无线交换机原理交流-5.8-王福章.ppt

无线交换机原理
FAE 王福章
工号 1333
前言
近年来运营商的WLAN建设中瘦AP逐渐增多。在瘦AP架构中其核心设备是无线交换机。所以理解瘦AP架构首先要从无线交换机入手。理解我司的无线交换机的设计原理和功能实现对日后工作中的产品交流、组网设计和故障排除可以起到事半功倍的作用。
通过本章程的交流,您应该能够:
理解瘦AP架构
熟悉我司的三款无线交换机
了解我司无线交换机的设计原理
清楚我司无线交换机的部分功能实现
掌握无线交换机的故障排查手段
目录
无线交换机与瘦AP工作原理
1
无线交换机产品介绍
2
无线交换机设计原理
3
无线交换机部分功能设计
4
无线交换机故障排查方法
5
无线交换机与瘦AP工作原理
1
无线交换机产品介绍
2
无线交换机设计原理
3
无线交换机部分功能设计
4
无线交换机故障排查方法
5
传统胖AP解决方案
在传统的无线覆盖的解决方案中,无线接入点(AP)一般被视为是一种边缘接入技术,是有线网络的补充,实现的是无线终端用户和有线网络之间的桥接工作。
整个网络的无线部分,是以AP为中心的一片片覆盖区域组合而成的。这些区域各自独立工作,AP作为该区域的中心节点,承担着数据的接收、转发、过滤、加密,客户端的接入、断开、认证等任务。这就是我们通常所说的胖AP(Fat Access Point)。
传统胖AP解决方案
PC
Wifi phone
server
Poe switch
Outdoor AP
Indoor AP
Client
11n AP
Poe switch
ONU
Splitter
ONU
Wireless video
server
camera
OLT
Portal
Server
Radius Server
Firewall
Snmp Manager
BRAS
Access layer
Epon /Sdh
Core layer
Convergency layer
Multi-Switch
Free Data Stream
Charge by Radius
AP零配置
FAT AP架构中,SNMP服务器可以通过MIB节点采集AP数据信息

WEB认证
传统胖AP解决方案
一般而言,胖AP本身会提供一定的无线终端接入控制手段,但所有的控制策略以及用户信息往往局限在单个胖AP上。
一旦无线终端从一个胖AP切换到另外一个胖AP,无线终端便需要重新进行用户认证。新的胖AP也要重复进行控制策略的设定。
因此,单纯使用胖AP是不适合大规模组建无线网络的需求的。
对于网络规模大,需要所有无线终端用户进行集中接入控制的应用,目前常用的解决方法是采用以太网控制器(AC)+胖AP的2级模式。
不利于大规模组建无线网络
以太网控制器+胖AP架构本身的缺陷
以太网控制器是为有线网络环境而开发的接入控制设备。对无线网络的特殊性考虑的不够,缺乏针对无线网络环境安全风险的控制机制。
胖AP解决方案的缺点
需要对每个胖AP设置安全和接入控制策略。连接的胖AP下面的无线终端的网络配置也不相同。不能统一设置所有的无线终端。
如何保持现有网络的稳定
迁就原有架构,没法针对无线用户移动性的特征从整体上进行独立规划。重新对有线网络进行规划,变更,同时将无线网络考虑进来,这会影响已有业务的正常运行。
无线终端从一个胖AP漫游到另一个胖AP时,需要重新和新的胖AP进行连接、认证,耗时较长,会严重影响上层应用的质量。
缺乏对漫游的支持
难以与原有资源整合保护投资
无线交换机+瘦AP解决方案
在无线交换机解决方案中,无线网络系统包含两个部分:瘦AP和无线交换机。无线交换机替代了原来二层交换机的位置,瘦AP(Thin AP)(也称智能天线)取代了原有的胖AP的位置。瘦AP和无线交换机间既可直接连接,也可以通过二层或者三层的网络设备连接。瘦AP启动后,它会自动和无线交换机建立GRE隧道:数据隧道和管理隧道。
瘦AP不再储存无线网络的配置信息,瘦AP一般只完成原来胖AP中的部分功能。传统胖AP的大部分功能被转移到无线交换机上完成,用户只要通过配置无线交换机就可以达到配置所有AP的目的。把无线交换机比作一个AP,那么瘦AP就像它的天线一样分布在各个位置。
管理报文的收发(beacon帧的发送、probe request的接收、probe response的发送)
控制帧的收发(ACK帧的收发、RTS/CTS的收发)
将数据报文通过自定义的隧道封装转发给无线交换机。
瘦AP
无线交换机
数据报文(包括EAP认证报文和Key交换报文)的集中转发
安全机制(如AC