2023學(xué)年完整公開(kāi)課版H3CWLAN設(shè)備

第四章WLAN設(shè)備ISSUE3.5日期：杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播隨著WLAN技術(shù)的不斷發(fā)展，WLAN設(shè)備的產(chǎn)品形態(tài)也越來(lái)越豐富，如FATAP、FITAP、無(wú)線控制器、無(wú)線網(wǎng)橋等。本章就主要為大家講解這些WLAN設(shè)備的主要工作原理及常見(jiàn)的應(yīng)用部署方式。引入掌握FATAP原理及特點(diǎn)掌握無(wú)線控制器＋FITAP系統(tǒng)特點(diǎn)掌握無(wú)線控制器＋FITAP注冊(cè)流程與數(shù)據(jù)轉(zhuǎn)發(fā)原理掌握天線的原理與主要參數(shù)了解WLAN設(shè)備的典型部署方式課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：WLAN相關(guān)設(shè)備FITAP無(wú)線網(wǎng)橋無(wú)線網(wǎng)橋接入交換機(jī)無(wú)線控制器STASTAFATAP匯聚交換機(jī)匯聚交換機(jī)接入交換機(jī)辦公大樓A辦公大樓B目錄FATAP無(wú)線控制器+FITAP無(wú)線網(wǎng)橋天線WLAN設(shè)備典型部署方式FATAP設(shè)備功能802.1x認(rèn)證、802.11eQoSFATAPFATAP網(wǎng)管、二層漫游,安全加密天線802.11a/b/gFATAP設(shè)備的典型組網(wǎng)

企業(yè)網(wǎng)絡(luò)的組網(wǎng)模式……AP1APnSTAs

家庭或soho網(wǎng)絡(luò)的組網(wǎng)模式APADSLModemWAN以太交換機(jī)PCSTAs企業(yè)核心網(wǎng)目錄FATAP無(wú)線控制器+FITAP無(wú)線網(wǎng)橋天線WLAN設(shè)備典型部署方式AP點(diǎn)監(jiān)測(cè)用戶(hù)防火墻RF管理無(wú)線欺騙防護(hù)FITAP無(wú)線控制器和FITAP的功能無(wú)線控制器加密天線802.11a/b/g802.1x認(rèn)證、802.11eQoS網(wǎng)管、三層漫游、安全FITAPIP網(wǎng)無(wú)線客戶(hù)端管理無(wú)線控制器和FITAP連接方式FITAP無(wú)線控制器無(wú)線控制器無(wú)線控制器L2網(wǎng)絡(luò)L3網(wǎng)絡(luò)FITAPFITAPFITAPFITAPFITAP直接連接通過(guò)二層網(wǎng)絡(luò)連接跨越三層網(wǎng)絡(luò)連接無(wú)線控制器+FITAP系統(tǒng)構(gòu)成特點(diǎn)由無(wú)線控制器和FITAP在有線網(wǎng)的基礎(chǔ)上構(gòu)成的FITAP零配置FITAP和無(wú)線客戶(hù)端由無(wú)線控制器集中管理FITAP和無(wú)線控制器之間的流量被私有協(xié)議加密可以在任何現(xiàn)有的二層或三層網(wǎng)絡(luò)中部署AP直連或通過(guò)二層網(wǎng)絡(luò)連接時(shí)的注冊(cè)流程無(wú)線控制器APDHCPServer1、獲取IP地址2、發(fā)送二層廣播發(fā)現(xiàn)請(qǐng)求4、版本、配置下載3、無(wú)線控制器發(fā)現(xiàn)響應(yīng)5、用戶(hù)數(shù)據(jù)傳遞AP通過(guò)三層網(wǎng)絡(luò)連接時(shí)的注冊(cè)流程_option43方式無(wú)線控制器APDHCPServer1、獲取IP地址、option43屬性2、發(fā)送單播發(fā)現(xiàn)請(qǐng)求4、版本、配置下載3、無(wú)線控制器發(fā)現(xiàn)響應(yīng)5、用戶(hù)數(shù)據(jù)傳遞AP通過(guò)三層網(wǎng)絡(luò)連接時(shí)的注冊(cè)流程_DNS方式APDHCPServer無(wú)線控制器1、獲取IP地址、DNSServer地址、域名2、二層廣播發(fā)現(xiàn)請(qǐng)求7、版本、配置下載8、用戶(hù)數(shù)據(jù)傳遞長(zhǎng)時(shí)間無(wú)響應(yīng)DNSServer4、DNS解析響應(yīng)5、發(fā)送單播發(fā)現(xiàn)請(qǐng)求6、無(wú)線控制器發(fā)現(xiàn)響應(yīng)3、DNS解析請(qǐng)求無(wú)線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)原理STAServerVLAN1IP:1.0.0.1無(wú)線控制器FITAP隧道口隧道口IP:3.0.0.1在無(wú)線控制器＋FITAP的架構(gòu)中，無(wú)線客戶(hù)端數(shù)據(jù)通過(guò)AP與無(wú)線控制器之間的IPinIP隧道由無(wú)線控制器集中轉(zhuǎn)發(fā)。核心交換機(jī)接入交換機(jī)FITAP隧道口STAVLAN2IP:2.0.0.1VLAN1IP:1.0.0.2SA＝STAMACDA＝PCMACVLAN＝VLAN1SIP＝1.0.0.1DIP＝1.0.0.2SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2STAIP:1.0.0.1IP:1.0.0.3IP:1.0.0.4PC無(wú)線控制器L2交換機(jī)SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2FITAPL2交換機(jī)無(wú)線控制器SA＝STAMACDA＝PCMACSIP＝1.0.0.1DIP＝1.0.0.2APPCIP:1.0.0.2STASA＝APMACDA＝ACMACVLAN＝VLAN1SIP＝1.0.0.3DIP＝1.0.0.4IPinIP隧道封裝STA>PC的數(shù)據(jù)轉(zhuǎn)發(fā)解IPinIP隧道封裝，802.11->802.3轉(zhuǎn)換加IPinIP隧道封裝802.11報(bào)文VLAN1VLAN1VLAN1STA1VLAN1VLAN1IP:1.0.0.1IP:1.0.0.2IP:2.0.0.1IP:3.0.0.1STA1無(wú)線控制器L3交換機(jī)SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1SIP＝3.0.0.1DIP＝2.0.0.1IPinIP隧道封裝FITAP1AP1無(wú)線控制器SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1AP2FITAP2STA2IP:4.0.0.1STA2SIP＝4.0.0.1DIP＝3.0.0.1IPinIP隧道封裝SA＝STA2MACDA＝STA1MACSIP＝1.0.0.2DIP＝1.0.0.1STA2->STA1的數(shù)據(jù)轉(zhuǎn)發(fā)解IPinIP隧道封裝解IPinIP隧道封裝，802.11->802.3轉(zhuǎn)換802.3->802.11轉(zhuǎn)換，加IPinIP隧道封裝加IPinIP隧道封裝802.11報(bào)文FATAP與FITAP性能比較FATAP方案FITAP方案技術(shù)模式傳統(tǒng)主流新生方式，增強(qiáng)管理安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶(hù)位置安全策略，高安全性網(wǎng)絡(luò)管理對(duì)每AP下發(fā)配置文件無(wú)線控制器上配置好文件，AP本身零配置，維護(hù)簡(jiǎn)單用戶(hù)管理類(lèi)似有線，根據(jù)AP接入的有線端口區(qū)分權(quán)限無(wú)線專(zhuān)門(mén)虛擬專(zhuān)用組方式，根據(jù)用戶(hù)名區(qū)分權(quán)限，使用靈活WLAN組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)L2、L3漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng)增值業(yè)務(wù)能力實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù)目錄FATAP無(wú)線控制器+FITAP無(wú)線網(wǎng)橋天線WLAN設(shè)備典型部署方式無(wú)線網(wǎng)橋無(wú)線網(wǎng)橋是一種采用無(wú)線技術(shù)進(jìn)行網(wǎng)絡(luò)互連的特殊功能的AP。無(wú)線網(wǎng)橋根據(jù)傳輸距離的不同可分為工作組網(wǎng)橋和長(zhǎng)距專(zhuān)業(yè)網(wǎng)橋。為了防止信號(hào)大幅度衰減，網(wǎng)橋組網(wǎng)時(shí)兩個(gè)網(wǎng)橋之間通常不能有障礙物的阻擋。以室外作為主要應(yīng)用環(huán)境的無(wú)線網(wǎng)橋一般在設(shè)計(jì)時(shí)都會(huì)考慮適應(yīng)一些惡劣的應(yīng)用環(huán)境。無(wú)線網(wǎng)橋的典型組網(wǎng)有線網(wǎng)絡(luò)A有線網(wǎng)絡(luò)B有線網(wǎng)絡(luò)互連無(wú)線網(wǎng)絡(luò)互連有線網(wǎng)絡(luò)網(wǎng)絡(luò)A多網(wǎng)絡(luò)互連1208E網(wǎng)絡(luò)B網(wǎng)橋網(wǎng)橋網(wǎng)橋網(wǎng)橋網(wǎng)橋網(wǎng)橋網(wǎng)橋目錄FATAP無(wú)線控制器+FITAP無(wú)線網(wǎng)橋天線WLAN設(shè)備典型部署方式天線在無(wú)線系統(tǒng)中的使用典型無(wú)線系統(tǒng)空間介質(zhì)發(fā)射天線接收天線天線的作用是把高頻電磁能轉(zhuǎn)換為電磁波向自由空間輻射出去，或反之將自由空間中的電磁波轉(zhuǎn)換為傳輸線纜中的高頻電磁能。天線的主要參數(shù)如下：工作頻率方向性增益極化方向波瓣寬度接收器發(fā)射器天線的方向性－全向天線

圖

3水平面方向圖圖2垂直面方向圖各向同性點(diǎn)狀天線能量輻射形狀全向天線能量輻射形狀圖1天線能量輻射形狀圖水平面上各向能量輻射相等的天線稱(chēng)為全向天線天線的方向性－定向天線平面反射板全向陣（垂直陣列不帶平面反射板）扇形區(qū)覆蓋（垂直陣列帶平面反射板）水平面上各向能量輻射不相等的天線稱(chēng)為定向天線天線增益10dBm20dBm13dBm一個(gè)各向同性的天線在所有方向具有相同的輻射能量一個(gè)具有一定增益的天線只在某個(gè)特定方向才具有輻射能量一個(gè)3dBi增益的天線，輻射能量的范圍在50%的空間點(diǎn)狀天線dBd和dBi一個(gè)單一對(duì)稱(chēng)振子具有面包圈形的方向圖輻射

一個(gè)各向同性的輻射器在所有方向具有相同的輻射2.15dB對(duì)稱(chēng)振子的增益為2.15dB天線的極化垂直極化水平極化E天線輻射的電磁波中電場(chǎng)的方向?yàn)樘炀€的極化方向E波束寬度60°峰值-3dB點(diǎn)-3dB點(diǎn)3dB波束寬度15°峰值-3dB點(diǎn)-3dB點(diǎn)旁瓣主瓣相對(duì)最大輻射方向功率下降到一半處（或小于最大值3dB）的兩點(diǎn)之間的夾角稱(chēng)為半功率波束寬度增益與波瓣寬度的關(guān)系78°25°13°6.5°45°60°90°120°180°270°360°024681012181614水平半功率波瓣寬度增益（dBd）垂直半功率波瓣寬度目錄FATAP無(wú)線控制器+FITAP無(wú)線網(wǎng)橋天線WLAN設(shè)備典型部署方式核心機(jī)房會(huì)議廳餐廳、茶座大廳、服務(wù)臺(tái)S3600-PWRS7500客戶(hù)端熱點(diǎn)覆蓋客戶(hù)端客戶(hù)端S3600-PWRS3600-PWR無(wú)線控制器增值業(yè)務(wù)電子病歷服務(wù)器群S9500S3600-PWRS3600-PWRS3600-PWRFITAP核心機(jī)房手持PDA住