SANGFORACv10渠道高级认证培训09无线管理.pptVIP

商户 顾客 1、无线需求 无线接入，上网数据分析 建设良好的沟通桥梁 便捷、快速地畅游体验 快速、便捷的上网接入 安全、高速的上网体验 简单、易用的精准营销 用户信息收集与挖掘 推送商户广告信息 无线是现在IT建设的热点，为了方便员工办公及客户上网，越来越多的企业、商户开始部署无线。 第四页，共四十四页。 2、存在问题 当前无线使用存在的问题 无线上网缺乏管控 对无线缺乏管理，只能做到接入和访问控制，对上网行为缺乏管控 成本高 组网耗时，需同时管理wac众多AP管理麻烦，管理成本高 认证授权单一 认证单一，多用户授权不方便区分 无价值 免费wifi基本没有带来价值 第五页，共四十四页。 商户 顾客 ACSG6.0版本合入无线控制功能给我们带来什么价值？？ 组网方便：已经购买AC的客户。这些客户只需要升级下软件，再购买几个AP，就可以快速组建无线网络 降低成本：AC合入无线功能，无需购买WAC,减少了企业IT管理成本 认证授权多样化：二维码认证，微信认证，短信认证,WEB认证.... 无线数据可安全管控：利用AC的上网控制功能，可分析无线上网的数据提供给商户做数据收集。可加入SC集中管理 第六页，共四十四页。 * 授权与部署 2 PART 第七页，共四十四页。 6.0版本开始，有无线功能，通过序列号授权激活 1.授权 第八页，共四十四页。 AP外观 第九页，共四十四页。 AP后面板 后视图 从左到右依次说明： 电源口：48V DC的直流电源，配备电源适配器，接入110~230V电压范围， Console：控制口，用于工程师调试。 LAN：出厂默认dhcp获取地址，支持PoE（Power over Ethernet）供电 Reset：重置按钮，长按RESET按钮5-15秒，除了power灯以外，所有灯都会灭一段时间，然后AP会重启，并恢复默认出厂配置 第十页，共四十四页。 AP前面板 前视图 从左到右依次说明： 『WLAN2G』：当AP有启用2G频段的网络时，此标识灯会亮起来 『WLAN5G』：当AP有启用5G频段的网络时，此标识灯会亮起来 『STATUS』：AP状态灯，数据转发时会闪烁 『POWER』：电源灯，接上电源就会亮起来。 双频 第十一页，共四十四页。 AC使用无线功能时，支持的部署模式有路由和网桥，不支持多机，双机，旁路，单臂及AC和WAC(深信服无线控制器)混合部署场景。 路由 2.部署 网桥 Lan Lan Lan Lan AP AP 第十二页，共四十四页。 AP接入网络当中,AP是否需要做配置？有无WEB登录界面？ ① AP发现AC ② AC下发配置给AP AP无需配置 第十三页，共四十四页。 * AP发现与激活 3 PART 第十四页，共四十四页。 AP AC DHCP server 1、获取ip地址、DNS server地址 4、AP发送二层广播发现请求 3、AP向AC UDP7777发送单播请求 部署完AC和AP后，紧接的过程是AP发现与激活。AP发现与激活，对用户是完全透明的，程序自动完成。无需手动激活。 注意：由于AC作为DHCP服务器不支持option 43字段，AC作为DHCP服务器不支持这种方式 第十五页，共四十四页。 AP发现并激活后，默认以ｍac地址作为用户名，加入默认组，在无线状态和接入点管理可以看到AP状态，如下图： 第十六页，共四十四页。 * 无线模块与AC模块交互 4 PART 第十七页，共四十四页。 AC模块 无线模块 交换机 AP AP AC6.0 ③ ④ ⑤ ①AP发现AC ②AC配置无线SSID等配置，自动下发给AP ③终端通过无线网络接入AP ④终端通过密码认证，二维码认证或无需认证等 通过无线认证 ⑤无线模块发送认证信息给AC，终端从AC认证 上线 无线相 关配置 ① ② 第十八页，共四十四页。 * 无线网络配置 5 PART 第十九页，共四十四页。 开放式无线网络 WPA-PSK/ WPA2-PSK（个人） WPA/WPA2（企业） 密码认证 二维码认证 无需认证 密码认证 二维码认证 无需认证 本地用户 Radius中继 无线网络 第二十页，共四十四页。 1.开放式无线网络 开放式无线网络指终端接入AP不受限制，不需要授权，安全性低，一般适用安全性要求不高的客户。 开放式无线网络共有三种认证方式，密码认证，二维码审核和无需认证 第二十一页，共四十四页。 1.1 开放式+密码认证 如果客户需求，实名上网，则可以选用此认证方式。智能终端