目錄JUNIPER無(wú)線網(wǎng)絡(luò)產(chǎn)品介紹JUNIPER無(wú)線網(wǎng)絡(luò)技術(shù)優(yōu)勢(shì)JUNIPER無(wú)線網(wǎng)絡(luò)部署安裝JUNIPER無(wú)線網(wǎng)絡(luò)案例分享瞻博無(wú)線網(wǎng)絡(luò)產(chǎn)品篇

MODULE1

juniper無(wú)線相關(guān)產(chǎn)品介紹MODULES–1––2––3––4––5––6–實(shí)時(shí)定位服務(wù)接入點(diǎn)管理/安全完整的WLAN解決方案控制器ACCESSPOINT詳細(xì)參數(shù)ModelFormFactorRadiosEthernetPortsAntennasAdvancedFeaturesWLA371

(a/b/g)SmokeDetector1(2.4GHzor5GHz)2(10/100Mbps,802.3af)InternaldiversityExternal(SMA)WLA422B(a/b/g)SmokeDetector22(10/100Mbps,802.3af)InternaldiversityExternal(RP-SMA)MeshDistributedforwardingWLA522(a/b/g/n)LowProfile/SmokeDetector(non-Plenum)21(GigE,802.3af)InternaldiversityExternal(AP522ERP-SMA)MeshDistributedforwardingSpectrum-readyWLA432(a/b/g/n)SmokeDetector(Plenum)22(GigE,802.3af/af+/at)InternaldiversityMeshDistributedforwardingWLA632(a/b/g/n)RuggedizedWeatherproofCasing21(GigE,802.3af+/at,waterproofed)External(N-type)MeshDistributedforwarding管理,安全,以及接入控制WLM-RMTS(RingMaster)軟件許可5–1000APs

WLM1200-RMTS(RingMasterAppliance)經(jīng)過(guò)優(yōu)化的linux服務(wù)器平臺(tái)250–5000APs

WLM-SP(SmartPass)軟件許可接入控制跟訪客管理控制器功能和AP數(shù)量的LICENSINGAP擴(kuò)展LicensesWLC800R（16、Max128）:license步長(zhǎng)16/32WLC880R（16、Max256）：license步長(zhǎng)16/32WLC200R（32、Max192）:license步長(zhǎng)32WLC2800R（64、Max512）:license步長(zhǎng)64/128WLCAdvancedFeatureLicensesHighAvailabilitylicenseAdvancedVoicelicenseFIPSlicense(US)Mesh/BridginglicenseWAPIlicense控制器功能性LICENSE的介紹AdvancedVoiceLicense:每個(gè)控制器都需要購(gòu)買(mǎi)HighAvailabilityLicense:每個(gè)控制器都需要購(gòu)買(mǎi)，才能加入到集群（cluster）例.用2臺(tái)需要做備份的WLC2800支持495臺(tái)AP，需要的license數(shù)量。Mesh/BridgingLicense:每個(gè)AP都需要購(gòu)買(mǎi)2xWLC2800-U64: toprovidesupport2xWLA2800-U128: for384additionalAPs2xWLC2800-HA-LIC:toenableclusteringonbothWLCs解法：495/64=7.8=8個(gè)64=2*64（AC）+6*64（Lic）=2*64（AC）+2*128（lic）+2*64（lic）LICENSING：WLM-RMWLM-RM(RingMaster)LicensesBaseLicense（基本本license）:APlicenses（AP數(shù)量的的license）Planninglicense（射頻頻規(guī)劃劃的license）Agentlicense（API的license）USMlicenses（定位位、監(jiān)監(jiān)控、、安全全的高高級(jí)應(yīng)應(yīng)用license組）Location|AdvancedMonitoring|AdvancedSecurityEvallicense（試用用版license）LocationSolutionLicenses（定位位需求求）RFFirewalllicense（射頻頻防火火墻license）Assetlicenses（定位位license）瞻博無(wú)無(wú)線網(wǎng)網(wǎng)絡(luò)技技術(shù)優(yōu)優(yōu)勢(shì)篇篇MODULE2juniper無(wú)線技技術(shù)優(yōu)優(yōu)勢(shì)MODULES–1––2––3––4––5––6–智能無(wú)無(wú)線網(wǎng)網(wǎng)絡(luò)架架構(gòu)—Cluster集群Cluster群集所有控控制器器屬于于同一一個(gè)Cluster集群集群中中需要要一臺(tái)臺(tái)控制制器為為seed控制器器集群中中需要要一臺(tái)臺(tái)控制制器為為secondaryseed控制器器，作作為Seed控制器器的冗冗余Seed控制器器統(tǒng)一一管理理群集集中所所有控控制器器的配配置，，包括括無(wú)線線服務(wù)務(wù)、天天線策策略、、AP配置等等等群集中中所有有控制制器實(shí)實(shí)時(shí)同同步配配置Cluster優(yōu)勢(shì)--使用于于超大大型的的無(wú)線線網(wǎng)絡(luò)絡(luò)ClusterDomian：每個(gè)ClusterDomain最多支支持64臺(tái)無(wú)線線控制制器和和10240臺(tái)AP；支持跨跨三層層的無(wú)無(wú)縫漫漫游實(shí)現(xiàn)控制制器間快快速切換換和AP快速漫游游實(shí)現(xiàn)將無(wú)無(wú)線流量量分布在在多個(gè)控控制器上上任何一個(gè)個(gè)控制器器不能正正常提供供服務(wù)時(shí)時(shí)，都不不會(huì)影響響無(wú)線網(wǎng)網(wǎng)絡(luò)的使使用NetworkDomian：一個(gè)網(wǎng)絡(luò)絡(luò)域可由由1024個(gè)ClusterDomian構(gòu)成集群群，最多支持持32768個(gè)無(wú)線控控制器AP可在這些些無(wú)線控控制器之之間無(wú)縫縫切換無(wú)線終端端可NetworkDomian中實(shí)現(xiàn)無(wú)無(wú)縫漫游游SeedWLCSecondarySeedWLC所有無(wú)線線方面的的配置，，包括service-profile、radio-profile、AP等等只需需在Seed控制器上上配置配置會(huì)實(shí)實(shí)時(shí)同步步到集群群中的其其他控制制器每個(gè)控制制器可以以查看群群集中的的所有AP，AP的主備控控制器是是哪個(gè)控控制器每個(gè)控制制器可以以查看由由其管理理和冗余余管理的的APCluster優(yōu)勢(shì)--統(tǒng)一配置置和管理理SeedWLCSecondarySeedWLCAP分配規(guī)則則無(wú)線控制制器處理理能力無(wú)線控制制器當(dāng)前前管理AP的數(shù)量Cluster優(yōu)勢(shì)--AP動(dòng)態(tài)負(fù)載載均衡Floor1Floor2Floor3Floor4在任何時(shí)時(shí)候增加加控制器器AP自動(dòng)的重重新在所所有控制制器上負(fù)負(fù)載均衡衡Cluster優(yōu)勢(shì)--方便擴(kuò)容容增加新的的AP新AP立刻負(fù)載載均衡到到所有能能夠提供供資源的的控制器器上Floor1Floor2Floor3Floor4Cluster優(yōu)勢(shì)--方便擴(kuò)容容SeedWLCSecondarySeedWLC基于AP的主備控控制器分分配關(guān)聯(lián)聯(lián)Cluster優(yōu)勢(shì)--控制器冗冗余MXController“Juniper加入新元素到當(dāng)今

WLAN市場(chǎng)：極其重要及創(chuàng)新:永不中斷

WLAN網(wǎng)絡(luò).”任何控制制器”死死機(jī)””AP接入點(diǎn)立立即自動(dòng)動(dòng)轉(zhuǎn)換到到其他控控制器上上對(duì)業(yè)務(wù)毫毫無(wú)影響響隨時(shí)進(jìn)行行”在在線”網(wǎng)網(wǎng)絡(luò)升升級(jí)容易擴(kuò)容容容易搬遷遷設(shè)備充份利用用AP使用licenses無(wú)縫故障障切換其他好處處只有Juniper提供永不不中斷的的無(wú)線網(wǎng)網(wǎng)絡(luò)Cluster群集技術(shù)術(shù)優(yōu)勢(shì)HotStand-byorBack-upcontrollerControllerAControllerBControllerC當(dāng)某一控制器宕機(jī)時(shí)，AP需要重新需找控制器，注冊(cè)，下載配置后用戶才能正常連接。Harder--可擴(kuò)容性差Limitedresiliency–不能自動(dòng)地實(shí)現(xiàn)AP負(fù)載均衡到各個(gè)控制器上Limitedreliability–N+1備份機(jī)制Difficulttomanage,--成本高，需要額外購(gòu)買(mǎi)備份控制器其他廠家家有限制制的備份份機(jī)制AP同時(shí)注冊(cè)到兩個(gè)控制器，當(dāng)主控制器宕機(jī)時(shí)，AP可以無(wú)中斷的切換到備控制器Easytoscale–擴(kuò)容方便，只需在Seed控制器配置，無(wú)需手工指定AP的管理控制器。Highestresiliency–自動(dòng)地實(shí)現(xiàn)AP負(fù)載均衡到各個(gè)控制器上，AP提供本地交換功能Always-onreliability--N:N備份冗余機(jī)制Easiesttomanage—不需額外購(gòu)買(mǎi)備份控制器JuniperClusterDomainVendorAVendorB其他廠家控制器冗余

VRRP或其他

ControllerAControllerBAP需要重新新需找控控制器，，注冊(cè)，，下載配配置后用用戶才能能正常連連接。Juniper智能無(wú)線網(wǎng)絡(luò)架構(gòu)CluseterDomainAP同時(shí)注冊(cè)冊(cè)到兩個(gè)個(gè)控制器器，當(dāng)主主控制器器宕機(jī)時(shí)時(shí)，AP可以無(wú)中中斷的切切換到備備控制器器Cluster集群技術(shù)術(shù)跟其他他廠商對(duì)對(duì)比DELIVERINGRELIABLEMOBILITYCONNECTIVITYSource:ArubaMobilityControllersandDeploymentModelsVersion5.0releasedin2010ArubaAPfailovertimeMODULE2智能交換換網(wǎng)絡(luò)架架構(gòu)MODULES–1––2––3––4––5––6–WLAN架構(gòu)演進(jìn)進(jìn)高性能—智能轉(zhuǎn)發(fā)發(fā)FatAPArchitecture自主式交換SecurityManagementReliabilityPerformanceThinAPArchitecture集中轉(zhuǎn)發(fā)SecurityManagementReliabilityPerformanceSmartMobileArchitecture智能轉(zhuǎn)發(fā)SecurityManagementReliabilityPerformance集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)流量能夠夠被AP所轉(zhuǎn)發(fā)802.11n流量不會(huì)會(huì)沖擊控控制不需要升升級(jí)控制制器就能能擴(kuò)展網(wǎng)網(wǎng)絡(luò)網(wǎng)絡(luò)時(shí)延延短,適合話音音Internet所有的數(shù)數(shù)據(jù)流量量都會(huì)被被轉(zhuǎn)發(fā)的的控制器器上802.11n會(huì)增加大大約X10的流量必須通過(guò)過(guò)昂貴的的升級(jí)來(lái)來(lái)擴(kuò)展網(wǎng)網(wǎng)絡(luò)無(wú)線用戶戶數(shù)據(jù)流流量在有有線核心心網(wǎng)絡(luò)中中被復(fù)制制了兩次次本地交換換具最高高擴(kuò)容性性及投資資保障由802.11n所增加的的流量會(huì)會(huì)沖垮集集中交換換體系構(gòu)構(gòu)架802.11n流量不會(huì)會(huì)沖擊智智能交換換體系10倍增加的的流量超超過(guò)控制制器的處處理性能能11n會(huì)增加10倍的數(shù)據(jù)據(jù)流量InternetSmartMobile-SeamlessMobilityControllerAControllerBSubnet1Subnet2最先進(jìn)的的漫游體體系構(gòu)架架完全依靠靠于“家家鄉(xiāng)”控控制器性能低效效—流量往返返于網(wǎng)絡(luò)絡(luò)中不能預(yù)先先知道漫漫游用戶戶信息沒(méi)有對(duì)““家鄉(xiāng)””控制器器失效問(wèn)問(wèn)題的免免疫能力力高比率的的超時(shí)和和會(huì)話中中斷ControllerAControllerBAnchoredMobility––BasicRoamingRoam獨(dú)立于控控制器優(yōu)化的數(shù)數(shù)據(jù)流量量穿越在在網(wǎng)絡(luò)構(gòu)構(gòu)架中對(duì)漫游用用戶的預(yù)預(yù)知實(shí)現(xiàn)WLAN的彈性體體系架構(gòu)構(gòu)實(shí)現(xiàn)高質(zhì)質(zhì)量的語(yǔ)語(yǔ)音通話話ClientAonSubnet1ClientBonSubnet1ClientAonSubnet1Subnet1Subnet2ClientAonSubnet1ClientBonSubnet1RoamClientAonSubnet1MobilityDomainAA優(yōu)化的語(yǔ)語(yǔ)音通信信架構(gòu)在在WI-FI網(wǎng)絡(luò)之上上過(guò)長(zhǎng)的數(shù)數(shù)據(jù)轉(zhuǎn)發(fā)發(fā)路徑，，更多的的延遲和抖動(dòng)容易造成成控制器器的阻塞塞不能實(shí)現(xiàn)現(xiàn)對(duì)voice或video的優(yōu)化集中式轉(zhuǎn)轉(zhuǎn)發(fā)分布式交交換最直接的的轉(zhuǎn)發(fā)路路徑，優(yōu)優(yōu)化數(shù)據(jù)據(jù)流優(yōu)化語(yǔ)音音通信高質(zhì)量的的語(yǔ)音質(zhì)質(zhì)量，不不會(huì)造成成通中斷業(yè)界最低低時(shí)延及及抖動(dòng)Trapeze:LowestLatencyAruba:350%-674%higherTrapeze:LowestJitterAruba:1513%-1645%higherWLANScalabilityTestMODULE3負(fù)載均衡衡MODULES–1––2––3––4––5––6–基于頻帶的負(fù)載均均衡大多數(shù)Wi-Fi設(shè)備缺省省使用2.4Ghz(更大的范范圍)導(dǎo)致2.4GHZ資源競(jìng)爭(zhēng)爭(zhēng)加劇，，而5GHZ卻基本沒(méi)沒(méi)有負(fù)載載能夠調(diào)整整支持5Ghz終端(802.11a/n)優(yōu)先使用用5Ghz操作完全全透明-不用復(fù)制制SSID和VLAN在不增加加成本的的前提下下，能夠夠增加大大約30-40%帶寬利用用率802.11b/g802.11aSeedWLCSecondarySeedWLCAP分配規(guī)則則無(wú)線控制制器處理理能力無(wú)線控制制器當(dāng)前前管理AP的數(shù)量Cluster優(yōu)勢(shì)--AP動(dòng)態(tài)負(fù)載載均衡MODULE4UAC統(tǒng)一接入入控制MODULES–1––2––3––4––5––6–AAAUACAgent標(biāo)準(zhǔn)802.1X交換機(jī)和和無(wú)線設(shè)設(shè)備Juniper防火墻UAC策略服務(wù)務(wù)器IdentityStores應(yīng)用服務(wù)器UAC執(zhí)行設(shè)備Juniper統(tǒng)一接入控制制(UAC)1用戶認(rèn)證22策略分發(fā)13準(zhǔn)入、訪問(wèn)控控制Juniper網(wǎng)絡(luò)統(tǒng)一接入入控制(UAC)優(yōu)勢(shì)1、對(duì)于無(wú)線網(wǎng)網(wǎng)絡(luò)終端可實(shí)實(shí)現(xiàn)以下功能能禁止無(wú)線終端端連接非法SSID非法AP模擬合法的SSID，無(wú)線終端同同樣無(wú)法連接接無(wú)線終端準(zhǔn)入入控制：無(wú)線線終端需要滿滿足一定的安安全策略才允允許接入無(wú)線線網(wǎng)絡(luò)2、對(duì)于有線網(wǎng)網(wǎng)絡(luò)終端可實(shí)實(shí)現(xiàn)以下功能能禁止終端通過(guò)過(guò)有線網(wǎng)卡，，接入非法網(wǎng)網(wǎng)絡(luò)終端準(zhǔn)入控制制：終端需要要滿足一定的的安全策略才才允許接入有有線網(wǎng)絡(luò)3、適用于支持持標(biāo)準(zhǔn)802.1x認(rèn)證的任何網(wǎng)網(wǎng)絡(luò)設(shè)備，包包括第三方網(wǎng)網(wǎng)絡(luò)設(shè)備。某某些廠家接入入控制系統(tǒng)只只支持自家網(wǎng)網(wǎng)絡(luò)產(chǎn)品，不不支持第三方方網(wǎng)絡(luò)設(shè)備（（支持標(biāo)準(zhǔn)802.1X協(xié)議）。MODULE5總結(jié)MODULES–1––2––3––4––5––6–EnterpriseWLAN關(guān)鍵功能JuniperCiscoAruba高可靠性ControllerclusteringNANA高性能SmartMobile(distributedforwarding)LocalswitchNA信道、發(fā)射功率、帶寬管理AutoTune,Bandsteering,loadbalancingRadioResourcemgmt(RRM)AdaptiveRadioManagement(ARM)頻譜偵測(cè)SpectrumMgmt(Rel7.5)CleanAirSpectrumAnalyzer(sensoronly)管理FullLifeCycle+Services(LBS,GuestandSecurity)FullLifeCycle+LBSMultivendorWirelessandWired安全802.11i,IBN,WIDS/WIPS,Locationaware802.11i,IBN,TrustSec,WIDS/WIPS802.11i,IBN,WIDS/WIPS,VPN,Firewall分支機(jī)構(gòu)SmallcontrollerandAPsH-REAP,OfficeExtend,WLCMforISRVirtualBranchNetworksIBN:IdentityBaseNetworkingJuniperCiscoAruba故障AP恢復(fù)NoNoYes故障時(shí)應(yīng)用中斷NoYesYes配置：集中式配置，分布式下發(fā)YesNoYes控制器在線升級(jí)YesNoNo適合超大型網(wǎng)絡(luò)YesNoNo故障切換時(shí)間<1Sec>8Sec>20Sec高可靠性瞻博無(wú)線網(wǎng)絡(luò)絡(luò)部署安裝篇篇MODULE1juniper無(wú)線產(chǎn)品部署署及其工作原原理MODULES–1––2––3––4––5––6–WLC基礎(chǔ)配置登錄控制器JUNIPER無(wú)線網(wǎng)絡(luò)交換換機(jī)的登陸，，可以通過(guò)以以下幾種方式式實(shí)現(xiàn)：通過(guò)Console口進(jìn)行本地登登陸；通過(guò)以太網(wǎng)端端口利用SSH2進(jìn)行本地或遠(yuǎn)遠(yuǎn)程登陸；通過(guò)以太網(wǎng)端端口利用Telnet進(jìn)行本地或遠(yuǎn)遠(yuǎn)程登陸；通過(guò)以太網(wǎng)端端口利用web方式進(jìn)行本地地或遠(yuǎn)程登陸陸；Console登錄用戶終端的通通信參數(shù)配置置要和無(wú)線網(wǎng)網(wǎng)絡(luò)交換機(jī)Console口的配置保持持一致，才能能通過(guò)Console口登陸到無(wú)線線網(wǎng)絡(luò)交換機(jī)機(jī)上。無(wú)線網(wǎng)網(wǎng)絡(luò)交換機(jī)Console口的缺省配置置如下：波特特率設(shè)置為9600bit/s、數(shù)據(jù)位為8、無(wú)奇偶效驗(yàn)位位、停止位為1、無(wú)數(shù)據(jù)流控制制WLC基礎(chǔ)配置SSH2/Telnet無(wú)線網(wǎng)絡(luò)交換換機(jī)支持SSH2和Telnet功能，管理員員可通過(guò)SSH2或Telnet的方式對(duì)無(wú)線線網(wǎng)絡(luò)交換機(jī)機(jī)進(jìn)行遠(yuǎn)程管管理和維護(hù)，，無(wú)線交換機(jī)機(jī)的缺省IP為192.168.100.1，SSH2在缺省情況下下是開(kāi)啟，而而Telnet缺省情況下是