[计算机硬件及网络]WLAN接入介绍.pptVIP

方案特点 性能与覆盖 无缝漫游 高安全性 可管理性 灵活的转发模式控制 （通过软件配置切换胖AP和瘦AP模式） 通过集中控制，分布转发模式无缝支持802.11n性能升级 创新的AP硬件架构确保802.11g 24M以上的业界最优性能 基于无线用户数和性能的负载均衡模式 满足室内200m；室外500m的覆盖半径 通过控制器移动域功能，确保L2/L3无缝切换，切换时间小于50ms 客户端IP地址保持不变，实际业务不影响 完整的非法AP检测和定位功能 内置WIDS，无需额外License 多种认证方式支持（Portal/802.1x/MAC认证） 兼容现有AAA和BOSS系统 内置防火墙，有效检测与抵御各类DoS攻击 强大专业的软硬件团队支持后续维护与升级 与运营商现网AAA和BOSS系统实现对接的管理接口 独立的管理平台，开放第三方开发接口 流分类前置，根据SSID、MAC、IP、端口等信息划分数据流 通过流策略使不同的流分别走AC集中转发或AP本地转发 用户安全策略前置到AP上，保护本地数据转发 Internet LAN 用户策略集中控制， 保护隧道数据安全 用户安全策略前置， 保护本地数据安全 流分类前置，不同的流 策略走不同的数据通道 分布式转发 集中式转发 无线控制器AC 智能转发模式无缝支持802.11n性能 特性 京信 集中式转发 支持 分布式转发 支持 基于策略转发 支持 集中式安全策略 支持 分布式安全策略 支持 802.11 Chip 分类 排队/时序安排 流量分类 对应用分类 对客户端分类 对端口号分类 每个数据包分发给不同的硬件 Wi-Fi Handset Notebook PC Set-Top Box 2 Set-Top Box 1 语音 视频 最好的效果 低优先级 每个终端都有相对应的队列排列规则 视频 数据 语音 802.11重编 无线数据QoS保障 信道冲突 支持信道自动调整 满足无缝切换与漫游（二层） AC 1 AC 2 AP A AP B AP C AP D Client Database MAC, WLAN, AP, QoS, IP, Sec,… Mobility Announcement 漫游过程对客户透明 漫游过程中，用户IP地址和TCP连接保持不变 移动域Tunnel保证了快速漫游速率，小于50ms. 用户无需重认证 满足无缝切换与漫游（三层） 漫游过程对客户透明 漫游过程中，用户IP地址和TCP连接保持不变 移动域Tunnel保证了快速漫游速率，小于50ms. 用户无需重认证 AC 1 AC2 AP A AP B AP C AP D Client Database MAC, WLAN, IP, Sec, ANCHOR… Client Database MAC, WLAN, IP, Sec, FOREIGN… Subnet A Subnet B Mobility Announcement Ethernet in IP Tunnel copy AAA/LDAP 服务器 应用服务器 数据库 用户 非法用户 用户 非法AP X X 无线控制器AC 高度安全性 认证 MAC 802.1X Portal 加密 WEP WPA/WPA2 WAPI 网络控制防御 基于用户、终端、组策略 提供IP过滤及ARP防御，P2P控制机制. RF检测管理 操作简便 全中文的管理界面 自动发现设备 利用配置模板作批量配置 公共地图示意所管理的设备 自动分发升级固件 随处可以管理 任何浏览器可以远程安全管理 无论私网、公网均可访问 多级的接入访问权限 信息实时 网络统计、无线统计和事件报告 连续性能、故障监测信息 存储各种报告和全面的图表 灵活的软件许可证模式 100, 250, 500, 2500, 5000, 10000个AP 基于SNMP 统一管理 第一代 第二代 第三代 单核通用CPU，控制、转发和业务都由CPU完成， 整体业务能力低 转发由ASIC完成，转发能力强，控制和业务由CPU完成，对复杂业务能力低。 引入了网络处理器（NP），认证、MPLS等扩展功能由NP负责，降低了CPU负荷，但NP的可扩展性不如CPU，不易扩充功能。 引入专用多核CPU，转发由ASIC完成，报文并行处理，转发能力强，加密、安全、DPI、转发等功能由CPU的专用核心处理，性能高，功能易扩展；控制和其它业务由CPU通用核心负责。 第四代 AC硬件架构的发展 * 讲清楚调频、调相、调幅的原理，达到通过固定周期承载更多的位来提高速率 * !!!!! * * * * Whenever an AP and a STA have successfully passed dot1x based authen