锐捷WLAN产品实施入门指南,部门/作者,技术培训中心/高志岩,WLAN产品线介绍WLAN产品原理介绍WLAN产品实施及配置WLAN产品网络优化配置双核心园区网部署AC冗余设计,第 2页,锐捷WLAN产品RoadMap,RG-AP220室内无线接入点,RG-AP220-SE室内无线接入点,RG-AP220-E室内无线接入点,RG-AP620-H室内无线接入点,RG-WS5302小型无线控制器,RG-WS5504骨干级无线控制器,RG-WS5708核心级无线控制器,RG-M8600-W无线控制器板卡,RG-S3250P,RG-S5750P,RG-S2900E,RG-M5310-S无线控制器板卡,锐捷有线无线统一管理平台,第 3页,增强型802.11n无线接入点,AP220-E-增强型802.11n无线接入点,3X3 MIMO设计，传输范围比802.11g增加20%-40%,光、电复用口上联，适用于各种部署环境,双路802.11n设计，最大可支持600M的速率,胖、瘦一体化设计，可应用在各种规模的网络环境,功能化的LED设计，可随时发现异常和故障AP,智能感知功能，AC宕机AP智能切换为自主模式,第 4页,室外大功率802.11n无线接入点,第 5页,AP620-H-增强型802.11n无线接入点,500mw功率，最大覆盖半径可达500米，网桥距离10km,光、电复用口上联，适用于各种部署环境,双路802.11n设计，最大可支持600M的速率,支持点对点/多点网桥、中继等室外桥接模式,通过IP66防水防尘标准适用于恶劣室外环境,智能感知功能，AC宕机AP智能切换为自主模式,万兆级核心无线控制器,第 6页,WS5708-高性能万兆无线控制器,IPv6、组播、WAPI，支持未来应用的扩展,最大支持20000无线用户的在线,内置e-portal，与SAM、GSN安全准入方案完全融合,中小型无线控制器,第 7页,WS5302-中小型无线控制器,IPv6、组播、WAPI，支持未来应用的扩展,支持无线控制器集群，集群组最大支持24台AC,内置e-portal，与SAM、GSN安全准入方案完全融合,有线无线一体化网管,第 8页,有线无线一体化网管,RG-SNC-WLAN,有线无线统一拓扑管理！,设备的批量配置与控制！,无线网络健康度监控,WLAN产品线介绍WLAN产品原理介绍WLAN产品实施及配置WLAN产品网络优化配置双核心园区网部署AC冗余设计,第 9页,基本概念介绍,AC：无线网络控制器。在瘦AP架构的WLAN网络中扮演管理AP的角色。Fit AP：无线访问接入点。在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务FAT AP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用STA：无线访问站点。带有无线网卡的终端。POE交换机：对AP进行供电,第 10页,WLAN网络构架FAT AP,Fat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。Fat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成。缺点： 对每AP都需要配置，难于集中管理无法对射频环境进行监控调整 L2漫游，适合小规模组网,第 11页,Fat AP,Fat AP,Fat AP,WLAN网络构架FIT AP,AC：无线控制器. 在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群.优点：集中管理： AC上配置好文件，AP本身零配置,管理简易 增加射频环境监控，基于用户位置安全策略，高安全性 L2、L3漫游，适合大规模组网,第 12页,WLAN网络构架FIT AP,第 13页,4种类型VLAN:有线用户VLAN(略)交换机(POE)管理VLAN无线AP VLAN无线用户VLAN,需要创建交换机管理VLAN及无线AP VLAN,POE,POE,POE,trunk,trunk,trunk,access,access,access,AP,AP,AP,AC,外部网络,STA,STA,需要创建交换机管理VLAN、无线AP VLAN、无线用户VLAN,需要创建无线用户VLAN,交换机管理VLAN、无线AP VLAN、无线用户VLAN的网关交换机,WLAN网络构架FIT AP,第 14页,AP与AC建立CAPWAP隧道AP与AC路由可达AC通过CAPWAP隧道将配置信息推送至AP，配置信息包括：Raido的信道、功率、SSID等AP广播出无线信号,STA接入,POE,POE,POE,trunk,trunk,trunk,access,access,access,AP,AP,AP,AC,外部网络,STA,STA,三层连接,CAPWAP隧道,配置信息,配置信息,配置信息,WLAN网络构架FIT AP,第 15页,AP将SAT的数据封装在CAPWAP隧道中发送给AC源地址AP的IP地址目的地址AC的IP地址AC收到后,去掉CAPWAP封装头部,将STA原始的802.11帧转换为802.3帧,并通过trunk接口转发给核心交换机,POE,POE,POE,trunk,trunk,trunk,Access ap vlan,access,access,AP,AP,AP,AC,外部网络,STA,三层连接,CAPWAP隧道,trunk,802.11 STA数据,802.3 STA数据,WLAN网络构架FIT AP,第 16页,数据返回的过程数据由核心交换机转发给ACAC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应APAP将数据解封装,将802.11帧转发给相应的STA,POE,POE,POE,trunk,trunk,trunk,access,access,access,AP,AP,AP,AC,外部网络,STA,三层连接,CAPWAP隧道,trunk,802.11 STA数据,802.3 STA数据,WLAN产品线介绍WLAN产品原理介绍WLAN产品实施及配置WLAN产品网络优化配置双核心园区网部署AC冗余设计,第 17页,WLAN产品实施及配置,WLAN产品实施步骤（单核心单AC）一、根据有线网络结构确定AC的部署位置及连接方式二、制作AP信息表,包括：AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息三、DHCP规划、路由规划四、WLAN设备配置AC的接口及路由配置AC、AP的软件升级AC上完成AP配置信息POE交换机对AP供电五、WLAN设备配置总结附：胖AP配置,第 18页,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划单核心二层结构AC与核心之间双线互连,第 19页,POE,AP,AC,外部网络,AP,接入交换机,核心交换机,Trunk,三层路由口,转发CAPWAP数据,转发不同VLAN的无线用户二层数据,Trunk,Trunk,Trunk,无线用户网关,AP网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划单核心二层结构AC与核心之间单线互连,第 20页,POE,AP,AC,外部网络,AP,接入交换机,核心交换机,Trunk,转发CAPWAP数据以及不同VLAN的无线用户二层数据,三层SVI互联,Trunk,Trunk,Trunk,无线用户网关,AP网关,有线用户网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划单核心三层结构(无线用户网关和有线用户网关一致)核心与汇聚采用Trunk口互联，并透传无线用户VLAN无线用户的VLAN配置在汇聚交换机上,第 21页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,仅放通互联VLAN和无线用户VLAN,Trunk,Trunk,无线用户网关,无线用户网关,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划单核心三层结构(无线用户网关和有线用户网关分离)核心与汇聚使用三层路由口互联所有无线用户的网关集中在一台汇聚设备上,第 22页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,汇聚交换机,无线用户网关,三层互联,三层互联,三层互联,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,一、根据有线网络结构确定AC的部署位置及连接方式规划单核心三层结构(无线用户网关和有线用户网关分离)核心与汇聚使用三层路由口互联所有无线用户的网关方式在核心上,第 23页,POE,AP,AC,AP,接 入 交 换 机,核心交换机,POE,AP,AP,接 入 交 换 机,汇聚交换机,汇聚交换机,无线用户网关,三层互联,三层互联,AP网关,AP网关,有线用户网关,有线用户网关,WLAN产品实施及配置,二、制作AP信息表,包括：AP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息,第 24页,WLAN产品实施及配置,三、DHCP规划、路由规划AP网段和无线用户网段的DHCP服务器规划网关交换机作为DHCP服务器,第 25页,POE,AP,AC,AP,接入交换机,核心交换机,DHCP服务器,WLAN产品实施及配置,三、DHCP规划、路由规划AP网段和无线用户网段的DHCP服务器规划额外规划一台服务器作为DHCP服务器,第 26页,POE,AP,AC,AP,接入交换机,核心交换机,DHCP服务器,开启DHCP Relay,WLAN产品实施及配置,三、DHCP规划、路由规划AP网段和无线用户网段的DHCP服务器规划DHCP配置,以网关交换机做DHCP服务器为例AP的地址池中需要定义Option 138选项,内容为AC的Loopback0地址,第 27页,ip dhcp pool AP_address option 138 ip 192.168.255.255 network 10.0.0.0 255.255.255.0 default-router 10.0.0.254,