Aruba无线AP及AC配置.docx
《Aruba无线AP及AC配置.docx》由会员分享，可在线阅读，更多相关《Aruba无线AP及AC配置.docx（24页珍藏版）》请在冰点文库上搜索。
Aruba无线AP及AC配置
集团标准化办公室：
[VV986T-J682P28-JP266L8-68PNN]
Aruba无线AP及AC配置
Aruba无线AP及AC配置
Aruba在无线配置方面的主要特点：
使用以profile为单元的方式分解无线配置参数，根据无线配置参数的功能，分解成一个个独立的profiles，下层Profile可以提供给多个上层profile进行使用，上层profile也可以包含多个不同功能的下层profile。
以这样的方式达到参数重用的最大化，减少参数保存冗余。
例如SSIDProfile（包含AP的名称，加密方式等等）包含EDCAParametersStationProfile（Clients到AP的流量优先级参数），EDCAParamtersAPProfile（AP到Clients的流量优先级参数），High-throughputSSIDProfile的40MH的利用），这三个Profile还可以被其他的SSIDProfile包含。
一、AP组
Aruba以AP组的方式保存具有相同配置AP的所有参数。
所有被WAC发现的AP（还未进行配置）都被默认分配到一个"default"的AP组，一个AP只能属于一个AP组，多个AP可以属于同一个AP组。
可以建立新的AP组，然后把特定的AP分配到新建的AP组。
可以修改AP组的参数，使修改参数应用到所有属于这个AP组的AP，也可以对一个特定的AP进行参数修改，修改的参数将覆盖AP组对应的参数。
1、创建一个AP组（例如：
temp）：
2、把一个AP分配到特定的AP组：
Configuration>Wireless>APInstallation，选择特定的AP，点击provision.
在APGroup中选择特定的AP组名称（例：
选择上面创建的temp组）。
注：
修改一个AP所属的AP组，需要重启AP才生效。
2、VirtualAP
AP发送的Beacon，proberespones包中包含了WLAN的SSID，认证方式，支持的速率等信息，STA关联到BSSID（通常为AP的MAC地址）。
在Aruba网络中，AP在一个WLAN中使用一个唯一的BSSID，一个物理的AP可以支持多个WLAN，WLAN配置应用到一个AP的BSSID称为VirtualAP。
VirtualAP可以配置到AP组和特定的AP。
如上图所示，AP组"Sangfor"包含的VirtualAP。
可以通过在一个物理AP上设置多个VirtualAP而提供不同的服务，例如，你可以配置一个WLAN给Guest用户提供有限的访问，配置另一个WLAN给职员提供访问，也可以给这两个WLAN以不同的认证方式，连接速率等等。
3、Aruba的Profile配置
Aruba使用profile的方式分组所有的配置供AP组和AP进行使用。
在AdvancedServices>All
Profiles中显示了所有的Profile。
Profiles主要分为如下几大块：
APProfiles，RFManagementProfiles，WirelessLANProfiles，MeshProfiles，QOSProfiles，IDSProfiles，OtherProfies。
主要Profiles及子Profiles的功能如下：
、WirelessLANProfiles
WLANProfile包含如下其他的Profile：
1、Profile：
管理设置协议。
2、SSIDProfile：
配置网络认证和加密类型等。
SSIDProfile同时包含EDCAParametersStationProfile（Clients到AP的流量优先级参数），EDCAParamtersAPProfile（AP到Clients的流量优先级参数），High-throughputSSIDProfile的40MH的利用），这三个Profile还可以被其他的SSIDProfile包含。
SSIDProfile可以设置认证方式，加密类型，DTIM间隔，Beacon间隔，速率，RTSThreshold等等。
3、High-throughputSSIDprofile：
高吞吐量Profile可以开启/关闭是否启用的40MHZ带宽等等。
4、VirtualAPprofile：
定义了Dos防御，快速漫游，允许使用的频带（a,b/g/n,all）等等。
如下图所示：
同时还包含了其他Profile:
AAAProfile,Profile,andaHigh-throughputSSIDprofile。
5、AAAprofile：
定义了WLAN用户的认证设置，角色。
6、XMLAPIserverprofile—SpecifiestheIPaddressofanexternalXMLAPIserver.
7、RFC3576server—SpecifiestheIPaddressofaRFC3576RADIUSserver
8、MACauthenticationprofile：
定义了MAC地址认证的规则，MAC地址的分隔符，MAC地址16字符的大小写格式，和最大认证次数（超过次值就进入到黑名单）。
、APProfiles
APProfiles配置AP操作参数，无线设置，端口操作，SNMP信息等。
1、APsystemprofile：
定义了WAC的管理选项，local,backup,masterWAC的IP地址，AP重启的丢失心跳数，设置维护模式，AP的LED操作模式等等。
2、Regulatorydomain：
定义了国家地区（不同国家信道支持不同，例如中国1-13，美国1-11），及高吞吐量和遗留（legacy）有效的信道。
3、WiredAPprofile：
控制帧使用GRE隧道传输到WAC。
4、Ethernetinterfaceprofile：
设置AP的以太网连接的速率和双工模式，配置速率依靠于端口类型。
5、APAuthorizationProfile
6、EDCAparametersprofile（Station）：
Client到AP流量优先级参数。
7、EDCAparametersprofile（AP）：
AP到Client流量优先级参数.。
、QOSProfiles
1、VoIPcalladmissioncontrolprofile：
设置限制每个AP的VOIP接入数目，超过的就忽略。
2、Trafficmanagementprofile：
分配可用带宽的最少百分比给指定的VirtualAP。
及设置Report的时间间隔。
3、WMMTrafficmanagementprofile：
配置WMM流量，是否整形，及使用百分比。
、RFManagementProfiles
1、radioprofile：
定义AP在5GHZ频带的无线设置，包含ARMprofile和高吞吐量profiile。
2、radioprofile：
定义AP在频带的无线设置。
3、ARMprofile：
为AP自动选择干扰最少的信道和传输功率。
4、High-throughputradioprofile：
管理高吞吐量的设置。
5、RFoptimizationprofile：
使RF达到最优的设置。
6、RFeventthresholdsprofile：
、MeshProfiles
1、Meshhigh-throughputSSIDprofile：
2、Meshradioprofile
3、Meshclusterprofile
4、Profiles层次
Aruba提供了很多向导可以配置AP，WAC，WLAN等等。
如要逐级的进行配置，由于Profile是层层包含的，建议从低层次开始配置。
例如：
配置一个VirtualAPProfile，由于VirtualAPProfile包含AAAProfile，Profile，SSIDProfiles等，建议从低级的Profiles进行配置，逐级往上。
AP和AP组的Profiles层次图如下：
上述低层的Profiles都可以被多个AP或者AP组重用，各个Profiles具体的功能见第三节。
五、应用场景
1、AP向导下配置一个LANAP（可以是新发现的还未配置的AP，也可以是已经配置过的AP。
且可同时配置多个AP）
、选择配置LANAP模式：
、选择特定的AP或者多个AP，有4种方式选择AP：
是WAC发现的还未配置的AP，已经属于一个AP组（已经经过配置），3.可以进行搜索得到特定的AP，当前管理的所有AP中选择一个。
、为AP指定WAC
Automatic：
根据AP加电起来，发现的WAC，即为AP与其通信的WAC。
Manual：
手动为AP配置一个WAC，ForallAPs：
即为所有的AP配置同一个WAC的IP地址，Onaper-APbasis：
即为每一个AP配置一个WAC的IP地址。
、给AP配置获取IP地址的方式（DHCP/静态），扩展天线，及和其他AP的协调工作。
、给AP分配一个AP组
可以把需配置的所有AP分配到同一AP组，也可以分开为每个AP配置特定的AP组。
配置OK。
2、配置一个RemoteAP
、选择RemoteAp配置模式
、选择需要配置的用户类型
、选择需要进行配置的AP（可以选择多个AP）
可配置的RAP显示在Whitelist，需要进行手动添加，不能像LANAP一样自动发现。
可点击Add按钮进行添加，也可以在如下进行添加：
、选择认证服务器
、设置AP的WAC地址
、给AP指定一个AP组
配置OK。
在中如果选择：
、同选择需要进行配置的APs
、同，设置AP的WAC地址
、同，给AP配置获取IP地址的方式（DHCP/静态），扩展天线，及和其他AP的协调工作。
、指定RAP的认证方式：
、同，给AP指定一个AP组
配置OK。
3、配置LANMesh
、选择LANMesh模式
、同，选择特定的AP或者多个AP。
、同，为AP指定WAC。
、同，给AP配置获取IP地址的方式（DHCP/静态），扩展天线，及和其他AP的协调工作。
、选择AP在Mesh网络的模式
AP在Mesh网络中的节点分为2种：
MeshPortal:
Portal相当于Mesh网络和有线网络之间的桥梁。
Mesh网络至少需要有一个Portal，可以有多个，当其中一个Down时，MeshPoint可以选择其他的Portal进行连接。
MeshPoint:
Points相当于Portal的扩展，可以提供WlanService，IDS，QOS等等。
、指定一个AP组。
配置OK。
4、配置WLAN
WLAN包含VirtualAP（AP支持多SSID，所以可以有多个VirtualAP），认证方法，认证服务器等等。
、选择配置Campus
、选择需要配置的AP组，WLAN是包含在AP组中的，每个AP组最多包含8个WLAN。
、指定配置给上述选择的AP组的WLAN
可以点击New新建一个，也可以到其他的AP组中去Copy一个，或者和其他AP组共享一个WLAN。
例：
建立一个sangfor_wlan_temp
、指定AP和WAC之间流量转发方式
、指定WLAN广播的频带（b/g/n/a）,及WLAN的VLAN
、指定使用此WLAN的用户类型：
Internel/Guest
、指定此WLAN的认证和加密方式
、指定WLAN的认证服务器
、指定连接此WLAN的用户的角色
配置成功以后，在AP组temp下就会添加sangfor_wlan_temp的VirtualAPProfile,SSIDProfile,AAAProfile等，如下图：
5、不使用AP向导配置特定AP的参数
所有的AP（包括未进行配置（刚由WAC发现），已经正常使用的AP）都显示在APInstallation中，如图：
编辑某个AP的配置，在复选框中选择需要编辑的AP，点击Provision。
可以修改AP所属的AP组，AP的安装模式（indoor/outdoor）,天线选择，是否是RemoteAP，认证方式，AP名称等等。
6、给某个特定的AP配置特殊的参数
每个AP都是属于一个特定的AP组（刚发现的AP，即还未进行配置，则属于default组），AP组中的AP拥有共同的特定（SSID,射频参数等等），如需要给某个特定的AP配置一些不同于它所属AP组的参数，配置如下：
选择需要进行配置的AP，点击Edit，即可进行编辑：
上述的配置即第三节的Profiles，可以任意的修改AP需要的Profiles。
只有修改部分会覆盖从AP组继承过来的参数，其他未进行修改的参数继续使用AP组的参数。
疑问：
在上述的配置中，Aruba在WirelessLAN中没有显示当前AP组中包含的VirtualAP，给删除和添加VirtualAP带来了麻烦，如需要删除掉之前AP组中的VirtualAP，则无法在这个编辑页面参考AP组中的配置进行删除。
添加亦如此。
排除VirtualAP页面，在增加Profile的下拉框中应该只包含当前AP组中的VirtualAP，不应该显示WAC所有VirtualAP。
6、总结
Aruba以AP组方式包含AP的所有无线配置参数。
以功能划分无线配置参数，使用Profiles保存这些功能划分的小块参数，这些小块的参数可供其他的Profiles进行包含。
这样的参数保存方式值得借鉴，它简化了参数保存的复杂度，重用性和灵活性比较高。
个人感觉Aruba的参数配置过于复杂（可能这样也是显示它的专业），对于用户来说，可能很多参数根本不知道是什么意思，配置了不知道能起到什么作用。
在以后的开发中，建议某些无线参数可以使用默认值的，尽量不需要用户配置，达到简单易用的效果，提高用户的体验度。
升级会员 