深信服无线AP方案

通过使用中继器技术扩展802.11网络的范围是可行的。事实上，IEEE 802.11协议已经明确规定通过几种模式支持中继。例如，无线分布式系统( WDS )允许一个接入点不仅在无线链路上与另一个接入点相连接，而且还可同时为802.11设备提供服务。要是带宽对应用的关系不大，如果用802.11b扩展范围，它就具有比较大的灵活性。如果服务用户和双向传输正在使用同一个无线通信信道，可用带宽实质上已降低了一半。其实，在网络中无线中继器，可以简单的狭义的说是无线A***即Access Point（无线访问节点）的简称，它相当于有线网络中的集线器或交换机，不过，这是一个具备无线信号发射功能的集线器，它可为多台无线上网设备提供一个对话交汇点。无线AP是一个含义很广的名称，它不仅包含单纯的无线接入点（无线AP），同样也是无线路由器等设备的统称，不过，为了区别这两类设备，我们一般把只具备AP功能的设备称为无线AP，把具备路由器功能的AP称为无线路由器。主机（含微AP）只需占用一个IP地址与控制器通信，即可实现控制与管理，微AP无需占用IP地址。深信服无线AP方案

无线在漫游网络中，客户端的配置与接入点网络中的配置相同。在移动期间，用户感觉不到无线AP之间的切换。构建无线漫游网络时，需要注意以下几点：无线AP和无线客户端必须位于同一VLAN和相同的IP地址段中。AP信号覆盖区域应相互重叠。否则，它将导致无线网络死区。也就是说，无线AP之间的距离应小于无线AP的有限传输距离。3.必须将无线AP设置为相同的SSID。不同的SSID意味着不同的无线网络，并且无线漫游是不可能的。4.必须使用相同的WEP或WPA加密。所有无线AP和客户端必须使用相同的WEP或WPA加密，否则它们将无法建立彼此的连接。WEP和WPA也区分大小写。5.互相覆盖的无线AP必须使用不同的甚至是非相邻的信道，否则会造成严重干扰，降低AP通信效率。通道是频段，IEEE802.11b/g工作在2400~2483MHz，美国标准通道可分为11个，欧洲标准可分为13个，日本标准可分为14个，每个通道有11MHz的差异。例如，channel1为2412MHz，channel2为2423MHz，依此类推。实际上，1,6和11通道之间没有干扰。工业无线AP品牌无线AP可以集成入侵检测和预防系统。

二、覆盖范围，少量重叠。借助以太网，我们可以将多个无线AP有效地连接起来，从而搭建一个无线漫游网络，这样用户就能随意在整个网络中进行无线漫游了。不过当访问者从一个子网络移动到另外一个子网络的过程中，会出现访问者与原无线AP的距离越来越远的现象，这样无线上网信号就会越来越弱，上网速度也是越来越慢，直到中断与原网络的信号连接。如果另外一个子网的无线AP信号覆盖区域与原网络的无线AP信号覆盖区域之间，有少量的重叠部分，那么访问者在即将与原网络断开连接的那一刻，又会自动进入到新的子网覆盖区域，这样一来就能确保访问者在不同网络之间漫游时始终处于在线状态。而不会发生连接断开现象。所以，在组建无线漫游网络时，为保证无线网络有足够的带宽，就需要将每一个无线AP产生的各自无线信号覆盖区域进行少量交叉覆盖，确保每一个无线子网之间能够实现无缝连接。

Wi-Fi通信在物理上的传输载体是电磁波。可以Wi-Fi通信的电磁波，一般分为三个频段（band）：2.4GHz频段、5GHz频段、6GHz频段。频段进一步划分为较小的信道（Channel）。以2.4GHz频段为例，频率从2.401GHz到2.483GHz，被分为13个信道（2.4G频段一共14个信道，中国只开放前13个信道）。信道带宽（Bandwidth），也称频宽，信道频率减去频率的差值，表示这个信道覆盖频率范围。2.4G频段中每个信道带宽是22MHz。一般说信道带宽20MHz，因为这22MHz中有2MHz是隔离带，用以区隔相邻信道，不传输数据。子载波（Tone），信道进一步细分，把20MHz信道细分为256个子载波，每个子载波频宽78.125KHz。256个子载波中，有些是传输管理信息，只有234个传输数据，又被称为有效子载波。子载波是无线传输在频域上小单位。符号（Symbol），无线传输在时域上的传输单位。速率（Rate），就是单位时间内，从AP（Accesspoint，无线接入点）和STA（Station，无线终端）之间传输的信息量。速率一般用比特/秒（bps）为单位来计量。支持云管理模式，在不更换硬件的情况下，可支持切换到云模式。

个典型的企业级应用 ，包括附加几个无线接入点到有线网络，然后提供无线接入办公局域网。无线接入点的管理是由无线局域网控制器负责处理自动调节射频功率，通道，身份验证和安全性。此外，控制器可以组合成一个无线移动集团，允许跨控制器漫游。该控制器可以是流动性域的一部分 ，能够让客户在整个大的或地区级办公室地点的访问。这样可以节省客户的时间和管理开销，因为它可以自动重新关联或重新验证。此外，多个控制器和所有连接到这些控制器的数百个接入点都可以通过一个叫思科无线控制系统的软件来管理。这个软件可以处理一个与控制器相同的功能，还增加了用户的映射，提升控制器和接入点的固件，和流氓软件检测/处理。无线AP可以集成防火墙功能，提高安全性。迈普无线AP供电

无线AP可以支持多种操作系统和设备类型。深信服无线AP方案

漫游分为AC内漫游和AC间漫游，在一些大型的WLAN网络中，需要的AP的数据往往比较多，不可能通过一台AC管理所有AP，这就需要多台AC来管理这么多的AP。在一个WLAN中，无线用户的wifi信号漫游范围不能无限扩大，为了用户可以在不同AC下属的AP之间进行wifi信号漫游，同时又能对用户漫游的范围进行控制并达到可管理的目的，将STA可移动范围内的一组AC组成漫游组(MobilityGroup)。在漫游组内，每个AC都保存有一个漫游组内其他成员的列表。当一个STA加入某个 AC的时候，该AC会向漫游组内的其他AC发送通告信息;如STA是接入漫游组，那么其一开始接入的AC(漫出AC/HA)就会保存其相关信息;当STA漫游到其他AC的时候，该AC就会将STA的信 息同步给相关AC(漫入AC/FA);如果该STA是漫游用户，那么STA原来所在的AC(漫出 AC/HA)在收到通告信息后就会将STA的相关信息同步给当前的AC(漫入AC/FA)。  深信服无线AP方案