wlan培訓, ap組網(wǎng)及產(chǎn)品簡介,有線無線側(cè)組網(wǎng)方案 ap類型 京信wlan解決方案,議題,mstp組網(wǎng)（multi-service transfer platform多業(yè)務傳輸平臺）,mstp是基于sdh、同時實現(xiàn)tdm、atm、ip等業(yè)務接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務傳送平臺。mstp主設(shè)備是osn7500,客戶端是metro 100,metro 1000。具有ethernet以太網(wǎng)業(yè)務。如:97-外貿(mào)3 12 efs-mac-3.,一塊osn7500業(yè)務板具有8個eth端口，共24個vc-trunk。一個vc-trunk可以綁定多個時隙，一個時隙為2m帶寬。,可以開有點到點和點到多點業(yè)務： 點到點：單板上全部的系統(tǒng)和用戶端口均在一個端口組內(nèi)。就是說efs板上的一個端口被一個業(yè)務獨自占用，不能再開其他業(yè)務，該業(yè)務不帶vlan。專線業(yè)務 點到多點：一個efs以太網(wǎng)端口可以同時開多條業(yè)務(最多24條)，業(yè)務之間用vlan 區(qū)分。匯集業(yè)務,有線無線側(cè)組網(wǎng)方案 ap類型 京信wlan解決方案,議題,無線部分組網(wǎng)模式組網(wǎng)圖,ap:（ access point）即無線接入點，是無線網(wǎng)絡的核心，移動計算機用戶進入有線網(wǎng)絡的接入點。提供有線信號到無線信號間的轉(zhuǎn)換。ap有輸出功率一般為100mw. wlan干放：用于wlan移動通信網(wǎng)的全雙工、線性射頻放大器。即增強wlan信號強度。一般有0.5w、1w、2w、5w干放。 合路器：將多系統(tǒng)信號合路到一起，如將2g、3g、wlan三路信號能量合成一路。 公分器：全稱功率分配器，是一種將一路輸入信號能量分成兩路或多路輸出相等或不相等能量的器件。有功率損耗。 饋線：傳輸信號能量，有損耗。 天線：發(fā)射無線信號的設(shè)備，有3-5dbm的增益。,pon組網(wǎng)（passive optical network：無源光網(wǎng)絡）,gpon最早由fsan組織于2002年9月提出，itu-t在此基礎(chǔ)上于2003年3月完成了itu-t g.984.1 和g.984.2的制定，2004年2 月和6月完成了g.984.3的標準化。從而最終形成了gpon的標準族。 gpon網(wǎng)絡由局端 olt，用戶端onu及接這兩種設(shè)備由單模光纖(sm fiber)和無源分光器(splitter)組成。 下行速率達 2.5gbit/s，可以同時承載數(shù)據(jù)業(yè)務和語音視頻業(yè)務。,以太網(wǎng)與pon的結(jié)合，便產(chǎn)生了epon，它在物理層采用了pon技術(shù)，在鏈路層使用以太網(wǎng)協(xié)議，利用pon的拓撲結(jié)構(gòu)實現(xiàn)了以太網(wǎng)的接入。由olt、onu、分光器組成。,對比epon和gpon兩種技術(shù)，epon的優(yōu)點是消除了atm和sdh層，降低了初始成本和運行成本，可以大量采用成熟的以太網(wǎng)技術(shù)芯片，實現(xiàn)簡單、相對成本低、維護簡單、容易擴展、易于升級。epon的主要缺點是總體效率較低，和難以支持以太網(wǎng)之外的業(yè)務。當遇到話音/tdm業(yè)務時，就會引起qos問題。而gpon定位于電信業(yè)面向多業(yè)務、具備qos保證的全業(yè)務接入的需求，更有利于提供一種最佳的、支持全業(yè)務的、效率最高的解決方案。,胖ap vs. 瘦ap,瘦ap（fit ap）組網(wǎng)方式： 在基于無線控制器的新型解決方案（瘦ap）中，所有的ap都減肥了(fit ap)，每個ap只單獨負責rf和通訊的工作，其作用就是一個簡單的，基于硬件的rf底層傳感設(shè)備，所有fit ap接收到的rf信號，經(jīng)過802.11的編碼之后，隨即通過不同廠商制定的加密隧道協(xié)議穿過以太網(wǎng)絡并傳送到無線控制器，進而由無線控制器集中對編碼流 進行加密、驗證、安全控制等更高層次的工作。 基于fit ap和無線控制器的wlan網(wǎng)絡解決方案，具有統(tǒng)一管理的特性，并能夠出色地完成自動rf規(guī)劃、接入和安全控制策略等工作。,ac,瘦ap,capwap隧道 下載/下發(fā)配置,瘦ap,ap類型胖ap,胖ap將wlan中的物理層、用戶數(shù)據(jù)加密、用戶認證、qos、網(wǎng)絡管理、漫游技術(shù)、ssid以及其他應用層的功能集于一身。,胖ap無線網(wǎng)絡解決方案可由胖ap直接在有線網(wǎng)的基礎(chǔ)上構(gòu)成.胖ap可以直接通過設(shè)置組成無線局域網(wǎng)。,胖ap設(shè)備結(jié)構(gòu)復雜，且難于集中管理。,ap類型瘦ap,瘦ap是相對胖ap來講的，瘦ap只有一個射頻功能，收發(fā)無線信號，功能單一，不能獨立工作。,瘦ap可以實現(xiàn)“零配置”功能，所有配置：用戶數(shù)據(jù)加密、用戶認證、qos、網(wǎng)絡管理、漫游技術(shù)、ssid以及其他應用層的功能都集中到ap控制器。,ap由ap控制器控制，便于集中管理。,胖ap主要參數(shù),胖ap概述 獨立工作，單臺配置。不受無線控制器對其自身的管理。 胖ap用做覆蓋是一般可有兩種工作模式分別是網(wǎng)橋和路由器。 一般依托上層有線網(wǎng)絡資源實現(xiàn)無線覆蓋。 可運營網(wǎng)絡，胖ap一般不采用路由器模式工作。 胖ap作為純二層接入設(shè)備使用。,胖ap vs. 瘦ap,傳統(tǒng)wlan組網(wǎng)方式（胖ap）： 傳統(tǒng)的wlan網(wǎng)絡一般以覆蓋區(qū)內(nèi)原來的有線局域網(wǎng)為基礎(chǔ)，再配以無線接入點、網(wǎng)橋、無線適配器、aaa服務器等設(shè)備組成。 在傳統(tǒng)的wlan網(wǎng)絡里面，無線接入點都分散在覆蓋區(qū)域里面，分別給各自有效的覆蓋區(qū)域提供rf信號和用戶安全管理和接入訪問策略，每一個ap 都是一個獨立的工作體，ap之間各自為戰(zhàn)，互不相干。 無線適配器則安裝在用戶的不同的終端里面，在整個覆蓋區(qū)指定的范圍內(nèi)通過臨近ap制定的安全策略連接 到無線網(wǎng)絡。 wlan網(wǎng)絡的aaa服務器則一般安裝在無線網(wǎng)絡的出口處或者在整個有線局域網(wǎng)絡的旁路，負責所有用戶帳號的統(tǒng)一管理和基于網(wǎng)關(guān)形式的策略控 制，,單獨配置,胖ap,胖ap vs. 瘦ap,傳統(tǒng)wlan組網(wǎng)方式（胖ap）的先天不足： 缺乏智能的rf管理策略，在環(huán)境復雜的應用場景里難以部署 。 ap獨立工作，缺乏統(tǒng)一的管理手段 。 漫游支持不足。 缺乏有效的接入和安全控制策略。,胖ap vs. 瘦ap,胖ap vs. 瘦ap,瘦ap（fit ap）組網(wǎng)優(yōu)勢： 靈活的組網(wǎng)方式和優(yōu)秀的擴展性 。 智能的rf管理功能，自動部署和故障恢復 。 強大的漫游功能支持 。 負載均衡。 無線終端定位，快速定位故障點和入侵檢測。 強大的接入和安全策略控制。 qos支持優(yōu)化wifi語音及關(guān)鍵應用 集中的網(wǎng)絡管理 。,基于業(yè)務重要性或ssid進行集中式轉(zhuǎn)發(fā)和本地轉(zhuǎn)發(fā)方式分流 降低控制器壓力，輕松應對802.11n帶寬挑戰(zhàn) 統(tǒng)一管理、統(tǒng)一部署 整體rf管理域,ac功能：用戶驗證、安全管理、rf管理、移動管理 ac對ap靈活配置、升級 網(wǎng)絡分層、伸縮性強,配置靈活、安裝簡單、性價比高 ap之間相互獨立，無法適合用戶密度高、多個ap連續(xù)覆蓋等環(huán)境復雜的場所,wlan應用模式發(fā)展,自治型胖ap方案,傳統(tǒng)集中控制型方案,分布式智能轉(zhuǎn)發(fā)方案,建設(shè)模型室內(nèi)放裝型,建設(shè)模型室內(nèi)分布型,覆蓋方式選擇,有線無線側(cè)組網(wǎng)方案 ap類型 京信wlan解決方案,議題,方案特點,靈活的轉(zhuǎn)發(fā)模式控制 （通過軟件配置切換胖ap和瘦ap模式） 通過集中控制，分布轉(zhuǎn)發(fā)模式無縫支持802.11n性能升級 創(chuàng)新的ap硬件架構(gòu)確保802.11g 24m以上的業(yè)界最優(yōu)性能 基于無線用戶數(shù)和性能的負載均衡模式 滿足室內(nèi)200m；室外500m的覆蓋半徑,通過控制器移動域功能，確保l2/l3無縫切換，切換時間小于50ms 客戶端ip地址保持不變，實際業(yè)務不影響,完整的非法ap檢測和定位功能 內(nèi)置wids，無需額外license 多種認證方式支持（portal/802.1x/mac認證） 兼容現(xiàn)有aaa和boss系統(tǒng) 內(nèi)置防火墻，有效檢測與抵御各類dos攻擊,強大專業(yè)的軟硬件團隊支持后續(xù)維護與升級 與運營商現(xiàn)網(wǎng)aaa和boss系統(tǒng)實現(xiàn)對接的管理接口 獨立的管理平臺，開放第三方開發(fā)接口,流分類前置，根據(jù)ssid、mac、ip、端口等信息劃分數(shù)據(jù)流 通過流策略使不同的流分別走ac集中轉(zhuǎn)發(fā)或ap本地轉(zhuǎn)發(fā) 用戶安全策略前置到ap上，保護本地數(shù)據(jù)轉(zhuǎn)發(fā),internet,lan,用戶策略集中控制， 保護隧道數(shù)據(jù)安全,用戶安全策略前置， 保護本地數(shù)據(jù)安全,流分類前置，不同的流 策略走不同的數(shù)據(jù)通道,無線控制器ac,智能轉(zhuǎn)發(fā)模式無縫支持802.11n性能,流量分類,對應用分類 對客戶端分類 對端口號分類,每個數(shù)據(jù)包分發(fā)給不同的硬件,wi-fi handset,notebook pc,set-top box 2,set-top box 1,語音 視頻 最好的效果 低優(yōu)先級,每個終端都有相對應的隊列排列規(guī)則,802.11重編,無線數(shù)據(jù)qos保障,信道沖突,支持信道自動調(diào)整,25,滿足無縫切換與漫游（二層）,ac 1,ac 2,ap a,ap b,ap c,ap d,client database,mac, wlan, ap, qos, ip, sec,26,滿足無縫切換與漫游（三層）,ac 1,ac2,ap a,ap b,ap c,ap d,client database,mac, wlan, ip, sec, anchor,client database,mac, wlan, ip, sec, foreign,subnet a,subnet b,ethernet in ip tunnel,27,aaa/ldap 服務器,應用服務器,數(shù)據(jù)庫,用戶,非法用戶,用戶,非法ap,x,x,無線控制器ac,高度安全性,28,操作簡便 全中文的管理界面 自動發(fā)現(xiàn)設(shè)備 利用配置模板作批量配置 公共地圖示意所管理的設(shè)備 自動分發(fā)升級固件 隨處可以管理 任何瀏覽器可以遠程安全管理 無論私網(wǎng)、公網(wǎng)均可訪問 多級的接入訪問權(quán)限 信息實時 網(wǎng)絡統(tǒng)計、無線統(tǒng)計和事件報告 連續(xù)性能、故障監(jiān)測信息 存儲各種報告和全面的圖表 靈活的軟件許可證模式 100, 250, 500, 2500, 5000, 10000個ap 基于snmp,統(tǒng)一管理,第一代,第二代,第三代,單核通用cpu，控制、轉(zhuǎn)發(fā)和業(yè)務都由cpu完成， 整體業(yè)務能力低,轉(zhuǎn)發(fā)由asic完成，轉(zhuǎn)發(fā)能力強，控制和業(yè)務由cpu完成，對復雜業(yè)務能力低。,引入了網(wǎng)絡處理器（np），認證、mpls等擴展功能由np負責，降低了cpu負荷，但np的可擴展性不如cpu，不易擴充功能。,引入專用多核cpu，轉(zhuǎn)發(fā)由asic完成，報文并行處理，轉(zhuǎn)發(fā)能力強，加密、安全、dpi、轉(zhuǎn)發(fā)等功能由cpu的專用核心處理，性能高，功能易擴展；控制和其它業(yè)務由cpu通用核心負責。,第四代,硬件架構(gòu)的發(fā)展,802.11 性能,ap數(shù),ac2400,f1024,6,16,300 mbps,48,128,256,1024,1g mbps,2 gbps,3.6 gbps,7.2 gbps,10 gbps,ac2400,f512,ac2400,f16,ac2400,f256,ac2400,f128,ac2400,f64,ac2400,f32,ac2400,f96,京信wlan產(chǎn)品ac,31,ap2600-i 雙頻室內(nèi)系列,ap2600-o 雙頻室外系列,ap2400-o 單頻室外系列,ap2400-i 單頻室內(nèi)系列,京信wlan產(chǎn)品ap,室內(nèi)版,室外版,32,無線接入點ap2400-i單頻室內(nèi)系列,產(chǎn)品規(guī)格,產(chǎn)品特點,配置一塊802.11b/g無線射頻模塊 采用ofdm技術(shù) 提供54mbps的數(shù)據(jù)傳輸速率 支持802.1x、wapi等加密方式 胖/瘦互轉(zhuǎn) 支持以太網(wǎng)供電方式,無線接入點ap2600-i雙頻室內(nèi)系列,產(chǎn)品規(guī)格,產(chǎn)品特點,配置一塊802.11b/g無線射頻模塊和一塊802.11a無線射頻模塊 采用ofdm技術(shù) 提供54mbps的數(shù)據(jù)傳輸速率 支持802.1x、wapi等加密方式 支持802.11a無線回傳 支持以太網(wǎng)供電方式,無線接入點ap2400-o單頻室外系列,產(chǎn)品規(guī)格,產(chǎn)品特點,配置一塊802.11b/g無線射頻模塊 采用ofdm技術(shù) 提供54mbps的數(shù)據(jù)傳輸速率 支持802.1x、wapi等加密方式 胖/瘦互轉(zhuǎn) 室外安裝，防水防塵防鹽霧 支持以太網(wǎng)供電方式,無線接入點ap2600-o雙頻室外系列,產(chǎn)品規(guī)格,產(chǎn)品特點,配置一塊802.11b/