Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Physisches Mini-Schnittstellenmodul für WLAN

Übersicht über das Mini-physische WLAN-Schnittstellenmodul

Das Wi-Fi Mini-Physical Interface Module (Mini-PIM) für Firewalls der SRX-Serie für Zweigstellen bietet eine Branch-in-a-Box-Lösung (die eine Firewall der SRX-Serie, LTE und WLAN umfasst) für den Einzelhandel und kleine Büros. Das Mini-PIM verfügt über ein eingebettetes drahtloses System-on-Chip (SOC) der Enterprise-Klasse, das die drahtlosen Standards 802.11ac Wave 2 unterstützt. Das Mini-PIM ist abwärtskompatibel mit 802.11a, 802.11b, 802.11g und 802.11n.

Das Mini-PIM unterstützt die folgenden Hauptfunktionen:

  • 2x2 MU-MIMO: Ermöglicht die gleichzeitige Übertragung von Daten an mehrere Clients.

  • Dual-Radios: Bietet gleichzeitige Dual-Bänder von 2,4 GHz und 5 GHz. Die Funkmodule arbeiten in einem der unterstützten Funkmodi. Sie können jedes Funkmodul so konfigurieren, dass es die Konnektivität von einem oder mehreren Clienttypen unterstützt.

  • Virtual Access Points (VAPs): Ermöglicht die Segmentierung des WLANs in mehrere Broadcast-Domänen, die das drahtlose Äquivalent zu Ethernet-VLANs sind. Ein einzelner Access Point wird in mehrere einzelne VAPs aufgeteilt, wodurch mehrere Access Points in einem einzigen System simuliert werden.

    Anmerkung:

    Sie können bis zu acht VAPs auf jedem Funkmodul konfigurieren.

  • Konfigurierbare Sendeleistung: Ermöglicht es Ihnen, die Sendeleistung für jedes Funkmodul auf Prozentbasis zu konfigurieren. Standardmäßig weist das Mini-PIM jedem Funkmodul beim Start 100 Prozent Leistung zu, um eine maximale Abdeckung zu gewährleisten.

  • Drahtlose Sicherheit für die Client-Authentifizierung – Das Mini-PIM unterstützt die folgenden Authentifizierungsmethoden:

    • Wi-Fi Protected Access (WPA) Personal, das AES-CCMP mit Pre-Shared-Key-Authentifizierung beinhaltet.

    • WPA Enterprise, das AES-CCMP mit RADIUS-Serverauthentifizierung enthält.

    • MAC-Authentifizierung, bei der drahtlosen Clients basierend auf ihrer MAC-Adresse der Netzwerkzugriff gewährt oder verweigert wird.

Das Mini-PIM wird auf den SRX320-, SRX340-, SRX345- und SRX550M-Geräten unterstützt und kann mit anderen Mini-PIMs koexistieren, die auf diesen Geräten unterstützt werden.

Frontplatten-Komponenten

Abbildung 1 zeigt die Vorderseite des Wi-Fi Mini-PIM.

Abbildung 1: Wi-Fi-Mini-PIM-Frontpanel Wi-Fi Mini-PIM Front Panel

Tabelle 1 listet die Komponenten auf der Frontplatte auf.

Tabelle 1: Wi-Fi-Mini-PIM-Komponenten an der Vorderseite

Sl.-Nr.

Bestandteil

Beschreibung

1, 4

Antennen-Steckverbinder

Zwei Reverse-Polarity SubMiniature Version A (RP-SMA) Steckverbinder

2

Konsole

Mini-USB-Typ-B-Anschluss für Debugging-Zwecke

3

Leds

Geben Sie den Status des Mini-PIM an:

2,4 GHz

  • Durchgehend grün – 2G-WLAN-Verbindung ist hergestellt

  • Grün blinkend – Datenaktivität

5 GHz

  • Leuchtet grün – die 5G-WLAN-Verbindung ist hergestellt

  • Grün blinkend – Datenaktivität

STATUS

  • Durchgehend grün – das Mini-PIM ist betriebsbereit

  • Grün blinkend – Einschalten oder Ausführen einer Diagnose

Wi-Fi-Mini-PIM-Modelle

Basierend auf den regionalen Funkstandards sind drei Modelle erhältlich (siehe Tabelle 2):

Tabelle 2: Wi-Fi-Mini-PIM-Modelle

Modell oder SKU

Unterstützte Regionen

Notizen

SRX-MP-WLAN-DE

USA

Dieses Modell basiert auf den in den USA unterstützten drahtlosen Standards. Der Ländercode ist fest und kann nicht geändert werden.

SRX-MP-WLAN-IL

Israel

Dieses Modell basiert auf den in Israel unterstützten drahtlosen Standards. Der Ländercode ist fest und kann nicht geändert werden.

SRX-MP-WLAN-WW

Andere Länder

Sie können den Ländercode mit dem set wlan access-point ap-name access-point-options country country code Befehl festlegen.

Informationen zu Ländercodes finden Sie unter Ländercodes und regulatorische Domänen

Physische Schnittstelle

Die physische Schnittstelle für das Wi-Fi Mini-PIM verwendet den Namen wl-x/0/0, wobei x der Slot auf dem Services Gateway ist, auf dem das Mini-PIM installiert ist. Sie können das Mini-PIM in jedem der Mini-PIM-Steckplätze auf dem Services Gateway installieren.

WLAN-Mini-PIM – Hardwarespezifikationen

Tabelle 3 enthält die Hardwarespezifikationen für das Mini-PIM.

Tabelle 3: WLAN-Mini-PIM-Hardwarespezifikationen

Beschreibung

Wert

Dimensionen

H x B x L:

0,79 Zoll x 3,70 Zoll x 5,29 Zoll (2,0 cm x 9,4 cm x 13,43 cm)

Gewicht

0,13 kg

Formfaktor

Mini-PIM

Steckverbinder-Typ

RP-SMA

Umgebungsbetriebstemperatur

0 °C bis 40 °C

Lagertemperatur

-40 °C bis 70 °C

Relative Luftfeuchtigkeit

5 % bis 90 % nicht kondensierend

Betriebshöhe

1.828 Meter

Antennen-Spezifikationen

Das Mini-PIM unterstützt zwei Multiband-Dipolantennen, die um 360 Grad gedreht werden können. Sie können die Antennen drehen und den Winkel auswählen, in dem die Signalstärke hoch ist. Tabelle 4 listet die Spezifikationen für die Antenne auf.

Tabelle 4: Spezifikationen für die Wi-Fi-Mini-PIM-Antenne

Spezifikation

Wert

Teilenummer

EDA-1713-25GR2-A3 (Hersteller: MAG. EBENEN)

Betriebsfrequenzbereich

  • 2,4 ~ 2,5 GHz

  • 5,15 ~ 5,85 GHz

Impedanz

50 Ohm

Stehwellenverhältnis (VSWR)

2 (maximal)

Rückflussdämpfung

10 dB (maximal)

Strahlung

Omnidirektional

Spitzenverstärkung

5 dBi +/-0,5

Polarisation

Linear

Betriebstemperatur

–20 °C bis 65 °C

Steckverbinder-Typ

RP-SMA

Kanäle und Frequenzen, die im WLAN-Mini-PIM unterstützt werden

Das Wi-Fi Mini-PIM unterstützt Kanalbandbreiten von 20 MHz, 40 MHz und 80 MHz, das 2,4-GHz-Radio unterstützt 20-MHz- und 40-MHz-Kanalbandbreiten und das 5-GHz-Radio unterstützt 20-MHz-, 40-MHz- und 80-MHz-Kanalbandbreiten. Sie können die Bandbreite mithilfe des set wlan access-point ap-name radio [1|2] radio-option channel bandwidth bandwidth Befehls konfigurieren.

Anmerkung:

Sie können die 80-MHz-Kanalbandbreite nur für das 5-GHz-Funkmodul konfigurieren.

Die Standardkanalbandbreite beträgt 20 MHz für das 2,4-GHz-Funkmodul und 40 MHz für das 5-GHz-Funkmodul. Wenn Sie die Bandbreite auf 40 MHz oder 80 MHz einstellen, wird die Anzahl der verfügbaren Kanäle reduziert.

Tabelle 5 listet die Kanäle auf, die vom 2,4-GHz-Funkmodul unterstützt werden.

Tabelle 5: Unterstützte Kanäle im 2,4-GHz-Funkmodul (20-MHz- und 40-MHz-Bandbreite)

Band

Kanalnummer

Mittenfrequenz (MHz)

2400 ~ 2483,5 MHz

1

2412

2

2417

3

2422

4

2427

5

2432

6

2437

7

2442

8

2447

9

2452

10

2457

11

2462

12

2467

13

2472

In den Tabellen 6 bis 8 sind die Kanäle aufgeführt, die vom 5-GHz-Funkmodul unterstützt werden.

Tabelle 6: Unterstützte Kanäle für das 5-GHz-Funkmodul (20 MHz Bandbreite)

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

36

5180

40

5200

44

5220

48

5240

5250 ~ 5350 MHz

52

5260

56

5280

60

5300

64

5320

5470 ~ 5725 MHz

100

5500

104

5520

108

5540

112

5560

116

5580

120

5600

124

5620

128

5640

132

5660

136

5680

140

5700

5725~5850 MHz

 144 5720

149

5745

153

5765

157

5785

161

5805

165

5825
Tabelle 7: Unterstützte Kanäle für das 5-GHz-Funkmodul (40 MHz Bandbreite)

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

38

5190

46

5230

5250 ~ 5350 MHz

54

5270

62

5310

5470 ~ 5725 MHz

102

5510

110

5550

118

5590

126

5630

134

5670

142

5710

5725~5850 MHz

151

5755

159

5795
Tabelle 8: Unterstützte Kanäle für das 5-GHz-Funkmodul (80-MHz-Bandbreite)

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

42

5210

5250 ~ 5350 MHz

58

5290

5470 ~ 5725 MHz

106

5530

122

5610

138

5690

5725~5850 MHz

155

5775

Dynamische Frequenzauswahl

Dynamic Frequency Selection (DFS) ermöglicht die Verwendung von 5-GHz-Frequenzen, die normalerweise Radargeräten vorbehalten sind. In Ländern, in denen DFS erforderlich ist, führt die WLAN-Karte entsprechende Radarprüfungen durch. Wenn ein Radar auf einem Kanal erkannt wird, wählt der Access Point einen radarfreien Kanal aus und führt eine 60-sekündige Verfügbarkeitsprüfung durch, bevor er diesen Kanal bespielt.

DFS ist standardmäßig aktiviert. Sie können DFS deaktivieren, indem Sie die dfs-off folgende Option verwenden:

Anmerkung:

DFS wird nur vom 5-GHz-Funkmodul (Funkmodul 1) unterstützt.

Sie können die DFS-Einstellungen je nach Anforderung auf eine der folgenden Arten konfigurieren:

DFS aktiviert (Standard)

  • Wenn Sie den Wert auf festlegenauto, channel number wählt der Access Point den Kanal aus der Liste der DFS- und Nicht-DFS-Kanäle aus. Wenn der Access Point einen DFS-Kanal auswählt und ein Radar auf dem Kanal erkennt, schaltet er automatisch auf einen anderen Kanal um.

  • Wenn Sie den channel number manuell auf einen DFS-Kanal einstellen und der Access Point ein Radar auf diesem Kanal erkennt, schaltet er automatisch auf einen anderen Kanal um;

DFS deaktiviert (dfs-off konfiguriert)

  • Wenn Sie den Wert channel number auf festlegen auto, wählt der Access Point den Kanal aus der Liste der Nicht-DFS-Kanäle aus.

  • Wenn Sie den Wert channel number manuell festlegen, können Sie entweder einen DFS- oder einen Nicht-DFS-Kanal konfigurieren. Wenn Sie einen DFS-Kanal mit deaktiviertem DFS konfigurieren, wird eine Warnmeldung angezeigt, wenn Sie die Konfiguration bestätigen.

Ländercodes und regulatorische Bereiche

Tabelle 9 listet die Ländercodes und regulatorischen Domains auf, die auf dem Wi-Fi Mini-PIM unterstützt werden.

Tabelle 9: Ländercodes und regulatorische Bereiche

Land und Ländercode

Modell

Funk 1 (5 GHz)

Funk 2 (2,4 GHz)
   

Regulatorischer Bereich (5 GHz)

20 MHz

40 MHz

80 MHz

Regulatorischer Bereich (2,4 GHz)

20 MHz

40 MHz

Australien (AU)

SRX-MP-WLAN-WW

FCC6-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 134, 142, 151, 159

42, 58, 106, 138, 155

WELT

1 bis 13

1 bis 13

Kanada (CA)

SRX-MP-WLAN-WW

FCC6-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 134, 142, 151, 159

42, 58, 106, 138, 155

FCCA

1 bis 11

1 bis 11

China (CN)

SRX-MP-WLAN-WW

APL14-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165

38, 46, 54, 62, 151, 159

42, 58, 155

WELT

1 bis 13

1 bis 13

Europäische Union

SRX-MP-WLAN-WW

ETSI11-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134

42, 58, 106, 122

WELT

1 bis 13

1 bis 13

Indien (IN)

SRX-MP-WLAN-WW

APL15-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165

38, 46, 54, 62, 151, 159

42, 58, 155

WELT

1 bis 13

1 bis 13

Indonesien (ID)

SRX-MP-WLAN-WW

APL2-KARTON

149, 153, 157, 161, 165

151, 159

155

ETSIC

1 bis 13

1 bis 13

Israel (IL)

SRX-MP-WLAN-IL

ETSI3-KARTON

36, 40, 44, 48, 52, 56, 60, 64

38, 46, 54, 62

42, 58

WELT

1 bis 13

1 bis 13

Japan (JP)

SRX-MP-WLAN-WW

MKK5-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140

38, 46, 54, 62, 102, 110, 118, 126, 134

42, 58, 106, 122

MKKC

1 bis 13

1 bis 13

Malaysia (MY)

SRX-MP-WLAN-WW

FCC11-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 151, 159

42, 58, 106, 122, 155

WELT

1 bis 13

1 bis 13

Mexiko (MX)

SRX-MP-WLAN-WW

FCC3-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

ETSIC

1 bis 13

1 bis 13

Neuseeland (NZ)

SRX-MP-WLAN-WW

FCC3-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

ETSIC

1 bis 13

1 bis 13

Südkorea (KR)

SRX-MP-WLAN-WW

APL9-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 151, 159

42, 58, 106, 122, 155

WELT

1 bis 13

1 bis 13

Vereinigte Staaten (US)

SRX-MP-WLAN-DE

FCC8-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

FCCA

1 bis 11

1 bis 11

Vietnam (VN)

SRX-MP-WLAN-WW

FCC3-KARTON

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

WELT

1 bis 13

1 bis 13

RF-Spezifikationen für das Wi-Fi-Mini-PIM

In Tabelle 10 sind die Spezifikationen für die Funkfrequenz aufgeführt.

Tabelle 10: RF-Spezifikationen für Wi-Fi Mini-PIM

Betriebsart

Datenübertragungsrate

Empfangsempfindlichkeit (+/-2 dBm) pro Kette

Zielleistung (+/-2 dBm) pro Kette

802.11ac (VHT20)

MCS0-KARTON

-88

16.5

MCS8-KARTON

-67

11.5

802.11ac (VHT40)

MCS0-KARTON

-87

16

MCS9-KARTON

-64

11

802.11ac (VHT80)

MCS0-KARTON

-83

15.5

MCS9-KARTON

-59

10.5

802.11a

6 Mbit/s

-88

16.5

54 Mbit/s

-72

13

802.11b

1 Mbit/s

-94

18

11 Mbit/s

-85

18

802.11 g

6 Mbit/s

-89

18

54 Mbit/s

-71

15

802.11n (HT20) 2G

MCS0-KARTON

-88

18

MCS7-KARTON

-70

15

802.11n (HT20) 5G

MCS0-KARTON

-88

16.5

MCS7-KARTON

-71

13

802.11n (HT40) 2G

MCS0-KARTON

-86

17

MCS7-KARTON

-68

15

802.11n (HT40) 5G

MCS0-KARTON

-86

16

MCS7-KARTON

-69

12

Installieren des WLAN-Mini-PIM in einem Services Gateway der SRX-Serie

Sie können das Mini-PIM in jedem der Mini-PIM-Steckplätze auf dem Services Gateway installieren.

Anmerkung:

Sie können nur ein WLAN-Mini-PIM in einem Services Gateway installieren.

So installieren Sie das Mini-PIM in einem Services Gateway:

  1. Befestigen Sie ein Erdungsband zum Schutz vor elektrostatischer Entladung (ESD) an Ihrem bloßen Handgelenk, und verbinden Sie das Band mit dem Erdungspunkt auf der Rückseite des Services Gateways.
  2. Schalten Sie das Services Gateway aus, indem Sie kurz die Ein-/Aus-Taste an der Vorderseite drücken. Warten Sie, bis die Power-LED erlischt, bevor Sie fortfahren. Trennen Sie das Services Gateway von der Stromquelle.
  3. Schieben Sie das Mini-PIM in den Steckplatz, bis es fest im Services Gateway einrastet. Ziehen Sie die Schrauben auf beiden Seiten der Mini-PIM-Frontplatte fest. Siehe Abbildung 2.
    Abbildung 2: Installieren des Wi-Fi-Mini-PIM Installing the Wi-Fi Mini-PIM
  4. Bringen Sie die Antennen an der Vorderseite des Mini-PIM an. Sie können die Antenne mit einer der folgenden Methoden anbringen:

    • Direkte Montage: Bringen Sie die Antennen an den RP-SMA-Anschlüssen an der Vorderseite an (siehe Abbildung 3).

      Abbildung 3: Anbringen der Antennen (Direktmontage) Attaching the Antennas (Direct Mounting)

    • Verwenden eines externen Antennensockels: Schließen Sie die Antennen an den Antennensockel an. Verbinden Sie die Kabel von den einzelnen Antennensockeln mit den RP-SMA-Anschlüssen an der Vorderseite (siehe Abbildung 4).

      Abbildung 4: Anbringen der Antennen mit einem Antennensockel (Rackmontage) Attaching the Antennas Using an Antenna Base (Rack Mounting)

      Bei SRX320 Services Gateways, die an einer Wand montiert werden können, können Sie die Antennen an einer Wand montieren, wie in Abbildung 5 dargestellt.

      Abbildung 5: Anbringen der Antennen mit einem Antennenfuß (Wandmontage) Attaching the Antennas Using an Antenna Base (Wall Mounting)
  5. Schalten Sie das Services Gateway ein.

Konfigurieren des WLAN-Mini-PIM auf einem Services Gateway der SRX-Serie

WLAN-Mini-PIM-Konfiguration Übersicht

Konfigurieren Sie vor der Konfiguration des Mini-PIM die Netzwerkeinstellungen der Firewall der SRX-Serie und verbinden Sie das Gerät mit Ihrem Netzwerk. Weitere Informationen finden Sie im Hardwarehandbuch für Ihre Firewall der SRX-Serie.

Konfigurieren Sie die folgenden Einstellungen für den Access Point:

  • Name für den Access Point

  • Schnittstelle: Der Schnittstellenname für den AP wird als wl-x/0/0 bezeichnet, wobei x der Steckplatz des Services Gateways angegeben ist, in dem das Mini-PIM installiert ist.

  • Ländercode: Die Ländercodeeinstellung gibt die regulatorische Domäne an, in der der Access Point betrieben wird.

    Der Ländercode wirkt sich auf die Funkmodi, die Liste der Kanäle und die Funksendeleistung aus, die der Access Point unterstützen kann. Stellen Sie sicher, dass Sie den richtigen Code für das Land auswählen, in dem der Access Point betrieben wird, damit der Access Point den Vorschriften in diesem Land entspricht.

  • Ort

Übersicht über die Funkkonfiguration

Funkgeräte im Wi-Fi Mini-PIM sind standardmäßig aktiviert. Sie können ein Funkmodul deaktivieren. Wenn ein Funkmodul deaktiviert ist, sendet das Mini-PIM keine Nachrichten an die angeschlossenen drahtlosen Clients.

Konfigurieren Sie die folgenden Optionen für jedes Funkmodul:

  • Kanalnummer: Wenn Sie autoauswählen, wählt das Mini-PIM den Kanal automatisch aus.

  • Modus: Sie können das Funkmodul so konfigurieren, dass es entweder einen Wireless-Client-Typ oder einen gemischten Modus unterstützt. Im gemischten Modus können verschiedene Arten von Clients eine Verbindung zum Funkmodul herstellen. Tabelle 11 listet die Modi auf, die von den einzelnen Funkmodulen unterstützt werden.

    Tabelle 11: Unterstützte Modi auf den Wi-Fi-Mini-PIM-Funkmodulen

    Radio

    Unterstützte Modi

    Funkmodul 1 (5,0 GHz)

    • Ein 802.11a- und 802.11n-Clients, die mit einer 5-GHz-Frequenz betrieben werden, können eine Verbindung zum Access Point herstellen

    • CAN—802.11a-, 802.11n- und 802.11ac-Clients, die mit einer 5-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen

    Funk 2 (2,4 GHz)

    • GN—802.11g- und 802.11n-Clients, die in der 2,4-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen. Dies ist der Standardmodus für dieses Funkgerät.

    • g (unterstützt ab Junos OS Version 20.4R1): 802.11g-Clients, die mit einer Frequenz von 2,4 GHz arbeiten, können eine Verbindung zum Access Point herstellen.

  • Bandbreite: Funkmodul 1 unterstützt Bandbreiten von 20 MHz, 40 MHz und 80 MHz, während Funkmodul 2 nur Bandbreiten von 20 MHz und 40 MHz unterstützt.

  • Sendeleistung: Sie können die Sendeleistung für jedes Funkmodul konfigurieren. Standardmäßig weist der Access Point jedem Funkmodul beim Start 100 Prozent der Stromversorgung zu.

    Um die Netzwerkkapazität zu erhöhen, platzieren Sie Access Points näher beieinander und reduzieren Sie den Wert der Sendeleistung. Dies trägt dazu bei, Überschneidungen und Interferenzen zwischen Access Points zu reduzieren. Eine niedrigere Sendeleistung kann auch die Sicherheit Ihres Netzwerks erhöhen, da sich schwächere drahtlose Signale weniger wahrscheinlich außerhalb des physischen Standorts Ihres Netzwerks ausbreiten.

Konfigurationsübersicht für Virtual Access Points

Virtuelle Access Points (VAPs) ermöglichen unterschiedliche Sicherheitsmechanismen für verschiedene Clients auf demselben Access Point. Jeder VAP wird durch eine konfigurierte Service-Set-Kennung (SSID) und eine eindeutige BSSID (Basic Service Set Identifier) identifiziert. Der Access Point unterstützt mehrere VLANs, die auf VAPs und Funkgeräte verteilt werden können.

Sie können die einzelnen VAPs unabhängig voneinander aktivieren oder deaktivieren. Wenn Sie die VAPs nicht konfigurieren, wird das Radio eingeschaltet, wenn Sie die Radioeinstellungen konfiguriert haben. Das Radio ist ausgeschaltet, wenn Sie die Radioeinstellungen nicht konfigurieren oder wenn Sie das Radio mit der radio-off Option ausgeschaltet haben.

Ein VAP wird für jedes Funkmodul einzeln konfiguriert. Sie können bis zu acht VAPs pro Funkmodul konfigurieren. Sie können bis zu 16 ESSIDs einzelnen VLANs zuordnen.

Konfigurieren Sie die folgenden Optionen für jeden VAP:

  • Beschreibung (maximale Länge ist 64)

  • SSID-Wert für den VAP

    Der SSID-Wert kann Buchstaben, Ziffern und die Sonderzeichen - enthalten. _ @ #. Die Mindestlänge beträgt 2 Zeichen und die Höchstlänge 32 Zeichen.

  • VLAN-ID für den VAP

    Der Wert kann in einem Bereich zwischen 1 und 4094 liegen.

  • Die maximale Anzahl von Clients, die eine Verbindung zum VAP herstellen können

    Der Wert kann in einem Bereich zwischen 1 und 127 liegen.

  • Sicherheit für den Access Point

    Der Access Point unterstützt verschiedene Arten von Authentifizierungsmethoden, die von Clients verwendet werden, um eine Verbindung mit dem Access Point herzustellen. Jede dieser Methoden und die zugehörigen Parameter sind pro VAP konfigurierbar. Standardmäßig ist der Access Point nicht gesichert, sodass sich jeder Wireless-Client mit ihm verbinden und auf Ihr LAN zugreifen kann. Sie konfigurieren den sicheren drahtlosen Clientzugriff für jeden VAP.

    • Keine: Die zwischen Clients und dem Access Point übertragenen Daten sind nicht verschlüsselt. Diese Methode ermöglicht es Clients, sich ohne Authentifizierung mit dem Access Point zu verbinden.

    • Wi-Fi Protected Access (WPA) Enterprise – Ein Wi-Fi Alliance-Standard, der die RADIUS-Serverauthentifizierung mit AES-CCMP-Verschlüsselungssuite verwendet. Dieser Modus ermöglicht die Verwendung einer Hochsicherheitsverschlüsselung zusammen mit einer zentral verwalteten Benutzerauthentifizierung. Es wird nur der WPA2-Standard unterstützt.

    • Wi-Fi Protected Access (WPA) Personal – Ein Wi-Fi Alliance-Standard, der Pre-Shared Key-Authentifizierung (PSK) mit AES-CCMP-Verschlüsselungssuite verwendet. Es wird nur der WPA2-Standard unterstützt.

Konfigurieren des WLAN-Mini-PIM

So konfigurieren Sie das Wi-Fi-Mini-PIM:

  1. Konfigurieren Sie die WLAN-Schnittstelle:

    1. Konfigurieren Sie eine IP-Adresse für die WLAN-Schnittstelle:

      user@host# set interfaces wl-x/0/0 unit 0 family inet address ip-address

    2. Konfigurieren Sie den Adresspool. Der DHCP-Adresspool und die WLAN-Schnittstelle müssen sich im selben Netzwerk befinden.

      user@host# set access address-assignment pool dhcp-pool family inet network ip-address

      user@host# set access address-assignment pool dhcp-pool family inet range range low ip-address

      user@host# set access address-assignment pool dhcp-pool family inet range range high ip-address

      user@host# set access address-assignment pool dhcp-pool family inet dhcp-attributes router ip-address

    3. Aktivieren Sie den DHCP-Server auf der Schnittstelle:

      user@host# set system services dhcp-local-server group group interface wl-x/0/0.0

      Die eth0-Schnittstelle auf dem Mini-PIM aktiviert den DHCP-Client. Wenn der DHCP-Server auf der wl-Schnittstelle aktiviert ist, weist der Server der eth0-Schnittstelle eine IP-Adresse zu. Sie können die Bindungsinformationen anzeigen, indem Sie den show dhcp server binding Befehl eingeben.

    4. Weisen Sie die Schnittstelle einer Sicherheitszone zu:

      user@host# set security zones security-zone zone interfaces wl-x/0/0.0

  2. Konfigurieren Sie die Access Point-Einstellungen:

    1. Konfigurieren Sie die Schnittstelle:

      user@host# set wlan access-point name interface wl-x/0/0

    2. Ländercode einstellen (gilt nur für SRX-MP-WLAN-WW-Modelle):

      user@host# set wlan access-point name access-point-options country country-code

      Anmerkung:

      Wenn Sie den Ländercode für die SRX-MP-WLAN-WW-Modelle nicht festlegen, berücksichtigt das Mini-PIM den Ländercode als US. Sie können den Ländercode für die Modelle SRX-MP-WLAN-US und SRX-MP-WLAN-IL nicht festlegen.

    3. Legen Sie den Speicherort fest:

      user@host# set wlan access-point name location location

    4. Bestätigen Sie die Konfiguration:

      user@host# commit

  3. Konfigurieren Sie die Radioeinstellungen.

    Beachten Sie, dass Funk 1 mit 5 GHz und Funk 2 mit 2,4 GHz arbeitet.

    Anmerkung:

    Das Ändern der Funkeinstellungen kann dazu führen, dass der Access Point Systemprozesse beendet und neu startet. In diesem Fall verlieren drahtlose Clients, die mit dem Access Point verbunden sind, vorübergehend die Verbindung. Wir empfehlen Ihnen, die Funkeinstellungen zu ändern, wenn der WLAN-Datenverkehr gering ist.

    1. Konfigurieren Sie den Funkmodus. Radio 1 unterstützt die Modi can und an. Radio 2 unterstützt nur gn.

      Für Radio 1:

      user@host# set wlan access-point name radio 1 radio-options mode [acn|an]

      Für Radio 2:

      user@host# set wlan access-point name radio 2 radio-options mode gn

      Ab Junos OS Version 20.4R1 unterstützt Radio 2 die beiden Modi g und gn.

    2. Konfigurieren Sie die Kanalnummer.

      user@host# set wlan access-point name radio [1|2] radio-options channel number number

    3. Konfigurieren Sie die Kanalbandbreite. Die Standardkanalbandbreite beträgt 20 MHz für das 2,4-GHz-Funkmodul und 40 MHz für das 5-GHz-Funkmodul.

      user@host# set wlan access-point name radio [1|2] radio-options channel bandwidth [20|40|80]

    4. Konfigurieren Sie die Sendeleistung:

      user@host# set wlan access-point name radio [1|2] radio-options transmit-power percent

    5. Bestätigen Sie die Konfiguration:

      user@host# commit

  4. Konfigurieren Sie die Einstellungen für den virtuellen Access Point (VAP).

    1. Geben Sie eine ID und eine Beschreibung für den VAP ein:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id description description

    2. Geben Sie den SSID-Wert ein:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id ssid ssid

    3. Konfigurieren Sie eine der folgenden Sicherheitsauthentifizierungsmethoden für den VAP:

      • noneDie zwischen Clients und Access Point übertragenen Daten werden nicht verschlüsselt. Clients können sich ohne Authentifizierung mit dem Access Point verbinden.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security none

      • wpa-enterpriseDas Gerät authentifiziert sich über einen 802.1X-kompatiblen RADIUS-Server.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise cipher-suites ccmp

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-server ip-address

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-port port

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-key secret-key

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise wpa-version v2

      • wpa-personalDas Gerät verwendet vorinstallierte Schlüssel (Preshared Keys, PSKs) oder eine Passphrase für die Authentifizierung und Verschlüsselung. Die Schlüssel werden auf dem Gerät und auf allen drahtlosen Clients gespeichert. Sie müssen keinen separaten Authentifizierungsserver konfigurieren.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal cipher-suites ccmp

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key-type [ascii|hex]

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key key

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal wpa-version v2

    4. Geben Sie die Grenzwerte für die Upload- und Download-Rate an:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id upload-limit upload-limit-rate

      user@host# set wlan access-point name radio [1|2] virtual-access-point id download-limit download-limit-rate

    5. Geben Sie die maximale Anzahl von Clients an, die mit dem VAP verbunden werden können:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id maximum-stations number

    6. Bestätigen Sie die Konfiguration:

      user@host# commit

Überprüfen Sie den Status des Wi-Fi-Mini-PIM

Tabelle 12 listet die Befehle auf, mit denen Sie den Status des Wi-Fi Mini-PIM überprüfen und überwachen können:

Tabelle 12: Befehle zum Überprüfen und Überwachen des Status des Wi-Fi-Mini-PIM

Befehl

Zweck

show wlan access-points ap-name detail

Zeigt den Status des jeweiligen Access Points an.

Beispielausgabe:

Active access point detail information

Access Point          : wap3
Type                  : Internal
Location              : Default Location
Serial Number         : EV1119AF0030
Firmware Version      : v1.2.7
Alternate Version     : v1.1.0
Country               : US
Access Interface      : wl-2/0/0
System Time           : Mon Dec 23 06:50:50 UTC 2019
Packet Capture        : Off
Ethernet Port:
    MAC Address       : 00:00:5e:00:53:c0
Radio1:
    Status            : On
    MAC Address       : 00:00:5e:00:53:12
    Temperature       : 44
    Mode              : IEEE 802.11a/n/ac
    Channel           : 120
    Bandwidth         : 40
    Transmit Power    : 100
Radio2:
    Status            : On
    MAC Address       : 00:00:5e:00:53:56
    Temperature       : 45
    Mode              : IEEE 802.11g/n
    Channel           : 11
    Bandwidth         : 20
    Transmit Power    : 100

show wlan access-points

Zeigt die Details aller Access Points an, die auf dem Mini-PIM konfiguriert sind.

Probe:

Active access points information


Access-Point  Type  Interface  Radio-mode/Channel/Bandwidth
wap3          Int   wl-2/0/0   acn/120/40, gn/11/20

show wlan access-points ap-name client-associations

Zeigt die Details zu den Clients an, die mit dem Access Point verbunden sind.

Access point client associations information

Access point: wap3
VAP             Client MAC Address   Auth  Packets Rx/Tx  Bytes Rx/Tx
Radio1:5g_vap1   00:00:5e:00:53:a3    NO   3/0             510/0

show wlan access-points ap-name virtual-access-points all

Zeigt Details zu den virtuellen Access Points an.

Virtual access points information

Access point name: wap3
Radio1:
  VAP1:
    SSID                    : 5g_vap1
    MAC Address             : 00:00:5e:00:53:12
    Maximum Station         : 127
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 0
      Output Bytes          : 0
      Input Packets         : 0
      Output Packets        : 0
  VAP2:
    SSID                    : 5g_vap2
    MAC Address             : 00:00:5e:00:53:12
    Maximum Station         : 100
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 0
      Output Bytes          : 0
      Input Packets         : 0
      Output Packets        : 0
Radio2:
  VAP0:
    SSID                    : 2.4g
    MAC Address             : 00:00:5e:00:53:56
    Maximum Station         : 127
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 10802142
      Output Bytes          : 6228524
      Input Packets         : 100266
      Output Packets        : 36413

Aktualisieren der Firmware auf dem Wi-Fi-Mini-PIM

So aktualisieren Sie die Firmware auf dem Mini-PIM über die CLI:

  1. Identifizieren Sie die aktuell installierte Firmware-Version (jfirmware):

    user@host > show system firmware

    Anmerkung:

    Stellen Sie sicher, dass Sie die Firmware auf dem Mini-PIM auf die neueste Version aktualisieren.

    Das Current version Feld in der Ausgabe zeigt die Firmware-Version an, die derzeit auf dem Mini-PIM installiert ist. Wenn bei https://www.juniper.net/support/downloads/?p=junos-srx#sw eine neuere Version der Firmware vorhanden ist, fahren Sie mit dem nächsten Schritt fort, um die neueste Firmware herunterzuladen.

  2. Laden Sie die entsprechende Firmware-Version von https://www.juniper.net/support/downloads/?p=junos-srx#sw herunter:

    user@host > request system software add /var/tmp/jfirmware-<version>-signed.tgz

    Anmerkung:

    Stellen Sie sicher, dass die auf dem Gerät installierte Junos OS-Version mit der Firmware-Version oder höher übereinstimmt. Um die Version von Junos OS zu erfahren, geben Sie den Befehl show version aus.

  3. Stellen Sie sicher, dass die neueste Firmware-Version auf das Mini-PIM heruntergeladen wird, indem Sie das Available version Feld überprüfen. Das Available version Feld sollte die neueste Firmwareversion auflisten, die in Schritt 2 heruntergeladen wurde.

    user@host > show system firmware

  4. Aktualisieren Sie die Firmware auf dem Gerät:

    user@host > request system firmware upgrade pic fpc-slot <fpc-slot-number>

  5. Vergewissern Sie sich, dass die Firmware erfolgreich aktualisiert wurde. Der Status sollte angezeigt werden OK.

    Das Gerät wird nach dem Firmware-Upgrade neu gestartet. Beachten Sie, dass, wenn Sie den show system firmware Befehl nach dem Neustart ausführen, im Current Version Feld die neueste Firmware-Version und im Available Version Feld Null(0) angezeigt wird.