无线局域网系统技术方案thinkap)

无线局域网系统技术方案thinkap)内容摘要：

11 追踪功能。 具有提供智能化的无线电波自动调控 与切换能力，以确保单个 AP 接入点在发生故障时自动切换到邻近 AP，不会影响无线的接入服务；具有支持热备份的无线交换机 N+1 的冗余备份机制。 可扩展可升级 通过一个集中的无线局域网网管平台实现对所有的 AP 功能的配置和管理， AP 既可以提供无线接入，也可设置为无线入侵监控、无线终端追踪定位、无线电波传输分析的工作模式。 同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不便。 易管理易维护 在网络管理方面，必须具有集中控管、智能调控、自动恢复、负载均衡等实用功能，使所建的无线网 络可以适应多种环境的变化，可动态地保证良好的应用效果。 同时，还应具有远端 AP 数据进行采集、远程监控、终端定位等功能，支持多 SSID，可以方便的把语音、视频以及其他类型的数据的应用进行分开管理。 技术 需求 根据 XXX 无线局域网系统建设要求，无线局域网系统建设原则如下： 采用 WLAN 交换技术及 WLAN 交换体系结构。 充分利用现有网络结构与资源，不单独组网， AP 就近接入有线网络（最近的交换机），并且不改变原有网络结构以及交换机配置。 采用集中控管的组网方式，集中控制管理所有的 AP。 AP 的 供电可以不单独拉线，采用 POE 供电的方式。 采用先进的 WLAN 网管系统管理局域网。 充分考虑 WLAN 的安全性，采用先进的 WLAN 安全技术保障。 无线局域网系统要支持故障热备冗余能力。 无线局域网系统要能方便和灵活地调整与扩充。 12 五． 传统 和基于 瘦 AP 无线网络覆盖的 方案 介绍 传统的无线网络的解决方案 传统的无线网络一般以覆盖区内原来的有线局域网为基础，再配以无线接入点，网桥，无线适配器， AAA 服务器的设备组成，如下图所示： 图：传统的无线局域网解决方案 在传统的无线局域网络里面：无线 接入点都分散在覆盖区域里面，分别给各自有效的覆盖区域提供 RF 信号和用户安全管理和接入访问策略，每一个 AP都是一个独立的工作体， AP 之间各自为战，互不相干；无线适配器则安装在用户的不同的终端里面，在整个覆盖区指定的范围内通过临近 AP 制定的安全策略连接到无线网络。 而无线网络的 AAA 服务器则一般安装在无线网络的出口处或者在整个有线局域网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控制，如果无线网络支持 则 AAA 服务器还可以提供基于用户的计费功能。 关注点：传统的无线网络的先天不足 传统的无线 网络解决方案具有配置灵活、安装简单、适用性强、性价比高 13 等优点，因而受到普遍企业或者个人用户的追捧，随着 的不断普及，越来越多的运营商、事业单位，企业和个人都选择了使用传统的无线局域网的解决方案。 然而，由于在传统的无限局域网中存在着设备单一、缺乏集中管理手段等的前天不足，因而随着无线网络应用的不断发展和深入，已经暴露出越来越多的缺点： 1） 缺乏智能的 RF 管理策略，在环境复杂的应用场景里难以部署 通常，在部署传统的无线网络的时候，往往根据资深的网络工程师的实地考察并配合实地测试的结果 ，提供无线网络 RF 部属的解决方案，然后在方案实施时对每个 AP 进行手工设定。 然而在环境复杂的部署场景里在网因为建筑物的结构复杂或者周边干绕源等问题，而难以预测 AP 的实际工作状态，因为往往导致配置失误而影响无线网络的使用效果。 由于建筑环境的复杂和无线干扰源头的不确定性，所以目前并没有专门的测试仪器可以很好地解决手动设置 AP 的 RF 问题。 2） AP 独立工作，缺乏统一的管理手段 在传统的无线网络中， AP 分散于覆盖区域的四周，独立工作。 网络管理人员必须根据既定的实现效果对每一个 AP 进行基本安装配置，安全策略对 配置，访问控制策略配置等工作。 随着无线网络的规模逐渐增大，这种日常的安装维护工作变得相当繁琐。 在传统的无线网络中，往往因为网络的临时边更和修改一个配置而耗费网络管理人员大量时间的精力，同时无线网络亦会因此而使其应用效果不能及时达到管理者的既定要求，对企业和用户的生产和工作效率造成直接的影响。 随着大规模的无线网络覆盖的要求的增加，用户越来越逼切地希望得到一个可以统一配置和管理无线网络的平台。 3） 漫游支持不足 传统的 族协议从一开始就被设计成便携形的，这使的那些真正要一边移动一般使用无线 网络的用户带来很大的局限性，由于 AP 与无线网络适配器之间的关连时间比较长，所以当移动用户从原来正在连接的 AP漫游到另一个 AP 时往往会出现通讯中断的现象，所以传统架构的无线局域网并不适合需要连续移动的用户使用，尤其是在用户需要运行 VOIP，实 14 时监控，实时网络游戏的时候，这种现象将更为明显。 目前有部分厂家虽然有解决传统局域网漫游的技术，但一般需要无线适配器支持，因此极难推广。 4） 缺乏有效的接入和安全控制策略 无线网络和有线网络不同，无线网络有明显的移动性、用户不确定性和私密性差的特点，因此无线网络 比有线网络对用户的接入和安全的有效控制有更高的要求。 比如，在无线网络里，当出现鼓掌时，管理员希望通过无线网络的拓扑图快速地定位网络故障；当无线网络用户增加并达到繁忙状态的时候，管理员希望无线网络拥有负载均衡的能力，可以自动分配每个 AP 的接入用户；当用户选择连接到无线网络时，管理人员则希望无线网络能在无线网络的全局范围里可以根据用户所处的不同位置对用户进行基于多种访问特征身份验证并对用户分组，并能够定义基于分组或者用户的安全访问策略，而且无线要频繁地重新认证。 传统的无线局域网由于缺乏统一的管理措施，因为难以定 制有效的接入和安全策略，包括以上提及到的用户的各种需求 基于无线网络控制器的解决方案 企业对于无线网络的需求 越来越大 ， 传统的无线局域网由于存在着上述的局限性，因此已经不能满足那些无线网络规模比较大，而且非常依赖无线业务的高级用户。 这些高级的企业用户对新一代的无线网络提出了新的特性要求。 首先，无线网络需要的是整体解决方案， 不是分散的，由不同职能的设备组成的，不能够统一管理的系统 ；其次，无线网络实施要简单，如能够通过工具自动地得出在什么位置放置 AP 最好、使用哪个频段最佳等；再有，无线网络一定是安全的无线 网络，这是最重要的；另外，无线网络要能够支持语音和多业务。 如果无线网络能够满足用户的这些需求，那么企业中无线网络的应用将更加繁荣。 基于这种需求，诞生了新一代的基于无线控制器的解决方案。 区别于传统的无线网络解决方案，目前这中基于无线网络控制器的解决方案包括有：无线网络控制器、瘦无线接入点（ Fit AP）、无线传感器、 AAA 服务器等。 所有这些设备联合在一起，在有线局域网络的基础上以瘦 AP 和传感器 15 为边界，无线控制器为核心的无线网络。 该网络具有支持统一管理，且能够使移动和安全融为一体等先进特性。 如下图 2： 图 2：基于无线控制器的无线局域网解决方案 区别于传统无线网络解决方案 请参考以下的传统无线网络解决方案和基于无线控制器的无线网络解决方案的比较图： 16 图：两种无线解决方案的区别 从比较图不难看出，传统的无线网络里面，没有集中管理的控制器设备，所 有的 AP 都通过交换机连接起来，每个 AP 分单独负担 RF、通讯、身份验证、加密等工作，因此需要对每一个 AP 进行独立配置，难以实现全局的统一管理和集中的 RF、接入和安全策略设置。 而在基于无线控制器的新型解决方案中，无线控制器能够出色地解决这些问题，在该方案中，所有的 AP 都减肥了（ Fit AP），每个 AP 只单独负责 RF 和通讯的工作，其作用就是一个简单的，基于硬件的 RF 底层传感设备，所有 Fit AP 接收到的 RF 信号，经过 的编码之后，随即通过不同厂商制定的加密隧道协议穿过以太网络并传送到无线控制器，进而由无 线控制器集中对编码流进行加密、验证、安全控制等更高层次的工作。 因此，基于 Fit AP 和无线控制器的无线网络解决方案，具有统一管理的特性，并能够出色地完成自动 RF 规划、接入和安全控制策略等工作。 如下表 ，是两种无线网络解决方案的功能比较： 方案 传统无线方案方案 基于无线控制器方案 技术模式 传统主流 新生方式，增强型管理 安全性 传统加密、认证方式，普通安全性 增加射频环境监控，基于用户位置安全策略，高安全性 17 网络管理 对每 AP 下发配置文件 无线交换机上配置好文件， AP 本身零配置 用户管理 类似有线 ，根据 AP 接入的有线端口区分权限 无线专门虚拟专用组方式，根据用户名区分权限 WLAN 组网规模 二层漫游，适合小规模组网，成本较低 二层、三层漫游，拓扑无关性，适合大规模组网，成本较高 增值业务能力 仅实现简单数据接入 可扩展语音等丰富业务 表 ： 两种不同的方案的对比表 Fit AP+无线控制器解决方案的优势 1）灵活的组网方式和优秀的扩展性 采用 Fit AP+无线控制器解决方案， 无线用户的传输是通过 Fit AP 内已建立的 GRE 隧道和无线控制器互连的，因此 Fit AP 无需和无线控制器直接相 连，无线 Fit 可以通过网络部署在需要覆盖的任意地方，比如你把一个 Fit AP 部署在每一个员工的家里，然后通过 VPN 连接到企业内部的无线控制器，把企业的无线网络扩充到每一个企业成员的家庭里面。 无线控制有高度的可扩展性，一般的无线控制器都可以处理多个 Fit AP，而且通过硬件升级或者堆叠技术，可以不断地扩充支持 Fit AP 的数目，从而实现无线网络的不断延伸。 具有极高的投资保护价值。 2） 智能的 RF 管理功能，自动部署和故障恢复 无线控制器能够自动设定 Fit AP 的 RF 工作状态，解决了在传统无线网络解决方案里 面，难以确定复杂环境内每一个 AP 的工作状态的问题，强大的 RF自动管理功能，使得这种新型的无线解决方案可以在任意复杂的使用环境里轻松的部署 AP 通过厂家提供的专门 RF 管理模块，我们可以根据用户的建筑设计图，初步估计 Fit AP 的部署，并能在实际的调试过程中，计算无线终端的平均带宽，AP 和 AP 之间覆盖面等。 通过 RF 管理软件的计算，安装人员就可以根据建筑图纸上所显示的位置安装 AP，在无线网安装完成后，网管人员通过 RF 规划自动校准功能，无线控制器可以自动调节无线网上所有 FitAP 的频道与功率参数 18 以达到一个最优性能 的运行状态。 在无线局域网系统投入运行后，网管人员更可通过 RF 管理模块随时监测网内的每个 AP 的无线电波实际的运行状态，及时掌握每个 AP 的工作状态和故障诊断，及时做出调整策略。 3）集中的网络管理 Fit AP 和无线控制器系统有非常强大的集中管理功能，所有的关于无线网络的配置都可以通过配置无线控制器器统一完成。 例如开通、管理、维护所有AP 设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游以及接入用户等所有功能。 另外无线控制器还可以通过堆叠技术不断进行升级，增加可以管理的 Fit AP 的数 量。 4）强大的漫游功能支持 无线控制器以 Fit AP 作为边界结合快速的 RF 管理系统，大大减少了无线客户端和 AP 的关连时间，可以实现如 PDA，手持终端，笔记本电脑等无线适配器在无线网络里面进行快速的切换，进而实现快速漫游的功能，而无需要安装客户端软件。 事实上，在 RF 管理系统的作用下，为了避免同频干扰的入侵，每个 AP 的实时工作频率有可能发生变化的， RF 系统不停扫描各个可用信道，根据扫描结果自动定义 Fit AP 的世时工作频率，这使得无线适配器必须在不同的时刻都通过工作在统一信道的的不同的 Fit AP 进行关连。 也就是说，在无线控制器以 Fit AP 的系统里，无线适配器一直工作在同一系统的不同的 AP 里，这种设计初衷使得整个系统同时获得强大的漫游支持。 5）负载均衡 Fit AP 和无线控制器系统可在一个 Fit AP 的覆盖范围内把无线用户或终端分散连接到附近。