ACandAP组网学习精解.pptVIP

Autelan Technologies Co., Ltd. 傲 WLAN 中 AC 和 AP 的组网 2020/3/25 应用中心测试部 张兵兵 6020 Page 2/36 A 分类 组网步骤 2 常用的拓扑结构 3 常见组网方式 4 AC 和 AP 简述 1 工程组网方式 5 Page 3/36 A AC AP 简述 AC 和 AP 简述 1 Page 4/36 A AP ? 无线 AP （ Access Point ）：即无线接入点，它是用于无线网 络的无线交换机，也是无线网络的核心。 ? 无线 AP 是移动计算机用户进入有线网络的接入点，主要用于 宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至 上百米，目前主要技术为 802.11 系列。 ? 大多数无线 AP 还带有接入点客户端模式（ AP client ），可 以和其它 AP 进行无线连接，延展网络的覆盖范围。 Page 5/36 A 胖 ap 和瘦 ap 区别 胖 AP 瘦 AP 安全性 单点安全，无整网统一安全能力 统一的安全防护体系， AP 与无线控制器间通过数字证书进 行认证，支持 2 层、 3 层安全机制，具有 IPSec VPN 终结能 力 配置管理 每个 AP 需要单独配置，管理复杂 AP 零配置管理，统一由无线控制器集中配置 自动 RF 调 节 没有 RF 自动调节能力 通过自动的 RRM 能力，自动调整包括信道、功率等无线参 数，实现自动优化无线网络配置 网络康复 网络无法自恢复， AP 故障会造成无 线覆盖漏洞 无需人工干扰，网络具有自康复能力，自动弥补无线漏洞， 自动进行无线控制器切换 容量 容量小，每个 AP 独自工作 可支持最大 24 个无线控制器堆叠，最大支持 3600 个 AP 无 缝漫游 漫游能力 仅支持 2 层漫游功能， 3 层无缝漫游 必须通过其他技术，如 MobileIP 技 术实现，实现复杂，客户端需要安装 相应软件 支持 2 层、 3 层快速安全漫游， 3 层漫游通过基于瘦 AP 体系 架构里的 LWAPP 隧道技术实现 可扩展性 无扩展能力 方便扩展，对于新增 AP 无需任何配置管理 一体化网络 室内、室外 AP 产品需要分别单独部 署，无统一配置管理能力 统一无线控制器、无线网管支持基于集中式无线网络架构的 室内、室外 AP 、 MESH 产品 高级功能 对于基于 WiFi 的高级功能，如安全、 语音等支持能力很差。 专门针对无线增值系统设计，支持丰富的无线高级功能，如 安全、语音、位置业务、个性化页面推送、基于用户的业务 / 完全 / 服务质量控制等等 网络管理能 力 管理能力较弱，需要固定硬件支持 可视化的网管系统，可以实时监控无线网络 RF 状态，支持在 网络部署之前模拟真实情况进行无线网络设计的工具。 Page 6/36 A 胖 AP 与瘦 AP 组网技术总结对比 Page 7/36 A AC ? AC （ Access Controller ，无线控制器） 无线控制器对无线局域网 中的所有 AP 进行控制和管理。无线控制器还可以通过同认证服务 器交互信息，来为 WLAN 用户提供认证服务。 ? AC 是 FIT AP 组网模式的核心。 Page 8/36 A 组网步骤 组网步骤 1 Page 9/36 A WLAN 拓扑类型 ? 在无线局域网 WLAN 中，主要网络结构只有两 类： ? 一种就是类似于对等网的 Ad-Hoc 结构； ? 另一种则是类似于有线局域网中星型结构的 Infrastructure 结构。 Page 10/36 A 组网的实际模型 IP Network STA WLANA ccessSe rver AP AuthenticationSe rver 业务流 信令流 GSM/GPRS/3G 鉴权 / 费用采集在接入服务器中实现， 接入服务器在对终端进行鉴权时要与鉴权服务器进行交互 Page 11/36 A AC 的配置流程 1 配置端 口和路由 信息 2 配置安 全策略 3 配置 wlan 4 配置动态接 入策略 5 调整功率信 道信息 6 配置 portal 等功能 Page 12/36 A 创建安全策略 ? 创建安全关联： SYSTEM en SYSTEM# config terminal SYSTEM(config)#create security 1 sec1 SYSTEM(config)#conifg security 1 SYSTEM(config-security)#security type open SYSTEM(config-security)#encryption type none SYSTEM(config-security)#exit