005 H3C 无线交换机部署与特性_v2.0

l ROGUE（欺诈）探测

8
无线交换机系统－基于用户的授权
Radius Server DHCP Server
在WLAN-ESS接口上使能mac-vlan功能
port link-type hybrid port hybrid vlan 1 to 3 untagged mac-vlan enable
无线交换机的应用部署方式
l无线交换机+Fit AP集中式企业内部部署方式
l 无线交换机+Fit AP分布式企业内部部署方式 l 无线交换机+Fit AP企业分支机构部署方式

3
无线交换机+Fit AP集中式企业内部部署方式
PoE交换机 一层楼
无线交换机 无线接入点 汇聚交换机
l组网说明
à 各网段网关都在三层交换机上 à AP属于VLAN 2 （192.168.2.0/24网段） à 无线客户端属于VLAN 4 （192.168.4.0/24网段）
交换机： VLAN 1接口地址为192.168.1.254 VLAN 2接口地址为192.168.2.254 VLAN 3接口地址为192.168.3.254 VLAN 4接口地址为192.168.4.254
无线交换机 vlan 2 vlan 3 IP trunk
方式一、在无线交换机自身设置
mac-vlan mac-address 0000-0000-0002 vlan 2 mac-vlan mac-address 0000-0000-0003 vlan 3
Fit AP
方式二、通过Radius Server授权

22
目录
n 无线交换机应用部署方式 n 无线交换机主要特性 n 无线交换机产品介绍 n 无线交换机的典型组网与配置
无线交换机的典型组网与配置（1）
192.168.3.99 DHCP Server 192.168.1.99 WX5002 VLAN 3 trunk VLAN 1、4 三层交换机 VLAN 2 WA2110 ssid: H3C 无线客户端

20
WX6103的主控板和交换板之间的关系（3）
通过WX6103主控板console口可对主控板进行操作，要进 入交换板的操作界面需要通过一下命令进行切换： <H3C> oap connect slot 0 对交换板操作完成后，可以通过快捷键 <Ctrl+k> 返回到设 备的主控板操作界面。
·· ··
client 1 client 5 client 6
l 当不同的AP覆盖同一区域时，可通过负载均衡控制不同AP的接入用户数，以保证密集用 户区域的用户带宽性能。 l H3C FIT AP的负载均衡有两种方式，即用户数（session）和流量（traffic）。用户数负 载均衡阈值默认值为20，最小为5，最大为40。流量负载均衡阈值默认值30％，最小10 ％，最大80％。

21
无线板卡系列
LS8M1WCM128AO，简称S75无线板卡 配合S7500系列交换机，适用于中小型企 业无线网络部署
LSQM1WCMB0，简称S75E无线板卡 配合S7500E系列交换机，适用于中大型企 业或无线城域网的部署
LSBM1WCM2A0，简称S95无线板卡 配合S9500系列交换机，适用于中大型企 业或无线城域网的部署
AP1 Session: * client 1 * client 2 * client 3 * client 4 * client 5 Total: 5 AP2 Session: Total: 0
AP1
AP2
client 6接入无线网络后，两个AP的用户接入情况：
AP1 Session: AP2 Session: * client 6 Total: 1 * client 1 * client 2 * client 3 * client 4 * client 5 Total: 5
例如：对于一个安插了1个交换板和2个主控板的WX6103来说，主控板和业务板之间 的端口对于关系如下： 主控板1（1号槽位）
Ten-GE 0/1 Ten-GE 0/1
交换板（0号槽位）
Ten-GE 0/2 Ten-GE 0/1
主控板2（2号槽位） 注意： 交换板的Ten-GE0/1端口对应1号槽位中的主控板的Ten-GE端口 交换板的Ten-GE0/2端口对应2号槽位中的主控板的Ten-GE端口

12
无线交换机系统的冗余与可靠性
L3 Switch 无线交换机1
无线交换机2 PoE Switch
Fit AP
Fit AP
无线客户端
无线客户端
l 对于每个AP都支持无线交换机上行互为备份，当其中一个发生故障时快速切 换到另外一个无线交换机。

13
无线交换机系统－认证加密方式

14
无线交换机系统－ ROGUE(欺诈)探测
Fit AP
l
第三方AP
Rogue AP是指未经授权在网络中 运行的AP，它及其用户造成了对 网络安全的威胁。 无线交换机的Rogue AP检测功能 用来检测Rogue设备并对它们采取 反制措施。 AP可以工作在以下三种模式下:
à à à Normal模式 Monitor模式 Hybrid模式
l支持通过Radius服务器或者无线交换机本地数据库认证 无线用户，支持的认证方式如下
à 802.1X认证 à MAC认证 à Portal认证 à PPPoE认证
l无线交换机支持的加密方式如下
à WEP（Wired Equivalent Privacy）加密方式 à WPA（Wi-Fi Protected Access）安全架构 à WPA2安全架构

19
WX6103的主控板和交换板之间的关系（2）
例如：WX6103的2号槽位的主控板和业务板之间通过VLAN 1、2、10、33、60 主控板上的10GE端口配置： [wx6103-Ten-GigabitEthernet2/0/1]display this # interface Ten-GigabitEthernet2/0/1 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 交换板（业务板）上对应的10GE端口配置： [switch-Ten-GigabitEthernet0/0/2]display this # interface Ten-GigabitEthernet0/0/2 port link-type trunk port trunk permit vlan 1 to 2 10 33 60 # 主控板和交换板之间是通过背板上的10GE口相连，这两个接口配置为Trunk类型，通 过相应的VLAN，就可保证交换板和主控板正常通信。
User 1
User 1
l漫游：用户在移动时，保持它们的会话连接包括IP地址、所属VLAN及所 连接的服务均不改变，用户感觉不到网络的变化。 l漫游域（Mobility Domain）：漫游域是由多个无线交换机和AP组成的支 持wireless client漫游的无线网络系统。

àAP WA2110

17
WX6103简介
lWX6103无线控制器可管理AP最多至640，与WX5002定位 于中小企业不同，它适于中大型企业或者城域网部署。
EWPXM1G24XA0交换板，24电口，4 光口。交换板只能插在0槽位上。 EWPXM1WCMB0主控板，即无线业 务板。两块主控板插在1和2槽位，两 块主控板可以混插。
User 2
User 3
User 2 MAC：0000-0000-0002 User 3 MAC：0000-0000-0003
l 无线交换机可以通过自身设置或配合Radius服务器对无线接入用户进行授权，如对用户下 发VLAN属性，实现基于用户的授权。

9
无线交换机系统－无线用户漫游
WA1208E-G WA1208E-AG/DG/GP/AGP
FIT/FAT AP
WA2210-AG WA2220-AG
WA2220E-AG
WA2210X-G WA2220X-AG
WA2110-AG
WA2600 11n AP
MESH AP /网桥
WH2520 WB2320
目录
n 无线交换机应用部署方式 n 无线交换机主要特性 n 无线交换机产品介绍 n 无线交换机的典型组网与配置
H3C 无线交换机部署与特性
ISSUE 2.0
日期：
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
无线应用
网络管理软件 无线IDS 无线定位 无线客户端 WiFi语音
无线控制器系列
WX5002 WX6103 S7500E/9500插卡 S7500 插卡 WX3024
FAT AP/网桥 FAT AP
有线客户端 无线客户端 PoE交换机 二层楼 认证服务器 无线接入点 无线交换机 有线客户端 公司骨干 无线网管

4
无线交换机+Fit AP分布式企业内部部署方式
汇聚交换机 PoE交换机 无线交换机 汇聚交换机 无线网管
无线接入点
无线客户端
一层楼
有线客户端 公司骨干 汇聚交换机
10
无线交换机端口聚合和负荷分担
L3 Switch 无线交换机
端口聚合 PoE Switch
Fit AP
Fit AP
无线客户端
无线客户端
l无线交换机支持端口聚合，端口聚合可以实现各端口之间负载分担和 动态备份。

11
Fit AP之间的负载均衡
无线交换机 client 6接入无线网络前，两个AP的用户接入情况：