aruba无线ap认证服务器,Aruba无线AP及AC配置.doc

Aruba无线AP及AC配置

Aruba 无线AP及AC配置

Aruba在无线配置方面的主要特点：使用以profile为单元的方式分解无线配置参数，根据无线配置参数的功能，分解成一个个独立的profiles，下层Profile可以提供给多个上层profile进行使用，上层profile也可以包含多个不同功能的下层profile。以这样的方式达到参数重用的最大化，减少参数保存冗余。例如SSID Profile(包含AP的名称，加密方式等等)包含EDCA Parameters Station Profile(Clients到AP的流量优先级参数)，EDCA Paramters AP Profile(AP到Clients的流量优先级参数)，High-throughput SSID Profile(802.11n的40MH的利用)，这三个Profile还可以被其他的SSID Profile包含。

一、AP组

Aruba以AP组的方式保存具有相同配置AP的所有参数。所有被WAC发现的AP(还未进行配置)都被默认分配到一个"default"的AP组，一个AP只能属于一个AP组，多个AP可以属于同一个AP组。可以建立新的AP组，然后把特定的AP分配到新建的AP组。可以修改AP组的参数，使修改参数应用到所有属于这个AP组的AP，也可以对一个特定的AP进行参数修改，修改的参数将覆盖AP组对应的参数。

1、创建一个AP组(例如：temp)：

把一个AP分配到特定的AP组：

Configuration > Wireless> AP Installation，选择特定的AP，点击provision.

在AP Group中选择特定的AP组名称(例：选择上面创建的temp组)。

注：修改一个AP所属的AP组，需要重启AP才生效。

Virtual AP

AP发送的Beacon，probe respones包中包含了WLAN的SSID，认证方式，支持的速率等信息，STA关联到BSSID(通常为AP的MAC地址)。在Aruba网络中，AP在一个WLAN中使用一个唯一的BSSID，一个物理的AP可以支持多个WLAN，WLAN配置应用到一个AP的BSSID称为Virtual AP。Virtual AP可以配置到AP组和特定的AP。

如上图所示，AP组"Sangfor "包含的Virtual AP。

可以通过在一个物理AP上设置多个Virtual AP而提供不同的服务，例如，你可以配置一个WLAN给Guest用户提供有限的访问，配置另一个WLAN给职员提供访问，也可以给这两个WLAN以不同的认证方式，连接速率等等。

Aruba的Profile配置

Aruba使用profile的方式分组所有的配置供AP组和AP进行使用。在Advanced Services>All

Profiles中显示了所有的Profile。

Profiles主要分为如下几大块：AP Profiles，RF Management Profiles，Wireless LAN Profiles，Mesh Profiles，QOS Profiles，IDS Profiles，Other Profies。主要Profiles及子Profiles的功能如下：

3.1、Wireless LAN Profiles

WLAN Profile包含如下其他的Profile：

1、802.11k Profile：管理设置802.11k协议。

2、SSID Profile：配置网络认证和加密类型等。SSID Profile同时包含EDCA Parameters Station Profile(Clients到AP的流量优先级参数)，EDCA Paramters AP Profile(AP到Clients的流量优先级参数)，High-throughput SSID Profile(802.11n的40MH的利用)，这三个Profile还可以被其他的SSID Profile包含。

SSID Profile可以设置认证方式，加密类型，DTIM间隔，Beacon间隔，速率，RTS Threshold等等。

High-throughput SSID profile：高吞吐量Profile可以开启/关闭是否启用802.11n的40MHZ带宽等等。

Virtual AP profile：定义了Dos防御，快速漫游，允许使用的频带(a,b/g/n,all)等等。如下图所示：

同时还包含了其他Profile:AAA Profile, 802.11K Profile, and a High-throughput SSID profile。

AAA profile：定义了WLA