一體化網(wǎng)絡(luò)之上網(wǎng)行為管理系統(tǒng)如何設(shè)計(jì)？

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

有線無(wú)線一體化接入方案為無(wú)線控制器加Fit AP最典型的應(yīng)用，無(wú)線控制器作為無(wú)線數(shù)據(jù)控制轉(zhuǎn)發(fā)的中心，放在外網(wǎng)的中心機(jī)房，無(wú)線接入點(diǎn)則放到辦公樓走廊或者會(huì)議室等場(chǎng)所， Fit AP和無(wú)線控制器之間既可以在同一個(gè)網(wǎng)段，也可以不在同一個(gè)網(wǎng)段，它們之間通過(guò)CAPWAP協(xié)議自動(dòng)建立隧道(該隧道基于UDP，可以穿越三層網(wǎng)絡(luò))，結(jié)合以太網(wǎng)交換機(jī)的接入功能，這樣就非常容易部署企業(yè)級(jí)有線無(wú)線一體化接入方案。從用戶管理的角度出發(fā)，配合智能管理中心，可以做到有線設(shè)備和無(wú)線設(shè)備統(tǒng)一網(wǎng)管、有線用戶和無(wú)線用戶統(tǒng)一認(rèn)證平臺(tái)，從而真正實(shí)現(xiàn)有線無(wú)線一體化。

無(wú)線采用802.11技術(shù)優(yōu)點(diǎn)

無(wú)線聯(lián)網(wǎng)技術(shù)是基于IEEE802.11標(biāo)準(zhǔn)(用于上網(wǎng)行為管理系統(tǒng)的國(guó)際標(biāo)準(zhǔn))，該標(biāo)準(zhǔn)主要對(duì)網(wǎng)絡(luò)的物理層和訪問(wèn)層(MAC)進(jìn)行規(guī)定，其中MAC層是重點(diǎn)。在MAC層以下，802.11規(guī)定了三種發(fā)送及接收技術(shù)：擴(kuò)頻(Spread Spectrum)技術(shù)、紅外(Infared)技術(shù)、窄帶(Narrow Band)技術(shù)。而擴(kuò)頻又分為直序(Direct Sequence,DS)擴(kuò)頻和跳頻(Frequeny Hopping，F(xiàn)H)擴(kuò)頻兩種。

實(shí)現(xiàn)無(wú)線局域網(wǎng)的關(guān)鍵技術(shù)主要有三種：紅外線、跳頻擴(kuò)頻(FHSS)和直接序列擴(kuò)頻(DSSS)。

紅外線局域網(wǎng)采用小于1μm波長(zhǎng)的紅外線作為傳輸媒體，有較強(qiáng)的方向性，受太陽(yáng)光的干擾大。紅外線支持1~2Mb/s數(shù)據(jù)速率，適于近距離通信。

DSSS局域網(wǎng)可在很寬的頻率范圍內(nèi)進(jìn)行通信，支持1~2Mb/s數(shù)據(jù)速率，在發(fā)送和接收端都以窄帶方式進(jìn)行，而傳輸過(guò)程中則以寬帶方式通信。

FHSS局域網(wǎng)支持1Mb/s數(shù)據(jù)速率，共22組跳頻圖案，包括79個(gè)信道，輸出的同步載波經(jīng)調(diào)解后，可獲得發(fā)送端送來(lái)的信息。

DSSS和FHSS無(wú)線局域網(wǎng)都使用無(wú)線電波作為媒體，覆蓋范圍大，發(fā)射功率較自然背景的噪聲低，基本避免了信號(hào)的偷聽(tīng)和竊取，使通信非常安全。同時(shí)，無(wú)線局域網(wǎng)中的電波不會(huì)對(duì)人體健康造成傷害，具有抗干擾性、抗噪聲、抗衰減和保密性能好等優(yōu)點(diǎn)。

我們知道，擴(kuò)頻技術(shù)利用的是開(kāi)放的2.4GHz頻段，由于這是個(gè)公用頻段，因此十分擁擠，微波噪聲最大，采取何種發(fā)送和接收方法，會(huì)直接影響到微波傳輸?shù)馁|(zhì)量和速率。直序擴(kuò)頻技術(shù)同時(shí)使用整個(gè)頻段，信號(hào)被擴(kuò)展多次而無(wú)損耗;而跳頻擴(kuò)頻技術(shù)是連續(xù)間斷跳躍使用多個(gè)頻點(diǎn)。當(dāng)跳到某個(gè)頻點(diǎn)時(shí)，判斷是否有干擾，若無(wú)，則傳輸信號(hào);若有則依據(jù)算法跳至下一頻段繼續(xù)判斷。正是由于利用了跳頻技術(shù)，使得跳頻的范圍很寬，但是信息在每個(gè)頻率上停留的時(shí)間很短(僅為1/1000秒左右)，不僅使得數(shù)據(jù)的抗干擾能力大大提高，而且傳輸更加穩(wěn)定，提高了數(shù)據(jù)的安全性，這就是上網(wǎng)行為管理系統(tǒng)傳輸?shù)年P(guān)鍵。當(dāng)然，IEEE802.11中還規(guī)定了其他一些重要內(nèi)容，例如CSMA/CA協(xié)議、RTS/CTS協(xié)議、信包重整、多信道漫游等。

無(wú)線組網(wǎng)可靠性方案特點(diǎn)

F上網(wǎng)行為 AP組網(wǎng)最大的優(yōu)點(diǎn)在于AP本身零配置，AP上電后會(huì)自動(dòng)從無(wú)線控制器下載軟件版本和配置文件，同時(shí)無(wú)線控制器會(huì)自動(dòng)調(diào)節(jié)AP的工作信道以及發(fā)射功率。另外，通過(guò)無(wú)線控制器的RF掃描探測(cè)熱點(diǎn)地區(qū)Rouge AP，可以及時(shí)排除其他AP存在的干擾，保障AP的穩(wěn)定運(yùn)行。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過(guò)管理無(wú)線控制器設(shè)備就可以達(dá)到控制AP的效果，極大的減少了上網(wǎng)行為管理系統(tǒng)后期維護(hù)和管理的工作量。

使用無(wú)線控制器+F上網(wǎng)行為 AP時(shí)，AP在啟動(dòng)后會(huì)自動(dòng)通過(guò)DHCP方式獲取IP地址，并自動(dòng)搜尋可關(guān)聯(lián)的無(wú)線控制器，在和無(wú)線控制器建立CAPWAP隧道之后會(huì)自動(dòng)從無(wú)線控制器下載配置文件和更新軟件版本。

在AP的接入方面，當(dāng)某一個(gè)AP出現(xiàn)故障時(shí)，周?chē)钠渌鸄P會(huì)自動(dòng)調(diào)整功率，對(duì)該部分區(qū)域進(jìn)行重新的信號(hào)覆蓋，保證信號(hào)的良好覆蓋。而當(dāng)有非法AP進(jìn)入上網(wǎng)行為管理系統(tǒng)造成信號(hào)干擾時(shí)，H3C只能射頻管理系統(tǒng)可以定位出該AP的位置，以便及時(shí)加以排除。

F上網(wǎng)行為 AP自動(dòng)射頻調(diào)整功能示意圖

無(wú)線控制器可以設(shè)定AP間對(duì)接入用戶進(jìn)行負(fù)載分擔(dān)，當(dāng)無(wú)線控制器發(fā)現(xiàn)AP的負(fù)載超過(guò)設(shè)定的門(mén)限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周?chē)欠襁€有負(fù)載較輕的AP可供用戶接入，如果有則AP會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP。