H3C无线技术基础原理渠道培训v20课件.ppt

1、H3C无线技术基础原理无线技术基础原理渠道培训渠道培训v202022-11-5H3C无线技术基础原理渠道培训v20n 了解了解WLAN的的基础知识的的基础知识n 了解了解802.11协议族标准协议族标准n 了解主流了解主流WLAN设备设备n 了解几种了解几种WLAN典型组网典型组网n 了解无线网络规划基本概念了解无线网络规划基本概念课程目标课程目标学习完本课程，您应该能够：学习完本课程，您应该能够：H3C无线技术基础原理渠道培训v20n 第一章第一章 WLAN基础概念基础概念n 第二章第二章 802.11协议族协议族n 第三章第三章 WLAN设备设备n 第四章第四章 WLAN的组网应用的组网应

2、用n 第五章第五章 WLAN网络规划网络规划目录目录H3C无线技术基础原理渠道培训v20第一章第一章 WLAN基础概念基础概念什么是什么是WLAN 为什么要使用为什么要使用WLAN网络网络WLAN技术的发展进程技术的发展进程H3C无线技术基础原理渠道培训v20l 凡是自由空间均可连接网络，不受限于线缆和端口位置凡是自由空间均可连接网络，不受限于线缆和端口位置办公大楼候机大厅渡假山庄商务酒店无线让网络使用更自由无线让网络使用更自由H3C无线技术基础原理渠道培训v20l 终端与交换设备之间省去布线，有效降低布线成本终端与交换设备之间省去布线，有效降低布线成本l 适于特殊地理环境下的网络架设，如隧道

3、、港口码头、高速公路适于特殊地理环境下的网络架设，如隧道、港口码头、高速公路终端与设备之间不方便通过线缆连接地理环境不适合布设有线网络无线让网络建设更经济，通信更便利无线让网络建设更经济，通信更便利H3C无线技术基础原理渠道培训v20无线让工作更高效无线让工作更高效l 不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求体育场馆新闻中心展馆与证券大厅制造车间物流运输H3C无线技术基础原理渠道培训v20 IRDA BlueTooth HomeRF 802.11 802.11b 802.11a 802.11g几种主要的几种主要的W

4、LAN技术技术H3C无线技术基础原理渠道培训v20IrDA IrDA（Infrared Data Association）是一种利用红）是一种利用红外线进行点到点通讯的技术。外线进行点到点通讯的技术。其优点是体积小，功率低，传输速率可达其优点是体积小，功率低，传输速率可达16Mbps，成本低。超过成本低。超过95%的手提电脑安装了的手提电脑安装了IrDA接口。市接口。市场上还推出了可以通过场上还推出了可以通过USB接口与接口与PC相连的相连的USB-IrDA设备。设备。IrDA是一种视距传输技术，通信设备之间不能有阻是一种视距传输技术，通信设备之间不能有阻挡物。不适合于多点通信。另外挡物。不适

5、合于多点通信。另外IrDA设备的核心部设备的核心部件件红外线红外线LED还不是一种耐用器件。还不是一种耐用器件。H3C无线技术基础原理渠道培训v20BlueTooth BlueTooth技术是一种用于数字化设备之间的低成技术是一种用于数字化设备之间的低成本、近距离的无线通信连接技术。其程序写在一个本、近距离的无线通信连接技术。其程序写在一个9mm*9mm的微型芯片上，可以方便的嵌入到设备的微型芯片上，可以方便的嵌入到设备之中。之中。BlueTooth技术工作在技术工作在2.4GHz频段上。采用跳频技频段上。采用跳频技术，理想连接范围为术，理想连接范围为10cm-10m。BlueTooth协议是

6、电路交换与分组交换的结合，可协议是电路交换与分组交换的结合，可以支持异步数据信道和多达三个同时进行话音信道。以支持异步数据信道和多达三个同时进行话音信道。每个话音信道每个话音信道64kbps。数据信道为一端。数据信道为一端72kbps而而另一端为另一端为57.6kbps的不对称连接，或的不对称连接，或43.2kbps的的对称连接。对称连接。H3C无线技术基础原理渠道培训v20HomeRF HomeRF(家庭无线网络家庭无线网络)主要为家庭网络设计，是主要为家庭网络设计，是IEEE802.11与与DECT(数字无绳电话标准数字无绳电话标准)的结合。的结合。HomeRF采用采用HFSS方式，通过方

7、式，通过CSMA/CA协议提供协议提供数据通信服务。提供了与数据通信服务。提供了与TCP/IP的良好集成，支持的良好集成，支持广播，多点传送和广播，多点传送和48位位IP地址。地址。HomeRF工作在工作在2.4GHz的频段上，跳频带宽为的频段上，跳频带宽为1MHz，最大传输速率为，最大传输速率为2Mbps，传输范围可超过，传输范围可超过100m。H3C无线技术基础原理渠道培训v20802.11的发展进程的发展进程802.11802.11b802.11a802.11g标准发布时间July 1997Sept 1999Sept 1999June 2003合法频宽83.5MHz83.5MHz325M

8、Hz83.5MHz频率范围 2.400-2.483GHz2.400-2.483GHz5.150-5.350GHz 5.725-5.850GHz2.400-2.483GHz非重叠信道 33123调制技术FHSS/DSSSCCK/DSSSOFDMCCK/OFDM物理发送速率1,21,2,5.5,116,9,12,18,24,36,48,546,9,12,18,24,36,48,54无线覆盖范围100M50M100M理论上的最大UDP吞吐量(1500 byte)1.7 Mbps7.1 Mbps30.9 Mbps30.9 Mbps理论上的TCP/IP吞吐量(1500 byte)1.6 Mbps5.9

9、Mbps24.4 Mbps24.4 Mbps兼容性Wi-Fi兼容与11b/g不能互通与11b产品可互通H3C无线技术基础原理渠道培训v20无需授权使用的无线频率无需授权使用的无线频率(ISM)l902MHz26MHz BWCrowdedWorldwide limitedl2.4GHz83.5MHz BWAvailable worldwideIEEE802.11 WLANsl5.1GHz300MHz BWdiscontinuousDevelopingSource:Harris Semiconductor902928North&South America902MHz2400250024802440

10、Americas,most of Europe,ChinaFranceSpainJapan2.4GHz*Frequency Allocations are pendingU-NII:Unlicensed National Information Infrastructure510052005300540055005600570058005900U-NIIEuropeHiperLAN1U-NIIEuropeHiperLAN2*Japan*5.1GHzH3C无线技术基础原理渠道培训v20各个国家授权使用的频段各个国家授权使用的频段H3C无线技术基础原理渠道培训v20802.11b/g工作频段划分图

11、工作频段划分图2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314H3C无线技术基础原理渠道培训v20蜂窝式无线覆盖蜂窝式无线覆盖l 任意相邻区域使用无频率任意相邻区域使用无频率交叉的频道。如：交叉的频道。如：1,6,11频频道道 l 适当调整发射功率，避免适当调整发射功率，避免跨区域同频干扰跨区域同频干扰l 蜂窝式无线覆盖实现无交蜂窝式无线覆盖实现无交叉频率重复使用叉频率重复使用H3C无线技术基础原理渠道培训v20WLAN相关组织和标准相关组织和标准lWi-Fi联盟联

12、盟成立于1999年的Wi-Fi联盟是一个非牟利国际协会，旨在认证基于IEEE 802.11规格的无线局域网产品的互操作性和推动无线新标准的制定超过70个组员:3Com,Symbol,Lucent,Cabletron,Aironet,Dell,Intersil等。目的：确保不同厂家的WLAN产品的互通性；具备Wi-Fi标记的产品具备了基本的互通性（无线连接，加密，漫游）。目前主流的相关标准WPA：802.11i的子集，支持802.1x认证以及TKIP加密算法WPA2：802.11iWMM：802.11e的子集H3C无线技术基础原理渠道培训v20n 第一章第一章 WLAN基础概念基础概念n 第二章

13、第二章 802.11协议族协议族n 第三章第三章 WLAN设备设备n 第四章第四章 WLAN的组网应用的组网应用n 第五章第五章 WLAN网络规划网络规划目录目录H3C无线技术基础原理渠道培训v20第二章第二章 802.11协议族协议族802.11基本协议基本协议 802.11的访问机制的访问机制802.11的用户接入过程的用户接入过程802.11的漫游、加密的漫游、加密H3C无线技术基础原理渠道培训v20WLAN协议族协议族PHY802.11(1/2 Mbps)802.11b(5.5/11 Mbps)802.11g(54 Mbps)802.11a(54 Mbps)802.11h 动态频率选择

14、和功能控制MAC802.11/11a/11b/11g MAC802.11f-漫游和切换802.11e-QoS802.11i 安全增强H3C无线技术基础原理渠道培训v20802.11网络的基本元素网络的基本元素-BSSl 能互相进行无线通信的能互相进行无线通信的STA可以组成一个可以组成一个BSSl BSS是是802.11网络的基本结构网络的基本结构BSS2STA5STA6STA4BSS1STA1STA2STA3H3C无线技术基础原理渠道培训v20802.11网络的基本元素网络的基本元素 DS和和APl DS（Distribution System）：分布式系统）：分布式系统l AP（Acces

15、s Point）：一种特殊的）：一种特殊的STADSBSS2APBSS1APH3C无线技术基础原理渠道培训v20802.11网络的基本元素网络的基本元素 ESSl ESS（Extended Service Set）是采用相同的）是采用相同的SSID的多个的多个BSS形成的更大规模的虚拟形成的更大规模的虚拟BSSDSESSBSS2AP2Service set identify (SSID1)BSS1AP1Service set identify (SSID1)H3C无线技术基础原理渠道培训v20802.11网络的基本元素网络的基本元素 SSIDAP1AP2SSID“marketing”SSID“

16、marketing”ESSH3C无线技术基础原理渠道培训v20802.11 组网模式组网模式 Ad hocH3C无线技术基础原理渠道培训v20802.11组网模式组网模式 单一单一 BSS以太网H3C无线技术基础原理渠道培训v20802.11组网模式组网模式 多个多个BSS以太网H3C无线技术基础原理渠道培训v20CSMA/CA（冲突检测避让机制）（冲突检测避让机制）Frame Exchange Frame ExchangeFrameExchangeFrameExchangeDIFSDIFSDIFSSTA 1STA 2STA 3STA 4退避窗口退避窗口退避窗口H3C无线技术基础原理渠道培训v

17、20802.11MAC层工作原理概述层工作原理概述802.11MAC层负责客户端与层负责客户端与AP之间的通讯。主要功能包括：扫之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。描、接入、认证、加密、漫游和同步。802.11MAC 报文分类：报文分类：数据帧数据帧 用户的数据报文用户的数据报文控制帧控制帧 协助发送数据帧的控制报文，例如：协助发送数据帧的控制报文，例如：RTS、CTS、ACK等等管理帧管理帧 负责负责STA和和AP之间的能力级的交互，认证、关联等管理工作之间的能力级的交互，认证、关联等管理工作 例如：例如：Beacon、Probe、Association及及Auth

18、entication等等H3C无线技术基础原理渠道培训v20802.11MAC层工作原理用户接入管理过程层工作原理用户接入管理过程STAAP Discovery选择AP(采用侦听Beacon帧或发送Probe帧)AuthenticationAssociation和建立Association关系的AP收发数据H3C无线技术基础原理渠道培训v20802.11MAC层工作原理层工作原理 Scanning扫描扫描 802.11MAC 使用使用Scanning功能来完成功能来完成Discovery 寻找和加入一个网络寻找和加入一个网络 当当STA漫游时寻找一个新的漫游时寻找一个新的AP 通过侦听通过侦听

19、AP定期发送的定期发送的Beacon帧来发现网络，帧来发现网络，Beacon帧中包含该帧中包含该AP所属的所属的BSS的基本信息以及的基本信息以及AP的基本能力级，包括：的基本能力级，包括：BSSID（AP的的MAC地址）、地址）、SSID、支持的速率、支持的认证方式，加密、支持的速率、支持的认证方式，加密算法、算法、Beacons帧发送间隔，使用的信道等。当未发现包含期望的帧发送间隔，使用的信道等。当未发现包含期望的SSID的的BSS时，时，STA可以工作于可以工作于IBSS状态状态 在每个信道上发送在每个信道上发送Probe request报文，从报文，从Probe Response中获取

20、中获取BSS的基本信息，的基本信息，Probe Response包含的信息和包含的信息和Beacon帧类似帧类似H3C无线技术基础原理渠道培训v20802.11MAC层工作原理层工作原理 Authentication认证认证802.11支持两种基本的认证方支持两种基本的认证方式：式：Open-system Authentication等同于不需要认证，没有任何等同于不需要认证，没有任何安全防护能力。通过其他方式安全防护能力。通过其他方式来保证用户接入网络的安全性，来保证用户接入网络的安全性，例如例如Address filter、用户报文、用户报文中的中的SSID。SharedKey Authe

21、ntication 采用采用WEP加密算法加密算法Attacker可可以通过监听以通过监听AP发送的明文发送的明文Challenge text和和STA回复的回复的密文密文Challenge text计算出计算出WEP KEY。STA和和AP均可通过均可通过Deauthentication来终结认证来终结认证关系关系STAAPAuthentication requestAuthentication Response (success)STAAPAuthentication requestPlain text challengeCipher text challengeAuthenticatio

22、n Response (success)预置Key密文解密和明文比较预置KeyH3C无线技术基础原理渠道培训v20802.11MAC层工作原理层工作原理 Association关联关联l Association STA通过通过Association和一个和一个AP建建立关联，后续的数据报文的收发只能立关联，后续的数据报文的收发只能和建立和建立Association关系的关系的AP进行。进行。l Reassociation STA在从一个老的在从一个老的AP移动到新移动到新AP时通过时通过Reassociation和新和新AP建立建立关联。关联。Reassociation前必须经历前必须经历Au

23、thentication过程。过程。l Deassociation STA和和AP均可通过均可通过 Deassociation和和AP解除关联关系。解除关联关系。Association request (SSID)Association Response (Association ID)STANew AP数据Old AP检测到New AP信号强Reassociation请求(old AP address)DeassociationReassociation应答APH3C无线技术基础原理渠道培训v20802.11MAC层工作原理层工作原理 漫游和同步漫游和同步 Wireless漫游的概念漫游的概

24、念 STA可以在属于同一个可以在属于同一个ESS的的AP接入点接入，可以使用同一信道接入点接入，可以使用同一信道或不同信道或不同信道 STA可以在可以在Wireless网络中任意移动，同时保证已有的业务不中网络中任意移动，同时保证已有的业务不中断，用户的标识（断，用户的标识（IP地址）不改变地址）不改变 Wireless漫游的分类漫游的分类 二层漫游二层漫游 在同一个子网内的在同一个子网内的AP间漫游间漫游 由于不涉及子网的变化，因此只需保证用户在由于不涉及子网的变化，因此只需保证用户在AP间切换时访问网络间切换时访问网络的权限不变即可。为了保证快速的切换，通常都会利用的权限不变即可。为了保证

25、快速的切换，通常都会利用STA在原有在原有AP上使用的资源（例如上使用的资源（例如Key等）等）三层漫游三层漫游 在不同子网内的在不同子网内的AP间漫游间漫游 除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。目前较流行的做法有：保证用户业务的不中断。目前较流行的做法有：Mobile IP、VLAN二层透传以及二层透传以及IP in IP三层隧道等三层隧道等H3C无线技术基础原理渠道培训v20802.11WEP加密加密STAAP加密报文IV值IV静态KeyKey生成器Key流XOR用户数据明文发送的加密

26、报文IV静态KeyKey生成器Key流XOR用户数据明文接收的加密报文H3C无线技术基础原理渠道培训v20802.11协议的主要缺陷和演进协议的主要缺陷和演进存在严重的安全隐患，不适合企业用户使用：存在严重的安全隐患，不适合企业用户使用：认证体制不完善，认证功能形同虚设认证体制不完善，认证功能形同虚设缺乏双向认证手段缺乏双向认证手段STA无法识别非法的无法识别非法的AP加密加密Key易被破译，用户数据易被窃听易被破译，用户数据易被窃听802.11i 解决上述问题解决上述问题对于对于QOS支持能力差，不适合支持能力差，不适合Voice业务：业务：在无线空口，所有用户数据平等地竞争无线资源在无线空

27、口，所有用户数据平等地竞争无线资源数据报文没有划分的优先级，数据报文没有划分的优先级，AP无法分类处理无法分类处理802.11e解决上述问题解决上述问题用户在用户在AP间漫游的能力差：间漫游的能力差：安全认证和快速漫游是一对矛盾体，越安全的认证意味着安全认证和快速漫游是一对矛盾体，越安全的认证意味着STA和和AP间的交互次数越多，漫游间的交互次数越多，漫游的切换时间越长。语音业务为了保持连续性要求的切换时间越长。语音业务为了保持连续性要求50ms的的AP切换速度，对于现有的切换技术切换速度，对于现有的切换技术是一个极大的挑战是一个极大的挑战802.11i中提到的中提到的Pre-authenti

28、cation技术和技术和Key caching技术可以有效解决快速漫游中的安技术可以有效解决快速漫游中的安全性，但目前仅仅是一个框架性的建议，因各厂商理解实现的不同，存在互操作问题全性，但目前仅仅是一个框架性的建议，因各厂商理解实现的不同，存在互操作问题如何实现跨子网漫游在现有协议里没有描述，各厂商实现的方式千差万别如何实现跨子网漫游在现有协议里没有描述，各厂商实现的方式千差万别802.11r工作组致力于快速漫游技术的研究，不过目前还没有一份标准甚至是草案发布工作组致力于快速漫游技术的研究，不过目前还没有一份标准甚至是草案发布H3C无线技术基础原理渠道培训v20n 第一章第一章 WLAN基础概

29、念基础概念n 第二章第二章 802.11协议族协议族n 第三章第三章 WLAN设备设备n 第四章第四章 WLAN的组网应用的组网应用n 第五章第五章 WLAN网络规划网络规划目录目录H3C无线技术基础原理渠道培训v20第三章第三章 WLAN设备设备什么是什么是FAT AP什么是无线网桥什么是无线网桥什么是无线交换机和什么是无线交换机和FIT APH3C无线技术基础原理渠道培训v20FAT AP设备功能设备功能 FAT AP将将WLAN的物理层、用户数据加密、用户认证、的物理层、用户数据加密、用户认证、QoS、网网 络管理、漫游技术以及其他应用层的功能集于一身络管理、漫游技术以及其他应用层的功能

30、集于一身802.11a/b/g网管、二层漫游,安全802.1x认证,802.11e QoS天线加密H3C无线技术基础原理渠道培训v20FAT APFAT AP设备的典型组网设备的典型组网l 企业网络的组网模式企业网络的组网模式：AP1APnSTAs 企业有线网络l 家庭或家庭或soho网络的组网模式：网络的组网模式：APADSL ModemWAN以太交换机以太交换机PCSTAsH3C无线技术基础原理渠道培训v20802.11无线网桥无线网桥 无线网桥是一种采用无线技术进行网络互连无线网桥是一种采用无线技术进行网络互连的特殊功能的的特殊功能的AP。无线网桥根据传输距离的不同可分为工作组无线网桥根

31、据传输距离的不同可分为工作组网桥和长距专业网桥。网桥和长距专业网桥。为了防止信号大幅度衰减，网桥组网时两个为了防止信号大幅度衰减，网桥组网时两个网桥之间通常不能有障网桥之间通常不能有障 碍物的阻挡。碍物的阻挡。以室外作为主要应用环境的无线网桥一般在以室外作为主要应用环境的无线网桥一般在设计时都会考虑适应一些恶劣的应用环境。设计时都会考虑适应一些恶劣的应用环境。H3C无线技术基础原理渠道培训v20802.11无线网桥的典型组网无线网桥的典型组网有线网络A有线网络B有线网络互连有线网络互连无线网络互连无线网络互连网桥网桥网桥网桥网桥网桥网桥网桥有线网络网络A多网络互连多网络互连1208E网络B网桥

32、网桥网桥网桥网桥网桥H3C无线技术基础原理渠道培训v20FAT AP组网的局限性组网的局限性FAT AP组网更适合在家庭和中小型网络中使用，无法满足大型的无线企业网络的组网更适合在家庭和中小型网络中使用，无法满足大型的无线企业网络的需求需求每台每台FAT AP都只支持单独进行配置，组建大型网络对于都只支持单独进行配置，组建大型网络对于AP的配置工作量巨的配置工作量巨大。大。FAT AP的配置都保存在的配置都保存在AP上，上，AP设备的丢失可造成系统配置的泄露。设备的丢失可造成系统配置的泄露。FAT AP的软件都保存在的软件都保存在AP上，软件升级时需要逐台升级，维护工作量大。上，软件升级时需要

33、逐台升级，维护工作量大。随着网络规模的变大，网络自身需要支持更多的高级功能，这些功能需要网随着网络规模的变大，网络自身需要支持更多的高级功能，这些功能需要网络内的络内的AP 协同工作（非法用户和非法协同工作（非法用户和非法AP的检测等），的检测等），FAT AP很难完成这类工作。很难完成这类工作。FAT AP一般都不支持三层漫游。一般都不支持三层漫游。AP功能多造成成本高，大规模部署价格贵。功能多造成成本高，大规模部署价格贵。H3C无线技术基础原理渠道培训v20802.11 a/b/g天线加密网管、三层漫游,安全802.1x认证,802.11e QOSAP点监测点监测用户防火墙用户防火墙网络自

34、愈网络自愈RF 管理管理无线欺骗防护无线欺骗防护802.11a/b/g网管、二层漫游,安全802.1x认证,802.11e QOS天线加密FAT APFIT AP无线交换机和无线交换机和FIT AP的功能的功能更易管理的无线解决方案 InternetInternetH3C无线技术基础原理渠道培训v20无线交换机和无线交换机和FIT AP的典型连接的典型连接MAP无线交换机无线交换机无线交换机无线交换机无线交换机无线交换机L2网络网络L3网络网络MAPMAPMAPMAPMAPWX交换机型号直连模式二层网络连接模式三层网络连接模式WX4400不支持支持支持WX1200支持支持支持WXR100支持支

35、持支持H3C无线技术基础原理渠道培训v20“胖、瘦胖、瘦”AP性能比较性能比较FAT AP方案FIT AP方案技术模式传统主流传统主流新生方式，新生方式，增强管理增强管理安全性传统加密、认证方式，普通安传统加密、认证方式，普通安全性全性增加射频环境监控，基于用户位增加射频环境监控，基于用户位置安全策略，置安全策略，高安全性高安全性网络管理对每对每AP下发配置文件下发配置文件无线交换机上配置好文件，无线交换机上配置好文件，AP本身零配置，本身零配置，维护简单维护简单用户管理类似有线，根据类似有线，根据AP接入的有接入的有线端口区分权限线端口区分权限无线专门虚拟专用组方式，根据无线专门虚拟专用组方

36、式，根据用户名区分权限，用户名区分权限，使用灵活使用灵活WLAN组网规模L2漫游，适合小规模组网，成漫游，适合小规模组网，成本较低本较低L2、L3漫游，漫游，拓扑无关性拓扑无关性，适，适合大规模组网，合大规模组网，成本较高成本较高增值业务能力实现简单数据接入实现简单数据接入可扩展语音等丰富业务可扩展语音等丰富业务H3C无线技术基础原理渠道培训v20n 第一章第一章 WLAN基础概念基础概念n 第二章第二章 802.11协议族协议族n 第三章第三章 WLAN设备设备n 第四章第四章 WLAN的组网应用的组网应用n 第五章第五章 WLAN网络规划网络规划目录目录H3C无线技术基础原理渠道培训v20

37、第四章第四章 WLAN的组网应用的组网应用热点覆盖热点覆盖承载承载WiFi语音和移动数据业务语音和移动数据业务办公地点无线互连办公地点无线互连H3C无线技术基础原理渠道培训v20核心机房核心机房会议厅会议厅餐厅、茶座餐厅、茶座大厅、服务台大厅、服务台S3600-PWRS7500客户端无线组网应用热点覆盖无线组网应用热点覆盖客户端客户端S3600-PWRS3600-PWR无线交换机H3C无线技术基础原理渠道培训v20无线组网应用承载无线组网应用承载WiFi语音和移动数据业务语音和移动数据业务S3600-PWRS3600-PWRS3600-PWRFIT AP手持PDA住院楼住院楼1住院楼住院楼2住

38、院楼住院楼3WiFi电话WiFi电话电子病历服务器群S9500核心机房核心机房无线交换机网管Radius语音网关语音服务器H3C无线技术基础原理渠道培训v20无线组网应用办公地点无线互连无线组网应用办公地点无线互连 企业总部网络企业分支网络1企业分支网络2无线网桥无线网桥无线网桥H3C无线技术基础原理渠道培训v20n 第一章第一章 WLAN基础概念基础概念n 第二章第二章 802.11协议族协议族n 第三章第三章 WLAN设备设备n 第四章第四章 WLAN的组网应用的组网应用n 第五章第五章 WLAN网络规划网络规划目录目录H3C无线技术基础原理渠道培训v20第五第五章章 WLAN网络规划网络

39、规划无线网络覆盖规划无线网络覆盖规划无线网络资源规划无线网络资源规划无线网络加密及认证规划无线网络加密及认证规划无线网络产品规划无线网络产品规划H3C无线技术基础原理渠道培训v20无线网络覆盖规划无线网络覆盖规划l 了解覆盖区域的面积，信号覆盖质量要求，不了解覆盖区域的面积，信号覆盖质量要求，不同的地点有不同的覆盖要求。同的地点有不同的覆盖要求。l 考察覆盖区域的现有信号分布情况，了解信号考察覆盖区域的现有信号分布情况，了解信号的盲点、热点和信号碰撞区域。的盲点、热点和信号碰撞区域。l 考察覆盖区域建筑物的构成，对信号的阻挡情考察覆盖区域建筑物的构成，对信号的阻挡情况。况。l 信号的接入位置与

40、方式。信号的接入位置与方式。l 考察设备可以安装的位置。考察设备可以安装的位置。H3C无线技术基础原理渠道培训v20无线网络覆盖规划无线网络覆盖规划UpDownUp男用 化妝室茶水間女用 化妝室櫃 檯UpDownMeetingRoomDemoRoomW-LinkOfficeLobbyAP2(Ch6)H3C无线技术基础原理渠道培训v20无线网络资源规划无线网络资源规划l 对于高密度无线用户接入区域对于高密度无线用户接入区域,需要考虑在同需要考虑在同一区域内布放多个一区域内布放多个AP。l 尽量保证单个尽量保证单个AP的接入用户不超过的接入用户不超过20个。个。l 无线信道的使用应考虑蜂窝式覆盖的

41、方式。无线信道的使用应考虑蜂窝式覆盖的方式。l 适当调整适当调整AP的发射功率。的发射功率。H3C无线技术基础原理渠道培训v20无线网络加密及认证规划无线网络加密及认证规划l 对于小型企业或家庭用户，一般无线接入用户低于对于小型企业或家庭用户，一般无线接入用户低于10人，可以采用人，可以采用WEP加密的方式，不使用认证。加密的方式，不使用认证。l 对于某些中小型企业，可以采用对于某些中小型企业，可以采用WEP加密的方式，配加密的方式，配合使用合使用WEB认证方式。认证方式。l 对于那些对安全要求较高的企业，或者对于那些对安全要求较高的企业，或者ISP来说，可来说，可以采用以采用802.1x E

42、AP-TLS方式，或者是方式，或者是802.1x EAP-TTLS方式，或者采用端口隔离技术，配合方式，或者采用端口隔离技术，配合WEP加密加密及及WEB认证。认证。l 要求提出可执行的方案，并提出所需附属设备清单。要求提出可执行的方案，并提出所需附属设备清单。H3C无线技术基础原理渠道培训v20无线网络产品规划无线网络产品规划l 根据无线网络覆盖规划，资源规划，加密及认根据无线网络覆盖规划，资源规划，加密及认证规划，确定所建议证规划，确定所建议APAP型号、数量、外配天线型号、数量、外配天线型号及馈线等型号及馈线等l 根据实际情况确定数据线连线方式、供电方式根据实际情况确定数据线连线方式、供电方式等等l 根据实际环境确定无线网络附属设备，如交换根据实际环境确定无线网络附属设备，如交换机或认证服务器等机或认证服务器等l 输出输出APAP物理布放示意图，逻辑连接网络图及设物理布放示意图，逻辑连接网络图及设备清单等备清单等H3C无线技术基础原理渠道培训v202022-11-5H3C无线技术基础原理渠道培训v20