WLAN覆盖及组网应用素材课件

WLAN覆盖应用

WLAN典型应用WLAN主要的应用方式：室内方面：多网合路单独放装混合覆盖室外方面：直接覆盖桥接桥接+覆盖机场场馆咖啡厅学校商业街热区覆盖热点覆盖WLAN典型应用WLAN典型应用室内覆盖2G3GWLAN合路器室内分布系统合路器WLAN室内分布系统合路器WLAN1信道11信道WLAN同频合路器WLAN/2G&3G双端口合路器WLAN合路设计要点：确保天线WLAN信号输出功率达到10~15dBm。同一支路上不可串联接入多个AP，以免造成信号严重干扰。WLAN网络频段高，终端设备接收灵敏度要求比较高，故在WLAN合路时，要求天馈的布放密度达到3G室内分布覆盖的标准，以保证良好覆盖。在多AP合路的方案中，尽量保证同一台AP设备的对目标区域集中覆盖，以减少与其他AP信号之间相互串扰。设计方案尽量少使用或者不使用WLAN干放，避免因WLAN下行信号过大而造成上下行不平衡。

WLAN用户容量要求高的区域可考虑采用WLAN同频合路器在前级将两台AP信号进行合路后再接入天馈系统。设计过程要仔细考虑AP的安装位置，尽量安装于弱电井或者走道等方便取电和维护的地点。AP与交换机之间的单段超五类线长度不超过100米；若AP采用交换机POE供电，则单段超五类线长度建议不超过90米。交换机与交换机之间一般采用树型拓扑组网，交换机之间走线距离若超过100米则必须采用光纤传输。WLAN典型应用室内覆盖WLAN室内放装覆盖设计要点：综合考虑频点复用及用户容量来设计AP数量。合理确定AP的安装位置，保证WLAN信号的良好覆盖及降低干扰。对于格局复杂的环境，建议设计前实地模测。在不影响覆盖效果的前提下可适当控制AP的输出功率，降低干扰。一般采用100mw室内放装型AP进行布放，个别对功率要求较高的环境可采用500mw室内分布型AP外接鞭状天线来覆盖。WLAN典型应用室内覆盖WLAN典型应用室外覆盖

室外覆盖2.4GHzWPB-7000远程接收端无线多媒体信息终端移动终端移动车载CPEWLAN典型应用室外覆盖WLAN室外覆盖的特点：大功率设备对室外WLAN业务需求高的环境进行有效覆盖。一般适用于广场、会展中心、体育场、高校园区等人流量大，业务需求大的场所。

室外型AP配合CPE终端设备可保障室外信号的优质覆盖，能有效的解决室外AP覆盖室内的场强问题。室外覆盖设计要点：室外AP设备的输出功率为500mw，堪点设计时应注意单个设备的覆盖区不宜过大。否则会导致覆盖区信号场强偏弱和干扰相邻设备。室外AP设备一般结合WLAN室外天线进行覆盖，包括全向及定向天线。典型天线类型为WLAN

60°14dBi室外定向天线。天线可考虑挂墙或者抱杆，应注意天线抱杆尺寸不宜过大。堪点时应充分考虑设备的取电、引线长度。室外设计时应考虑防雷接地。建议设计时加入射频同轴避雷器。室外覆盖范围较大，应充分保证用户容量的需求。WPB-7000-BS系列智能基站是下一代的室外WLAN产品，专业为室外无线环境设计，采用自适应波束赋型技术(BeamForming)和空分多址技术（SDMA），自适应波束赋型技术(BeamForming),使WPB-7000-BS可以工作在LOS（视距）或者NLOS（非视距）环境下，并提供更大的覆盖范围以及更稳定的无线连接。解决了市场上现有WLAN产品的覆盖、穿透和容量的问题，并且提供了显著的性能优势和价值优势。

WPB-7000-BS-S（定向智能基站）WPB-7000-BS（全向智能基站）WLAN典型应用智能基站室外覆盖WLAN典型应用室外桥接

室外桥接WLAN典型应用室外桥接+覆盖室外无线传输+覆盖

2.4GHz

5.8GHz

WPB-7000D

WPB-7000D一、工程概述西安志诚丽柏酒店是陕西志诚置业有限公司投资兴建的一家涉外商务型酒店。酒店地处高新区新纪元广场，为西安高新区商务中心区核心地段，交通便利，商业、金融、科技产业云集于此，使之成为商务头筹的高新管家。酒店楼高地面20层，地下3层，拥有客房210间，包括2间豪华行政套，14间行政套及4间商务套，190间各类标准客房。志诚丽柏WLAN&GSM&TD合路覆盖工程2G/3G主干图四、WLAN方案设计介绍方案设计为AP合路建筑内原有的2G/3G室内分布系统，发射天线为吸顶式800-2500MHz全频段天线和800-2500MHz全频段定向板状天线，馈线使用1/2馈线，所有分布无源器件均为800-2500MHz频段。整个WLAN覆盖工程完工，实际使用交换机2台、AP27台、合路器27台。志诚丽柏WLAN&GSM&TD合路覆盖工程WLAN网络拓扑图WLAN主干图志诚丽柏WLAN&GSM&TD合路覆盖工程五、WLAN网络开通情况测试人员：张贵兵测试时间：2009年6月测试工具：笔记本电脑（IBMT61；无线网卡为intel4965AGN）、Netstumbler软件、迅雷软件、CMD命令窗注：覆盖电平值为吸顶天线下测试的随机值，其大小可能会受到终端位置及其具体接入AP设备的影响。右侧为部分楼层测试时终端获取IP地址及Ping包测试截图志诚丽柏WLAN&GSM&TD合路覆盖工程WLAN组网应用

城域网APAP1AP2接入交换机APAP热点1热点2AC1HAAC2传输汇聚交换机R1PORTAL服务器RADIUS服务器APAP3AP4APAP热点3热点4接入交换机AC4传输BAS2R2接入层汇聚层核心层AC典型组网方案AC3AC5BAS1几个概念1.BAS和AC的异同2.什么是AAA和RADIUS3.什么是portal认证4.什么是capwap隧道5.集中转发与本地转发的区别6.什么是AC热备份7.AP从什么是AAA和RADIUSAAAaaa是authentication，authorizationandaccounting（认证、授权和计费）的简称，它提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。认证：验证用户是否可获得访问权。授权：授权用户可使用哪些服务。计费：记录用户使用网络资源的情况。

RADIUS如前所述，aaa是一种管理框架，因此，它可以用多种协议来实现。在实践中，人们最常使用radius协议来实现aaa。radius是remoteauthenticationdial-inuserservice（远程认证拨号用户服务）的简称。它是一种分布式的、客户机/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常被应用在既要求较高安全性、又要求维持远程用户访问的各种网络环境中。radius服务器对用户的认证过程通常需要利用接入服务器等设备的代理认证功能，通常整个操作步骤如下：首先，客户端向radius服务器发送请求报文（该报文中包含用户名和加密口令）；然后，客户端会收到radius服务器的响应报文，如accept报文、reject报文等，其中，accept报文表明用户通过认证；reject报文表明用户没有通过认证，需要用户重新输入用户名和口令，否则访问被拒绝。

什么是portal认证Portal概述目前网络中存在着多种认证方式，如802.1x认证，PPPOE认证，Portal认证等等。Portal认证方式的具有：不需要安装认证客户端，减少客户端的配置工作量；便于运营，可以在Portal页面上开展业务拓展；技术成熟等优点而被广泛应用于运营商、学校等网络。组网形式一般为：portal认证过程Portal的基本认证过程为：（1）用户连接到网络后，从BAS获取IP地址。（2）BAS已添加用户ACL服务策略，让用户只能访问portalserver和一些内部服务器，并将用户访问其他地址的请求强制重定向到Webportal认证服务器。（3）用户打开web网页，PortalServer向用户提供认证页面，用户输入帐号和口令并login。（4）PortalServer该程序将用户信息（IP地址，帐号和口令）送给BAS设备。（5）BAS利用这些信息，对用户的合法性进行检查，使用用户输入的帐号和口令到RadiusServer对用户进行认证。（6）RadiusServer返回认证结果给BAS。（7）认证通过后，BAS修改该用户的ACL，用户可以访问外部因特网或特定的网络服务；此时用户上线BAS开始计费。（8）用户下线前，在webportal页面logout，系统停止计费，恢复用户的ACL策略，限制用户不能访问外部因特网络。什么是AC热备份AC热备份：采用VRRP方式进行备份。简单来说，VRRP就是当主用设备发生故障时，备用设备可以在不影响数据通信的前提下取代主用设备正常工作的一种机制。在1+1或N+1模式下，AC采用VRRP方式进行备份。备份时，主用设备与备用设备采用同样的配置，在主用设备与备用设备之间，通过心跳线互连，当主用设备发生问题时，备用设备通过心跳连接发现需要将自己切换为主用设备。此时，备用设备会将自己的下联与上联的IP地址与MAC地址设置成与主用设备完全相同，并取代主用设备工作。由于备用设备启用时与主用设备完全一致：配置一致、MAC一致、IP地址一致、这样无论是上联设备还是下联设备都不会感知发生了主备切换，从而达到备份目的。AC备份切换示意KeepLiveACAPAP2/3层网络BASACChinaNetSTAVRRPBASACACAPAPAC2/3层网络STAChinaNet1+1备份N+1备份AC与FitAP的三种连接方式AP发现AC的三种方式1.二层广播发现过程

2.三层Option43发现过程3.三层DNS发现过程二层广播发现过程

AP与AC直连或通过二层网络连接：1.AP通过DHCPserver获取IP地址2.AP发出二层广播的发现请求报文试图联系一个AC3.接收到发现请求报文的AC会检查该AP是否有接入本机的权限，如果有则回应发现响应4.AP从AC下载最新软件版本、配置5.AP开始正常工作和AC交换用户数据报文三层Option43发现过程AP与AC通过三层网络连接：1.AP通过DHCPserver获取IP地址、option43属性(携带AC的IP地址信息)2.AP会从option43属性中获取无线交换机的IP地址，然后向无线控制器发送单播发现请求3.接收到发现请求报文的无线交换机会检查该AP是否有接入本机的权限，如果有则回应发现响应。4.AP从无线交换机下载最新软件版本、配置5.AP开始正常工作和无线交换机交换用户数据报文三层DNS发现过程AP与AC通过三层网络连接：1.AP通过DHCPserver获取IP地址、DNSserver地址2.AP接入网络中任意网口后,根据事先配置好的域名向DNS服务器提起解析请求。2.AP取得AC地址后，主动发起与AC的认证连接。3.AC对AP进行验证后，与AP建立连接。4.AP获得配置信息。5.终端正常访问网络。WLAN组网架构主流AC组网架构介绍AC直挂BRASAC旁挂BRASAC旁挂汇聚交换机AC部署在城域网中AC常见WLAN组网架构（一）WLAN组网架构一：AC直挂BRAS（串接）AC直挂BRAS介绍组网特点：AP与AC采用二层方式组网，核心/汇聚交换机将所有热点的AP二层汇聚后接入AC，AC内含BRAS模块，可完成对AP的接入管理和WLAN用户的业务控制。优点网络结构简单，对BRAS不会造成压力；适合于如高校之类的大型站点。缺点AC所管理”瘦”AP的物理区域有限；布署的AC设备数量相对较多。38AC常见WLAN组网架构（二）WLAN组网架构二：AC旁挂BRAS（旁挂）AC旁挂BRAS介绍组网特点：BRAS可以为AC做二层桥接、DHCPRelay和三层路由方式，AP与AC采用二层或三层方式组网旁挂BRAS(BRAS作桥接)发现方式：AP发起DHCP请求，AC负责为AP分配私网地址并下发AC地址对现网影响：增加BRAS配置模板，BRAS需要支持VLANTrunk旁挂BRAS(BRAS作DHCPR