无线交换机+FitAP产品主要工作原理.pptVIP

Wireless Switch / Controller系统+ Fit AP工作原理介绍 华为3COM集中式企业内部FIT AP WLAN组网方案 华为3COM分布式企业内部FIT AP WLAN组网方案 华为3COM企业分支机构FIT AP WLAN组网方案 华为3COM无线交换机转发原理 华为3COM无线交换机系统－基于用户身份的安全 支持如下无线用户加密方式 802.11i（用Robust Security Network（RSN）算法，有时也称WPA2 ） Wi-Fi Protected Access (WPA) Non-WPA dynamic Wired Equivalent Privacy (WEP) Non-WPA static WEP 如果一个网络既有WPA、RSN客户端，又有不支持WPA的客户端，可以配置无线网络同时提供支持这两种客户端的加密方式。 支持无线网络通过Radius服务器或WX上的本地数据库认证用户，有以下几种认证类型： IEEE802.1X：如果用户的网卡支持802.1X，将检查用户名（如果是无线用户的话，还有相应的SSID）匹配的802.1X认证规则并应用网卡请求的Extensible Authentication Protocol（EAP）。如果找到一个匹配规则，用用户输入的用户名和密码以所请求的EAP方式去检查Radius服务器组或本地数据库。如果找到匹配信息，MSS允许该用户访问网络。可以与4种加密方式中的任意一种组合使用。 MAC：如果用户名不匹配802.1X认证规则，但用户网卡或VoIP的MAC和SSID（如果是无线访问的话）匹配MAC认证规则，则MSS检查Radius服务器组或本地数据库。如果MAC地址（如果在Radius服务器上还要密码）匹配，允许访问。否则，会尝试fallthru认证方式，这种认证方式包括Web，last-resort，none。只能用WEP加密方式。 Web：网络用户尝试通过网络访问Web页面。WX交换机将截取HTTP或HTTPS请求并提供一个登录Web页面给用户。用户输入用户名和密码，在Radius服务器组或本地数据库上检查用户信息。如果用户名和密码匹配，重定向该用户到他所请求的Web页面。否则，拒绝用户访问请求。Web只能用WEP加密方式。 Last-resort：网络用户请求访问网络，但不输入用户名和密码。 3WXM 无线网管－网络规划 集成RF网络规划 基于建筑CAD图进行RF衰减计算和规划 网络覆盖能力的规划 图形话的覆盖示意图 根据用户数量和使用带宽计算部署AP的数量 自动计算和部属AP摆放的位置 自动选择AP的信道和发射功率 根据AP的放置位置和附近的障碍物动态刷新覆盖情况 规划方案图形报表 3WXM 无线网管－部署和管理 RF 拓朴显示 非法用户或AP检测和定位 AP Ad-hoc 用户 用户统计 目前所在AP的位置 用户漫游历史记录 性能统计 By user, radio, MAPs, Wireless Switch, VLAN 表格、图形、文件输出 配置文件管理和软件加载 配置、软件集中加载 加载错误回退功能 以上2种组网方案特点：1、管理型AP2750既可以直接与无线交换机WX1200连接，也可以通过支持PoE的交换机间接与无线控制器WX4400连接，组网很灵活。 2、组网中采用一台认证服务器完成认证、授权和计费，通过安装无线交换控制器软件，使得管理人员可以在局域网内远程管理无线设备。 3、通过交换机设备把无线局域网和企业原有局域网有机的整合在一起 。 各个分支机构分别部署无线局域网，通过互联网与总部网络相连。由于可以远程管理分支的无线设备，极大的降低了维护管理成本和强度，使无线局域网在具有分支机构的企业的统一部署成为可能。 华为3Com技术有限公司 华为3Com无线产品部 华为3COM 无线交换机 ＋ FIT AP系统构成特点 主要由WX无线交换机和FIT AP在有线网的基础上构成的。 WX无线交换机属于二层设备，只能配置一个VLAN接口IP地址和系统IP地址（通常二者相同），只能配置静态路由。 AP零配置，Console口没用，硬件主要由CPU＋内存＋RF构成，配置和软件都要从无线交换机上下载。主要功能是转发和上报，所有的加密、认证等都在无线交换机上进行。 AP和WX Switch之间的流量被私有协议加密；无线client的MAC只出现在WX Switch端口，二不会出现在AP的端口。 可以在任何现有的二层或三层 LAN 拓扑上部署华为3Com 的通用无线解决方案，而无需重新配置主干或硬件。无线交换机以及管理型接入点AP可以位于网络中的任何位置。 WX交换机支持端口聚合，聚合端口称为