WLAN基础知识[沐风书苑]

1、 傲天技术，动联世界 WLAN基础知识 北京傲天动联北京傲天动联 技术服务部技术服务部 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential WLAN属于LAN的范畴 PAN (Personal Area Network) LAN (Local Area Network) WAN (Wide Area Network) MAN (Metropolitan Area Network) PANLANMANWAN StandardsBluetooth IEEE 802.11b, 11a, 11g，11n 802.16 MMDS, LMDS GSM, G

2、PRS, CDMA, 2.53G-4G Speed54Mbps），即速率协商为54Mbps， 等同于11ag。因此，如果要获得11n的高吞吐量，请采用AES的加密算 法。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential 部署建议三、AP上行采用千兆 l 802.11n目前实现单空间流150Mbps，双空间流300Mbps，未来将实现 三空间流450Mbps，四空间流600Mbps，采用原有的100Mbps网线及交 换机等已经不能满足AP的数据上传，同时AP汇聚数据流量更大，接入 至少需要千兆的链路和接入交换机，汇聚可能需要万兆上行。 l 室

3、内分布型的AP（AQ2000-ENH）工作在2.4G，只支持一路空间流， 不开启40MHz，速率为65Mbps，因此该型号可以使用100Mbps网线接 入交换机，交换机上行建议千兆。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential 11n网络规划 类别室内放装型室分合路型 边缘信号场强 不低于-75dBm AP设备容量 在接入用户带宽512kbit/s情况下，单AP并发支持用户按照2530用户考 虑 单双流配置配置为单双流自适应模式仅支持单流 设备频率同时2.4GHz和5.8GHz频段仅支持2.4GHz频段 频率规划 2.4GHz频段在蜂窝

4、组网、建议采 用3个互不重叠的20M信道组网； 5.8GHz频段干扰相对较少，建议 采用两个40M、一个20M组网方 案；在干扰较少、AP数量较少或 链状部署的情况下，采用一个或两 个40M组网方案；在AP密集部署， 干扰不易控制时可采用5个20MHz 信道组网。 2.4GHz频段在较多干扰环境下，建 议采用三个互不重叠的20M信道组网； 在干扰较少、AP数量较少时，可采用 1个40M、1个20M频段组网； (以上数据来自移动研究院) AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential DHCP+Portal认证介绍 lPortal认证系统架构

5、图 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential Portal用户上线流程（CHAP） AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential l(1)用户访问网站，经过AC重定向到Portal Server； l(2)Portal server推送统一的认证页面； l(3)用户填入用户名、密码，提交页面，向Portal Server发起连接请求； l(4)Portal向Radius发出用户信息查询请求，由Radius验证用户密码、查询用 户信息，并向Portal返回查询结果及系统配置的单次连

6、接最大时长、手机用户 及卡用户的套餐剩余时长信息； l(5) 如果查询失败，Portal结束认证流程，并直接返回提示信息给用户，指导 用户开户及正确使用； l(6)如果查询成功，Portal Server向AC请求Challenge； l(7)AC分配Challenge给Portal Server； l(8)Portal Server向AC发起认证请求； l(9)而后AC进行RADIUS认证，获得RADIUS认证结果； l(10)AC向Portal Server送认证结果； l(11)Portal Server根据编码规则判断帐户的归属地，推送归属地定制的个性化 页面，并将认证结果、系统配置的

7、单次连接最大时长、套餐剩余时长、自服 务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒； l(12)Portal Server回应确认收到认证结果的报文。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential Portal用户上线流程（PAP） AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential l(1)用户访问网站，经过AC重定向到Portal Server； l(2)Portal server推送统一的认证页面； l(3)用户填入用户名、密码，提交页面，向Portal Server

8、发起连接请求； l(4)Portal向Radius发出用户信息查询请求，由Radius验证用户密码、查询用 户信息，并向Portal返回查询结果及系统配置的单次连接最大时长、手机用户 及卡用户的套餐剩余时长信息； l(5) 如果查询失败，Portal直接返回提示信息给用户，指导用户开户及正确使 用； l(6)如果查询成功，Portal Server向AC发起认证请求； l(7)而后AC进行RADIUS认证，获得RADIUS认证结果； l(8)AC向Portal Server送认证结果； l(9)Portal Server根据编码规则判断帐户的归属地，推送归属地定制的个性化 页面，并将认证结果、

9、系统配置的单次连接最大时长、套餐剩余时长、自服 务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒； l(10)Portal Server回应确认收到认证结果的报文。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential 用户下线流程 l(1)用户发起下线请求到Portal Server； l(2)Portal Server向AC请求下线； l(3)AC回应Portal Server下线请求； l(4)Portal Server推送下线结果页面给用户。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Conf

10、idential 用户强制下线流程 (1) AC侦测到用户的本次连接最大允许接入时间结束，向Portal Server请求下线； (2) Portal Server回应下线成功，并向用户推送下线结果页面。 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential AC根据Radius下发的DM（Disconnect Messages）消息强制用户下线时的流程 AUTELAN TECHNOLOGIES CO., LTD.Autelan Confidential l1) Radius向AC下发Disconnect-Request消息。 l2) AC向Portal服务器发出下线请求。 l3) Portal服务器回应下线成功,并向用户推送下线结果页面。 l4) AC向Radius回应Disconnect-ACK下线成功。 l5) AC向中央RADIUS计费服务器发计费结