华为Wlan产品方案介绍

R20C00版本规划控制器编排无线入VN。 无线用户组策略在Border上执行，支持业务随行。
无线流量采用集中式转发。 无线用户在随板AC(Edge)上入VN。 无线用户组策略在Edge上执行，支持业务随行。
独立AC方案
全VxLAN场景
核心层
汇聚层 接入层 edge
CSS
Fabric
独立AC
华为无线网络方案设计
无线业务方案
随板AC方案
独立AC方案
1) 由核心或汇聚交换机作为随板AC；
1) 独立AC旁挂到核心设备；
2) 支持业务随行，有线无线用户统一在交换机做策略； 2) 支持业务随行，有线无线用户统一在交换机做策略；
3) 有线无线用户统一虚拟化管理；
3) 有线无线用户统一虚拟化管理；
优先推荐随板AC方案，有线无线融合。
随板AC方案
全VxLAN场景
核心层
汇聚层 接入层 edge
CSS
Fabric
随板AC
VxLAN/VLAN混合场景
核心层
汇聚层 edge
接入层
CSS
Fabห้องสมุดไป่ตู้ic
随板AC
认证点 组策略执行点 准入点 内置AC
CAPWAP
无线流量采用集中式转发。 无线用户在随板AC(Border)上入VN，当前只支持手工命令配置。
VxLAN/VLAN混合场景
核心层
汇聚层 edge
接入层
CSS
Fabric
独立AC
认证点 组策略执行点 准入点 内置AC
CAPWAP
无线流量采用集中式转发。
无线用户流量CAPWAP封装到AC，AC解封装后，在Border上入
VN。Border作为无线用户网关。

华为整体网络解决方案精编W O R D版IBM system office room 【A0816H-A0912AAAHH-GX8Q8-GNTHHJ8】项目编号: 华为网络整体解决方案目录1概述........................................................2企业网络建设设计原则........................................3华为产品解决方案............................................3.1整体架构设计 .........................................3.1.1总体网络架构......................................3.1.2有线网络解决方案..................................核心层网络设计.................................汇聚层网络设计.................................接入层网络设计.................................3.1.3数据中心解决方案..................................3.1.4无线网络解决方案..................................无线网络的建设需求.............................无线网络解决方案...............................3.2高可靠性设计 .........................................3.2.1网络高可靠性设计..................................3.2.2设备高可靠性设计..................................重要部件冗余...................................设备自身安全...................................3.3安全方案设计 .........................................3.3.1园区网安全方案总体设计............................3.3.2园区内网安全设计..................................防IP/MAC地址盗用和ARP中间人攻击..............防IP/MAC地址扫描攻击..........................广播/组播报文抑制..............................3.3.3园区网边界防御....................................3.3.4园区网出口安全....................................3.3.5无线安全设计......................................无线局域网的安全威胁..........................华为无线网络的安全策略.........................4设备介绍....................................................4.1Quidway® S9300系列交换机.............................4.2Quidway® S7700系列交换机.............................4.3Quidway® S5700系列交换机.............................4.4无线控制器WS6603 .....................................1 概述企业园区网络承载企业所有IT基础设施和企业所有上层软件应用，对一个企业的重要性不言而喻。

• Open-system Authentication – 等同于不需要认证，没有任 何安全防护能力 – 通过其他方式来保证用户接 入网络的安全性，例如 Address filter、用户报文中的 SSID
• Shared－Key Authentication – 采用WEP加密算法 – Attacker可以通过监听AP发 送的明文Challenge text和 STA回复的密文Challenge text计算出WEP KEY
输入数据：1 0 0 1 0 1 0 0 1 0 1 0 0 1 0 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 0 1 1 0 0 … 子载波1: 1 1 0 0 0 1 1 0 0 1 0 1 … 子载波2: 0 0 0 1 1 0 0 0 1 0 0 0 … 子载波1: 0 1 1 0 0 1 1 1 0 1 1 0 …
WLAN对人体的电磁辐射是安全的
很多的研究已经证明，WLAN产品以在家庭及商业中使用，对 人体来说是安全；
典型的WLAN产品输出功率为100mw(AP)，对于网卡来说，通 常只有10mw至50mw；
相比较来说，手机的发射功率在通话时可以超过200mw； 政府有相关的法令对发射功率进行严格的限制；
右 802.11a：与11g基本相同； AP接入的用户数基本可以均分其有效带宽
不稳定是无线通讯所存在的缺陷，主要由于环境造成的； 物理建筑的构成 共享介质 用户数 数据量
吞吐量示意图
覆盖范围
802.11g的理论覆盖与802.11b的相同，比802.11a覆盖距离增加50％ 覆盖距离与环境、功率等因素存在很大的关系
– Active Scanning • 在每个信道上发送Probe request报文，从Probe Response中获取 BSS的基本信息， Probe Response包含的信息和Beacon帧类似

WLAN配置示例2（旁挂组网隧道or直接转发），这种方式比较适合中小型企业，AC旁挂在三层交换机旁边，只是用于来与AP建立CAPWAP隧道，下发业务给AP，如果在隧道方式下的话，那么业务流量也会由CAPWAP隧道进行封装交给AC处理，再由AC来转发，而直接转发的话，则由AP本地交换了，不需要交给AC，这样可以减轻AC的负担，具体使用可以根据需求来决定。

掌握目标1、理解旁挂组网与直接or隧道转发的方式2、AP静态关联AC的方法【补充，之前都是以动态或者option43方式】3、三层交换机配置4、AC的配置5、只允许访客访问特定的流量，通过ACL下放拓扑具体的VLAN信息与IP网段都包括，该实验主要是演示三层组网旁挂+隧道或者直接转发方式的组网情况，并且包括怎么通过AC上面配置ACL来下放到AP上面限制客户端的流量。

1、理解旁挂组网与直接or隧道转发的方式如果在隧道方式下的话，那么业务流量也会由CAPWAP隧道进行封装交给AC处理，再由AC来转发，而直接转发的话，则由AP本地交换了，不需要交给AC，这样可以减轻AC的负担，还可以配需华为的feature，在AC失效后，AP还能继续为客户端提供业务转发。

2、AP静态关联AC的方法【补充，之前都是以动态或者option43方式】在AP上面配置模式为静态，配置自己的IP地址与网关，最后指定AC的地址在哪，重启设备即可。

3、三层交换机配置dhcp enableinterface Vlanif100ip address10.1.100.1255.255.255.0dhcp select interfacedhcp server option43sub-option3ascii10.1.201.100这里配置了option43，指定AC的地址#interface Vlanif101ip address10.1.101.1255.255.255.0 dhcp select interfacedhcp server dns-list8.8.8.8#interface Vlanif102ip address10.1.102.1255.255.255.0 dhcp select interfacedhcp server dns-list8.8.8.8#interface Vlanif200ip address10.1.200.2255.255.255.0 #interface Vlanif800ip address10.1.201.1255.255.255.0 #interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan100#interface GigabitEthernet0/0/2port link-type accessport default vlan100#interface GigabitEthernet0/0/3port link-type accessport default vlan200#interface GigabitEthernet0/0/4port link-type trunkport trunk allow-pass vlan100to102200800说明：这里演示是以隧道方式组网演示的，所以交换机接AP的接口都为Access接口，如果是直接转发的话，那么必须为hybrid或者trunk，其中PVID必须等于AC的源地址的VLAN，也就是与AP建立CAPWAP隧道的VLAN，为管理VLAN，然后还需要放行业务VLAN，否则PC关联不上，DHCP获取不到地址。