2、无线接入技术—WLAN技术.ppt

针对固网运营商的WLAN组网解决方案固网运营商组网方案图例第六十二页，编辑于星期二：六点二十一分。针对固网运营商的典型WLAN组网方案举例1)智能小区WLAN应用智能小区就是在住宅小区内采用现代信息网络技术，建立一个宽带信息业务接入平台，对各种信息实现全面、实时地采集和监控，把社区的保安、物业、服务及公共设施连接起来，实现智能化和最优化管理。智能系统一般由通信、安全、管理、服务等几部分组成，各种业务需求有：用户家庭的数据、语音、视频等宽带接入；小区园区户外业务覆盖；水、电、气等自动计量、收费；楼宇对讲、门控，安全防范监控管理；住宅的火灾、有害气体泄漏自动报警；住宅紧急呼叫；住宅小区的关键设备、设施集中管理；车辆出入管理；小区内物业费缴费及购物消费划卡等。第六十三页，编辑于星期二：六点二十一分。1)智能小区WLAN应用智能小区典型组网图针对固网运营商的典型WLAN组网方案举例第六十四页，编辑于星期二：六点二十一分。漫游（Roaming）第三十页，编辑于星期二：六点二十一分。漫游（Roaming）第三十一页，编辑于星期二：六点二十一分。漫游的移交过程第三十二页，编辑于星期二：六点二十一分。负载均衡第三十三页，编辑于星期二：六点二十一分。有线等效加密（WEP）第三十四页，编辑于星期二：六点二十一分。无线局域网关键原理简介WLAN和有线网络不同点的核心，在于用户终端的移动性和无线传播介质的共享性。这样在用户认证、网络安全、和移动性管理上，WLAN表现出与有线网络很大的不同。第三十五页，编辑于星期二：六点二十一分。一个可运营可维护可管理的网络，对使用网络的用户进行身份认证是关键(1)802.1X认证WLAN认证策略第三十六页，编辑于星期二：六点二十一分。(2)WLAN认证模式WLAN认证策略第三十七页，编辑于星期二：六点二十一分。WLAN安全策略因为WLAN的用户和AP之间是通过无线通信的方式连接的，这样处于同一个AP覆盖区内的用户类似于共享介质网络通信模式。一个设备可以侦听其它设备和AP的通信，另外如果不进行适当的处理，用户可以绕过运营商的管理内部进行通信。一般来讲可以分四个层次对安全进行保障(1)终端数据安全(2)用户帐号安全(3)网络传输安全(4)安全日志第三十八页，编辑于星期二：六点二十一分。WLAN安全策略第三十九页，编辑于星期二：六点二十一分。WLAN安全策略第四十页，编辑于星期二：六点二十一分。WLAN安全策略第四十一页，编辑于星期二：六点二十一分。WLAN的切换和漫游原理WLAN用户终端的移动性需求，引出了两个重要的概念：切换和漫游。假设用户终端原来和AP1建立着连接，由于移动或负载分担的原因，该用户终端和AP2建立了新的连接，并断开了原来和AP1的旧连接，这样的过程就称为切换。用户终端在可接入的WLAN覆盖区内移动，就可以称为漫游。第四十二页，编辑于星期二：六点二十一分。(1)如何实现切换在AP间进行切换暂时没有统一的标准，常用的解决办法是AP设备每隔一段时间（例如100ms），就发送一次探询信号。AP覆盖区域内用户可以根据这个探询信号的强弱，判断接入到哪一个AP比较合适，确定是否进行切换。例如，用户原来与AP1建立着连接，后来用户移动到AP2的信号强于AP1的信号的区域，切换过程就会发生。用户和新的AP（AP2）建立连接后，切换后的AP（也就是AP2），通过有线链路向切换前的AP（AP1）发送新连接已经建立的消息，AP1与用户的原有连接被断开，这样就完成了一次切换。需要注意的是这种方法只适用于同一IP子网内的各AP间的切换，原因是没有解决不同IP子网间，用户身份认证的问题。WLAN的切换和漫游原理第四十三页，编辑于星期二：六点二十一分。(2)如何实现漫游漫游既然是指在WLAN覆盖区内的移动，这可能牵涉到跨网、跨运营商或跨国移动的情形。对于SIM认证用户，只需要标识出接入地（从什么地方接入WLAN）和归属地（用户的原始注册地）信息。借助无线已有的资源（如：HLR）和成熟的无线手机设备的漫游操作经验，WLAN用户漫游不存在任何问题。对于使用