大唐电信WLAN技术与日常维护培训资料.ppt

大唐电信WLAN瘦AP产品 盒式AC：MX-400-I 机架式可扩展插槽式AC：MX-400-II、 MX-400-III 室内放装型AP：R2000 AP-I、R2000 AP-I(A)、R2000 AP-I(D)、 R2000 AP-IN、 R2000 AP-IN(D) 室内分布型AP：R2000 AP-II、 R2000 AP-IIN 室外普通型AP：R2000 AP-II-012 室外回传型AP：R2000 AP-II-032 无线交换机(机架式AC) 产品特点 最多连接AP数 2048 最大并发用户数 64000 AC设备吞吐量104 Gbps DHCP地址池数量4K 电源冗余/风扇冗余 双主控板卡 控制器N+1冗余 模块支持热插拔 支持L2/L3无缝漫游切换 标准的CAPWAP隧道协议 应用场景 要求单台设备超过512台FIT AP集中控制的网络 对无线控制器性能及可靠性要求及高的环境 大型WLAN网络 MX-400-II 产品特点 智能化的FIT AP模式 工作频段：2.4GHz-2.4835GHz 支持无线分布系统 符合802.11b/g Radio规格 智能射频管理 支持标注POE供电(802.3af) 或-48V DC本地供电 流量管理与监控 应用场景 该型AP为室内无线应用环境设计的高功率智能型无线接入点。满足与2/3G室内分布系统合路。 特殊情况下，可以选择室内放装布放模式。 无线接入点(AP) R2000 AP-II 河南移动WLAN组网拓扑 设备介绍： WLAN用户终端 WLAN用户终端要求安装802.11a/b/g/n无线网卡和WEB浏览器软件。 WLAN接入点（AP） AP用于WLAN用户的无线接入。 WLAN业务用户接入认证点和业务控制点（AC） 作为WLAN业务用户接入认证点，AC检查连接用户是否已经通过用户认证，并和后台WLAN WEB认证服务器协同工作完成对WLAN用户的认证。同时，作为业务控制点，用于用户在WLAN接入过程中的业务控制，包括强制PORTAL等。 PORTAL服务器 完成向WLAN用户推送认证页面和门户网站。 RADIUS用户认证服务器 RADIUS用户认证服务器完成基于WEB方式的用户认证。 组网方案简介 瘦AC+瘦AP的转发模式分为本地转发和集中转发，本次WLAN组网均采用集中数据转发模式， AP与AC之间跨3层网络，AC的上下行均连接核心路由器。接入交换机上开启DHCP server服务，同时启用option43模式，获取到管理IP的瘦AP主动关联AC的组网方式。AC负责对AP 的管理以及业务进行转发；用户的IP地址由AC上启用的DHCP server分配，而用户的认证和计费分别由portal和radiuss服务器实现。每组AC采用1+1热备份方式，以保障网络的稳定性。 WLAN 用户 门户网站 （ Portal ） 接入控制器 （ AC ） 连接请求 请求认证 认证结果 推 送 归 属 地 定 制 的 页 面 ， 通 知 用 户 认 证 结 果 ， 并 启 动 正 计 时 提 醒 用户请求 ， 通过 AC 强制到 Portal server 统 一 认 证 页 面 推 送 请求 Challenge 分配 Challenge 查询用户信息 返回查询结果 及用户连接时长相 关信息 Radius RADIUS 认证流程 如果查询失败 ， 直接给 出提示信息 ， 结束认证 判断归属地 Portal / WEB认证流程 Portal / WEB认证流程说明 用户访问网站，经过AC重定向到Portal Server； Portal server推送统一的认证页面； 用户填入用户名、密码，提交页面，向Portal Server发起连接请求； Portal向Radius发出用户信息查询请求，由Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长、手机用户及卡用户的套餐剩余时长信息； 如果查询失败，Portal结束认证流程，并直接返回提示信息给用户，指导用户开户及正确使用； 如果查询成功，Portal Server向AC请求Challenge； AC分配Challenge给Portal Server； Portal Server向AC发起认证请求； 而后AC进行RADIUS认证，获得RADIUS认证结果； AC向Portal Server送认证结果； Portal Server根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自