信息與通信WLAN維護(hù)培訓(xùn)moto產(chǎn)品

信息與通信WLAN維護(hù)培訓(xùn)moto產(chǎn)品第1頁/共86頁摩托羅拉是無線網(wǎng)絡(luò)的領(lǐng)導(dǎo)者2008年世界500強(qiáng)排名（網(wǎng)絡(luò)通信行業(yè)）1、Nokia88名69,886M2、Motorola200名36,622M

3、Cisco218名34,922M4、Ericsson289名27,785M5、Alcatel-lucent325名24,645MMotorola擁有80年無線經(jīng)驗(yàn)，專注致力于無線技術(shù)的廠家6年銷售超過125,000臺無線網(wǎng)絡(luò)交換機(jī)（AC），2倍于第二名的競爭對手全球最大的無線網(wǎng)絡(luò)：100,000AP，10，000AC全球最大的VoWLAN網(wǎng)絡(luò)：40,000Spetralinkphone第2頁/共86頁WLAN產(chǎn)品介紹第3頁/共86頁WS2000RFS7000無線控制器大型站點(diǎn)–RFS7000(L2/L3,單臺支持256AP)中型站點(diǎn)–RFS6000(L2/L3,單臺支持48AP)小型站點(diǎn)–WS2000輕型和全功能接入點(diǎn)andFullFunctionAccessPoints輕型AP–AP300全功能型–AP-7131/AP-5131(supportsmesh)室外型–AP-5181(supportsmesh)AP300(Thin)AP-5131

(Adaptive,Thick,Mesh)AP-5181

(Thick,adaptive,Outdoors)射頻管理套件LANPlannerModule–網(wǎng)絡(luò)設(shè)計(jì)，站點(diǎn)勘測RFManagementSoftware–配置、管理、故障診斷、定位……AirDefense–無線IPS

(Security,Compliance)LANPlannerMSPRFMSAirDefenseMotorola無線產(chǎn)品線RFS6000AP-7131

(802.11n,Adaptive,Thick,Mesh)第4頁/共86頁優(yōu)勢硬件“RF7000”高性能、大覆蓋范圍的交換機(jī)4Gbps封裝流量(AES)吞吐率單臺最大支持50個(gè)802.11nAccessPorts單臺支持256臺802.11APs;一個(gè)簇支持以及3072臺APs–支持96,000個(gè)用戶高可靠性的設(shè)備：使用32個(gè)RMI多核多線程的處理器芯片接口:410/100/1000以太端口（RJ45/SFP）110/100管理端口1CF插槽、1USB插槽(Master)1Serial端口(RJ-45toDE-9)外觀:1U19寸機(jī)架安全:FIPS140-2和CC(EAL4)RFS7000是新一代、高性能大型無線覆蓋的無線交換機(jī)產(chǎn)品，支持Motorola的“Wi-NG”軟件架構(gòu)。RFS7000擁有高可擴(kuò)展能力的系統(tǒng)，適用于大型網(wǎng)絡(luò)部署，支持運(yùn)營級Wi-Fi網(wǎng)絡(luò)和下一代無線技術(shù)（例如WiMax、RFID等）。RFS7000：大型無線控制器第5頁/共86頁1xRJ45Console端口1x10/100管理口2xUSB端口1xCompactFlashCard插槽4x10/100/1000|SFP上聯(lián)端口RFS7000:運(yùn)營商、大型企業(yè)、園區(qū)的無線交換機(jī)第6頁/共86頁RFS6000：中型無線控制器關(guān)鍵系統(tǒng)指標(biāo)至少處理800MbpsAES的加密流量1Gbps明文吞吐量支持48個(gè)802.11a/b/gAP支持802.11nAP支持最多12臺的交換機(jī)集群和多種切換方法和RFS7000一樣使用多核多線程的RMI處理器芯片RFS6000支持RMIXLR308雙核MIPS64處理器1個(gè)CPU運(yùn)行WirelessLAN數(shù)據(jù)處理；另一個(gè)CPU運(yùn)行Linux，負(fù)責(zé)命令行接口和GUI支持IPPBX支持FMC第7頁/共86頁RFS6000中大型企業(yè)無線交換機(jī)8x10/100/1000Ports(802.3afPoE|PoE+)1xRJ45Console端口1x擴(kuò)展插槽1xUSB端口1xExpressCard插槽1x10/100/1000|SFP上聯(lián)端口1x10/100管理口第8頁/共86頁控制器產(chǎn)品型號與網(wǎng)絡(luò)規(guī)模Wireless48AP’sRF256AP’sRFS7000256AP's1AP6AP'sPerformanceQoSScalabilitySecurityRFS600048AP'sAP5131WS2000+第9頁/共86頁Motorola無線控制器特點(diǎn)WI-NG架構(gòu)（支持管理WI-FI/Wi-Max/RFID)支持FMC集成DHCP、VPNgateway、Firwall、AAA、Location等特性靈活Cluster技術(shù)，保證無縫的移動切換和冗余……RFSwitchWi-FiRFIDWi-MaxRFS=RadioFrequencySwitching第10頁/共86頁Motorola無線APAP300AP5131AP5181瘦AP集中控制器部署大規(guī)模部署全功能AP一體化AP支持Mesh功能全功能AP一體化AP室外MESHAP7131全功能AP一體化AP支持Mesh功能801.11a/b/g801.11a/b/g801.11a/b/g801.11a/g/n第11頁/共86頁Motorola優(yōu)勢產(chǎn)品特性AP300：企業(yè)級AccessPort雙頻三模無線訪問點(diǎn)（AccessPort）支持802.11a+802.11b/g兩種外形集成內(nèi)置天線的塑料機(jī)殼集成外部天線連接端口的金屬機(jī)殼擁有多WLAN廣播域/虛擬AP流量分段支持802.3afPoE供電更低成本的完全瘦AP設(shè)計(jì)靈活的天線選擇，雙頻段支持集中化802.11處理/管理802.11a/g多BSSID802.11DFS/TPC（動態(tài)頻率切換/傳輸功率控制）UNIBandI,II,III無線訪問點(diǎn)AccessPort

旗艦產(chǎn)品—最高銷量!第12頁/共86頁AP300RBNCRSMARSMARBNC第13頁/共86頁Motorola優(yōu)勢產(chǎn)品特性AP5131/AP5181:全功能的AP支持建立、自我修復(fù)的MESH網(wǎng)絡(luò)延伸到室外的WLAN點(diǎn)到多點(diǎn)的橋接支持Trunking分布式流量轉(zhuǎn)發(fā)功能Hotspot網(wǎng)關(guān)

集成的AAA服務(wù)和公共訪問功能集成的AAAServer內(nèi)置用戶數(shù)據(jù)庫內(nèi)置RADIUS記賬支持2個(gè)LAN支持2個(gè)LAN，能夠區(qū)分公共/私有網(wǎng)絡(luò)

“VirtualAP”技術(shù)最大的延長了移動設(shè)備的電池工作時(shí)間高度集成的網(wǎng)絡(luò)特性減少了初期建設(shè)投資，集VPN連接器、路由器、防火墻、DHCP等功能于一體實(shí)用MESH有效在難以布線的場所部署，將無線網(wǎng)絡(luò)擴(kuò)展到戶外提供安全和可控制的訪客來訪功能Hotspot功能訪客賬戶第14頁/共86頁AP7131802.11a/g/n更高吞吐量單頻最高300Mbps單頻可用吞吐率在150Mbps現(xiàn)有狀態(tài)符合802.11nDraft2.0規(guī)范IEEE規(guī)范:Early2009WiFi聯(lián)盟已經(jīng)發(fā)布了Draft2.0認(rèn)證計(jì)劃第15頁/共86頁MotorolaAP特點(diǎn)硬件加密解密，在起用最高強(qiáng)度WPAAES最高強(qiáng)度加密的情況下性能幾乎沒有下降．支持多BSSID（4個(gè)BSSID和16個(gè)ESSID）全功能AP支持MESH，在AP和無線交換機(jī)的廣域網(wǎng)鏈路的故障情況下，本地流量仍然可以轉(zhuǎn)發(fā)全功能AP支持分布式流量轉(zhuǎn)發(fā)，流量準(zhǔn)發(fā)更智能全功能AP集成DHCP、AAA、VPN、狀態(tài)化防火墻，性價(jià)比更高StandaloneAPAdaptiveAP全功能APDependentAP第16頁/共86頁室內(nèi)分布系統(tǒng)合路設(shè)備第17頁/共86頁第18頁/共86頁天津WLAN項(xiàng)目安裝照片電源接口網(wǎng)線接口射頻接口POE模塊防護(hù)箱交換機(jī)電源配電箱第19頁/共86頁來自無線設(shè)備的威脅企業(yè)網(wǎng)絡(luò)條碼掃描器停車場Beacon探測器探測器偶然關(guān)聯(lián)惡意關(guān)聯(lián)入侵者攻擊機(jī)密數(shù)據(jù)軟件AP鄰近WLAN硬件AP無線筆記本電腦Ad-Hoc欺詐接入點(diǎn)

欺詐設(shè)備信號在實(shí)體墻和防火墻周圍進(jìn)行傳輸入侵者或黑客可以發(fā)動攻擊(DoS),或盜用身份信息偶爾相關(guān)和惡意相關(guān)的設(shè)備可以竊聽信息熱點(diǎn)區(qū)的無線網(wǎng)絡(luò)詐騙或分析軟件(AirSnarf,Hotspotter等)具有無線網(wǎng)絡(luò)功能的筆記本電腦的無線接口可能成為有線網(wǎng)絡(luò)的一個(gè)后門,使企業(yè)資源完全暴露第20頁/共86頁集中管理實(shí)時(shí)監(jiān)控攻擊和偽裝檢測自動防御事件分析非法設(shè)備管理報(bào)告系統(tǒng)WIPS服務(wù)器AP300

傳感器AP300無線工作站黑客欺詐AP遠(yuǎn)程瀏覽器AP300

傳感器802.11a/b/g通道掃描AP300AP300Motorola無線IPS解決方案第21頁/共86頁WIPS服務(wù)器發(fā)現(xiàn)檢測分析Motorola無線IPS系統(tǒng)：WIPS協(xié)議濫用異常行為簽名分析策略管理員跨傳感器的關(guān)聯(lián)統(tǒng)計(jì)分析警報(bào)關(guān)聯(lián)AP300傳感器采集安全通道安全傳感器歷史概要趨勢現(xiàn)場查看保護(hù)無線終止SMNP/系統(tǒng)日志/電子郵件Tivoli/OpenView/ArcSightXML通知法醫(yī)事故分析傳感器只有7k的峰值流量!第22頁/共86頁網(wǎng)管介紹RFMS3.0第23頁/共86頁RFMS3.0架構(gòu)Planning&RFMgmt(LANPlanner)Monitor:Fault,Firmware,andConfigureReportsandTrouble-shootingSecurityandComplianceRFManagementSuitev3.0WIPS2.6LANPlanner10.2第24頁/共86頁集成LANplanner10.2Createanetworkthatworksthefirsttimewithoutsufferingfrompoorcoverage,highinterference,andenduserfrustrationExpandandimproveyourcurrentWLANnetworkEnablerapidimplementationofahighperformancenetworkOptimizethenetworkbaseduponuserapplications(wVoIP,assettracking,multimedia)Wi-FiCoveragewVoIPHandoffPlanningWiFIcoverage第25頁/共86頁站點(diǎn)管理第26頁/共86頁WLAN統(tǒng)計(jì)設(shè)備故障列表設(shè)計(jì)和已經(jīng)發(fā)現(xiàn)的設(shè)備設(shè)備資產(chǎn)統(tǒng)計(jì)，報(bào)警狀態(tài)，配置一致性等基于上的站點(diǎn)，樓層和單獨(dú)設(shè)備的自定義圖表的關(guān)鍵統(tǒng)計(jì)數(shù)據(jù)第27頁/共86頁RF管理可視化頻道分布圖，方便確定覆蓋范圍以及AP頻道是否重疊可視化的無線網(wǎng)絡(luò)覆蓋熱圖能夠認(rèn)識到不同樓層間的干擾第28頁/共86頁錯(cuò)誤管理包括告警和事件Alarms是由告警策略中定義的策略觸發(fā)的Events：是由SNMPtraps接收到的第29頁/共86頁配置管理功能制定單個(gè)或一組設(shè)備的更新計(jì)劃驗(yàn)證配置模板接受和退回配置更改配置發(fā)生變化時(shí)通知管理員第30頁/共86頁配置管理功能配置管理提供了5個(gè)選項(xiàng)：View,Check,Compare,Resolve,ResetView查看站點(diǎn)管理設(shè)備的配置Check手動自行配置一致性檢測，默認(rèn)4小時(shí)檢查一次Compare如果遠(yuǎn)端設(shè)備配置發(fā)生變化，比較功能將用紅色提示配置變化Resolve如果遠(yuǎn)端設(shè)備配置發(fā)生變化，Resolve功能允許接受或拒接配置Reset如果設(shè)備處于一個(gè)不確定的狀態(tài)，可以適用Reset功能將設(shè)備復(fù)位到一個(gè)確認(rèn)的配置第31頁/共86頁設(shè)備固件升級管理可以針對一個(gè)或一組設(shè)備進(jìn)行軟件升級可以按照制定的計(jì)劃進(jìn)行升級操作RFMS將自動檢測設(shè)備運(yùn)行的版本第32頁/共86頁安全功能與WIPS集成不同的管理員關(guān)聯(lián)不同的Site，只有管理和查看相關(guān)聯(lián)Site的權(quán)限第33頁/共86頁報(bào)告功能---預(yù)先制定的報(bào)告基本的Pre-defined報(bào)告:WLANBitspeedWLANRSSIWLANSNRMobileunitRSSIMobileunitSNRMobileunitBitspeedMobileunitThroughputRadioRSSIRadioSNR報(bào)告可以輸出到CSV文件第34頁/共86頁報(bào)告功能---實(shí)時(shí)報(bào)告LiveReports允許用戶根據(jù)參數(shù)生成特定的報(bào)告如：AP的channel和功率可用性報(bào)告第35頁/共86頁Motorola無線網(wǎng)絡(luò)優(yōu)勢第36頁/共86頁1：高性能：用戶吞吐量高加密模式GD摩托羅拉CA關(guān)a18.895Mbps21.986Mbps25.932Mbps18.865Mbps20.363Mbpsb5.926Mbps6.409Mbps5.425Mbps5.470Mbps5.667Mbpsg18.268Mbps22.005Mbps25.758Mbps17.065Mbps21.856Mbps開a17.210Mbps21.143Mbps25.596Mbps16.977Mbps19.933Mbpsb5.884Mbps6.321Mbps5.344Mbps4.952Mbps5.811Mbpsg17.260Mbps21.680Mbps25.47Mbps16.389Mbps20.537Mbps第37頁/共86頁1：高性能：在多用戶下性能好第38頁/共86頁1：高性能：在BT等PTP應(yīng)用對WLAN其他用戶基本上沒有影響當(dāng)沒有P2P流量時(shí)，移動終端訪問網(wǎng)絡(luò)時(shí)延為2-3ms，沒有丟包當(dāng)P2P流量<3M時(shí)候，移動終端可以順利接入網(wǎng)絡(luò)，訪問網(wǎng)絡(luò)的時(shí)延為2-3ms，沒有丟包當(dāng)P2P流量不做限制時(shí)，流量為18M時(shí)，移動終端可以順利接入網(wǎng)絡(luò)，訪問網(wǎng)絡(luò)時(shí)延為10ms左右，沒有丟包結(jié)論：P2P流量對于MotorolaAP沒有特別影響江蘇電信寬帶IP網(wǎng)運(yùn)行BT或者Web迅雷等軟件其他移動終端測試時(shí)延的PC第39頁/共86頁2：高可靠性－無線控制器冗余無線控制器1：1冗余無線控制Active/Standby;Active/Active;和N:1冗余靈活的“簇”技術(shù):

針對AP和MU的負(fù)載均衡License匯聚對關(guān)鍵資源的監(jiān)控管理第40頁/共86頁Cluster舉例(1)1:1Primary:Active(PortLicense=256)Primary:Active(PortLicense=0)多種備份方式Active:standbyActive:Active備份機(jī)無需license第41頁/共86頁Clustering舉例(2)N:1Primary:Active(PortLicense=256)Primary:Active(PortLicense=256)Primary:Active(PortLicense=0)Primary:Active(PortLicense=256)統(tǒng)一配置和統(tǒng)一管理一個(gè)集群12臺無線交換機(jī)一個(gè)集群最多可以管理12*256=3072臺AP多種備份方式Active:standbyActive:ActiveN+1備份(2816AP)備份機(jī)無需license第42頁/共86頁3：易維護(hù)性：支持瘦AP架構(gòu)，部署簡單，維護(hù)方便“瘦”AccessPoints集中式無線局域網(wǎng)交換機(jī)802.11a/b/g天線策略移動發(fā)送加密認(rèn)證管理“胖”AccessPoints全面降低AP成本集中統(tǒng)一配置管理AP無縫切換部署快捷，AP零配置,即插即用第43頁/共86頁SMARTRF3：易維護(hù)性：射頻管理智能第44頁/共86頁什么是Smart-RF?

TimeandDate

Frequency校正進(jìn)行智能恢復(fù):

干擾檢測

鄰居故障檢測

覆蓋黑洞檢測

運(yùn)行時(shí)檢測和恢復(fù)

AutoChannel

AutoPower

AutoDetector

AutoRescuer配置校準(zhǔn)

SelfMonitoringAtRunTimeRFManagement自動為每個(gè)射頻分配Channel和發(fā)射功率自動選擇檢測AP可以在一個(gè)簇內(nèi)的不同交換機(jī)之間工作SmartRF第45頁/共86頁網(wǎng)絡(luò)校正20dbm20dbm20dbm19dbm19dbm19dbm1.所有AP加大到最大功率2.以最大功率發(fā)射和接收

beacons3.以1db為步進(jìn)減小發(fā)射功率4.重復(fù)布置2和35.在所有Channel重復(fù)1-4基于信號和噪聲建立鄰居管理AP選擇檢測AP為網(wǎng)絡(luò)中的沒一個(gè)AP分配故障恢復(fù)AP為每個(gè)Channel記錄干擾AP信號強(qiáng)度基于記錄的信息為每個(gè)Channel的每個(gè)射頻分配頻道和功率第46頁/共86頁Cluster

20dbm20dbm20dbm4.所有AP將發(fā)射功率調(diào)整到最大5.以最大功率發(fā)射和接收

beacons6.以1db為步進(jìn)減小發(fā)射功率1.配置控制器簇2.選擇主控制器3.所有控制器在主控制器上更新狀態(tài)第47頁/共86頁鄰居恢復(fù)Detector1.檢測AP監(jiān)控所有無線信道2.當(dāng)AP發(fā)射故障時(shí)檢測AP將感應(yīng)到3.促發(fā)鄰居的AP增加發(fā)射功率4.鄰居

AP從“Normal”狀態(tài)轉(zhuǎn)換為“Rescue”該特性將檢測到以下的故障:AP’s天線故障AP’s以太網(wǎng)連接故障AP’s故障AP’s因?yàn)楣收衔镆鸬牟豢梢暤?8頁/共86頁移動終端覆蓋空洞的恢復(fù)1.將覆蓋區(qū)域速率設(shè)置到24Mbps2.當(dāng)客戶端向遠(yuǎn)處移動時(shí)，ratescaling功能開始工作3.如果數(shù)據(jù)速率低于設(shè)置的門限，AP將增加發(fā)射功率4.如果無線終端的連接速率可以維持，AP將減小發(fā)射功率1db5.AP持續(xù)步驟4直到數(shù)據(jù)速率可以維持這個(gè)功能可以使用的典型場合:有空閑區(qū)域的倉庫新增加了一個(gè)Rack(RF環(huán)境發(fā)生了變化)過道里的MU得不到足夠覆蓋AP檢測到數(shù)據(jù)速率降低了(小于設(shè)置門限)然后提高發(fā)射功率發(fā)射功率恢復(fù)到正常狀態(tài)如果沒有MU(根據(jù)變化動態(tài)調(diào)整功率)第49頁/共86頁避免干擾1.在交換機(jī)上設(shè)置Retry的極限值2.干擾源增加時(shí),AP進(jìn)入到掃描模式3.重新校準(zhǔn)和分配一個(gè)Channel給AP觸發(fā)這個(gè)功能的干擾源:微波爐,嬰兒監(jiān)控器,藍(lán)牙設(shè)備外部/非法AP任何級別的干擾導(dǎo)致的從連都間觸發(fā)這個(gè)功能Channel1Channel1Channel11第50頁/共86頁支持負(fù)載分擔(dān)、動態(tài)功率和頻率調(diào)整等眾多FeatureSmartRF技術(shù)支持動態(tài)功率和頻率調(diào)整鄰居AP故障自動發(fā)現(xiàn)根據(jù)AP之間距離自動調(diào)整功率，避免干擾支持空洞檢測根據(jù)環(huán)境干擾自動調(diào)整頻率負(fù)載分擔(dān)支持基于用戶數(shù)目進(jìn)行負(fù)載分擔(dān)支持基于用戶流量進(jìn)行負(fù)載分擔(dān)支持在2.4G和5.8G之間進(jìn)行負(fù)載分擔(dān)負(fù)載分擔(dān)是動態(tài)的支持VLANPooling,可以減少廣播流量的影響AP根據(jù)以太網(wǎng)口故障自動終止SSID廣播支持無線定位第51頁/共86頁4：無縫漫游：同一AC之間RF7000LANSwitchAPBLANSwitchAPAvlan10vlan20第52頁/共86頁4：無縫漫游：不同一AC之間APARF7000A23GRETunnel1MobilityDomainInternetAPBRF7000B456第53頁/共86頁5：業(yè)務(wù)支持：持國際漫游WISPr(WirelessInternetServiceProviderRoaming)支持WISPr國際漫游協(xié)議，在開展國際會議或者國際活動時(shí)，國外運(yùn)營商用戶可以直接使用WLAN業(yè)務(wù)奧運(yùn)會時(shí)已經(jīng)開通第54頁/共86頁5：業(yè)務(wù)支持：支持個(gè)性化頁面，使用通一個(gè)AP即可服務(wù)各個(gè)企業(yè)客戶支持針對不同企業(yè)客戶推出不同的頁面不同的企業(yè)可以使用不同的計(jì)費(fèi)方式，方便開展各項(xiàng)WLAN業(yè)務(wù)BuildingRFS7000BuildingAP300AP300AP300AP300CMNETAP300每一個(gè)AP上都可以根據(jù)所在的位置開通以下WLANSSID1:CTCSSID2:StarBucksSSID3:KFCSSID:CTCSSID:StarBucksSSID:CTCSSID:StarBucksSSID:CTCSSID:KFCSSID:CTCSSID:StarBucksSSID:KFCSSID:CTCSSID:CTCSSID:KFC第55頁/共86頁5：業(yè)務(wù)支持：支持帶寬限制，不需要添加其他設(shè)備帶寬粒度為100kbps支持上行和下行單獨(dú)限制支持基于MAC地址速率限制支持用戶名速率限制支持統(tǒng)一用戶速率限制第56頁/共86頁集中部署設(shè)計(jì)舉例第57頁/共86頁WLAN的組網(wǎng)情況室內(nèi)和室外幾種不同組網(wǎng)方式AP室內(nèi)分布合路室內(nèi)mesh室外覆蓋室外mesh室內(nèi)WLAN直接布放IP城域網(wǎng)

Moto無線交換機(jī)Mesh根節(jié)點(diǎn)第58頁/共86頁無線覆蓋AP的配置數(shù)量和容量原則用戶數(shù)量以及吞吐量的要求室內(nèi)分布系統(tǒng)保證到室內(nèi)天線的信號強(qiáng)度10dbm典型情況帶12個(gè)天線合路系統(tǒng)用戶的容量直接覆蓋原則室內(nèi)直接布放30M室外道路覆蓋300-400m空曠室外園區(qū)覆蓋400-500m第59頁/共86頁移動熱點(diǎn)的部屬典型架構(gòu)無線交換機(jī)AC集群城域網(wǎng)大型熱點(diǎn)1Moto無線交換機(jī)AC熱點(diǎn)２熱點(diǎn)３WISPeTunnelSSID:CTCSSID:CTC_voice本地轉(zhuǎn)發(fā)mesh中央控制中央控制WISPeTunnelSSID:CTC_vpnSSID:CTCSSID:CTC_voiceSSID:CTCSSID:CTC_voiceMoto無線交換機(jī)AC第60頁/共86頁計(jì)費(fèi)認(rèn)證-1AC作為認(rèn)證點(diǎn)IP城域網(wǎng)熱點(diǎn)移動新集中控制型熱點(diǎn)兩層/三層鏈路BRAS/AC兩層/三層鏈路RadiusWebPortal

Moto無線交換機(jī)/ACRadius

HTTPSRadius

HTTPSMoto胖APMoto瘦AP第61頁/共86頁計(jì)費(fèi)認(rèn)證-2沿用原認(rèn)證第62頁/共86頁1600個(gè)熱點(diǎn)，分兩個(gè)中心，每個(gè)中心800個(gè)熱點(diǎn)，每個(gè)點(diǎn)10個(gè)AP，8000個(gè)AP規(guī)模需要約AC30～40臺；HW6506共4臺，HW6503共2臺第63頁/共86頁物理連接---旁掛HW6506-1HW6503BRASCMNETOLTONU熱點(diǎn)1熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)2熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)n熱點(diǎn)匯聚交換機(jī)AP1APnRFS700016臺RFS700016臺Channel2:G1-4Channel2:G1-4HW6503HW6506-4核心層匯聚層第64頁/共86頁物理連接---串接HW6506HW6503BRASCMNETOLTONU熱點(diǎn)1熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)2熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)n熱點(diǎn)匯聚交換機(jī)AP1APnRFS7000RFS7000Channel1:G1-2Channel1:G1-2Channel2:G1-2Channel2:G1-2核心層匯聚層第65頁/共86頁兩種連接方式差別兩者在邏輯上完全一樣串接方式數(shù)據(jù)流比較清晰，兩個(gè)匯聚平臺上的VLAN劃分比較清晰，容易進(jìn)行故障排除旁掛時(shí)擴(kuò)展比較容易，在接入端口不夠用時(shí)，所有設(shè)備都可以用于接入，從網(wǎng)絡(luò)結(jié)構(gòu)上來看可以分為核心、匯聚、接入，網(wǎng)絡(luò)層次比較清晰第66頁/共86頁二層部署和三層部署兩層部署是指AP和無線交換機(jī)在同一個(gè)網(wǎng)段內(nèi)，AP和無線交換機(jī)之間通過兩層數(shù)據(jù)幀進(jìn)行相互通信，無線用戶的數(shù)據(jù)包也封裝在兩層數(shù)據(jù)幀里通過AP傳送給無線交換機(jī)。兩層部署無需增加任何設(shè)備。但是兩層部署需要保證AP和無線交換機(jī)二層可達(dá)。三層部署是指AP和無線交換機(jī)在不同網(wǎng)段內(nèi)，AP和無線交換機(jī)之間存在三層設(shè)備如：路由器或者三層交換機(jī)甚至是防火墻。AP和無線交換機(jī)之間通過三層IP包進(jìn)行相互通信。三層部署時(shí)，APIP地址靜態(tài)配置情況無需增加任何配置。在AP地址動態(tài)獲取的AP可以通過DHCPOption189動態(tài)學(xué)習(xí)無線交換機(jī)的IP地址列表。

第67頁/共86頁二層部署優(yōu)缺點(diǎn)二層部署優(yōu)點(diǎn)：不需要為每個(gè)AP分配IP地址（MOTO），在熱點(diǎn)和AC所在中心機(jī)房使用專線互聯(lián)情況下部署比較方便二層部署缺點(diǎn)：AP和AC需要二層進(jìn)行連接，在跨城域網(wǎng)部署時(shí)對城域網(wǎng)改動需求較大（跨城域網(wǎng)路由）第68頁/共86頁二層部署示意圖HW6506OLTONU熱點(diǎn)1熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)2熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)n熱點(diǎn)匯聚交換機(jī)AP1APnRFS7000RFS7000Channel1:G1-2Channel1:G1-2VLAN10VLAN10VLAN10第69頁/共86頁三層部署優(yōu)缺點(diǎn)三層部署優(yōu)點(diǎn)：采用OPTION189、DNS等技術(shù)發(fā)現(xiàn)AC，只要AP和AC的IP可達(dá)即可，所以對現(xiàn)網(wǎng)的網(wǎng)絡(luò)架構(gòu)改變最小三層部署缺點(diǎn)：需要大量的IP地址（無論是私網(wǎng)IP地址還是公網(wǎng)IP地址）如果跨城域網(wǎng)部署（路由），而且必須使用公網(wǎng)IP地址時(shí)，將會消耗巨量的IP地址資源如果使用私有網(wǎng)絡(luò)IP地址，需要在城域網(wǎng)開通相應(yīng)的私有網(wǎng)絡(luò)地址路由，會對現(xiàn)有網(wǎng)絡(luò)造成影響開通業(yè)務(wù)涉及部門較多第70頁/共86頁三層部署示意圖HW6506OLTONU熱點(diǎn)1熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)2熱點(diǎn)匯聚交換機(jī)AP1APnOLTONU熱點(diǎn)n熱點(diǎn)匯聚交換機(jī)AP1APnRFS7000RFS7000Channel1:G1-2Channel1:G1-2三層終結(jié)點(diǎn)三層終結(jié)點(diǎn)第71頁/共86頁AP管理VLAN的劃分一臺AC所管理的AP盡量屬于同類型的熱點(diǎn)，比如營業(yè)廳，這樣會比較方便策略實(shí)施以及數(shù)據(jù)流統(tǒng)計(jì)在考慮業(yè)務(wù)類型基礎(chǔ)上再考慮地域范圍，同一地域內(nèi)同類型熱點(diǎn)盡量保持在同一AC進(jìn)行管理和控制第72頁/共86頁用戶業(yè)務(wù)VLAN和IP的劃分(AP和AC關(guān)聯(lián)后簡化拓?fù)鋱D)HW6503BRASCMNETRFS7000RFS7000TrunkVLAN10VLAN20……VLAN10VLAN20VLAN30VLAN40TrunkVLAN30VLAN40VLAN10、20、30、40AC1AC2用戶類型1VLANIDIPAddgateway用戶類型2VLANIDIPAddgateway用戶類型1用戶類型2第73頁/共86頁移動AP部署模式采用兩層部署：AP不需要IP地址每個(gè)熱點(diǎn)分配一個(gè)VLANID或幾個(gè)熱點(diǎn)共用一個(gè)VLANID，大型熱點(diǎn)根據(jù)AP數(shù)量分配多個(gè)VLANIDRFS7000和匯聚交