WLAN培訓資料

1、WLAN培訓CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved2目錄第一部分：第一部分：WLAN基礎(chǔ)知識基礎(chǔ)知識第二部分第二部分: Aruba室內(nèi)室內(nèi)AP(MSR1000) 安裝安裝第三部分：第三部分： WLAN的發(fā)展與未來的發(fā)展與未來第一部分：WLAN基礎(chǔ)知識CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻

2、技術(shù)簡介射頻技術(shù)簡介CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻技術(shù)簡介射頻技術(shù)簡介CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved為什么要使用WLAN網(wǎng)絡(luò)無無線讓線讓網(wǎng)網(wǎng)絡(luò)絡(luò)使用更自由使用更自由辦辦公大樓公大樓候機大候機大廳廳渡假山莊渡假山莊商商務(wù)務(wù)酒店酒店凡是自由空間均可連接網(wǎng)絡(luò)，不受限于線纜和端口

3、位置。CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved為什么要使用WLAN網(wǎng)絡(luò)無無線讓線讓網(wǎng)網(wǎng)絡(luò)絡(luò)建建設(shè)設(shè)更更經(jīng)濟經(jīng)濟，通信更便利，通信更便利 終端與交換設(shè)備之間省去布線，有效降低布線成本。 適用于特殊地理環(huán)境下的網(wǎng)絡(luò)架設(shè)，如隧道、港口碼頭、高速公路終端與設(shè)備之間不方便通過線纜連接地理環(huán)境不適合布設(shè)有線網(wǎng)絡(luò)CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved為什么要使用WLAN網(wǎng)絡(luò)無無線讓線讓工作更高效工作更高效不受限于

4、時間和地點的無線網(wǎng)絡(luò)，滿足各行各業(yè)對于網(wǎng)絡(luò)應(yīng)用的需求。體育體育場館場館新新聞聞中心中心展展館館與與證證券大券大廳廳制造制造車間車間物流運物流運輸輸CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved為什么要使用WLAN網(wǎng)絡(luò) 很多的研究已經(jīng)證明，WLAN產(chǎn)品可以在家庭及商業(yè)中使用，對人體來說是安全。 典型的WLAN產(chǎn)品，如AP（Access Point，接入點），輸出功率為100mw，對于網(wǎng)卡來說，通常只有10mw至50mw。相比較來說，手機的發(fā)射功率在通話時可以超過1W，而無線對講機甚至可以達到5 W。 政府

5、有相關(guān)的法令對發(fā)射功率進行嚴格的限制，因此通過政府相關(guān)部門認證過的無線設(shè)備對人體是無害的WLAN技技術(shù)對術(shù)對人體無害人體無害CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念無無線線個人網(wǎng)個人網(wǎng)（ （WPANWPAN） ）無無線線局域網(wǎng)局域網(wǎng)（ （WLANWLAN、 、WIFIWIFI） ）無無線線廣域網(wǎng)廣域網(wǎng)（ （WWANWWAN） ）無無線線城域網(wǎng)城域網(wǎng)（ （WMANWMAN、 、WIMAXWIMAX） ）中低數(shù)據(jù)速率中高數(shù)據(jù)速率高數(shù)據(jù)速率低數(shù)據(jù)速率短距離中等距離中長距離長距離紅外、藍牙

6、802.11a/b/g802.16、MMDS、LMDSGSM、GPRS、CDMA、2.5-3G1Mbps2-54Mbps22-54Mbps10-384Kbps新標準802.11n的出現(xiàn)極大的擴展了無線網(wǎng)絡(luò)的速度，能達到500Mbps以上，同時擴展了覆蓋的范圍，解決了最后一公里接入的問題，擴展了WLAN的性能同時為WMAN的快速發(fā)展奠定了基礎(chǔ)。無無線線網(wǎng)網(wǎng)絡(luò)絡(luò)分分類類CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念基本基本術(shù)語術(shù)語 WIFI-Wireless FidelityWIFI-Wir

7、eless Fidelity 成立1999年8月 起初被稱為無線以太網(wǎng)兼容性聯(lián)盟 (WECA) 進一步的規(guī)定了 802.11 標準 提供了一系列的兼容性指導方案 Wi-Fi 認證和標志 802.11 802.11 初始標準 所有其他的802.11標準都是在此基礎(chǔ)上進行的修改 IEEE 802.11 協(xié)議族 802.11a, 802.11b, 802.11g, 802.11j, 802.11n, etc.CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念基本基本術(shù)語術(shù)語繼續(xù)繼續(xù) CAPWAPC

8、APWAP IETF目前有關(guān)于無線交換機和FIT AP間控制和管理標準化的相關(guān)標準 起源于LAWPP標準 WAPIWAPI Wireless LAN Authentication and Privacy Infrastructure (無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)）的英文縮寫 中國無線網(wǎng)絡(luò)產(chǎn)品國標中安全機制的標準，包括無線局域網(wǎng)鑒別（WAI）和保密基礎(chǔ)結(jié)構(gòu)（WPI）兩部分CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念基本基本術(shù)語術(shù)語繼續(xù)繼續(xù) BSS-Basic Service Set （

9、基本服務(wù)集） 在典型的無線網(wǎng)絡(luò)中會有一個接入點作為中心設(shè)備，一個或多個其他的無線設(shè)備與這個接入點通信 這些設(shè)備組成的環(huán)境通常被成為一個基本服務(wù)集 BSA-Basic Service Area（基本服務(wù)區(qū)域） 一個單獨的接入點（AP）所覆蓋的區(qū)域叫做基本服務(wù)區(qū)域 SSID-Service Set Identifier（服務(wù)集標識） SSID是用來在邏輯上分辨兩個不同的無線網(wǎng)絡(luò) BSSID -Basic Service Set Identifier BSSID用來分辨不同的BSS BSSID通常使用MAC地址表示 ESSExtended Service Set 是采用相同的SSID的多個BSS形成

10、的更大規(guī)模的虛擬BSSCONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念基本服務(wù)區(qū)域Basic Service Set(BSS)CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念SSID = MyhouseSSID = OurhouseService Set Identifier(SSID)CONFIDENTIAL Copyright 2010. Aruba Networks, Inc.

11、All rights reservedESSID = OurcompanyExtensive Service Set(ESS)Wlan基本概念CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念漫游漫游 STA可以在屬于同一個ESS的AP接入點接入 STA可以在Wireless網(wǎng)絡(luò)中任意移動 保證已有的業(yè)務(wù)不中斷，用戶的標識（IP地址）不改變CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念

12、ESSID = Ourcompany漫游漫游CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN基本概念漫游的分漫游的分類類 二層漫游 在同一個子網(wǎng)內(nèi)的AP間漫游 三層漫游 在不同子網(wǎng)內(nèi)的AP間漫游CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻技術(shù)簡介射頻技術(shù)簡介CONFIDENTIAL Copyri

13、ght 2010. Aruba Networks, Inc. All rights reserved802.11標準 802.11 是規(guī)定了無線網(wǎng)絡(luò)傳輸方法的一組標準 802.11 WLAN物理層和MAC層規(guī)范(2.4GHz，1-2Mbps) 802.11b：2.4GHz頻段高速物理層規(guī)范(11Mbps) 802.11a：5GHz高速物理層規(guī)范(54Mbps)； 802.11g：2.4GHz頻段通過OFDM技術(shù)提高速物理層規(guī)范(54Mbps) 802.11f：是為解決漫游問題而制訂的接入點之間的協(xié)議, 它能為接入點之間支持802.11分布式系統(tǒng)功能提供必要的交換信息 802.11i：MAC層安

14、全性增強規(guī)范； 802.11h：動態(tài)頻道選擇和發(fā)射功率控制。 802.11n：下一代無線新標準，該標準將WLAN的傳輸速度增加至上百兆 802.11e：MAC層增強-服務(wù)質(zhì)量保證(Qos) 802.11s：支持MESH網(wǎng)狀網(wǎng)絡(luò)的協(xié)議CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedIEEE StandardTransmission SpeedMaximum Throughput(estimate)Frequency & BandComment802.111,2 Mbps1 Mbps2.4 GHz ISMOr

15、iginal standard. Rarely used anymore. FHSS and DSSS.802.11b1, 2, 5.5, 11 Mbps5 Mbps2.4 GHz ISMFirst standard to gain consumer popularity. Backward compatible with 802.11 DSSS.802.11g1, 2, 5.5, 6, 9, 11, 12, 18, 24, 36, 48, 54 Mbps24 Mbps2.4 GHz ISMCurrently most popular standard. Backward compatible

16、 with 802.11 DSSS and 802.11b. OFDM.802.11a6, 9, 12, 18, 24, 36, 48, 54 Mbps23Mbps5 GHz4.9 to 5 GHz Operation in Japan is designed specially for Japanese market.802.11 StandardsCONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved802.11標準1 Mbps2 Mbps5.5 Mbps11 MbpsExample:802.11b動態(tài)動態(tài)

17、速率速率選擇選擇CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved802.11標準 802.11、802.11b、802.11g標準使用2.4GHZ的頻段 在中國有13個信道可用，每個信道22MHZ帶寬.，每隔5MHz一個頻點 共有3個獨立的信道.信道頻率Power信道信道選擇選擇CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved802.11標準 無繩電話（2.4 或 5 GHz） 藍牙個人區(qū)域聯(lián)網(wǎng)設(shè)備 (2.4 GHz

18、) 微波爐（在 2.4 GHz 頻帶中 50% 的忙閑度將產(chǎn)生脈沖干擾。） 低能量 RF 光源 (2.4 GHz) 采用包括蜂窩、藍牙與 WLAN 在內(nèi)的多種無線技術(shù)的集成設(shè)備、手持終端與 PDA 中假訊號 RF 噪聲2.4GHZ頻頻率的干率的干擾擾CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved802.11標準終終端端訪問訪問BSS要要經(jīng)過經(jīng)過四個四個過過程：程：加入加入掃掃描描認證認證關(guān)關(guān)聯(lián)聯(lián) 主主動掃動掃描描 被被動掃動掃描描 加入某一特定加入某一特定BSSBSS 開放式開放式共享式共享式終終端與端

19、與APAP之之間間根據(jù)信號根據(jù)信號的的強強弱弱協(xié)協(xié)商速率商速率APAP為終為終端分配網(wǎng)端分配網(wǎng)絡(luò)資絡(luò)資源源CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻技術(shù)簡介射頻技術(shù)簡介CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線解決方案 AP和AC一起工作 集中的配置和管理瘦瘦 AP 解決方案解決方案企企業(yè)業(yè)

20、骨干骨干802.11 MAC (portion)802.11 PHY & RadioWLAN 控制器控制器 (AC)Radio802.11 PHY802.11 MAC IPMobile IP, IPSec802.11i802.11e, 802.1f802.11h以太交以太交換換機機(網(wǎng)網(wǎng)絡(luò)邊緣絡(luò)邊緣)Access PointCONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻技術(shù)簡介射頻技術(shù)簡介CO

21、NFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全 WEP WPA 802.11i / WPA-2 Portal 認證 802.1x 認證CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全 WEP是Wired Equivalent Privacy的簡稱，有線等效保密協(xié)議 WEP是最初的802.11標準的一部分，是最早的，最常用的，也是最脆弱的安全保證 基于對稱密鑰的RC4的RSA算法 支持的密鑰長度有

22、：40位、104位、128位有有線線等效保密等效保密協(xié)議協(xié)議(WEP)CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全WEP的加密的加密過過程程1 1、 、計計算校算校驗驗和和(Check Summing)(Check Summing) (1)對輸入數(shù)據(jù)進行完整性校驗和計算。 (2)把輸入數(shù)據(jù)和計算得到的校驗和組合起來得到新的加密數(shù)據(jù)，也稱之為明文，明文作為下一步加密過程的輸入 2 2、加密。、加密。 在這個過程中，將第一步得到的數(shù)據(jù)明文采用算法加密。對明文的加密有兩層含義：明文數(shù)據(jù)的加密，保

23、護未經(jīng)認證的數(shù)據(jù) (1)將24位的初始化向量和40位的密鑰連接進行校驗和計算，得到64位的數(shù)據(jù)。 (2)將這個64位的數(shù)據(jù)輸入到虛擬隨機數(shù)產(chǎn)生器中，它對初始化向量和密鑰的校驗和計算值進行加密計算。 (3)經(jīng)過校驗和計算的明文與虛擬隨機數(shù)產(chǎn)生器的輸出密鑰流進行按位異或運算得到加密后的信息，即密文3 3、 、傳輸傳輸。將初始化向量和密文串接起來，得到要。將初始化向量和密文串接起來，得到要傳輸傳輸?shù)募用軘?shù)據(jù)的加密數(shù)據(jù)幀幀， ，在無在無線鏈線鏈路上路上傳輸傳輸。 。CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved

24、 在WEP和802.11i的之間的過度協(xié)議 WPA 個人版 (WPA-PSK) 802.1x 基于端口的接入控制（企業(yè)版） 采用了一套叫TKIP(TemporalKeyIntegrityProtocol)的加密協(xié)議。 TKIP仍然使用RC4算法，使用了較長的IV，密鑰，和動態(tài)變化的密鑰機制，加入了對重傳攻擊的防范，并對校驗機制等做了重大改進。 Wi-Fi Protected Access (WPA)無線網(wǎng)絡(luò)安全CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全802.11i / WPA-2CON

25、FIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全用戶訪問網(wǎng)站，經(jīng)過AC重定向到Portal Server，Portal Server推送認證頁面；用戶填入用戶名、密碼，提交頁面，向Portal Server發(fā)起連接請求；Portal向Radius發(fā)出用戶信息查詢請求，由Radius向Portal返回系統(tǒng)配置的單次連接最大時長、剩余時長信息等如果查詢失敗，Portal直接返回提示信息給用戶，指導用戶開戶及正確使用；如果查詢成功，Portal Server向AC發(fā)起認證請求；而后AC進行RADIUS認證

26、，獲得RADIUS認證結(jié)果；AC向Portal Server送認證結(jié)果；Portal Server根據(jù)編碼規(guī)則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，推送給客戶,同時啟動計時提醒；Portal Server回應(yīng)確認收到認證結(jié)果的報文。Portal 認證簡認證簡要要認證過認證過程程CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全Portal 認證認證CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線

27、網(wǎng)絡(luò)安全 1.1.最初的802.1x通訊開始以一個非認證客戶端設(shè)備嘗試去連接一個認證端(如AP)，客戶端發(fā)送一個EAP起始消息。然后開始客戶端認證的一連串消息交換。 2.2.AP回復EAP-請求身份消息。 3 3.客戶端發(fā)送給認證服務(wù)器的EAP的響應(yīng)信息包里包含了身份信息。AP通過激活一個只允許從客戶端到AP有線端的認證服務(wù)器的EAP包的端口,并關(guān)閉了其它所有的傳輸，像HTTP、DHCP和POP3包，直到AP通過認證服務(wù)器來驗證用戶端的身份。（例如：RADIUS） 4 4.認證服務(wù)器使用特定的認證算法去驗證客戶端身份。同樣它也可以通過使用數(shù)字認證或其他類型一些EAP認證。 5.5.認證服務(wù)器會

28、發(fā)送同意或拒絕信息給這個AP。 6 6.AP發(fā)送一個EAP成功信息包（或拒絕信息包）給客戶端。 7 7.如果認證服務(wù)器認可這客戶端，那么AP將轉(zhuǎn)換這客戶端的端口到授權(quán)狀態(tài)并轉(zhuǎn)發(fā)其它的通信。 802.1X認證簡認證簡要要過過程程CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)安全802.1x 認證認證CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄WLAN 基本概念基本概念802.11 協(xié)議簡介協(xié)議簡介無線

29、解決方案無線解決方案無線網(wǎng)絡(luò)安全無線網(wǎng)絡(luò)安全射頻技術(shù)簡介射頻技術(shù)簡介CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved射頻技術(shù)簡介全向天全向天線線=水平方向水平方向圖圖垂直方向垂直方向圖圖立體立體圖圖全向天線電燈泡CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedTop View輻輻射方向射方向圖圖Side ViewHigh Gain AntennaMedium Gain AntennaLow Gain Antenna全

30、向天全向天線線射頻技術(shù)簡介CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved=定向天定向天線線射頻技術(shù)簡介手手電電筒筒CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved輻輻射方向射方向圖圖Medium Gain AntennaHigh Gain AntennaLow Gain Antenna射頻技術(shù)簡介定向天定向天線線第二部分：Aruba室內(nèi)AP(MSR1000) 安裝CONFIDENTIAL Copyright 201

31、0. Aruba Networks, Inc. All rights reserved45目錄 MSR1000外觀及各接口外觀及各接口 室內(nèi)分布系統(tǒng)工作原理室內(nèi)分布系統(tǒng)工作原理 室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟 MSR1000連接到連接到CLI接口配置接口配置 MSR1000硬件特性硬件特性CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedMSR1000外觀及各接口外觀及各接口 正面指示燈說明正面指示燈說明46CONFIDENTIAL Copyright 2010. Aruba Networks, Inc.

32、 All rights reservedMSR1000外觀及各接口外觀及各接口 背面接口說明背面接口說明47CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄 MSR1000外觀及各接口外觀及各接口 室內(nèi)分布系統(tǒng)工作原理室內(nèi)分布系統(tǒng)工作原理 室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟 MSR1000連接到連接到CLI接口配置接口配置 MSR1000硬件特性硬件特性48CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)分布系

33、統(tǒng)工作原理室內(nèi)分布系統(tǒng)工作原理 室內(nèi)分布系統(tǒng)的工作原理如下： 客戶端客戶端-無線無線-天線天線-饋線及其它器件饋線及其它器件-AP-以太網(wǎng)線以太網(wǎng)線-有有線交換機線交換機 客戶端指筆記本電腦、PDA、手持終端或其它一些支持Wi-Fi功能的應(yīng)用設(shè)備，這些設(shè)備發(fā)出的信號經(jīng)過天線接收，由饋線或其它射頻器件傳送回給AP設(shè)備,AP將信息處理后，經(jīng)過以太網(wǎng)線，將信息傳送回給有線交換機或路由器。有線交換機或路由器的信號以同樣的方式到達客戶端。49CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄 MSR1000外觀及

34、各接口外觀及各接口 室內(nèi)分布系統(tǒng)工作原理室內(nèi)分布系統(tǒng)工作原理 室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟 MSR1000連接到連接到CLI接口配置接口配置 MSR1000硬件特性硬件特性50CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟 主設(shè)備安裝 天線安裝 線纜走線 饋線走線 網(wǎng)線走線 電源線走線 射頻連接 標識規(guī)范51CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)

35、安裝步驟 弱電豎井安裝 室內(nèi)墻壁上安裝 吊頂內(nèi)部或天花板上部安裝 設(shè)備水平安裝 設(shè)備垂直安裝52主設(shè)備安裝主設(shè)備安裝CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 安裝示意圖：53主設(shè)備安裝主設(shè)備安裝-弱電豎井安裝弱電豎井安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 安裝在室內(nèi)墻壁的箱體示意圖54主設(shè)備安裝主設(shè)備安裝-室內(nèi)墻壁上安裝室內(nèi)墻壁上安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步

36、驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 工程實例55主設(shè)備安裝主設(shè)備安裝-室內(nèi)墻壁上安裝室內(nèi)墻壁上安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 工具：工具： 偏口鉗、白手套 輔料：輔料： 扎帶、標簽 施工步驟：施工步驟： 選擇AP的安裝位置。AP的安裝位置必須有能夠用于垂直固定件（如吊筋等） 打開天花板，按照接口朝左、正面指向安裝人員的方式將設(shè)備放置到固定物件旁 注

37、意：為了方便以后維護時可以清楚的觀察到設(shè)備指示燈的狀態(tài)，設(shè)備的正面必須朝向安裝人員。 從設(shè)備背面右上方的孔位中穿入兩根扎帶，用扎帶將設(shè)備綁定到固定件上，綁扎牢固；然后，從設(shè)備背面右下方的孔位中穿入兩個扎帶，操作方法同上 注意：為了保證AP安裝的牢固性，每個孔位應(yīng)該綁固兩道扎帶；安裝好的設(shè)備應(yīng)該保證垂直，不能出現(xiàn)歪斜的現(xiàn)象。 用偏口鉗剪掉扎帶多余的部分 將天花板恢復好，把標簽紙貼在天花板的邊緣處，以方便維護時能方便的找到AP的位置。 注意事項：注意事項： 所有標簽紙的貼放位置應(yīng)該一致。 取/放天花板的時候要輕拿輕放且?guī)О资痔?，以免損壞或弄臟天花板。56主設(shè)備安裝主設(shè)備安裝-吊頂內(nèi)部或天花吊頂內(nèi)部

38、或天花板上部垂直安裝板上部垂直安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 天線部分的安裝主要指的是室內(nèi)全向吸頂天線的安裝，根據(jù)安裝場景的不同，分為兩種情況： A、安裝在吊頂內(nèi)/天花板上 B、安裝在水泥房頂。 室內(nèi)全向吸頂天線的結(jié)構(gòu)示意圖如下：57天線安裝天線安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 安裝步驟安裝步驟（以天花板上天線的

39、安裝為例）： 打開天花板，在選定安裝天線的天花板的中間位置，用打孔機打一個圓形的孔，孔的大小比所安裝天線上部的圓柱體的尺寸稍大即可 注意：為了工藝的美觀度，室內(nèi)全向吸頂天線應(yīng)盡量安裝在天花板的中間位置，并且保證水平方向的一致性。 將天線體上部的固定片擰下來 把天線的尾纖從天花板下方的孔口穿入，使天線上部的圓柱體完全進入天花板 將取下的天線固定片從天花板上方的天線尾纖處套入，并擰緊在天線上部的圓柱體上，使天線體的上截面與天花板緊貼 將打開的天花板安裝回原位置，恢復如初 在天線上粘貼廠商標志。58天線安裝天線安裝-吊頂內(nèi)或天花板上吊頂內(nèi)或天花板上安裝安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFID

40、ENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 安裝安裝實例實例59天線安裝天線安裝-吊頂內(nèi)或天花板上吊頂內(nèi)或天花板上安裝安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 工程實例60天線安裝天線安裝-水泥房頂安裝水泥房頂安裝室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserve

41、d 饋線走線 無套管饋線走線 套管或走線槽饋線安裝 加裝PVC管/走線槽 加裝鍍鋅鐵管 網(wǎng)線走線 網(wǎng)線接頭制作 網(wǎng)線走線 電源線走線 非PoE模式 PoE模式 注：細節(jié)參見安裝指南文檔61線纜走線線纜走線室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved 標識要求標識要求: 設(shè)備上的標識：應(yīng)該貼于設(shè)備的顯眼處，且不影響整體環(huán)境的統(tǒng)一協(xié)調(diào)性，以保持整體美觀 電源處的標識：應(yīng)該在電源處加掛警示牌 器件處的標識：功分器和耦合器等器件處的線纜應(yīng)該粘貼標簽，標簽上注明對應(yīng)的天線，如：“

42、TO-A0n”，表示去往0n號天線（n取正數(shù)）；在并排有多條走線時，標簽必須貼在同一水平線上 交換機處的標識：在AP與交換機相連接的網(wǎng)線接頭處必須粘貼標識，注明該線與哪個設(shè)備連接，標注方式如：“樓宇名稱-Fn-APm”,Fn表示樓層，APm表示該樓的第幾個AP；如果有多條網(wǎng)線時，標簽必須貼在同一水平線上 天線處的標識: 室內(nèi)分布系統(tǒng)標簽用專用標簽,天線標簽用專用廠商標志。62標識規(guī)范標識規(guī)范室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄 MSR1000外觀及各接口外觀

43、及各接口 室內(nèi)分布系統(tǒng)工作原理室內(nèi)分布系統(tǒng)工作原理 室內(nèi)系統(tǒng)安裝步驟室內(nèi)系統(tǒng)安裝步驟 MSR1000硬件特性硬件特性63CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedMSR1000硬件特性硬件特性 自適應(yīng)10/100/1000M Base T以太網(wǎng)口 50RP-SMA天線接口 電源：110240 VAC 50/60Hz，支持POE供電功能 功耗：典型情況下15W 尺寸：280mm140mm47mm 工作溫度：050 儲存溫度：-2070 運輸：符合ISTA 2A USB Console口64CONFID

44、ENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved目錄l WLAN的的優(yōu)優(yōu)化化l WLAN的的應(yīng)應(yīng)用及適用用及適用場場景景l(fā) WLAN的的規(guī)規(guī)劃劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN的應(yīng)用需求無處不在高帶寬WLANWLAN的出的出現(xiàn)現(xiàn)，迎合了人，迎合了人們們無無處處不在的不在的應(yīng)應(yīng)用需求，用需求，WLANWLAN主要通主要通過過空空間傳間傳播，播，擺擺脫了脫了線纜線纜的束的束縛縛，從而，從而滿滿足了人足了人們們

45、隨隨時時隨地的隨地的應(yīng)應(yīng)用需求。用需求。WLANWLAN同同時時也能提供極高的也能提供極高的帶寬帶寬（目前最高理（目前最高理論值論值達達600Mbps600Mbps），完全可以），完全可以滿滿足人足人們們豐富多豐富多樣樣的的應(yīng)應(yīng)用需求。用需求。WLAN的應(yīng)用及適用場景 CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN的主要應(yīng)用場景的主要應(yīng)用場景公園、景點等休公園、景點等休閑場閑場所所高校高校寫字樓寫字樓住宅小區(qū)住宅小區(qū)機機場場、 、車車站站酒店酒店商商業(yè)業(yè)區(qū)區(qū)語語音音數(shù)據(jù)數(shù)據(jù)視頻視頻WLANWLA

46、N的的應(yīng)應(yīng)用用道路道路WLAN的應(yīng)用及適用場景 CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved運營商使用WLAN的原因 3G資源有限且?guī)捿^低 WIFI帶寬高，成本低 作為3G的重要補充，降低3G數(shù)據(jù)壓力 WLAN系統(tǒng)化商業(yè)化程度高，技術(shù)成熟，終端普及度高 中國移動-TD-CDMA+WIFI 隨e行 中國電信-CDMA+WIFI 天翼通 中國聯(lián)通-WCDMA+WIFI 無限伴侶CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights res

47、erved目錄l WLAN的的優(yōu)優(yōu)化化l WLAN的的應(yīng)應(yīng)用及適用用及適用場場景景l(fā) WLAN的的規(guī)規(guī)劃劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN網(wǎng)絡(luò)規(guī)劃的重要性和循環(huán)性網(wǎng)絡(luò)規(guī)劃的重要性和循環(huán)性WLAN規(guī)劃的重要性l決定網(wǎng)決定網(wǎng)絡(luò)絡(luò)符合運符合運營營需求的程度需求的程度l決定網(wǎng)決定網(wǎng)絡(luò)絡(luò)投投資規(guī)資規(guī)模模l直接影響建直接影響建設(shè)設(shè)的方便性的方便性l直接影響用直接影響用戶戶感受感受l決定網(wǎng)決定網(wǎng)絡(luò)絡(luò)演演進進的便利性的便利性WLAN規(guī)劃的循環(huán)性l規(guī)規(guī)劃劃l設(shè)計設(shè)計l建建設(shè)設(shè)l運行運行WLAN的規(guī)劃

48、CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN網(wǎng)絡(luò)規(guī)劃的重要性和循環(huán)性網(wǎng)絡(luò)規(guī)劃的重要性和循環(huán)性WLAN網(wǎng)網(wǎng)絡(luò)規(guī)絡(luò)規(guī)劃的好壞，是后期的劃的好壞，是后期的優(yōu)優(yōu)化工作是否能化工作是否能輕輕松松完成一個重要因素。完成一個重要因素。同同時時，從網(wǎng)，從網(wǎng)絡(luò)規(guī)絡(luò)規(guī)劃的循劃的循環(huán)環(huán)性上來看，性上來看，優(yōu)優(yōu)化工作化工作實際實際上很大上很大程度上可以看做是網(wǎng)程度上可以看做是網(wǎng)絡(luò)絡(luò)的再次的再次規(guī)規(guī)劃，網(wǎng)劃，網(wǎng)絡(luò)規(guī)絡(luò)規(guī)劃決定了整劃決定了整個網(wǎng)個網(wǎng)絡(luò)絡(luò)的的質(zhì)質(zhì)量，因此是后期量，因此是后期優(yōu)優(yōu)化工作是否能化工作是否能輕輕松

49、完成的松完成的重要因素。重要因素。WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved核心網(wǎng)絡(luò)規(guī)劃核心網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)結(jié)構(gòu)規(guī)劃 IP規(guī)劃無線網(wǎng)絡(luò)規(guī)劃無線網(wǎng)絡(luò)規(guī)劃 容量規(guī)劃 覆蓋規(guī)劃 頻率規(guī)劃WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved胖AP / 瘦AP二層 / 三層網(wǎng)絡(luò)（網(wǎng)絡(luò)結(jié)構(gòu)）用戶數(shù)量、帶寬 例如：每AP 15個用戶，每用戶500Kbps帶寬設(shè)備數(shù)量，位置及覆蓋范圍規(guī)劃方案綜述CONFI

50、DENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedIP規(guī)劃AP管理地址池客戶端地址池NAS-IP熱點VLANCONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved運營商WLAN認證計費方案 認證方式認證方式： Portal、PPPOE 認證計費位置認證計費位置： 移動：集中式，Portal及Radius集中在集團，少數(shù)省份有自己的，與集團的互聯(lián)，Portal或Radius根據(jù)號段確認是否為本省用戶 電信與聯(lián)通：各省有自己的Portal

51、及Radius，保證能互通；漫游用戶認證前需要先選擇歸屬省份 計費方案計費方案 熱點hotspot-nasid計費 固定密碼與動態(tài)密碼CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN的規(guī)劃的規(guī)劃室外型WLAN的規(guī)劃室內(nèi)型WLAN的規(guī)劃WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室外型室外型WLAN的規(guī)劃的規(guī)劃l需求的需求的匯總匯總和分析和分析l條件和條件和資資源源l場場景勘察和分析景勘察和分

52、析l產(chǎn)產(chǎn)品品選選型型l無無線線網(wǎng)網(wǎng)絡(luò)絡(luò)及相關(guān)參數(shù)及相關(guān)參數(shù)規(guī)規(guī)劃劃l核心網(wǎng)核心網(wǎng)絡(luò)絡(luò)和管理網(wǎng)和管理網(wǎng)絡(luò)規(guī)絡(luò)規(guī)劃劃WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved需求匯總與分析需求匯總與分析目標用戶業(yè)務(wù)類型應(yīng)用場景l(fā)用用戶戶行行為為分析分析l話務(wù)話務(wù)模型分析模型分析l覆蓋目覆蓋目標標分析分析l核心網(wǎng)核心網(wǎng)絡(luò)絡(luò)分析分析WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved條件與資源條件與資源n站址資

53、源的選擇n電源條件l覆蓋效果覆蓋效果l投投資規(guī)資規(guī)模模l網(wǎng)網(wǎng)絡(luò)結(jié)絡(luò)結(jié)構(gòu)構(gòu)l設(shè)備選設(shè)備選型型l建建設(shè)設(shè)速度速度n光纖資源n機房資源WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved場景勘察與分析場景勘察與分析n了解用戶的具體需求場景和分布情況n確定具體的覆蓋區(qū)域n服務(wù)提供的預(yù)知和規(guī)劃n設(shè)備選型的規(guī)劃n網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved產(chǎn)品的選型產(chǎn)品的選型n多頻段、多

54、射頻端口支持n適合室外無線環(huán)境的路由技術(shù)n純室外設(shè)備n美觀、隱蔽性強l高容量高容量l多多業(yè)務(wù)業(yè)務(wù)支持支持l路由路由穩(wěn)穩(wěn)定定l具有具有備備份和恢復功能份和恢復功能WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃n確定用戶類型和行為n確定業(yè)務(wù)類型和用戶行為l普通公眾？旅游者？社區(qū)工作者？警察？市普通公眾？旅游者？社區(qū)工作者？警察？市場場人人員員？政府？政府職職能部能部門門？l街道？工作街道？工作車車內(nèi)？內(nèi)？臨臨街店街店鋪鋪？臨臨街居民樓？公共區(qū)域？公園

55、？街居民樓？公共區(qū)域？公園？lPDA？便攜式？便攜式電腦電腦？l業(yè)務(wù)類業(yè)務(wù)類型型 互互聯(lián)聯(lián)網(wǎng)接入？網(wǎng)接入？Email？Video Streaming？VoIP？l用用戶戶行行為為 接入的接入的頻頻繁性繁性l用用戶戶數(shù)目和分布數(shù)目和分布預(yù)預(yù)期期WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃n覆蓋設(shè)計l覆蓋覆蓋設(shè)計設(shè)計主要解決需要多少個站點的主要解決需要多少個站點的問題問題l站址站址資資源確定（點位和點的高度都很重要）源確定（點位和點的高度都很重要）

56、l覆蓋覆蓋場場景景現(xiàn)場現(xiàn)場勘勘查查 建筑、樹木等障礙物、 復雜臨街建筑在設(shè)計中都應(yīng)考慮一定余量l建筑特點在覆蓋建筑特點在覆蓋設(shè)計設(shè)計中也要加以考中也要加以考慮慮l終終端（能力和天端（能力和天線選線選用）在覆蓋用）在覆蓋設(shè)計設(shè)計中要加以考中要加以考慮慮l頻頻段段選擇選擇 一般采用2.4GHz頻段、容量要求大或無線環(huán)境復雜時可選用5.8GHz頻段（干擾和容量的原因）l頻頻段的段的選擇對選擇對覆蓋覆蓋設(shè)計設(shè)計有影響有影響l選選用無用無線傳線傳播模型播模型 自由空間模型+一些設(shè)計余量l覆蓋覆蓋設(shè)計設(shè)計 進一步考慮天線選用、上下行平衡、容量對覆蓋設(shè)計余量的影響等WLAN的規(guī)劃CONFIDENTIAL C

57、opyright 2010. Aruba Networks, Inc. All rights reserved無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃無線網(wǎng)絡(luò)及相關(guān)參數(shù)規(guī)劃n容量設(shè)計l話務(wù)話務(wù)模型的模型的預(yù)預(yù)估估 忙忙時時（峰（峰值值） ）話務(wù)話務(wù)（流量）是（流量）是設(shè)計設(shè)計的目的目標標 每個站點的每個站點的話務(wù)話務(wù)量量 流量的方向流量的方向WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved核心網(wǎng)絡(luò)和管理網(wǎng)絡(luò)規(guī)劃核心網(wǎng)絡(luò)和管理網(wǎng)絡(luò)規(guī)劃n核心網(wǎng)結(jié)構(gòu)規(guī)劃l分分層層方式方式 核心核心層層、 、匯匯聚聚層層、接入、接入

58、層層三三層結(jié)層結(jié)構(gòu)（構(gòu)（標標準準結(jié)結(jié)構(gòu)）構(gòu)） 核心核心層層、 、匯匯聚聚層層(接入接入層層)兩兩層結(jié)層結(jié)構(gòu)（構(gòu)（簡簡化化結(jié)結(jié)構(gòu)）構(gòu)）l結(jié)結(jié)構(gòu)模型構(gòu)模型 星型星型結(jié)結(jié)構(gòu)構(gòu) 環(huán)環(huán)形形結(jié)結(jié)構(gòu)構(gòu) 星星環(huán)環(huán)型復合型復合結(jié)結(jié)構(gòu)構(gòu)WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reservedWLAN的規(guī)劃的規(guī)劃室外型WLAN的規(guī)劃室內(nèi)型WLAN的規(guī)劃WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)型室內(nèi)型WLAN

59、的規(guī)劃的規(guī)劃無室內(nèi)分布系統(tǒng)有室內(nèi)分布系統(tǒng)WLANWLAN的的應(yīng)應(yīng)用用場場景中，大多已建景中，大多已建設(shè)設(shè)或需要建或需要建設(shè)設(shè)室分系室分系統(tǒng)統(tǒng)， ，這類這類站點可站點可直接在室內(nèi)分布系直接在室內(nèi)分布系統(tǒng)統(tǒng)的主干中，將的主干中，將WLANWLAN、 、GSMGSM、 、TDTD等網(wǎng)等網(wǎng)絡(luò)絡(luò)的信號通的信號通過過合路的方式合并到同一室內(nèi)分布系合路的方式合并到同一室內(nèi)分布系統(tǒng)統(tǒng)中，建中，建設(shè)設(shè)起來起來較為較為便捷。便捷。部分部分場場景沒有建景沒有建設(shè)設(shè)室分系室分系統(tǒng)統(tǒng)，需要將，需要將WLANWLAN設(shè)備設(shè)備直接掛裝到覆蓋區(qū)附直接掛裝到覆蓋區(qū)附近區(qū)域，加裝天近區(qū)域，加裝天線對線對覆蓋區(qū)加以覆蓋。覆蓋區(qū)加以

60、覆蓋。WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)型室內(nèi)型WLAN的規(guī)劃的規(guī)劃有室內(nèi)分布系統(tǒng)-典型方案1-主干直接合路型WLAN的規(guī)劃CONFIDENTIAL Copyright 2010. Aruba Networks, Inc. All rights reserved室內(nèi)型室內(nèi)型WLAN的規(guī)劃的規(guī)劃室內(nèi)型WLAN規(guī)劃的應(yīng)用案例之一 各樓層主干直接合路型 長長沙市沙市華華升大廈升大廈該該站點是典型的室內(nèi)分布合站點是典型的室內(nèi)分布合路站點，站點每樓路站點，站點每樓層層建筑面建筑面積較