuǎn)發(fā)，AC不但進(jìn)行對AP管理，還作為AP流量的轉(zhuǎn)發(fā)中樞。而AP管理流封裝在CAPWAP隧道中，到達(dá)AC終止。 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)模式主要是AP針對用戶數(shù)據(jù)可以有不同的轉(zhuǎn)發(fā)處理方式。在獨立AC方案中，采用集中式架構(gòu)（FIT AP架構(gòu)），使用FIT AP來負(fù)責(zé)無線終端的接入。直路方式主要用于新建中、小型園區(qū)網(wǎng)絡(luò)或原有網(wǎng)絡(luò)匯聚/核心設(shè)備為華為設(shè)備的場景。此種方案為目前企業(yè)網(wǎng)通用方案。所有無線接入功能由AP和AC間共同完成。兩類信息分別使用不同的UDP端口號。l 控制信息負(fù)責(zé)AC與AP之間的管理的交互操作，包括AP自動發(fā)現(xiàn)AC、AC對AP進(jìn)行安全認(rèn)證、AP從AC獲取軟件版本、AP從AC獲取配置等等。圖13 WLAN集中式架構(gòu)圖AP和AC間采用CAPWAP隧道協(xié)議進(jìn)行通訊，AC與AP間可以是直連或者穿越Layer Layer 3網(wǎng)絡(luò)。所有無線接入功能由AP和AC共同完成：l AC完成網(wǎng)絡(luò)具有重要意義的功能，例如移動管理、身份驗證、VLAN劃分、射頻資源管理、無線IDS（Intrusion Detection Systems）和數(shù)據(jù)包轉(zhuǎn)發(fā)等。必將引領(lǐng)無線業(yè)務(wù)進(jìn)入千兆時代，為用戶帶來千兆級別的接入速度。、。華為技術(shù)有限公司地址：深圳市龍崗區(qū)坂田華為總部辦公樓 郵編：518129網(wǎng)址：客戶服務(wù)郵箱：ChinaEnterprise_TAC客戶服務(wù)電話：4008229999文檔版本01 (20120730)華為專有和保密信息 版權(quán)所有 169。由于產(chǎn)品版本升級或其他原因，本文檔內(nèi)容會不定期進(jìn)行更新。注意您購買的產(chǎn)品、服務(wù)或特性等應(yīng)受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的購買或使用范圍之內(nèi)。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。 保留一切權(quán)利。華潤新能源風(fēng)電廠WLAN方案技術(shù)建議書華為技術(shù)有限公司版權(quán)所有 169。 華為技術(shù)有限公司 2012。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。本文檔提及的其他所有商標(biāo)或注冊商標(biāo)，由各自的所有人擁有。除非合同另有約定，華為公司對本文檔內(nèi)容不做任何明示或暗示的聲明或保證。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。 華為技術(shù)有限公司34華潤新能源風(fēng)電廠WLAN方案ONE NET Campus 園區(qū)WLAN方案技術(shù)建議書目 錄目 錄1 WLAN方案概述 1 方案背景 1 技術(shù)背景 1 WLAN基本概念 2 網(wǎng)絡(luò)架構(gòu)模型 2 AC直路設(shè)計 3 獨立AC 4 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā) 42 WLAN基礎(chǔ)網(wǎng)絡(luò)規(guī)劃 6 IP地址規(guī)劃 6 SSID規(guī)劃 7 漫游規(guī)劃 8 AP發(fā)現(xiàn)并選擇AC方式規(guī)劃 9 射頻管理規(guī)劃 11 無線網(wǎng)絡(luò)安全規(guī)劃 13 QoS規(guī)劃 14 可靠性規(guī)劃 153 WLAN接入認(rèn)證方案 17 無線安全協(xié)議標(biāo)準(zhǔn) 17 WLAN終端認(rèn)證技術(shù) 18 無線用戶身份認(rèn)證技術(shù) 19 認(rèn)證、安全集成方案 224 華潤新能源WDS網(wǎng)橋無線數(shù)據(jù)回傳與覆蓋方案 24 WDS組網(wǎng)模式 25 WDS組網(wǎng)性能指標(biāo) 265 WLAN網(wǎng)絡(luò)管理方案 28 網(wǎng)管方案概述 28 eSight WLAN網(wǎng)絡(luò)管理流程 29 企業(yè)WLAN網(wǎng)絡(luò)管理規(guī)劃 306 主要應(yīng)用產(chǎn)品介紹 31 AP6510DNAGN標(biāo)準(zhǔn)室外雙頻AP 31 AP6610DNAGN全規(guī)格室外雙頻AP 32 AC660526PWR 33華潤新能源風(fēng)電廠WLAN方案技術(shù)建議書6 主要應(yīng)用產(chǎn)品介紹1 WLAN方案概述 方案背景 技術(shù)背景WLAN（Wireless Local Area Network）是指利用高頻射頻信號（）作為傳輸信道的無線局域網(wǎng)。此后這一標(biāo)準(zhǔn)又不斷得到補充和完善。帶寬優(yōu)勢明顯，已經(jīng)成為當(dāng)前的主流技術(shù)。表11 標(biāo)準(zhǔn)名稱發(fā)布時間工作頻率理論速率實際速率備注199911Mbps6Mbps早期標(biāo)準(zhǔn)199954Mbps22Mbps應(yīng)用很少200354Mbps22Mbps早期標(biāo)準(zhǔn)2009150Mbps75Mbps結(jié)合MIMO技術(shù)，理論速率600Mbps20121Gbps400～500Mbps發(fā)展中60GHz7Gbps發(fā)展中面向家庭高清娛樂設(shè)備 WLAN基本概念 網(wǎng)絡(luò)架構(gòu)模型WLAN網(wǎng)絡(luò)在部署過程中，根據(jù)其需求，可以把網(wǎng)絡(luò)架構(gòu)設(shè)為：l 集中式架構(gòu)（即FIT AP或瘦AP）表12 集中式架構(gòu)特性表項目集中式架構(gòu)適用場景新生方式，增強管理安全性基于用戶位置的安全策略，高安全性網(wǎng)絡(luò)管理AC上統(tǒng)一配置，AP本身零配置，維護(hù)簡單用戶管理虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活WLAN組網(wǎng)規(guī)模LL3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力可擴展豐富業(yè)務(wù)集中式架構(gòu)該架構(gòu)通過無線控制器（AC）集中管理、控制多個AP，如圖13所示。l AP完成無線空口的控制，例如無線信號發(fā)射與探測響應(yīng)、數(shù)據(jù)加密解密、數(shù)據(jù)傳輸確認(rèn)、空口數(shù)據(jù)優(yōu)先級管理等等。CAPWAP協(xié)議是基于UDP傳輸層的應(yīng)用層協(xié)議，協(xié)議傳遞的信息分為兩類：控制信息和數(shù)據(jù)信息。l 數(shù)據(jù)信息是封裝后轉(zhuǎn)發(fā)的無線數(shù)據(jù)。CAPWAP信息在AP與AC間交互時可以使用DTLS加密機制，保證通信的安全性。集中式架構(gòu)是企業(yè)網(wǎng)、運營商等WLAN方案的主要架構(gòu)，便于集中管理、集中認(rèn)證和實施安全策略。在FIT AP網(wǎng)絡(luò)架構(gòu)下，又有如下劃分：l 根據(jù)AC部署方式，分為集中式和分布式l 根據(jù)AC部署位置，分為旁掛和直路l 根據(jù)AC硬件體現(xiàn)形式，分為集成AC和獨立ACl 根據(jù)業(yè)務(wù)轉(zhuǎn)發(fā)形式，分為本地轉(zhuǎn)發(fā)和集中轉(zhuǎn)發(fā) AC直路設(shè)計直路直路方式是指將AC部署在AP與用戶網(wǎng)關(guān)設(shè)備（匯聚或核心交換機）之間，實現(xiàn)對下轄所有AP的管理。圖14 AC直路示意圖 獨立AC獨立AC獨立AC方案是指采用單獨的AC硬件設(shè)備，通過直路或者旁掛方式實現(xiàn)對于所有AP的管理。使用獨立的AC設(shè)備完成對AP設(shè)備的管理。本地轉(zhuǎn)發(fā)又稱直接轉(zhuǎn)發(fā)，是指AP上對用戶數(shù)據(jù)由本地轉(zhuǎn)發(fā)到網(wǎng)絡(luò)上層，不經(jīng)過AC處理，AC只對AP進(jìn)行管理。圖15 本地轉(zhuǎn)發(fā)示意圖集中轉(zhuǎn)發(fā)也稱作隧道轉(zhuǎn)發(fā)。即AP管理流與數(shù)據(jù)流都封裝在CAPWAP隧道中到達(dá)AC。表13 本地轉(zhuǎn)發(fā)與集中轉(zhuǎn)發(fā)優(yōu)缺點對比表轉(zhuǎn)發(fā)方式優(yōu)點缺點本地轉(zhuǎn)發(fā)設(shè)備署簡單，數(shù)據(jù)流量不經(jīng)過AC，AC負(fù)擔(dān)小。AC設(shè)備數(shù)據(jù)壓力較大，對AC設(shè)備本身處理能力要求較高。AP的IP地址AP的IP地址分配如果采用靜態(tài)分配，由于一般AP數(shù)量較多，配置工作量大，且容易沖突、不易于控制，所以不建議使用，建議使用DHCP動態(tài)分配。DHCP Server可以通過匹配或部分匹配Option 60字符串，來為AP從指定地址池中分配地址。? 根據(jù)VLAN分配指定地址池的IP：AP相連交換機端口以Tr