无线产品售后培训

无线产品售后培训FY10王宇2010年6月无线控制器智能AP远程管理系统FY10无线产品规划802.11n/双频802.11anAP无线智能控制器智能无线管理软件包802.11g/11an双频室外大功率AP802.11n/双频802.11anAP(Lite)DCWL-3000-APG/APAG802.11g/abgAPDCWL-3000-OTM/OTS802.11abg室外AP/网桥独立管理的胖AP无线控制器室内/室外智能AP管理系统FY10无线产品线主力产品802.11g802.11n802.11abgnDCWL-ZF-7962AP11an双频APDCWL-ZF-2942AP802.11b/gAPDCWL-ZF-2942OT(R2)802.11b/g室外大功率APDCWL-ZF-7942AP802.11nAPDCWL-ZD-1000系列无线智能控制器(最多50AP)DCWL-ZD-3000系列无线智能控制器(最多512AP)DCWL-FM智能无线管理软件包(V8.7)DCWL-ZF-7962OT(R2)11an双频室外大功率APDCWL-ZF-7942AP-L802.11nAP(Lite)DCWL-ZF-7962AP-L11an双频AP(Lite)2款–L新品DCWL-ZF-7942AP-L单频(2.4GHz),2X2802.11nDCWL-ZF-7962AP-L双频(2.4&5GHz),2X2802.11n-L新品USB用于硬件功能扩展(3G)2.4GHz定向阵列天线实现高增益并减少干扰3物理端口1GEPoE+2FE扁平设计，便于特殊环境安装5GHz定向阵列天线实现高增益并减少干扰先进的每用户无线安全性突破创新的智能Wi-Fi技术自适应波束控制智能天线阵列精确到每用户无线服务质量自配置自优化无线网状网络•简单，即插即用部署•可靠，扩展覆盖范围•稳定，卓越无线性能•无缝安全移动BeamFlexBeamFlexBeamFlex或Beamforming天线技术可以延长Wi-Fi距离，覆盖范围并提高抗干扰性。•天线阵列（可提高10dbi的信号增益）•为每无线终端动态选择最佳模式。•通过选择天线模式主动避免干扰。(最高-17db的干扰抑制)干扰避免有更多的优点。•更好的吞吐率•更可靠的连通性。所有DCN智能系列AP都集成此功能。频带控制•大多数双频终端选择频带是基于RX信号强度（RSS），因此大多数双频终端都会优先接入2.4GHz频带。•不利于高密度部署。•当AP从一个双频终端接收到探测请求，如果终端RSSI高于内置阀值，AP保留2.4GHz频带对探测请求的响应。•注意：即使AP不响应探测请求，终端也会尝试认证，所以保留探测响应不能充分的控制终端。•当AP从一个双频终端接收到一个认证请求，如果终端的的RSSI高于预设的阀值，AP将保留2.4GHz的认证回应。•当终端RSSI值低于预设阀值，将不做以上动作。（默认20，可以通过CLI修改）注意：2.4GHz和5GHz必须使用相同SSID。如果全局启用Mesh，关闭AP的Mesh模式。安全•标准WLAN认证和加密•WPA/WPA2TKIP/AES,802.1X,WEP-128/WEP-64•2-4层访问控制•WLAN终端隔离•MAC地址过滤•基于IP/TCP/UDP端口的ACL•认证服务器•本地数据库，ActiveDirectory，LDAP和RADIUS•动态PSK•Protal认证•非法AP检测，非法终端阻挡。WLAN数据转发模式•分布式数据转发•所有WLAN数据流通过AP直接转发到有线网络•终端IP地址由AP所在子网分配•可提供最佳的WLAN性能•默认模式也是最常用的转发模式•集中式数据转发（Tunnel模式）•所有WLAN数据经过AC转发到有线网络•终端IP地址由AC所在子网分配•解决子网间漫游问题，例如VoIP终端或PDA•当VoIP终端跨子网漫游时IP地址变更进程将中断通话•Tunnel模式可以使VoIP终端始终在同一子网，来实现无中断漫游•Tunnel模式基于WLAN启用多SSID（WLAN）•支持最多32个WLAN(每个射频最多支持8个WLAN）•每个WLAN可以分配不同VLAN标识•每个WLAN可以应用不同的策略和服务•WLAN配置举例：WLAN名称（SSID）VLAN标识WLANAuthenticationPortal模式限速Corp-net10WPA2-802.1XEAPNone无限制Guest-net20None来宾访问1Mbps下行/256Kbps上行Contractor-net30WPA2-PSKWeb认证5Mbps下行/1Mbps上行灵活的WLAN分配•WLAN组可以设置不同的WLAN并分配到每个AP的射频上。•如图：AP1和AP3-A被分配到WLAN组1•AP2和AP3-B被分配到WLAN组2WLAN3WLAN4WLAN1WLAN2WLAN组2WLAN组1AP1AP2AP3-AAP3-B单频AP双频AP无线网络监控•仪表板标签•区域形式显示WLAN状态，事件日志，摘要统计等信息•点击链接可以跳转到监控页面查看详细信息•监控标签•地图监控•AP状态，WLAN,接入终端，为授权设备检测•事件日志，警报信息仪表板•每个区域都可以拖拽•可以隐藏不感兴趣的区域信息项•仪表板每60秒刷新•蓝色段信息可以链接到监控中的信息监控标签•监控标签项包含以下信息接入点，地图，WLAN，当前活跃的终端，生成的PSK证书，生成的来宾通行证，未授权设备，所有事件，所有警报，网格。监控接入点•显示以在AC注册的AP信息图标描述下载系统信息文件配置AP测速重启AP监控接入点（续）•点击AP的MAC地址，可以显示AP的详细信息。包含•常规•状态WLAN•射频统计•相邻的接入点•Mesh网络信息•接入的客户端•事件日志等监控地图视图•可以在地图上标出AP的所在位置•地图文件必须先上传到AC，•支持的镜像文件格式：PNG,GIF,JPEG•文件大小：720x720像素，所有地图文件总共不能大于2MB•图片上传在配置地图地图视图选择地图显示控制•覆盖范围•非授权APAP•APMAC•终端设备统计•AP数量•终端•非授权AP搜索框（MAC）地图比例移除地图中的AP旋转地图刷新地图监控WLAN•显示所有活跃的WLAN，WLAN组，事件WLAN–详细WLAN信息•点击WLAN名称就可以查看对应WLAN的详细信息RSSI%459945994394.054189.13984.153779.23574.253369.33164.352959.42754.452549.52344.552139.61934.651729.71524.751319.81114.8599.974.95503010WLAN组详细信息•点击WLAN组名称可以查看对应WLAN组的详细信息监控当前活动的客户端•显示当前连接的无线终端•操作–阻止-断开终端连接，并阻止其再次接入–删除-断开终端连接，终端可以再次接入–速率测试-测试AC到终端的的吞吐率（下行）图标操作断开连接阻止速率测试监控当前活动的客户端（续）•阻止的终端在“被阻止的客户端”列出，路径：配置访问控制•在“被阻止的客户端”列表中点击MAC地址前的复选框，点击解除阻止按钮可以解除对指定终端的阻止监控当前活动的客户端（速率测试）•确认测试时无线终端为静止状态（不要移动或漫游状态）•点击Start按钮开始测试测试时确认关闭防火墙或允许UDP18301,TCP18301和TCP38764-38765123监控当前活动的客户端（续）•点击客户端的MAC地址，可以查看终端的详细接入信息和日志监控生成的PSK证书•显示通过Zero–IT激活的动态PSK和证书•删除动态PSK证书：–选择旁边的复选框–点删除按钮•注意：当本地数据库的用户账号被删除，任何以关联的动态PSK和证书都会被删除监控生成的来宾通行证•显示管理员建立的来宾通行证•删除来宾通行证–选择旁边的复选框点删除按钮删除监控所有事件/活动•显示事件/活动的日志（最多500条），当条目满后，最老的日志将被覆盖•过滤日志条目：–在search框中输入字符串（例如：MAC地址，WLAN名称，用户名等），选择包含所有条目或包含任意一个条目•选择全部清除将删除所有日志监控Mesh•显示Mesh状态和拓扑•MeshSSID•每个RootAP的Mesh拓扑–APMAC地址和描述–射频类型和信道–上行和下行信号强度AC部署选择•AP的部署拓扑•AP定位AC的方式•如何配置DHCP来支持特殊的部署拓扑AP部署拓扑•二层部署•三层部署2层部署•AP和AC在相同的2层广播域和IP网段•简单的即插即用安装。AP自动查找连接到本地AC•漫游支持–AP之间（同一网段）漫游完全支持–终端全部在同一子网内，因此漫游时不会改变IP地址AC在子网-1AP在子网-1AP在子网-1AP在子网-1DHCP/DNS服务器3层部署•AP和AC在不同的2层广播域，分别连接在一个或多个三层路由上。•部署方案–AP放置在不同区域，每个区域分配不同的子网•要求额外的网络配置用来使AP注册到AC上如果要支持3层部署，需要额外的网络配置。首先HTTPS（TCP/443）数据必须允许在AC和APIP地址见传输。并且网络中的DHCP/DNS服务器必须配置为可以发送ACIP地址信息到AP。•漫游支持•支持子网内漫游•子网间漫游取决于终端和应用•Windows和Mac终端当子网改变将修改IP地址，网络将复位•Vo-Fi手持终端或延时敏感应用改变IP地址将中断应用（使用Tunnel模式的WLAN）•AP和AC之间的延时要小于100ms，较高的延时会影响管理和终端与网络的关联LightWeightAccessPointProtocol(LWAPP)•LWAPP是用于AP和AC之间的管理协议–控制帧包含配置和状态信息–数据帧包含封装的数据包•2层LWAPP（MAC层）–以太帧类型0x88bb–网络不需要路由穿过网段/子网•3层LWAPP（IP层）–LWAPP封装在UDP数据包•UDP12223-LWAPP控制帧•UDP12222-LWAPP数据帧–网络/子网间路由可达LWAPP发现信息•发现请求–请求信息从AP发到AC–描述AP状态并包含以下信息：•硬件和软件版本信息•支持的射频类型•射频支持最大数量以及当前使用的数量•支持的加密方式•发现回应–回应信息从AC发送到AP–描述AC状态并包含以下信息：•系统名称•MAC地址•IP地址•硬件和软件版本•支持的最大AP数量以及当前管理的数量•支持的安全方案AC发现过程•AP运行发现进程直到成功注册到AC开始等待（30s）3层发现2层发现加入没有AC列表没有发现AC重新发现没有发现AC2层发现•AP连接到与AC相同的广播域•建立AC候选列表–AP发送2层LWAPP发现请求来广播自己的MAC地址–所有本地AC收到广播后发送响应信息到AP•如果同一广播域中有多个AC，AP将连接到剩余license最多的AC上。•如果没有AC响应，AP执行三层LWAPP发现3层发现使用静态ACIP列表•AP和AC在不同的广播域（通过一个或多个路由连接）•AP可以配置成注册到指定的AC上–首选DCWL-ZoneDirectorIP–备用DCWL-ZoneDirectorIP•AP发送3层LWAPP发现请求到指定的ACIP，并等待AC的发现响应•如果首选AC响应，AC将注册到首选AC•如果备用AC响应，AP在注册到备用AC前会尝试再发两次请求到首选AC•如果都没有响应，AP会等待30秒，然后再次发起请求•首选和备用ACIP地址可以通过AP的CLI和AC的WEB界面配置•在AC配置AP前，可以使用CLI在AP上配置首选和备用ACIP•CLI命令（AP上配置）–Setdirectoripprimary–zd[secondary–zd]定义静态ACIP列表（备用IP为可选项）–Setdirectoripdel清除静态ACIP列表–