sangfor_ac&sg_v3.5_wlan行业版培训课件

《sangfor_ac&sg_v3.5_wlan行业版培训课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、SANGFORAC/SG_v3.5WLAN行业版培训培训内容培训目的WLAN行业版培训①了解运营商行业WLAN应用场景及组网结构②掌握运营商行业WLAN环境下，客户的核心需求③掌握WLAN行业版设备在运营商WLAN环境下的部署及配置④掌握运营商行业WLAN环境测试前期需求确认和环境确认一、WLAN介绍二、WLAN环境下客户需求三、WLAN行业版部署及配置四、WLAN数据中心改动五、WLAN项目测试前期需求确认及环境确认六、注意事项目录一、WLAN介绍1、WLAN简介无线局域网(WirelessLocalArea

2、Network，WLAN)是应用无线通信技术将计算机设备互联起来，构成相互通信和实现资源共享的网络体系，其特点是不再使用通信电缆，客户可通过笔记本电脑、PDA等终端以WLAN随时随地接入互联网和企业网，获取信息、娱乐或进行办公。遵循IEEE802.11标准。支持多媒体功能，上传下载，随时欣赏网上影片或音乐。提供极速而稳定的无线连接。2、WLAN组成2.1、无线终端：WLAN网卡、WLAN手机、平板电脑等2.2、无线接入硬件系统：AP、ACAP：接入点，主要完成无线终端的接入。AC：接入控制器，对WLAN网络中多

3、台AP进行集中管理和控制。2.3、除上述硬件设备，还会涉及到支撑系统网管：又区分为OMC网管(只管理自己的AC、AP)和WLAN综合网管WLAN认证计费系统：有可能单建，也有可能和城域网计费系统合建一、WLAN介绍AP产品AC产品2、WLAN组成（续）一、WLAN介绍3、WLAN应用场景行业公共热点无线网桥宾馆酒店商务楼宇小区接入WLAN的应用场景总体上分为：室分系统、室内放装、室外覆盖（乡村覆盖）一、WLAN介绍3、WLAN应用场景（续）WLAN行业版是针对运营商需求做出的版本，这里主要讨论运营商WLAN应用

4、场景。运营商WLAN主要应用于机场，火车站等公共场所以及学校，酒店等热点区域。无线终端（PC，平板电脑，手机）接入WLAN网络后，通过输入手机号进行认证，认证成功后，即可通过WLAN网络访问互联网，同时运营商WLAN网络有一套认证计费系统，根据终端上网的时长进行计费。一、WLAN介绍一、WLAN介绍4、WLAN组网---运营商WLAN环境常用拓扑图1.AP接入网络中任意网口后，开始发起DHCP请求获取IP地址。2.AP取得AC地址后，主动发起与AC的认证连接。3.AC对AP进行验证后，与AP建立连接，AP与AC

5、之间成功建立隧道。4.无线终端通过认证后正常访问网络。DHCPSeverInternetAC路由器AP4、WLAN组网（续）一、WLAN介绍二、WLAN环境下客户需求1、记录上网帐号，即手机号。客户希望做到记录用户上网手机号，当用户报障或投诉时，能快速找到该用户在WLAN的上网历史记录和设备整体状况相结合来定位问题。2、AP可视（1）将AP当做组单位来进行流量控制，这样可以依据AP来划分带宽和防止某AP滥用带宽；（2）管理员要清晰各个AP的负载情况，对热点进行扩容或者删减的决策要有数据支撑，关注参数如下，单个A

6、P上的①实时及历史流量、②实时及历史流速趋势、③实时及历史用户数量、④手机号在哪个AP上接入。3、分析接入终端的类型（手机、PC、平板电脑）、品牌及型号，从终端的角度分析流量构成。三、WLAN行业版部署及配置1、产品部署WLAN行为版可以分别以网桥或旁路方式部署在WLAN网络中，如下图所示：SG3.5WLAN行业版设备以网桥方式部署在WLANAC和AP隧道间三、WLAN行业版部署及配置1、产品部署（续）WLAN行为版可以分别以网桥或旁路方式部署在WLAN网络中，如下图所示：SG3.5WLAN行业版设备以旁路方式

7、部署监听WLANAC和AP隧道间的隧道流信息2、设备配置这里假设客户需求手机号审计，AP可视，终端类型统计三个需求需要同时满足（1）按照旁路模式或网桥模式配置好设备（2）导入组织结构WLAN环境中，客户一般都有区域，热点及AP相关表格信息，如下图所示：三、WLAN行业版部署及配置根据客户提供的信息，制作成csv格式文件，通过用户导入方式导入组织结构，如下图所示：导入到设备后效果图如下：（3）添加认证策略（手动添加或导入认证策略）通过添加认证策略，可以将指定AP下的无线终端和对应的AP或热点关联起来，从而可以针对

8、AP进行统计分析并设置相关策略，从而做到AP识别。WLAN行业版添加认证策略，有三种方式：基于APMAC地址添加认证策略基于APIP地址添加认证策略基于VLANID添加认证策略下面分别对这三种方式一一介绍。三、WLAN行业版部署及配置2、设备配置1）基于APMAC地址添加认证策略（目前AP可视的主要方式）基于APMAC地址添加认证策略适用于AP和WLANAC之间是二层环境，可以导入认证