無線技術(shù)組網(wǎng)架構(gòu)課件

802.11b/g工作頻段劃分圖2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314各個(gè)國家授權(quán)使用的頻段ChannelFreq頻率(GHz)US/CanEuropeJapan12.412xx22.417xx32.422xx42.427xx52.432xx62.437xx72.442xx82.447xx92.452xx102.457xx112.462xxx122.467x132.472x142.484xxxxxxxxxxxxx蜂窩式無線覆蓋

任意相鄰區(qū)域使用無頻率交叉的頻道，如：1、6、11頻道。適當(dāng)調(diào)整發(fā)射功率，避免跨區(qū)域同頻干擾。蜂窩式無線覆蓋實(shí)現(xiàn)無交叉頻率重復(fù)使用。無線高密區(qū)域－802.11a&g雙波段覆蓋

適應(yīng)于高密度集中覆蓋接入需求有效的實(shí)現(xiàn)用戶接入的均衡分擔(dān)采用多模雙頻設(shè)備進(jìn)行信號部署IEEE802.11無線局域網(wǎng)工作組PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)MAC802.11/11a/11b/11gMAC802.11e—

QoS802.11i—安全增強(qiáng)802.11n(300Mbps)802.11f—

漫游和切換802.11h—?jiǎng)討B(tài)調(diào)整802.11s—

mesh802.11網(wǎng)絡(luò)的基本元素——SSIDAP1SSID＝“marketing”SSID：ServiceSetID服務(wù)集識別碼STASTASTA802.11網(wǎng)絡(luò)的基本元素——BSSStations(STA)：任何的無線終端設(shè)備。

AP（AccessPoint）：一種特殊的STABSS：BasicServiceSetBSS1BSS2STA1STA2STA3STA5STA6STA4APAP802.11網(wǎng)絡(luò)的基本元素——DSDS（DistributionSystem）：分布式系統(tǒng)BSS2APBSS1APDS802.11網(wǎng)絡(luò)的基本元素——ESSESS（ExtendedServiceSet）是采用相同的SSID的多個(gè)BSS形成的更大規(guī)模的虛擬BSS。ESSBSS2AP2Servicesetidentify(SSID1)BSS1AP1Servicesetidentify(SSID1)屬于同一VLAN的客戶端DS802.11組網(wǎng)模式——AdhocSTASTASTASTASTA什么是漫游STA可以在屬于同一個(gè)ESS的AP接入點(diǎn)接入；STA可以在Wireless網(wǎng)絡(luò)中任意移動(dòng)；保證已有的業(yè)務(wù)不中斷，用戶的標(biāo)識（IP地址）不改變。STAAPAP移動(dòng)ESS漫游的分類二層漫游在同一個(gè)子網(wǎng)內(nèi)的AP間漫游三層漫游在不同子網(wǎng)內(nèi)的AP間漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN1L2網(wǎng)絡(luò)STA移動(dòng)二層漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN2L3網(wǎng)絡(luò)STA移動(dòng)三層漫游無線客戶端的漫游客戶端的漫游更多的是取決于客戶端驅(qū)動(dòng)程序算法，RSSI、SNR、上一次接入終端等因素都會帶來影響，當(dāng)然，最主要的因素還是從一臺AP到另一臺AP的信號強(qiáng)度變化。Intel網(wǎng)卡的漫游主動(dòng)性FATAP設(shè)備功能802.11a/b/g網(wǎng)管、二層漫游,安全802.1x認(rèn)證,802.11eQOS天線加密FATAPFATAP設(shè)備的典型組網(wǎng)

企業(yè)網(wǎng)絡(luò)的組網(wǎng)模式：……AP1APnSTAs

家庭或soho網(wǎng)絡(luò)的組網(wǎng)模式：APADSLModemWAN以太交換機(jī)PCSTAs企業(yè)核心網(wǎng)FATAP組網(wǎng)的局限性FATAP組網(wǎng)更適合在家庭和中小型網(wǎng)絡(luò)中使用，無法滿足大型的無線企業(yè)網(wǎng)絡(luò)的需求，這是由于FATAP自身的特點(diǎn)所決定的。當(dāng)需要組建大型無線網(wǎng)絡(luò)或需要更多的增值服務(wù)時(shí)：

無線交換機(jī)和FITAP因此應(yīng)運(yùn)而生802.11a/b/g天線加密網(wǎng)管、三層漫游,安全802.1x認(rèn)證,802.11eQOSAP點(diǎn)監(jiān)測用戶防火墻網(wǎng)絡(luò)自愈RF管理無線欺騙防護(hù)802.11a/b/g網(wǎng)管、二層漫游,安全802.1x認(rèn)證,802.11eQOS天線加密FATAPFITAP無線交換機(jī)和FITAP的功能更易管理的無線解決方案無線交換機(jī)和FITAP的典型連接AP無線交換機(jī)無線交換機(jī)無線交換機(jī)L2網(wǎng)絡(luò)L3網(wǎng)絡(luò)APAPAPAPAP無線交換機(jī)+FitAP系統(tǒng)構(gòu)成特點(diǎn)主要由無線交換機(jī)和FitAP在有線網(wǎng)的基礎(chǔ)上構(gòu)成的。AP零配置，硬件主要由CPU＋內(nèi)存＋RF(射頻)構(gòu)成，配置和軟件都要從無線交換機(jī)上下載。所有AP和無線客戶端的管理都在無線交換機(jī)上完成。AP和無線交換機(jī)之間的流量被私有協(xié)議加密；無線客戶端的MAC只出現(xiàn)在無線交換機(jī)端口，而不會出現(xiàn)在AP的端口?？梢栽谌魏维F(xiàn)有的二層或三層LAN拓?fù)渖喜渴餒3C的通用無線解決方案，而無需重新配置主干或硬件。無線交換機(jī)以及管理型接入點(diǎn)AP可以位于網(wǎng)絡(luò)中的任何位置。在復(fù)雜的網(wǎng)絡(luò)中，F(xiàn)itAP如何得知無線交換機(jī)的位置？AP直連或通過二層網(wǎng)絡(luò)連接時(shí)的注冊流程AP從無線交換機(jī)下載最新軟件版本、配置AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文無線交換機(jī)APDHCPServer1、獲取IP地址2、發(fā)送二層廣播發(fā)現(xiàn)請求4、版本、配置下載3、無線交換機(jī)發(fā)現(xiàn)響應(yīng)5、用戶數(shù)據(jù)傳遞AP通過DHCPserver獲取IP地址AP發(fā)出二層廣播的發(fā)現(xiàn)請求報(bào)文試圖聯(lián)系一個(gè)無線交換機(jī)接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)AP與無線交換機(jī)直連或通過二層網(wǎng)絡(luò)連接：AP通過三層網(wǎng)絡(luò)連接時(shí)的注冊流程_option43方式APDHCP

Server無線交換機(jī)1、獲取IP地址、option43屬性4、版本、配置下載5、用戶數(shù)據(jù)傳遞AP會從option43屬性中獲取無線交換機(jī)的IP地址，然后向無線控制器發(fā)送單播發(fā)現(xiàn)請求。2、無線交換機(jī)發(fā)現(xiàn)請求3、無線交換機(jī)發(fā)現(xiàn)響應(yīng)AP通過DHCPserver獲取IP地址、option43屬性(攜帶無線交換機(jī)的IP地址信息)接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。AP從無線交換機(jī)下載最新軟件版本、配置AP與無線交換機(jī)通過三層網(wǎng)絡(luò)連接：AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文Option43屬性配置舉例Option43選項(xiàng)說明80：選項(xiàng)類型，固定為80，1個(gè)字節(jié)。0B:選項(xiàng)長度，表示其后內(nèi)容的長度（十六進(jìn)制數(shù)的個(gè)數(shù)，這里表示后面有11個(gè)十六進(jìn)制數(shù)），一個(gè)字節(jié)。0000:Servertype，固定配為0000兩個(gè)字節(jié)。02：后面IP地址的個(gè)數(shù)，一個(gè)字節(jié)。12010701,12010702：兩個(gè)AC的IP地址的十六進(jìn)制表示，分別是18.1.7.1和18.1.7.2，其中18.1.7.1為主AC.

MicrosoftDHCPServerH3C設(shè)備內(nèi)置DHCPServerAP通過三層網(wǎng)絡(luò)連接時(shí)的注冊流程_DNS方式APDHCP

Server無線交換機(jī)1、獲取IP地址、DNSServer地址、域名2、二層廣播發(fā)現(xiàn)請求6、版本、配置下載7、用戶數(shù)據(jù)傳遞AP在多次嘗試發(fā)現(xiàn)請求無回應(yīng)的情況下：AP會從DNSserver獲取H3C.xxxx.xxx的IP地址，該IP地址即為無線交換機(jī)的IP地址，其中xxxx.xxx是從DHCPserver學(xué)習(xí)到的域名。長時(shí)間無響應(yīng)DNS

Server3、獲取無線交換機(jī)的IP地址4、無線交換機(jī)發(fā)現(xiàn)請求5、無線交換機(jī)發(fā)現(xiàn)響應(yīng)AP發(fā)出二層廣播的發(fā)現(xiàn)請求報(bào)文試圖聯(lián)系一個(gè)無線交換機(jī)AP通過DHCPserver獲取IP地址、DNSserver地址、域名接收到發(fā)現(xiàn)請求報(bào)文的無線交換機(jī)會檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。AP從無線交換機(jī)下載最新軟件版本、配置AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文AP與無線交換機(jī)通過三層網(wǎng)絡(luò)連接：AP向無線控制器發(fā)送單播發(fā)現(xiàn)請求。無線交換機(jī)的數(shù)據(jù)轉(zhuǎn)發(fā)原理STAServerVLAN1IP:1.0.0.1無線交換機(jī)FitAP隧道口隧道口IP:3.0.0.1無線交換機(jī)和AP間數(shù)據(jù)轉(zhuǎn)發(fā)的核心思想在無線交換機(jī)和AP之間建立IPinIP隧道，無線交換機(jī)將這些隧道看做虛擬物理端口；無線客戶端STA的任何數(shù)據(jù)報(bào)文都將由AP通過IPinIP隧道交給無線交換機(jī)，由無線交換機(jī)統(tǒng)一轉(zhuǎn)發(fā)；無線交換機(jī)從IPinIP隧道接收到用戶的數(shù)據(jù)后先解隧道封裝，然后做數(shù)據(jù)交換，如果出接口為隧道則對數(shù)據(jù)報(bào)文再次加上隧道封裝，直到交換到最遠(yuǎn)端。核心交換機(jī)接入交換機(jī)FitAP隧道口STAVLAN2IP:2.0.0.1VLAN1IP:1.0.0.2SA＝STAMACDA＝PCMACVLAN＝VLAN1SIP＝1.0.0.1DIP＝1.0.0.2SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2STAIP:1.0.0.1IP:1.0.0.3IP:1.0.0.4PC無線交換機(jī)L2交換機(jī)SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2APL2交換機(jī)無線交換機(jī)SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2APPCIP:1.0.0.2STASA＝APMACDA＝ACMACVLAN＝VLAN1SIP＝1.0.0.3DIP＝1.0.0.4IPinIP隧道封裝STA>PC的數(shù)據(jù)轉(zhuǎn)發(fā)解IPinIP隧道封裝，802.11->802.3轉(zhuǎn)換加IPinIP隧道封裝802.11報(bào)文VLAN1VLAN1VLAN1STA1VLAN1VLAN1IP:1.0.0.1IP:1.0.0.2IP:2.0.0.1IP:3.0.0.1STA1無線交換機(jī)L3交換機(jī)SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1SIP＝3.0.0.1DIP＝2.0.0.1IPinIP隧道封裝AP1AP1無線交換機(jī)SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1AP2AP2STA2IP:4.0.0.1STA2SIP＝4.0.0.1DIP＝3.0.0.1IPinIP隧道封裝SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1STA2->STA1的數(shù)據(jù)轉(zhuǎn)發(fā)解IPinIP隧道封裝解IPinIP隧道封裝，802.11->802.3轉(zhuǎn)換802.3->802.11轉(zhuǎn)換，加IPinIP隧道封裝加IPinIP隧道封裝802.11報(bào)文“胖、瘦”AP性能比較FATAP方案FITAP方案技術(shù)模式傳統(tǒng)主流新生方式，增強(qiáng)管理安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理對每AP下發(fā)配置文件無線交換機(jī)上配置好文件，AP本身零配置，維護(hù)簡單用戶管理類似有線，根據(jù)AP接入的有線端口區(qū)分權(quán)限無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活WLAN組網(wǎng)規(guī)模（Layer）L2漫游，適合小規(guī)模組網(wǎng)L2、L3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力實(shí)現(xiàn)簡單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)802.11無線網(wǎng)橋無線網(wǎng)橋是一種采用無線技術(shù)進(jìn)行網(wǎng)絡(luò)互連的特殊功能的AP。無線網(wǎng)橋根據(jù)傳輸距離的不同可分為工作組網(wǎng)橋和長距專業(yè)網(wǎng)橋。為了防止信號大幅度衰減，網(wǎng)橋組網(wǎng)時(shí)兩個(gè)網(wǎng)橋之間通常不能有障礙物的阻擋。以室外作為主要應(yīng)用環(huán)境的無線網(wǎng)橋一般在設(shè)計(jì)時(shí)都會考慮適應(yīng)一些惡劣的應(yīng)用環(huán)境。802.11無線網(wǎng)橋——視距問題視距問題點(diǎn)對點(diǎn)無線網(wǎng)傳輸必須保證兩點(diǎn)可視。造成不可視的原因包括地球曲率、地理特征如山脈、建筑物和樹木等。遠(yuǎn)距離通信時(shí)，還必須考慮地球曲率的影響，當(dāng)兩人相距9km時(shí)，將不能相視，無線信號也無法傳輸802.11無線網(wǎng)橋——Fresnel效應(yīng)Fresnel效應(yīng)

Fresnel區(qū)是指在視距的路徑中形成的一個(gè)橢圓區(qū)域。它隨著可視距離和信號頻率的改變而改變。在Fresnel區(qū)中的任何障礙物都有可能影響網(wǎng)絡(luò)的通信，最好給予清除，60%的Fresnel區(qū)被視為有效的。一般可以根據(jù)經(jīng)驗(yàn)值確定Fresnel區(qū)的范圍。解決視距問題和Fresnel區(qū)