CW037無線控制器A課件

1、無線控制器（無線控制器（AC）日期：日期：2011-03第 2 頁課程總覽課程總覽第 2 頁課程編號課件包CW01 WLAN通信技術(shù)基礎(chǔ)CW02 無線局域網(wǎng)標(biāo)準(zhǔn)CW03 無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備CW04 WLAN無線網(wǎng)規(guī)劃與設(shè)計CW05 WLAN核心網(wǎng)規(guī)劃與設(shè)計CW06 WLAN網(wǎng)絡(luò)施工工藝CW07 WLAN配置與調(diào)試CW08 WLAN測試與驗收CW09 WLAN維護(hù)優(yōu)化CW10 終端知識課件編號課件名稱 CW03-1天線CW03-2饋線與器件CW03-3以太網(wǎng)連接線CW03-4無線接入點（AP）CW03-5路由器和交換機(jī)CW03-6POE交換機(jī)和POE模塊CW03-7無線控制器（AC）第 3 頁課

2、程目標(biāo)課程目標(biāo)l通過學(xué)習(xí)此課程，您應(yīng)該能夠：通過學(xué)習(xí)此課程，您應(yīng)該能夠：l了解WLAN技術(shù)基本術(shù)語l了解WLAN系統(tǒng)網(wǎng)絡(luò)架構(gòu)l了解無線控制器基本概念l了解無線控制器的主要功能及要求l了解無線控制器+Fit AP的連接方式l了解WLAN設(shè)備主要廠家無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備連接圖無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備連接圖第 4 頁l上圖為無線局域網(wǎng)網(wǎng)絡(luò)設(shè)備連接示意圖，本課件主要介紹無線控制器AC。第 5 頁WLAN術(shù)語術(shù)語/縮寫及解釋縮寫及解釋詞語詞語解釋解釋APAccess Point，接入點ACAccess Controller，接入控制器 AS Authentication Server，認(rèn)證服務(wù)器FIT AP/瘦

3、AP是指需要無線控制器進(jìn)行管理、調(diào)試和控制的APFAT AP/胖AP相對于瘦AP，胖AP具有比瘦AP更多的功能，可獨立于AC，單獨使用；CMnet China Mobile Network，中國移動互聯(lián)網(wǎng)RADIUSRemote Authentication Dial In User Service ，遠(yuǎn)程用戶撥號認(rèn)證系統(tǒng) SSIDService Set Identifier ,服務(wù)集標(biāo)識 VLANVirtual Local Area Network，虛擬局域網(wǎng)WLANWireless Local Access Network，無線局域網(wǎng)第 6 頁WLAN系統(tǒng)網(wǎng)絡(luò)拓?fù)湎到y(tǒng)網(wǎng)絡(luò)拓?fù)涞?7 頁無線

4、控制器基本概念無線控制器基本概念n無線控制器概念無線控制器概念無線控制器，又名接入控制器，英文名稱Access Controler，簡稱AC，WLAN中AC主要完成WLAN用戶的接入控制，計費信息采集以及無線業(yè)務(wù)管理和控制。n無線控制器功能無線控制器功能 lAP和AC設(shè)備包括胖(AC+FAT AP)瘦(AC+FIT AP )兩種架構(gòu)。l胖架構(gòu)下，AC僅包括“用戶接入控制功能”，不含“無線控制功能”。AC作為WLAN用戶接入的認(rèn)證點，和后臺的認(rèn)證服務(wù)器相連，完成對WLAN用戶的認(rèn)證。只有經(jīng)過接入認(rèn)證的用戶才能通過WLAN接入網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)或者應(yīng)用服務(wù)器。l瘦架構(gòu)下，AC包括“用戶接入控制功能”

5、和“無線控制功能”，上述功能必須由一個物理實體實現(xiàn)。在大規(guī)模運營級網(wǎng)絡(luò)中，建議采用大容量、可擴(kuò)展插槽式AC設(shè)備進(jìn)行部署。lWLAN網(wǎng)絡(luò)建設(shè)原則上采用FIT AP設(shè)備 ,因此以下介紹如無特別說明，均為瘦架構(gòu)下的情況。第 8 頁無線控制器用戶接入功能無線控制器用戶接入功能n 用戶接入功能要求用戶接入功能要求認(rèn)證功能認(rèn)證功能 支持WEB帳號/密碼、EAP-SIM/EAP-AKA接入認(rèn)證方式。 支持PPPoE接入認(rèn)證方式。 可選支持PEAP-MSCHAPV2認(rèn)證方式 支持WEB認(rèn)證和EAP-SIM/EAP-AKA認(rèn)證方式的識別，識別方式參見相關(guān)接入流程技術(shù)規(guī)范。 不同認(rèn)證方式的同時支持和兼容不能帶來性

6、能的降低和安全性的隱患；同時要盡可能保證用戶的易用性。 對于采用不同接入認(rèn)證方式，網(wǎng)絡(luò)支持配置相同的SSID或不同的SSID來加以區(qū)分。 支持和中國移動RADIUS認(rèn)證服務(wù)器/3GPP AAA服務(wù)器之間的互通，不同的認(rèn)證方式要求遵循中國移動制定的相關(guān)接入流程技術(shù)規(guī)范。 支持按照認(rèn)證方式到指定的Radius服務(wù)器/3GPP AAA服務(wù)器上認(rèn)證。 支持按照不同SSID指向不同Portal/Radius服務(wù)器。 支持主備Radius服務(wù)器倒換。第 9 頁無線控制器用戶接入功能（續(xù)）無線控制器用戶接入功能（續(xù)）n 用戶接入功能要求用戶接入功能要求l 接入控制接入控制 為了防止非法用戶惡意占用WLAN網(wǎng)

7、絡(luò)資源，接入系統(tǒng)必須支持連接時長控制功能，能夠在本次連接最大允許接入時間結(jié)束時自動切斷網(wǎng)絡(luò)連接。本次連接最大允許接入時間由Radius通知接入系統(tǒng)。 為了支持必要的欠費風(fēng)險控制功能，接入系統(tǒng)應(yīng)能根據(jù)認(rèn)證計費系統(tǒng)返回的指令，中斷狀態(tài)異常用戶（欠費、停機(jī)等）的網(wǎng)絡(luò)連接。支持對用戶的MAC地址、IP地址、端口號等方面的接入控制列表（ACL）功能。支持國際漫游所需的長帳號認(rèn)證（253字節(jié)）及二級Portal配置功能。支持基于用戶帳號狀態(tài)（網(wǎng)絡(luò)側(cè)下發(fā)）自動斷開用戶網(wǎng)絡(luò)連接的功能。支持基于Radius下發(fā)的DM（Disconnect Messages）消息實時斷開用戶網(wǎng)絡(luò)連接。支持用戶的連接時長控制。支持

8、在Access-Request報文中發(fā)送Called-Station-Id（攜帶SSID），用于認(rèn)證區(qū)域控制。支持基于空閑流量檢測自動斷開用戶網(wǎng)絡(luò)連接的功能，要求時長（Idle-timeout）可配置，支持最小單位為分鐘。支持流量門限可配置，最小單位為字節(jié)。第 10 頁無線控制器用戶接入功能（續(xù)）無線控制器用戶接入功能（續(xù)）n 用戶接入功能要求用戶接入功能要求l Portal功能功能 AC提供強(qiáng)制PORTAL功能，向WLAN用戶終端推送WEB用戶認(rèn)證請求頁面和中國移動門戶網(wǎng)站。支持用戶自服務(wù)頁面的推送，為用戶提供包括靜態(tài)密碼修改、套餐信息查詢、帳戶轉(zhuǎn)帳、歷史使用記錄查詢等在內(nèi)的自服務(wù)功能。當(dāng)用

9、戶認(rèn)證通過后，用戶業(yè)務(wù)數(shù)據(jù)通過AC接入到CMNET。 AC必須支持以客戶端軟件形式接入的中國移動“隨e行”用戶。 AC必須支持253字節(jié)長用戶名，以滿足用戶自服務(wù)及國際漫游業(yè)務(wù)的需要。 AC必須提供靈活的白名單配置功能及清晰配置頁面，至少支持32個白名單地址。 支持一級Portal的白名單配置功能，要求同時支持URL方式及IP地址方式的一級Portal配置。 AC支持二級Portal的推送，以滿足國際漫游的需要。此外，為保證國際漫游客戶端的接入，要求AC在支持強(qiáng)制Portal的功能時，遵循WISPr協(xié)議的相關(guān)規(guī)定，采用Proxy方式的代碼供客戶端跳轉(zhuǎn)，并傳遞強(qiáng)制PORTAL功能相關(guān)參數(shù)。為滿足

10、集團(tuán)客戶業(yè)務(wù)發(fā)展需要，AC必須支持多個Portal頁面配置和推送功能；通過VLAN劃分的方式，為不同的SSID提供不同的業(yè)務(wù)控制策略（網(wǎng)頁白名單，端口黑白名單（不少于32條）限制等）。AC必須支持在Portal重定向的URL中攜帶SSID信息，以便后臺Portal通過識別不同的標(biāo)識信息推送不同的個性化Portal頁面。 AC與外置的Portal服務(wù)器之間實現(xiàn)強(qiáng)制PORTAL功能時，需要在強(qiáng)制Portal URL中加入相關(guān)參數(shù)。 AC必須支持將錯誤代碼（ErrID）上報給Portal。第 11 頁無線控制器用戶接入功能（續(xù)）無線控制器用戶接入功能（續(xù)）n 用戶接入功能要求用戶接入功能要求l 與與

11、2G/3G融合功能要求融合功能要求 必須支持同一SSID或不同SSID下的WEB認(rèn)證和EAP-SIM/AKA認(rèn)證共存，其中EAP-SIM/AKA認(rèn)證可以選擇對無線空口加密或不加密。 AC必須支持根據(jù)不同的認(rèn)證方式（WEB認(rèn)證或EAP-SIM/AKA認(rèn)證）指向Radius或3GPP AAA服務(wù)器。 AC必須滿足中國移動WLAN與2G/3G融合設(shè)備接口規(guī)范中Wa接口和Ww接口的要求。 Wa是WLAN接入網(wǎng)和3GPP AAA的接口，用戶UE接入WLAN網(wǎng)絡(luò)時用來傳遞鑒權(quán)、授權(quán)和計費相關(guān)信息。 Ww是UE是WLAN AN之間的接口，其功能在IEEE 802中定義，用于傳輸U(kuò)E接入WLAN和PS核心網(wǎng)的

12、信令和業(yè)務(wù)。l VLAN功能功能支持802.1q 的VLAN協(xié)議；支持VLAN透傳，支持為不同VLAN分配不同的NAS-ID。支持VLAN終結(jié)特性，在同一個三層接口下終結(jié)一段VLAN，不同VLAN的用戶屬于同一網(wǎng)段。支持QinQ功能。l NAT/PAT功能功能提供網(wǎng)絡(luò)地址翻譯和端口地址翻譯的功能。第 12 頁無線控制器用戶接入功能（續(xù)）無線控制器用戶接入功能（續(xù)）n 用戶接入功能要求用戶接入功能要求l 帶寬控制帶寬控制 支持AC端口的流量控制，包括基于用戶和用戶群的帶寬控制。l IPv6支持能力支持能力 支持IPv6基本協(xié)議棧功能，包括但不限于：RFC1981,RFC2460,RFC2464,

13、RFC4291,RFC4443,RFC4861,RFC4862,RFC4941,RFC3411等。 支持IPv6網(wǎng)絡(luò)管理協(xié)議，包括SNMPv6、Telnetv6，IPv6 WEB管理等。 支持基于IPv6特征的ACL訪問控制：訪問控制功能可匹配下面的字段：源IPv6地址、目的IPv6地址、IPv6 Traffic Class、IPv6基本頭協(xié)議類型及TCP、UDP協(xié)議的源、目的端口號。 支持基于IPv6的業(yè)務(wù)分類：能夠識別數(shù)據(jù)包中MAC地址、VLAN ID、Ethernet Type、IPv6地址、IPv6 Traffic Class、IPv6基本頭協(xié)議類型等字段，作為劃分業(yè)務(wù)等級的依據(jù)。 支

14、持802.1P和IPv6 Traffic Class之間的映射。 支持IPv6用戶接入認(rèn)證功能。 支持IPv6路由特性，包括：IPV6靜態(tài)路由、IPV6動態(tài)路由協(xié)議，OSPFv3必選，RIPng,IS-ISv6可選。l 同步要求同步要求AP和AC間支持基于NTP的時間同步。第 13 頁無線控制器無線控制功能要求無線控制器無線控制功能要求n 無線控制器功能要求無線控制器功能要求l 射頻資源管理功能射頻資源管理功能自動頻點設(shè)置能力自動頻點設(shè)置能力 AC設(shè)備能夠通過AP自動監(jiān)測周圍無線環(huán)境，自動選擇設(shè)置非干擾或者干擾最小的工作頻點。AP工作在802.11b/g/n接入模式時，必須支持。當(dāng)AP同時支持

15、802.11a/b/g/n接入方式時，可以自動在2.4G和5.8G頻段自動選擇非干擾或者干擾最小頻點。 必須支持基于AP測量的自動頻點設(shè)置能力。 該功能必須兼容所有WLAN接入終端類型（即不對終端提出要求）。 該功能不能中斷原有業(yè)務(wù)的運行。 優(yōu)先級：上電時自動頻點設(shè)置功能必須支持；其他為有條件支持。功率控制功率控制 必須支持固定功率調(diào)整；必須支持自適應(yīng)功率動態(tài)調(diào)整以降低干擾；自動功率調(diào)整不影響已有的業(yè)務(wù)連接。 AC設(shè)備無線控制功能模塊主要包括射頻資源管理、AP設(shè)備管理、切換控制、安全功能、和無線業(yè)務(wù)控制等五個部分。 AC的部分功能需要與AP配套實現(xiàn)。第 14 頁無線控制器無線控制功能要求（續(xù)）

16、無線控制器無線控制功能要求（續(xù)）n 無線控制器功能要求無線控制器功能要求l AP管理功能管理功能AP和AC支持通過IPV4地址建立CAPWAP隧道連接。AP和AC支持通過IPV6地址建立CAPWAP隧道連接。設(shè)備發(fā)現(xiàn)功能：AC設(shè)備支持瘦AP對AC進(jìn)行自動識別。支持基于二層協(xié)議的發(fā)現(xiàn)方式。支持基于三層協(xié)議的發(fā)現(xiàn)方式，具體按以下兩種方式：支持DNS發(fā)現(xiàn)方式。支持DHCP發(fā)現(xiàn)方式： 在IPv4網(wǎng)絡(luò)中，AP通過DHCP Option 43協(xié)議返回AC的地址列表發(fā)現(xiàn)AC；在IPv6網(wǎng)絡(luò)中，AP DHCP OPTION52獲取AC的地址列表發(fā)現(xiàn)AC。支持對AP的集中配置和管理功能。AC可管理其對應(yīng)的整個W

17、LAN熱區(qū)網(wǎng)絡(luò)，包括瘦AP設(shè)備、所帶用戶，網(wǎng)絡(luò)狀態(tài)，告警。AC可以集中配置所屬瘦AP設(shè)備的各項參數(shù)，而瘦AP應(yīng)可零配置使用，即插即用。支持瘦AP的無線參數(shù)批量配置。同一個廠家AC要求支持對802.11b/g和802.11n的AP設(shè)備的混合組網(wǎng)，即兩種類型AP可接到同一AC上，并由AC統(tǒng)一管理。第 15 頁無線控制器無線控制功能要求（續(xù)）無線控制器無線控制功能要求（續(xù)）n 無線控制器功能要求無線控制器功能要求l 安全要求安全要求 WLAN接入系統(tǒng)必須支持防假冒，動態(tài)數(shù)據(jù)加密等功能，可以根據(jù)不同的部署場所和不同的用戶需求采用不同的安全解決方案。l 網(wǎng)絡(luò)訪問安全要求網(wǎng)絡(luò)訪問安全要求 AC應(yīng)支持基于M

18、AC地址的接入控制，包括黑名單和白名單。 AC應(yīng)支持基于源IP地址（IPv4和IPv6）、目的IP地址（IPv4和IPv6）、IP協(xié)議類型、源TCP/UDP端口、目的TCP/UDP端口接入控制。l 加密兼容性加密兼容性 同時支持不加密、靜態(tài)WEP加密、WPA、WPA2，WAPI等多種加密方式，網(wǎng)絡(luò)可以配置同一SSID或者不同SSID實現(xiàn)加密兼容性，但優(yōu)先考慮同一SSID實現(xiàn)方式。l 二層隔離要求二層隔離要求 支持AP下的二層隔離功能；支持用戶隔離功能的打開和關(guān)閉。l WLAN防非法攻擊能力防非法攻擊能力支持白名單功能,指定允許接入的終端列表；支持黑名單功能,指定不允許接入的終端列表l 非法非法

19、AP檢測檢測 為防止非法AP對合法AP的信號傳輸產(chǎn)生干擾，甚至欺騙合法用戶，WLAN接入系統(tǒng)應(yīng)該具有非法AP檢測功能，并能在有條件情況下，切斷非法AP網(wǎng)絡(luò)連接。l 防止假冒能力防止假冒能力 支持同時基于MAC地址、IP地址以及網(wǎng)絡(luò)側(cè)信息(如VLAN ID 等)的捆綁來識別用戶，防假冒的實現(xiàn)不能影響合法用戶的漫游及業(yè)務(wù)使用。l 支持防支持防DoS攻擊能力攻擊能力第 16 頁無線控制器無線控制功能要求（續(xù)）無線控制器無線控制功能要求（續(xù)）n 無線控制器功能要求無線控制器功能要求l VLAN功能要求功能要求AC支持VLAN Trunk功能；AC支持同一SSID下，不同AP配置不同業(yè)務(wù)VLAN的能力；

20、l 二層功能要求二層功能要求支持STP功能，防止組網(wǎng)環(huán)路引起的廣播風(fēng)暴；l QoS功能要求功能要求支持將用戶優(yōu)先級映射到隧道優(yōu)先級，端到端支持QoS；支持有線側(cè)優(yōu)先級（IEEE 802.1P、DSCP）映射到無線側(cè)WMM優(yōu)先級，保證優(yōu)先級高的報文在無線空口優(yōu)先轉(zhuǎn)發(fā)；支持基于SSID的優(yōu)先級，不同SSID可映射為不同的優(yōu)先級，確保優(yōu)先級高的業(yè)務(wù)質(zhì)量得到保證；支持基于SSID的用戶帶寬限制。l 802.11n功能要求功能要求支持11n和11a/b/g AP和用戶混合接入；支持選擇AP工作在11n only模式，只允許11n終端接入；支持物理層Short GI功能；支持A-MPDU等MAC層幀聚合機(jī)

21、制，提高11n傳輸效率；支持11n 20M/40M工作模式可配置；支持和客戶端MCS速率協(xié)商。第 17 頁無線控制器無線控制功能要求（續(xù)）無線控制器無線控制功能要求（續(xù)）n 無線控制器功能要求無線控制器功能要求l 網(wǎng)管功能要求網(wǎng)管功能要求支持標(biāo)準(zhǔn)和開放的網(wǎng)絡(luò)管理接口，如SNMP（v2c或以上版本）、Syslog、FTP、Telnet、SSH（以上均為必選）等；支持標(biāo)準(zhǔn)和開放的管理信息庫，如MIB II, 802.3 MIB等；AC應(yīng)具備對AP設(shè)備MIB的裝載和更新能力；支持中國移動制定的WLAN網(wǎng)絡(luò)管理技術(shù)規(guī)范。l 其他功能要求其他功能要求支持AC定期關(guān)斷指定AP的射頻口功能；支持AC定期關(guān)斷

22、指定SSID功能。優(yōu)先級：有條件支持第 18 頁無線控制器硬件要求無線控制器硬件要求n 無線控制器硬件要求無線控制器硬件要求l 物理接口要求物理接口要求支持10/100/1000M以太網(wǎng)接口。支持1000BASE-X 以太網(wǎng)光接口。AC設(shè)備網(wǎng)絡(luò)側(cè)接口有條件支持10GE接口。支持調(diào)試串口，便于調(diào)試維護(hù)。必須支持廣域網(wǎng)接口，如支持E1口、光口、以太網(wǎng)口等。l 硬件其他要求硬件其他要求AC支持雙主控，保障設(shè)備運行的高可靠性；AC設(shè)備的板卡支持熱拔插，在更換板卡時不影響整機(jī)業(yè)務(wù)運行；AC設(shè)備可選支持風(fēng)扇多級自動調(diào)速，可以通過檢測周圍環(huán)境自動調(diào)整風(fēng)扇轉(zhuǎn)速，降低能耗。第 19 頁無線控制器性能要求無線控制

23、器性能要求n 無線控制器性能要求無線控制器性能要求l 接入控制要求接入控制要求 DHCP的處理性能單設(shè)備/板卡本地地址池數(shù)量要求不小于128個；單設(shè)備/板卡本地地址池分配的地址總數(shù)量不小于20K； WEB Portal認(rèn)證和EAP-SIM/AKA認(rèn)證的性能單設(shè)備/板卡WEB Portal/EAP-SIM新增用戶數(shù)不小于20個/s；計費要求指標(biāo)：基于時長的計費誤差不大于1分鐘；基于流量的計費誤差不大于1%，且最大不超過1Mbyte。l 無線控制要求無線控制要求 AC應(yīng)支持并發(fā)用戶數(shù)不小于20*AC最大支持的AP數(shù)； AC設(shè)備支持的MAC地址數(shù)量不小于64*AC最大支持的AP數(shù)；AC設(shè)備應(yīng)支持AC

24、L數(shù)目不小于20*AC最大支持的AP數(shù)；為保證大規(guī)模運營的性能要求，AC設(shè)備必須支持在ACL滿配情況下轉(zhuǎn)發(fā)性能應(yīng)不低于單條ACL下轉(zhuǎn)發(fā)性能的90%，MAC地址表滿配情況下轉(zhuǎn)發(fā)性能應(yīng)不低于單個MAC地址下轉(zhuǎn)發(fā)性能的90%；AC轉(zhuǎn)發(fā)時延小于5us。第 20 頁無線控制器性能要求（續(xù)）無線控制器性能要求（續(xù)）n 無線控制器性能要求無線控制器性能要求l 同步要求同步要求 AC的同步符合IEEE 802.3系列規(guī)范標(biāo)準(zhǔn)。（1）信號與發(fā)射時鐘的同步：時鐘到信號輸出的遲延最大為25ns，最小為0ns。（2）信號與接收時鐘的同步：同步參考接收時鐘的上升沿，輸入設(shè)置時間最小為10ns，輸入保持時間最小為10ns

25、。l 可靠性要求可靠性要求 支持AC 1+1熱備份和N+1備份；1+1備份倒換時間小于500ms。AC設(shè)備的倒換不能影響用戶網(wǎng)絡(luò)連接及業(yè)務(wù)使用；倒換中計費包內(nèi)容及格式要遵循計費部門相關(guān)規(guī)范。當(dāng)主用AC設(shè)備恢復(fù)后，流量可從備份AC回切到主用AC。AC DHCP Server支持熱備份功能，在AC設(shè)備發(fā)生切換時，自動備份DHCP Server地址池和租期。AC設(shè)備支持熱補(bǔ)丁，在設(shè)備運行時可通過升級補(bǔ)丁滿足新功能需求和BUG修復(fù)。l 可用性要求可用性要求 AC設(shè)備的年可用性指標(biāo)為99.999%；第 21 頁無線控制器設(shè)備接口要求無線控制器設(shè)備接口要求n 無線控制性器設(shè)備接口要求無線控制性器設(shè)備接口要

26、求WLAN移動終端和AC之間的接口：AC為WLAN移動終端接入控制點，存在認(rèn)證交互接口。AP和AC之間的接口：在胖AP架構(gòu)下，AC只完成接入控制的功能，AP和AC之間是一種松耦合關(guān)系；在瘦AP架構(gòu)下，AP和AC之間的接口應(yīng)符合CAPWAP協(xié)議規(guī)范。AC與PORTAL服務(wù)器之間的接口：AC與PORTAL服務(wù)器之間的接口主要包括用戶認(rèn)證，用戶下線通知，業(yè)務(wù)控制等。AC和RADIUS用戶認(rèn)證服務(wù)器之間的接口：當(dāng)用戶用于采用WEB（Portal）認(rèn)證時使用此接口。AC和3GPP AAA之間的接口：當(dāng)用戶用于采用EAP-SIM/AKA認(rèn)證時使用此接口。第 22 頁無線控制器設(shè)備環(huán)境要求無線控制器設(shè)備環(huán)境

27、要求n 無線控制性器設(shè)備環(huán)境要求l 電源電源支持220V交流外接供電，要求輸入電壓范圍為210240V AC，頻率變化范圍為45Hz65Hz。支持-48V直流供電，電壓輸入范圍-3672V DC。有條件支持雙電源備份。l 接地接地AC設(shè)備接地電阻應(yīng)小于10歐姆。l 溫度溫度在-5至+50環(huán)境中應(yīng)能正常工作。l 濕度濕度在相對濕度：10%95%的環(huán)境中能正常工作。第 23 頁AC+Fit AP的連接方式的連接方式Fit AP無線控制器無線控制器無線控制器無線控制器無線控制器無線控制器L2L2網(wǎng)絡(luò)網(wǎng)絡(luò)L3L3網(wǎng)絡(luò)網(wǎng)絡(luò)Fit APFit APFit APFit APFit AP直連方式直連方式二層網(wǎng)

28、絡(luò)連接方式二層網(wǎng)絡(luò)連接方式三層網(wǎng)絡(luò)連接方式三層網(wǎng)絡(luò)連接方式第 24 頁AC+Fit AP系統(tǒng)構(gòu)成特點系統(tǒng)構(gòu)成特點l主要由無線控制器和Fit AP在有線網(wǎng)的基礎(chǔ)上構(gòu)成的。lAP零配置，硬件主要由CPU內(nèi)存RF構(gòu)成，配置和軟件都要從無線控制器上下載。所有AP和無線客戶端的管理都在無線控制器上完成。lAP和無線控制器之間的流量被私有協(xié)議加密；無線客戶端的MAC只出現(xiàn)在無線控制器端口，而不會出現(xiàn)在AP的端口。l可以在任何現(xiàn)有的二層或三層 LAN 拓?fù)渖喜渴鹜ㄓ脽o線解決方案，而無需重新配置主干或硬件。無線控制器以及管理型接入點AP可以位于網(wǎng)絡(luò)中的任何位置。第 25 頁AP直連或通過二層網(wǎng)絡(luò)連接時的注冊流程直連或通過二層網(wǎng)絡(luò)連接時的注冊流程AP從無線控制器下載最新軟件版本、配置4.AP開始正常工作和無線控制器交換用戶數(shù)據(jù)報文無線控制器無線控制器APDHCP Server1、獲取IP地址2、發(fā)送二層廣播發(fā)現(xiàn)請求4、版本、配置下載3、無線控制器發(fā)現(xiàn)響應(yīng)5、用戶數(shù)據(jù)傳遞 AP通過DHCP server獲取IP地址 AP發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一個無線控制器 接收到發(fā)現(xiàn)請