Motorola_WiFi无线产品组网方案

1MotorolaDocumentClassification,BeyondtheFourWallsMOTOROLAandtheStylizedMLogoareregisteredintheUSPatent&TrademarkOffice.Allotherproductorservicenamesarethepropertyoftheirrespectiveowners.©Motorola,Inc.2007MotorolaWiFi无线产品组网方案2上联链路：用于数据转发V30下联链路：用于AC连接APV130图例L2SwitchACRouter/L3Switch3统一的网络部署SmallOffices&hotspotsIndoorMeshAP5131RFS7000MediumEnterpriseWS5100AP300AP5131AP300AP300AP5131WirelessWANWS2000OutdoorMeshAP5181AP3004AP部署体系结构KeyWirelessTunnelL2TunnelL3TunnelLowlatency,highbandwidthL3NetworkL2Switchw/PoEL2Switchw/PoEL2TunneledWiAPsWirelessTunnelWiAPWirelessTunnelWiAPL3TunneledWiAPsParkingLotLamps5什么是两层部署•什么是两层部署：•AC和AP在一个广播子网里，即同一VLAN中•初始时,AP试图向本地VLAN上发送一个Hello广播包,以试图发现AC–VLAN上的所有AC都接收到这个Hello广播包并回应一个Parent数据包L2SwitchMU1AC6两层部署的数据流–MU发起802.11的帧给AP300–AP300收到802.11帧加上802.3封装后转发给WirelessSwitch–交换机根据MAC地址发给AC（WS5100/RFS7000）–RFS7000收到802.3帧后解封装，然后再解密–RFS7000根据目的地的IP地址转发数据包L2SwitchMU1AC7WISP两层封装EthernetHeader(14bytes)WISPHeader(10bytes)MessageBody(variablelength)CRC(4bytes)•如果AccessPort直接连接到无线交换机,WISPe信息封包方式如下(第二层数据格式):8扩展特性-快速漫游MOBILEUNITAP+SWITCHRADIUSSERVERWPA2/802.11ihandshakeEAP/802.1xAuthentication:EAPoL在MU和交换机之间.RADIUS在交换机和RADIUS服务器之间现在MU和交换机之间有一个成对的主键(PMK),使用下面的握手来生成一个会话键现在MU和交换机之间拥有一个会话键,所有在空中传播的数据都通过这个键加密802.11验证和相关•快速漫游:•相关特性在MU移动到AP时进行传递–使用原来的加密键–不需要重新进行四步握手9RFS7000部署的特殊方式MU1•7000的4个GE口–可以只用一个口，作为单个接口与交换机连接–可以只用两个口，作为两个接口与交换机连接–可以分成一组，作为单个接口与交换机连接（***推荐：在端口上启用Port-channel，使用Trunk方式划分上下联接口）–可以分成两组，作为两个接口与交换机连接–在多个口与交换机相连时，如果拓扑会形成环路，需要启用STP10Active:standbyPrimary:Active(PortLicense=6)Standby:Active(PortLicense=0)11两层部署拓扑12上海移动两层部署拓扑