華為無線解決方案

經(jīng)典word整理文檔，僅參考，雙擊此處可刪除頁眉頁腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請(qǐng)聯(lián)系刪除，謝謝！目錄12終端認(rèn)證.................................................................................................11組網(wǎng)保護(hù).........................................................................................................11.................................................................................................11341????2此次無線局域網(wǎng)建設(shè)有以下需求：1.利用無線網(wǎng)技術(shù)實(shí)現(xiàn)無線覆蓋，使員工能夠隨時(shí)隨地、方便高效地訪問Internet。2.實(shí)現(xiàn)無線上網(wǎng)用戶的認(rèn)證，銷戶，監(jiān)控等功能。3.對(duì)于無線AP設(shè)備實(shí)施統(tǒng)一管理和監(jiān)控。4.無線網(wǎng)絡(luò)的部署需要考慮簡(jiǎn)單方便，天線需要采取比較友好的設(shè)計(jì)，不能讓用戶感受到壓力。5.關(guān)注安全性，無線用戶之間彼此隔離，防止ARP攻擊，并限制上網(wǎng)流量。6.無線AP全部采用POE交換機(jī)供電。下圖為WLAN信道分配情況，在2.4GHz-2.4835GHz范圍內(nèi)共13個(gè)相鄰子信2.4172.4272.4372.4472.4572.46751014493813271216112.4122.4222.4322.4422.4522.4622.4722.48411S5700S-28P-LI-AC主機(jī)(24千兆R(shí)J45,4千兆SFP,交流供電)122光模塊-eSFP-GE-多模模塊eSFP-GE-SX-MM850(850nm,0.5km,LC千兆多模光纖跳線，3米千兆多模光纖跳線，3米21RJ45,1Combo,PoE,交流供32光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC千兆多模光纖跳線，3米千兆多模光纖跳線，3米21111AC6605AP111七12線27813133個(gè)）、2.6.1WLAN終端認(rèn)證IEEE802.11標(biāo)準(zhǔn)要求WLAN終端在準(zhǔn)備連接到網(wǎng)絡(luò)時(shí)，必需進(jìn)行“身份驗(yàn)WLAN終端身份認(rèn)證主要有兩種方式：開放系統(tǒng)認(rèn)證（Open-systemAuthentication）和共享密鑰認(rèn)證（Shared-Key開放系統(tǒng)認(rèn)證是IEEE802.11標(biāo)準(zhǔn)要求必備的一種方法，是最簡(jiǎn)單的認(rèn)證算會(huì)通過認(rèn)證。在這種方式下，接入點(diǎn)并未驗(yàn)證工作站的真實(shí)身份，工作站以MAC地址作為身份證明，這種驗(yàn)證方式可以讓所有符合802.11標(biāo)準(zhǔn)的終端都可以接入到WLANWLAN網(wǎng)絡(luò)。WLAN終端都鏡頭配置和AP完網(wǎng)絡(luò)等。二者對(duì)比如下：電信運(yùn)營(yíng)網(wǎng)絡(luò)網(wǎng)及家庭網(wǎng)2.6.2用戶身份驗(yàn)證相對(duì)于簡(jiǎn)單的STA任何網(wǎng)絡(luò)層協(xié)議使用。WLAN的鏈路層身份驗(yàn)證主要有Portal(DHCP+WEB)、802.1X、PPPoE、WAPI等幾種認(rèn)證方式。2.6.3組網(wǎng)保護(hù)華為AC產(chǎn)品接口豐富，支持LACP（LinkAggregationControl以下簡(jiǎn)稱LACP）和MSTP（MultipleSpanningTreeMSTP）等組網(wǎng)保護(hù)機(jī)制，可提供端口級(jí)冗余保護(hù)，及設(shè)備級(jí)1+1快速備份。2.6.4接入安全方案華為AC均支持開放系統(tǒng)認(rèn)證、WEP加密、共享密鑰認(rèn)證、WPA/WPA2認(rèn)證合加密、WAPI認(rèn)證加密等無線接入安全特性。支持通過WLAN安全模板管理認(rèn)證和加密方式。支持安全模板綁定到ESS模板。最多支持256個(gè)AP配置模板。支持“OPEN-SYS認(rèn)證+無加密”方式。支持AC集中認(rèn)證方式。支持“WPA/WPA2-PSK+TKIP”的認(rèn)證/加密方式。支持“WPA/WPA2-PSK+CCMP”的認(rèn)證/加密方式。支持“WPA/WPA2-802.1x+TKIP”的認(rèn)證/加密方式。支持“WPA/WPA2-802.1x+CCMP”的認(rèn)證/加密方式。WAPI認(rèn)證加密支持AC集中式WAPI認(rèn)證。支持WAPI多信任證書方式（3證書），兼容傳統(tǒng)雙證書方式。支持證書和私鑰合一的發(fā)放方式。支持WAPI加密的啟用/禁用。漫游，華為無線局域網(wǎng)可以實(shí)現(xiàn)快速無縫漫游功能。L2/L3層漫游AP之間漫游是有一定的困難，因?yàn)椴煌珹P之間，它的無線用戶IP子網(wǎng)可能都不是在同一個(gè)VLAN內(nèi)。所以當(dāng)無線終端從一個(gè)AP漫游到另一AP時(shí)，由于它們之間的缺省IP子網(wǎng)不同，無線終端會(huì)重新發(fā)出DHCP請(qǐng)求，這樣的話終端的IP地址就會(huì)更新，所有在原先APMobileIP的技術(shù)，但MobileIP的缺點(diǎn)是它必須在無線終端安裝軟件。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無線接入端。IP子網(wǎng)的無線漫游問題。在不同域之間的用戶認(rèn)證和漫游可行的，但同時(shí)無線用戶應(yīng)是可在內(nèi)無縫漫游。當(dāng)用戶不是在本地入網(wǎng)或是從要有支持Radius能所以在具體實(shí)施時(shí)也有一定的困難。華為本身就可提供不同域之間的認(rèn)證功能，域名可以與SSID綁定，亦可以讓用戶在登陸網(wǎng)頁時(shí)輸入或選擇域名。華為會(huì)把在不同域之間的認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)到對(duì)應(yīng)這域的radius服務(wù)器處理。3華為是全球領(lǐng)先的電信解決方案供應(yīng)商，是全I(xiàn)P融合時(shí)代的領(lǐng)導(dǎo)者。華為的產(chǎn)品和解決方案已經(jīng)應(yīng)用于全球10050強(qiáng)中的45家及全球1/3更有意愿幫助北京聯(lián)通從全網(wǎng)端到端的角度提供最優(yōu)的WLAN解決方案，分享自己對(duì)全球?qū)φ麄€(gè)寬帶網(wǎng)絡(luò)技術(shù)發(fā)展變化以及未來移動(dòng)寬帶數(shù)據(jù)業(yè)務(wù)發(fā)展趨勢(shì)的理解。華為早在2000年就投入WLAN技術(shù)和產(chǎn)品領(lǐng)域的研發(fā)，是國(guó)內(nèi)首批成為Wi－Fi成員以及WAPI聯(lián)盟成員的廠商。華為也是國(guó)內(nèi)WLAN相關(guān)標(biāo)準(zhǔn)制定的積極SIM認(rèn)證和Web認(rèn)證的標(biāo)準(zhǔn)以及相關(guān)WLAN企業(yè)標(biāo)準(zhǔn)。華為WLAN技術(shù)預(yù)研團(tuán)隊(duì)，在802.11sMesh、智能控制和算法等前沿領(lǐng)域深入研究，先后注冊(cè)和獲得專利近百項(xiàng)。長(zhǎng)期以來，華為持續(xù)關(guān)注WLAN網(wǎng)絡(luò)從企業(yè)網(wǎng)向電信運(yùn)營(yíng)網(wǎng)絡(luò)的演進(jìn)，聚焦WLAN組網(wǎng)模式變化中形成新問題、新需求，敏銳把握并及時(shí)推出契合WLAN電信運(yùn)營(yíng)需要的解決方案，率先推出基于FTTx+WLAN+3GFMC融合的電信運(yùn)營(yíng)級(jí)WLANBRAS和OLT的業(yè)務(wù)融合型可擴(kuò)展的插卡式AC，目前華為802.11n全系列智能AP產(chǎn)品已規(guī)模上市：盒式AC容量達(dá)到業(yè)界一流標(biāo)準(zhǔn)，支持CAPWAP硬件轉(zhuǎn)發(fā)，性能強(qiáng)勁，可靈活應(yīng)用于直連式或旁掛式組網(wǎng)，自信面對(duì)11n時(shí)代海量數(shù)據(jù)的洶涌沖擊；支持設(shè)備級(jí)和端口級(jí)冗余備份，完全滿足電