Aruba 无线AP配置要点

1、AP、AP-Group、和Virtual-AP的关系

解析列举:
      AP1、AP3,属于AP-Group1,释放SSID=A;
      AP2、AP5,属于AP-Group2,释放SSID=B、SSID=C
      AP4,属于AP-Group3,释放SSID=A、SSID=B、SSID=C、SSID=D

2. Virtual-AP的配置要点

2.1 认证方式—-AAA Profile

  • 确保接入无线网络的用户都是合法用户
  • 认证方式可以选择无认证,或者MAC、PSK、captive portal、802.1X等认证方式
  • 在认证过程中实现角色分配

2.2 加密方法—-SSID Profile

  • 确保数据在空中传输时的私密性
  • 可以选择不加密(open)、二层加密(TKIP, AES) 或者三层加密 (VPN)

2.3 VLAN分配—-VLAN-Name或VLAN-ID

  • 为接入无线网络的无线用户分配VLAN,以便获得正确的IP地址

Aruba Wlan配置

1. AP group :

    Aruba无线控制器通过AP Group来构建无线网络配置参数模版。并通过将多个AP加入某个AP Group来将这些配置参数同步到每个AP。

    AP组的方式保存具有相同配置AP的所有参数;
    所有被AC发现的AP(还未进行配置)都被默认分配到一个”default”的AP组;
    一个AP只能属于一个AP组,多个AP可以属于同一个AP组;
    可以建立新的AP组,然后把特定的 AP分配到新建的AP组。可以修改AP组的参数,使修改参数应用到所有属于这个AP组的AP,也可以对一个特定的AP进行参数修改,修改的参数将覆盖AP组对应的参数。

2.Profile

   Aruba以profile为单元的方式分解无线配置参数,根据无线配置参数的功能,分解成一个个独立的profiles,下层Profile可以提供给多个上层profile进行使用,上层profile也可以包含多个不同功能的下层profile。
  例如SSID Profile(包含AP的名称,加密方式等等),包含EDCA Parameters Station Profile(Clients到AP的流量优先级参数),EDCA Paramters AP Profile(AP到Clients的流量优先级参数),High-throughput SSID  Profile(802.11n的40MH的利用),这三个Profile还可以被其他的SSID Profile包含。

  • SSID profile: 配置用户可见的ESSID,及其加密方式,如open、wep、wpa-tkip、wpa2-aes,以及使用pre-share key静态密钥还是802.1x。
  • AAA profile: 配置用户认证方式(mac、802.1x、captive-portal、VPN),关联相应AAA认证服务器(Radius、TACACS+、LDAP及Internal DB)。
  • Virtual-AP profile: 关联上述SSID profile和AAA profile以构成一组WLAN服务模版,并为其分配vlan。

3. Virtual AP配置架构

Aruba 无线学习

1、Aruba产品线

  • IP switches: 1500、2500、3500
  • Controllers:7200 、70×0 Series、7200、9000、9200、 (AC)
  • Meridian:基于ACE/BCE蓝牙定位(与app结合)
  • Clearpass: BYOD架构
  • Airwave:本地网管,多厂商设备可以监控
  • Aruba Central:云端网管
  • AP:无线设备,   奇数表示内置天线,偶数表示外置天线
         MST-200、MSR-1200/2000/4000  用于做MESH(收购阿德尼亚)
         100 series: 支持802.11 (其中AP175特殊支持802.ac)
         200 series: 支持802.ac
         300 series: 支持802.ac wave2,MU-MIMO
         RAP: RAP-155、RAP-108/109、RAP-3
  • 参考链接:什么是 WLAN?为什么需要它?| 安移通网络科技(中国)有限公司 (arubanetworks.com)

2、AP 一些简单术语

 IAP :类似于cisco的胖AP,必须依靠AC
 CAP:类似于cisco的瘦AP,单独组网,不需要AC
 RAP:远程AP, 建立VPN隧道
 Spectrum Aps:特殊AP,用于频道分析

3、Aruba通讯过程

Aruba 通讯过程:

①AP连接到现有网络的交换机端口,加电起动后,获得IP地址(DHCP或者静态设置)
②AP通过各种方式获得ARUBA控制器的IP地址(静态获得、DHCP返回、DNS解析、组播、广播)
AP与控制器之间建立PAPI隧道(UDP 8211),通过FTP或TFTP到ARUBA控制器上比对并下载AP的image软件和配置文档,
    并根据配置信息建立AP与控制器之间的GRE(port 47)隧道,同时向无线用户提供无线接入服务
④无线用户通过SSID连接无线网络,所有的用户流量都通过AP与ARUBA控制器之间的GRE隧道直接传递到ARUBA控制器上,进行相应的加解密、身份验证、授权、策略和转发。

Control Traffic控制流量:Aruba私有协议PAPI(UDP 8211),ssid、channel、power
Data Traffic数据流量:封装在GRE(协议号port 47)隧道

Wlan-Aruba 基本概念

无线区域网络(wi-fi)

目前的无线区域网络以IEEE 802.11标准为基础,称为Wi-Fi网络。  802.11a/b/g/n/ac

RFID技术

一种新类型的无线通讯技术─无线射频识别系统(Radio Frequency Identification;RFID),可通过无线电讯号识别特定目标并读写相关数据,而无需识别系统与特定目标之间建立机械或光学接触。
射频的话,一般是微波,1-100GHz,适用于短距离识别通信。
RFID读写器也分移动式的和固定式的,目前RFID技术应用很广,如:图书馆,门禁系统,食品安全溯源等。

频段、信道、带宽

【工作频段】将频率划分成多段,如2.4GHz频段(2.412GHz-2.484GHz)

【无线信道】将频段划分成多个信道,信道是用于传输无线电波信号的通道,一个信道在同一时间内只有一台设备能发送信号。

【信道带宽】模拟信道的带宽W=f2-f1,f2信道能通过的最高频率,f1为信道能通过的最低频率。带宽越大,数据传输速率越大。

IEEE 802.11常见的标准

备注:
①从802.11n开始引入了MIMO多入多出技术,基站和终端同时使用多重天线收发信号,以此增加数据传输速率和准确性。4×4表示无线网络的基站有4根天线发射数据,用户终端有4根天线接收数据
②802.11ac虽然只是5G标准,但大主流802.11ac设备都采用双频设计,能同时发送两个信号,5G频段支持802.11ac,2.4G频段向下兼容802.11b/g/n。

MIMO-OFDM 多入多出和MTMRA多发多收天线

MIMO-OFDM   多入多出(MIMO,Multiple-Input Multiple-Out-put)或多发多收天线(MTMRA)