wlan系统功能规格

<WLAN系统功能规格十部七部组七部组七部组七部组三部/SSP1三部/SSP1三部/SSP12）在本文档的撰写过程中，需要与相关利益人交流（清勿到开始评审时才与相关利益人进行交流，这样效率低，而且评审效果也比较差，请将撰写过程流的列在附件里面。 Functional System FeatureList FeatureList FeaturesNot Software Manufacturing NetworkManagement Patentability Brand(Counterfeit)Protection External Functional Performance Usability ExternalInterface ArchitectureBaseline Constraint Quality Internal Major MajorData MajorExternal MajorInternal SoftwareMemory HardwareMemory Issues,Risksand Platform Related ThirdParty SingleSource 附录A-标题(AppendixA-<Section 需求可考虑(RequirementsTraceability 参考资料 术语表 附件 评审活动记录(ReviewAction 本文档协助...........................................................................................................................图图1-1无线应用场 图1-2CentralizedWLAN 图1-3SplitMacPacket 图1-4LocalMacPacket 图1-5LocalMac架 图1-6SplitMac架 图2-1AC硬件需 图2-2AP硬件需 图2-3AP系统框 图2-4AC系统框 图2-5需 图2-6PEAP-MSCHAPV2认证过 图2-7MSCHAPV2challengeresponse报 图2-8MSCHAPV2challengerequest报 图2-9MPPEKeys算 图2-10和SMP/SU的接 图3-1应用模型抽 图3-2AC接口/端口视 图3-3无线局域网（AP和AC间二层连接，集换 图3-4无线用户的认证和关联过 图3-5无线局域网（AP和AC间二层连接，本地交换 图3-6无线用户的认证和关联过 图3-7无线局域网（AP和AC间三层连接 图3-8无线局域网（AC作为网关 图3-9无线分支机 图3-10REAP应用场 图3-11无线热 图3-12WEB认证工作过 图3-13PPPOE工作过 图3-14802.11广播，组播和未知 图3-15锐捷智能无线网络广播，组播和未知名处 图3-16AP 图3-17集 图3-18本地交 图3-19本地交换（集中认证失效 图3-20本地交换（本地认证 图3-21 图3-22EDCA缺省 图3-23End-to-EndQoS架 图3-24RRM工作流 图3-25RRMNeighborMessage 图3-26射频分组场景 图3-27射频分组场景 图3-28射频分组场景 图3-29射频分组场景 图3-30射频分组场景 图3-31组播管 图3-32IntraACL2 图3-33InterACL2 图3-34InterACL3 图3-35Wireless 图3-36iSAM解决方 图3-37产品集成和交互视 图4-1无线产品模 图4-2数据流（LocalMAC集换 图4-3数据流（LocalMAC本地交换 图4-4数据流（Split 图4-5控制 图4-6基本功 图4-7AP接入有 图4-8AP发现 图4-9AP加入 图4-10无线用户加入网络过 图4-11无线用户加入网络子功 图4-12无线用户基本数据收 图4-13无线用户基本数据收 图4-14无线用户退出网 图4-15用户配置管理无线网 图4-16产品构架（功能规格 图4-17产品构 图4-18产品构架组件视 图4-19AP接入有线序列 图4-20AP发现AC序列 图4-21AP加入AC序列 图4-22无线用户加入网络序列 图4-23无线用户基本数据收 图4-24无线用户退出网络序列 图4-25用户配置管理无线网络序列 图4-27AP-AC数据消 图4-28AP-AC控制消 图10-1评审记 表表1-1AC和WTP功能划 表1-2AP和AC之间的接 表2-1SU上传的私有属 表2-2SAM下发的私有属 表2-3功能和接口需 表2-4友商 U型 表2-5友商APCPU型 表2-6友商AC产品内存容 表2-7友商AP产品内存容 表3-1交换模式对应的功能特 表3-2REAP对应的功能特 表3-3认证和加密机 表3-4性能指 表3-5容量指 表3-6架构基线需 表4-1802.11n组 表4-2IEEE Thiscontainstherequirementsforthesubjectsystemanditstop-levelorarchitecturaldesign.Therequirementsspecifythebehaviorofthesystemasseenbyuser.Theydonotspecify"how"thesystemwillbebuiltexceptfornecessaryconstraintsonthedesignsuchasneededinterfacestoothersystemsorvalidconstraintsonsize,sh,processorandmemoryutilization,powerconsumption,etc.Thebehaviormaybedescribedintermsofhowthesystemenablestheendusertoperformwork(i.e.,thefunctions,performance,qualityrequirements,etc).Thearchitecturaldesigndescribesthecomponentsofthesystem,theirindividualfunctionsandperformance,andhowtheyinterfacewitheachother.Developmentconsiderationssuchasschedule,cost,developmentprocess,andstaffingarenotincludedinasystemspecification.系统需WLAN

系统功能需求ACOCTEON5650-750MHZ4Gbytes；AP0CTEON5010-500MHZ处理器，内存为512Mbytes，AP射频采用Atheros的AR9001方案网卡，该网卡包括AR9160（MAC+PHY基带）和AR9106（PHY射频部分；由的（SNC）对AP和AC进行管理需要和的iSAM和GSN解决方案集成体系构RFC3990（ConfigurationandProvisioningforWirelessAccessPoints(CAPWAPProblemStatement，2004-09-08）4个问题：无线网络中AP管理：无线网络中的AP配置相近，但每个AP都进行同样的配置工作在整个无线网络中很难维持AP配置的一致性：由于每个AP可以单独管理和配置，单台无线媒介资源管理：由于无线电属于共享媒介，需要和动态的调整每台AP的配安全网络和防止架设AP是非常的：由于AP的安装位置不固定，通常不是放在密闭的房间或机房内，这样就很难防止AP的，导致丢失可以安全网络的；RFC4118（ArchitectureTaxonomyforControlandProvisioningofWirelessAccessPoints2004-11-18，draft6）针对各个厂商为了解决以上问题所采用的WLAN体系架构进行的定义和，以AutonomousWLANArchitecture:The architecturefamilyisthetraditionalautonomousWLANarchitecture,inwhicheachWTPisasinglephysicaldevicethatimplementsallthe802.11services,includingboththedistributionandintegrationservices,andtheportalfunction. SuchanAParchitectureiscalledAutonomousWLANArchitecturebecauseeachWTPisautonomousinits functionality,andnoexplicit802.11supportisneededfromdevicesotherthantheWTP. Insucharchitecture,theWTPistypicallyconfiguredandcontrolledindividually,andcanbemonitoredandmanagedviatypicalnetworkmanagementprotocolslikeSNMP. TheWTPsarethetraditionalAPswithwhiostpeoplearefamiliar. SuchWTPsaresometimesreferredtoas"FatAPs"or"StandaloneAPs".CentralizedWLANArchitecture:ThesecondWLANarchitecturefamilyisanemerginghierarchicalarchitectureutilizingoneormorecentralizedcontrollersformanagingalargenumberofWTPdevices. centralizedcontrolleriscommonlyreferredtoasanAccessController(AC),whosemainfunctionistomanage,control,andconfiguretheWTPdevicesthatarepresentinthenetwork. Inadditiontobeingacentralizedentityforthecontrolandmanagementplane,itmayalso eanaturalaggregationpointforthedataplanesinceitistypicallysituatedinacentralizedlocationinthewirelessaccessnetwork. TheACisoftenco-locatedwithanL2bridge,aswitch,oranL3router,andmaybereferredtoasAccessBridgeorAccessRouterinthoseparticularcases. Therefore,anAccessControllercouldbeeitheranL3orL2device,andisterictermweusethroughoutthis ItisalsopossiblethatmultipleACsarepresentinanetworkforpurposesofredundancy,loadbalancing,etc. Thisarchitecturefamilyhasseveraldistinctcharacteristicsthatareworthnoting. ,thehierarchicalarchitectureandthecentralizedACaffordsmuchbettermanageabilityforlargescalenetworks. Second,sincetheIEEE802.11functionsandtheCAPWAPcontrolfunctionsareprovidedbytheWTPdevicesandtheACtogether,theWTPdevicesthemselvesmaynolongerfullyimplementthe802.11functionsasdefinedinthe Therefore,itcanbesaidthatthe802.11functionsareimplementedacrossmultiplephysicalnetworkdevices,namely,theWTPsandACs.SincetheWTPdevicesonlyimplementaportionofthefunctionsthatstandaloneAPsimplement,WTPdevicesinthisarchitecturearesometimesreferredtoaslightweightorthinAPs.DistributedWLANArchitecture:ThethirdemergingWLANarchitecturefamilyisthearchitectureinwhichtheparticipatingwirelessnodesarecapableofformingadistributednetwork themselves,viawiredorwirelessmedia.Awirelessmeshnetworkisoneexamplewithinthedistributedarchitecturefamily,wherethenodesthemselvesformameshnetworkandconnectwithneighboringmeshnodesvia802.11wirelesslinks. SomeofthesenodesalsohavewiredEthernetconnectionsactingasgatewaystotheexternalnetwork.，CAPWAP工作组了了15个无线设备厂商和1个学术机构用于它们所采用的WLAN架构，1个厂家采用了自治网络架构，3MESH12家采用了集中式RFC4118RFC5415（ControlAndProvisioningofWirelessAccessPointsProtocolSpecification,2008-11-01）重点描述了集中式网络体系架构，集中式网络体系架构由于突出的优点将逐渐成为市场主流，也将采用这种网络体系架构，本文所有的描述都是基于这个出发点；，L2orL3 CAPWAPL2orL3

WiredCAPWAP1-1集中式的无线网络体系架构下的无线企业网络典型的应用场景如上图所示，CAPWAPAP是轻量化AP，也称为“廋AP”，由AC完成AP的集中控制和管理，APAC之间通过CAPWAP协议建立RFC4118SplitMACArchitecture：AsubgroupoftheCentralizedWLANArchitecturewherebyWTPsinsuchWLANaccessnetworksonlyimplementthedelaysensitiveMACservices(includingallcontrolframesandsomemanagementframes)forIEEE802.11,whilealltheremainingmanagementanddataframesaretunnelledtotheACforcentralizedprocessing. TheIEEE802.11MACiseffectivelysplitbetweentheWTPandAC.LocalMACArchitecture：AsubgroupoftheCentralizedWLANArchitecturewherethemajorityorentiresetof802.11MACfunctions(includingmostofthe802.11managementframeprocessing)areimplementedattheWTP. Therefore,the802.11MACstaysintactandlocalintheWTP,alongwithPHY.RemoteMACArchitecture:AsubgroupoftheCentralizedWLANArchitecture,wheretheentireset802.11MACfunctions(includingdelay-sensitivefunctions)isimplementedattheAC. TheWTPterminatesthe802.11PHYfunctions.1-2CentralizedWLANRemoteMACAC的性能存在问题，在RFC5415（ControlAndProvisioningofWirelessAccessPoints(CAPWAP)ProtocolSpecification，MarchSplitMACACWTPLocalSplit802.11802.11mgmt802.11control802.11dataRFRFWTPWTPSTAstateinfoAC/WTPmutual802.11DistributionACIntegrationBeaconProbePowermgmtPacket[AC Privacy->Keys 1-1ACWTP注：[]的选择802.11帧的终结点；LocalMAC802.11帧终WTP802.11802.3转换的集成服务；SplitMAC802.11ACAC802.11802.3MACWTPWLANCAPWAPCAPWAPWLANCAPWAPCAPWAPWiredCAPWAPControlCAPWAP 802.11 IP802.3MAC 8023Control1-3SplitMacPacket8023ControlWLANCAPWAPCAPWAPWiredWLANCAPWAPCAPWAPWiredCAPWAPControlCAPWAP 802.11 IP802.3MAC 点功能802.11MAC：beacon，probe802.11控制功能：帧确认和802.11数据功能：集点功能802.11MAC：beacon，probe802.11控制功能：帧确认和802.11数据功能：集成服务(802.11-802.3和分布式服务(交换，可配置802.11e：帧排队和调802.11i：数据加控制器功能802.11MAC管理功能：关联和重关联，认802.11数据功能：分布式服务(交换)（可配置802.11e资源预留：优先级802.11i认证和密钥交安全策QOS策射频管移动管LocalLocalMAC功能划Manage/control远端射频MAC层加802.11-802.3桥1-5LocalMacSplitSplitMAC功能划1-6SplitMacLocalMACWTPMACWTP完成DistributionService（转发）功能，可能成为性能瓶颈；让一起来分析一下802.11n环境下的性能数AC640802.11nAPAP200Mbps(业界的测试数据还没有超过这个数据，cisco195Mbps)AC128GbpsCAPWAP隧加理带宽将翻倍，这么高的带宽需求无疑会使AC成为整个无线网络的瓶颈；ACWTP工作于哪种模式；签于在企业网无线产品开发上经验和实践还不多产品将兼容两种架构根据测试情（例如性能，管理）来决定是否保留2种架构或抛弃其中一种架构，SWFS和SWDS关联模块的设计都需要LocalMAC模式下的WTP本地交换或将802.3帧tunnel到AC进行集换；APACCAPWAP协议1CAPWAPAPAC之间建立控制通道和数据通道,ACAPAPAC发送事件通告,该通道必须加密,AP和AC802.11802.3RFC5415中定义的各种消息元素包括厂家自定义元素,并支持RFC5416802.11绑定元素；SplitLocalMAC本地交换LocalMAC(集换配置和状态更新802.11802.3802.11802.11802.111-2APACFunctionalSystemProvidehigh-leveldescriptionofsystemrequirementsandallocationofrequirementstohardware,software,firmwareandplatformrequirements.Describerelationshipsamongmajorfunctionalmodulesandinterfaceswithexternalhardware/software.12RFC5415RFC5416Message802.11a/b/g/n的无线接入，为无线用户之间，无线用户和有线用户之间提供网桥和/QOS，为无线用户提供最佳的无线体验，同时为无线用户提供无缝漫游服务；系统需求分为需求，AC硬件需求和AP硬件需求：网络互连—包括网桥，CAPWAP协议，IPv4应用，IP路由，组播，IPv6ACQOS—包括WMM管理，队列调度，优先级，限速等方面的需求ACACVLAN，MAC地址表，ARP表项，ACL表项，路由容量方面的需求以及交ACjumboframe环境方面的需求：包括工作和温度及湿度CPUAPAP802.11a/b/g/ndraftQOS环境方面的需求：包括工作和温度及湿度CPU整个系统的功能需要，AC硬件和AP硬件协同完成，分为以下三个平面描述控制面控制数据面行为的协议报文或功能和硬件实体集合包括OSPF/RIP,ACL，OECTEON5650CORE0,OCTEON5610等组件；接口IP的报文，net/snmp/http/https/tftp/ftp功能，以及控制面功能相应的管理对象例如MIB，OECTEONCORE0等组件；OCTEON5610,AP射频等组件；AC管理面完成整个系统的管理，ACAPCAPWAP控制通道交互配置和状态信息，APAC数据面完成无线用户之间以及和有线用户之间的数据转发功能；和外部硬件没有接口和外部的接口包括和GSN/iSAM解决方案中其他组件SMP和SAM之间2.3.2ExternalInterfaces的说明；FeatureListProvideabriefdescriptionofeachhardwarefeatureincludingPRDrequirementsandnewtechnologies.APAC，ACAC单机式，机箱，可装于19寸机jumboAC90V～264VAC；支持双AC电源1+1风扇N:1cn56502GB，可扩展到并行串行工作环境温度2-1ACAP系列具体产品型号

AP原型产品定位端口串天线接指示灯网络标准

RJ-

RJ-802.11a/b/g和工作频段无线加

802.11a、802.11n：5.725GHz-02.11b、802.11g、802.11n：2.4000GHz- 供电方式*温度

本地供电以太网供（POE)工作环境温度：

-20～55

48V802.at,-工作环境温度-40℃存贮温度工作环境湿湿 度环境度：防风要求

-40～8510%~95%（非冷凝

-50～85160KPH持续；260KPH风安全规范开阔环境

无线 （自带全向覆盖 天线）范 室内办公境（自带向天线CPU管理 内存模 并行串行flashRTC

见附表见附表

估计是非大功率的2估计是非大功率的2cn5010500MHZ支省电模 支接收灵敏 见附表AP设备容

AP支持的内置信道数AP接入速

18Mbps、12Mbps、9Mbps、6Mbps以及SuperA模式2-2AP硬件需求802.11a/b/g/nMACPHY11/2/3AP的防风/防水/DDR-SystemBlockDDR-℃℃电源MHF天线插

上电配Mini-PCIMini-PCIMini-PCIRJ-45串Flash

2-3APAC ACACExternal

2-4AC8*千兆combRJ45配置RJ45串8*千兆combRJ45配置RJ45串3电压转换电2×DDR内存插风扇模分路AP用；RJ-45带外管理口；AC接口：8个千兆口（1000BASE-X/T复用）2SFP+口,1个万兆口复用；RJ-45串口；RJ-45100BASE-TLINK/ACT指示灯；status/alarm指示灯；power1/power2各一个指FeatureListProvideabriefdescriptionofeachsoftwareorfirmwarefeatureincludingPRDrequirementsandnewtechnologies. 需求，包括以下方面图2-5需CPU802.11加和认证技术802.11802.3无线QOS技术以及无线QOS和以太网QOS技术的ACACExternal和外部的接口包括以下几个方面iSAMSU802.1X-2004PEAP-MSCHAPV2认证方式（模式AP/AC除了需实现和SU的o机制外还支持SU上传的私有属性如下属性名长度(不含Header)，字传递方备1IP4客户端用户需要加密上传,加密算法同原来有线环境下的加密算法IPV61IPV6IPV6客户端2-1SUiSAMSAMRadiusPEAP-MSCHAPV2认证方式（offload模；AP/AC支持标准Radius属性参考附件《NGSA对标准Radius属性使用情况.doc》《RG-SAMRadius属性使用情况.docAP/AC支持SAM下发的私有属性如下属性名长度(不含Header)，字传递方备54SAMSU防44通知SU的1短消息服务器地址4短消息服务器的IP址短消息服务器监4短消息服务器接收上传心跳报文的2-2SAMSMP/SU 包含eap报文的报eap

包含eap报文的SNMPSet报 eap2-10SMP/SU功能类功能名称、标识功能和接口描EAPEAP报文下AC/APSMPSNMPSetEAPSU。EAP报文上装成报文，发送给SMP服务器安全策略操作优先级的重整，以避免策略1XAC/APACEACE当AC/APSMP重新安装所有策略timeoutSMP定时向AC/AP下发策略安装时的Timeout于设置策略安装的Timeout时间，AC/APAC/AP信息AC/APCLI用于全局开启和关闭GSN或用户名安全事件传输最小时（配置端口支持地址绑1X2-3详细说明参考附件《交换机产品需求规格说明书.doc和SNC的接口为AC和AP上的标准MIB和私有FeaturesNotDescribePRDfeatureswhicharenotaddressedbythisprojectbecausetheyarethescopeofthisproject,notimplementable,ornot mended.Provideexplanationsofwhythefeaturesarenotaddressed.PRDSoftware Identifyanddescribeanyitemsthatmayimpactanyteam’suptakeofthisnew/updated Linkorrefertootherportionsofthewhereatopichasbeencoveredpreviously. Thefollowingisnotintendedtobeanexhaustivelist,andtheexamplesprovidedwouldapplyprimarilytoIOSSoftware.ModificationstoexistingResourceRequirementchanges(e.g.Memory/CPUrequirementchanges)PerformanceImpact(includingTimingchanges)ModificationstoexternalAPI(s)RegistryModificationsExportedDataStructureModificationsBuild/makefileimplicationsModificationstoexistingCLI(s)ScalabilityModifications(e.g.higher#ofpackedchannelssupported)Necessaryplatformsidedevelopmenttoadoptthisfeature/functionalityAddressanydesignissuesthatmayimpactcurrentfeature/functionalityorthisfeature/functionalityonnon-

影响评估基于10.3(4)平台MIB需要增加；CLIAC/APCLIWLAN/AP/ClientAC需要对无线用户数据进行二/20Gbps1X/WEBPortal/PPPOE20010000个用户的接入认证性能需求，RRM管理的运算量也很大，对控制面的处理器性能也提出较高要求，AC/APCPU配置；支持的最大APCPU型H3CCISCO （表2-4友商AU型CPU型CiscoAironetIBMPowerPC405(2002-5APCPU内存需求：由于AC需要所有的无线客户/AP/WLAN的数据库，且多核快转采用的流平台100Mbytes支持的最大AP内存容H3CCISCO？2-6AC内存容?CiscoAironet2-7AP802.11802.1XPEAP-MSCHAPV2AC/APSUSAM/SMP2.2.3ExternalInterfacesCAPWAPHTTPSDTLSTLS接口类型的修改，这些接口类型和应用在目前的RGOS构架中还未支持；足线速要求；虚拟接口的QOS性能设计也是一个;AC控制面性能CAPWAPACAPCAPWAP连接后需要创建一个服务线程1，服务线程数量达800个，对于AC控制面CPU的处理性能和设计提出极大；PPP的会话状态，对于AC控制面CPU的处理性能和设计提出极大证，对于AC控制面CPU的处理性能和设计提出极大；SpecifyanyrequireddiagnosticcapabilitiesandspecialtestbedReferenceanyrequirementsthatareuntestableordifficulttotest,withadescriptionofhowthisriskfactorisbeingmitigated,e.g.,ascheduleandresponsibilityformakingallrequirementstestable.

功能测试由于无线