Juniper無(wú)線技術(shù)優(yōu)勢(shì)及產(chǎn)品介紹x

目錄JUNIPER無(wú)線網(wǎng)絡(luò)產(chǎn)品介紹JUNIPER無(wú)線網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)JUNIPER無(wú)線網(wǎng)絡(luò)部署安裝JUNIPER無(wú)線網(wǎng)絡(luò)案例分享瞻博無(wú)線網(wǎng)絡(luò)產(chǎn)品篇

MODULE1

juniper無(wú)線相關(guān)產(chǎn)品介紹MODULES–1––2––3––4––5––6–實(shí)時(shí)定位服務(wù)接入點(diǎn)管理/安全完整的WLAN解決方案控制器45ACCESSPOINT詳細(xì)參數(shù)ModelFormFactorRadiosEthernetPortsAntennasAdvancedFeaturesWLA371

(a/b/g)SmokeDetector1(2.4GHzor5GHz)2(10/100Mbps,802.3af)InternaldiversityExternal(SMA)WLA422B(a/b/g)SmokeDetector22(10/100Mbps,802.3af)InternaldiversityExternal(RP-SMA)MeshDistributedforwardingWLA522(a/b/g/n)LowProfile/SmokeDetector(non-Plenum)21(GigE,802.3af)InternaldiversityExternal(AP522ERP-SMA)MeshDistributedforwardingSpectrum-readyWLA432(a/b/g/n)SmokeDetector(Plenum)22(GigE,802.3af/af+/at)InternaldiversityMeshDistributedforwardingWLA632(a/b/g/n)RuggedizedWeatherproofCasing21(GigE,802.3af+/at,waterproofed)External(N-type)MeshDistributedforwarding67管理,安全,以及接入控制WLM-RMTS(RingMaster)軟件許可5–1000APs

WLM1200-RMTS(RingMasterAppliance)經(jīng)過(guò)優(yōu)化的linux服務(wù)器平臺(tái)250–5000APs

WLM-SP(SmartPass)軟件許可接入控制跟訪客管理8控制器功能和AP數(shù)量的LICENSINGAP擴(kuò)展LicensesWLC800R（16、Max128）:license步長(zhǎng)16/32WLC880R（16、Max256）：license步長(zhǎng)16/32WLC200R（32、Max192）:license步長(zhǎng)32WLC2800R（64、Max512）:license步長(zhǎng)64/128WLCAdvancedFeatureLicensesHighAvailabilitylicenseAdvancedVoicelicenseFIPSlicense(US)Mesh/BridginglicenseWAPIlicense9控制器功能性LICENSE的介紹AdvancedVoiceLicense:每個(gè)控制器都需要購(gòu)買HighAvailabilityLicense:每個(gè)控制器都需要購(gòu)買，才能加入到集群（cluster）例.用2臺(tái)需要做備份的WLC2800支持495臺(tái)AP，需要的license數(shù)量。Mesh/BridgingLicense:每個(gè)AP都需要購(gòu)買2xWLC2800-U64: toprovidesupport2xWLA2800-U128: for384additionalAPs2xWLC2800-HA-LIC:toenableclusteringonbothWLCs解法：495/64=7.8=8個(gè)64=2*64（AC）+6*64（Lic）=2*64（AC）+2*128（lic）+2*64（lic）10LICENSING：WLM-RMWLM-RM(RingMaster)LicensesBaseLicense（基本license）:APlicenses（AP數(shù)量的license）Planninglicense（射頻規(guī)劃的license）Agentlicense（API的license）USMlicenses（定位、監(jiān)控、安全的高級(jí)應(yīng)用license組）Location|AdvancedMonitoring|AdvancedSecurityEvallicense（試用版license）LocationSolutionLicenses（定位需求）RFFirewalllicense（射頻防火墻license）Assetlicenses（定位license）11瞻博無(wú)線網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)篇

MODULE2

juniper無(wú)線技術(shù)優(yōu)勢(shì)MODULES–1––2––3––4––5––6–智能無(wú)線網(wǎng)絡(luò)架構(gòu)—Cluster集群Cluster群集所有控制器屬于同一個(gè)Cluster集群集群中需要一臺(tái)控制器為seed控制器集群中需要一臺(tái)控制器為secondaryseed控制器，作為Seed控制器的冗余Seed控制器統(tǒng)一管理群集中所有控制器的配置，包括無(wú)線服務(wù)、天線策略、AP配置等等群集中所有控制器實(shí)時(shí)同步配置Cluster優(yōu)勢(shì)

--使用于超大型的無(wú)線網(wǎng)絡(luò)ClusterDomian：每個(gè)ClusterDomain最多支持64臺(tái)無(wú)線控制器和10240臺(tái)AP；支持跨三層的無(wú)縫漫游實(shí)現(xiàn)控制器間快速切換和AP快速漫游實(shí)現(xiàn)將無(wú)線流量分布在多個(gè)控制器上任何一個(gè)控制器不能正常提供服務(wù)時(shí)，都不會(huì)影響無(wú)線網(wǎng)絡(luò)的使用NetworkDomian：一個(gè)網(wǎng)絡(luò)域可由1024個(gè)ClusterDomian構(gòu)成集群，最多支持32768個(gè)無(wú)線控制器AP可在這些無(wú)線控制器之間無(wú)縫切換無(wú)線終端可NetworkDomian中實(shí)現(xiàn)無(wú)縫漫游SeedWLCSecondarySeedWLC所有無(wú)線方面的配置，包括service-profile、radio-profile、AP等等只需在Seed控制器上配置配置會(huì)實(shí)時(shí)同步到集群中的其他控制器每個(gè)控制器可以查看群集中的所有AP，AP的主備控制器是哪個(gè)控制器每個(gè)控制器可以查看由其管理和冗余管理的APCluster優(yōu)勢(shì)

--統(tǒng)一配置和管理SeedWLCSecondarySeedWLCAP分配規(guī)則無(wú)線控制器處理能力無(wú)線控制器當(dāng)前管理AP的數(shù)量Cluster優(yōu)勢(shì)

--AP動(dòng)態(tài)負(fù)載均衡Floor1Floor2Floor3Floor4在任何時(shí)候增加控制器AP自動(dòng)的重新在所有控制器上負(fù)載均衡Cluster優(yōu)勢(shì)

--方便擴(kuò)容增加新的AP新AP立刻負(fù)載均衡到所有能夠提供資源的控制器上Floor1Floor2Floor3Floor4Cluster優(yōu)勢(shì)

--方便擴(kuò)容SeedWLCSecondarySeedWLC基于AP的主備控制器分配關(guān)聯(lián)Cluster優(yōu)勢(shì)

--控制器冗余MXController“Juniper加入新元素到當(dāng)今

WLAN市場(chǎng)：極其重要及創(chuàng)新:永不中斷

WLAN網(wǎng)絡(luò).”任何控制器”死機(jī)”AP接入點(diǎn)立即自動(dòng)轉(zhuǎn)換到其他控制器上對(duì)業(yè)務(wù)毫無(wú)影響隨時(shí)進(jìn)行”在線”網(wǎng)絡(luò)升級(jí)容易擴(kuò)容容易搬遷設(shè)備充份利用

AP使用licenses無(wú)縫故障切換其他好處只有Juniper提供永不中斷的無(wú)線網(wǎng)絡(luò)Cluster群集技術(shù)優(yōu)勢(shì)HotStand-byorBack-upcontrollerControllerAControllerBControllerC當(dāng)某一控制器宕機(jī)時(shí)，AP需要重新需找控制器，注冊(cè)，下載配置后用戶才能正常連接。Harder--可擴(kuò)容性差Limitedresiliency–不能自動(dòng)地實(shí)現(xiàn)AP負(fù)載均衡到各個(gè)控制器上Limitedreliability–N+1備份機(jī)制Difficulttomanage,--成本高，需要額外購(gòu)買備份控制器其他廠家有限制的備份機(jī)制AP同時(shí)注冊(cè)到兩個(gè)控制器，當(dāng)主控制器宕機(jī)時(shí)，AP可以無(wú)中斷的切換到備控制器Easytoscale–擴(kuò)容方便，只需在Seed控制器配置，無(wú)需手工指定AP的管理控制器。Highestresiliency–自動(dòng)地實(shí)現(xiàn)AP負(fù)載均衡到各個(gè)控制器上，AP提供本地交換功能Always-onreliability--N:N備份冗余機(jī)制Easiesttomanage—不需額外購(gòu)買備份控制器JuniperClusterDomainVendorAVendorB22其他廠家控制器冗余

VRRP或其他

ControllerAControllerB

AP需要重新需找控制器，注冊(cè)，下載配置后用戶才能正常連接。Juniper智能無(wú)線網(wǎng)絡(luò)架構(gòu)CluseterDomain

AP同時(shí)注冊(cè)到兩個(gè)控制器，當(dāng)主控制器宕機(jī)時(shí)，AP可以無(wú)中斷的切換到備控制器Cluster集群技術(shù)跟其他廠商對(duì)比

DELIVERINGRELIABLEMOBILITYCONNECTIVITYSource:ArubaMobilityControllersandDeploymentModelsVersion5.0releasedin2010ArubaAPfailovertime24MODULE2

智能交換網(wǎng)絡(luò)架構(gòu)MODULES–1––2––3––4––5––6–WLAN架構(gòu)演進(jìn)

高性能—智能轉(zhuǎn)發(fā)FatAPArchitecture自主式交換SecurityManagementReliabilityPerformanceThinAPArchitecture集中轉(zhuǎn)發(fā)SecurityManagementReliabilityPerformanceSmartMobileArchitecture智能轉(zhuǎn)發(fā)SecurityManagementReliabilityPerformance集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)26流量能夠被AP所轉(zhuǎn)發(fā)802.11n流量不會(huì)沖擊控制不需要升級(jí)控制器就能擴(kuò)展網(wǎng)絡(luò)網(wǎng)絡(luò)時(shí)延短,適合話音Internet所有的數(shù)據(jù)流量都會(huì)被轉(zhuǎn)發(fā)的控制器上802.11n會(huì)增加大約X10的流量必須通過(guò)昂貴的升級(jí)來(lái)擴(kuò)展網(wǎng)絡(luò)無(wú)線用戶數(shù)據(jù)流量在有線核心網(wǎng)絡(luò)中被復(fù)制了兩次本地交換具最高擴(kuò)容性及投資保障由802.11n所增加的流量會(huì)沖垮集中交換體系構(gòu)架802.11n流量不會(huì)沖擊智能交換體系10倍增加的流量超過(guò)控制器的處理性能11n會(huì)增加10倍的數(shù)據(jù)流量InternetSmartMobile-SeamlessMobilityControllerAControllerBSubnet1Subnet2最先進(jìn)的漫游體系構(gòu)架完全依靠于“家鄉(xiāng)”控制器性能低效—流量往返于網(wǎng)絡(luò)中不能預(yù)先知道漫游用戶信息沒(méi)有對(duì)“家鄉(xiāng)”控制器失效問(wèn)題的免疫能力高比率的超時(shí)和會(huì)話中斷ControllerAControllerBAnchoredMobility–BasicRoamingRoam獨(dú)立于控制器優(yōu)化的數(shù)據(jù)流量穿越在網(wǎng)絡(luò)構(gòu)架中對(duì)漫游用戶的預(yù)知實(shí)現(xiàn)WLAN的彈性體系架構(gòu)實(shí)現(xiàn)高質(zhì)量的語(yǔ)音通話ClientAonSubnet1ClientBonSubnet1ClientAonSubnet1Subnet1Subnet2ClientAonSubnet1ClientBonSubnet1RoamClientAonSubnet1MobilityDomainAA28優(yōu)化的語(yǔ)音通信架構(gòu)在WI-FI網(wǎng)絡(luò)之上過(guò)長(zhǎng)的數(shù)據(jù)轉(zhuǎn)發(fā)路徑，更多的延遲和抖動(dòng)容易造成控制器的阻塞不能實(shí)現(xiàn)對(duì)voice或video的優(yōu)化集中式轉(zhuǎn)發(fā)分布式交換最直接的轉(zhuǎn)發(fā)路徑，優(yōu)化數(shù)據(jù)流優(yōu)化語(yǔ)音通信高質(zhì)量的語(yǔ)音質(zhì)量，不會(huì)造成通中斷業(yè)界最低時(shí)延及抖動(dòng)Trapeze:LowestLatencyAruba:350%-674%higherTrapeze:LowestJitterAruba:1513%-1645%higher

WLANScalabilityTest30MODULE3

負(fù)載均衡MODULES–1––2––3––4––5––6–基于頻帶的負(fù)載均衡大多數(shù)Wi-Fi設(shè)備缺省使用2.4Ghz(更大的范圍)導(dǎo)致2.4GHZ資源競(jìng)爭(zhēng)加劇，而5GHZ卻基本沒(méi)有負(fù)載能夠調(diào)整支持5Ghz終端(802.11a/n)優(yōu)先使用5Ghz操作完全透明-不用復(fù)制SSID和VLAN在不增加成本的前提下，能夠增加大約30-40%帶寬利用率802.11b/g802.11a32SeedWLCSecondarySeedWLCAP分配規(guī)則無(wú)線控制器處理能力無(wú)線控制器當(dāng)前管理AP的數(shù)量Cluster優(yōu)勢(shì)

--AP動(dòng)態(tài)負(fù)載均衡MODULE4

UAC統(tǒng)一接入控制MODULES–1––2––3––4––5––6–AAAUACAgent標(biāo)準(zhǔn)802.1X交換機(jī)和無(wú)線設(shè)備Juniper防火墻UAC策略服務(wù)器IdentityStores應(yīng)用服務(wù)器UAC執(zhí)行設(shè)備Juniper統(tǒng)一接入控制(UAC)1用戶認(rèn)證22策略分發(fā)13準(zhǔn)入、訪問(wèn)控制Juniper網(wǎng)絡(luò)統(tǒng)一接入控制(UAC)優(yōu)勢(shì)1、對(duì)于無(wú)線網(wǎng)絡(luò)終端可實(shí)現(xiàn)以下功能禁止無(wú)線終端連接非法SSID非法AP模擬合法的SSID，無(wú)線終端同樣無(wú)法連接無(wú)線終端準(zhǔn)入控制：無(wú)線終端需要滿足一定的安全策略才允許接入無(wú)線網(wǎng)絡(luò)2、對(duì)于有線網(wǎng)絡(luò)終端可實(shí)現(xiàn)以下功能禁止終端通過(guò)有線網(wǎng)卡，接入非法網(wǎng)絡(luò)終端準(zhǔn)入控制：終端需要滿足一定的安全策略才允許接入有線網(wǎng)絡(luò)3、適用于支持標(biāo)準(zhǔn)802.1x認(rèn)證的任何網(wǎng)絡(luò)設(shè)備，包括第三方網(wǎng)絡(luò)設(shè)備。某些廠家接入控制系統(tǒng)只支持自家網(wǎng)絡(luò)產(chǎn)品，不支持第三方網(wǎng)絡(luò)設(shè)備（支持標(biāo)準(zhǔn)802.1X協(xié)議）。MODULE5

總結(jié)MODULES–1––2––3––4––5––6–EnterpriseWLAN關(guān)鍵功能JuniperCiscoAruba高可靠性ControllerclusteringNANA高性能SmartMobile(distributedforwarding)LocalswitchNA信道、發(fā)射功率、帶寬管理AutoTune,Bandsteering,loadbalancingRadioResourcemgmt(RRM)AdaptiveRadioManagement(ARM)頻譜偵測(cè)SpectrumMgmt(Rel7.5)CleanAirSpectrumAnalyzer(sensoronly)管理FullLifeCycle+Services(LBS,GuestandSecurity)FullLifeCycle+LBSMultivendorWirelessandWired安全802.11i,IBN,WIDS/WIPS,Locationaware802.11i,IBN,TrustSec,WIDS/WIPS802.11i,IBN,WIDS/WIPS,VPN,Firewall分支機(jī)構(gòu)SmallcontrollerandAPsH-REAP,OfficeExtend,WLCMforISRVirtualBranchNetworksIBN:IdentityBaseNetworking39JuniperCiscoAruba故障AP恢復(fù)NoNoYes故障時(shí)應(yīng)用中斷NoYesYes配置：集中式配置，分布式下發(fā)YesNoYes控制器在線升級(jí)YesNoNo適合超大型網(wǎng)絡(luò)YesNoNo故障切換時(shí)間<1Sec>8Sec>20Sec高可靠性40瞻博無(wú)線網(wǎng)絡(luò)部署安裝篇

MODULE1

juniper無(wú)線產(chǎn)品部署及其工作原理MODULES–1––2––3––4––5––6–4344454647WLC基礎(chǔ)配置

登錄控制器

JUNIPER無(wú)線網(wǎng)絡(luò)交換機(jī)的登陸，可以通過(guò)以下幾種方式實(shí)現(xiàn)：通過(guò)Console口進(jìn)行本地登陸；

通過(guò)以太網(wǎng)端口利用SSH2進(jìn)行本地或遠(yuǎn)程登陸；通過(guò)以太網(wǎng)端口利用Telnet進(jìn)行本地或遠(yuǎn)程登陸；通過(guò)以太網(wǎng)端口利用web方式進(jìn)行本地或遠(yuǎn)程登陸；

Console登錄

用戶終端的通信參數(shù)配置要和無(wú)線網(wǎng)絡(luò)交換機(jī)Console口的配置保持一致，才能通過(guò)Console口登陸到無(wú)線網(wǎng)絡(luò)交換機(jī)上。無(wú)線網(wǎng)絡(luò)交換機(jī)Console口的缺省配置如下：波特率設(shè)置為9600bit/s、數(shù)據(jù)位為8、無(wú)奇偶效驗(yàn)位、停止位為1、無(wú)數(shù)據(jù)流控制

48WLC基礎(chǔ)配置

SSH2/Telnet

無(wú)線網(wǎng)絡(luò)交換機(jī)支持SSH2和Telnet功能，管理員可通過(guò)SSH2或Telnet的方式對(duì)無(wú)線網(wǎng)絡(luò)交換機(jī)進(jìn)行遠(yuǎn)程管理和維護(hù)，無(wú)線交換機(jī)的缺省IP為192.1