集中控制式WLAN.pptVIP

集中控制式WLAN案例 江苏工业学院选择了傲天公司智能WLAN解决方案构建新一代WLAN无线校园网，进行全方位立体式的无线覆盖，覆盖范围包括武进校区文彬楼的网络中心、现教中心、国际交流学院等部门以及白云校区的教学楼。由于学院原有网络建设已经比较完善，所以采用了无线控制器旁挂的方式就行部署。 江苏工学院部署无线校园网 运营级高性能无线解决方案创导者 * Fat支持qos，但是与有线的结合较弱；比如无线qos与有线qos之间的映射支持 * ? 2008 Autelan Technologies, Inc. All rights reserved. 10849_Icons_May2005 Autelan Public Performance-FreeTM Wireless LANs 运营级高性能无线解决方案创导者 * ? 2008 Autelan Technologies, Inc. All rights reserved. 10849_Icons_May2005 Autelan Public Performance-FreeTM Wireless LANs * 10849_Icons_Apr2008 Enabling Performance-FreeTM Wireless LANs 集中控制式WLAN 引子 传统WLAN中的自主接入点（通常称为Fat AP），按照一个静态RF规划（通常为预测的RF）独立配置信道和功率，导致胖AP无法得知相邻接入点与其是否属于同一个网络或者是相邻网络，也很难扩展到大型、连续、协调的无线局域网和添加高级应用。 随着技术需求不断发生变化，企业需要他们的WLAN能提供语音、视频、漫游、增强的无线入侵防御系统（WIPS）等多种移动服务，同时还要简化部署和管理。 解决上述问题，需要一个基于CAPWAP协议，利用AC和Thin AP组成的集中控制式WLAN。 Fat AP vs Thin AP CAPWAP协议概述 集中控制式拓扑架构 集中控制式WLAN案例 目录 Fat AP vs Thin AP Fat AP 架构 Thin AP架构 管理 AP的管理 AP独立管理 AC集中管理 AP零配置 不支持 支持 安全 WIDS 监控范围小，一个AP覆盖范围 监控范围大，AC管理的所有AP覆盖范围 认证 独立认证 集中认证 加密 不能同时支持802.11i和WAPI 同时支持802.11i和WAPI 策略控制 独立控制，控制策略容量小 集中控制，控制策略容量大 配置信息防盗 不防盗 防盗 RF管理 自动部署 时间长,有震荡 时间短,无震荡 自动调整 时间长,有震荡 时间短,无震荡 高级功能 漫游 效果差,漫游隧道复杂 效果好,漫游隧道简单 负载均衡 不支持 支持 无线定位 必须借助定位服务器,效果较差 结合定位服务器后效果更好 QoS 与有线QOS结合能力较弱 与有线QOS结合能力较强 管理-AP的管理 802.11 a/b/g/n 天线 加密 网管、三层漫游, 安全 802.1x认证,802.11e QOS AP点监测 用户防火墙 网络自愈 RF 管理 无线欺骗防护 802.11a/b/g 网管、二层漫游, 安全 802.1x认证,802.11e QOS 天线 加密 Fat AP Thin AP 更易管理的 无线解决方案 1 FAT AP具备802.11物理层、安全、网管和QOS等全部功能，独自管理自己。 2 Thin AP只保留802.11物理层、天线等基本功能，而将网管、认证等主要功能转移到AC上，由AC统一管理。 AC 管理-AP零配置 Fat AP Thin AP AC CAPWAP隧道 下载/下发配置 单独配置 1 FAT AP需要逐个单独配置，配置复杂，工作量大。 2 Thin AP零配置管理，由AC基于CAPMAP隧道集中统一配置。 安全-WIDS 1 FAT AP监控范围小，只有一个AP覆盖范围。 2 Thin AP架构下，由AC统一控制，可监控所有AP覆盖范围，可及时发现非法客户端和流氓AP。 AC Rouge client Rouge AP 802.1x认证,802.11e QOS 加密 802.11a/b/g 安全-认证 1 FAT AP自身具备认证功能，客户端在Fat AP上进行认证。 2 Thin AP架构下，认证功能转移到AC上，所有客户端的认证需要通过AC。 AC 认证 认证 网管、二层漫游, 安全 天线 Fat AP 网管、三层漫游, 安全 802.1x认证,802.11e QOS 802.11 a/b/g/n 天线 加密 加密（802.11i或者WAPI） 安全-加密 1 FAT AP在AP上加密