目錄JUNIPER無線網絡產品介紹JUNIPER無線網絡技術優(yōu)勢JUNIPER無線網絡部署安裝JUNIPER無線網絡案例分享瞻博無線網絡產品篇

MODULE1

juniper無線相關產品介紹MODULES–1––2––3––4––5––6–實時定位服務接入點管理/安全完整的WLAN解決方案控制器45ACCESSPOINT詳細參數ModelFormFactorRadiosEthernetPortsAntennasAdvancedFeaturesWLA371

(a/b/g)SmokeDetector1(2.4GHzor5GHz)2(10/100Mbps,802.3af)InternaldiversityExternal(SMA)WLA422B(a/b/g)SmokeDetector22(10/100Mbps,802.3af)InternaldiversityExternal(RP-SMA)MeshDistributedforwardingWLA522(a/b/g/n)LowProfile/SmokeDetector(non-Plenum)21(GigE,802.3af)InternaldiversityExternal(AP522ERP-SMA)MeshDistributedforwardingSpectrum-readyWLA432(a/b/g/n)SmokeDetector(Plenum)22(GigE,802.3af/af+/at)InternaldiversityMeshDistributedforwardingWLA632(a/b/g/n)RuggedizedWeatherproofCasing21(GigE,802.3af+/at,waterproofed)External(N-type)MeshDistributedforwarding67管理,安全,以及接入控制WLM-RMTS(RingMaster)軟件許可5–1000APs

WLM1200-RMTS(RingMasterAppliance)經過優(yōu)化的linux服務器平臺250–5000APs

WLM-SP(SmartPass)軟件許可接入控制跟訪客管理8控制器功能和AP數量的LICENSINGAP擴展LicensesWLC800R（16、Max128）:license步長16/32WLC880R（16、Max256）：license步長16/32WLC200R（32、Max192）:license步長32WLC2800R（64、Max512）:license步長64/128WLCAdvancedFeatureLicensesHighAvailabilitylicenseAdvancedVoicelicenseFIPSlicense(US)Mesh/BridginglicenseWAPIlicense9控制器功能性LICENSE的介紹AdvancedVoiceLicense:每個控制器都需要購買HighAvailabilityLicense:每個控制器都需要購買，才能加入到集群（cluster）例.用2臺需要做備份的WLC2800支持495臺AP，需要的license數量。Mesh/BridgingLicense:每個AP都需要購買2xWLC2800-U64: toprovidesupport2xWLA2800-U128: for384additionalAPs2xWLC2800-HA-LIC:toenableclusteringonbothWLCs解法：495/64=7.8=8個64=2*64（AC）+6*64（Lic）=2*64（AC）+2*128（lic）+2*64（lic）10LICENSING：WLM-RMWLM-RM(RingMaster)LicensesBaseLicense（基本license）:APlicenses（AP數量的license）Planninglicense（射頻規(guī)劃的license）Agentlicense（API的license）USMlicenses（定位、監(jiān)控、安全的高級應用license組）Location|AdvancedMonitoring|AdvancedSecurityEvallicense（試用版license）LocationSolutionLicenses（定位需求）RFFirewalllicense（射頻防火墻license）Assetlicenses（定位license）11瞻博無線網絡技術優(yōu)勢篇

MODULE2

juniper無線技術優(yōu)勢MODULES–1––2––3––4––5––6–智能無線網絡架構—Cluster集群Cluster群集所有控制器屬于同一個Cluster集群集群中需要一臺控制器為seed控制器集群中需要一臺控制器為secondaryseed控制器，作為Seed控制器的冗余Seed控制器統(tǒng)一管理群集中所有控制器的配置，包括無線服務、天線策略、AP配置等等群集中所有控制器實時同步配置Cluster優(yōu)勢

--使用于超大型的無線網絡ClusterDomian：每個ClusterDomain最多支持64臺無線控制器和10240臺AP；支持跨三層的無縫漫游實現(xiàn)控制器間快速切換和AP快速漫游實現(xiàn)將無線流量分布在多個控制器上任何一個控制器不能正常提供服務時，都不會影響無線網絡的使用NetworkDomian：一個網絡域可由1024個ClusterDomian構成集群，最多支持32768個無線控制器AP可在這些無線控制器之間無縫切換無線終端可NetworkDomian中實現(xiàn)無縫漫游SeedWLCSecondarySeedWLC所有無線方面的配置，包括service-profile、radio-profile、AP等等只需在Seed控制器上配置配置會實時同步到集群中的其他控制器每個控制器可以查看群集中的所有AP，AP的主備控制器是哪個控制器每個控制器可以查看由其管理和冗余管理的APCluster優(yōu)勢

--統(tǒng)一配置和管理SeedWLCSecondarySeedWLCAP分配規(guī)則無線控制器處理能力無線控制器當前管理AP的數量Cluster優(yōu)勢

--AP動態(tài)負載均衡Floor1Floor2Floor3Floor4在任何時候增加控制器AP自動的重新在所有控制器上負載均衡Cluster優(yōu)勢

--方便擴容增加新的AP新AP立刻負載均衡到所有能夠提供資源的控制器上Floor1Floor2Floor3Floor4Cluster優(yōu)勢

--方便擴容SeedWLCSecondarySeedWLC基于AP的主備控制器分配關聯(lián)Cluster優(yōu)勢

--控制器冗余MXController“Juniper加入新元素到當今

WLAN市場：極其重要及創(chuàng)新:永不中斷

WLAN網絡.”任何控制器”死機”AP接入點立即自動轉換到其他控制器上對業(yè)務毫無影響隨時進行”在線”網絡升級容易擴容容易搬遷設備充份利用

AP使用licenses無縫故障切換其他好處只有Juniper提供永不中斷的無線網絡Cluster群集技術優(yōu)勢HotStand-byorBack-upcontrollerControllerAControllerBControllerC當某一控制器宕機時，AP需要重新需找控制器，注冊，下載配置后用戶才能正常連接。Harder--可擴容性差Limitedresiliency–不能自動地實現(xiàn)AP負載均衡到各個控制器上Limitedreliability–N+1備份機制Difficulttomanage,--成本高，需要額外購買備份控制器其他廠家有限制的備份機制AP同時注冊到兩個控制器，當主控制器宕機時，AP可以無中斷的切換到備控制器Easytoscale–擴容方便，只需在Seed控制器配置，無需手工指定AP的管理控制器。Highestresiliency–自動地實現(xiàn)AP負載均衡到各個控制器上，AP提供本地交換功能Always-onreliability--N:N備份冗余機制Easiesttomanage—不需額外購買備份控制器JuniperClusterDomainVendorAVendorB22其他廠家控制器冗余

VRRP或其他

ControllerAControllerB

AP需要重新需找控制器，注冊，下載配置后用戶才能正常連接。Juniper智能無線網絡架構CluseterDomain

AP同時注冊到兩個控制器，當主控制器宕機時，AP可以無中斷的切換到備控制器Cluster集群技術跟其他廠商對比

DELIVERINGRELIABLEMOBILITYCONNECTIVITYSource:ArubaMobilityControllersandDeploymentModelsVersion5.0releasedin2010ArubaAPfailovertime24MODULE2

智能交換網絡架構MODULES–1––2––3––4––5––6–WLAN架構演進

高性能—智能轉發(fā)FatAPArchitecture自主式交換SecurityManagementReliabilityPerformanceThinAPArchitecture集中轉發(fā)SecurityManagementReliabilityPerformanceSmartMobileArchitecture智能轉發(fā)SecurityManagementReliabilityPerformance集中轉發(fā)本地轉發(fā)26流量能夠被AP所轉發(fā)802.11n流量不會沖擊控制不需要升級控制器就能擴展網絡網絡時延短,適合話音Internet所有的數據流量都會被轉發(fā)的控制器上802.11n會增加大約X10的流量必須通過昂貴的升級來擴展網絡無線用戶數據流量在有線核心網絡中被復制了兩次本地交換具最高擴容性及投資保障由802.11n所增加的流量會沖垮集中交換體系構架802.11n流量不會沖擊智能交換體系10倍增加的流量超過控制器的處理性能11n會增加10倍的數據流量InternetSmartMobile-SeamlessMobilityControllerAControllerBSubnet1Subnet2最先進的漫游體系構架完全依靠于“家鄉(xiāng)”控制器性能低效—流量往返于網絡中不能預先知道漫游用戶信息沒有對“家鄉(xiāng)”控制器失效問題的免疫能力高比率的超時和會話中斷ControllerAControllerBAnchoredMobility–BasicRoamingRoam獨立于控制器優(yōu)化的數據流量穿越在網絡構架中對漫游用戶的預知實現(xiàn)WLAN的彈性體系架構實現(xiàn)高質量的語音通話ClientAonSubnet1ClientBonSubnet1ClientAonSubnet1Subnet1Subnet2ClientAonSubnet1ClientBonSubnet1RoamClientAonSubnet1MobilityDomainAA28優(yōu)化的語音通信架構在WI-FI網絡之上過長的數據轉發(fā)路徑，更多的延遲和抖動容易造成控制器的阻塞不能實現(xiàn)對voice或video的優(yōu)化集中式轉發(fā)分布式交換最直接的轉發(fā)路徑，優(yōu)化數據流優(yōu)化語音通信高質量的語音質量，不會造成通中斷業(yè)界最低時延及抖動Trapeze:LowestLatencyAruba:350%-674%higherTrapeze:LowestJitterAruba:1513%-1645%higher

WLANScalabilityTest30MODULE3

負載均衡MODULES–1––2––3––4––5––6–基于頻帶的負載均衡大多數Wi-Fi設備缺省使用2.4Ghz(更大的范圍)導致2.4GHZ資源競爭加劇，而5GHZ卻基本沒有負載能夠調整支持5Ghz終端(802.11a/n)優(yōu)先使用5Ghz操作完全透明-不用復制SSID和VLAN在不增加成本的前提下，能夠增加大約30-40%帶寬利用率802.11b/g802.11a32SeedWLCSecondarySeedWLCAP分配規(guī)則無線控制器處理能力無線控制器當前管理AP的數量Cluster優(yōu)勢

--AP動態(tài)負載均衡MODULE4

UAC統(tǒng)一接入控制MODULES–1––2––3––4––5––6–AAAUACAgent標準802.1X交換機和無線設備Juniper防火墻UAC策略服務器IdentityStores應用服務器UAC執(zhí)行設備Juniper統(tǒng)一接入控制(UAC)1用戶認證22策略分發(fā)13準入、訪問控制Juniper網絡統(tǒng)一接入控制(UAC)優(yōu)勢1、對于無線網絡終端可實現(xiàn)以下功能禁止無線終端連接非法SSID非法AP模擬合法的SSID，無線終端同樣無法連接無線終端準入控制：無線終端需要滿足一定的安全策略才允許接入無線網絡2、對于有線網絡終端可實現(xiàn)以下功能禁止終端通過有線網卡，接入非法網絡終端準入控制：終端需要滿足一定的安全策略才允許接入有線網絡3、適用于支持標準802.1x認證的任何網絡設備，包括第三方網絡設備。某些廠家接入控制系統(tǒng)只支持自家網絡產品，不支持第三方網絡設備（支持標準802.1X協(xié)議）。MODULE5

總結MODULES–1––2––3––4––5––6–EnterpriseWLAN關鍵功能JuniperCiscoAruba高可靠性ControllerclusteringNANA高性能SmartMobile(distributedforwarding)LocalswitchNA信道、發(fā)射功率、帶寬管理AutoTune,Bandsteering,loadbalancingRadioResourcemgmt(RRM)AdaptiveRadioManagement(ARM)頻譜偵測SpectrumMgmt(Rel7.5)CleanAirSpectrumAnalyzer(sensoronly)管理FullLifeCycle+Services(LBS,GuestandSecurity)FullLifeCycle+LBSMultivendorWirelessandWired安全802.11i,IBN,WIDS/WIPS,Locationaware802.11i,IBN,TrustSec,WIDS/WIPS802.11i,IBN,WIDS/WIPS,VPN,Firewall分支機構SmallcontrollerandAPsH-REAP,OfficeExtend,WLCMforISRVirtualBranchNetworksIBN:IdentityBaseNetworking39JuniperCiscoAruba故障AP恢復NoNoYes故障時應用中斷NoYesYes配置：集中式配置，分布式下發(fā)YesNoYes控制器在線升級YesNoNo適合超大型網絡YesNoNo故障切換時間<1Sec>8Sec>20Sec高可靠性40瞻博無線網絡部署安裝篇

MODULE1

juniper無線產品部署及其工作原理MODULES–1––2––3––4––5––6–4344454647WLC基礎配置

登錄控制器

JUNIPER無線網絡交換機的登陸，可以通過以下幾種方式實現(xiàn)：通過Console口進行本地登陸；

通過以太網端口利用SSH2進行本地或遠程登陸；通過以太網端口利用Telnet進行本地或遠程登陸；通過以太網端口利用web方式進行本地或遠程登陸；

Console登錄

用戶終端的通信參數配置要和無線網絡交換機Console口的配置保持一致，才能通過Console口登陸到無線網絡交換機上。無線網絡交換機Console口的缺省配置如下：波特率設置為9600bit/s、數據位為8、無奇偶效驗位、停止位為1、無數據流控制

48WLC基礎配置

SSH2/Telnet

無線網絡交換機支持SSH2和Telnet功能，管理員可通過SSH2或Telnet的方式對無線網絡交換機進行遠程管理和維護，無線交換機的缺省IP為192.1