WLAN无线交换机AC介绍

W901无线交换机

产品介绍中兴通讯数据用服目录产品功能及特性介绍设备指示灯及接口常用配置及组网常见故障产品简介

ZXV10W901无线交换机，符合IEEE802.11a/b/g标准,将无线网络和安全处理等功能转移到中央WLAN交换机上，集中管理所有的瘦AP和无线用户。它具备完善的射频管理、故障自动恢复，强制无线终端漫游和负载均衡等功能，易于升级扩充。可以与原有网络完美融合，并且无需改变其架构，大大简化网络的布署和管理.W901工作原理无线交换机系统由无线交换机与瘦AP组成，用户只要通过配置无线交换机就可以达到配置所有AP的目的。把无线交换机比作一个AP，那么瘦AP就像它的天线一样分布在各个位置。无线交换机与瘦AP的数据交互有两种类型：

1）控制报文数据，由wltpc（client）与wltps（server）进程发送,采用TCP连接，用来配置瘦AP的参数与获得瘦AP的信息

2）数据报文数据，由内核隧道模块发送（WSTunnel与WSTunnel_client），采用UDP连接，用来转发送从无线交换机WAN端进来的报文与从瘦AP无线端进来的报文。数据传输过程：在有STA连上瘦AP，要访问外网时，STA发出的数据报文首先会到达瘦AP的无线端口，瘦AP会将报文进行重新封装，然后发送到无线交换机的接受线程中去，无线交换机接受到数据报文后进行解开封装工作，然后发送到无线交换机所连接的外网中去；在无线交换机从外网收到数据时，也会经过上面一样的过程。方案对比传统的无线局域网解决方案无线交换机的局域网解决方案工程成本◆较高胖AP对硬件要求较高，价格较贵，大规模组网工程造价成本提高。◆较低瘦AP对硬件要求较低，价格较低。大规模组网中虽然额外添加了无线交换机，但总体工程造价成本降低施工周期◆长施工和管理人员需要到各设备放置点去配置和修改AP，耗时耗力◆短管理人员只需在无线交换机放置点去集中配置瘦AP，瘦AP即插即用，省时省力维护成本◆高

AP设备本身集成了几乎所有的网络功能，设备的资源（存储器、CPU等）消耗增大，不稳定性提高。组网建设中对施工安装人员的要求较高，有时甚至需要变更有线网络的安全设定来适应无线接入的安全需要◆低瘦AP设备本身大部分的功能被移植到无线交换机上，对硬件的要求以及设备资源消耗降低，稳定性提高。由于采用了隧道技术，无线网络不再受限于有线网络，方便管理和维护，降低了维护成本方案对比传统的无线局域网解决方案无线交换机的局域网解决方案配置管理◆复杂需要对每个AP都进行RF、安全、网络等各方面参数的设置，而且还受限于无线接入点所在的有线网络安全和网络设定◆简单集中智能的网络管理，用户不再对单个瘦AP进行繁琐的设定，在瘦AP连接无线交换机时，相关的配置被自动下载到瘦AP中。通过配置无线交换机就可以达到配置和管理所有瘦AP的目的安全特性◆低所有的信息都保存在无线接入点中，只要一个无线接入点被盗，整个网络就暴露给入侵者◆高所有信息保存在无线交换机中，不易被窃取无缝漫游◆不支持无线终端的IP地址会随所在有线网络的网络设定的变化而变化，上层应用在无线终端漫游过程中会断开◆支持无线终端在瘦AP间漫游时不再受限于有线网络，IP、安全、认证等特性不会随终端移动而发生改变。W901产品功能简介基本配置功能支持流量控制；支持DHCpServer，DHCPSnooping支持NAT/NAPT；支持静态路由；支持强制STA漫游；支持8组MultiBSSID；支持无线隔离；支持负载均衡；支持IGMPSnooping,支持IGMPProxy；支持NTP/SNTPServer；W901产品简介射频配置功能接入控制功能安全管理功能WEP/WPA加密功能支持ACL控制支持WEB认证黑白名单网络管理功能支持WEB页面配置支持备份恢复设定支持版本远程升级支持配置文件导入/导出W901产品特性-无缝漫游无线终端在瘦AP间漫游时不再受限于有线网络，无线终端的IP、安全、认证等特性不会随终端的移动而发生改变。无线终端在AP键进行移动时，应用仍可保持连接。VLAN和网络设定会跟随无线终端一起移动，而不必对有线网络作任何变更。192.168.1.2255.255.255.0192.168.1.2255.255.255.011112222333W901产品特性-集中的网络管理大部分胖AP的功能被移到无线交换机上,用户不必再对单个瘦AP进行繁琐的设定,和瘦AP相关的配置，在瘦AP连接无线交换机时，被自动下载到瘦AP中。瘦AP物理层RF层网络层应用层802.11MAC层无线交换机W901产品特性-自动RF规划自动信道选择功率自动调节W901产品特性-负载均衡负载均衡（可以按用户数或按流量进行均衡）W901产品特性-非法AP检测能够检测出不在无线交换机识别范围内的AP。ZXV10W901W901W901产品特性-可扩展性当瘦AP的数量超过256个时，可以布置两个以上的W901，所有的瘦AP均匀分布在这些无线交换机上。所有W901的出口在同一个网段内。因而所有的无线终端就像处在同一网段一样。目录产品功能及特性介绍设备指示灯及接口常用配置及组网常见故障W901接口接口类型4个10/100/1000M以太网电口（2个WAN口、2个LAN口）1个调试口（CONTROL口）W901指示灯说明硬件介绍前面板ZXV10W901前面板示意图W901指示灯说明指示器描述Power电源灯，上电后红色长亮HA/MGTLink/Act：ETH3端口连接时显示绿色；传输数据时闪烁Speed：连接1000M口显示橙黄色；连接100M口显示绿色；连接10M口或端口处于down状态，指示灯不亮DMZLink/Act：ETH2端口连接时显示绿色；传输数据时闪烁Speed：连接1000M口显示橙黄色；连接100M口显示绿色；连接10M口或端口处于down状态，指示灯不亮UNTRUSTLink/Act：ETH1端口连接时显示绿色；传输数据时闪烁Speed：连接1000M口显示橙黄色；连接100M口显示绿色；连接10M口或端口处于down状态，指示灯不亮TRUSTLink/Act：ETH0端口连接时显示绿色；传输数据时闪烁Speed：连接1000M口显示橙黄色；连接100M口显示绿色;连接10M口或端口处于down状态，指示灯不亮LED显示屏第一屏显示无线交换机的版本信息和连接的瘦AP和无线终端的数量；第二屏显示瘦AP端口的IP地址PAGEOWN手动翻屏，查看LED显示屏的信息W901指示灯图示电源灯:上电后红色长亮LINK/ACT灯:对应后面接口连接时绿色

SPEED灯:接100M口绿色,连接10M或无连接时不亮,1000M橙色LED显示屏:第一屏显示无线交换机的版本信息和连接的瘦AP和无线终端的数量；第二屏显示瘦AP端口的IP地址W901接口说明ZXV10W901后面板示意图W901接口说明接口描述电源开关按下再松开是上电，再次按下再松开是断电ETH0(TRUST)WAN1口ETH1(UNTRUST)WAN2口ETH2(DMZ)扩充接口，功能尚未定义ETH3(HA/MGT)用于连接瘦APCONTROL控制口（9600，8，无，1，无）W901硬件安装安装准备PC接无线交换机的瘦AP端口ETH3，以太网卡的IP地址与设备在相同的网段（设备默认的TAP端口IP地址为192.168.1.228），您可以配置以太网卡的IP地址为192.168.1.1建议使用MicrosoftIE6.0或以上版本的浏览器两根用于连接设备与电脑的网线目录产品功能及特性介绍设备指示灯及接口常用配置及组网常见故障WEB登陆1：激活网络浏览器，在网址栏中输入此设备的IP地址:192.168.1.2282：登陆帐号是admin,

密码是password.3：在登陆对话框中输入账号密码后可以进入设备状态页面：基本设置在此页面可以查看设备的主机名以及设置系统时间网络设置-瘦AP端口设定瘦AP端口可设定设备W901的LAN口地址,这个地址要写在瘦AP的无线交换机地址中,瘦AP通过这个地址与无线交换机通信。,可以按照现网中的设备进行规划。网络设置-VLAN设置VLAN设置可以新增一个或多个VLAN,包括VLAN的名字,ID号,所对应BSSID,还可以设置此VLAN从哪个WAN口进出（ETH0,ETH1），设置设备上行下带宽。（该VLAN只是针对WAN口启用，LAN默认支持TRUNK，可以自动识别tag和untag报文）网络设置-VLAN虚接口VLAN虚接口需和VLAN配置结合使用，设定的VFI中的IP地址为设备的WAN口地址(VLAN虚接口是与VLAN一一对应的，一个VLANID只能对应一个虚接口地址，反之亦然。)网络设置-VLAN虚接口VLAN虚接口VFI配置：网络设定-DHCP设置DHCP配置中可以针对虚接口设置的不同网段的IP地址来设置DHCPServer.可以添加集群中其他AC的LAN口地址，以及配置分配给瘦AP的IP地址池和DNS地址：

网络设置-静态路由设置静态路由设置可以添加一条缺省路由和多条静态路由：

W901接入网管就必须配置一条静态路由，指向网关。当瘦AP与无线交换机之间需要通过路由连接的时候可以配置静态路由，指定网关。新增后按确定生效。RF配置-无线设定无线设定可以设备W901下挂的所有AP的无线基本参数：RF配置-安全配置文件此页面可以配置集中转发的Profile文件内容，可设置多SSID等：RF配置-安全配置文件编辑Profile文件，可设置相应SSID名称以及SSID的加密方式。RF配置-瘦AP配置模板瘦AP配置模板可以根据实际的需要进行相应的配置，并可选择模板为集中转发或本地转发。RF配置-瘦AP配置模板无限设定添加或编辑相应的瘦AP配置模板可以对模板进行配置，如SSID名称、加密方式、使用本地或集中转发方式等。RF配置-WAPI设置此页面可以设置WAPI加密详细信息：接入控制-WEB认证WEB认证相关配置接入控制-MAC接入控制MAC接入控制可对接入的用户MAC地址进行控制：接入控制-高级设置此页面可配置广播包过滤、隔离广播和单播包、配置负载均衡等。接入控制-带宽控制带宽控制中可设置WAN的上下行带宽，并可针对个人用户的MAC地址来限制其上下行带宽：管理-瘦AP配置模板应用此配置项中可以根据瘦AP的mac地址来分配对应的配置模板：管理-更改密码更改密码配置项中可修改W901的管理密码：管理-更新固件在更新固件页面可对设备的软件版本进行更新：管理-备份/恢复设定此配置项可备份设备的配置文件、把设备升级到指定的配置以及恢复出厂配置：管理-远程控制管理W901的网管相关配置如下：管理-重启此配置项可重启W901或瘦AP：信息-端口统计信息端口统计信息可统计处W901的WAN口以及LAN口收发报的情况：信息-瘦AP在线列表此页面可查看到已经管理到得瘦AP，并可直接通过选择AP配置模板把瘦AP的配置更改成对应的配置模板：信息-已分配IP列表在IP列表中可以看到通过DHCP分配给瘦AP的IP分配情况：信息-系统信息 系统信息中可以查看W901的CPU、内存利用情况、系统工作时长等：常用组网-1接入层位置：AC部署在移动接入机房内，“瘦”AP旁挂接入交换机，支持本地转发和集中转发；或AC直接部署在大型场点内，如高校这类大型场点。AC负责为“瘦”AP分配“瘦”AP的管理地址，此时AC作DHCPServer，建议可使用私网地址。AC设置静态公网地址，并配置AC的管理VLAN；管理VLAN从AC发起经汇聚交换机终结在BRAS；在BRAS配置中，AC管理VLAN设为专线方式，允许AC与AP网管平台相互访问。用户终端地址由BRAS分配；由BRAS对用户进行认证、分配地址。建议使用静态的地址来规划，便于管理。常用组网-2汇聚层位置：AC旁挂汇聚交换机，和汇聚交换机部署在同一机房。此方式“瘦”AP发起DHCP请求，由AC或者外置DHCP服务器为“瘦”AP分配私网地址，通过Option43下发AC的地址给“瘦”AP，使AP和AC建立隧道。建议使用静态的地址来规划，便于管理。常用组网-2延伸旁挂BRAS：AC旁挂BRAS，和BRAS部署在同一机房，考虑BRAS端口数量限制，AC可通过专门的AC汇聚交换机上联入BRAS。AC可管理该BRAS下联任何位置的同一厂家的“瘦”AP。BRAS内置（或外置）DHCP服务器，单独设置地址段，负责为“瘦”AP分配私网地址。通过Option43下发AC的地址给AP，也可以通过DNS服务器配AC的域名和相应的AC管理地址，在“瘦”AP上配置对应的AC域名获得AC的地址。

常用组网-3城域网骨干层该方式显著的特点是：AP与AC的加密隧道和用户的数据流均穿过城域网，对BRAS要求很高。目录产品功能及特性介绍设备指示灯及接口常用配置及组网常见故障故障排除1.如何知道设备的MAC地址？MAC地址是网络设备的唯一标识，有两种方法可以得到这个答案：在每台设备的底部有一个小标签，上面贴着该设备的MAC地址可以通过登录设备的Web管理页面，查看设备的基本信息，了解设备的MAC地址故障排除2.为什么无线终端无法连接AP?一般无线终端连接需要经过查找可用AP，认证，连接等几个步骤，所以无线终端如果无法连接AP可从以下几个方面排查：1)无线终端支持的信道是否与AP相同。如果AP使用了无线终端不支持的信道，无线终端将无法找到AP。此时，可以更换AP的信道。2)无线终端没有使用与AP相同