WLAN设计要点.docVIP

WLAN勘察设计简要说明 一、技术简介 无线局域网(Wireless LAN,WLAN)是使用无线连接的局域网。它使用无线电波作为数据传送的媒介无线局域网最通用的标准是IEEE定义的802.11系列标准。N标准由于制定较晚，目前尚未进入广泛应用。各标准对比如下表： 项目 802.11b 802.11a 802.11g 802.11n 标准批准时间 1999 年 7 月 1999 年 7 月 2003 年 6 月 2009年 最大速率 11Mbps 54Mbps 54Mbps 300Mbps 调制方式 DSSS OFDM OFDM 和 DSSS OFDM/MIMO 自适应速率 1、2、5.5、11Mbps 6、9、12、18、24、36、48、54Mbps CCK:1、2、5.5、11MbpsOFDM:6、9、12、18、24、36、48、54Mbps 270，243，216，162，108，81，54，27Mbps 工作频段 2.4 -2.4835GHz 5.725-5.850GHz 2.4 – 2.4835GHz 2.4 – 2.4835GHz5.725 – 5.850 GHz 可用频宽 83.5MHz 125MHz 83.5MHz 待定 不重叠的子频道 3 5 3（1、6、11） 待定 802.11定义的网络结构：无线局域网由端站（STA）、接入点（AP）、接入控制器（AC）、AAA服务器以及网元管理单元组成。 端站（STA）是无线网络中的终端；接入点（AP）通过无线接口和STA通信，上行通过有线方式与AC连接；接入控制器（AC）在无线局域网和外部网之间充当网关功能；AAA服务器具备认证、授权、和计费功能；Portal服务器负责完成PWLAN用户门户网站的推送。 其网络参考模型见下图： 接入控制器的设置有两种方式：分布式（本地转发）和集中式。采用分布式设置时，每个WLAN覆盖的热点地区都部署一台接入控制器；采用集中式设置时，在城域网集中部署多个接入控制器，具体的部署方案可以根据用户量的大小来确定。 瘦AP与胖AP相比具有更好的可管理性，为了实现可管理、可运营的电信级网络，电信运营商更倾向于采用瘦AP组网。两者区别详见下表： 　 胖AP 瘦AP 管理 AP的管理 AP独立管理 AC集中管理 AP零配置 不支持 支持 安全 WIDS 监控范围小，只有一个AP覆盖范围 监控范围大，AC管理的所有AP覆盖范围 认证 独立认证 集中认证 加密 不能同时支持802.11i和WAPI 同时支持802.11i和WAPI 策略控制 独立控制，控制策略容量小 集中控制，控制策略容量大 配置信息防盗 不防盗 防盗 RF管理 自动部署 时间长,有震荡 时间短,无震荡 自动调整 时间长,有震荡 时间短,无震荡 高级功能 漫游 不支持 支持 负载均衡 不支持 支持 无线定位 必须借助定位服务器,效果较差 结合定位服务器后效果更好 QoS 与有线QOS结合能力较弱 与有线QOS结合能力较强 WLAN网络可支持多种认证方式，下表是各种认证方式的比较： 网元 PPPoE Portal 802.1X 安全性 采用PAP/CHAP方式认证，安全级别中等 采用PAP/CHAP方式认证，安全级别中等 支持802.1X、EAP认证协议，安全性较高 用户标识 采用用户名密码方式；NAI标识 采用用户名密码方式，NAI表示 支持UIM卡方式、以及用户名密码方式 鉴权方法扩展性 扩展性一般 扩展性一般 采用EAP架构，可支持多种鉴权方法，EAP-MD5/AKA/TTLS等 部署复杂度 简单，AAA支持PAP/CHAP鉴权即可 需增加Portal网站服务器，AAA需支持PAP/CHAP鉴权 AAA需支持EAP架构，如采用证书方式，需要支持PKI架构 应用普及度 应用较为广泛 应用较为广泛，推荐 应用有限 网管方式主要分为独立网管和集中网管两种方式，下面是两种网管方式的比较： 独立网管 统一网管 各WLAN厂家提供各自的网管系统，分别管理各厂家的WLAN 各WLAN厂家提供各自的网管系统，同时提供北向接口，由统一网管厂家进行整合 网络规模小时采用此方案 网络规模大时采用此方案 目前AC采用旁挂BRAS的方式安装，多采用直流供电模式。 分布式转发常见认证流程如下： 1、AC可通过上层网管实现独立管理。 2、在AC上起地址池做DHCP SERVER给AP分配IP地址，当AP上线后自动从AC获取管理IP。 3、 在三层交换机上起DHCP RELAY，AP的管理VLAN到此交换机终结。 4、AP的管理VLAN由POE交换机打标签，AP下用户的业务V