WLANAC與AP安裝PPT課件

1、1廣東省電信工程有限公司五分公司wlan acwlan ac與與apap安裝安裝2廣東省電信工程有限公司五分公司五分公司五分公司一、一、wlan 基本原理基本原理3廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -什么是無線局域網(wǎng)？什么是無線局域網(wǎng)？n 無線局域網(wǎng)(wlan)是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。它利用射頻（rf）技術(shù)，取代舊式的雙絞線構(gòu)成局域網(wǎng)絡(luò)，提供傳統(tǒng)有線局域網(wǎng)的所有功能。無線網(wǎng)絡(luò)所需的基礎(chǔ)設(shè)施不需再埋在地下或隱藏在墻里，并且可以隨需移動(dòng)或變化。n wlan已經(jīng)成為寬帶接入的有效手段之一，使用wlan的區(qū)域及其承載的業(yè)務(wù)愈來愈多。為了更

2、好地構(gòu)建理想中的無線網(wǎng)絡(luò)，我們需要了解無線網(wǎng)絡(luò)的技術(shù)體系、熟悉構(gòu)建無線網(wǎng)絡(luò)的設(shè)備的功能。4廣東省電信工程有限公司五分公司五分公司五分公司air interfacewireless lan cardaccess pointwlanwlan基本原理基本原理- -什么是無線局域網(wǎng)？什么是無線局域網(wǎng)？5廣東省電信工程有限公司五分公司五分公司五分公司lanwlanwlanwlan基本原理基本原理-lan-lan與與wlanwlan對(duì)比對(duì)比6廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -幾種主要的幾種主要的wlanwlan技術(shù)技術(shù) 802.11 802.11b 802

3、.11a 802.11g7廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- 802.11- 802.11協(xié)議的發(fā)展進(jìn)程協(xié)議的發(fā)展進(jìn)程802.11802.11b802.11a802.11g標(biāo)準(zhǔn)發(fā)布時(shí)間標(biāo)準(zhǔn)發(fā)布時(shí)間july 1997sept 1999sept 1999june 2003合法頻寬合法頻寬83.5mhz83.5mhz325mhz83.5mhz頻率范圍頻率范圍 2.400-2.483ghz2.400-2.483ghz5.150-5.350ghz 5.725-5.850ghz2.400-2.483ghz非重疊信道非重疊信道 33123調(diào)制技術(shù)調(diào)制技術(shù)fhss

4、/dssscck/ dsssofdmcck/ofdm物理發(fā)送速率物理發(fā)送速率1, 21,2,5.5, 116, 9, 12, 18,24, 36, 48, 546, 9, 12, 18,24, 36, 48, 54無線覆蓋范圍無線覆蓋范圍n/a100m50m100m理論上的最大理論上的最大udp吞吐吞吐量量 (1500 byte)1.7 mbps7.1 mbps30.9 mbps30.9 mbps理論上的理論上的tcp/ip吞吐量吞吐量 (1500 byte)1.6 mbps5.9 mbps24.4 mbps24.4 mbps兼容性兼容性n/a與與11g產(chǎn)品可互通產(chǎn)品可互通與與11b/g不能互

5、通不能互通與與11b產(chǎn)品可互通產(chǎn)品可互通8廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -無線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)無線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)power rangebatteriesfrequency speedrangen 802.11b speed: 11 mbps frequency: 2.4 ghz technology: dsssn 802.11an hiperlan/2 speed: 54 mbps frequency: 5 ghz technology: ofdmn 802.11g speed: 54 mbps frequency: 2.4 ghz tec

6、hnology: ofdmintranet9廣東省電信工程有限公司五分公司五分公司五分公司 頻段：頻段：2.4ghz 2.4835ghz采用采用dsss(直接序列擴(kuò)頻技術(shù)直接序列擴(kuò)頻技術(shù))傳輸速率：傳輸速率：barker 列列 + bpsk - 1mbpsbarker 列列 + qpsk - 2mbpscck + bpsk - 5.5mbpscck + qpsk - 11mbps技術(shù)特點(diǎn)：技術(shù)特點(diǎn)：用偽隨機(jī)碼調(diào)制載波，使難于被用偽隨機(jī)碼調(diào)制載波，使難于被解碼解碼將將83.5mhz帶寬劃分為帶寬劃分為13個(gè)寬個(gè)寬22mhz的子信道的子信道最多三個(gè)相互不重疊的信道最多三個(gè)相互不重疊的信道10廣東省

7、電信工程有限公司五分公司五分公司五分公司131167使用頻帶為使用頻帶為2.4 2.4835 ghz 使用使用ofdm(正交頻分復(fù)用正交頻分復(fù)用)調(diào)變技術(shù)調(diào)變技術(shù)802.11g其實(shí)是一種混合標(biāo)準(zhǔn)，它既能其實(shí)是一種混合標(biāo)準(zhǔn)，它既能適應(yīng)傳統(tǒng)的適應(yīng)傳統(tǒng)的802.11b標(biāo)準(zhǔn)，在標(biāo)準(zhǔn)，在2.4ghz頻頻率下提供每秒率下提供每秒11mbps數(shù)據(jù)傳輸率，也數(shù)據(jù)傳輸率，也符合符合802.11a數(shù)據(jù)傳輸率標(biāo)準(zhǔn)在數(shù)據(jù)傳輸率標(biāo)準(zhǔn)在2.4ghz頻率下提供頻率下提供54mbps數(shù)據(jù)傳輸率數(shù)據(jù)傳輸率可兼容可兼容802.11, 802.11b 11廣東省電信工程有限公司五分公司五分公司五分公司2.4122.4172.422

8、2.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.467234517891061112131412廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -覆蓋方式覆蓋方式l 任意相鄰區(qū)域使用無頻率交叉的頻道，如：1、6、11頻道 。l 適當(dāng)調(diào)整發(fā)射功率，避免跨區(qū)域同頻干擾。l 蜂窩式無線覆蓋實(shí)現(xiàn)無交叉頻率重復(fù)使用。13廣東省電信工程有限公司五分公司五分公司五分公司wiredlanethernetchannel 1(11 mbps)channel 6/7(11 mbps)channel 11/13(11 mbps)

9、channel 11/13(11 mbps)channel 1(11 mbps)wlanwlan基本原理基本原理- -覆蓋方式覆蓋方式14廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -wlanwlan應(yīng)用優(yōu)點(diǎn)應(yīng)用優(yōu)點(diǎn)辦公大樓辦公大樓候機(jī)大廳候機(jī)大廳l 凡是自由空間均可連接網(wǎng)絡(luò)，不受限于線纜和端口位置。15廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -wlanwlan應(yīng)用優(yōu)點(diǎn)應(yīng)用優(yōu)點(diǎn)終端與設(shè)備之間終端與設(shè)備之間不方便通過線纜不方便通過線纜連接連接地理環(huán)境不適合地理環(huán)境不適合布設(shè)有線網(wǎng)絡(luò)布設(shè)有線網(wǎng)絡(luò)l 終端與交換設(shè)備之間省

10、去布線，有效降低布線成本。l 適用于特殊地理環(huán)境下的網(wǎng)絡(luò)架設(shè)，如隧道、港口碼頭、高速公路。16廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- - wlanwlan產(chǎn)品對(duì)人體的電磁輻射是安全的產(chǎn)品對(duì)人體的電磁輻射是安全的l 很多的研究已經(jīng)證明，wlan產(chǎn)品可以在家庭及商業(yè)中使用，對(duì)人體來說是安全。l 典型的wlan產(chǎn)品，如ap（access point，接入點(diǎn)），輸出功率為100mw，對(duì)于網(wǎng)卡來說，通常只有10mw至50mw。相比較來說，手機(jī)的發(fā)射功率在通話時(shí)可以超過1w，而無線對(duì)講機(jī)甚至可以達(dá)到5 w。l 政府有相關(guān)的法令對(duì)發(fā)射功率進(jìn)行嚴(yán)格的限制，因此通過政府

11、相關(guān)部門認(rèn)證過的無線設(shè)備對(duì)人體是無害的。17廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -數(shù)據(jù)安全機(jī)制數(shù)據(jù)安全機(jī)制l wlan具有安裝便捷、使用靈活、經(jīng)濟(jì)節(jié)約、易于擴(kuò)展等有線網(wǎng)絡(luò)無法比擬的優(yōu)點(diǎn)，但是由于無線局域網(wǎng)信道開放的特點(diǎn)，使攻擊者能夠很容易的進(jìn)行竊聽，惡意修改，因此安全性成為阻礙無線局域網(wǎng)發(fā)展的最重要因素。 l 802.11協(xié)議提供的無線安全性能可以很好地抵御一般性網(wǎng)絡(luò)攻擊，但是仍有少數(shù)黑客能夠入侵無線網(wǎng)絡(luò)，從而無法充分保護(hù)包含敏感數(shù)據(jù)的網(wǎng)絡(luò)。為了更好的防止未授權(quán)用戶接入網(wǎng)絡(luò)，需要實(shí)施一種性能高于 802.11的高級(jí)安全機(jī)制。 18廣東省電信工程有限

12、公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -數(shù)據(jù)安全機(jī)制數(shù)據(jù)安全機(jī)制19廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan基本原理基本原理- -數(shù)據(jù)安全機(jī)制數(shù)據(jù)安全機(jī)制20廣東省電信工程有限公司五分公司五分公司五分公司21廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署及安裝方法部署及安裝方法- -wlanwlan設(shè)備簡(jiǎn)介設(shè)備簡(jiǎn)介一、一、wlanwlan接入設(shè)備接入設(shè)備apapl ap（ access point ）是802.11b wireless 無線接入點(diǎn)，主要是用來連接無線網(wǎng)絡(luò)及有線網(wǎng)絡(luò)的橋接器 利用這部接入點(diǎn)(access poin

13、t) 你可整合你的有線及無線網(wǎng)絡(luò)。 l市面上所有廠家的產(chǎn)品遵循ieee 802.11及ieee 802.11b 可支持漫游、11mbps/5.5mbps/2mbps和1mbps 、支持 (roaming)功能 ，同時(shí)也支持essid及wep的加密功能，可防止未經(jīng)授權(quán)的不當(dāng)存取資料。經(jīng)過多年的發(fā)展歷程，現(xiàn)在ap主要分為2種（胖）fat ap與（瘦）fit ap22廣東省電信工程有限公司五分公司五分公司五分公司wlan部署及安裝方法部署及安裝方法-wlan設(shè)備簡(jiǎn)介設(shè)備簡(jiǎn)介fat apfat apfit apfit ap技術(shù)模式技術(shù)模式傳統(tǒng)模式新生主流方式，增強(qiáng)管理安全性安全性傳統(tǒng)加密、認(rèn)證方式，普

14、通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理對(duì)每ap下發(fā)配置文件無線交換機(jī)上配置好文件，ap本身零配置，維護(hù)簡(jiǎn)單用戶管理用戶管理類似有線，根據(jù)ap接入的有線端口區(qū)分權(quán)限無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活wlanwlan組網(wǎng)規(guī)模組網(wǎng)規(guī)模l2漫游，適合小規(guī)模組網(wǎng)l2、l3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力增值業(yè)務(wù)能力實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)23廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署及安裝方法部署及安裝方法- -wlanwlan設(shè)備簡(jiǎn)介設(shè)備簡(jiǎn)介二、二、wlan接入設(shè)備接入設(shè)備acl ac（access c

15、ontroller，無線控制器） 無線控制器對(duì)無線局域網(wǎng)中的所有 ap 進(jìn)行控制和管理。無線控制器還可以通過同認(rèn)證服務(wù)器交互信息，來為 wlan用戶提供認(rèn)證服務(wù)。l ac是fit ap組網(wǎng)模式的核心。 24廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署及安裝方法部署及安裝方法- -wlanwlan組網(wǎng)模式組網(wǎng)模式u普通普通ap（胖（胖ap）系統(tǒng)現(xiàn)狀和問題）系統(tǒng)現(xiàn)狀和問題 目前無線局域網(wǎng)部署：相互獨(dú)立的接入點(diǎn)獨(dú)立工作，單獨(dú)管理維護(hù)與其他ap和后臺(tái)管理服務(wù)器之間的聯(lián)系有限規(guī)劃和覆蓋無法通過有效規(guī)劃來優(yōu)化覆蓋，事后也缺乏優(yōu)化手段部署后既無法動(dòng)態(tài)調(diào)整相關(guān)配置，也難實(shí)現(xiàn)高密度覆蓋時(shí)的

16、負(fù)載均衡安全受限于ap本身功能和性能，每個(gè)ap能實(shí)現(xiàn)安全水平有限不能靈活管理用戶訪問，也不能防止欺詐ap需要逐個(gè)ap來配置安全策略管理維護(hù)每個(gè)ap需要獨(dú)立管理和配置，升級(jí)、維護(hù)都需要逐個(gè)完成，效率較低受限于ap本身功能和性能，無法支持復(fù)雜管理邏輯及其所需數(shù)據(jù)采集。 25廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署及安裝方法部署及安裝方法- -wlanwlan組網(wǎng)模式組網(wǎng)模式ufit apfit ap組網(wǎng)概念的由來組網(wǎng)概念的由來fit ap的組網(wǎng)很大程度上改善了fat ap不能靈活管理和維護(hù)的不足，fit ap的概念借鑒了現(xiàn)在成熟的移動(dòng)網(wǎng)絡(luò)。26廣東省電信工程有限公司五分公

17、司五分公司五分公司ufit ap組網(wǎng)模型組網(wǎng)模型wlan部署及安裝方法部署及安裝方法-wlan組網(wǎng)模式組網(wǎng)模式27廣東省電信工程有限公司五分公司五分公司五分公司wx5002接入交換機(jī)接入交換機(jī)匯聚交換機(jī)匯聚交換機(jī)核心交換機(jī)核心交換機(jī)wa1208e-gpdhcp server無線客戶端無線客戶端無線客戶端無線客戶端ufit ap的典型組網(wǎng)的典型組網(wǎng)wlan部署及安裝方法部署及安裝方法-wlan組網(wǎng)模式組網(wǎng)模式28廣東省電信工程有限公司五分公司五分公司五分公司ufit ap組網(wǎng)的技術(shù)優(yōu)勢(shì)組網(wǎng)的技術(shù)優(yōu)勢(shì)網(wǎng)絡(luò)分層部署：ac相當(dāng)于基站控制器，而輕量級(jí)ap相當(dāng)于基站；ap實(shí)現(xiàn)物理層功能和mac中幀處理等高

18、實(shí)時(shí)要求功能，無線處理性能極大提高；ac主要完成用戶驗(yàn)證、安全管理、移動(dòng)管理，rf管理等，不僅可以通過更強(qiáng)的硬件平臺(tái)實(shí)現(xiàn)更復(fù)雜算法，并使得多ap協(xié)同的優(yōu)化算法實(shí)現(xiàn)成為可能，可以有效提高系統(tǒng)的功能和性能兩級(jí)計(jì)算體系，不僅在性能上更加優(yōu)化，部署時(shí)即可通過升級(jí)ac提高系統(tǒng)性能，又可通過增加ap逐步增加覆蓋，部署靈活且有較強(qiáng)擴(kuò)展性ac不僅能提供完善的ap管理功能，還可以通過靈活的配置文件方式來實(shí)現(xiàn)可即插即用的大批量ap管理；管理節(jié)點(diǎn)上移后，運(yùn)維數(shù)據(jù)采集將針對(duì)ac而非ap，網(wǎng)管系統(tǒng)受限于ap處理能力和性能的問題得以解決，更復(fù)雜的管理邏輯成為可能。wlanwlan部署及安裝方法部署及安裝方法- -wlan

19、wlan組網(wǎng)模式組網(wǎng)模式29廣東省電信工程有限公司五分公司五分公司五分公司wlan部署及安裝方法部署及安裝方法-wlan設(shè)備安裝規(guī)范設(shè)備安裝規(guī)范l安全注意事項(xiàng) 為避免使用不當(dāng)造成設(shè)備損壞及對(duì)人身的傷害，請(qǐng)遵從以下的注意事項(xiàng)： 在清潔設(shè)備前，應(yīng)先將設(shè)備電源插頭拔出。不要用濕潤(rùn)的布料擦拭設(shè)備，不可用液體清洗設(shè)備。 請(qǐng)不要將設(shè)備放在水邊或潮濕的地方，并防止水或濕氣進(jìn)入設(shè)備機(jī)殼。 請(qǐng)不要將設(shè)備放在不穩(wěn)定的箱子或桌子上，一旦跌落，會(huì)對(duì)設(shè)備造成嚴(yán)重?fù)p害。 應(yīng)保持室內(nèi)通風(fēng)良好并保持設(shè)備通氣孔暢通。 設(shè)備要在正確的電壓下才能正常工作，請(qǐng)確認(rèn)工作電壓與設(shè)備所標(biāo)示的電壓相符。 為減少受電擊的危險(xiǎn)，在設(shè)備工作時(shí)不要

20、打開外殼，即使在不帶電的情況下，也不要隨意打開機(jī)殼。 在更換接口模塊時(shí)一定要使用防靜電手腕，以防止靜電損壞接口模塊。 30廣東省電信工程有限公司五分公司五分公司五分公司wlan部署及安裝方法部署及安裝方法-wlan設(shè)備安裝規(guī)范設(shè)備安裝規(guī)范l檢查安裝場(chǎng)所 設(shè)備分為室內(nèi)型和室外型，無論將設(shè)備安裝在機(jī)柜內(nèi)還是直接放在室外區(qū)域，都需要保證以下條件： （1）確認(rèn)設(shè)備的通風(fēng)口處留有空間，以利于設(shè)備機(jī)箱的散熱。 （2）確認(rèn)設(shè)備有良好的通風(fēng)散熱系統(tǒng)。 （3）確認(rèn)安裝位置足夠牢固，能夠支撐設(shè)備及其安裝附件的重量。 （4）確認(rèn)設(shè)備的良好接地。 31廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署

21、及安裝方法部署及安裝方法- -wlanwlan設(shè)備安裝規(guī)范設(shè)備安裝規(guī)范l 電磁環(huán)境要求 wlan設(shè)備在使用中可能受到來自系統(tǒng)外部的干擾，這些干擾通過電容耦合、電感耦合、電磁波輻射、公共阻抗（包括接地系統(tǒng)）耦合和導(dǎo)線（電源線、信號(hào)線和輸出線等）的傳導(dǎo)方式對(duì)設(shè)備產(chǎn)生影響。為此應(yīng)注意： 交流供電系統(tǒng)為 tn 系統(tǒng)，tn 方式供電系統(tǒng)是將電氣設(shè)備的金屬外殼和正常不帶電的金屬部分與工作零線相接的保護(hù)系統(tǒng)，稱作接零保護(hù)系統(tǒng)。交流電源插座應(yīng)采用有保護(hù)地線（pe）的單相三線電源插座，使設(shè)備上濾波電路能有效的濾除電網(wǎng)干擾。 設(shè)備工作地點(diǎn)應(yīng)遠(yuǎn)離強(qiáng)功率無線電發(fā)射臺(tái)、雷達(dá)發(fā)射臺(tái)、高頻大電流設(shè)備。 必要時(shí)采取電磁屏蔽的

22、方法，如接口電纜采用屏蔽電纜。 接口電纜要求在室內(nèi)走線，禁止戶外走線，以防止因雷電產(chǎn)生的過電壓、過電流將設(shè)備信號(hào)口損壞。 32廣東省電信工程有限公司五分公司五分公司五分公司三、三、wlanwlan部署案例及建議部署案例及建議33廣東省電信工程有限公司五分公司五分公司五分公司第一階段，瘦ap獲得ip地址及ac地址：ap 加電并獲得ip地址(dhcp或靜態(tài)配置地址的方式) ；ap 查找ac地址(方式有：dhcp option43屬性、dns解析、靜態(tài)設(shè)置等) 第二階段，ap發(fā)現(xiàn)ac并與ac建立隧道：ap 與ac建立隧道（加密隧道），各廠家使用的隧道協(xié)議不一樣ap從ac下載相應(yīng)的配置文件，完成自身配

23、置第三階段，ap正常工作通過加密隧道，ap將用戶數(shù)據(jù)通過隧道傳送到ac，由ac集中轉(zhuǎn)發(fā)ap的管理由ap網(wǎng)管通過ac集中管理場(chǎng)點(diǎn)vlan由ac發(fā)起終結(jié)于bras34廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署案例及建議部署案例及建議集中控制型集中控制型ac+apac+ap工作原理工作原理本地網(wǎng)wlan集中接入幾臺(tái)bras，ac布署方案：方案一：ac位于匯聚交換機(jī)下的場(chǎng)點(diǎn)型方案。ac位于大型場(chǎng)點(diǎn)（如高校），或位于電信機(jī)房管理下聯(lián)各場(chǎng)點(diǎn)瘦ap方案二：ac旁掛bras。管理同一bras下同一廠家瘦ap本地網(wǎng)wlan分散就近接入bras，ac布署方案：方案三：ac布署在城域網(wǎng)匯聚層

24、，就近連接bras?？晒芾聿煌琤ras下瘦ap，ac將用戶的流量集中轉(zhuǎn)發(fā)到就近一臺(tái)bras，由該bras為用戶終端分配ip地址、并對(duì)用戶進(jìn)行管理建議：初期使用集中控制型ac+ap進(jìn)行wlan建設(shè)，建議采用場(chǎng)點(diǎn)型方案進(jìn)行試點(diǎn)；規(guī)模發(fā)展時(shí)，須考慮ac位置上移35廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署案例及建議部署案例及建議部署案例（場(chǎng)點(diǎn)型）部署案例（場(chǎng)點(diǎn)型）36廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署案例及建議部署案例及建議部署案例（場(chǎng)點(diǎn)型）部署案例（場(chǎng)點(diǎn)型）ac部署位置：ac部署在大型場(chǎng)點(diǎn)內(nèi)，如:高校；或ac部署在電信機(jī)房，下聯(lián)多個(gè)瘦ap場(chǎng)點(diǎn)

25、；ap配置：ac作dhcp server，負(fù)責(zé)為ap分配私網(wǎng)地址；對(duì)于不同子網(wǎng)，需分配不同網(wǎng)段的地址ap發(fā)起dhcp請(qǐng)求，獲得ac分配的私網(wǎng)地址和ac設(shè)備地址ap與ac建立加密隧道；vlan規(guī)劃ac配靜態(tài)ip公網(wǎng)地址，及ac管理vlan，bras作acl，允許ac與ac網(wǎng)管平臺(tái)相互訪問場(chǎng)點(diǎn)業(yè)務(wù)vlan，由ac發(fā)起終結(jié)在bras需規(guī)劃ac管理vlan和場(chǎng)點(diǎn)業(yè)務(wù)vlan；用戶終端：由bras分配公網(wǎng)地址；由bras負(fù)責(zé)對(duì)用戶認(rèn)證、分配地址和管理。37廣東省電信工程有限公司五分公司五分公司五分公司wlanwlan部署案例及建議部署案例及建議部署案例（部署案例（路由模式，路由模式，dnsdns方式方式

26、）38廣東省電信工程有限公司五分公司五分公司五分公司ac部署位置：ac旁掛bras；dns服務(wù)器配置：配置ac的域名及相應(yīng)的地址bras配置: bras作dhcp server，規(guī)劃一段ip地址段為ap分配公網(wǎng)地址/私網(wǎng)地址bras作acl：允許ap直接與ac建立隧道；充許ap訪問dns服務(wù)器；允許ac與ac網(wǎng)管平臺(tái)相互訪問ap配置：ap根據(jù)規(guī)劃，配置ac的域名；通過域名解析，獲得ac的地址ap與ac建立加密隧道vlan規(guī)劃：下聯(lián)ap的交換機(jī)，配置ap的管理vlan，終結(jié)在brasac管理vlan，由ac發(fā)起終結(jié)在bras場(chǎng)點(diǎn)業(yè)務(wù)vlan，由ac發(fā)起終結(jié)在bras需規(guī)劃：ap管理vlan、ac

27、管理vlan、場(chǎng)點(diǎn)業(yè)務(wù)vlan用戶終端：由bras分配公網(wǎng)地址；由bras負(fù)責(zé)對(duì)用戶認(rèn)證、分配地址和管理用戶業(yè)務(wù)流量經(jīng)隧道穿過bras到ac，由ac集中轉(zhuǎn)發(fā)到bras上公網(wǎng)39廣東省電信工程有限公司五分公司五分公司五分公司40廣東省電信工程有限公司五分公司五分公司五分公司ac部署位置：ac位于城域網(wǎng)，靠近ac接入的bras1dns服務(wù)器配置：配置ac的域名及相應(yīng)的地址bras配置: 場(chǎng)點(diǎn)所在的bras2、bras3：作dhcp server，各規(guī)劃一段ip地址段為ap分配公網(wǎng)地址；并作acl，充許ap訪問dns服務(wù)器，充許ap直接與ac建立隧道接入ac的bras1：作dhcp server，負(fù)

28、責(zé)為用戶終端分配公網(wǎng)ip地址ap配置：ap根據(jù)規(guī)劃，配置ac的域名；通過域名解析，獲得ac的地址ap與ac建立加密隧道vlan規(guī)劃：下聯(lián)ap的交換機(jī)，配置ap的管理vlan，終結(jié)在場(chǎng)點(diǎn)所在的brasac管理vlan，由ac發(fā)起終結(jié)在接入ac的bras場(chǎng)點(diǎn)業(yè)務(wù)vlan，由ac發(fā)起終結(jié)在接入ac的bras需規(guī)劃：ap管理vlan、ac管理vlan、場(chǎng)點(diǎn)業(yè)務(wù)vlan用戶終端：由接入ac的bras集中進(jìn)行公網(wǎng)地址分配；由該bras負(fù)責(zé)對(duì)用戶認(rèn)證、分配地址和管理用戶業(yè)務(wù)流量經(jīng)隧道穿過場(chǎng)點(diǎn)所在的bras、城域網(wǎng)到達(dá)ac，由ac集中轉(zhuǎn)發(fā)到指定的bras集中上公網(wǎng)41廣東省電信工程有限公司五分公司五分公司五分公司42廣東省電信工程有限公司五分公司五分公司五分公司43廣東省電信工程有限公司五分公司五分公司五分公司44廣東省電信工程有限公司五分公司五分公司五分公司45廣東省電信工程有限公司五分公司五分公司五分公司用adsl接入在小型場(chǎng)館中的應(yīng)用：在熱點(diǎn)地方即可滿足覆蓋需求