无线接入部署.docxVIP

无线接入部署概述WLAN简介WLAN基本概念WLAN（Wireless Local Area Network）广义上是指以无线电波、激光、红外线等无线信道来代替有线局域网中的部分或全部传输媒介所构成的无线局域网。而狭义的WLAN是指利用高频射频信号（例如2.5GHz或5GHz）作为传输信道的无线局域网。广义的WLAN实际上包含了多种技术标准，例如蓝牙、802.11系列、HiperLAN2等。随着技术的发展和演进，802.11系列由于技术相对简单，通信可靠，具有灵活、移动、高吞吐量和快速安装等特点，成为WLAN的主流标准。在下文中的WLAN均指基于802.11系列标准的技术。802.11是IEEE在1997年为WLAN定义的一个无线网络通信的工业标准。此后这一标准又不断得到补充和完善，形成802.11的标准系列。例如比较重要的802.11、802.11a、802.11b、802.11e、802.11g、802.11i、802.11n等。其中基于802.11b标准的有时也被成为Wi-Fi标准。WLAN的优势WLAN的优势是显而易见的：网络使用自由。凡是自由空间均可连接网络，不受限于线缆和端口位置。在办公大楼、机场候机厅、度假村、商务酒店等场所尤为适用。网络建设更经济、通信更便利。终端与交换设备之间省去布线，有效降低布线成本。也适用于特殊地理环境下的网络建设，如隧道、港口码头、高速公路等。工作更高效。不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求。例如体育场馆、商业展馆、制造车间、物流运输等。WLAN基本架构基于802.11系列标准的WLAN网络主要由STA、AP、AC等部件组成。STA（Station）：指各种接入终端，例如电脑、手机、PDA等。AP（Access Point）：AP是WLAN网络的主要设备，是实现无线技术的关键部件。AP对上提供有线连接，对下提供无线接入，起到有线和无线网络的桥接作用。AC（Access Controller）：AC主要完成对AP设备的管理。包括AP点管理、射频管理、用户认证、完全管理等。AC通过CAPWAP（Controlling and Provisioning of Wireless Access Point）协议完成管理功能。WLAN网络主要有自治式和集中式两种网络架构。自治式架构自治式架构又称为FAT AP架构。在该架构下，AP实现所有无线接入功能（称为“胖AP”），不需要AC设备形态。如图3-1所示。自治式架构WLAN早期广泛采用自治式架构，随着企业大量部署AP时，对AP进行配置、升级软件等管理工作将给用户带来很高的操作成本，管理成本提高，自治式架构应用逐步减少。但是自治式架构在微型、小型、中小型机构中有广泛的应用前景，因为这些机构较小，部署少量的胖AP即可实现整个机构的无线接入。集中式架构自治式架构又称为FIT AP架构。在该架构下，通过AC集中管理和控制多个AP（称为瘦AP），如图3-2所示。集中式架构在集中式架构下，所有无线接入功能由AP和AC间共同完成：AC完成网络具有重要意义的功能，例如移动管理、身份验证、VLAN划分、射频资源管理、无线IDS和数据包转发等。AP完成无线空口的控制，例如无线信号发射与探测响应、数据加密解密、数据传输确认、空口数据优先级管理等等。AP和AC间采用CAPWAP协议进行通讯，AC与AP间可以是直连或者穿越二层或三层网络。集中式架构是企业网、运营商等WLAN方案的主要架构，便于集中管理、集中认证和集中安全管理。典型组网中小型企业的WLAN典型组网根据企业规模的不同，大致有三种不同的组网类型。微型机构WLAN组网方案微型机构的WLAN组网方案主要采用自治式架构（胖AP架构），不需要AC设备。此时可采用作为出口路由器的AR路由器同时作为胖AP来进行组网。如图3-3所示。微型机构WLAN典型组网如果该微型机构为独立机构，则无线用户采用PSK认证方式接入网络。如果该微型机构是某企业的一个分支机构，那么无线用户可以采用Portal认证方式进入网络，Portal认证点部署在AR路由器上，认证服务器部署在总部。分支机构与总部之间通过IPSec VPN方式进行连接。分支机构与总部之间由于穿过广域网，会有适量的网络延时，如果延时太大，可能会导致认证不成功。中小型机构WLAN组网方案中小型机构的WLAN组网方案也以FAT AP架构为主，但一般不采用出口路由器来兼任，而是采用独立的胖AP设备部署在接入层，负责无线用户的接入。如图3-4所示。中小型机构WLAN典型组网如果该中小型机构为独立机构，则无线用户可以采用PSK认证方式接入网络。如果该中小型机构是某企业的一个分支机构，那么无线用户可以采用802.1x认证或Portal认证方式接入网络，802.1x认证点