WLAN原理及技術(shù)介紹

1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: Internal2022-7-4WLANWLAN原理及技術(shù)介紹原理及技術(shù)介紹HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 2pWLANWLAN的的 總體技術(shù)發(fā)展總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLA

2、NWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 3什么是WLAN？uWLAN (Wireless Local Area Network)WLAN (Wireless Local Area Network)無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術(shù)無線局域網(wǎng)是計算機網(wǎng)絡與無線通信技術(shù)相

3、結(jié)合的產(chǎn)物。它以無線多址信道作為傳相結(jié)合的產(chǎn)物。它以無線多址信道作為傳輸媒介，利用電磁波完成數(shù)據(jù)交互，實現(xiàn)輸媒介，利用電磁波完成數(shù)據(jù)交互，實現(xiàn)傳統(tǒng)有線局域網(wǎng)的功能。傳統(tǒng)有線局域網(wǎng)的功能。 xDSL、LAN等有線方式無法滿足希望擺脫線纜束縛的用戶需求寬帶化移動化ModemModemADSL/LANADSL/LAN2.5G/3G2.5G/3GWLANWLAN無線、高帶寬、低成無線、高帶寬、低成本本大家經(jīng)常說Wi-Fi，那么Wi-Fi和WLAN有什么關(guān)系？Wi-Fi采用采用802.11技技術(shù)術(shù)的的WLANWi-Fi ：wireless fidelity（無線保真）。 WI-FI聯(lián)盟1999年8月成立

4、，負責WLAN產(chǎn)品之間的互操作性認證。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 4室外高速車輛步行靜止室內(nèi)步行靜止/桌面0.1Mbps 1Mbps 10Mbps 100Mbps 400Mbps移動性2.5G2.5G3G3GWLANWLANUWBUWBWiMAXWiMAX4G?WLAN在無線網(wǎng)絡中的位置數(shù)據(jù)速率WLANWLAN定位于慢速移動定位于慢速移動的無線接入技術(shù)的無線接入技術(shù)GPRSGPRS、CDMA1x CDMA1x 等無線方式無法滿足對帶寬需求較高的用戶需求等無線方式無法滿足對帶寬需求較高的用戶需求(GPRS(GPRS撥

5、號速率僅為撥號速率僅為54Kbps54Kbps，CDMA1xCDMA1x速率為速率為144Kbps144Kbps，3G3G速率也僅為速率也僅為2Mbps)2Mbps) ，WiMAX WiMAX 主要是針對城域網(wǎng)范主要是針對城域網(wǎng)范圍的接入覆蓋。圍的接入覆蓋。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 520002000201220122004200420082008技術(shù)演進時間技術(shù)演進時間第一代WLAN：11 b單射頻模塊2.4Ghz接入，11Mbps, WEP加密第二代WLAN（適合家庭、熱點接入）: 11a /11g雙射頻模塊

6、2.4/5.8Ghz，54Mbps，Qos，WPA2.0安全第三代WLAN（智能WLAN，與WiMax/3G融合）:11n多射頻模塊，高帶寬和廣覆蓋范圍，與WiMax/3G 融合，Mesh組網(wǎng)，更高安全系統(tǒng)性能系統(tǒng)性能趨勢趨勢高帶寬、廣覆蓋，高帶寬、廣覆蓋，智能化智能化簡單接入、低帶簡單接入、低帶寬寬WLAN技術(shù)發(fā)展演進 更高帶寬：更高帶寬：802.11a/g802.11a/g速率達到速率達到54Mbps54Mbps，802.11n802.11n可達可達600Mbps600Mbps（采用（采用MIMOMIMO技術(shù)技術(shù)，目前處，目前處于草案于草案2.02.0版本）。版本）。 更廣覆蓋范圍：更廣覆

7、蓋范圍：從從802.11a/g802.11a/g的的100m100m到到802.11n802.11n的的5001000m5001000m。 更強的障礙物穿透能力：更強的障礙物穿透能力：可以使用于多堵墻壁的商務住宅、復雜房間結(jié)構(gòu)的寫字樓等環(huán)境中?？梢允褂糜诙喽聣Ρ诘纳虅兆≌碗s房間結(jié)構(gòu)的寫字樓等環(huán)境中。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 6WLAN的技術(shù)優(yōu)勢可靠性高可靠性高成本低成本低組網(wǎng)靈活組網(wǎng)靈活可低速移動可低速移動帶寬提供能力強帶寬提供能力強安裝方便安裝方便應用廣泛應用廣泛抗射頻干擾性能強，可提供可靠的無線傳輸使用無

8、線局域網(wǎng)可以節(jié)省線纜安裝費用由于沒有線纜的限制，用戶可以隨心所欲地增加、重新配置工作站用戶在任何時間、任何地點訪問網(wǎng)絡數(shù)據(jù)，并能在網(wǎng)絡中實現(xiàn)漫游無線局域網(wǎng)可實現(xiàn)54Mbps數(shù)據(jù)傳輸速率安裝工作非常簡單，無需布線或開挖溝槽，大大縮短網(wǎng)絡施工時間家庭、企業(yè)、校園、無線城域網(wǎng)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 7l802.11a/b/g/n標準標準使用頻段使用頻段兼容性兼容性理論速率理論速率實測速率實測速率商用情況商用情況802.11a5GHZNA54Mbps22Mbps左右左右實際運用較少實際運用較少802.11b2.4GHZ

9、NA11Mbps5Mbps左右左右早期的標準，目早期的標準，目前產(chǎn)品均支持前產(chǎn)品均支持802.11g2.4GHZ兼容兼容802.11b54Mbps22Mbps左右左右目前大規(guī)模商用目前大規(guī)模商用802.11n2.4GHz5GHZ兼容兼容802.11a/b/g300Mbps80220Mbps左左右右只有標準草案，只有標準草案，未來的商用標準未來的商用標準HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 8頻率及信道劃分PHY標準標準頻段頻段中心頻中心頻率間距率間距載波數(shù)載波數(shù)載波調(diào)制載波調(diào)制數(shù)字調(diào)制數(shù)字調(diào)制備注信息備注信息802.11b2

10、.42.4835G5M/Ch14DSSSBPSK 1Mbps QPSK 2MbpsCCK 5.5/11MDSSS:直接序列擴直接序列擴頻技術(shù)頻技術(shù)OFDM:正交頻率劃正交頻率劃分多路復用的多載分多路復用的多載波調(diào)制波調(diào)制CCK:補碼鍵控補碼鍵控PBCC:調(diào)制分組二調(diào)制分組二進制卷積碼進制卷積碼802.11g2.42.4835G5M/Ch14DSSSOFDMPBCC 22Mbps 64QAM 54Mbps802.11a5.155.25G5.255.35G5.7285.825G20M/Ch20M/Ch20M/Ch555OFDMBPSK-64QAM 54Mbps FCC：支持11個信道，ETSI支持

11、13個信道。網(wǎng)卡：迅馳、Orinoco網(wǎng)卡只支持11信道HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 9802.11網(wǎng)絡的基本元素 - BSSl能互相進行無線通信的能互相進行無線通信的STASTA可以組成一個可以組成一個BSSBSS（Basic Service SetBasic Service Set）lBSSBSS是是802.11802.11網(wǎng)絡的基本結(jié)構(gòu)網(wǎng)絡的基本結(jié)構(gòu)WA 6XXBSS1WA 6XXBSS2STA1STA2STA3STA5STA6STA4HUAWEI TECHNOLOGIES CO., LTD.Huawei Co

12、nfidential Page 10802.11網(wǎng)絡的基本元素 ESSlESS (Extended Service Set)ESS (Extended Service Set)是采用相同的是采用相同的SSIDSSID的多個的多個BSSBSS形成的更大規(guī)模的虛擬形成的更大規(guī)模的虛擬BSSBSSDSESSBSS2AP2Service set identify (SSID1)BSS1AP1Service set identify (SSID1)WA 6XXWA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 11802.11網(wǎng)絡的基本

13、元素 SSID和BSSIDAP1AP2BSSID1SSIDSSID“marketing”SSID“marketing”ESSBSSID1SSIDlSSIDSSID是一個是一個ESSESS的網(wǎng)絡標識的網(wǎng)絡標識lBSSIDBSSID是一個是一個BSSBSS的標識的標識WA 6XXWA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 12AP支持多SSIDVAP1VAP2BSSID1SSID1SSID1“marketing”SSID2“R&D”BSSID2SSID2lSSIDSSID是一個是一個ESSESS的網(wǎng)絡標識的網(wǎng)絡標識lBSS

14、IDBSSID是一個是一個BSSBSS的標識的標識WA 6XXHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 13WLAN相關(guān)組織lWIFI聯(lián)盟p基本與802.11一致，但對應用和業(yè)務感受考慮更細致一些p制定WPA/WPA2、WMM/WMM PS/WMM AC、SSC、MESH、視頻、語音、切換等標準p聯(lián)盟關(guān)注和加強產(chǎn)品和功能的認證測試lWAPI聯(lián)盟p2006年3月7日，在國家發(fā)改委、科技部、信息產(chǎn)業(yè)部三部委指導下，WAPI產(chǎn)業(yè)聯(lián)盟成立，包括4大運營商在內(nèi)的22家單位成為首批會員p2003年5月，以WAPI為安全方案的兩項國家標準GB

15、 15629.11/1102頒布 p2006年1月，無線局域網(wǎng)國家標準GB 15629.11第1號修改單以及3項擴展子項國家標準頒布 lIEEEp非營利性科技學會，全球最大的專業(yè)學術(shù)組織 ，設(shè)有IEEE標準協(xié)會IEEE-SA（IEEE Standard Association），負責標準化工作。p負責制定802.11系列標準 lIETFpInternet 工 程 任 務 組 p負責制定集中控制型AC+AP標準，形成RFC文檔HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 14WLAN技術(shù)發(fā)展趨勢（1/3）小范圍室內(nèi)覆蓋802.11s大

16、范圍熱區(qū)覆蓋AP 模式802.11b802.11a/g802.11n11Mbps54Mbps300Mbps自主管理小規(guī)模網(wǎng)絡輕量級管理大規(guī)模網(wǎng)絡安全WEP802.11iWAPIHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 15WLAN技術(shù)發(fā)展趨勢（2/3）lWLAN標準的演進有如下四條主線：標準的演進有如下四條主線：p速率提升：802.11（2Mbps） 802.11b（11Mbps） 802.11g/a（54Mbps） 802.11n（320Mbps）p安全提升：nWEP WPA WPA2 802.11inWAPIp應用優(yōu)化：包含

17、一系列針對應用的標準：802.11e（QoS）、802.11r（快速漫游）、802.11f（無縫漫游）、802.11h（自動頻率選擇和發(fā)送功率控制）等pAP管理：自主管理集中管理HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 16WLAN技術(shù)發(fā)展（3/3）l從標準制定的歷程可看出其從標準制定的歷程可看出其WLAN技術(shù)演進的特點：技術(shù)演進的特點：pWLAN技術(shù)持續(xù)演進。一項技術(shù)逐漸成熟過程中，后續(xù)技術(shù)就已開展研發(fā)p無線帶寬不斷增加，通過物理層的調(diào)制編碼技術(shù)的更新?lián)Q代，向?qū)拵o線網(wǎng)絡演進p無線網(wǎng)絡的可管理性繼續(xù)增強。設(shè)備配置管理，網(wǎng)絡安全

18、，終端平滑切換等特性相繼引入，有利于構(gòu)建可營運網(wǎng)絡p另一方面，由于WLAN技術(shù)越來越復雜，參與廠商增多。WIFI標準化的周期顯著增長。例如802.11s和802.11v標準都大大延長了標準制定周期HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 17pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLA

19、N漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 18“瘦”AP技術(shù)“胖”AP“瘦” AP集中控制器AC802.11a/b/g/n天線策略移動性轉(zhuǎn)發(fā)加密認證管理加密認證安全的透明的隧道集中式的管理豐富的功能容易部署的“AP”HUAWEI TECHNOLOGIES CO., LTD.Hua

20、wei Confidential Page 19“胖”AP與“瘦”AP組網(wǎng)技術(shù)對比l胖胖AP組網(wǎng)：組網(wǎng)：p每個AP都是一個單獨的節(jié)點 ，獨立配置其信道和功率；安裝簡便p每個AP獨立工作，較難擴展到大型、連續(xù)、協(xié)調(diào)的無線局域網(wǎng)和增加高級應用 p每個AP都需要獨立配置安全策略，如果AP數(shù)量增加，將會給網(wǎng)絡管理、維護及升級帶來較大的困難p很難進行無線網(wǎng)絡質(zhì)量的優(yōu)化數(shù)據(jù)的采集l瘦瘦AP組網(wǎng)：組網(wǎng)：p通過AC對AP群組進行自動信道分配和選擇，及自動調(diào)整發(fā)射功率，降低AP之間的互干擾，提高網(wǎng)絡動態(tài)覆蓋特性 p支持二層/三層漫游切換p容易實現(xiàn)非法AP檢測和處理 p管理節(jié)點上移后，運維數(shù)據(jù)采集針對AC而非AP

21、，解決了網(wǎng)管系統(tǒng)受限于AP處理能力和性能的問題HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 20AAA WEB AAA WEB WLAN網(wǎng)管網(wǎng)管ME60BAS華為認證計費華為認證計費系系統(tǒng)統(tǒng)IP骨干網(wǎng)骨干網(wǎng)城域城域匯匯聚網(wǎng)聚網(wǎng)APAPAPAPWLAN終終端端家庭用家庭用戶戶商商業(yè)業(yè)用用戶戶采用華為統(tǒng)一網(wǎng)管通過SNMP或TR069遠程管理控制AP由BAS提供寬帶用戶接入認證鑒權(quán)、計費無線信道管理、無線接入安全由AP控制胖AP接入組網(wǎng)方案HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential P

22、age 21城域城域匯匯聚網(wǎng)聚網(wǎng)AAA WEB AAA WEB IP骨干網(wǎng)骨干網(wǎng)WLAN統(tǒng)統(tǒng)一網(wǎng)管一網(wǎng)管Huawei AC用戶認證計費一般由功能強大的BAS負責Wlan用戶關(guān)聯(lián)，無線接入控制和安全由AC集中管理通過SNMP網(wǎng)管、telnet、WEB直接管理AC對AP，通過AC間接管理減少管理維護工作量AP、AC間建立管理通道；AC對AP集中配置管理；AP監(jiān)測無線信息匯集到ACAC對無線信道集中智能管理；無線信道數(shù)據(jù)加密、解密由AP完成瘦AP+AC組網(wǎng)方案HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 22室內(nèi)熱點覆蓋（辦公場所，會議室

23、，圖書館等）室內(nèi)熱點覆蓋（辦公場所，會議室，圖書館等）辦公場所覆蓋：提供企業(yè)內(nèi)部的語音、多媒體（比如視頻會議、演示等）應用，并推動企業(yè)內(nèi)部的移動辦公。會議室、圖書館的WLAN簡易快速覆蓋：AP放裝在室內(nèi)空間的適當位置適用適用APAP：WA601WA601、WA602WA602AP發(fā)射功率：100mW /20dBm覆蓋距離：3050米HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 23將將 WLAN WLAN 無線信號通過合路器饋入原有無線信號通過合路器饋入原有GSM/CDMA/3G/PHS GSM/CDMA/3G/PHS 室內(nèi)覆蓋系統(tǒng)

24、天饋，對原有天饋室內(nèi)覆蓋系統(tǒng)天饋，對原有天饋系統(tǒng)進行擴頻改造，以實現(xiàn)二網(wǎng)共用天饋。系統(tǒng)進行擴頻改造，以實現(xiàn)二網(wǎng)共用天饋。室內(nèi)分布式覆蓋（可共享2G/3G/PHS室內(nèi)分布天線）濾波合路濾波合路器器功分器功分器/ /耦合器耦合器功分器功分器/ /耦合器耦合器功分器功分器/ /耦合器耦合器室內(nèi)分布系統(tǒng)室內(nèi)分布系統(tǒng)WA631/ WA631/ WA632WA632GSM/CDMA/PHSGSM/CDMA/PHS適用適用APAP：WA631,WA632WA631,WA632AP發(fā)射功率：500mW /27dBm采用室內(nèi)分布天線時，通常每天線覆蓋半徑在1015米內(nèi)。由于天線發(fā)射功率較小,對大的室內(nèi)空間，天線

25、應按一定距離連續(xù)布設(shè)。 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 24無線城市l(wèi)利用住宅區(qū)、樓宇、街區(qū)路口、樹干、路燈等場所掛上利用住宅區(qū)、樓宇、街區(qū)路口、樹干、路燈等場所掛上APAP接入點，組成城域接入點，組成城域WLANWLAN網(wǎng)絡，網(wǎng)絡，提供提供警務（比如實時交通和安全視頻監(jiān)視、巡警高速數(shù)據(jù)接入、現(xiàn)場調(diào)查人員提供移動寬警務（比如實時交通和安全視頻監(jiān)視、巡警高速數(shù)據(jù)接入、現(xiàn)場調(diào)查人員提供移動寬帶接入）、政務（比如市政辦公移動接入互聯(lián)網(wǎng)）、企業(yè)帶接入）、政務（比如市政辦公移動接入互聯(lián)網(wǎng)）、企業(yè)/市民市民/訪客移動接入等應用。訪

26、客移動接入等應用。適用適用APAP：WA651,WA652WA651,WA652AP發(fā)射功率：500mW /27dBm覆蓋距離：500米可通過提高天線增益擴大覆蓋距離HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 25園區(qū)覆蓋“小區(qū)入戶難，無入戶線纜小區(qū)入戶難，無入戶線纜”：l對于某些被對手占據(jù)的小區(qū)，小區(qū)內(nèi)部布線資源不可用，可以采用無線方式接入小區(qū)內(nèi)用戶對于某些被對手占據(jù)的小區(qū)，小區(qū)內(nèi)部布線資源不可用，可以采用無線方式接入小區(qū)內(nèi)用戶l克服天然或人為的對光纖的障礙，避免光纖挖溝敷設(shè)所需的時間和花費克服天然或人為的對光纖的障礙，避免光纖

27、挖溝敷設(shè)所需的時間和花費l快速擴展進入新的市場和增加運營收入快速擴展進入新的市場和增加運營收入適用適用AP：WA651,WA652,WA656HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 26pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡

28、和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 27無線接入過程三個階段STASTA（工作站）啟動初始化、開始正式使用（工作站）啟動初始化、開始正式使用APAP傳送數(shù)據(jù)幀前，要經(jīng)過三個階傳送數(shù)據(jù)幀前，要經(jīng)過三個階段才能夠接入：段才能夠接入：1)1)掃描階段（掃描階段（SCANSCAN）2)2)認證階段認證階段 (Authenticatio

29、n)(Authentication)3)3)關(guān)聯(lián)（關(guān)聯(lián)（AssociationAssociation）HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 28無線接入過程 掃描階段l無線接入第一階段：掃描（無線接入第一階段：掃描（SCANSCAN）階段）階段l若無線站點STA設(shè)成infrastructure模式：802.11 MAC 使用Scanning來搜索AP, 有兩種方式p主動掃描方式 （特點：能迅速找到）nSTA依次在11個信道發(fā)出Probe Request幀，尋找與STA所屬有相同SSID的AP,若找不到相同SSID的AP，則一

30、直掃描下去.p被動掃描方式（特點：找到時間較長，但STA節(jié)電）nSTA被動等待AP每隔一段時間定時送出的Beacon信標幀，該幀提供了AP及所在BSS相關(guān)信息：“我在這里”HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 29無線接入過程 認證階段l無線接入第二階段：認證（無線接入第二階段：認證（AuthenticationAuthentication）階段）階段l當STA找到與其有相同SSID的AP,在SSID匹配的AP中，根據(jù)收到的AP信號強度，選擇一個信號最強的AP,然后進入認證階段。只有身份認證通過的站點才能進行無線接入訪問。華

31、為的AP提供如下認證方法(后續(xù)膠片會逐一講解每種認證方法)，包括：p開放系統(tǒng)身份認證(open-system authentication)p共享密鑰認證(shared-key authentication）pWPA PSK認證（ Pre-shared key）p802.1X EAP認證HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 30無線接入過程 關(guān)聯(lián)階段l無線接入第三階段：關(guān)聯(lián)（無線接入第三階段：關(guān)聯(lián)（AssociationAssociation）階段）階段當AP向STA返回認證響應信息，身份認證獲得通過后，進入關(guān)聯(lián)階段。p1.

32、 STA向AP發(fā)送關(guān)聯(lián)請求p2. AP 向STA返回關(guān)聯(lián)響應至此，接入過程才完成，STA初始化完畢，可以開始向AP傳送數(shù)據(jù)幀。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 31無線接入過程示意圖HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 32pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安

33、全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置p智能天線智能天線HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 33WLAN網(wǎng)絡安全WLANWLAN網(wǎng)絡安全包括兩個方面網(wǎng)絡安全包括兩個方面1.1.用戶身份驗證，防止未授權(quán)訪問網(wǎng)絡資源。用戶身份驗證，防止未授權(quán)訪問網(wǎng)絡資源。

34、2.2.數(shù)據(jù)加密，以保護數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性。數(shù)據(jù)加密，以保護數(shù)據(jù)完整性和數(shù)據(jù)傳輸私密性。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 34WLAN網(wǎng)絡安全相關(guān)標準lWPA (Wi-Fi Protected Access) - IEEE 802.11i標準致力于無線安全的各個方面,在制定IEEE802.11i標準期間，無線局域網(wǎng)廠家已經(jīng)走在前頭，在盡可能多地實現(xiàn)該標準指定的功能，因為Wi-Fi聯(lián)盟根據(jù)802.11草案的內(nèi)容開發(fā)了Wi-Fi受保護的接入lWPA2 - Wi-Fi受保護的接入第2版（WPA2）是基于最終的802.1

35、1i標準的l802.11i - IEEE 802.11i的新一代安全標準為了增強WLAN的數(shù)據(jù)加密和認證性能，定義了RSN（Robust Security Network）的概念，并且針對WEP加密機制的各種缺陷做了多方面的改進。lWAPI - 中國在無線局域網(wǎng)國家標準GB15629.11-2003中提出了WAPI機制來實現(xiàn)無線局域網(wǎng)的安全之前使用的加密機制和認證機制之前使用的加密機制和認證機制l加密機制：加密機制：802.11WEP - 也是IEEE提供的第一代用于無線認證和加密的安全解決方案l認證機制：認證機制：p無線局域網(wǎng)802.11標準定義了兩種驗證無線局域網(wǎng)客戶端的機制：1.開放式認

36、證開放式認證2.共享密鑰認證共享密鑰認證p還有其他兩個常用的機制：1.基于基于SSID的認證的認證2.MAC地址認證地址認證802.11i和和WAPI是是認證認證和加密算法的重點，也是目前運和加密算法的重點，也是目前運營營商最關(guān)注的兩種安全解決方案，將在本商最關(guān)注的兩種安全解決方案，將在本章章節(jié)節(jié)重點介重點介紹紹。 。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 35pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLAN

37、WLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 36預配靜態(tài)預配靜態(tài)AC列表列表無無AC列表列表瘦AP發(fā)現(xiàn)AC-流程圖lAP在成功加入連接一個在成功加入連接一個A

38、C前，將重復執(zhí)行以下的前，將重復執(zhí)行以下的AC發(fā)現(xiàn)流程。發(fā)現(xiàn)流程。開始L2 發(fā)現(xiàn)暫停選中選中AC加入連接找不到找不到AC找不到找不到AC選中選中AC重新開始發(fā)重新開始發(fā)現(xiàn)過程現(xiàn)過程L3 發(fā)現(xiàn)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 37瘦AP發(fā)現(xiàn)AC-L2發(fā)現(xiàn)l當當AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個IP地址地址（是否必需？）（是否必需？）lAP廣播一個以太網(wǎng)廣播一個以太網(wǎng)“discovery request（發(fā)現(xiàn)請求）（發(fā)現(xiàn)請求）”幀幀lAC收到該廣播幀后，根據(jù)收到該

39、廣播幀后，根據(jù)AP的的MAC地址反饋地址反饋“ Discovery Response(發(fā)現(xiàn)響應發(fā)現(xiàn)響應)”信息信息lAP收到響應信息后就建立于收到響應信息后就建立于AC的的管理連接管理連接l如果如果AP長時間長時間（多長？）（多長？）沒有收沒有收到到AC的響應，則將啟動的響應，則將啟動L3發(fā)現(xiàn)流發(fā)現(xiàn)流程程Huawei AP Huawei AP Huawei AC Huawei AC 路由器路由器 L2L2交換機交換機 IP城域網(wǎng)城域網(wǎng)廣播L2 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應信息到AP的MAC地址建立與AC的連接，開始接受AC管理HUAWEI TECHNOLOGIES CO., LTD.Hua

40、wei Confidential Page 38瘦AP發(fā)現(xiàn)AC-L3發(fā)現(xiàn)1（預配置靜態(tài)AC列表）l當當AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個現(xiàn)數(shù)據(jù)包，以獲取一個IP地址地址lAP可以在命令行預配置靜態(tài)可以在命令行預配置靜態(tài)AC的的IP地址列表，包括主地址列表，包括主AC和備和備AClAP發(fā)送發(fā)送L3 LWAPP發(fā)現(xiàn)請求數(shù)據(jù)包到發(fā)現(xiàn)請求數(shù)據(jù)包到所有預配置的所有預配置的AC列表列表IP地址地址l如果主如果主AC有返回發(fā)現(xiàn)響應，則有返回發(fā)現(xiàn)響應，則AP自自動與該動與該AC建立管理連接建立管理連接l當只有備當只有備AC返回發(fā)現(xiàn)響應時，返回發(fā)現(xiàn)響應時，AP才才與備與

41、備AC建立管理連接建立管理連接l如果沒有收到任何如果沒有收到任何AC的響應，則的響應，則AP等候等候30秒后重新開始該發(fā)現(xiàn)流程秒后重新開始該發(fā)現(xiàn)流程Huawei AP Huawei AP Huawei AC1 Huawei AC1 路由器路由器 L2L2交換機交換機 IP城域網(wǎng)城域網(wǎng)L3 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應信息到AP的IP地址建立與主AC的連接，開始接受AC管理L2L2交換機交換機 DHCPDHCP服務器服務器 Huawei AC2 Huawei AC2 HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 39瘦AP發(fā)現(xiàn)AC

42、-L3發(fā)現(xiàn)2（自動獲得AC IP地址）l當當AP啟動時，它會發(fā)送一個啟動時，它會發(fā)送一個DHCP發(fā)現(xiàn)發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個數(shù)據(jù)包，以獲取一個IP地址地址lAP發(fā)送發(fā)送L3 LWAPP發(fā)現(xiàn)請求數(shù)據(jù)包到：發(fā)現(xiàn)請求數(shù)據(jù)包到：1.子網(wǎng)廣播地址以獲取本地AC的IPs2.上次連接的AC的IP3.從DHCP服務器通過Option 43獲得AC的IP地址列表4.從DNS服務器通過域名解析獲得AC的IP地址列表l根據(jù)上步的響應建立根據(jù)上步的響應建立AC候選列表候選列表l如果上次連接的如果上次連接的AC有響應，則建立與有響應，則建立與之的連接之的連接l否則，連接到否則，連接到AC候選列表中可用候選列表中可用lic

43、ense最多的最多的AC。Huawei AP Huawei AP Huawei AC1 Huawei AC1 路由器路由器 L2L2交換機交換機 IP城域網(wǎng)城域網(wǎng)L3 LWAPP 發(fā)現(xiàn)請求發(fā)回發(fā)現(xiàn)響應信息到AP的IP地址建立與AC的連接，開始接受AC管理L2L2交換機交換機 DHCP/DNSDHCP/DNS服務器服務器 Huawei AC2 Huawei AC2 AC IP地址列表HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 40pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用

44、場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 41漫游概念（一）漫游概念（一）l802.11 8

45、02.11 只提到漫游（只提到漫游（roamingroaming）這個字眼。但對實現(xiàn)過程沒有作具體的規(guī)定，一）這個字眼。但對實現(xiàn)過程沒有作具體的規(guī)定，一般而言，多數(shù)人都認為漫游就是終端從一個般而言，多數(shù)人都認為漫游就是終端從一個APAP轉(zhuǎn)換到另一個轉(zhuǎn)換到另一個APAP即無線終端從一個即無線終端從一個BSSBSS服務集移動接入到另外一個服務集的過程。如下圖：服務集移動接入到另外一個服務集的過程。如下圖：l便攜機從便攜機從AP1AP1（BSS1BSS1）的位置向）的位置向AP2(BSS2)AP2(BSS2)移動，在業(yè)務不間斷的情況下，接入到移動，在業(yè)務不間斷的情況下，接入到AP2AP2。STAAP

46、2AP1移動ESSSTAHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 42漫游概念（二）漫游概念（二）l漫游過程完全是由無線客戶端驅(qū)動程序（而不是漫游過程完全是由無線客戶端驅(qū)動程序（而不是APAP）驅(qū)動的，無線客戶端根據(jù)）驅(qū)動的，無線客戶端根據(jù)各種條件案確定漫游的時機。各種條件案確定漫游的時機。802.11802.11標準沒有解決這個問題，因此使用的漫游算標準沒有解決這個問題，因此使用的漫游算法隨著廠商而異。法隨著廠商而異。 另外漫游算法通常使用的是另外漫游算法通常使用的是“秘密配方秘密配方”，因此無法知道精，因此無法知道精確的閾值

47、和條件。確的閾值和條件。由于不同客戶端使用不同的閾值，因此在蜂窩的同一個位置，有些客戶端可能嘗由于不同客戶端使用不同的閾值，因此在蜂窩的同一個位置，有些客戶端可能嘗試進行漫游，而有些不這樣做。試進行漫游，而有些不這樣做。如圖，客戶端移動位置如圖，客戶端移動位置B附件時，在各種信道中發(fā)附件時，在各種信道中發(fā)送送802.11探針請求幀。探針請求幀。AP2在信道在信道6中收到探針請求中收到探針請求后，通過在信道后，通過在信道6中發(fā)送探針應答來進行響應?？蛻糁邪l(fā)送探針應答來進行響應?？蛻舳耸盏教结槕鸷螅瑢ζ溥M行評估，以確定同哪個端收到探針應答后，對其進行評估，以確定同哪個AP關(guān)聯(lián)最合適。關(guān)聯(lián)最合適。

48、現(xiàn)在客戶端必須進行漫游，并切換關(guān)聯(lián)?，F(xiàn)在客戶端必須進行漫游，并切換關(guān)聯(lián)。首先刪除現(xiàn)有的關(guān)聯(lián)，因為每個客戶端不能同時與首先刪除現(xiàn)有的關(guān)聯(lián)，因為每個客戶端不能同時與多個多個AP關(guān)聯(lián)?？蛻舳送ㄟ^信道關(guān)聯(lián)?？蛻舳送ㄟ^信道1（AP1使用的信道）使用的信道）向向AP1發(fā)送發(fā)送802.11解除關(guān)聯(lián)信息，然后客戶端可以解除關(guān)聯(lián)信息，然后客戶端可以通過信道通過信道6向向AP2發(fā)送關(guān)聯(lián)請求，接下來發(fā)送關(guān)聯(lián)請求，接下來AP2使用關(guān)使用關(guān)聯(lián)響應來做出應答。聯(lián)響應來做出應答。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 43pAssociationnSTA通

49、過Association和一個AP建n立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報文的收發(fā)n只能和建立Association關(guān)系的APn進行pReassociationnSTA在從一個老的AP移動到新APn時通過Reassociation和新AP建n立關(guān)聯(lián)，Reassociation前必須經(jīng)n歷Authentication過程pDeassociationnSTA通過Deassociation和AP解除n關(guān)聯(lián)關(guān)系檢測到New AP信號強Reassociation請求(old AP address)DeassociationReassociation應答漫游概念（三）漫游概念（三）STAOld APOld APNew A

50、PNew AP切換過程：切換過程：HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 44WLAN漫游的分類漫游的分類二層漫游在同一個子網(wǎng)內(nèi)的AP間漫游三層漫游在不同子網(wǎng)內(nèi)的AP間漫游。VLAN1IP:1.0.0.1VLAN1APAPVLAN1L2網(wǎng)絡STA移動二層漫游VLAN1IP:1.0.0.1VLAN1APAPVLAN2L3網(wǎng)絡STA移動三層漫游HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 45同一個同一個AC下不同下不同AP間漫游間漫游華為無線漫游解決方案支持同一AC下

51、AP之間，保證無線客戶端在一個子網(wǎng)內(nèi)部，從一個AP的覆蓋范圍移動到另一個AP的覆蓋范圍時，通信不中斷，用戶無需重新登錄和認證。同一AC下用戶漫游原理圖IP networkACIntra -AC roamingAssociationIntra -AC roam associationAP1AP2SSID：HuaweiSSID：Huawei需要注意：1.AP1和AP2提供的蜂窩都使用SSID Huawei，這讓客戶端能夠在他們之間漫游2.AP1和AP2連接的是同一個控制器AC這種漫游很簡單，因為控制器AC只需更新其表，以便使用連接到AP2的LWAPP隧道、來找到客戶端即可。在控制器內(nèi)，很容易、將舊

52、關(guān)聯(lián)緩存的數(shù)據(jù)移交給新關(guān)聯(lián)。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 46快速漫游技術(shù)快速漫游技術(shù)Key CachingKey caching過程：1.STA第一次接入時（接入Old AP）采用正常的802.1x認證過程2.認證通過后STA把使用的PMK信息保存在Cache中3.STA向New AP發(fā)起Reassociation時協(xié)商使用PMK Cache方式做認證4.STA利用在Cache中保存的在Old AP中使用的PMK和New AP發(fā)起4次握手協(xié)商過程5.協(xié)商成功，STA開始傳送數(shù)據(jù)報文STAAPPMK CacheXXX

53、XXXXNew APOld APSTA1PMK CacheXXXXXXXSTA1PMK CacheXXXXXXXSTA在切換AP以后不必在進行煩瑣的802.1x認證和Key交換，加快了切換速度HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 47pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫

54、游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 48對于華為WLAN產(chǎn)品而言，這一領(lǐng)域包括兩個方面：1.在AP與無線客戶端之間支持負載均衡的機制，目前做到基于用戶數(shù)目的負載均衡。2.目前的WS6002和WS6001不支持備份方式。華為WLAN產(chǎn)品負載均衡和冗余備份支撐特性HUAWEI TE

55、CHNOLOGIES CO., LTD.Huawei Confidential Page 49負載均衡的目的是，通過增加覆蓋同一區(qū)域的AP數(shù)量來提高密集用戶區(qū)域的用戶的帶寬性能。華為FIT AP的負載均衡是按照用戶數(shù)量用戶數(shù)量，即設(shè)置一定的用戶數(shù)量閾值，當超過閾值時，負載均衡開始生效，將用戶分配到同一組的負載不同AP上的。華為 FIT AP之間的負載均衡HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 50pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵

56、技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 51WLAN無線QOSAP調(diào)度模式調(diào)度模式優(yōu)先級隊列1優(yōu)先級隊列2優(yōu)先級隊列3

57、優(yōu)先級隊列4BusyFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameAP 支持WMM定義的8個業(yè)務優(yōu)先級報文標記，可被映射到4個輸出隊列；高優(yōu)先級的報文通過設(shè)置較短的IFS和Contention window來優(yōu)先獲取無線空口的訪問能力；WMM（Wi-Fi Multimedia）提供對時間敏感的應用如語音和數(shù)據(jù)的QoS能力，屬于802.11e。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 52目前我司的WLAN產(chǎn)品做到基于整體SSID的限速。WLAN的用戶帶寬限制HUA

58、WEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 53pWLANWLAN的總體技術(shù)發(fā)展的總體技術(shù)發(fā)展pWLANWLAN設(shè)備類型簡介及應用場景設(shè)備類型簡介及應用場景pWLANWLAN的關(guān)鍵技術(shù)點介紹的關(guān)鍵技術(shù)點介紹pWLANWLAN無線接入過程無線接入過程pWLANWLAN網(wǎng)絡安全網(wǎng)絡安全p瘦瘦APAP發(fā)現(xiàn)發(fā)現(xiàn)ACAC的機制的機制pWLANWLAN漫游漫游pWLANWLAN負載均衡和冗余備份負載均衡和冗余備份pWLANWLAN用戶帶寬控制用戶帶寬控制&QoS&QoSp不同應用場景下不同應用場景下BRAS,AC,APBRAS,AC,AP業(yè)務流程業(yè)

59、務流程pACAC組網(wǎng)、組網(wǎng)、VLANVLAN配置配置HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 54瘦瘦APAP的組網(wǎng)方案的組網(wǎng)方案瘦瘦APAP的組網(wǎng)方案，歸納起來有六種：的組網(wǎng)方案，歸納起來有六種：1.AC位于城域網(wǎng)，BRAS之上2.AC旁掛于BRAS3.AC集成于BRAS4.AC旁掛于匯聚交換機5.AC替代匯聚交換機6.AC位于匯聚交換機下其中對于其中對于WS6002WS6002，建議采用第四種組網(wǎng)方式，建議采用第四種組網(wǎng)方式，ACAC旁掛于匯聚交換機旁掛于匯聚交換機, ,對于自研的對于自研的ACAC，推薦第三種組網(wǎng)方式，推薦

60、第三種組網(wǎng)方式，ACAC集成與集成與BRAS.BRAS.HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 55瘦瘦APAP的組網(wǎng)方案的組網(wǎng)方案 AC AC位于城域網(wǎng)位于城域網(wǎng)數(shù)據(jù)通道 AP配置通道 AC配置通道FIT APFIT AP用戶層接入層/城域以太本地城域網(wǎng)FIT APFIT APACAC 城域網(wǎng)城域網(wǎng)業(yè)務管理層運營商網(wǎng)管BRASBRAS匯聚交換機匯聚交換機特點：特點：1.在這種組網(wǎng)模式下，AC位于本地城域網(wǎng)，整個城域網(wǎng)AP共同AC，AP與AC之間三層組網(wǎng)。2.BRAS啟動DHCP server或者DCHP Relay至AC，給