WLAN技术应用指导培训胶片技术应用资源.pptVIP

* * * * * * * * * * * * * * 基于BAS的Huawei AC 流量汇聚 用户认证 带宽管理 QoS保障 AP零配置启动 配置文件存储于AC上 刚上电时是untag，接受AC管理后可按需设置VLAN 需下挂交换机支持的VLAN设置 L2：给AP连接的端口打上为CAPWAP预配的VLAN(如800)，让AP来的数据可以上发到汇聚交换机 汇聚：根据预配VLAN将数据包转发到上行AC接口 AC与AP建立管理通道连接 为各SSID分配VLAN，下发给AP AP为各业务流打上VLAN AP数据及管理通道均以隧道方式到达AC * 旁挂式Huawei AC AP管理、带宽管理 QoS保障 AP零配置启动 配置文件存储于AC上 刚上电时是untag，接受AC管理后可按需设置VLAN 需下挂交换机支持的VLAN设置 L2： 给AP连接的端口打上为CAPWAP预配的VLAN(如800)，让AP的数据可以上发到汇聚交换机 对于AC分配给AP的数据VLAN，可以识别并转发到汇聚交换机接口 汇聚： 根据CAPWAP预配VLAN (如800)将数据包转发到上行AC接口。 对于AC分配给AP的数据VLAN，可以识别并转发到核心路由器接口 AC与AP建立管理通道连接 为各SSID分配VLAN，下发给AP AP为各业务流打上VLAN AP管理通道以隧道方式到达AC * * * * * * * * * 适合一个AP覆盖角度比较宽的场景,若和高增益的定向天线比,覆盖距离还是要小些,但是需要高增益的天线,成本高 * * * * * * * * STA上面设置SSID吗？ 一般都是自动搜索到很多SSID，然后进行选择？ 2. 主动扫描方式，被动扫描方式？ 是否可以配置？ * * * * * * * * * * * * * * * * * * * * * * AP与AC部署在相同的L2广播域和IP子网中 * AP和AC部署在不同的L2广播域和IP子网中，通过一个或多个路由器连接到一起。 注意：当预配置好AC列表时，AP将不再启动正常的L2或L3的发现过程，故AC列表里的地址不可达时，AP将永远连接不上AC。 适用场景：当要指定AP优先连接上某个AC时，可考虑采用预配置AC列表方式。 * AP和AC部署在不同的L2广播域和IP子网中，通过一个或多个路由器连接到一起。 * * * * 二层漫游 由于不涉及子网的变化，因此只需保证用户在AP间切换时访问网络的权限不变即可。为了保证快速的切换，通常都会利用STA在原有AP上使用的资源（例如Key等） 三层漫游 由于用户漫游的两个AP处于不同的网段，因此除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。目前较流行的做法有：二层隧道透传、Mobile IP 等 * 当STA使用802.1x作为802.11接入认证和密钥交互的手段时，STA和AP间的交互报文会非常的多。当STA在两个AP间漫游时，如果STA在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使STA在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性 * 当STA使用802.1x作为802.11接入认证和密钥交互的手段时，STA和AP间的交互报文会非常的多。当STA在两个AP间漫游时，如果STA在新AP接入的过程完全遵从完整的802.1x的交互过程，势必造成漫游切换的时间过长，对于某些对漫游切换时间敏感的业务（例如语音业务），这样的长切换时间是无法忍受的。Key caching技术在用户的安全接入和快速漫游间做了一个很好的平衡，可以使STA在两个AP间进行漫游时不必重新进行完整的802.1x认证交互过程，同时又能保证用户身份的识别和密钥使用的连续性 Page * AC组网—数据AC集中转发 Huawei AP Huawei AP 汇聚交换机 L2交换机 Huawei BRAS集成AC 核心路由器 IP城域网 VLAN：800 VLAN：800 VLAN：800 VLAN：800 内层业务VLAN:101 隧道VLAN: 800 内层业务VLAN:102 隧道VLAN: 800 数据VLAN: 101 数据VLAN: 102 管理VLAN: 800 + T VLAN 800 AP BRASAC L2 SW SW AP上电 AC管理AP UNTAG + T VLAN 800 内层S VLAN 101、102 STA WLAN业务 + T VLAN 80