WLAN组网部署及维护解释.ppt

目录;目录;第一部分WLAN组网产品介绍;WLAN基本产品;WLAN产品讲义;京信 AC2400,F512简介;AC2400,F1024前面板简要图如下;AP（无线接入点产品）;京信802.11n 产品概述;基站;基站;京信交换机系列;京信交换机系列;第三部分WLAN网络架构分析;;瘦AP在AC上注册流程;注册流程方式优先级的对比;瘦AP与AC直连和二层组网注册流程;AP通过DHCP server获取IP地址 ? AP二层广播，寻找AC ? AC回应AP寻求 ? AP从AC 获取正确的配置 ? AP正常工作，和AC交互数据 ;瘦AP与AC三层组网注册流程—option43方式;AP通过DHCP server获取IP地址，option43属性携带AC的IP地址 ? AP从option43属性中获取AC的地址，然后向AC发单播请求 ? AC接到请求后响应AP的请求 ? AP从AC获取正确的配置 ? AP正常工作，和AC交互数据 ;瘦AP与AC三层组网注册流程—option43方式;数据转发架构——本地转发;本地转发 数据流向图,业务数据 经过AC进行处理，一般 由局方的bras分配IP地 址、认证等业务处理;集中转发组网，AP和AC之间单独建立一条隧道传输数据业务，所有的数据业务都通过AC转发出去，所以AC的负荷比较大。 集中转发所有的数据包都要走隧道，所以对链路的带宽要求较高，并且对AC接口的带宽要求也较高。由于集中转发的数据包要封装到隧道里再转发走，所以对AP的CPU消耗比本地转发更大。 由于对带宽要求较高，所以集中转发的AC可管理的AP数量也会受到一定限制。这样对于规模较大的网络通常有热备份的要求，会增加成本。 此外，当隧道转发出现不通或者丢包现象时，查找网络故障难度比本地转发高。 集中转发的优点是对于现网改动较小。;集中转发数据流向图,业务数数据 封装在AP与AC建立的隧道链路上 由AC进行统一的解封装进行处理及 数据转发.;本地转发和集中转发对比列表;PORTAL的概念;1*1备份介绍;产生背景;技术优点;详细认证流程图;Portal交互过程分析;4、Portal向Radius发出用户信息查询请求，由Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长、手机用户及卡用户的套餐剩余时长信息； 5、如果查询失败，Portal结束认证流程，并直接返回提示信息给用户，指导用户开户??正确使用;6、如果查询成功，Portal Server向AC请求Challenge； 7、AC分配Challenge给Portal Server； 8、Portal Server向AC发起认证请求；;Challenge报文分析;Radius认证计费过程分析;Radish报文分析：access-request;Radish报文分析：access-accept;Radish报文分析：access-reject(拒绝报文);Radish报文分析：accounting-request;Radish报文分析：accounting-response;13、AC向Portal Server送认证结果 14、Portal Server根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒 15、Portal Server回应确认收到认证结果的报文;用户下线过程分析;;强制下线过程：;;用户下线停止计费报文分析：;以上过程为中国移动wlan业务portal协议规范。;第四部分 WLAN安全技术 ; 无线局域网的安全问题;无线网络面临的安全问题;无线局域网安全技术;无线局域网安全技术;无线局域网安全技术;无线局域网安全技术;无线网络的安全技术;无线网络的安全技术;无线网络的安全技术;无线网络的安全技术;无线网络的安全技术;无线网络的安全技术;第五部分 WLAN网管监控知识;Snmp介绍;SNMP网络管理模型;SNMP处理流程; ???SNMP管理协议的5种消息类型 （1）get–request ?????? 操作：从代理进程处提取一个或多个参数值。 （2）get-next-request ?????? 操作：从代理进程处提取一个或多个参数的下一个参数值。 （3）set-request ?????? 操作：设置代理进程的一个或多个参数值。 （4）get-response ?????? 操作：返回的一个或多个参数值。这个操作是由代理进程发出的。它是前面3 中操作的响应操作。 （5）trap ?????? 操作：代理进程主动发出的报文，通知管理进程有某些事情发生。 ;SNMP配置;默认s