WLAN覆蓋及組網(wǎng)應(yīng)用素材課件

WLAN覆蓋應(yīng)用

WLAN典型應(yīng)用WLAN主要的應(yīng)用方式：室內(nèi)方面：多網(wǎng)合路單獨(dú)放裝混合覆蓋室外方面：直接覆蓋橋接橋接+覆蓋機(jī)場(chǎng)場(chǎng)館咖啡廳學(xué)校商業(yè)街熱區(qū)覆蓋熱點(diǎn)覆蓋WLAN典型應(yīng)用WLAN典型應(yīng)用室內(nèi)覆蓋2G3GWLAN合路器室內(nèi)分布系統(tǒng)合路器WLAN室內(nèi)分布系統(tǒng)合路器WLAN1信道11信道WLAN同頻合路器WLAN/2G&3G雙端口合路器WLAN合路設(shè)計(jì)要點(diǎn)：確保天線WLAN信號(hào)輸出功率達(dá)到10~15dBm。同一支路上不可串聯(lián)接入多個(gè)AP，以免造成信號(hào)嚴(yán)重干擾。WLAN網(wǎng)絡(luò)頻段高，終端設(shè)備接收靈敏度要求比較高，故在WLAN合路時(shí)，要求天饋的布放密度達(dá)到3G室內(nèi)分布覆蓋的標(biāo)準(zhǔn)，以保證良好覆蓋。在多AP合路的方案中，盡量保證同一臺(tái)AP設(shè)備的對(duì)目標(biāo)區(qū)域集中覆蓋，以減少與其他AP信號(hào)之間相互串?dāng)_。設(shè)計(jì)方案盡量少使用或者不使用WLAN干放，避免因WLAN下行信號(hào)過大而造成上下行不平衡。

WLAN用戶容量要求高的區(qū)域可考慮采用WLAN同頻合路器在前級(jí)將兩臺(tái)AP信號(hào)進(jìn)行合路后再接入天饋系統(tǒng)。設(shè)計(jì)過程要仔細(xì)考慮AP的安裝位置，盡量安裝于弱電井或者走道等方便取電和維護(hù)的地點(diǎn)。AP與交換機(jī)之間的單段超五類線長度不超過100米；若AP采用交換機(jī)POE供電，則單段超五類線長度建議不超過90米。交換機(jī)與交換機(jī)之間一般采用樹型拓?fù)浣M網(wǎng)，交換機(jī)之間走線距離若超過100米則必須采用光纖傳輸。WLAN典型應(yīng)用室內(nèi)覆蓋WLAN室內(nèi)放裝覆蓋設(shè)計(jì)要點(diǎn)：綜合考慮頻點(diǎn)復(fù)用及用戶容量來設(shè)計(jì)AP數(shù)量。合理確定AP的安裝位置，保證WLAN信號(hào)的良好覆蓋及降低干擾。對(duì)于格局復(fù)雜的環(huán)境，建議設(shè)計(jì)前實(shí)地模測(cè)。在不影響覆蓋效果的前提下可適當(dāng)控制AP的輸出功率，降低干擾。一般采用100mw室內(nèi)放裝型AP進(jìn)行布放，個(gè)別對(duì)功率要求較高的環(huán)境可采用500mw室內(nèi)分布型AP外接鞭狀天線來覆蓋。WLAN典型應(yīng)用室內(nèi)覆蓋WLAN典型應(yīng)用室外覆蓋

室外覆蓋2.4GHzWPB-7000遠(yuǎn)程接收端無線多媒體信息終端移動(dòng)終端移動(dòng)車載CPEWLAN典型應(yīng)用室外覆蓋WLAN室外覆蓋的特點(diǎn)：大功率設(shè)備對(duì)室外WLAN業(yè)務(wù)需求高的環(huán)境進(jìn)行有效覆蓋。一般適用于廣場(chǎng)、會(huì)展中心、體育場(chǎng)、高校園區(qū)等人流量大，業(yè)務(wù)需求大的場(chǎng)所。

室外型AP配合CPE終端設(shè)備可保障室外信號(hào)的優(yōu)質(zhì)覆蓋，能有效的解決室外AP覆蓋室內(nèi)的場(chǎng)強(qiáng)問題。室外覆蓋設(shè)計(jì)要點(diǎn)：室外AP設(shè)備的輸出功率為500mw，堪點(diǎn)設(shè)計(jì)時(shí)應(yīng)注意單個(gè)設(shè)備的覆蓋區(qū)不宜過大。否則會(huì)導(dǎo)致覆蓋區(qū)信號(hào)場(chǎng)強(qiáng)偏弱和干擾相鄰設(shè)備。室外AP設(shè)備一般結(jié)合WLAN室外天線進(jìn)行覆蓋，包括全向及定向天線。典型天線類型為WLAN

60°14dBi室外定向天線。天線可考慮掛墻或者抱桿，應(yīng)注意天線抱桿尺寸不宜過大?？包c(diǎn)時(shí)應(yīng)充分考慮設(shè)備的取電、引線長度。室外設(shè)計(jì)時(shí)應(yīng)考慮防雷接地。建議設(shè)計(jì)時(shí)加入射頻同軸避雷器。室外覆蓋范圍較大，應(yīng)充分保證用戶容量的需求。WPB-7000-BS系列智能基站是下一代的室外WLAN產(chǎn)品，專業(yè)為室外無線環(huán)境設(shè)計(jì)，采用自適應(yīng)波束賦型技術(shù)(BeamForming)和空分多址技術(shù)（SDMA），自適應(yīng)波束賦型技術(shù)(BeamForming),使WPB-7000-BS可以工作在LOS（視距）或者NLOS（非視距）環(huán)境下，并提供更大的覆蓋范圍以及更穩(wěn)定的無線連接。解決了市場(chǎng)上現(xiàn)有WLAN產(chǎn)品的覆蓋、穿透和容量的問題，并且提供了顯著的性能優(yōu)勢(shì)和價(jià)值優(yōu)勢(shì)。

WPB-7000-BS-S（定向智能基站）WPB-7000-BS（全向智能基站）WLAN典型應(yīng)用智能基站室外覆蓋WLAN典型應(yīng)用室外橋接

室外橋接WLAN典型應(yīng)用室外橋接+覆蓋室外無線傳輸+覆蓋

2.4GHz

5.8GHz

WPB-7000D

WPB-7000D一、工程概述西安志誠麗柏酒店是陜西志誠置業(yè)有限公司投資興建的一家涉外商務(wù)型酒店。酒店地處高新區(qū)新紀(jì)元廣場(chǎng)，為西安高新區(qū)商務(wù)中心區(qū)核心地段，交通便利，商業(yè)、金融、科技產(chǎn)業(yè)云集于此，使之成為商務(wù)頭籌的高新管家。酒店樓高地面20層，地下3層，擁有客房210間，包括2間豪華行政套，14間行政套及4間商務(wù)套，190間各類標(biāo)準(zhǔn)客房。志誠麗柏WLAN&GSM&TD合路覆蓋工程2G/3G主干圖四、WLAN方案設(shè)計(jì)介紹方案設(shè)計(jì)為AP合路建筑內(nèi)原有的2G/3G室內(nèi)分布系統(tǒng)，發(fā)射天線為吸頂式800-2500MHz全頻段天線和800-2500MHz全頻段定向板狀天線，饋線使用1/2饋線，所有分布無源器件均為800-2500MHz頻段。整個(gè)WLAN覆蓋工程完工，實(shí)際使用交換機(jī)2臺(tái)、AP27臺(tái)、合路器27臺(tái)。志誠麗柏WLAN&GSM&TD合路覆蓋工程WLAN網(wǎng)絡(luò)拓?fù)鋱DWLAN主干圖志誠麗柏WLAN&GSM&TD合路覆蓋工程五、WLAN網(wǎng)絡(luò)開通情況測(cè)試人員：張貴兵測(cè)試時(shí)間：2009年6月測(cè)試工具：筆記本電腦（IBMT61；無線網(wǎng)卡為intel4965AGN）、Netstumbler軟件、迅雷軟件、CMD命令窗注：覆蓋電平值為吸頂天線下測(cè)試的隨機(jī)值，其大小可能會(huì)受到終端位置及其具體接入AP設(shè)備的影響。右側(cè)為部分樓層測(cè)試時(shí)終端獲取IP地址及Ping包測(cè)試截圖志誠麗柏WLAN&GSM&TD合路覆蓋工程WLAN組網(wǎng)應(yīng)用

城域網(wǎng)APAP1AP2接入交換機(jī)APAP熱點(diǎn)1熱點(diǎn)2AC1HAAC2傳輸匯聚交換機(jī)R1PORTAL服務(wù)器RADIUS服務(wù)器APAP3AP4APAP熱點(diǎn)3熱點(diǎn)4接入交換機(jī)AC4傳輸BAS2R2接入層匯聚層核心層AC典型組網(wǎng)方案AC3AC5BAS1幾個(gè)概念1.BAS和AC的異同2.什么是AAA和RADIUS3.什么是portal認(rèn)證4.什么是capwap隧道5.集中轉(zhuǎn)發(fā)與本地轉(zhuǎn)發(fā)的區(qū)別6.什么是AC熱備份7.AP從什么是AAA和RADIUSAAAaaa是authentication，authorizationandaccounting（認(rèn)證、授權(quán)和計(jì)費(fèi)）的簡(jiǎn)稱，它提供了一個(gè)用來對(duì)認(rèn)證、授權(quán)和計(jì)費(fèi)這三種安全功能進(jìn)行配置的一致性框架，實(shí)際上是對(duì)網(wǎng)絡(luò)安全的一種管理。認(rèn)證：驗(yàn)證用戶是否可獲得訪問權(quán)。授權(quán)：授權(quán)用戶可使用哪些服務(wù)。計(jì)費(fèi)：記錄用戶使用網(wǎng)絡(luò)資源的情況。

RADIUS如前所述，aaa是一種管理框架，因此，它可以用多種協(xié)議來實(shí)現(xiàn)。在實(shí)踐中，人們最常使用radius協(xié)議來實(shí)現(xiàn)aaa。radius是remoteauthenticationdial-inuserservice（遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù)）的簡(jiǎn)稱。它是一種分布式的、客戶機(jī)/服務(wù)器結(jié)構(gòu)的信息交互協(xié)議，能保護(hù)網(wǎng)絡(luò)不受未授權(quán)訪問的干擾，常被應(yīng)用在既要求較高安全性、又要求維持遠(yuǎn)程用戶訪問的各種網(wǎng)絡(luò)環(huán)境中。radius服務(wù)器對(duì)用戶的認(rèn)證過程通常需要利用接入服務(wù)器等設(shè)備的代理認(rèn)證功能，通常整個(gè)操作步驟如下：首先，客戶端向radius服務(wù)器發(fā)送請(qǐng)求報(bào)文（該報(bào)文中包含用戶名和加密口令）；然后，客戶端會(huì)收到radius服務(wù)器的響應(yīng)報(bào)文，如accept報(bào)文、reject報(bào)文等，其中，accept報(bào)文表明用戶通過認(rèn)證；reject報(bào)文表明用戶沒有通過認(rèn)證，需要用戶重新輸入用戶名和口令，否則訪問被拒絕。

什么是portal認(rèn)證Portal概述目前網(wǎng)絡(luò)中存在著多種認(rèn)證方式，如802.1x認(rèn)證，PPPOE認(rèn)證，Portal認(rèn)證等等。Portal認(rèn)證方式的具有：不需要安裝認(rèn)證客戶端，減少客戶端的配置工作量；便于運(yùn)營，可以在Portal頁面上開展業(yè)務(wù)拓展；技術(shù)成熟等優(yōu)點(diǎn)而被廣泛應(yīng)用于運(yùn)營商、學(xué)校等網(wǎng)絡(luò)。組網(wǎng)形式一般為：portal認(rèn)證過程Portal的基本認(rèn)證過程為：（1）用戶連接到網(wǎng)絡(luò)后，從BAS獲取IP地址。（2）BAS已添加用戶ACL服務(wù)策略，讓用戶只能訪問portalserver和一些內(nèi)部服務(wù)器，并將用戶訪問其他地址的請(qǐng)求強(qiáng)制重定向到Webportal認(rèn)證服務(wù)器。（3）用戶打開web網(wǎng)頁，PortalServer向用戶提供認(rèn)證頁面，用戶輸入帳號(hào)和口令并login。（4）PortalServer該程序?qū)⒂脩粜畔ⅲ↖P地址，帳號(hào)和口令）送給BAS設(shè)備。（5）BAS利用這些信息，對(duì)用戶的合法性進(jìn)行檢查，使用用戶輸入的帳號(hào)和口令到RadiusServer對(duì)用戶進(jìn)行認(rèn)證。（6）RadiusServer返回認(rèn)證結(jié)果給BAS。（7）認(rèn)證通過后，BAS修改該用戶的ACL，用戶可以訪問外部因特網(wǎng)或特定的網(wǎng)絡(luò)服務(wù)；此時(shí)用戶上線BAS開始計(jì)費(fèi)。（8）用戶下線前，在webportal頁面logout，系統(tǒng)停止計(jì)費(fèi)，恢復(fù)用戶的ACL策略，限制用戶不能訪問外部因特網(wǎng)絡(luò)。什么是AC熱備份AC熱備份：采用VRRP方式進(jìn)行備份。簡(jiǎn)單來說，VRRP就是當(dāng)主用設(shè)備發(fā)生故障時(shí)，備用設(shè)備可以在不影響數(shù)據(jù)通信的前提下取代主用設(shè)備正常工作的一種機(jī)制。在1+1或N+1模式下，AC采用VRRP方式進(jìn)行備份。備份時(shí)，主用設(shè)備與備用設(shè)備采用同樣的配置，在主用設(shè)備與備用設(shè)備之間，通過心跳線互連，當(dāng)主用設(shè)備發(fā)生問題時(shí)，備用設(shè)備通過心跳連接發(fā)現(xiàn)需要將自己切換為主用設(shè)備。此時(shí)，備用設(shè)備會(huì)將自己的下聯(lián)與上聯(lián)的IP地址與MAC地址設(shè)置成與主用設(shè)備完全相同，并取代主用設(shè)備工作。由于備用設(shè)備啟用時(shí)與主用設(shè)備完全一致：配置一致、MAC一致、IP地址一致、這樣無論是上聯(lián)設(shè)備還是下聯(lián)設(shè)備都不會(huì)感知發(fā)生了主備切換，從而達(dá)到備份目的。AC備份切換示意KeepLiveACAPAP2/3層網(wǎng)絡(luò)BASACChinaNetSTAVRRPBASACACAPAPAC2/3層網(wǎng)絡(luò)STAChinaNet1+1備份N+1備份AC與FitAP的三種連接方式AP發(fā)現(xiàn)AC的三種方式1.二層廣播發(fā)現(xiàn)過程

2.三層Option43發(fā)現(xiàn)過程3.三層DNS發(fā)現(xiàn)過程二層廣播發(fā)現(xiàn)過程

AP與AC直連或通過二層網(wǎng)絡(luò)連接：1.AP通過DHCPserver獲取IP地址2.AP發(fā)出二層廣播的發(fā)現(xiàn)請(qǐng)求報(bào)文試圖聯(lián)系一個(gè)AC3.接收到發(fā)現(xiàn)請(qǐng)求報(bào)文的AC會(huì)檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)4.AP從AC下載最新軟件版本、配置5.AP開始正常工作和AC交換用戶數(shù)據(jù)報(bào)文三層Option43發(fā)現(xiàn)過程AP與AC通過三層網(wǎng)絡(luò)連接：1.AP通過DHCPserver獲取IP地址、option43屬性(攜帶AC的IP地址信息)2.AP會(huì)從option43屬性中獲取無線交換機(jī)的IP地址，然后向無線控制器發(fā)送單播發(fā)現(xiàn)請(qǐng)求3.接收到發(fā)現(xiàn)請(qǐng)求報(bào)文的無線交換機(jī)會(huì)檢查該AP是否有接入本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。4.AP從無線交換機(jī)下載最新軟件版本、配置5.AP開始正常工作和無線交換機(jī)交換用戶數(shù)據(jù)報(bào)文三層DNS發(fā)現(xiàn)過程AP與AC通過三層網(wǎng)絡(luò)連接：1.AP通過DHCPserver獲取IP地址、DNSserver地址2.AP接入網(wǎng)絡(luò)中任意網(wǎng)口后,根據(jù)事先配置好的域名向DNS服務(wù)器提起解析請(qǐng)求。2.AP取得AC地址后，主動(dòng)發(fā)起與AC的認(rèn)證連接。3.AC對(duì)AP進(jìn)行驗(yàn)證后，與AP建立連接。4.AP獲得配置信息。5.終端正常訪問網(wǎng)絡(luò)。WLAN組網(wǎng)架構(gòu)主流AC組網(wǎng)架構(gòu)介紹AC直掛BRASAC旁掛BRASAC旁掛匯聚交換機(jī)AC部署在城域網(wǎng)中AC常見WLAN組網(wǎng)架構(gòu)（一）WLAN組網(wǎng)架構(gòu)一：AC直掛BRAS（串接）AC直掛BRAS介紹組網(wǎng)特點(diǎn)：AP與AC采用二層方式組網(wǎng)，核心/匯聚交換機(jī)將所有熱點(diǎn)的AP二層匯聚后接入AC，AC內(nèi)含BRAS模塊，可完成對(duì)AP的接入管理和WLAN用戶的業(yè)務(wù)控制。優(yōu)點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，對(duì)BRAS不會(huì)造成壓力；適合于如高校之類的大型站點(diǎn)。缺點(diǎn)AC所管理”瘦”AP的物理區(qū)域有限；布署的AC設(shè)備數(shù)量相對(duì)較多。38AC常見WLAN組網(wǎng)架構(gòu)（二）WLAN組網(wǎng)架構(gòu)二：AC旁掛BRAS（旁掛）AC旁掛BRAS介紹組網(wǎng)特點(diǎn)：BRAS可以為AC做二層橋接、DHCPRelay和三層路由方式，AP與AC采用二層或三層方式組網(wǎng)旁掛BRAS(BRAS作橋接)發(fā)現(xiàn)方式：AP發(fā)起DHCP請(qǐng)求，AC負(fù)責(zé)為AP分配私網(wǎng)地址并下發(fā)AC地址對(duì)現(xiàn)網(wǎng)影響：增加BRAS配置模板，BRAS需要支持VLANTrunk旁掛BRAS(BRAS作DHCPR