首選wlan介紹WLAN無(wú)線覆蓋解決方案0926課件

WLAN覆蓋解決方案

二零一零年十月一、WLAN基本原理二、WLAN設(shè)備三、虹信公司W(wǎng)LAN產(chǎn)品介紹四、WLAN網(wǎng)絡(luò)覆蓋規(guī)劃五、工程案例主要內(nèi)容1.WLAN基礎(chǔ)概念2.802.11技術(shù)標(biāo)準(zhǔn)3.WLAN網(wǎng)絡(luò)模式一、WLAN基本原理WLAN的網(wǎng)絡(luò)結(jié)構(gòu)傳統(tǒng)的有線網(wǎng)絡(luò)AP終端802.11b/g802.3WLANAP終結(jié)與終端間的802.11b/g協(xié)議，并轉(zhuǎn)化為802.3協(xié)議接入傳統(tǒng)的LAN網(wǎng)絡(luò)。Wi-Fi是Wi-FiAlliance（無(wú)線高保真）的簡(jiǎn)稱，Wi-Fi聯(lián)盟是一家全球及非營(yíng)利性的行業(yè)協(xié)會(huì)，擁有300多家成員企業(yè)，共同致力于推動(dòng)無(wú)線局域網(wǎng)絡(luò)(WLANs)產(chǎn)業(yè)的發(fā)展。以增強(qiáng)移動(dòng)無(wú)線、便攜、移動(dòng)和家用設(shè)備的用戶體驗(yàn)為目標(biāo)，Wi-Fi聯(lián)盟一直致力于通過(guò)其測(cè)試和認(rèn)證方案確?；贗EEE802.11標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)產(chǎn)品的可互操作性。自2000年3月Wi-Fi聯(lián)盟開(kāi)展此項(xiàng)認(rèn)證以來(lái)，已經(jīng)有超過(guò)4000種產(chǎn)品獲得了Wi-FiCERTIFIED?指定認(rèn)證標(biāo)志，有力地推動(dòng)了Wi-Fi產(chǎn)品和服務(wù)在消費(fèi)者市場(chǎng)和企業(yè)市場(chǎng)兩方面的全面開(kāi)展。Wi-Fi迅馳（Centrino）

迅馳（Centrino）技術(shù)由Intel公司在2003年提出，到目前已經(jīng)發(fā)展到了第四代產(chǎn)品。第一代和第二代標(biāo)簽是一樣的，由紅藍(lán)雙色蝴蝶組成，第三代采用新標(biāo)簽，雙核CPU還會(huì)在標(biāo)簽中標(biāo)明”DUO”字樣，第四代標(biāo)簽徹底拋棄了紅藍(lán)碟形標(biāo)記，使用紫色”Centrino”標(biāo)記。第一代Centrino：由PentiumMCPU、855/852芯片組和802.11b無(wú)線網(wǎng)卡組成。第二代Centrino：由PentiumMCPU、915芯片組和802.11b/g無(wú)線網(wǎng)卡組成。第三代Centrino：由CoreCPU(單/雙核)、945芯片組和802.11a/b/g無(wú)線網(wǎng)卡組成。第四代Centrino：由Core2DuoCPU、965芯片組、802.11a/g/n無(wú)線網(wǎng)卡組成和TurboMemory內(nèi)存組件。1.WLAN基礎(chǔ)概念2.802.11技術(shù)標(biāo)準(zhǔn)3.WLAN網(wǎng)絡(luò)模式一、WLAN基本原理802.11技術(shù)標(biāo)準(zhǔn)IEEE802.11系列標(biāo)準(zhǔn)是無(wú)線局域網(wǎng)（WirelessLocalAreaNetwork,WLAN）技術(shù)中應(yīng)用最普遍的標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)定義了物理層和媒體訪問(wèn)控制（MAC）協(xié)議的規(guī)范。兩個(gè)設(shè)備之間的通信可以設(shè)備到設(shè)備(adhoc)的方式進(jìn)行，也可以在基站(BaseStation,BS)或者訪問(wèn)點(diǎn)(AccessPoint,AP)的協(xié)調(diào)下進(jìn)行。為了在不同的通訊環(huán)境下取得良好的通訊品質(zhì)，采用CSMA/CA(CarrierSenseMultiAccess/CollisionAvoidance)硬件溝通方式。主要包括：802.11802.11b802.11a802.11g802.11n802.11：1997年，原始標(biāo)準(zhǔn)(2Mbit/s，工作在2.4GHz)

802.11a：1999年，物理層補(bǔ)充(54Mbit/s，工作在5GHz)

802.11b：1999年，物理層補(bǔ)充(11Mbit/s，工作在2.4GHz)

802.11c：2001年，符合802.1d的媒體接入控制層橋接(MAC

Layer

Bridging)

802.11d：2001年，根據(jù)各國(guó)無(wú)線電規(guī)定做的調(diào)整，增加跨國(guó)自適應(yīng)機(jī)制

802.11e：2005年，支持服務(wù)等級(jí)(Quality

of

Service)，主要用于流媒體服務(wù)

802.11f：2003年，基站互連性(IAPP,

Inter-Access

Point

Protocol)，2006年撤銷

802.11g：2003年，物理層補(bǔ)充(54Mbit/s，工作在2.4GHz)

802.11h：2004年，專為歐洲設(shè)計(jì)，動(dòng)態(tài)頻率選擇和傳輸功率控制機(jī)制

802.11i：2004年，無(wú)線網(wǎng)絡(luò)的安全方面的補(bǔ)充

802.11j：2004年，專為日本設(shè)計(jì)，按照日本無(wú)線規(guī)則所做無(wú)線覆蓋半徑的調(diào)整

802.11k：2007年，無(wú)線資源管理，靈活調(diào)整頻段頻道載波等，提高頻段利用效率

802.11l：預(yù)留及準(zhǔn)備不使用

802.11m：2007年，修訂和維護(hù)上述標(biāo)準(zhǔn)的細(xì)節(jié)

802.11n：2008年，草案，更高傳輸速率的改善，支持多進(jìn)多出技術(shù)(MIMO)

。。。。

802.11的發(fā)展進(jìn)程1999年9月，IEEE正式批準(zhǔn)了IEEE802.11b標(biāo)準(zhǔn)。選擇DSSS為唯一的射頻傳輸方式。兼容802.11并增加了兩種更高的通信速率5.5Mbps和11Mbps。在速率為5.5Mbps或11Mbps時(shí)，采用CCK編碼技術(shù)，BPSK、QPSK調(diào)制技術(shù)。

802.11b標(biāo)準(zhǔn)描述的速率為11Mbps,由于協(xié)議封裝或沖突避免開(kāi)銷,實(shí)際可獲得的速率為(4-6Mbpsmax).頻率范圍：2.4-2.4835GHz。802.11b標(biāo)準(zhǔn)

802.11a是802.11b無(wú)線組網(wǎng)標(biāo)準(zhǔn)的后續(xù)標(biāo)準(zhǔn)。采用OFDM(正交頻分復(fù)用)的多載波調(diào)制技術(shù)。采用BPSK，QPSK,16-QAM,64-QAM的數(shù)字調(diào)制方式。支持6,9,12,18,24,36,48和54Mbps的數(shù)據(jù)傳輸速率。頻率范圍：5.15-5.35GHz、5.425-5.675GHz、

5.725-5.850GHz弱點(diǎn)：與802.11b存在兼容性問(wèn)題

802.11a標(biāo)準(zhǔn)

2001年11月，形成了802.11g。支持1/2MbpsBarker序列編碼，5/11MbpsCCK編碼。采用CCK-OFDM時(shí)支持6,9,12,24,36,48,54Mbps的速率,實(shí)際可獲得的速率為16-30Mbps之間。頻率范圍：2.4-2.4835GHz。覆蓋范圍：100m左右。802.11g標(biāo)準(zhǔn)802.11N標(biāo)準(zhǔn)工作頻率：2.4GHz或5.8GHz，保持對(duì)802.11a/b/g的兼容調(diào)制方式：OFDM＋MIMO，目前速率達(dá)到108Mbps，并最終達(dá)到320～600Mbps。MIMO多進(jìn)多出技術(shù)，將一份長(zhǎng)的數(shù)據(jù)分成多份短的數(shù)據(jù)（對(duì)應(yīng)多個(gè)空間流），使用多天線同時(shí)發(fā)送（每個(gè)天線對(duì)應(yīng)一個(gè)空間流），多天線同時(shí)接收，最后進(jìn)行數(shù)據(jù)重組，進(jìn)而提高帶寬的技術(shù)。同時(shí)，MIMO能夠有效抗多徑效應(yīng)，間接增加了覆蓋范圍。編碼方式：調(diào)幅＋調(diào)相

MAC協(xié)議：幀聚合、幀突發(fā)、塊確認(rèn)等改良機(jī)制間接增加速率空間流1空間流2原始數(shù)據(jù)數(shù)據(jù)分割數(shù)據(jù)接收數(shù)據(jù)還原802.11N標(biāo)準(zhǔn)802.11n帶來(lái)的挑戰(zhàn)對(duì)AP的挑戰(zhàn)：雖然基本的無(wú)線收發(fā)和加、解密由無(wú)線芯片完成，但報(bào)文的轉(zhuǎn)發(fā)和隧道的加、解封裝都需要CPU處理，需要使用性能更強(qiáng)的處理器。對(duì)無(wú)線控制器的挑戰(zhàn)：與AP類似，原有的構(gòu)架不足以滿足速率的提升，特別是集中隧道轉(zhuǎn)發(fā)模式下，CPU成為性能瓶頸；目前常規(guī)的解決辦法就是使用NP或者多核CPU。2.4G頻段信道劃分2.4GHz頻段信道分配表信道中心頻率(MHz)信道低端/高端頻率(MHz)124122401/2423224172406/2428324222411/2433424272416/2438524322421/2443624372426/2448724422431/2453824472426/2448924522441/24631024572446/24681124622451/24731224672456/24781324722461/24835.8G頻段信道劃分5.8GHz頻段WLAN信道配置表信道中心頻率(MHz)信道低端/高端頻率(MHz575515357655755/577515757855775/579516158055795/581516558255815/5835

5.8GHz中國(guó)頻段中，可提供五個(gè)互不干擾的信道每信道占用20MHz頻帶帶寬;

提供6/9/12/18/24/36/48/54Mbps數(shù)據(jù)傳輸速率;

采用OFDM調(diào)制方式;5.8G頻段信道劃分802.11與OSI模型IEEE802.11系列標(biāo)準(zhǔn)定義了物理層和媒體訪問(wèn)控制（MAC）協(xié)議的規(guī)范。FHSS跳頻擴(kuò)頻(FrequencyHoppingSpreadSpectrum，簡(jiǎn)稱FHSS)就是載波可以在一個(gè)很寬的頻帶上按照偽隨機(jī)碼的定義從一個(gè)頻率跳變到另一個(gè)頻率。使用FHSS技術(shù)，2.4G頻道被劃分成75個(gè)1MHz的子頻道，接受方和發(fā)送方協(xié)商一個(gè)調(diào)頻的模式，數(shù)據(jù)則按照這個(gè)序列在各個(gè)子頻道上進(jìn)行傳送，每次在802.11網(wǎng)絡(luò)上進(jìn)行的會(huì)話都可能采用了一種不同的跳頻模式，采用這種跳頻方式主要是為了避免兩個(gè)發(fā)送端同時(shí)采用同一個(gè)子頻段。DSSS

直接序列擴(kuò)頻(DirectSequenceSpreadSpectrum，簡(jiǎn)稱DSSS)就是使用具有高碼率的擴(kuò)頻序列，在發(fā)射端擴(kuò)展信號(hào)的頻譜，而在接收端用相同的擴(kuò)頻碼序列進(jìn)行解擴(kuò)，把展開(kāi)的擴(kuò)頻信號(hào)還原成原來(lái)的信號(hào)。直接序列擴(kuò)頻技術(shù)將2.4Ghz的頻寬劃分成14個(gè)22MHz的通道(Channel)，臨近的通道互相重疊，在14個(gè)頻段內(nèi)，只有3個(gè)頻段是互相不覆蓋的，數(shù)據(jù)就是從這14個(gè)頻段中的一個(gè)進(jìn)行傳送而不需要進(jìn)行頻道之間的跳躍。OFDM、子載波52個(gè)，導(dǎo)頻數(shù)4個(gè)子載波頻率間隔為312.5kHz符號(hào)周期為4uS調(diào)制方式包括：BPSK、QPSK、16QAM、64QAM編碼速率：1/2、2/3、3/4空口調(diào)制速率包括：6Mbps、9Mbps、12Mbps、18Mbps、24Mbps、36Mbps、48Mbps、54Mbps優(yōu)點(diǎn)：具有頻譜資源靈活配置；提高了頻頻利用率；減少多徑帶來(lái)的碼間干擾；缺點(diǎn)：峰均比過(guò)高，要求使用高線性度的功放，設(shè)備成本高，功放效率低；對(duì)頻率要求高，對(duì)頻率的偏差敏感；處理復(fù)雜，OFDM涉及了大量的FFT和IFFT運(yùn)算；OFDM802.11數(shù)據(jù)的封裝802.11MAC層訪問(wèn)機(jī)制（CSMA/CA）802.11MAC層工作原理－概述802.11MAC層負(fù)責(zé)客戶端與AP之間的通訊。主要功能包括：掃描、接入、認(rèn)證、加密、漫游和同步。802.11MAC報(bào)文分類：

---數(shù)據(jù)幀用戶的數(shù)據(jù)報(bào)文

---控制幀協(xié)助發(fā)送數(shù)據(jù)幀的控制報(bào)文，例如：RTS、CTS，ACK等

---管理幀負(fù)責(zé)STA和AP之間的能力級(jí)的交互，認(rèn)證、關(guān)聯(lián)等管理工作，例如：Beacon，Probe，Association，Authentication等802.11MAC層工作原理－用戶接入管理過(guò)程802.11MAC層工作原理－

Scanning掃描802.11MAC使用Scanning功能來(lái)完成Discovery---尋找和加入一個(gè)網(wǎng)絡(luò)

---當(dāng)STA漫游時(shí)尋找一個(gè)新的APPassiveScanning

通過(guò)偵聽(tīng)AP定期發(fā)送的Beacon幀來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)，Beacon幀中包含該AP所屬的BSS的基本信息以及AP的基本能力級(jí)，包括：BSSID(AP的MAC地址)、SSID、支持的速率、支持的認(rèn)證方式，加密算法、Beacons幀發(fā)送間隔，使用的信道等。當(dāng)未發(fā)現(xiàn)包含期望的SSID的BSS時(shí)，STA可以工作于IBSS狀態(tài)ActiveScanning

在每個(gè)信道上發(fā)送Proberequest報(bào)文，從ProbeResponse中獲取BSS的基本信息，ProbeResponse包含的信息和Beacon幀類似。802.11MAC層工作原理－

Authentication認(rèn)證802.11支持兩種基本的認(rèn)證方式：

---OpenSystemAuthentication

等同于不需要認(rèn)證，沒(méi)有任何安全防護(hù)能力。通過(guò)其他方式來(lái)保證用戶接入網(wǎng)絡(luò)的安全性，例如Addressfilter、用戶報(bào)文的SSID。

---SharedKeyAuthentication

采用WEP加密算法Attacker可以通過(guò)監(jiān)聽(tīng)AP發(fā)送的明文Challengetext和STA回復(fù)密文Challengetext計(jì)算出WEPKEY。STA和AP均可通Deauthentication來(lái)終結(jié)認(rèn)證關(guān)系預(yù)置AssociationSTA通過(guò)Association和一個(gè)AP建立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報(bào)文的收發(fā)只和建立Association關(guān)系的AP進(jìn)行。ReassociationSTA在從一個(gè)老的AP移動(dòng)到新AP時(shí)，通過(guò)Reassociation和新AP建立關(guān)聯(lián)。Reassociation前必須經(jīng)歷Authentication過(guò)程。DeassociationSTA和AP均可通Deassociation和AP解除關(guān)聯(lián)關(guān)系。802.11MAC層工作原理－

Association關(guān)聯(lián)漫游Wireless漫游的概念

–STA可以在屬于同一個(gè)ESS的AP接入點(diǎn)接入，可以使用同一信道或不同信道；

–STA可以在網(wǎng)絡(luò)中任意移動(dòng)，同時(shí)保證已有業(yè)務(wù)不中斷，用戶標(biāo)識(shí)不改變。Wireless漫游的分類

–二層漫游

–三層漫游

在同一個(gè)子網(wǎng)內(nèi)的AP間漫游由于不涉及子網(wǎng)的變化，因此只需保證用戶在AP間切換時(shí)訪問(wèn)網(wǎng)絡(luò)的權(quán)限不變即可。為了保證快速的切換，通常都會(huì)利用STA在原有AP上使用的資源二層漫游三層漫游

在不同子網(wǎng)內(nèi)的AP間漫游除了要實(shí)現(xiàn)二層漫游中提到的內(nèi)容以外，通常會(huì)采用一些特殊手段來(lái)保證用業(yè)務(wù)的不中斷。目前較流行的做法有：MobileIP、CAPWAP隧道、GRE隧道等。完全開(kāi)放的環(huán)境基本MAC限制WEP802.11i(WPA/WPA2)WAPIWLAN安全發(fā)展802.11WEPWiredEquivalentPrivacy(WEP)是MAC層加密算法，保護(hù)終端與AP間的安全基于對(duì)稱密鑰的RC4算法支持的密鑰長(zhǎng)度有：40位、104位、128位

RC4算法加密采用XOR，初始化向量24位WEP過(guò)程WEP加密過(guò)程

要發(fā)送的報(bào)文使用CRC-32產(chǎn)生ICV（綜合檢測(cè)值），附在發(fā)送報(bào)文之后形成整個(gè)報(bào)文隨機(jī)產(chǎn)生初始化向量IV，與配置的密鑰一起形成完整密鑰報(bào)文與密鑰通過(guò)XOR算法產(chǎn)生密文初始化向量IV與密文一起發(fā)送給接收者802.11WEP缺陷

認(rèn)證是單向的，AP能認(rèn)證客戶端，但客戶端沒(méi)法認(rèn)證AP。初始向量(IV)太短，重用很快，為攻擊者提供很大的方便。

RC4算法被發(fā)現(xiàn)有”弱密鑰”(WeakKey)的問(wèn)題，WEP在使用RC4的時(shí)候沒(méi)有采用避免措施。

WEP沒(méi)有辦法應(yīng)付所謂“重傳攻擊”(ReplayAttack)。

ICV被發(fā)現(xiàn)有弱點(diǎn)，有可能傳輸數(shù)據(jù)被修改而不被檢測(cè)到。沒(méi)有密鑰管理，更新，分發(fā)的機(jī)制，完全要手工配置，用戶往往常年不會(huì)去更換。802.11i

為了使WLAN技術(shù)從這種被動(dòng)局面中解脫出來(lái)，IEEE802.11的i工作組致力于制訂被稱為IEEE802.11i的新一代安全標(biāo)準(zhǔn)，這種安全標(biāo)準(zhǔn)為了增強(qiáng)WLAN的數(shù)據(jù)加密和認(rèn)證性能，定義了RSN（RobustSecurityNetwork）的概念，并且針對(duì)WEP加密機(jī)制的各種缺陷做了多方面的改進(jìn)。加密與認(rèn)證：WPAWPA2802.11i—WPA/WPA21、WPA(Wi-FiProtectedAccess)

采用了一套叫TKIP(TemporalKeyIntegrityProtocol)的加密協(xié)議。

TKIP仍然使用RC4算法，使用了48位的初始化向量（IV）、128位的密鑰和動(dòng)態(tài)變化的密鑰機(jī)制，加入了對(duì)重傳攻擊的防范，并對(duì)校驗(yàn)機(jī)制等做了重大改進(jìn)。支持802.1x與PSK認(rèn)證方式2.WPA2:WPA2其實(shí)就是WPA的第二個(gè)版本，它支持AES(高級(jí)加密算法)，因此它需要新的硬件支持，它使用CCMP(計(jì)數(shù)器模式密碼塊鏈消息完整碼協(xié)議)。802.11i－認(rèn)證802.11i的認(rèn)證分為兩種：1、采用802.1x+EAP的方式，用戶提供認(rèn)證所需的憑證，如用戶名密碼，通過(guò)特定的用戶認(rèn)證服務(wù)器（一般是RADIUS服務(wù)器）來(lái)實(shí)現(xiàn)2、預(yù)共享密鑰(PSK)，PSK模式下不須使用驗(yàn)證服務(wù)器，所以特別適合家用或SOHO的使用者。802.1x體系結(jié)構(gòu)ControlledPortUncontrolledPortEAPOL802.1X是基于端口的訪問(wèn)控制協(xié)議，包含三個(gè)重要部分：客戶端（SupplicantSystem）、認(rèn)證系統(tǒng)（AuthenticatorSystem）、認(rèn)證服務(wù)器（AuthenticatorSystem）。802.11i--EAPEAP(ExtensibleAuthenticationProtocol)常用的EAP認(rèn)證協(xié)議：EAP-MD5：采用MD5算法(需要用戶名/密碼）LEAP：Cisco私有協(xié)議EPA-TLS：STA與AS間通過(guò)證書認(rèn)證(x.509)，雙向認(rèn)證EAP-TTLS：TLS隧道PEAP：加密的TLS隧道EAP-MSCHAPv2：微軟發(fā)起，通常用在PEAP的加密隧道內(nèi)802.1x認(rèn)證過(guò)程802.1x-–認(rèn)證過(guò)程(1)客戶端向接入設(shè)備發(fā)送一個(gè)EAPoL-Start報(bào)文，開(kāi)始802.1x認(rèn)證接入;

(2)接入設(shè)備向客戶端發(fā)送EAP-Request/Identity報(bào)文，要求客戶端將用戶名送上來(lái);

(3)客戶端回應(yīng)一個(gè)EAP-Response/Identity給接入設(shè)備的請(qǐng)求，其中包括用戶名;

(4)接入設(shè)備將EAP-Response/Identity報(bào)文封裝到RADIUSAccess-Request報(bào)文中，發(fā)送給認(rèn)證服務(wù)器;

(5)認(rèn)證服務(wù)器產(chǎn)生一個(gè)Challenge，通過(guò)接入設(shè)備將RADIUSAccess-Challenge報(bào)文發(fā)送給客戶端，其中包含有EAP-Request/MD5-Challenge;

(6)接入設(shè)備通過(guò)EAP-Request/MD5-Challenge發(fā)送給客戶端，要求客戶端進(jìn)行認(rèn)證

(7)客戶端收到EAP-Request/MD5-Challenge報(bào)文后，將密碼和Challenge做MD5算法后的Challenged-Pass-word，在EAP-Response/MD5-Challenge回應(yīng)給接入設(shè)備

(8)接入設(shè)備將Challenge，ChallengedPassword和用戶名一起送到RADIUS服務(wù)器，由RADIUS服務(wù)器進(jìn)行認(rèn)證

(9)RADIUS服務(wù)器根據(jù)用戶信息，做MD5算法，判斷用戶是否合法，然后回應(yīng)認(rèn)證成功/失敗報(bào)文到接入設(shè)備。如果成功，攜帶協(xié)商參數(shù)，以及用戶的相關(guān)業(yè)務(wù)屬性給用戶授權(quán)。如果認(rèn)證失敗，則流程到此結(jié)束;

(10)如果認(rèn)證通過(guò)，用戶通過(guò)標(biāo)準(zhǔn)的DHCP協(xié)議(可以是DHCPRelay)，通過(guò)接入設(shè)備獲取規(guī)劃的IP地址;

(11)如果認(rèn)證通過(guò)，接入設(shè)備發(fā)起計(jì)費(fèi)開(kāi)始請(qǐng)求給RADIUS用戶認(rèn)證服務(wù)器;

(12)RADIUS用戶認(rèn)證服務(wù)器回應(yīng)計(jì)費(fèi)開(kāi)始請(qǐng)求報(bào)文。用戶上線完畢。Portal認(rèn)證流程Portal認(rèn)證過(guò)程1、用戶訪問(wèn)網(wǎng)站，經(jīng)過(guò)AC重定向到PortalServer，PortalServer推送認(rèn)證頁(yè)面；2、用戶填入用戶名、密碼，提交頁(yè)面，向PortalServer發(fā)起連接請(qǐng)求；3、PortalServer向AC請(qǐng)求Challenge；4、AC分配Challenge給PortalServer；5、PortalServer向AC發(fā)起認(rèn)證請(qǐng)求；6、AC進(jìn)行RADIUS認(rèn)證，獲得RADIUS認(rèn)證結(jié)果；7、AC向PortalServer送認(rèn)證結(jié)果；8、PortalServer將認(rèn)證結(jié)果填入頁(yè)面，和門戶網(wǎng)站一起推送給客戶；9、PortalServer回應(yīng)確認(rèn)收到認(rèn)證結(jié)果的報(bào)文。WAPI安全采用了公鑰密碼體制的橢圓曲線密碼算法和對(duì)稱密碼體制的分組密碼算法(SMS4)橢圓曲線算法作用：數(shù)字證書、證書鑒別、密鑰協(xié)商分組密碼算法作用：傳輸數(shù)據(jù)的加解密WAPI：WirelessLANAuthenticationandPrivacyInfrastructure(無(wú)線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)），由WAI（WLANAuthenticationInfrastructure，無(wú)線局域網(wǎng)鑒別基礎(chǔ)結(jié)構(gòu)）和WPI（WLANPrivacyInfrastructure，無(wú)線局域網(wǎng)保密基礎(chǔ)結(jié)構(gòu)）構(gòu)成。WAPI國(guó)家標(biāo)準(zhǔn)：GB15629.11WAPI本質(zhì)上是與802.11i平行的一個(gè)無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn)。WAPI認(rèn)證過(guò)程WAI定義了三種邏輯實(shí)體

ASUE：鑒別請(qǐng)求者實(shí)體，駐留在終端中。AE：鑒別器實(shí)體，駐留在AP或AC中。ASE：鑒別服務(wù)實(shí)體，駐留在ASU中WAPI認(rèn)證過(guò)程客戶端關(guān)連到AP：客戶端通過(guò)AP下發(fā)的beacon幀確認(rèn)支持wapi認(rèn)證，關(guān)連到APAP觸發(fā)WAPI認(rèn)證:客戶端成功關(guān)聯(lián)到AP后，AP判定該用戶為WAPI用戶時(shí)，會(huì)向客戶端發(fā)送鑒別激活觸發(fā)消息，觸發(fā)客戶端發(fā)起WAPI鑒別交互過(guò)程。AS進(jìn)行證書鑒別:客戶端在發(fā)起接入鑒別后，AP會(huì)向遠(yuǎn)端的鑒別服務(wù)器發(fā)起證書鑒別，鑒別請(qǐng)求消息中同時(shí)包含有客戶端和AP的證書信息。鑒別服務(wù)器對(duì)二者身份進(jìn)行鑒別，并將驗(yàn)證結(jié)果發(fā)給AP。AP和客戶端任何一方如果發(fā)現(xiàn)對(duì)方身份非法，將主動(dòng)中止無(wú)線連接?？蛻舳撕虯P進(jìn)行密鑰協(xié)商:AP經(jīng)鑒別服務(wù)器認(rèn)證成功后，AP會(huì)發(fā)起與無(wú)客戶端的密鑰協(xié)商交互過(guò)程，先協(xié)商出用于加密單播報(bào)文的單播密鑰，然后再協(xié)商出用于加密組播報(bào)文的組播密鑰。對(duì)比特點(diǎn)WEP802.11iWAPI認(rèn)證設(shè)備單向主要為單向雙向認(rèn)證方式簡(jiǎn)單密碼PSK或802.1x數(shù)字證書認(rèn)證算法開(kāi)放共享密鑰EAP橢圓曲線算法加密算法RC4TKIP/CMCC分組加密(SMS4)密鑰靜態(tài)動(dòng)態(tài)動(dòng)態(tài)安全性低高最高1.WLAN基礎(chǔ)概念2.802.11技術(shù)標(biāo)準(zhǔn)3.WLAN網(wǎng)絡(luò)模式一、WLAN基本原理

Ad-Hoc也叫對(duì)等網(wǎng)絡(luò)，是指安裝有無(wú)線網(wǎng)絡(luò)適配器（無(wú)線網(wǎng)卡）的多臺(tái)計(jì)算機(jī)組成的局域網(wǎng)，它們通過(guò)無(wú)線適配器進(jìn)行彼此的通訊，組成了IBSS網(wǎng)絡(luò)。對(duì)等模式下的所有無(wú)線終端必須使用相同的工作信道。Ad-HocInfrastructure

基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)模式中，網(wǎng)絡(luò)中任意一臺(tái)無(wú)線網(wǎng)絡(luò)終端均可通過(guò)AP接入有線網(wǎng)絡(luò)。多個(gè)BSS（基本服務(wù)集）組成ESS（擴(kuò)展服務(wù)集），此模式可作為有線網(wǎng)絡(luò)的延伸和補(bǔ)充。由于無(wú)線帶寬為共享帶寬，通常建議一個(gè)AP可以接入10～20個(gè)無(wú)線客戶端，以獲取滿意的訪問(wèn)數(shù)率。BSS

漫游模式中，用戶可隨意在兩個(gè)基礎(chǔ)結(jié)構(gòu)網(wǎng)絡(luò)中無(wú)線漫游，從而給移動(dòng)辦公帶來(lái)了極大的方便。RoamingWDSWDS模式是利用無(wú)線電波作為傳輸介質(zhì)將物理上分開(kāi)的局域網(wǎng)連接起來(lái)，使用高增益的定向天線，可以將無(wú)線網(wǎng)絡(luò)的傳輸距離擴(kuò)展到10公里以上。與有線網(wǎng)絡(luò)相比，采用無(wú)線方式，不但架設(shè)方便，而且無(wú)需月租費(fèi)，維護(hù)費(fèi)用低廉。1.FATAP2.AC和FITAP3.無(wú)線網(wǎng)橋4、AP主要性能指標(biāo)二、WLAN設(shè)備AP概述無(wú)線AP(AccessPoint，無(wú)線訪問(wèn)節(jié)點(diǎn))是一個(gè)包含很廣的名稱，它不僅包含單純性無(wú)線接入點(diǎn)，也同樣是無(wú)線路由器、無(wú)線網(wǎng)關(guān)等類設(shè)備的統(tǒng)稱。無(wú)線AP主要是提供無(wú)線終端對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無(wú)線終端的訪問(wèn)，在訪問(wèn)接入點(diǎn)覆蓋范圍內(nèi)的無(wú)線工作站可以通過(guò)它進(jìn)行相互通信。在無(wú)線網(wǎng)絡(luò)中，AP就相當(dāng)于有線網(wǎng)絡(luò)的集線器，它能夠把各個(gè)無(wú)線終端連接起來(lái)，無(wú)線終端所使用的網(wǎng)卡是無(wú)線網(wǎng)卡，傳輸介質(zhì)是空氣。FATAP天線802.11a/b/g加密802.1X認(rèn)證漫游網(wǎng)管FATAP將WLAN的物理層，用戶數(shù)據(jù)加密、認(rèn)證、漫游、網(wǎng)絡(luò)管理等功能集于一身。家庭或soho網(wǎng)絡(luò)組網(wǎng)模式：企業(yè)網(wǎng)絡(luò)組網(wǎng)模式：ADSLMODEMInternet企業(yè)有線網(wǎng)絡(luò)FATAP設(shè)備的典型組網(wǎng)每臺(tái)FATAP都只支持單獨(dú)進(jìn)行配置，組建大、中型無(wú)線網(wǎng)絡(luò)時(shí)，配置工作量大。對(duì)網(wǎng)絡(luò)中的FATAP進(jìn)行軟件升級(jí)時(shí)，需要手工逐臺(tái)進(jìn)行升級(jí)，維護(hù)工作量大。FATAP上保存著設(shè)備配置信息，當(dāng)設(shè)備失竊時(shí)造成配置信息泄漏。FATAP難于實(shí)現(xiàn)自動(dòng)無(wú)線盲區(qū)修補(bǔ)、流氓AP檢測(cè)等功能。FATAP一般都不支持三層漫游。FATAP適用于小型無(wú)線網(wǎng)絡(luò)部署，不適用于大規(guī)模網(wǎng)絡(luò)部署。FATAP組網(wǎng)的局限性1.FATAP2.AC和FITAP3.無(wú)線網(wǎng)橋4.AP主要性能指標(biāo)二、WLAN設(shè)備FITAP集中化管理、簡(jiǎn)化配置、易于部署、提高安全性AC802.11a/b/g天線安全移動(dòng)狀態(tài)防火墻無(wú)線IDP加密認(rèn)證策略控制AC和FITAPAC和FITAP的典型連接直連二層網(wǎng)絡(luò)連接模式三層網(wǎng)絡(luò)連接模式APACDirectlyConnectedViaL2cloudViaL3cloudACSwitch/bridgeL2L2ACrouterL3APAPAPAPAPAPAPAP交換機(jī)路由器ACAC交換機(jī)旁掛模式網(wǎng)關(guān)模式AC和現(xiàn)網(wǎng)設(shè)備的典型連接匯聚交換機(jī)匯聚交換機(jī)路由器FATAP和ThinAP性能比較

FATAP方案FITAP方案

技術(shù)模式

傳統(tǒng)主流

新生方式，增強(qiáng)管理

安全性

傳統(tǒng)加密、認(rèn)證方式，普通安全性

增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性

網(wǎng)絡(luò)管理

對(duì)每AP下發(fā)配置文件AC上分組批量配置，AP本身零配置WLAN組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)，成本較低L2、L3漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng)，成本較高

增值業(yè)務(wù)能力

實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入

可擴(kuò)展更多豐富業(yè)務(wù)CAPWAP協(xié)議簡(jiǎn)介CAPWAP協(xié)議全稱：ControlAndProvisioningofWirelessAccessPointProtocol（無(wú)線接入點(diǎn)控制與配置協(xié)議），該協(xié)議用于無(wú)線接入點(diǎn)（AP）和無(wú)線網(wǎng)絡(luò)控制器（AC）之間的通信交互，實(shí)現(xiàn)了對(duì)于AC關(guān)聯(lián)的所有AP的控制管理和數(shù)據(jù)轉(zhuǎn)發(fā)。CAPWAP通信數(shù)據(jù)類型總體上可以分為兩類：CAPWAP控制隧道中傳輸?shù)腃APWAP控制報(bào)文CAPWAP數(shù)據(jù)隧道中傳輸?shù)腃APWAP數(shù)據(jù)報(bào)文CAPWAP協(xié)議的主要構(gòu)成RFC4118(ArchitectureforCAPWAP)：2004年2月通過(guò)Draft0，2005年6月通過(guò)最終版本（一共8個(gè)版本）。RFC5415(CAPSpecification)：2006年3月通過(guò)Draft0，2009年3月發(fā)布最新版本（一共17個(gè)版本）。RFC5416(CAPBindingforIEEE802.11)：2006年10月通過(guò)Draft0，2009年3月發(fā)布最新版本（一共14個(gè)版本）。RFC5417(CAPControllerDHCPOption)：2007年7月通過(guò)Draft0，2009年3月發(fā)布最新版本（一共4個(gè)版本）。RFC5418(CAPAnalysisfor802.11Deployments)：2007年2月通過(guò)Draft0，2009年3月發(fā)布最新版本（一共5個(gè)版本）。CAPWAP建立控制隧道和數(shù)據(jù)隧道的整體流程：

DiscoveryJoin(ImageData)ConfigurationDatacheckRunAC與AP在Join狀態(tài)建立控制隧道，在Datacheck狀態(tài)建立數(shù)據(jù)隧道。CAPWAP建立隧道流程CAPWAP建立隧道流程Discovery狀態(tài)：該狀態(tài)是一個(gè)AP發(fā)現(xiàn)可關(guān)聯(lián)AC的過(guò)程，在前期AP可以通過(guò)1）讀取靜態(tài)配置文件中ACIP列表2）通過(guò)DNS域名解析3）DHCP返回ACIP列表4）廣播等方式發(fā)送Discoveryrequest，查找當(dāng)前可關(guān)聯(lián)的AC，當(dāng)AC收到Discoveryrequest，會(huì)發(fā)送Discoveryresponse作為響應(yīng)。Join狀態(tài)：該狀態(tài)是AC與AP建立控制通道的交互過(guò)程，并在此交互過(guò)程中，AC檢查AP當(dāng)前版本，如果AP的版本無(wú)法與AC要求的相匹配，AP和AC會(huì)進(jìn)入ImageData狀態(tài)做固件升級(jí)，來(lái)更新AP版本；如果AP版本符合要求，則進(jìn)入configuration狀態(tài)ImageData狀態(tài)：ImageData狀態(tài)是AC對(duì)AP升級(jí)的過(guò)程，以便AP的版本可正常關(guān)聯(lián)ACConfiguration狀態(tài)：該狀態(tài)用于做AP的現(xiàn)有配置和AC設(shè)定配置的匹配檢查，AP發(fā)送configurationrequest到AC，里面包含現(xiàn)有AP配置，當(dāng)AP當(dāng)前配置與AC要求不符實(shí)，AC會(huì)通過(guò)configurationresponse通知AP，AP根據(jù)response內(nèi)容對(duì)自身配置做重新設(shè)置。Run狀態(tài)：當(dāng)AP進(jìn)入Run狀態(tài)，說(shuō)明AP與AC的控制和數(shù)據(jù)通道建立已成功，用戶可根據(jù)需要，對(duì)指定的AP做配置設(shè)置，如創(chuàng)建WLAN、Channel設(shè)置、Txpower設(shè)置等等，并可實(shí)時(shí)監(jiān)控AP的運(yùn)行狀態(tài)。CAPWAP定義的WLAN接入網(wǎng)絡(luò)三種類型AutonomousWLANArchitecture：自治型WLAN網(wǎng)絡(luò)WTP是執(zhí)行802.11功能的唯一物理實(shí)體，包括分布和集成服務(wù)，及端口（portal)功能.WTP的配置及控制都是獨(dú)立的監(jiān)控和管理可通過(guò)SNMP進(jìn)行。WTP也被稱為胖AP或獨(dú)立型APWTP提供802.11無(wú)線接口及802.3以太網(wǎng)接口一個(gè)物理WTP可通過(guò)支持多個(gè)SSID成為幾個(gè)虛擬WTPCentralizedWLANArchitecture：會(huì)聚型WLAN網(wǎng)絡(luò)通過(guò)AC集中管理、控制及配置WTPAC在無(wú)線網(wǎng)絡(luò)中成為會(huì)聚點(diǎn)AC在物理上常和二層網(wǎng)橋、交換機(jī)、三層路由器、接入服務(wù)器等放置在一起執(zhí)行CAPWAP功能的AC是邏輯概念，不一定集中在一個(gè)物理設(shè)備上。WTP被稱為輕量級(jí)AP或瘦AP（lightweight或和thinAP)DistributedWLANArchitecture：分布型WLAN網(wǎng)絡(luò)無(wú)線節(jié)點(diǎn)間自組網(wǎng)成為分布式網(wǎng)絡(luò)，如網(wǎng)狀網(wǎng)（MESH)具有有線連接的對(duì)外出口成為網(wǎng)關(guān)一個(gè)運(yùn)營(yíng)級(jí)WLAN網(wǎng)絡(luò)的基本組成

用戶終端：WLAN網(wǎng)卡、WLAN手機(jī)等射頻相關(guān)系統(tǒng)：天線、室分系統(tǒng)等無(wú)線接入硬件系統(tǒng)：AP、ACWLAN網(wǎng)絡(luò)就是通過(guò)AP無(wú)線設(shè)備將用戶終端接入互聯(lián)網(wǎng)的接入網(wǎng)絡(luò)。WLAN網(wǎng)絡(luò)分為瘦（會(huì)聚型或集中型）及胖（獨(dú)立型）兩類。胖AP架構(gòu)中，AP完成了所有無(wú)線接入點(diǎn)的工作。瘦AP架構(gòu)中，AP的一部分功能剝離到了AC上，由一個(gè)AC對(duì)多臺(tái)AP進(jìn)行集中控制。這是當(dāng)前運(yùn)營(yíng)商招標(biāo)的主要模式。在胖AP架構(gòu)中，AC指的的是BAS功能。在瘦AP架構(gòu)中，AC有可能是獨(dú)立的無(wú)線接入控制器（電信），也有可能是指無(wú)線接入控制器+BAS功能（移動(dòng)）無(wú)線數(shù)據(jù)設(shè)備：路由器、交換機(jī)支撐系統(tǒng)網(wǎng)管：又區(qū)分為OMC網(wǎng)管（只管理自己的AC\AP)和WLAN綜合網(wǎng)管WLAN認(rèn)證計(jì)費(fèi)系統(tǒng)：有可能單建，也有可能和城域網(wǎng)計(jì)費(fèi)系統(tǒng)合建AS：對(duì)WAPI進(jìn)行證書鑒別，目前主要是電信有可能采用。BAS與AC的異同BAS一般情況下，我們稱寬帶接入服務(wù)器為BAS（BroadbandAccessServer），也有稱為BRAS的（BroadbandRemoteAccessServer）。BAS是網(wǎng)絡(luò)接入服務(wù)提供商最常用的設(shè)備，BAS設(shè)備的引入不在于業(yè)務(wù)的傳遞交換，而在于業(yè)務(wù)層面的控制功能，實(shí)現(xiàn)對(duì)用戶的控制和管理，它最重要的業(yè)務(wù)功能就是對(duì)用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)，一般的BAS主要支持PPPoE，L2TP協(xié)議，DHCP+Portal推送等功能。AC在瘦AP技術(shù)沒(méi)有發(fā)展起來(lái)之前，人們常常將應(yīng)用于無(wú)線接入環(huán)境中的BAS稱之為AC。在瘦AP技術(shù)發(fā)展起來(lái)之后，根據(jù)CAPWAP協(xié)議，將瘦AP的無(wú)線控制器也稱之為AC（AccessController），此處邏輯上的AC主要起的作用是完成對(duì)AP的控制，而不是完成對(duì)用戶的上網(wǎng)控制。但由于無(wú)線網(wǎng)絡(luò)的發(fā)展延續(xù)性，實(shí)際中的大量AC產(chǎn)品往往是兼具兩個(gè)方面的功能：無(wú)線BAS+瘦AP環(huán)境中的無(wú)線控制器AC。集中數(shù)據(jù)轉(zhuǎn)發(fā)

AP和AC間通過(guò)專用的數(shù)據(jù)隧道進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)，AP和AC間的數(shù)據(jù)隧道中為二層數(shù)據(jù)。采用此模式時(shí)，所有用戶數(shù)據(jù)都要通過(guò)AC進(jìn)行轉(zhuǎn)發(fā)。此種方式下，用戶數(shù)據(jù)流向容易控制，適合運(yùn)營(yíng)商的組網(wǎng)架構(gòu)。而且由于采用隧道技術(shù)，對(duì)用戶IP分配可以更加靈活。本地?cái)?shù)據(jù)轉(zhuǎn)發(fā)

AC只對(duì)AP進(jìn)行管理和控制，并不發(fā)起和AP的隧道連接，所有的用戶數(shù)據(jù)通過(guò)本地網(wǎng)絡(luò)轉(zhuǎn)發(fā)。此種方式下，本地用戶數(shù)據(jù)交換無(wú)需通過(guò)AC進(jìn)行集中交換，減少了網(wǎng)絡(luò)流量迂回，更適合本地?cái)?shù)據(jù)交換量大的企業(yè)網(wǎng)使用。智能轉(zhuǎn)發(fā)

AC可以根據(jù)某種條件來(lái)決定數(shù)據(jù)采用集中轉(zhuǎn)發(fā)還是本地轉(zhuǎn)發(fā)模式。我司產(chǎn)品目前支持基于SSID的智能轉(zhuǎn)發(fā)。AC數(shù)據(jù)轉(zhuǎn)發(fā)方式AC組網(wǎng)模式一CMNet國(guó)干網(wǎng)ACAPAPAPAPAPAP城域網(wǎng)優(yōu)點(diǎn)：組網(wǎng)架構(gòu)簡(jiǎn)單，二層組網(wǎng)效率高，易于管理維護(hù)。缺點(diǎn)：需要大量光纖資源。AC組網(wǎng)模式二CMNet國(guó)干網(wǎng)ACAPAPAPAPAPAP城域網(wǎng)優(yōu)點(diǎn)：組網(wǎng)架構(gòu)簡(jiǎn)單，二層組網(wǎng)效率高，易于管理維護(hù)。而且不需要大量光纖資源。缺點(diǎn)：需要有匯聚交換機(jī)。但一般而言，增加匯聚交換機(jī)的成本是較低的AC組網(wǎng)模式三CMNet國(guó)干網(wǎng)ACAPAPAPAPAPAP城域網(wǎng)優(yōu)點(diǎn)：可以有效利用現(xiàn)有資源，成本低。缺點(diǎn)：三層組網(wǎng)效率低于二層組網(wǎng)。AC組網(wǎng)模式四ACAPAPAPAP城域網(wǎng)省核心網(wǎng)省核心網(wǎng)省核心網(wǎng)省核心網(wǎng)優(yōu)點(diǎn)：大集中式組網(wǎng)，有效降低了新業(yè)務(wù)風(fēng)險(xiǎn)，投資小。缺點(diǎn)：中間環(huán)節(jié)過(guò)多，易出現(xiàn)不可控問(wèn)題，出現(xiàn)故障不好排查和解決。AC的發(fā)現(xiàn)過(guò)程AC的發(fā)現(xiàn)過(guò)程是指當(dāng)WTP進(jìn)入網(wǎng)絡(luò)時(shí)，通過(guò)發(fā)送AC發(fā)現(xiàn)請(qǐng)求信息，并獲得AC發(fā)現(xiàn)響應(yīng)信息，從而找到可用的AC，并選擇最為合適的AC以建立CAPWAP會(huì)話的過(guò)程。

–靜態(tài)發(fā)現(xiàn)：可以在WTP上預(yù)置AC地址，則不需要發(fā)現(xiàn)過(guò)程。

–動(dòng)態(tài)發(fā)現(xiàn)：通常情況下WTP需要對(duì)備選AC進(jìn)行動(dòng)態(tài)發(fā)現(xiàn)。

1、二層發(fā)現(xiàn)當(dāng)WTP和AC在同一個(gè)第二層VLAN和IP子網(wǎng)時(shí)，WTP可以通過(guò)廣播AC發(fā)現(xiàn)請(qǐng)求信息發(fā)現(xiàn)AC。位于同一個(gè)子網(wǎng)的AC都將進(jìn)行應(yīng)答。

2、三層發(fā)現(xiàn)：AP首先通過(guò)DHCP或DNS方式得到AC的IP地址，然后向AC發(fā)現(xiàn)發(fā)現(xiàn)請(qǐng)求信息，進(jìn)而認(rèn)證建立連接的過(guò)程。

–DHCP發(fā)現(xiàn)過(guò)程

–DNS發(fā)現(xiàn)過(guò)程目前在項(xiàng)目過(guò)程中，通常會(huì)采用DHCP發(fā)現(xiàn)方法。AC的發(fā)現(xiàn)過(guò)程－二層發(fā)現(xiàn)二層發(fā)現(xiàn)過(guò)程

1.AP接入網(wǎng)絡(luò)后，會(huì)發(fā)起ACDiscover請(qǐng)求。

2.AC會(huì)響應(yīng)請(qǐng)求并返回AC地址。

3.AP取得AC地址后，主動(dòng)發(fā)起與AC的認(rèn)證連接。

4.AC對(duì)AP進(jìn)行驗(yàn)證后，與AP建立CAPWAP連接。

5.AP從AC上獲得配置信息，完成配置過(guò)程。InternetAC的發(fā)現(xiàn)過(guò)程-DHCP發(fā)現(xiàn)DHCP發(fā)現(xiàn)過(guò)程：

1）DHCPClient（AP）上電或重啟時(shí)，就像所有的DHCPClient第一次登錄一樣，會(huì)尋找DHCPServer。它會(huì)向網(wǎng)絡(luò)廣播一個(gè)DHCPDISCOVER封包。因?yàn)榭蛻舳诉€不知道自己屬于哪一個(gè)網(wǎng)絡(luò)，所以封包的源地址會(huì)為，而目的地址則為55，然后再附上DHCPDISCOVER及Option60的信息，向網(wǎng)絡(luò)進(jìn)行廣播。

2）DHCPServer接收到來(lái)自DHCPClient的DHCPDISCOVER信息，然后發(fā)出DHCPOFFER響應(yīng)報(bào)文，其中包括分配的可用的IP地址，TCP/IP信息等。InternetDHCPSeverL2/L3DHCP發(fā)現(xiàn)過(guò)程：3）DHCPClient可能會(huì)收到多個(gè)DHCPOFFER報(bào)文，最終DHCPClient應(yīng)依據(jù)DHCPOFFER報(bào)文，優(yōu)先選擇DHCPOption60企業(yè)碼與自己相同DHCPServer發(fā)來(lái)的報(bào)文。

4）DHCPClient將廣播一個(gè)DHCPREQUEST封包，其中包含了自己所選的server信息，DHCPClient的Vender、Category、Model等信息則包含在DHCPOption60中一起發(fā)送。

5）DHCPServer收到DHCPREQUEST封包后，將查詢DHCPServer內(nèi)部的策略表，給予相應(yīng)的DHCPACK響應(yīng)報(bào)文，其中包括完成自動(dòng)配置的DHCPOption43信息?？捎玫腁C地址列表也包含在DHCPOption43信息中。

6）DHCPClient收到DHCPACK報(bào)文后，從中獲取自動(dòng)配置信息，并選擇合適的AC。7）DHCPClient在斷開(kāi)時(shí)應(yīng)該主動(dòng)給DHCPServer發(fā)送DHCPRELEASE報(bào)文，DHCPServer也將釋放分配給DHCPClient的資源。

8）之后，WTP向AC發(fā)送AC發(fā)現(xiàn)請(qǐng)求包，并從收到的響應(yīng)包中選擇AC。AC的發(fā)現(xiàn)過(guò)程-DHCP發(fā)現(xiàn)AC的發(fā)現(xiàn)過(guò)程-DNS發(fā)現(xiàn)DNS發(fā)現(xiàn)過(guò)程

1.AP中預(yù)設(shè)AC的域名。

2.AP接入網(wǎng)絡(luò)中，通過(guò)DHCP，或者手工設(shè)定IP信息。

3.AP通過(guò)DNS服務(wù)器對(duì)預(yù)設(shè)AC域名的解析獲得AC的IP地址。

4.AP取得AC地址后，主動(dòng)發(fā)起與AC的認(rèn)證連接。

5.AC對(duì)AP進(jìn)行驗(yàn)證后，與AP建立CAPWAP連接。

6.AP從AC上獲得配置信息，完成配置過(guò)程。InternetDNSSever認(rèn)證流程1、采用用戶名及密碼認(rèn)證的WEB認(rèn)證流程3、基于WAPI證書認(rèn)證的零干預(yù)接入流程采用用戶名及密碼認(rèn)證的WEB認(rèn)證流程建立OPEN無(wú)線連接用戶打開(kāi)瀏覽器，訪問(wèn)互聯(lián)網(wǎng)，AC將用戶強(qiáng)制定向到接入門戶,用戶輸入用戶名和密碼，驗(yàn)證用戶密碼、查詢用戶信息,返回最大時(shí)長(zhǎng)CHALLENGE及傳送賬號(hào)根據(jù)用戶名和密碼信息進(jìn)行相應(yīng)的網(wǎng)絡(luò)接入授權(quán)門戶頁(yè)面認(rèn)證結(jié)果用戶接入網(wǎng)絡(luò)，開(kāi)始使用開(kāi)始計(jì)費(fèi)用戶關(guān)掉瀏覽器的計(jì)時(shí)窗口或斷線。停止計(jì)費(fèi)OPEN①⑤②③⑧⑦⑨④⑥⑩基于WAPI證書認(rèn)證的零干預(yù)接入流程用戶開(kāi)始進(jìn)行網(wǎng)絡(luò)連接，進(jìn)行證書鑒別及密鑰協(xié)商證書鑒別完成，建立安全的WAPI無(wú)線連接通告終端上線根據(jù)證書等信息進(jìn)行相應(yīng)的網(wǎng)絡(luò)接入授權(quán)用戶接入網(wǎng)絡(luò)，開(kāi)始使用開(kāi)始計(jì)費(fèi)用戶斷線通告終端下線計(jì)費(fèi)結(jié)束OPEN②④⑤⑥⑦⑨③⑧①1.FATAP2.AC和FITAP3.無(wú)線網(wǎng)橋4、AP主要性能指標(biāo)二、WLAN設(shè)備3.無(wú)線網(wǎng)橋無(wú)線網(wǎng)橋是為使用無(wú)線進(jìn)行遠(yuǎn)距離傳輸?shù)狞c(diǎn)對(duì)點(diǎn)網(wǎng)間互聯(lián)而設(shè)計(jì)。它是一種在鏈路層實(shí)現(xiàn)LAN互聯(lián)的存儲(chǔ)轉(zhuǎn)發(fā)設(shè)備，可用于固定數(shù)字設(shè)備與其他固定數(shù)字設(shè)備之間的遠(yuǎn)距離、高速無(wú)線組網(wǎng)。無(wú)線網(wǎng)橋有三種工作方式，點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，中繼連接。無(wú)線網(wǎng)橋可以用于連接兩個(gè)或多個(gè)獨(dú)立的網(wǎng)絡(luò)段，這些獨(dú)立的網(wǎng)絡(luò)段通常位于不同的建筑內(nèi)，相距幾百米到幾十公里。所以說(shuō)它可以廣泛應(yīng)用在不同建筑物間的互聯(lián)。同時(shí)，根據(jù)協(xié)議不同，無(wú)線網(wǎng)橋又可以分為2.4GHz頻段和5.8GHz頻段的無(wú)線網(wǎng)橋。點(diǎn)到多點(diǎn)方式點(diǎn)到點(diǎn)方式無(wú)線網(wǎng)橋1.FATAP2.AC和FITAP3.無(wú)線網(wǎng)橋4、AP主要性能指標(biāo)二、WLAN設(shè)備

當(dāng)AP覆蓋的小區(qū)內(nèi)僅有一個(gè)用戶終端，空口不加密，且為理想傳播環(huán)境時(shí)（接收?qǐng)鰪?qiáng)≥－60dBm，信噪比≥28dB)，采用Chariot腳本，測(cè)試時(shí)間為2分鐘的情況下，系統(tǒng)吞吐量如下：在IEEEStd802.11b模式下，上行或下行單向吞吐量應(yīng)不低于5Mbps。在IEEEStd802.11a/g模式下，上行或下行單向吞吐量應(yīng)不低于18Mbps。在可選的802.11a模式下，上行或下行單向吞吐量應(yīng)達(dá)到不低于18Mbps。吞吐量2.4GHz頻段發(fā)射頻譜模板(DSSS、CCK方式)DSSS、CCK方式，發(fā)射頻譜模板應(yīng)滿足下表的要求：頻率范圍相對(duì)電平Fc-22MHz<f<fc-11MHz和fc+11MHz<f<fc+22MHz<-30dBFc-55MHz<f<fc-22MHz和fc+22MHz<f<fc+55MHz<-50dB注1：fc為信道中心頻率注2：上述要求的測(cè)量條件為：RBW－100kHz；VBW－100kHz。OFDM、DSSS-OFDM方式，發(fā)射頻譜模板OFDM、DSSS-OFDM方式，發(fā)射頻譜模板應(yīng)滿足下表要求：相對(duì)信道中心頻率的頻偏(MHz)9112030相對(duì)電平(dBr)0-20-28-40注：上述要求的測(cè)量條件為：RBW－100kHz；VBW－30KHz。接收靈敏度誤碼率要求速率最小信號(hào)強(qiáng)度FER(誤幀率)不超過(guò)10％6Mbps-86dBm9Mbps-85dBm12Mbps-84dBm18Mbps-81dBm24Mbps-79dBm36Mbps-75dBm48Mbps-70dBm54Mbps-69dBm在802.11g模式下，對(duì)于OFDM、DSSS-OFDM方式，接收機(jī)門限電平應(yīng)符合下表要求：

1.AP2.AC3.WLAN干放4.無(wú)線網(wǎng)橋三、虹信公司W(wǎng)LAN產(chǎn)品介紹WLANAP命名規(guī)則虹信WLAN產(chǎn)品型號(hào)核準(zhǔn)證WLANAP室內(nèi)主要產(chǎn)品型號(hào)列表類型功率支持制式虹信型號(hào)

室內(nèi)20dBm

不支持FH-AP2400(20AG1T2)FH-AP2400(20G1T2)20dBmb,ga,b,g不支持室內(nèi)

室內(nèi)27dBm

不支持b,gFH-AP2400(20G0T2)

20dBmb,g不支持室內(nèi)FH-AP2400(27G0T2)MESH功能WLANAP室外主要產(chǎn)品型號(hào)列表類型功率MESH功能支持制式虹信型號(hào)FH-AP2400(27G0T2)-WFH-AP2400(27AG0T2)-WFH-AP2400(20G1T2)-W27dBm27dBm20dBmb,ga,b,gb,g不支持不支持不支持室外室外室外以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web設(shè)備管理支持防DOS攻擊能力同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離MAC加密子層可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2）等安全特性IEEE802.11g：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)；IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式不支持MESH功能支持不支持IEEE802.11a20dBmIEEE802.11b/g發(fā)射功率不支持IEEE802.11a支持IEEE802.11b/g工作頻段FH-AP2400（20G1T2）型號(hào)室內(nèi)小功率AP（室內(nèi)20dBmAP）

FH-AP2400（20G1T2)主要性能參數(shù)表以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web，支持TR069協(xié)議。設(shè)備管理支持防DOS攻擊能力同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2），支持WAPI等安全特性IEEE802.11a：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、9Mbps、6Mbps、自適應(yīng)、IEEE802.11g：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)；IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11a與IEEE802.11兼容，(美國(guó))12個(gè)信道，(中國(guó))5個(gè)信道；802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11a：OFDM；802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式不支持MESH功能支持20dBm（多級(jí)可調(diào)）IEEE802.11a20dBm（多級(jí)可調(diào)）IEEE802.11b/g發(fā)射功率支持IEEE802.11a支持IEEE802.11b/g工作頻段FH-AP2400(20AG1T2)型號(hào)室內(nèi)小功率AP（室內(nèi)11g和11a雙無(wú)線模塊）

FH-AP2400（20AG1T2)主要性能參數(shù)表FH-AP2400（27G0T2)主要性能參數(shù)表以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web設(shè)備管理支持防DOS攻擊能力同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離MAC加密子層可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2）等安全特性IEEE802.11g：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)；IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式不支持MESH功能支持不支持IEEE802.11a27dBmIEEE802.11b/g發(fā)射功率不支持IEEE802.11a支持IEEE802.11b/g工作頻段FH-AP2400(27G0T2)型號(hào)室內(nèi)大功率AP（室內(nèi)27dBmAP）

以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web設(shè)備管理同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離，支持防DOS攻擊能力MAC加密子層可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2）等安全特性IEEE802.11g：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)；IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式不支持MESH功能支持不支持IEEE802.11a20dBm（多級(jí)可調(diào)）IEEE802.11b/g發(fā)射功率不支持IEEE802.11a支持IEEE802.11b/g工作頻段FH-AP2400(20G1T2)-W型號(hào)室外小功率AP

FH-AP2400（20G1T2)-W主要性能參數(shù)表以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web設(shè)備管理支持防DOS攻擊能力同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離MAC加密子層可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2）等安全特性IEEE802.11g：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)；IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式不支持MESH功能支持不支持IEEE802.11a27dBmIEEE802.11b/g發(fā)射功率不支持IEEE802.11a支持IEEE802.11b/g工作頻段FH-AP2400(27G0T2)-W型號(hào)室外大功率AP

FH-AP2400（27G0T2)-W主要性能參數(shù)表以太網(wǎng)供電（POE）：-48VDC；本地供電：48VDC供電方式SNMP（V1、V2、V3），Trap，基于Windows平臺(tái)上的配置工具：Telnet、TFTP、FTP、HTTP、Web設(shè)備管理支持防DOS攻擊能力同一AP下的用戶不能在AP上直接二層互通，保證單播包和廣播包的隔離MAC加密子層可同時(shí)使用多種加密協(xié)議如WEP、802.11i（WPA、WPA2）等安全特性IEEE802.11a：54Mbps、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、9Mbps、6Mbps、自適應(yīng)。IEEE802.11g：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)。IEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps、自適應(yīng)AP接入速率802.11a與IEEE802.11兼容，(美國(guó))12個(gè)信道，(中國(guó))5個(gè)信道；802.11b、802.11g：(美國(guó))11個(gè)信道,(中國(guó)、歐洲)13個(gè)信道AP支持的內(nèi)置信道數(shù)量802.11a：OFDM;802.11b：DBPSK、DQPSK、

CCK；802.11g：CCK、OFDM調(diào)制方式胖瘦一體組網(wǎng)方式27dBm（多級(jí)可調(diào)）IEEE802.11a27dBm（多級(jí)可調(diào)）IEEE802.11b/g發(fā)射功率支持IEEE802.11a支持IEEE802.11b/g工作頻段

FH-AP2400(27AG0T2)-W型號(hào)

FH-AP2400（27AG0T2)-W主要性能參數(shù)表AP典型應(yīng)用架構(gòu)室內(nèi)MESH室外MESHAP典型應(yīng)用架構(gòu)室內(nèi)AP產(chǎn)品外觀

室內(nèi)AP典型應(yīng)用

·適用于運(yùn)營(yíng)商對(duì)咖啡廳、酒店、快餐廳、會(huì)議室等室內(nèi)熱點(diǎn)區(qū)域進(jìn)行覆蓋

·可用于和GSM、CDMA、PHS等2G系統(tǒng)以及3G系統(tǒng)的室內(nèi)分布式系統(tǒng)的多網(wǎng)合路覆蓋AP典型應(yīng)用室外AP產(chǎn)品外觀

室外AP典型應(yīng)用

·適用于運(yùn)營(yíng)商對(duì)園區(qū)、居民小區(qū)、港口、廣場(chǎng)等室外熱點(diǎn)區(qū)域進(jìn)行覆蓋

·室外分體設(shè)備可用于和GSM、CDMA、PHS等2G系統(tǒng)以及3G系統(tǒng)的室內(nèi)分布式系統(tǒng)的多網(wǎng)合路覆蓋

·適用于園區(qū)、居民小區(qū)對(duì)于區(qū)域內(nèi)無(wú)線化組網(wǎng)要求AP典型應(yīng)用1.AP2.AC3.WLAN干放4、無(wú)線網(wǎng)橋三、虹信公司W(wǎng)LAN產(chǎn)品介紹FH-2400AC(7605)

虹信WLANACFH-2400AC(7605)是一種專用的無(wú)線局域網(wǎng)的訪問(wèn)控制服務(wù)器(WLANAC)，安裝在網(wǎng)絡(luò)的出口，負(fù)責(zé)用戶的認(rèn)證和授權(quán)，數(shù)據(jù)采集、實(shí)時(shí)控制和執(zhí)行各種網(wǎng)絡(luò)管理策略。FH-AC2400(7605)產(chǎn)品簡(jiǎn)介FH-AC2400(7605)是一款基于并行多核多業(yè)務(wù)處理器和高速ASIC平臺(tái)設(shè)計(jì)的萬(wàn)兆級(jí)機(jī)架式無(wú)線控制器?；跇I(yè)界領(lǐng)先的智能分布式WLAN交換架構(gòu)研制開(kāi)發(fā)的FH-AC2400(7605)無(wú)線控制器具有強(qiáng)大靈活的無(wú)線用戶接入及ThinAP管理能力。整機(jī)提供高達(dá)1024臺(tái)ThinAP及64K無(wú)線用戶管理能力。并提供無(wú)縫漫游、用戶安全接入、WIDS、基于用戶角色的自動(dòng)策略控制、無(wú)線信道動(dòng)態(tài)控制、射頻功率自動(dòng)調(diào)整、無(wú)線用戶自動(dòng)負(fù)載分擔(dān)等多種應(yīng)用及控制手段。FH-AC2400(7605)產(chǎn)品性能參數(shù)（瘦AP架構(gòu)）FH-AC2400(7605)產(chǎn)品性能參數(shù)（胖AP架構(gòu)）FH-AC2400(7605)接口參數(shù)FH-AC2400(7605)認(rèn)證與安全支持802.1X、MAC地址認(rèn)證支持802.11i安全（WPA、WPA2）支持WAPI支持EAP-PEAP、EAP-TLS、EAP-TTLS同時(shí)支持內(nèi)置Portal和外置Portal認(rèn)證方式支持Radius認(rèn)證、本地認(rèn)證和RadiusServer切換與備份支持計(jì)費(fèi)與認(rèn)證分離支持端口安全與隔離支持用戶黑白名單支持無(wú)線用戶二層隔離和深度包檢測(cè)支持P2P、IM阻斷；業(yè)務(wù)識(shí)別支持WirelessIDS支持ARP攻擊/欺騙防護(hù)支持CPU攻擊防護(hù)支持DOS攻擊防護(hù)FH-AC2400(7605)用戶行為控制支持802.11e-WMM支持WMM省電模式支持WMM與802.1P/DSCP/TOS映射支持二三層快速切換漫游支持L2至L4報(bào)文的五元組ACL支持基于SSID的流分類與流策略支持基于角色/用戶的流分類與權(quán)限控制支持語(yǔ)音準(zhǔn)入控制支持WRR、SP、WRR+SP隊(duì)列調(diào)度支持1K粒度的限速支持基于端口和基于流量的流量鏡像支持基于802.11p、DSCP對(duì)報(bào)文進(jìn)行著色、映射及remark)FH-AC2400(7605)無(wú)線集中控制功能支持基于CAPWAP協(xié)議的集中式管理支持基于SSID的智能轉(zhuǎn)發(fā)模式選擇支持接入點(diǎn)本地轉(zhuǎn)發(fā)模式支持CAPWAP隧道轉(zhuǎn)發(fā)模式支持GRE隧道轉(zhuǎn)發(fā)模式支持SSID與VLAN綁定支持SuperG模式（108M）支持AP接入用戶數(shù)限制支持基于MAC/IP用戶限制支持SSID隱藏支持多SSID支持支持AP廣播自動(dòng)發(fā)現(xiàn)AC支持AP通過(guò)DNS發(fā)現(xiàn)AC支持AP通過(guò)DHCPoption43發(fā)現(xiàn)AC支持AP自動(dòng)配置下載支持集中控制AP自動(dòng)升級(jí)FH-AP2400-WS無(wú)線交換機(jī)，符合IEEE802.11b/g標(biāo)準(zhǔn),將無(wú)線網(wǎng)絡(luò)和安全處理等功能轉(zhuǎn)移到中央WLAN交換機(jī)上，集中管理所有的瘦AP和無(wú)線用戶。它具備完善的射頻管理、故障自動(dòng)恢復(fù)，強(qiáng)制無(wú)線終端漫游和負(fù)載均衡等功能，易于升級(jí)擴(kuò)充?？梢耘c原有網(wǎng)絡(luò)完美融合，并且無(wú)需改變其架構(gòu)，大大簡(jiǎn)化網(wǎng)絡(luò)的布署和管理，節(jié)約用戶投資。FH-AP2400-WS總述硬件平臺(tái)4GE端口工控平臺(tái)支持的瘦AP128，256，512數(shù)據(jù)隧道WLTPD：自定義的基于UDP的三層封裝協(xié)議管理隧道WLTPM：自定義的基于TCP的三層隧道OSLinuxFH-AP2400-WS性能參數(shù)RF自動(dòng)信道選擇支持自動(dòng)功率調(diào)節(jié)支持?jǐn)?shù)據(jù)隧道WLTPD：自定義的基于UDP的三層封裝協(xié)議管理隧道WLTPM：自定義的基于TCP的三層隧道OSLinux最大用戶數(shù)10240并發(fā)用戶數(shù)4096輸出功率調(diào)節(jié)100%、50%、25%、12.5%、min、A