WLAN基础知识介绍.ppt

虚接口应用 瘦AP架构采用集中转发方式。 下面先介绍下虚接口：AC上一个实实在在的千兆口+TAP的SSID以及SSID绑定的VLAN构成一个虚接口。 虚接口的概念在瘦AP架构的集中转发中非常重要。 无线用户隔离 支持无线用户隔离，无线用户只能访问中心点，无法互相访问。 开启无线端口隔离功能 × × VLAN功能 采用802.1Q VLAN 标准，可对无线端口划分VLAN，保护数据传送安全。 802.1X认证 PPPOE认证 WEB认证 WAPI认证 三元结构双向鉴权：分终端（STA）、接入点（AP）、鉴权服务器（AS）。终端和AP都采用证书方式互相鉴权，鉴权在中心服务器AS上完成。 密钥管理流程：鉴权通过后，STA与AP之间通过协商确定通信密钥。 加密算法：鉴权和密钥协商过程采用了非对称的ECC加密算法，报文加密采用了对称的SMS4块加密算法，这些高强度算法确保无线网络的安全性。 为进一步提高WLAN网络的安全性，我国提出了WAPI无线局域网安全的国家标准。在政府和运营商的积极推动下，该标准在中国得到的实施。WAPI仅仅是WLAN的安全架构和协议，对物理层和MAC层几乎没有修改，通过软件驱动即可支持WAPI。 AP STA AS Contents WLAN技术标准 WLAN信道分配 WLAN安全性措施 WLAN概述 WLAN组网模式 WLAN组网案例 WLAN常见问题分析 WLAN的网络结构 WLAN的网络结构 用户接入管理过程 FAT AP vs. FIT AP 性能比较 FAT AP设备及组网 FAT AP设备集WiFi物理层，用户数据加密，用户认证，QoS，网络管理，漫游技术以及其他应用层的技术于一体； 胖AP接入组网方案 AAA WEB WLAN网管 ME60 BAS 认证计费系统 IP骨干网 城域汇聚网 AP AP AP AP WLAN终端 家庭用户 商业用户 采用统一网管通过SNMP远程管理控制AP 由BAS提供宽带用户接入认证鉴权、计费 无线信道管理、无线接入安全由AP控制 “瘦”AP技术 “胖”AP “瘦” AP 集中控制器AC 802.11a/b/g/n 天线 策略 移动性 转发 加密 认证 管理 加密 认证 安全的透明的隧道 集中式的管理 丰富的功能 容易部署的“AP” 瘦AP+AC组网方案 城域汇聚网 AAA WEB IP骨干网 WLAN统一网管 AC 用户认证计费一般由BAS负责 Wlan用户关联，无线接入控制和安全由AC集中管理 通过SNMP网管、telnet、WEB直接管理AC 对AP，通过AC间接管理 减少管理维护工作量 AP、AC间建立管理通道； AC对AP集中配置管理； AP监测无线信息汇集到AC AC对无线信道集中智能管理； 无线信道数据加密、解密由AP完成 WLAN产品分类 室内放装型AP(100mW) 1 室外型AP(500mW) 3 MESH AP 4 AC 5 网管软件 6 1 2 3 4 5 5 6 6 4 室内分布型AP(500mW) 2 AC的主要功能 完善的安全 二层业务 认证计费 AC的主要功能包括： CAPWAP QoS 网管通道 三层业务 智能射频管理 AC的主要功能 CAPWAP功能： －－AP/AC间可通过二层或三层网络互联。 －－AP零配置：自动发现AC、自动关联AC、自动完成配置。 完善的安全功能 －－无线接入安全，全面支持WAPI/WPA/WEP/802.1X认证和加密 －－无线入侵检测（WIDS/WIPS），非法终端和非法AP检测功能 －－内置防火墙（ACL），支持2－4层的访问控制 －－支持DDOS －－支持用户隔离、黑白名单、动态黑名单功能 AC的主要功能 二层业务功能： －－支持集中的二层转发和分布式二层转发，基于AP/SSID可配置。 －－完善的VLAN功能，支持VLAN透传，SSID映射VLAN，端口映射VLAN，QinQ。 －－二层隔离功能。 －－二层业务优化，支持ARP snoofing、DHCP snooping和IGMP proxy功能。 三层业务功能： －－DHCP Server/DHCP Relay功能 －－NAT/NAPT功能，公网透传功能 －－静态路由功能，RIPv2动态路由功能 AC的主要功能 认证计费功能： －－支持基于WEB的Portal认证，支持多Portal服务器功能。 －－支持PPP认证。 －－支持与AAA服务器的互联，支持认证和计费分离。 －－Portal和AAA接口满足运营商规范 智能射频管理：