WLAN中AC和AP的组网工作.pptVIP

Autelan Confidential 802.11 安全 – VPN VPN pass-through IPsec L2TP – most popular because Microsoft supports it. PPTP VPN termination Autelan Confidential 802.11安全 – 非法AP, WIPS 非法AP探测和封锁 无线防火墙 无线入侵检测系统 (IDS) 无线入侵预防系统 (IPS) Autelan Confidential 802.11 QoS – 802.11e 802.11没有任何QoS设计，直到802.11e出现 新的QoS位被引进, 并且两个新的QoS字节被加到MAC头中 增强的 DCF –EDCF: 不保证QoS，高优先级的包前更高的可能性被发送 (现在是怎么做的) HCF – 更精确的 QoS，带宽，抖动，公平性等 是可控制的 (不是小级别的支持) 已经定义的4个级别的QoS： BE -- Best Effort BK – Background VO – Voice VI – Video 无线网络支持VoIP的关键 STA需要支持QoS Autelan Confidential 802.11 QoS –带宽控制 EDCF（增强的分布式协调功能 ）不能保证QoS 每一个用户的带宽控制是关键 每一个SSID的带宽控制是关键 基于SIP的 VoIP 增强 (每一个AP的并发呼叫数量) Autelan Confidential 802.11 – RFM for access 系统容量管理 STA和网络的负载均衡 动态信道分配 干扰探测和避免 动态发射功能控制 覆盖盲区探测和修正 动态天线分派 Autelan Confidential 认证加密方式 支持通过Radius服务器或者无线交换机本地数据库认证无线用户，支持的认证方式如下 802.1X认证 MAC认证 Portal认证 PPPoE认证 无线交换机支持的加密方式如下 WEP（Wired Equivalent Privacy）加密方式 WPA（Wi-Fi Protected Access）安全架构 WPA2安全架构 Autelan Confidential 非法AP检测 无线交换机 POE Switch Fit AP Fit AP 第三方AP Rogue AP是指未经授权在网络中运行的AP，它及其用户造成了对网络安全的威胁。 无线交换机的Rogue AP检测功能用来检测Rogue设备并对它们采取反制措施。 AP可以工作在以下三种模式下: Normal模式 Monitor模式 Hybrid模式 Autelan Confidential AP直连或通过二层网络连接AC AP DHCP Server 1、获取IP地址 2、发送二层广播发现请求 4、版本、配置下载 3、无线交换机发现响应 5、用户数据传递 AP通过DHCP server获取IP地址 AP发出二层广播的发现请求报文试图联系一个无线交换机 接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应 AP从无线交换机下载最新软件版本、配置 AP开始正常工作和无线交换机交换用户数据报文 Autelan Confidential AP通过三层网络连接AC_option 43方式 AP DHCPServer 1、获取IP地址、 option 43属性 4、版本、配置下载 5、用户数据传递 2、无线交换机发现请求 3、无线交换机发现响应 AP通过DHCP server获取IP地址、option 43属性(携带无线交换机的IP地址信息) AP会从option 43属性中获取无线交换机的IP地址，然后向无线控制器发送单播发现请求。 接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。 AP从无线交换机下载最新软件版本、配置 AP开始正常工作和无线交换机交换用户数据报文 Autelan Confidential AP通过三层网络连接时的注册流程_DNS方式 AP DHCPServer 1、获取IP地址、 DNS Server地址、 域名 2、二层广播发现请求 6、版本、配置下载 7、用户数据传递 长时间无响应 DNS Server 3、获取无线交换机的IP地址 4、无线交换机发现请求 5、无线交换机发现响应 AP通过DHCP server获取IP地址、DNS server地址、域名 AP发出二层广播的发现请求报文试图联系一个无线交换机 AP在多次尝试发现请求无回应的情况下： AP会从DNS server获取H3C.xxxx.xxx的IP地址，该IP地址即为无线交换机的IP地址，其中xxxx.xx