WLAN技术培训胶片(技术资源).ppt

WLAN相关组织 WIFI联盟 基本与802.11一致，但对应用和业务感受考虑更细致一些 制定WPA/WPA2、WMM/WMM PS/WMM AC、SSC、MESH、视频、语音、切换等标准 联盟关注和加强产品和功能的认证测试 WAPI联盟 2006年3月7日，在国家发改委、科技部、信息产业部三部委指导下，WAPI产业联盟成立，包括4大运营商在内的22家单位成为首批会员 2003年5月，以WAPI为安全方案的两项国家标准GB 15629.11/1102颁布 2006年1月，无线局域网国家标准GB 15629.11第1号修改单以及3项扩展子项国家标准颁布 IEEE 非营利性科技学会，全球最大的专业学术组织 ，设有IEEE标准协会IEEE-SA（IEEE Standard Association），负责标准化工作。 负责制定802.11系列标准 IETF Internet 工 程 任 务 组 负责制定集中控制型AC+AP标准，形成RFC文档 WLAN技术发展趋势（1/3） “瘦”AP技术 “胖”AP与“瘦”AP组网技术对比 胖AP组网： 每个AP都是一个单独的节点 ，独立配置其信道和功率；安装简便 每个AP独立工作，较难扩展到大型、连续、协调的无线局域网和增加高级应用 每个AP都需要独立配置安全策略，如果AP数量增加，将会给网络管理、维护及升级带来较大的困难 很难进行无线网络质量的优化数据的采集 瘦AP组网： 通过AC对AP群组进行自动信道分配和选择，及自动调整发射功率，降低AP之间的互干扰，提高网络动态覆盖特性 支持二层/三层漫游切换 容易实现非法AP检测和处理 管理节点上移后，运维数据采集针对AC而非AP，解决了网管系统受限于AP处理能力和性能的问题 胖AP接入组网方案 瘦AP+AC组网方案 室内热点覆盖（办公场所，会议室，图书馆等） 室内分布式覆盖（可共享2G/3G/PHS室内分布天线） 无线城市 园区覆盖 无线接入过程 – 扫描阶段 无线接入第一阶段：扫描（SCAN）阶段 若无线站点STA设成infrastructure模式： 802.11 MAC 使用Scanning来搜索AP, 有两种方式 主动扫描方式 （特点：能迅速找到） STA依次在11个信道发出Probe Request帧，寻找与STA所属有相同SSID的AP,若找不到相同SSID的AP，则一直扫描下去.. 被动扫描方式（特点：找到时间较长，但STA节电） STA被动等待AP每隔一段时间定时送出的Beacon信标帧，该帧提供了AP及所在BSS相关信息：“我在这里”… 无线接入过程 – 认证阶段 无线接入第二阶段：认证（Authentication）阶段 当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一讲解每种认证方法)，包括： 开放系统身份认证(open-system authentication) 共享密钥认证(shared-key authentication） WPA PSK认证（ Pre-shared key） 802.1X EAP认证 无线接入过程 – 关联阶段 无线接入第三阶段：关联（Association）阶段 当AP向STA返回认证响应信息，身份认证获得通过后，进入关联阶段。 1. STA向AP发送关联请求 2. AP 向STA返回关联响应 至此，接入过程才完成，STA初始化完毕，可以开始向AP传送数据帧。 无线接入过程示意图 WLAN网络安全 WLAN网络安全包括两个方面 用户身份验证，防止未授权访问网络资源。 数据加密，以保护数据完整性和数据传输私密性。 WLAN网络安全相关标准 WPA (Wi-Fi Protected Access) --- IEEE 802.11i标准致力于无线安全的各个方面,在制定IEEE802.11i标准期间，无线局域网厂家已经走在前头，在尽可能多地实现该标准指定的功能，因为Wi-Fi联盟根据802.11草案的内容开发了Wi-Fi受保护的接入 WPA2 --- Wi-Fi受保护的接入第2版（WPA2）是基于最终的802.11i标准的 802.11i --- IEEE 802.11i的新一代安全标准为了增强WLAN的数据加密和认证性能，定义了RSN（Robust Security Network）的概念，并且针对WEP加密机制的各种缺陷做了多方面的改进。 WAPI --- 中国在无线局域网国家标准GB15629.11-2003中提出了WAPI机制来实现无线局域网的安全 WPA,WPA2 802.11i技术汇总 802.11i协议