無線網路教育訓練

Report
Aruba無線網路簡介
 聯易科技股份有限公司

林志豪
[email protected]
Agenda
1
無線網路概念簡介
2
Thin AP vs Fat AP
3
設備簡介
4
認證設定的步驟
5
Troubleshooting
6
Q&A
什麼是IEEE 802.11
國際電機與電子工程師協會(Institute of Electrical
and Electronic Engineer)在1997年所制訂的IEEE
802.11 標準,主要是制訂利用無線電技術,可以架構出有
限區域網路的相同功能。
802.11b,1999年,(11Mbit/s,2.4GHz頻道)
802.11a,1999年,(54Mbit/s,5GHz頻道)
802.11g,2003年,(54Mbit/s,2.4GHz頻道)
802.11n,2008年,
( 320Mbit/s,2.4GHz頻道)
什麼是Wi-Fi
 Wi-Fi聯盟,之前稱為WECA (Wireless Ethernet Compatibility
Alliance;無線乙太相容性聯盟),為Intel等數家主要資訊廠商所成
立非營利組織,主要目的是為各種採用802.11規格的無線網路產品進
行相容性測試與認證,如PCMCIA無線網卡、USB無線模組等。由於符
合802.11標準的產品未必能相容,廠商便成立Wi-Fi認證,確保各家
的802.11產品之間能完全相容。
 只要看到Wi-Fi 這個Logo,就不用擔心不同廠牌間的無線網路設備不
能互相溝通的問題。
802.11 無線網路的傳輸距離
 無線網路使用距離與他的傳輸速率有絕對關係,
傳輸速率越大其傳輸距離就越短。
2 Mbps
100-120公尺/ 350 feet
5.5 Mbps
70-75公尺/175 feet
11 Mbps
34-35公尺/100 feet
Internet
天線對無線網路的傳輸影響為何?
一、一般室內使用天線大小
2dBi~5dBi
二、使用較大功率(dBi)的天線對距離的影響
越高的dBi值可以得到更好的無線電波涵蓋範圍
三、需考量接收設備(NB、手機)的天線功率,能否回傳給
發射端(無線AP)
天線種類
 天線的類型:依不同需求可供選擇,全向型天線、
指向型天線、網狀拋物面天線……
 天線頻率:常用頻率有2.4GHz / 5GHz
無線網路對物質的穿透能力?
100
90
80
70
60
50
40
30
20
10
0
空氣
木質
石膏
石綿
玻璃
水
磚塊
大理石
加厚型壁
信號佳 普通
差
無信號
金屬板
一台AP 可連接多少台PC?
 對無線網路而言我們以一台無線網路基地台的最多承接人
數來算大約是一個基地台可承接約20台左右,這是因為考
慮到下列因素:
 頻寬:使用者的工作軟體在網路傳輸時一次所需的網路
頻寬
 一台無線基地台的負荷能力與效能比
安全Safe?
 無線訊號輸出功率到底安不安全
右列簡列世界衛生組織公布之家用電器電
磁波檢測概況,供大眾參考。功能相同的
產品,也可能產生能量不一的磁場,這些
差異主要是因產品有不同的設計。下列的
表格中列出了一些家中或是工作場所中常
用電器所造成的磁場大小。以下數據是在
德國測量的,所使用的是五十赫茲的交流
電。
註:電力設備屬低頻範圍,關心的主要是電磁場效應,單位是磁通
量密度-毫高斯(mG)。
資料來源:行政院衛生署國民健康局
http://www.health99.doh.gov.tw/media/public/pdf/21526.pdf
電磁場強度測試情形
 測試方法:
以筆電下載檔案,讓AP持
續輸出功率,然後以電磁
波檢測器(SYPRIS 4080)
測量,測出Aruba AP 瞬
間最高為12.2毫高斯。
資料來源:新竹市教育網路中心
電磁波強度測試情形
行動電話、WiMAX基地臺的安全標準值
儘管非游離輻射電磁波對人體影響十分
微小,但政府仍對行動電話基地台之電磁波
暴露訂有標準。行政院環保署90年1月公告
的「非游離輻射環境建議值」,其中
GSM900MHz的標準,需低於每平方公分0.45
毫瓦;而GSM1800MHz的標準,則需低於每平
方公分0.9毫瓦。96年7月剛發照的WiMAX
(基地台頻率約在2~6GHz)的標準,需低於
每平方公分1毫瓦。
註:通訊設備屬高頻範圍,主要是電磁波熱效應,單位是功率密
度-毫瓦/平方公分(mW/c㎡)。
資料來源:行政院衛生署國民健康局
http://www.health99.doh.gov.tw/media/public/pdf/21526.pdf
 測試方法:
以筆電下載檔案,讓AP持
續輸出功率,然後以高頻
電磁波檢測器(TES-92 )
測量AP61(距離約1-2公
分) 。
測出Aruba AP最高值為80
μW/cm²微瓦(平均約30-40
μW/cm²之間),低於衛生
署規定的450 μW/cm²。
架構建置的簡易性
 無須變更既有有線網路架構
 支援所有資料傳送模式且無需添購任何額外設備
 AP或各校內的Mobility Controller皆採集中控管,無需個別單
一設定,自動調整,節省管理時間與人力成本
Central intelligence
automatically optimizes
local settings
Power and channel are
automatically configured to
optimize coverage & application
performance
動態自我修復 Wi-Fi
原本的涵蓋範圍
有數顆AP可用
x
當中心端的WLAN
switch 偵測到一
個 AP 已經失
效…..
動態自我修復Wi-Fi
• WLAN Switch
自動重新設定周
邊AP功率以增加涵蓋
範圍作為動態補償
•Plug & Play:Zero
management
若日後修復完成,新
上線AP自動下載原設
定檔,其餘AP也恢復
原設定
依使用量動態負載平衡
3
第 N人以
後自動轉
移到別顆
2
1
傳統上使用者
會連上最強訊號
的AP,不管是否
依然壅塞或不能
提供最佳服務….
Aruba可依照需求
動態分攤服務量
到其他可用AP,
保持傳輸高效能
與高可用度
Agenda
1
無線網路概念簡介
2
Thin AP vs Fat AP
3
設備簡介
4
認證設定的步驟
5
Troubleshooting
6
Q&A
何謂Thin AP & Fat AP?
*Fat AP:多功能智慧型基地台(DHCP、
Routing、Nat......)
*Thin AP:需透過後端無線交換器來管
理的精簡型AP(訊號收發)
Fat AP
Thin AP
Fat AP架構優點
 採用獨立式的無線網路基地台,當不需使用集中
式認證,可隨意地佈建在校園內。
 佈建價格較便宜。
Fat AP架構缺點
 「分散式架構與管理」的無線網路系統:當無線基地台故障時,無法




及時發現與處理;在韌體升級、使用者認證、無線訊號等管理上是一
大難題。
大量佈署在校園內,為能達到最完整的無線訊號涵蓋範圍,需耗時耗
力地偵測無線訊號強弱,以尋找最佳的佈建位置;且需針對每一無線
AP分別設定SSID、使用者認證、傳輸加密等參數。
搭配無線閘道器時,來自校園內各棟大樓的AP必須和原來有線網路實
體切割出來(以避免有線網路也必須作認證),會增加佈線的困難度及
經費上的增加。如果改以VLAN的方式分隔,則會增加日後維護上的困
難。
在安全性上,如果使用無線閘道器的WEB認證方式,從Client端到無
線閘道器中間無加密,容易被有心人竊取資料。
校園如有私接AP或是鄰近社區住戶有AP,常會干擾到原有的無線訊號
品質。從資安的角度是一大漏洞。
Thin AP架構優點
 無線AP集中管理:設定與網路存取規則統一派送至無線基地台。
 彈性佈建無線AP:無線基地台可佈建在校園內任何有網點的地方,不
需調整任何網路架構。
 無線訊號管理:
 在管理介面中可知所有無線基地台的連結狀況。
 可偵測合法、非法無線AP的活動狀況,甚至能定位出非法無線AP位
置,或針對非法無線AP的訊號加以阻絕。
 無線AP的動態修復及負載平衡:
 無線AP的動態修復是確保無線基地台臨時故障時,無線AP之間可以
互相做備援機制,而且自動加大無線訊號,涵蓋故障的無線AP負責
的涵蓋範圍。
 無線AP的負載平衡是當使用者搜尋到附近多個無線AP時,會連線到
使用使用頻寬較低的無線AP,讓使用者有較好的頻寬使用。
Thin AP架構缺點
 Thin AP需花較多的時間規劃 / 討論,確認需求。
 整體建置成本較高。
Agenda
1
無線網路概念簡介
2
Thin AP vs Fat AP
3
設備簡介
4
認證設定的步驟
5
Troubleshooting
6
Q&A
無線產品AP93—透過PoE提供電源
天線
應用於
 802.11a/n or b/g/n Access Point
 802.11a/b/g/n Air Monitor
 Remote / Home Office, Air Monitoring
特點
 Software Configurable Radio
 Multi-band 802.11a/n or b/g/n
Operation
 Supports Radio Signal Diversity
 10/100/1000Base-T RJ-45 Interface
 802.3af PoE Power Sourcing
 Console Interface(RJ-45)
 12V,1.25A Power Input
無線產品AP125—透過PoE提供電源
應用於
 802.11a/n and b/g/n Access Point
 802.11a/b/g/n Air Monitor
 Remote / Home Office, Air Monitoring
天線
PoE Ethernet
特點
 Software Configurable Radio
 Multi-band 802.11a/n and b/g/n
Operation
 Supports Radio Dual Diversity
 10/100/1000Base-T RJ-45 Interface x 2
 802.3af PoE Power Sourcing
 Console Interface(RJ-45)
 5V,3.2A Power Input
AP供電連接示意圖
網路線—連接AP(帶電)
無線基地台
網路線
電源線
網路線(帶電)
市電
Power Injector
網路線
網路交換器
Aruba 620
• Capacity
•
620
•
•
•
Up to 8 Campus Connected APs
Up to 32 Remote APs
Up to 128 Users
• Interfaces
•
•
•
•
•
•
•
4x 10/100Base-T (RJ-45) PoE+
4x 10/100Base-T (RJ-45)
1x 10/100/1000Base-T (RJ-45)
1x USB 2.0 port
1x Express Card Slot
1 x RJ-45 Serial Console Port
Integrated power
1x USB
Status LEDs
4x 10/100Base-T (RJ-45) PoE
Serial Console
Port
4x 10/100Base-T (RJ-45)
1x 10/100/1000Base-T (RJ-45)
Agenda
1
無線網路概念簡介
2
Thin AP vs Fat AP
3
設備簡介
4
認證類型
5
Troubleshooting
6
Q&A
Web vs WPA2 認證
比較項目
Web-based
802.1x + PEAP(WPA2)
軟體安裝
需安裝瀏覽器 (大部分作業系統已含)
需安裝802.1x之用戶端軟體
(Windows XP SP3已含)
軟體設定
簡單
步驟較繁瑣,初次使用時須
安裝設定主機端憑證(只需設定一次)
每次使用
需透過瀏覽器,輸入使用者ID與密碼
可設定為自動連線,無須再輸入帳密
IP取得
先取得IP再認證,上網
先認證後再取得IP,上網
SSID 比較表
PTC
PTC-Guest
(TANet跨校無線網路漫遊)
PTC-School
認證方式
WPA2
網頁認證
WPA2
取得IP方式
中心DHCP配
發
中心DHCP配發
校內DHCP 或 設定校內固
定的網段IP
是否可存取校
內資源
X
X
可
提供的服務
不限
http/https/DNS/DHCP
不限
架構說明
中山大學
DHCP
Access Traffic
TANet
縣網中心
固網光纖
防火牆
校內主機群
防火牆
Aruba Control
System
IPSec Tunnel
L2-switch
L2-switch
角色一(漫遊者/訪客)
WPA2/AES(802.1x)
Aruba AP93
行政電腦
Aruba AP93
Aruba AP93
電腦教室
架構說明
DHCP
中山大學
縣網中心
TANet
固網光纖
防火牆
校內主機群
防火牆
Arubu Control
System
Access Traffic
L2-switch
L2-switch Local Switch
角色二(校內user)
WPA2/AES(802.1x)
Aruba AP93
行政電腦
Aruba AP93
Aruba AP93
電腦教室
Agenda
1
無線網路概念簡介
2
Thin AP vs Fat AP
3
設備簡介
4
認證類型
5
Troubleshooting
6
Q&A
AP天線擺放位置
X
正確:天線要跟地面垂直。
錯誤:天線未跟地面垂直
AP的第一顆燈沒亮
電源
燈號
網路線—連接AP(帶電)
網路線
無線基地台
電源線
網路線(帶電)
第一顆燈號未亮
?
1、檢查網路線(帶電)/線頭是否未接或故障 1
2、檢查Power Injector是否故障
3、檢查Power Injector電源是否未接
市電
?
3
Power Injector
2
?
網路線
網路交換器
AP的第二顆燈沒亮
網路
燈號
網路線—連接AP(帶電)
網路線
無線基地台
電源線
網路線(帶電)
市電
第二顆燈號未亮
1、檢查網路線/線頭是否未接或故障
2、檢查網路接換器的連接Port是否故障
Power Injector
?
網路線
1
?
網路交換器
2
AP的第四/五顆燈沒亮
無線網路
燈號
網路線—連接AP(帶電)
網路線
無線基地台
電源線
網路線(帶電)
市電
第三顆燈號未亮
1、檢查DHCP伺服器,確定AP可取得IP
2、檢查防火牆設定,確定UDP4500/69未阻擋
Power Injector
?
網路線
1
網路交換器 /
防火牆 / DHCP
Thank You!

similar documents