WLAN协同控制架构.docVIP

WLAN使用协同控制来分布智能  目录 概述 4 协同控制架构 4集中管理，分布式控制和分布式转发 5关键概念和命名约定 6协同控制 7自动发现和自组织 8 自主的漫游问题 8快速安全漫游 911 无线资源管理(RRM) 11 负载均衡和基带控制 11边缘策略执行 12 用户配置文件和基于身份的策略 12 边缘 QoS 12 带动态空时调度的QoS 14 服务级别协议(SLA) 和 Airtime Boost 16 客户端健康状况 17 HiveAP 安全和盗窃保护 20 无线入侵保护系统 (WIPS) - 未授权接入点和客户端的阻止 21 语音和视频感知的 WIPS 扫描 22 集成协议分析器和客户端监测 22 第三方 WIPS 和协议分析器集成 23 HiveAP 的无线加密带来边缘的高级安全性 25 内置 RADIUS 服务器于 HiveAP 25 内置的可控制 Web 门户 25 基于身份的通道 26 边缘用户接入策略执行 27 私有预共享密钥 (PPSK) 安全性 28 虚拟专用网络 (VPN) 29 最优路径转发与无线网状网 30 无线网状网 31 可扩展的第二层路由及最优路径选择 最优路径转发的可扩展性 33 高可用性 33 无单点故障 33 智能以太网供电 (PoE) 34 冗余和聚合链路 34 通过动态地避开故障的方法进行自我恢复 35 动态网状网故障恢复 35 AAA 凭证缓 36 集中式无线局域网管理 36 HiveManager WNMS的简单且可扩展性管理 36 HiveManager的版本 HiveManager 组件及通信 38 简化的配置管理 38 与接入点部署有关的零配置 39 自动部署 39 简化监控，故障排除和报告 39 适用于无线局域网策略配置的HiveAP分类 41 来宾管理器 基于角色的来宾管理 GuestManager来宾访问 来宾帐户创建与管理 43 凭证 44 客户验证的单一集中式 44 作为一个设备被进行交付 44 网络供电应用程序 45 TeacherView 介绍 45 TeacherView如何工作 47 TeacherView 管理 47 结论 49 概述 第一代 WLAN 采用的是自主独立的接入点，部署起来也相对容易。但它们缺乏企业所要求的可管理性，移动性及安全性的特点，而且简化网络的要求也达不到。之后出现了集中的，基于控制器的网络架构。它能解决上述问题和其他一些问题，例如移动设备的快速安全漫游，无线资源管理(RRM)和基于每个用户/设备的安全策略问题等。然而不幸的是，这种网络架构同时也引入了迟钝的叠加网络，性能瓶颈，单点故障，更长的时延，和更高成本的企业网。如今，随着 Wi-Fi 越来越被认为是企业网的重要组成部分，企业也通过极其高速的 Wi-Fi 架构来部署一些高要求的应用程序（例如语音和视频），Wi-Fi 的成果被不断放大，它引领着行业对现今集中的 WLAN 架构的有效性进行重新评估。 作为对这一形势的响应，艾诺威网络开创了一个新的 WLAN 架构—协同控制架构。它是一个无控制器的架构，因而消除了控制器在提供企业对无线架构所要求的管理性，移动性，可升级性，灵活性和安全性时带来的弊端。 协同控制?架构 艾诺威网络开发了一种创新的无线架构设备—协同控制接入点（CC-AP）。CC-AP 将企业级接入点与一套协同控制协议和功能结合起来，以提供基于控制器的 WLAN 解决方案所能提供的所有优势，而无需使用控制器或者叠加网络。艾诺威网络所使用的 CC-AP 被称之为 HiveAP。这种协同控制功能可使多个 HiveAP 组成小组（称为“巢”），Dynamic Airtime Scheduling） 和 Airtime Boost 能力。也有单频的 HiveAP。 集中管理平台（HiveManager）：该产品提供集中的用户策略管理，简化HiveAP 配置，固件更新，监测和故障处理。HiveManager 有多种型号，包括 1U 和 2U 的设备，虚拟设备（虚拟机）和称为 HiveManager Online 的软件运营服务（SaaS）交付选项。 协同控制架构由如下三个不同但紧密联系的技术构建模块支持： 协同控制：这是一组控制面协议，它们提供二层（基于 MAC）动态路由，自动无线信道和信号强度选择和无控制器情况下的快速安全漫游。 边缘策略执行：这是一种在用户连接到的网络的边缘情况下执行粒度，基于用户的QoS、安全性和接入策略的能力。 最优路径转发：可扩展的有线/无线网状路由协议能使流量通过网络中最高性能最有效的路径安全地转发。这包括两种能力，一是当未能建立的链路重新建立的时候能自动切回，二是能根据策略动态地将接入无线设备调为网状回环模式。