WLAN原理及技術(shù)介紹

1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: Internal2022-7-4WLANWLAN原理及技術(shù)介紹原理及技術(shù)介紹HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 2pWLANWLAN的的 總體技術(shù)發(fā)展總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLA

2、NWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 3什么是WLAN？uWLAN (Wireless Local Area Network)WLAN (Wireless Local Area Network)無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)無線局域網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相

3、結(jié)合的產(chǎn)物。它以無線多址信道作為傳相結(jié)合的產(chǎn)物。它以無線多址信道作為傳輸媒介，利用電磁波完成數(shù)據(jù)交互，實(shí)現(xiàn)輸媒介，利用電磁波完成數(shù)據(jù)交互，實(shí)現(xiàn)傳統(tǒng)有線局域網(wǎng)的功能。傳統(tǒng)有線局域網(wǎng)的功能。 xDSL、LAN等有線方式無法滿足希望擺脫線纜束縛的用戶需求寬帶化移動化ModemModemADSL/LANADSL/LAN2.5G/3G2.5G/3GWLANWLAN無線、高帶寬、低成無線、高帶寬、低成本本大家經(jīng)常說Wi-Fi，那么Wi-Fi和WLAN有什么關(guān)系？Wi-Fi采用采用802.11技技術(shù)術(shù)的的WLANWi-Fi ：wireless fidelity（無線保真）。 WI-FI聯(lián)盟1999年8月成立

4、，負(fù)責(zé)WLAN產(chǎn)品之間的互操作性認(rèn)證。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 4室外高速車輛步行靜止室內(nèi)步行靜止/桌面0.1Mbps 1Mbps 10Mbps 100Mbps 400Mbps移動性2.5G2.5G3G3GWLANWLANUWBUWBWiMAXWiMAX4G?WLAN在無線網(wǎng)絡(luò)中的位置數(shù)據(jù)速率WLANWLAN定位于慢速移動定位于慢速移動的無線接入技術(shù)的無線接入技術(shù)GPRSGPRS、CDMA1x CDMA1x 等無線方式無法滿足對帶寬需求較高的用戶需求等無線方式無法滿足對帶寬需求較高的用戶需求(GPRS(GPRS撥

5、號速率僅為撥號速率僅為54Kbps54Kbps，CDMA1xCDMA1x速率為速率為144Kbps144Kbps，3G3G速率也僅為速率也僅為2Mbps)2Mbps) ，WiMAX WiMAX 主要是針對城域網(wǎng)范主要是針對城域網(wǎng)范圍的接入覆蓋。圍的接入覆蓋。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 520002000201220122004200420082008技術(shù)演進(jìn)時間技術(shù)演進(jìn)時間第一代WLAN：11 b單射頻模塊2.4Ghz接入，11Mbps, WEP加密第二代WLAN（適合家庭、熱點(diǎn)接入）: 11a /11g雙射頻模塊

6、2.4/5.8Ghz，54Mbps，Qos，WPA2.0安全第三代WLAN（智能WLAN，與WiMax/3G融合）:11n多射頻模塊，高帶寬和廣覆蓋范圍，與WiMax/3G 融合，Mesh組網(wǎng)，更高安全系統(tǒng)性能系統(tǒng)性能趨勢趨勢高帶寬、廣覆蓋，高帶寬、廣覆蓋，智能化智能化簡單接入、低帶簡單接入、低帶寬寬WLAN技術(shù)發(fā)展演進(jìn) 更高帶寬：更高帶寬：802.11a/g802.11a/g速率達(dá)到速率達(dá)到54Mbps54Mbps，802.11n802.11n可達(dá)可達(dá)600Mbps600Mbps（采用（采用MIMOMIMO技術(shù)技術(shù)，目前處，目前處于草案于草案2.02.0版本）。版本）。 更廣覆蓋范圍：更廣覆

7、蓋范圍：從從802.11a/g802.11a/g的的100m100m到到802.11n802.11n的的5001000m5001000m。 更強(qiáng)的障礙物穿透能力：更強(qiáng)的障礙物穿透能力：可以使用于多堵墻壁的商務(wù)住宅、復(fù)雜房間結(jié)構(gòu)的寫字樓等環(huán)境中。可以使用于多堵墻壁的商務(wù)住宅、復(fù)雜房間結(jié)構(gòu)的寫字樓等環(huán)境中。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 6WLAN的技術(shù)優(yōu)勢可靠性高可靠性高成本低成本低組網(wǎng)靈活組網(wǎng)靈活可低速移動可低速移動帶寬提供能力強(qiáng)帶寬提供能力強(qiáng)安裝方便安裝方便應(yīng)用廣泛應(yīng)用廣泛抗射頻干擾性能強(qiáng)，可提供可靠的無線傳輸使用無

8、線局域網(wǎng)可以節(jié)省線纜安裝費(fèi)用由于沒有線纜的限制，用戶可以隨心所欲地增加、重新配置工作站用戶在任何時間、任何地點(diǎn)訪問網(wǎng)絡(luò)數(shù)據(jù)，并能在網(wǎng)絡(luò)中實(shí)現(xiàn)漫游無線局域網(wǎng)可實(shí)現(xiàn)54Mbps數(shù)據(jù)傳輸速率安裝工作非常簡單，無需布線或開挖溝槽，大大縮短網(wǎng)絡(luò)施工時間家庭、企業(yè)、校園、無線城域網(wǎng)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 7l802.11a/b/g/n標(biāo)準(zhǔn)標(biāo)準(zhǔn)使用頻段使用頻段兼容性兼容性理論速率理論速率實(shí)測速率實(shí)測速率商用情況商用情況802.11a5GHZNA54Mbps22Mbps左右左右實(shí)際運(yùn)用較少實(shí)際運(yùn)用較少802.11b2.4GHZ

9、NA11Mbps5Mbps左右左右早期的標(biāo)準(zhǔn)，目早期的標(biāo)準(zhǔn)，目前產(chǎn)品均支持前產(chǎn)品均支持802.11g2.4GHZ兼容兼容802.11b54Mbps22Mbps左右左右目前大規(guī)模商用目前大規(guī)模商用802.11n2.4GHz5GHZ兼容兼容802.11a/b/g300Mbps80220Mbps左左右右只有標(biāo)準(zhǔn)草案，只有標(biāo)準(zhǔn)草案，未來的商用標(biāo)準(zhǔn)未來的商用標(biāo)準(zhǔn)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 8頻率及信道劃分PHY標(biāo)準(zhǔn)標(biāo)準(zhǔn)頻段頻段中心頻中心頻率間距率間距載波數(shù)載波數(shù)載波調(diào)制載波調(diào)制數(shù)字調(diào)制數(shù)字調(diào)制備注信息備注信息802.11b2

10、.42.4835G5M/Ch14DSSSBPSK 1Mbps QPSK 2MbpsCCK 5.5/11MDSSS:直接序列擴(kuò)直接序列擴(kuò)頻技術(shù)頻技術(shù)OFDM:正交頻率劃正交頻率劃分多路復(fù)用的多載分多路復(fù)用的多載波調(diào)制波調(diào)制CCK:補(bǔ)碼鍵控補(bǔ)碼鍵控PBCC:調(diào)制分組二調(diào)制分組二進(jìn)制卷積碼進(jìn)制卷積碼802.11g2.42.4835G5M/Ch14DSSSOFDMPBCC 22Mbps 64QAM 54Mbps802.11a5.155.25G5.255.35G5.7285.825G20M/Ch20M/Ch20M/Ch555OFDMBPSK-64QAM 54Mbps FCC：支持11個信道，ETSI支持

11、13個信道。網(wǎng)卡：迅馳、Orinoco網(wǎng)卡只支持11信道HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 9802.11網(wǎng)絡(luò)的基本元素 - BSSl能互相進(jìn)行無線通信的能互相進(jìn)行無線通信的STASTA可以組成一個可以組成一個BSSBSS（Basic Service SetBasic Service Set）lBSSBSS是是802.11802.11網(wǎng)絡(luò)的基本結(jié)構(gòu)網(wǎng)絡(luò)的基本結(jié)構(gòu)WA 6XXBSS1WA 6XXBSS2STA1STA2STA3STA5STA6STA4HUAWEI TECHNOLOGIES CO., LTD.Huawei Co

12、nfidential Page 10802.11網(wǎng)絡(luò)的基本元素 ESSlESS (Extended Service Set)ESS (Extended Service Set)是采用相同的是采用相同的SSIDSSID的多個的多個BSSBSS形成的更大規(guī)模的虛擬形成的更大規(guī)模的虛擬BSSBSSDSESSBSS2AP2Service set identify (SSID1)BSS1AP1Service set identify (SSID1)WA 6XXWA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 11802.11網(wǎng)絡(luò)的基本

13、元素 SSID和BSSIDAP1AP2BSSID1SSIDSSID“marketing”SSID“marketing”ESSBSSID1SSIDlSSIDSSID是一個是一個ESSESS的網(wǎng)絡(luò)標(biāo)識的網(wǎng)絡(luò)標(biāo)識lBSSIDBSSID是一個是一個BSSBSS的標(biāo)識的標(biāo)識WA 6XXWA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 12AP支持多SSIDVAP1VAP2BSSID1SSID1SSID1“marketing”SSID2“R&D”BSSID2SSID2lSSIDSSID是一個是一個ESSESS的網(wǎng)絡(luò)標(biāo)識的網(wǎng)絡(luò)標(biāo)識lBSS

14、IDBSSID是一個是一個BSSBSS的標(biāo)識的標(biāo)識WA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 13WLAN相關(guān)組織lWIFI聯(lián)盟p基本與802.11一致，但對應(yīng)用和業(yè)務(wù)感受考慮更細(xì)致一些p制定WPA/WPA2、WMM/WMM PS/WMM AC、SSC、MESH、視頻、語音、切換等標(biāo)準(zhǔn)p聯(lián)盟關(guān)注和加強(qiáng)產(chǎn)品和功能的認(rèn)證測試lWAPI聯(lián)盟p2006年3月7日，在國家發(fā)改委、科技部、信息產(chǎn)業(yè)部三部委指導(dǎo)下，WAPI產(chǎn)業(yè)聯(lián)盟成立，包括4大運(yùn)營商在內(nèi)的22家單位成為首批會員p2003年5月，以WAPI為安全方案的兩項(xiàng)國家標(biāo)準(zhǔn)GB

15、 15629.11/1102頒布 p2006年1月，無線局域網(wǎng)國家標(biāo)準(zhǔn)GB 15629.11第1號修改單以及3項(xiàng)擴(kuò)展子項(xiàng)國家標(biāo)準(zhǔn)頒布 lIEEEp非營利性科技學(xué)會，全球最大的專業(yè)學(xué)術(shù)組織 ，設(shè)有IEEE標(biāo)準(zhǔn)協(xié)會IEEE-SA（IEEE Standard Association），負(fù)責(zé)標(biāo)準(zhǔn)化工作。p負(fù)責(zé)制定802.11系列標(biāo)準(zhǔn) lIETFpInternet 工 程 任 務(wù) 組 p負(fù)責(zé)制定集中控制型AC+AP標(biāo)準(zhǔn)，形成RFC文檔HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 14WLAN技術(shù)發(fā)展趨勢（1/3）小范圍室內(nèi)覆蓋802.11s大

16、范圍熱區(qū)覆蓋AP 模式802.11b802.11a/g802.11n11Mbps54Mbps300Mbps自主管理小規(guī)模網(wǎng)絡(luò)輕量級管理大規(guī)模網(wǎng)絡(luò)安全WEP802.11iWAPIHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 15WLAN技術(shù)發(fā)展趨勢（2/3）lWLAN標(biāo)準(zhǔn)的演進(jìn)有如下四條主線：標(biāo)準(zhǔn)的演進(jìn)有如下四條主線：p速率提升：802.11（2Mbps） 802.11b（11Mbps） 802.11g/a（54Mbps） 802.11n（320Mbps）p安全提升：nWEP WPA WPA2 802.11inWAPIp應(yīng)用優(yōu)化：包含

17、一系列針對應(yīng)用的標(biāo)準(zhǔn)：802.11e（QoS）、802.11r（快速漫游）、802.11f（無縫漫游）、802.11h（自動頻率選擇和發(fā)送功率控制）等pAP管理：自主管理集中管理HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 16WLAN技術(shù)發(fā)展（3/3）l從標(biāo)準(zhǔn)制定的歷程可看出其從標(biāo)準(zhǔn)制定的歷程可看出其WLAN技術(shù)演進(jìn)的特點(diǎn)：技術(shù)演進(jìn)的特點(diǎn)：pWLAN技術(shù)持續(xù)演進(jìn)。一項(xiàng)技術(shù)逐漸成熟過程中，后續(xù)技術(shù)就已開展研發(fā)p無線帶寬不斷增加，通過物理層的調(diào)制編碼技術(shù)的更新?lián)Q代，向?qū)拵o線網(wǎng)絡(luò)演進(jìn)p無線網(wǎng)絡(luò)的可管理性繼續(xù)增強(qiáng)。設(shè)備配置管理，網(wǎng)絡(luò)安全

18、，終端平滑切換等特性相繼引入，有利于構(gòu)建可營運(yùn)網(wǎng)絡(luò)p另一方面，由于WLAN技術(shù)越來越復(fù)雜，參與廠商增多。WIFI標(biāo)準(zhǔn)化的周期顯著增長。例如802.11s和802.11v標(biāo)準(zhǔn)都大大延長了標(biāo)準(zhǔn)制定周期HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 17pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLA

19、N漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 18“瘦”AP技術(shù)“胖”AP“瘦” AP集中控制器AC802.11a/b/g/n天線策略移動性轉(zhuǎn)發(fā)加密認(rèn)證管理加密認(rèn)證安全的透明的隧道集中式的管理豐富的功能容易部署的“AP”HUAWEI TECHNOLOGIES CO., LTD.Hua

20、wei Confidential Page 19“胖”AP與“瘦”AP組網(wǎng)技術(shù)對比l胖胖AP組網(wǎng)：組網(wǎng)：p每個AP都是一個單獨(dú)的節(jié)點(diǎn) ，獨(dú)立配置其信道和功率；安裝簡便p每個AP獨(dú)立工作，較難擴(kuò)展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和增加高級應(yīng)用 p每個AP都需要獨(dú)立配置安全策略，如果AP數(shù)量增加，將會給網(wǎng)絡(luò)管理、維護(hù)及升級帶來較大的困難p很難進(jìn)行無線網(wǎng)絡(luò)質(zhì)量的優(yōu)化數(shù)據(jù)的采集l瘦瘦AP組網(wǎng)：組網(wǎng)：p通過AC對AP群組進(jìn)行自動信道分配和選擇，及自動調(diào)整發(fā)射功率，降低AP之間的互干擾，提高網(wǎng)絡(luò)動態(tài)覆蓋特性 p支持二層/三層漫游切換p容易實(shí)現(xiàn)非法AP檢測和處理 p管理節(jié)點(diǎn)上移后，運(yùn)維數(shù)據(jù)采集針對AC而非AP

21、，解決了網(wǎng)管系統(tǒng)受限于AP處理能力和性能的問題HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 20AAA WEB AAA WEB WLAN網(wǎng)管網(wǎng)管ME60BAS華為認(rèn)證計(jì)費(fèi)華為認(rèn)證計(jì)費(fèi)系系統(tǒng)統(tǒng)IP骨干網(wǎng)骨干網(wǎng)城域城域匯匯聚網(wǎng)聚網(wǎng)APAPAPAPWLAN終終端端家庭用家庭用戶戶商商業(yè)業(yè)用用戶戶采用華為統(tǒng)一網(wǎng)管通過SNMP或TR069遠(yuǎn)程管理控制AP由BAS提供寬帶用戶接入認(rèn)證鑒權(quán)、計(jì)費(fèi)無線信道管理、無線接入安全由AP控制胖AP接入組網(wǎng)方案HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential P

22、age 21城域城域匯匯聚網(wǎng)聚網(wǎng)AAA WEB AAA WEB IP骨干網(wǎng)骨干網(wǎng)WLAN統(tǒng)統(tǒng)一網(wǎng)管一網(wǎng)管Huawei AC用戶認(rèn)證計(jì)費(fèi)一般由功能強(qiáng)大的BAS負(fù)責(zé)Wlan用戶關(guān)聯(lián)，無線接入控制和安全由AC集中管理通過SNMP網(wǎng)管、telnet、WEB直接管理AC對AP，通過AC間接管理減少管理維護(hù)工作量AP、AC間建立管理通道；AC對AP集中配置管理；AP監(jiān)測無線信息匯集到ACAC對無線信道集中智能管理；無線信道數(shù)據(jù)加密、解密由AP完成瘦AP+AC組網(wǎng)方案HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 22室內(nèi)熱點(diǎn)覆蓋（辦公場所，會議室

23、，圖書館等）室內(nèi)熱點(diǎn)覆蓋（辦公場所，會議室，圖書館等）辦公場所覆蓋：提供企業(yè)內(nèi)部的語音、多媒體（比如視頻會議、演示等）應(yīng)用，并推動企業(yè)內(nèi)部的移動辦公。會議室、圖書館的WLAN簡易快速覆蓋：AP放裝在室內(nèi)空間的適當(dāng)位置適用適用APAP：WA601WA601、WA602WA602AP發(fā)射功率：100mW /20dBm覆蓋距離：3050米HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 23將將 WLAN WLAN 無線信號通過合路器饋入原有無線信號通過合路器饋入原有GSM/CDMA/3G/PHS GSM/CDMA/3G/PHS 室內(nèi)覆蓋系統(tǒng)

24、天饋，對原有天饋室內(nèi)覆蓋系統(tǒng)天饋，對原有天饋系統(tǒng)進(jìn)行擴(kuò)頻改造，以實(shí)現(xiàn)二網(wǎng)共用天饋。系統(tǒng)進(jìn)行擴(kuò)頻改造，以實(shí)現(xiàn)二網(wǎng)共用天饋。室內(nèi)分布式覆蓋（可共享2G/3G/PHS室內(nèi)分布天線）濾波合路濾波合路器器功分器功分器/ /耦合器耦合器功分器功分器/ /耦合器耦合器功分器功分器/ /耦合器耦合器室內(nèi)分布系統(tǒng)室內(nèi)分布系統(tǒng)WA631/ WA631/ WA632WA632GSM/CDMA/PHSGSM/CDMA/PHS適用適用APAP：WA631,WA632WA631,WA632AP發(fā)射功率：500mW /27dBm采用室內(nèi)分布天線時，通常每天線覆蓋半徑在1015米內(nèi)。由于天線發(fā)射功率較小,對大的室內(nèi)空間，天線

25、應(yīng)按一定距離連續(xù)布設(shè)。 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 24無線城市l(wèi)利用住宅區(qū)、樓宇、街區(qū)路口、樹干、路燈等場所掛上利用住宅區(qū)、樓宇、街區(qū)路口、樹干、路燈等場所掛上APAP接入點(diǎn)，組成城域接入點(diǎn)，組成城域WLANWLAN網(wǎng)絡(luò)，網(wǎng)絡(luò)，提供提供警務(wù)（比如實(shí)時交通和安全視頻監(jiān)視、巡警高速數(shù)據(jù)接入、現(xiàn)場調(diào)查人員提供移動寬警務(wù)（比如實(shí)時交通和安全視頻監(jiān)視、巡警高速數(shù)據(jù)接入、現(xiàn)場調(diào)查人員提供移動寬帶接入）、政務(wù)（比如市政辦公移動接入互聯(lián)網(wǎng)）、企業(yè)帶接入）、政務(wù)（比如市政辦公移動接入互聯(lián)網(wǎng)）、企業(yè)/市民市民/訪客移動接入等應(yīng)用。訪

26、客移動接入等應(yīng)用。適用適用APAP：WA651,WA652WA651,WA652AP發(fā)射功率：500mW /27dBm覆蓋距離：500米可通過提高天線增益擴(kuò)大覆蓋距離HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 25園區(qū)覆蓋“小區(qū)入戶難，無入戶線纜小區(qū)入戶難，無入戶線纜”：l對于某些被對手占據(jù)的小區(qū)，小區(qū)內(nèi)部布線資源不可用，可以采用無線方式接入小區(qū)內(nèi)用戶對于某些被對手占據(jù)的小區(qū)，小區(qū)內(nèi)部布線資源不可用，可以采用無線方式接入小區(qū)內(nèi)用戶l克服天然或人為的對光纖的障礙，避免光纖挖溝敷設(shè)所需的時間和花費(fèi)克服天然或人為的對光纖的障礙，避免光纖

27、挖溝敷設(shè)所需的時間和花費(fèi)l快速擴(kuò)展進(jìn)入新的市場和增加運(yùn)營收入快速擴(kuò)展進(jìn)入新的市場和增加運(yùn)營收入適用適用AP：WA651,WA652,WA656HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 26pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡

28、和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 27無線接入過程三個階段STASTA（工作站）啟動初始化、開始正式使用（工作站）啟動初始化、開始正式使用APAP傳送數(shù)據(jù)幀前，要經(jīng)過三個階傳送數(shù)據(jù)幀前，要經(jīng)過三個階段才能夠接入：段才能夠接入：1)1)掃描階段（掃描階段（SCANSCAN）2)2)認(rèn)證階段認(rèn)證階段 (Authenticatio

29、n)(Authentication)3)3)關(guān)聯(lián)（關(guān)聯(lián)（AssociationAssociation）HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 28無線接入過程 掃描階段l無線接入第一階段：掃描（無線接入第一階段：掃描（SCANSCAN）階段）階段l若無線站點(diǎn)STA設(shè)成infrastructure模式：802.11 MAC 使用Scanning來搜索AP, 有兩種方式p主動掃描方式 （特點(diǎn)：能迅速找到）nSTA依次在11個信道發(fā)出Probe Request幀，尋找與STA所屬有相同SSID的AP,若找不到相同SSID的AP，則一

30、直掃描下去.p被動掃描方式（特點(diǎn)：找到時間較長，但STA節(jié)電）nSTA被動等待AP每隔一段時間定時送出的Beacon信標(biāo)幀，該幀提供了AP及所在BSS相關(guān)信息：“我在這里”HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 29無線接入過程 認(rèn)證階段l無線接入第二階段：認(rèn)證（無線接入第二階段：認(rèn)證（AuthenticationAuthentication）階段）階段l當(dāng)STA找到與其有相同SSID的AP,在SSID匹配的AP中，根據(jù)收到的AP信號強(qiáng)度，選擇一個信號最強(qiáng)的AP,然后進(jìn)入認(rèn)證階段。只有身份認(rèn)證通過的站點(diǎn)才能進(jìn)行無線接入訪問。華

31、為的AP提供如下認(rèn)證方法(后續(xù)膠片會逐一講解每種認(rèn)證方法)，包括：p開放系統(tǒng)身份認(rèn)證(open-system authentication)p共享密鑰認(rèn)證(shared-key authentication）pWPA PSK認(rèn)證（ Pre-shared key）p802.1X EAP認(rèn)證HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 30無線接入過程 關(guān)聯(lián)階段l無線接入第三階段：關(guān)聯(lián)（無線接入第三階段：關(guān)聯(lián)（AssociationAssociation）階段）階段當(dāng)AP向STA返回認(rèn)證響應(yīng)信息，身份認(rèn)證獲得通過后，進(jìn)入關(guān)聯(lián)階段。p1.

32、 STA向AP發(fā)送關(guān)聯(lián)請求p2. AP 向STA返回關(guān)聯(lián)響應(yīng)至此，接入過程才完成，STA初始化完畢，可以開始向AP傳送數(shù)據(jù)幀。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 31無線接入過程示意圖HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 32pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安

33、全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置p智能天線智能天線HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 33WLAN網(wǎng)絡(luò)安全WLANWLAN網(wǎng)絡(luò)安全包括兩個方面網(wǎng)絡(luò)安全包括兩個方面1.1.用戶身份驗(yàn)證，防止未授權(quán)訪問網(wǎng)絡(luò)資源。用戶身份驗(yàn)證，防止未授權(quán)訪問網(wǎng)絡(luò)資源。

34、2.2.數(shù)據(jù)加密，以保護(hù)數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性。數(shù)據(jù)加密，以保護(hù)數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 34WLAN網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)lWPA (Wi-Fi Protected Access) - IEEE 802.11i標(biāo)準(zhǔn)致力于無線安全的各個方面,在制定IEEE802.11i標(biāo)準(zhǔn)期間，無線局域網(wǎng)廠家已經(jīng)走在前頭，在盡可能多地實(shí)現(xiàn)該標(biāo)準(zhǔn)指定的功能，因?yàn)閃i-Fi聯(lián)盟根據(jù)802.11草案的內(nèi)容開發(fā)了Wi-Fi受保護(hù)的接入lWPA2 - Wi-Fi受保護(hù)的接入第2版（WPA2）是基于最終的802.1

35、1i標(biāo)準(zhǔn)的l802.11i - IEEE 802.11i的新一代安全標(biāo)準(zhǔn)為了增強(qiáng)WLAN的數(shù)據(jù)加密和認(rèn)證性能，定義了RSN（Robust Security Network）的概念，并且針對WEP加密機(jī)制的各種缺陷做了多方面的改進(jìn)。lWAPI - 中國在無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11-2003中提出了WAPI機(jī)制來實(shí)現(xiàn)無線局域網(wǎng)的安全之前使用的加密機(jī)制和認(rèn)證機(jī)制之前使用的加密機(jī)制和認(rèn)證機(jī)制l加密機(jī)制：加密機(jī)制：802.11WEP - 也是IEEE提供的第一代用于無線認(rèn)證和加密的安全解決方案l認(rèn)證機(jī)制：認(rèn)證機(jī)制：p無線局域網(wǎng)802.11標(biāo)準(zhǔn)定義了兩種驗(yàn)證無線局域網(wǎng)客戶端的機(jī)制：1.開放式認(rèn)

36、證開放式認(rèn)證2.共享密鑰認(rèn)證共享密鑰認(rèn)證p還有其他兩個常用的機(jī)制：1.基于基于SSID的認(rèn)證的認(rèn)證2.MAC地址認(rèn)證地址認(rèn)證802.11i和和WAPI是是認(rèn)證認(rèn)證和加密算法的重點(diǎn)，也是目前運(yùn)和加密算法的重點(diǎn)，也是目前運(yùn)營營商最關(guān)注的兩種安全解決方案，將在本商最關(guān)注的兩種安全解決方案，將在本章章節(jié)節(jié)重點(diǎn)介重點(diǎn)介紹紹。 。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 35pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLAN

37、WLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 36預(yù)配靜態(tài)預(yù)配靜態(tài)AC列表列表無無AC列表列表瘦AP發(fā)現(xiàn)AC-流程圖lAP在成功加入連接一個在成功加入連接一個A

38、C前，將重復(fù)執(zhí)行以下的前，將重復(fù)執(zhí)行以下的AC發(fā)現(xiàn)流程。發(fā)現(xiàn)流程。開始L2 發(fā)現(xiàn)暫停選中選中AC加入連接找不到找不到AC找不到找不到AC選中選中AC重新開始發(fā)重新開始發(fā)現(xiàn)過程現(xiàn)過程L3 發(fā)現(xiàn)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 37瘦AP發(fā)現(xiàn)AC-L2發(fā)現(xiàn)l當(dāng)當(dāng)AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個IP地址地址（是否必需？）（是否必需？）lAP廣播一個以太網(wǎng)廣播一個以太網(wǎng)“discovery request（發(fā)現(xiàn)請求）（發(fā)現(xiàn)請求）”幀幀lAC收到該廣播幀后，根據(jù)收到該

39、廣播幀后，根據(jù)AP的的MAC地址反饋地址反饋“ Discovery Response(發(fā)現(xiàn)響應(yīng)發(fā)現(xiàn)響應(yīng))”信息信息lAP收到響應(yīng)信息后就建立于收到響應(yīng)信息后就建立于AC的的管理連接管理連接l如果如果AP長時間長時間（多長？）（多長？）沒有收沒有收到到AC的響應(yīng)，則將啟動的響應(yīng)，則將啟動L3發(fā)現(xiàn)流發(fā)現(xiàn)流程程Huawei AP Huawei AP Huawei AC Huawei AC 路由器路由器 L2L2交換機(jī)交換機(jī) IP城域網(wǎng)城域網(wǎng)廣播L2 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應(yīng)信息到AP的MAC地址建立與AC的連接，開始接受AC管理HUAWEI TECHNOLOGIES CO., LTD.Hua

40、wei Confidential Page 38瘦AP發(fā)現(xiàn)AC-L3發(fā)現(xiàn)1（預(yù)配置靜態(tài)AC列表）l當(dāng)當(dāng)AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個現(xiàn)數(shù)據(jù)包，以獲取一個IP地址地址lAP可以在命令行預(yù)配置靜態(tài)可以在命令行預(yù)配置靜態(tài)AC的的IP地址列表，包括主地址列表，包括主AC和備和備AClAP發(fā)送發(fā)送L3 LWAPP發(fā)現(xiàn)請求數(shù)據(jù)包到發(fā)現(xiàn)請求數(shù)據(jù)包到所有預(yù)配置的所有預(yù)配置的AC列表列表IP地址地址l如果主如果主AC有返回發(fā)現(xiàn)響應(yīng)，則有返回發(fā)現(xiàn)響應(yīng)，則AP自自動與該動與該AC建立管理連接建立管理連接l當(dāng)只有備當(dāng)只有備AC返回發(fā)現(xiàn)響應(yīng)時，返回發(fā)現(xiàn)響應(yīng)時，AP才才與備與

41、備AC建立管理連接建立管理連接l如果沒有收到任何如果沒有收到任何AC的響應(yīng)，則的響應(yīng)，則AP等候等候30秒后重新開始該發(fā)現(xiàn)流程秒后重新開始該發(fā)現(xiàn)流程Huawei AP Huawei AP Huawei AC1 Huawei AC1 路由器路由器 L2L2交換機(jī)交換機(jī) IP城域網(wǎng)城域網(wǎng)L3 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應(yīng)信息到AP的IP地址建立與主AC的連接，開始接受AC管理L2L2交換機(jī)交換機(jī) DHCPDHCP服務(wù)器服務(wù)器 Huawei AC2 Huawei AC2 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 39瘦AP發(fā)現(xiàn)AC

42、-L3發(fā)現(xiàn)2（自動獲得AC IP地址）l當(dāng)當(dāng)AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)現(xiàn)發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個數(shù)據(jù)包，以獲取一個IP地址地址lAP發(fā)送發(fā)送L3 LWAPP發(fā)現(xiàn)請求數(shù)據(jù)包到：發(fā)現(xiàn)請求數(shù)據(jù)包到：1.子網(wǎng)廣播地址以獲取本地AC的IPs2.上次連接的AC的IP3.從DHCP服務(wù)器通過Option 43獲得AC的IP地址列表4.從DNS服務(wù)器通過域名解析獲得AC的IP地址列表l根據(jù)上步的響應(yīng)建立根據(jù)上步的響應(yīng)建立AC候選列表候選列表l如果上次連接的如果上次連接的AC有響應(yīng)，則建立與有響應(yīng)，則建立與之的連接之的連接l否則，連接到否則，連接到AC候選列表中可用候選列表中可用lic

43、ense最多的最多的AC。Huawei AP Huawei AP Huawei AC1 Huawei AC1 路由器路由器 L2L2交換機(jī)交換機(jī) IP城域網(wǎng)城域網(wǎng)L3 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應(yīng)信息到AP的IP地址建立與AC的連接，開始接受AC管理L2L2交換機(jī)交換機(jī) DHCP/DNSDHCP/DNS服務(wù)器服務(wù)器 Huawei AC2 Huawei AC2 AC IP地址列表HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 40pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用

44、場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 41漫游概念（一）漫游概念（一）l802.11 8

45、02.11 只提到漫游（只提到漫游（roamingroaming）這個字眼。但對實(shí)現(xiàn)過程沒有作具體的規(guī)定，一）這個字眼。但對實(shí)現(xiàn)過程沒有作具體的規(guī)定，一般而言，多數(shù)人都認(rèn)為漫游就是終端從一個般而言，多數(shù)人都認(rèn)為漫游就是終端從一個APAP轉(zhuǎn)換到另一個轉(zhuǎn)換到另一個APAP即無線終端從一個即無線終端從一個BSSBSS服務(wù)集移動接入到另外一個服務(wù)集的過程。如下圖：服務(wù)集移動接入到另外一個服務(wù)集的過程。如下圖：l便攜機(jī)從便攜機(jī)從AP1AP1（BSS1BSS1）的位置向）的位置向AP2(BSS2)AP2(BSS2)移動，在業(yè)務(wù)不間斷的情況下，接入到移動，在業(yè)務(wù)不間斷的情況下，接入到AP2AP2。STAAP

46、2AP1移動ESSSTAHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 42漫游概念（二）漫游概念（二）l漫游過程完全是由無線客戶端驅(qū)動程序（而不是漫游過程完全是由無線客戶端驅(qū)動程序（而不是APAP）驅(qū)動的，無線客戶端根據(jù)）驅(qū)動的，無線客戶端根據(jù)各種條件案確定漫游的時機(jī)。各種條件案確定漫游的時機(jī)。802.11802.11標(biāo)準(zhǔn)沒有解決這個問題，因此使用的漫游算標(biāo)準(zhǔn)沒有解決這個問題，因此使用的漫游算法隨著廠商而異。法隨著廠商而異。 另外漫游算法通常使用的是另外漫游算法通常使用的是“秘密配方秘密配方”，因此無法知道精，因此無法知道精確的閾值

47、和條件。確的閾值和條件。由于不同客戶端使用不同的閾值，因此在蜂窩的同一個位置，有些客戶端可能嘗由于不同客戶端使用不同的閾值，因此在蜂窩的同一個位置，有些客戶端可能嘗試進(jìn)行漫游，而有些不這樣做。試進(jìn)行漫游，而有些不這樣做。如圖，客戶端移動位置如圖，客戶端移動位置B附件時，在各種信道中發(fā)附件時，在各種信道中發(fā)送送802.11探針請求幀。探針請求幀。AP2在信道在信道6中收到探針請求中收到探針請求后，通過在信道后，通過在信道6中發(fā)送探針應(yīng)答來進(jìn)行響應(yīng)?？蛻糁邪l(fā)送探針應(yīng)答來進(jìn)行響應(yīng)?？蛻舳耸盏教结槕?yīng)答后，對其進(jìn)行評估，以確定同哪個端收到探針應(yīng)答后，對其進(jìn)行評估，以確定同哪個AP關(guān)聯(lián)最合適。關(guān)聯(lián)最合適。

48、現(xiàn)在客戶端必須進(jìn)行漫游，并切換關(guān)聯(lián)?，F(xiàn)在客戶端必須進(jìn)行漫游，并切換關(guān)聯(lián)。首先刪除現(xiàn)有的關(guān)聯(lián)，因?yàn)槊總€客戶端不能同時與首先刪除現(xiàn)有的關(guān)聯(lián)，因?yàn)槊總€客戶端不能同時與多個多個AP關(guān)聯(lián)?？蛻舳送ㄟ^信道關(guān)聯(lián)?？蛻舳送ㄟ^信道1（AP1使用的信道）使用的信道）向向AP1發(fā)送發(fā)送802.11解除關(guān)聯(lián)信息，然后客戶端可以解除關(guān)聯(lián)信息，然后客戶端可以通過信道通過信道6向向AP2發(fā)送關(guān)聯(lián)請求，接下來發(fā)送關(guān)聯(lián)請求，接下來AP2使用關(guān)使用關(guān)聯(lián)響應(yīng)來做出應(yīng)答。聯(lián)響應(yīng)來做出應(yīng)答。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 43pAssociationnSTA通

49、過Association和一個AP建n立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報(bào)文的收發(fā)n只能和建立Association關(guān)系的APn進(jìn)行pReassociationnSTA在從一個老的AP移動到新APn時通過Reassociation和新AP建n立關(guān)聯(lián)，Reassociation前必須經(jīng)n歷Authentication過程pDeassociationnSTA通過Deassociation和AP解除n關(guān)聯(lián)關(guān)系檢測到New AP信號強(qiáng)Reassociation請求(old AP address)DeassociationReassociation應(yīng)答漫游概念（三）漫游概念（三）STAOld APOld APNew A

50、PNew AP切換過程：切換過程：HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 44WLAN漫游的分類漫游的分類二層漫游在同一個子網(wǎng)內(nèi)的AP間漫游三層漫游在不同子網(wǎng)內(nèi)的AP間漫游。VLAN1IP:1.0.0.1VLAN1APAPVLAN1L2網(wǎng)絡(luò)STA移動二層漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN2L3網(wǎng)絡(luò)STA移動三層漫游HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 45同一個同一個AC下不同下不同AP間漫游間漫游華為無線漫游解決方案支持同一AC下

51、AP之間，保證無線客戶端在一個子網(wǎng)內(nèi)部，從一個AP的覆蓋范圍移動到另一個AP的覆蓋范圍時，通信不中斷，用戶無需重新登錄和認(rèn)證。同一AC下用戶漫游原理圖IP networkACIntra -AC roamingAssociationIntra -AC roam associationAP1AP2SSID：HuaweiSSID：Huawei需要注意：1.AP1和AP2提供的蜂窩都使用SSID Huawei，這讓客戶端能夠在他們之間漫游2.AP1和AP2連接的是同一個控制器AC這種漫游很簡單，因?yàn)榭刂破鰽C只需更新其表，以便使用連接到AP2的LWAPP隧道、來找到客戶端即可。在控制器內(nèi)，很容易、將舊

52、關(guān)聯(lián)緩存的數(shù)據(jù)移交給新關(guān)聯(lián)。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 46快速漫游技術(shù)快速漫游技術(shù)Key CachingKey caching過程：1.STA第一次接入時（接入Old AP）采用正常的802.1x認(rèn)證過程2.認(rèn)證通過后STA把使用的PMK信息保存在Cache中3.STA向New AP發(fā)起Reassociation時協(xié)商使用PMK Cache方式做認(rèn)證4.STA利用在Cache中保存的在Old AP中使用的PMK和New AP發(fā)起4次握手協(xié)商過程5.協(xié)商成功，STA開始傳送數(shù)據(jù)報(bào)文STAAPPMK CacheXXX

53、XXXXNew APOld APSTA1PMK CacheXXXXXXXSTA1PMK CacheXXXXXXXSTA在切換AP以后不必在進(jìn)行煩瑣的802.1x認(rèn)證和Key交換，加快了切換速度HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 47pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫

54、游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 48對于華為WLAN產(chǎn)品而言，這一領(lǐng)域包括兩個方面：1.在AP與無線客戶端之間支持負(fù)載均衡的機(jī)制，目前做到基于用戶數(shù)目的負(fù)載均衡。2.目前的WS6002和WS6001不支持備份方式。華為WLAN產(chǎn)品負(fù)載均衡和冗余備份支撐特性HUAWEI TE

55、CHNOLOGIES CO., LTD.Huawei Confidential Page 49負(fù)載均衡的目的是，通過增加覆蓋同一區(qū)域的AP數(shù)量來提高密集用戶區(qū)域的用戶的帶寬性能。華為FIT AP的負(fù)載均衡是按照用戶數(shù)量用戶數(shù)量，即設(shè)置一定的用戶數(shù)量閾值，當(dāng)超過閾值時，負(fù)載均衡開始生效，將用戶分配到同一組的負(fù)載不同AP上的。華為 FIT AP之間的負(fù)載均衡HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 50pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵

56、技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 51WLAN無線QOSAP調(diào)度模式調(diào)度模式優(yōu)先級隊(duì)列1優(yōu)先級隊(duì)列2優(yōu)先級隊(duì)列3

57、優(yōu)先級隊(duì)列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP 支持WMM定義的8個業(yè)務(wù)優(yōu)先級報(bào)文標(biāo)記，可被映射到4個輸出隊(duì)列；高優(yōu)先級的報(bào)文通過設(shè)置較短的IFS和Contention window來優(yōu)先獲取無線空口的訪問能力；WMM（Wi-Fi Multimedia）提供對時間敏感的應(yīng)用如語音和數(shù)據(jù)的QoS能力，屬于802.11e。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 52目前我司的WLAN產(chǎn)品做到基于整體SSID的限速。WLAN的用戶帶寬限制HUA

58、WEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 53pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應(yīng)用場景設(shè)備類型簡介及應(yīng)用場景pWLANWLAN的關(guān)鍵技術(shù)點(diǎn)介紹的關(guān)鍵技術(shù)點(diǎn)介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機(jī)制的機(jī)制pWLANWLAN漫游漫游pWLANWLAN負(fù)載均衡和冗余備份負(fù)載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應(yīng)用場景下不同應(yīng)用場景下BRAS,AC,APBRAS,AC,AP業(yè)務(wù)流程業(yè)

59、務(wù)流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 54瘦瘦APAP的組網(wǎng)方案的組網(wǎng)方案瘦瘦APAP的組網(wǎng)方案，歸納起來有六種：的組網(wǎng)方案，歸納起來有六種：1.AC位于城域網(wǎng)，BRAS之上2.AC旁掛于BRAS3.AC集成于BRAS4.AC旁掛于匯聚交換機(jī)5.AC替代匯聚交換機(jī)6.AC位于匯聚交換機(jī)下其中對于其中對于WS6002WS6002，建議采用第四種組網(wǎng)方式，建議采用第四種組網(wǎng)方式，ACAC旁掛于匯聚交換機(jī)旁掛于匯聚交換機(jī), ,對于自研的對于自研的ACAC，推薦第三種組網(wǎng)方式，推薦

60、第三種組網(wǎng)方式，ACAC集成與集成與BRAS.BRAS.HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 55瘦瘦APAP的組網(wǎng)方案的組網(wǎng)方案 AC AC位于城域網(wǎng)位于城域網(wǎng)數(shù)據(jù)通道 AP配置通道 AC配置通道FIT APFIT AP用戶層接入層/城域以太本地城域網(wǎng)FIT APFIT APACAC 城域網(wǎng)城域網(wǎng)業(yè)務(wù)管理層運(yùn)營商網(wǎng)管BRASBRAS匯聚交換機(jī)匯聚交換機(jī)特點(diǎn)：特點(diǎn)：1.在這種組網(wǎng)模式下，AC位于本地城域網(wǎng)，整個城域網(wǎng)AP共同AC，AP與AC之間三層組網(wǎng)。2.BRAS啟動DHCP server或者DCHP Relay至AC，給