锐捷WLAN产品实施入门指南

锐捷WLAN产品实施入门指南部门/作者设计，传输范围比802.11g增加20%-40%光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率胖、瘦一体化设计，可应用在各种规模的网络环境功能化的LED设计，可随时发现异常和故障AP智能感知功能，AC宕机AP智能切换为自主模式第4页功率，最大覆盖半径可达500米，网桥距离10km光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率支持点对点/多点网桥、中继等室外桥接模式通过IP66防水防尘标准适用于恶劣室外环境智能感知功能，AC宕机AP智能切换为自主模式高性能万兆无线控制器双万兆口/8千兆电口，20G的802.11吞吐量最大控制768个AP可从128个开始灵活递进内置WIDS/WIPS，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展最大支持20000无线用户的在线内置e-portal，与SAM、GSN安全准入方案完全融合，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展支持无线控制器集群，集群组最大支持24台AC内置e-portal，与SAM、GSN安全准入方案完全融合有线无线统一拓扑管理！设备的批量配置与控制！无线网络健康度监控基本概念介绍•AC：无线网络控制器。在瘦AP架构的WLAN网络中扮演管理AP的角色。•FitAP：无线访问接入点。在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务•FATAP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FATAP在这个过程中起到了桥梁的作用•STA：无线访问站点。带有无线网卡的终端。•POE交换机：对AP进行供电第10页网络构架—FATAP•FatAP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。•·FatAP无线网络解决方案可由FatAP直接在有线网的基础上构成。•缺点：•对每AP都需要配置，难于集中管理•无法对射频环境进行监控调整•L2漫游，适合小规模组网第11页EthernetInternet802.3Frame802.11FrameWirelessnetworkFatAPFatAPFatAP网络构架—FITAP•AC：无线控制器.在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群….•优点：›集中管理：AC上配置好文件，AP本身零配置,管理简易›增加射频环境监控，基于用户位置安全策略，高安全性›L2、L3漫游，适合大规模组网第12页EthernetInternet802.3FrameCAPWAPTunnel802.11FrameWirelessnetworkFitAPFitAPFitAP网络构架—FITAP第13页•4种类型VLAN:›有线用户VLAN(略)›交换机(POE)管理VLAN›无线APVLAN›无线用户VLAN需要创建交换机管理VLAN及无线APVLAN……POEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络STASTA需要创建交换机管理VLAN、无线APVLAN、无线用户VLAN需要创建无线用户VLAN交换机管理VLAN、无线APVLAN、无线用户VLAN的网关交换机网络构架—FITAP第14页•AP与AC建立CAPWAP隧道›AP与AC路由可达•AC通过CAPWAP隧道将配置信息推送至AP，配置信息包括：›Raido的信道、功率、SSID等•AP广播出无线信号,STA接入……POEPOEPOEtrunktrunktrunkaccessapvlanAPAPAPAC外部网络STASTA三层连接CAPWAP隧道配置信息配置信息配置信息accessapvlanaccessapvlan网络构架—FITAP第15页•AP将SAT的数据封装在CAPWAP隧道中发送给AC›源地址AP的IP地址›目的地址AC的IP地址•AC收到后,去掉CAPWAP封装头部,将STA原始的802.11帧转换为802.3帧,并通过trunk接口转发给核心交换机……POEPOEPOEtrunktrunktrunkAPAPAPAC外部网络STA三层连接CAPWAP隧道trunk802.11STA数据源IPAP目的IPACUDP头部(CAPWAP)802.11STA数据用户VLANID802.3STA数据用户VLANID802.3STA数据accessapvlanaccessapvlanaccessapvlan网络构架—FITAP第16页•数据返回的过程›数据由核心交换机转发给AC›AC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应AP›AP将数据解封装,将802.11帧转发给相应的STA……POEPOEPOEtrunktrunktrunkAPAPAPAC外部网络STA三层连接CAPWAP隧道trunkaccessapvlanaccessapvlanaccessapvlan源IPAP目的IPACUDP头部(CAPWAP)802.11STA数据用户VLANID802.3STA数据用户VLANID802.3STA数据802.11STA数据产品实施及配置•WLAN产品实施步骤（单核心\单AC）›一、根据有线网络结构确定AC的部署位置及连接方式›二、制作AP信息表,包括：»AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息›三、DHCP规划、路由规划›四、WLAN设备配置①AC的接口及路由配置②AC、AP的软件升级③AC上完成AP配置信息④POE交换机对AP供电›五、WLAN设备配置总结›附：胖AP配置第18页产品实施及配置•一、根据有线网络结构确定AC的部署位置及连接方式规划›单核心二层结构»AC与核心之间双线互连第19页…POEAPAC外部网络…AP接入交换机核心交换机Trunk三层路由口转发CAPWAP数据转发不同VLAN的无线用户二层数据TrunkTrunkTrunk无线用户网关AP网关产品实施及配置•一、根据有线网络结构确定AC的部署位置及连接方式规划›单核心二层结构»AC与核心之间单线互连第20页…POEAPAC外部网络…AP接入交换机核心交换机Trunk转发CAPWAP数据以及不同VLAN的无线用户二层数据三层SVI互联TrunkTrunkTrunk无线用户网关AP网关有线用户网关产品实施及配置•一、根据有线网络结构确定AC的部署位置及连接方式规划›单核心三层结构(无线用户网关和有线用户网关一致)»核心与汇聚采用Trunk口互联，并透传无线用户VLAN»无线用户的VLAN配置在汇聚交换机上第21页…POEAPACAP接入交换机核心交换机………POEAPAP……接入交换机汇聚交换机…汇聚交换机仅放通互联VLAN和无线用户VLANTrunkTrunk无线用户网关无线用户网关AP网关AP网关有线用户网关有线用户网关产品实施及配置•一、根据有线网络结构确定AC的部署位置及连接方式规划›单核心三层结构(无线用户网关和有线用户网关分离)»核心与汇聚使用三层路由口互联»所有无线用户的网关集中在一台汇聚设备上第22页…POEAPACAP接入交换机核心交换机………POEAPAP……接入交换机汇聚交换机…汇聚交换机汇聚交换机无线用户网关三层互联三层互联三层互联AP网关AP网关有线用户网关有线用户网关产品实施及配置•一、根据有线网络结构确定AC的部署位置及连接方式规划›单核心三层结构(无线用户网关和有线用户网关分离)»核心与汇聚使用三层路由口互联»所有无线用户的网关方式在核心上第23页…POEAPACAP接入交换机核心交换机………POEAPAP……接入交换机汇聚交换机…汇聚交换机无线用户网关三层互联三层互联AP网关AP网关有线用户网关有线用户网关产品实施及配置•二、制作AP信息表,包括：›AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息第24页产品实施及配置•三、DHCP规划、路由规划›AP网段和无线用户网段的DHCP服务器规划»网关交换机作为DHCP服务器第25页…POEAPAC…AP接入交换机核心交换机DHCP服务器产品实施及配置•三、DHCP规划、路由规划›AP网段和无线用户网段的DHCP服务器规划»额外规划一台服务器作为DHCP服务器第26页…POEAPAC…AP接入交换机核心交换机DHCP服务器开启DHCPRelay产品实施及配置•三、DHCP规划、路由规划›AP网段和无线用户网段的DHCP服务器规划»DHCP配置,以网关交换机做DHCP服务器为例–AP的地址池中需要定义Option138选项,内容为AC的Loopback0地址第27页ipdhcppoolAP_addressoption138ip192.168.255.255network10.0.0.0255.255.255.0defau