2、无线接入技术—WLAN技术.pptVIP

无线接入技术 针对固网运营商的典型WLAN组网方案举例 1) 智能小区WLAN应用 智能小区就是在住宅小区内采用现代信息网络技术，建立一个宽带信息业务接入平台，对各种信息实现全面、实时地采集和监控，把社区的保安、物业、服务及公共设施连接起来，实现智能化和最优化管理。智能系统一般由通信、安全、管理、服务等几部分组成，各种 业务需求有： 用户家庭的数据、语音、视频等宽带接入； 小区园区户外业务覆盖； 水、电、气等自动计量、收费； 楼宇对讲、门控，安全防范监控管理； 住宅的火灾、有害气体泄漏自动报警； 住宅紧急呼叫； 住宅小区的关键设备、设施集中管理； 车辆出入管理； 小区内物业费缴费及购物消费划卡等。 1) 智能小区WLAN应用 智能小区典型组网图 针对固网运营商的典型WLAN组网方案举例 2) 室内分布式系统 利用PHS室内分布系统的天馈线系统布设WLAN室内分布系统，一方面降低了WLAN布设成本，另一方面也容易使小区等物业管理接受。 PHS室内分布系统由信号源（BTS等）和耦合器、功率分配器、室内天线、馈线等室内分布天馈线系统组成，采用1.9GHz的频段，与WLAN的2.4GHz频段工作频率相近，室内分布系统线路损耗、器件差损、天线增益等对两种技术来说相差不大，因此在构建WLAN的室内分布系统时，可以简单改造原有PHS的室内分布系统，在原先的PHS信号源处增加合路器、WLAN AP和功放，天线使用同时满足PHS和WLAN的宽频天线即可。 针对固网运营商的典型WLAN组网方案举例 漫游（Roaming） 漫游的移交过程 负载均衡 有线等效加密（WEP） 无线局域网关键原理简介 WLAN 和有线网络不同点的核心，在于用户终端的移动性和无线传播介质的共享性。 这样在用户认证、网络安全、和移动性管理上，WLAN 表现出与有线网络很大的不同。 一个可运营可维护可管理的网络，对使用网络的用户进行身份认证是关键 (1) 802.1X 认证 WLAN认证策略 (2) WLAN认证模式 WLAN认证策略 WLAN安全策略 因为WLAN 的用户和AP 之间是通过无线通信的方式连接的，这样处于同一个AP 覆盖区内的用户类似于共享介质网络通信模式。一个设备可以侦听其它设备和AP 的通信，另外如果不进行适当的处理，用户可以绕过运营商的管理内部进行通信。 一般来讲可以分四个层次对安全进行保障 (1) 终端数据安全 (2) 用户帐号安全 (3) 网络传输安全 (4) 安全日志 WLAN安全策略 WLAN安全策略 WLAN安全策略 WLAN的切换和漫游原理 WLAN 用户终端的移动性需求，引出了两个重要的概念：切换和漫游。假设用户终端原来和AP 1 建立着连接，由于移动或负载分担的原因，该用户终端和AP 2 建立了新的连接，并断开了原来和AP 1 的旧连接，这样的过程就称为切换。 用户终端在可接入的WLAN 覆盖区内移动，就可以称为漫游。 (1) 如何实现切换 在AP 间进行切换暂时没有统一的标准，常用的解决办法是AP 设备每隔一段时间（例如100ms），就发送一次探询信号。AP 覆盖区域内用户可以根据这个探询信号的强弱，判断接入到哪一个AP 比较合适，确定是否进行切换。 例如，用户原来与AP 1 建立着连接，后来用户移动到AP 2 的信号强于AP 1的信号的区域，切换过程就会发生。用户和新的AP（AP 2）建立连接后，切换后的AP（也就是AP 2），通过有线链路向切换前的AP（AP 1）发送新连接已经建立的消息，AP 1 与用户的原有连接被断开，这样就完成了一次切换。 需要注意的是这种方法只适用于同一IP 子网内的各AP 间的切换，原因是没有解决不同IP 子网间，用户身份认证的问题。 WLAN的切换和漫游原理 (2) 如何实现漫游 漫游既然是指在WLAN 覆盖区内的移动，这可能牵涉到跨网、跨运营商或跨国移动的情形。 对于SIM 认证用户，只需要标识出接入地（从什么地方接入WLAN）和归属地（用户的原始注册地）信息。借助无线已有的资源（如：HLR）和成熟的无线手机设备的漫游操作经验，WLAN 用户漫游不存在任何问题。 对于使用用户名+密码方式上WLAN 的用户，可以使用单一RADIUS 的方式、RADIUS Proxy 方式和集中调度方式。单一RADIUS 只需要接入地信息（归属地信息统一在此RADIUS 内），但是这样的配置容量受限，而且容易造成访问瓶颈；RADIUS Proxy（