2–MotorolaWiFi无线产品组网方案.pptVIP

Motorola WiFi无线产品组网方案 图例 统一的网络部署 AP部署体系结构 什么是两层部署 什么是两层部署： AC和AP在一个广播子网里，即同一VLAN中 初始时, AP试图向本地VLAN上发送一个Hello广播包, 以试图发现AC VLAN上的所有AC都接收到这个Hello广播包并回应一个Parent数据包 两层部署的数据流 MU发起802.11的帧给AP300 AP300收到802.11帧加上802.3封装后转发给Wireless Switch 交换机根据MAC地址发给AC（WS5100/RFS7000） RFS7000收到802.3帧后解封装，然后再解密 RFS7000根据目的地的IP地址转发数据包 WISP两层封装 如果Access Port直接连接到无线交换机, WISPe信息封包方式如下(第二层数据格式): 扩展特性-快速漫游 快速漫游: 相关特性在MU移动到AP时进行传递 使用原来的加密键 不需要重新进行四步握手 RFS 7000部署的特殊方式 Active:standby 两层部署拓扑 上海移动两层部署拓扑 * * * * *  Motorola Document Classification, Beyond the Four Walls MOTOROLA and the Stylized M Logo are registered in the US Patent Trademark Office. All other product or service names are the property of their respective owners. ? Motorola, Inc. 2007 上联链路：用于数据转发 V30 下联链路：用于AC连接AP V130 L2 Switch AC Router/L3 Switch Small Offices hotspots Indoor Mesh AP5131 RFS7000 Medium Enterprise WS5100 AP300 AP5131 AP300 AP300 AP5131 Wireless WAN Canopy Pt to Pt Orthagon Wi-MAX WAN WS2000 Outdoor Mesh AP5181 AP300 Key Wireless Tunnel L2 Tunnel L3 Tunnel Low latency, high band width L3 Network L2 Switch w/ PoE L2 Switch w/ PoE L2 Tunneled WiAPs Wireless Tunnel WiAP Wireless Tunnel WiAP L3 Tunneled WiAPs Parking Lot Lamps L2 Switch MU1 AC L2 Switch MU1 AC MOBILE UNIT AP + SWITCH RADIUS SERVER WPA2/802.11i handshake EAP/802.1x Authentication: EAPoL 在MU和交换机之间. RADIUS在交换机和RADIUS服务器之间 现在MU和交换机之间有一个成对的主键(PMK), 使用下面的握手来生成一个会话键 现在MU和交换机之间拥有一个会话键, 所有在空中传播的数据都通过这个键加密 802.11 验证和相关 MU1 7000的4个GE口 可以只用一个口，作为单个接口与交换机连接 可以只用两个口，作为两个接口与交换机连接 可以分成一组，作为单个接口与交换机连接（***推荐：在端口上启用Port-channel，使用Trunk方式划分上下联接口） 可以分成两组，作为两个接口与交换机连接 在多个口与交换机相连时，如果拓扑会形成环路，需要启用STP Primary: Active (Port License = 6) Standby: Active (Port License = 0) * * * * Ethernet Header (14 bytes) WISP Header (10 bytes) Message Body (variable length) CRC (4 bytes)