2010 NETEASE Tech CO LTD All Rights Reserved

無線網路使用的趨勢 of all corporate devices will be smartphones & tablets by 2015 of all

大綱聯易科技 1 無線網路概念說明 2 Thin AP vs Fat AP 3 Aruba 無線功能簡介 ©

什麼是無線網路? 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

l 頻段 l 頻道 l 天線 l 環境干擾 l 擺放位置聯易科技 © 2010 NETEASE

什麼是IEEE 802. 11 國際電機與電子程師協會（Institute of Electrical and Electronic Engineer）在 1997年所制訂的IEEE 802. 11

2016年支援 802. 11 ac 的設備比率 Copy from Broadcom Corporation © 2010 NETEASE Tech. CO.

什麼是Wi. Fi Radio and Channel Wi. Fi Radio：可存取的Wi. Fi無線電波 Radio 頻段： 2. 4 GHz

天線全向型天線聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

全向型波型示意圖聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

指向型波型示意圖聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

什麼是 802. 11 n -20 MHz and 40 MHz 可供資料傳輸頻道的寬度，即傳輸速度 802. 11 n 20

AP佈放的位置聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

什麼是RSSI 及 SNR 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved.

802. 11 ac VS 801. 11 n 涵蓋範圍聯易科技 © 2010 NETEASE Tech. CO.

無線網路訊號安全嗎? 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

聯易科技 1 無線網路概念說明 2 Thin AP vs Fat AP 3 Aruba 無線功能簡介 © 2010

何謂Thin AP vs Fat AP ? “Fat” Access Points Centralized Mobility Controller Management Policy

Firewall Policy 依使用者類型給予不同的角色(firewall Policy) Mobility Controller Access On-Ramps Access Point SSID: Corp Access Point

偵測無線非法AP Rogue AP 4. 9 GHz Aruba AP 5. 0 GHz 5 -MHz channel

頻譜分析聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE

Band Steering 5 GHz 2. 4 GHz Prefer-5 GHz 聯易科技 © 2010 NETEASE Tech.

Airtime Fairness 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司

無線產品AP 105—透過Po. E提供電源 10/1000 Po. E Port 特點 § 802. 11 a/n & b/g/n

無線產品AP 92/93—透過Po. E提供電源 single band dual radio 聯易科技 © 2010 NETEASE Tech. CO. ,

Power Over Ethernet Injector 說明：可提供AP 105的電源與網路連線的設備聯易科技 © 2010 NETEASE Tech. CO. ,

漫遊機制說明高雄市網漫遊中心 user@kh. edu. tw AP Roaming Server Router Radius Server OK 角色(高市網User)

漫遊機制說明高雄市網漫遊中心 user@ptc AP Roaming Server Router user@ptc Radius Server 角色(屏縣網User) user@ptc Router

大綱聯易科技 1 AP與Controller連線程序簡介 2 無線網路Troubleshooting © 2010 NETEASE Tech. CO. , LTD. All

Wireless LAN configuration Setup VLAN Configuration->Network->VLANs: Add Firewall policies Configuration->Security->Access Control->Policies: Add User role

AP 開機程序 1. 2. 3. 4. 5. 6. Acquire IP Address “Discover” a controller

Aruba Thin AP連線的架構 4. 5. L 2/3 10/100 Mbps 3. 2. Server 1. DHCP

使用Console設定Aruba AP Step 1 Connect only the console cable from your laptop to the

AP Setting Command 說明 #查看目前AP設定 ap > print #清除AP設定 ap > purge #儲存AP設定 ap

聯易科技 1 AP與Controller連線程序簡介 2 無線網路Troubleshooting © 2010 NETEASE Tech. CO. , LTD. All Rights

Campus AP無法與Control連線機房 Aruba Controller Internet X X 2、AP未取得IP（環境無DHCP）或所設定的固IP跟實際網段不同 3、AP的設定不正確（已儲存其他環境的設定值、IP 衝突) 4、Uplink

Remote AP無法與Control連線 DHCP 中心 Internet 防火牆 X VPN or MPLS 防火牆 Aruba Control System

Slides: 63

Download presentation

無線網路使用的趨勢 of all corporate devices will be smartphones & tablets by 2015 of all mobile data traffic is video of smartphones will be 802. 11 ac enabled by 2015 57% 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

什麼是IEEE 802. 11 國際電機與電子程師協會（Institute of Electrical and Electronic Engineer）在 1997年所制訂的IEEE 802. 11 標準，主要是制訂利用無線電技術，可以架構出有線區域網路的相同功能。 802. 11 b，1999年，（11 Mbit/s，2. 4 GHz頻道） 802. 11 a，1999年，（54 Mbit/s，5 GHz頻道） 802. 11 g，2003年，（54 Mbit/s，2. 4 GHz頻道） 802. 11 n，2008年， ( >300 Mbit/s，2. 4 GHz/5 GHz頻道) 802. 11 ac，2013年，( >1 Gbit/s，5 GHz頻道) 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

什麼是Wi. Fi Radio and Channel Wi. Fi Radio：可存取的Wi. Fi無線電波 Radio 頻段： 2. 4 GHz 及 5 GHz Wi. Fi Channel：可供資料傳輸的頻道Channel 2. 4 Ghz 支援Channel： 1~11 5 Ghz支援Channel： 52, 56, ~161, 165 Channel 限制：各國會規定可使用Channel 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

什麼是 802. 11 n -20 MHz and 40 MHz 可供資料傳輸頻道的寬度，即傳輸速度 802. 11 n 20 MHz： 130 Mbits 802. 11 n 40 MHz： 300~450 Mbits （＊不建議在 2. 4 GHz開啟 40 MHz）聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

何謂Thin AP vs Fat AP ? “Fat” Access Points Centralized Mobility Controller Management Policy Mobility Forwarding Encryption Authentication 802. 11 a/b/g Antennas Fat AP：多功能智慧型基地台（DHCP、Routing、Firewall） Thin AP：需透過後端無線控制器來管理的無線訊號及使用者Firewall 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION “Thin” Access Points

Firewall Policy 依使用者類型給予不同的角色(firewall Policy) Mobility Controller Access On-Ramps Access Point SSID: Corp Access Point SSID: GUEST 管理者 FW Qo. S VLAN 教職員 FW Qo. S VLAN 學生 FW Qo. S VLAN 訪客 FW Qo. S VLAN AAA Services RADIUS, LDAP, AD Security Services Anti-Virus, IPS, URL Filtering Role-based Access Control 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

無線產品AP 105—透過Po. E提供電源 10/1000 Po. E Port 特點 § 802. 11 a/n & b/g/n Access Point § Software Configurable Radio § Multi-band 802. 11 a & b/g Operation § Supports Radio Signal Diversity § 10/1000 Base-T RJ-45 Interface § 802. 3 af Po. E Power Sourcing § 12 V DC Power Input (multi-region AC kits) § Integrated Downtilt Omni-directional Antenna with 2 x 2: 2 MIMO 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

漫遊機制說明高雄市網漫遊中心 user@kh. edu. tw AP Roaming Server Router Radius Server OK 角色(高市網User) user@kh. edu. tw Router Authentication Server 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION Radius Server 屏東縣網

漫遊機制說明高雄市網漫遊中心 user@ptc AP Roaming Server Router user@ptc Radius Server 角色(屏縣網User) user@ptc Router Authentication Server user@ptc OK Authentication Server 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION Radius Server 屏東縣網

Wireless LAN configuration Setup VLAN Configuration->Network->VLANs: Add Firewall policies Configuration->Security->Access Control->Policies: Add User role Configuration->Security->Access Control->User Roles: Add Define Authentication Server Configuration->Security->Authentication-> Severs: <Server Type>: Add Server group Configuration->Security->Authentication-> Severs->Server Group: Add 802. 1 x Authentication Configuration->All Profiles->Wireless LAN->802. 1 x Authentication Profile: Add AAA Configuration->All Profiles-> Wireless LAN->AAA Profile: Add wlan virtual-ap XXXX aaa-profile XXXX ssid-profile XXXX vlan XX forward-mode tunnel SSID wlan ssid-profile XXXXX essid “XXXX” opmode wpa 2 -aes 聯易科技 Virtual AP © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION Assign VAP to AP Group ap-group XXX virtual-ap XXXX ap-system-profile

AP 開機程序 1. 2. 3. 4. 5. 6. Acquire IP Address “Discover” a controller Update code if necessary Obtain configuration information Build GRE Enable radio 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Aruba Thin AP連線的架構 4. 5. L 2/3 10/100 Mbps 3. 2. Server 1. DHCP Server l Thin AP 與WLAN Control 運作模型 Ø 1. AP可連結到現有網路任意port上，AP以Po. E供電，並取得 DHCP address (或是預先設定皆可) Ø 2. AP主動聯繫WLAN Control 的位置 (以DNS或IP皆可) Ø 3. AP從WLAN Control取得OS以及設定檔，在AP與WLAN Control之間建立GRE tunnel Ø 4. 所有的client端通訊將透過AP以GRE封裝直接送達Control上, 可以不受LAYER 2 或 LAYER 3 甚至WAN的限制 Ø 5. AP斷電或是離線，內部設定立即消失, 無法竊取聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

使用Console設定Aruba AP Step 1 Connect only the console cable from your laptop to the serial port on AP. Step 2 Configure your terminal software for 9600, 8 -n-1, no flow control. Step 3 AP connect to POE switch AP Setting 範本 setenv master x. x setenv serverip x. x setenv ipaddr x. x setenv netmask x. x setenv gatewayip x. x save ping x. x(controller IP) 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

AP Setting Command 說明 #查看目前AP設定 ap > print #清除AP設定 ap > purge #儲存AP設定 ap > save #設定IP, Netmask, Gateway ap > setenv ipaddr <ip address> ap > setenv netmask <netmask> ap > setenv gatewayip <gateway ip> #設定AP名稱 ap > setenv name <ap name> #設定AP Group ap > setenv group <group name> #設定Controll IP及TFTP server IP (皆為Controller IP) ap > setenv master <master ip> ap > setenv serverip <server ip> 聯易科技 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Campus AP無法與Control連線機房 Aruba Controller Internet X X 2、AP未取得IP（環境無DHCP）或所設定的固IP跟實際網段不同 3、AP的設定不正確（已儲存其他環境的設定值、IP 衝突) 4、Uplink 斷線或POE故障 X 聯易科技 1、Controller或AP的上層有Switch ACL ，阻擋TCP 8211 or UDP 47/69 封包 5、AP 故障 © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION

Remote AP無法與Control連線 DHCP 中心 Internet 防火牆 X VPN or MPLS 防火牆 Aruba Control System 1、Controller或AP的上層有Firewall，阻擋UDP 4500/69 or IPS 阻隔 X L 3 -POE switch 2、AP未取得IP（環境無DHCP）或所設定的固IP跟實際網段不同 3、AP的設定不正確（已儲存其他環境的設定值、IP 衝突) Remote AP 用戶端聯易科技 X Remote AP © 2010 NETEASE Tech. CO. , LTD. All Rights Reserved. 聯易科技股份有限公司 NETEASE SOLUTION 4、Uplink 斷線或POE故障 5、AP 故障

Related presentations