Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

Mini-physisches Wi-Fi-Schnittstellenmodul

Wi-Fi Mini-Physical Interface Module – Übersicht

Das Wi-Fi Mini-Physical Interface Module (Mini-PIM) für Zweigstellen Services Gateways der SRX-Serie bietet eine Branch-in-a-Box-Lösung (die ein Gerät der SRX-Serie, LTE und WLAN umfasst) für Bereitstellungen im Einzelhandel und in kleinen Büros. Das Mini-PIM verfügt über ein integriertes drahtloses System-on-Chip (SOC) der Enterprise-Klasse, das die drahtlosen Standards 802.11ac Wave 2 unterstützt. Das Mini-PIM ist abwärtskompatibel mit 802.11a, 802.11b, 802.11g und 802.11n.

Das Mini-PIM unterstützt die folgenden Hauptfunktionen:

  • 2x2 MU-MIMO: Ermöglicht die gleichzeitige Übertragung von Daten an mehrere Clients.

  • Dual-Radios: Bietet gleichzeitige Dualbänder von 2,4 GHz und 5 GHz. Die Funkgeräte können in einem der unterstützten Funkmodi betrieben werden. Sie können jedes Funkmodul so konfigurieren, dass es die Konnektivität von einem Client-Typ oder von verschiedenen Client-Typen unterstützt.

  • Virtual Access Points (VAPs): Ermöglicht die Segmentierung des WLANs in mehrere Broadcast-Domänen, die dem drahtlosen Äquivalent von Ethernet-VLANs entsprechen. Ein einzelner Access Point ist in mehrere einzelne VAPs unterteilt, wodurch mehrere Access Points in einem einzigen System simuliert werden.

    Hinweis:

    Sie können bis zu acht VAPs auf jedem Funkmodul konfigurieren.

  • Konfigurierbare Sendeleistung: Ermöglicht es Ihnen, die Sendeleistung für jedes Funkmodul prozentual zu konfigurieren. Standardmäßig weist das Mini-PIM jedem Funkmodul beim Start 100 Prozent Strom zu, um eine maximale Abdeckung zu gewährleisten.

  • Drahtlose Sicherheit für die Client-Authentifizierung: Das Mini-PIM unterstützt die folgenden Authentifizierungsmethoden:

    • Wi-Fi Protected Access (WPA) Persönlich, einschließlich AES-CCMP mit Authentifizierung mit vorinstalliertem Schlüssel.

    • WPA Enterprise, das AES-CCMP mit RADIUS-Serverauthentifizierung enthält.

    • MAC-Authentifizierung, bei der drahtlosen Clients der Netzwerkzugriff basierend auf ihrer MAC-Adresse erlaubt oder verweigert wird.

Das Mini-PIM wird auf den Geräten SRX320, SRX340, SRX345 und SRX550M unterstützt und kann mit anderen Mini-PIMs koexistieren, die auf diesen Geräten unterstützt werden.

Komponenten an der Frontplatte

Abbildung 1 zeigt die Vorderseite des Wi-Fi Mini-PIM.

Abbildung 1: Wi-Fi-Mini-PIM-Frontplatte Wi-Fi Mini-PIM Front Panel

Tabelle 1 listet die Komponenten auf der Vorderseite auf.

Tabelle 1: Komponenten der Wi-Fi-Mini-PIM-Frontplatte

Sl.-Nr.

Komponente

Beschreibung

1, 4

Antennen-Anschlüsse

Zwei SubMiniatur-Steckverbinder mit umgekehrter Polarität A (RP-SMA)

2

Konsole

Mini-USB-Typ-B-Anschluss für Debugging-Zwecke

3

Leds

Geben Sie den Status des Mini-PIM an:

2,4 GHz

  • Durchgehend grün – 2G-WLAN-Verbindung ist hergestellt

  • Grün blinkend – Datenaktivität

5 GHz

  • Durchgehend grün – 5G-WLAN-Verbindung ist hergestellt

  • Grün blinkend – Datenaktivität

STATUS

  • Durchgehend grün – Das Mini-PIM ist betriebsbereit

  • Grün blinkend – Einschalten oder Ausführen von Diagnosen

Wi-Fi-Mini-PIM-Modelle

Basierend auf den regionalen Funkstandards stehen drei Modelle zur Verfügung (siehe Tabelle 2):

Tabelle 2: Wi-Fi-Mini-PIM-Modelle

Modell oder SKU

Unterstützte Region

Notizen

SRX-MP-WLAN-US

USA

Dieses Modell basiert auf den drahtlosen Standards, die in den USA unterstützt werden. Der Ländercode ist festgelegt und kann nicht geändert werden.

SRX-MP-WLAN-IL

Israel

Dieses Modell basiert auf den in Israel unterstützten drahtlosen Standards. Der Ländercode ist festgelegt und kann nicht geändert werden.

SRX-MP-WLAN-WW

Andere Länder

Sie können den Ländercode mit dem set wlan access-point ap-name access-point-options country country code Befehl festlegen.

Weitere Informationen zu Ländercodes finden Sie unter Ländercodes und regulatorische Domänen

Physische Schnittstelle

Die physische Schnittstelle für das Wi-Fi-Mini-PIM verwendet den Namen wl-/0/0, wobei x der Steckplatz auf dem Services Gateway ist, auf dem das Mini-PIMx installiert ist. Sie können das Mini-PIM in einem der Mini-PIM-Steckplätze auf dem Services Gateway installieren.

Wi-Fi Mini-PIM-Hardwarespezifikationen

Tabelle 3 enthält die Hardwarespezifikationen für das Mini-PIM.

Tabelle 3: Wi-Fi-Mini-PIM-Hardwarespezifikationen

Beschreibung

Wert

Dimensionen

H x B x L:

0,79 Zoll x 3,70 Zoll x 5,29 Zoll (2,0 cm x 9,4 cm x 13,43 cm)

Gewicht

0,13 kg (0,29 lb)

Formfaktor

Mini-PIM

Stecker-Typ

RP-SMA

Umgebungstemperatur

0 °C bis 40 °C (32 °F bis 104 °F)

Lagertemperatur

-40 °C bis 70 °C (-40 °F bis 158 °F)

Relative Luftfeuchtigkeit

5 % bis 90 % nicht kondensierend

Betriebshöhe

6.000 Fuß (1828 Meter)

Antennen-Spezifikationen

Das Mini-PIM unterstützt zwei schwenkbare Multiband-Dipolantennen, die um 360 Grad gedreht werden können. Sie können die Antennen drehen und den Winkel auswählen, in dem die Signalstärke hoch ist. Tabelle 4 listet die Spezifikationen für die Antenne auf.

Tabelle 4: Spezifikationen für die Wi-Fi-Mini-PIM-Antenne

Spezifikation

Wert

Teilenummer

EDA-1713-25GR2-A3 (Hersteller: MAG. SCHICHTEN)

Betriebsfrequenzbereich

  • 2,4 ~ 2,5 GHz

  • 5,15 ~ 5,85 GHz

Impedanz

50 Ohm

Spannungs-Stehwellenverhältnis (VSWR)

2 (maximal)

Rückflussdämpfung

10 dB (maximal)

Strahlung

Omnidirektional

Spitzenverstärkung

5dBi +/-0,5

Polarisation

Lineare

Betriebstemperatur

–20 °C (–4 °F) bis 65 °C (149 °F)

Stecker-Typ

RP-SMA

Kanäle und Frequenzen, die vom Wi-Fi-Mini-PIM unterstützt werden

Das Wi-Fi-Mini-PIM unterstützt Kanalbandbreiten von 20 MHz, 40 MHz und 80 MHz. Das 2,4-GHz-Funkmodul unterstützt Kanalbandbreiten von 20 MHz und 40 MHz und das 5-GHz-Funkmodul unterstützt Kanalbandbreiten von 20 MHz, 40 MHz und 80 MHz. Sie können die Bandbreite mit dem set wlan access-point ap-name radio [1|2] radio-option channel bandwidth bandwidth Befehl konfigurieren.

Hinweis:

Sie können die 80-MHz-Kanalbandbreite nur für das 5-GHz-Funkmodul konfigurieren.

Die Standardkanalbandbreite beträgt 20 MHz für das 2,4-GHz-Funkmodul und 40 MHz für das 5-GHz-Funkmodul. Wenn Sie die Bandbreite auf 40 MHz oder 80 MHz einstellen, verringert sich die Anzahl der verfügbaren Kanäle.

Tabelle 5 listet die Kanäle auf, die vom 2,4-GHz-Funkmodul unterstützt werden.

Tabelle 5: Unterstützte Kanäle des 2,4-GHz-Funkmoduls (20 MHz und 40 MHz Bandbreite)

Band

Kanalnummer

Mittenfrequenz (MHz)

2400~2483,5 MHz

1

2412

2

2417

3

2422

4

2427

5

2432

6

2437

7

2442

8

2447

9

2452

10

2457

11

2462

12

2467

13

2472

In den Tabellen 6 bis 8 sind die Kanäle aufgeführt, die vom 5-GHz-Funkmodul unterstützt werden.

Tabelle 6: Kanäle, die vom 5-GHz-Funkmodul (20 MHz Bandbreite) unterstützt werden

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

36

5180

40

5200

44

5220

48

5240

5250~5350 MHz

52

5260

56

5280

60

5300

64

5320

5470~5725 MHz

100

5500

104

5520

108

5540

112

5560

116

5580

120

5600

124

5620

128

5640

132

5660

136

5680

140

5700

5725~5850 MHz

 144 5720

149

5745

153

5765

157

5785

161

5805

165

5825
Tabelle 7: Kanäle, die vom 5-GHz-Funkmodul (40 MHz Bandbreite) unterstützt werden

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

38

5190

46

5230

5250~5350 MHz

54

5270

62

5310

5470~5725 MHz

102

5510

110

5550

118

5590

126

5630

134

5670

142

5710

5725~5850 MHz

151

5755

159

5795
Tabelle 8: Kanäle, die vom 5-GHz-Funkmodul (80 MHz Bandbreite) unterstützt werden

Band

Kanalnummer

Mittenfrequenz MHz

5150~5250 MHz

42

5210

5250~5350 MHz

58

5290

5470~5725 MHz

106

5530

122

5610

138

5690

5725~5850 MHz

155

5775

Dynamische Frequenzwahl

Dynamic Frequency Selection (DFS) ermöglicht die Nutzung von 5-GHz-Frequenzen, die normalerweise für Radargeräte reserviert sind. In Ländern, in denen DFS erforderlich ist, führt die WLAN-Karte entsprechende Radarprüfungen durch. Wenn auf einem Kanal Radar erkannt wird, wählt der Access Point einen radarfreien Kanal aus und führt eine 60-sekündige Verfügbarkeitsprüfung durch, bevor er auf diesem Kanal arbeitet.

DFS ist standardmäßig aktiviert. Sie können DFS deaktivieren, indem Sie die dfs-off folgende Option verwenden:

Hinweis:

Nur das 5-GHz-Funkmodul (Funk 1) unterstützt DFS.

Sie können die DFS-Einstellungen je nach Ihren Anforderungen auf eine der folgenden Arten konfigurieren:

DFS aktiviert (Standard)

  • Wenn Sie auf setzen, channel number autowählt der Access Point den Kanal aus der Liste der DFS- und Nicht-DFS-Kanäle aus. Wenn der Access Point einen DFS-Kanal auswählt und Radar auf dem Kanal erkennt, wechselt er automatisch zu einem anderen Kanal.

  • Wenn Sie den channel number manuell auf einen DFS-Kanal einstellen und der Access Point ein Radar auf diesem Kanal erkennt, schaltet er automatisch auf einen anderen Kanal um.

DFS deaktiviert (dfs-off konfiguriert)

  • Wenn Sie auf setzen, channel number autowählt der Access Point den Kanal aus der Liste der Nicht-DFS-Kanäle aus.

  • Wenn Sie den Wert channel number manuell festlegen, können Sie entweder einen DFS- oder einen Nicht-DFS-Kanal konfigurieren. Wenn Sie einen DFS-Kanal mit deaktiviertem DFS konfigurieren, wird eine Warnmeldung angezeigt, wenn Sie die Konfiguration bestätigen.

Ländercodes und regulatorische Domains

Tabelle 9 listet die Ländercodes und regulatorischen Domänen auf, die vom Wi-Fi Mini-PIM unterstützt werden.

Tabelle 9: Ländercodes und regulatorische Domains

Land und Ländercode

Modell

Funk 1 (5 GHz)

Funk 2 (2,4 GHz)
   

Regulatorischer Bereich (5 GHz)

20 MHz

40 MHz

80 MHz

Regulatorischer Bereich (2,4 GHz)

20 MHz

40 MHz

Australien (AU)

SRX-MP-WLAN-WW

FCC6

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 134, 142, 151, 159

42, 58, 106, 138, 155

WELT

1 bis 13

1 bis 13

Kanada (CA)

SRX-MP-WLAN-WW

FCC6

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 134, 142, 151, 159

42, 58, 106, 138, 155

FCCA

1 bis 11

1 bis 11

China (CN)

SRX-MP-WLAN-WW

APL14

36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165

38, 46, 54, 62, 151, 159

42, 58, 155

WELT

1 bis 13

1 bis 13

Europäische Union

SRX-MP-WLAN-WW

ETSI11

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134

42, 58, 106, 122

WELT

1 bis 13

1 bis 13

Indien (IN)

SRX-MP-WLAN-WW

APL15

36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165

38, 46, 54, 62, 151, 159

42, 58, 155

WELT

1 bis 13

1 bis 13

Indonesien (ID)

SRX-MP-WLAN-WW

APL2

149, 153, 157, 161, 165

151, 159

155

ETSIC

1 bis 13

1 bis 13

Israel (IL)

SRX-MP-WLAN-IL

ETSI3

36, 40, 44, 48, 52, 56, 60, 64

38, 46, 54, 62

42, 58

WELT

1 bis 13

1 bis 13

Japan (JP)

SRX-MP-WLAN-WW

MKK5

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140

38, 46, 54, 62, 102, 110, 118, 126, 134

42, 58, 106, 122

MKKC

1 bis 13

1 bis 13

Malaysia (MY)

SRX-MP-WLAN-WW

FCC11

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 151, 159

42, 58, 106, 122, 155

WELT

1 bis 13

1 bis 13

Mexiko (MX)

SRX-MP-WLAN-WW

FCC3

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

ETSIC

1 bis 13

1 bis 13

Neuseeland (NZ)

SRX-MP-WLAN-WW

FCC3

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

ETSIC

1 bis 13

1 bis 13

Südkorea (KR)

SRX-MP-WLAN-WW

APL9

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 151, 159

42, 58, 106, 122, 155

WELT

1 bis 13

1 bis 13

Vereinigte Staaten (US)

SRX-MP-WLAN-US

FCC8

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

FCCA

1 bis 11

1 bis 11

Vietnam (VN)

SRX-MP-WLAN-WW

FCC3

36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165

38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159

42, 58, 106, 122, 138, 155

WELT

1 bis 13

1 bis 13

RF-Spezifikationen für das Wi-Fi-Mini-PIM

In Tabelle 10 sind die Hochfrequenzspezifikationen aufgeführt.

Tabelle 10: RF-Spezifikationen für das Wi-Fi-Mini-PIM

Betriebsmodus

Datenrate

Empfangsempfindlichkeit (+/-2 dBm) pro Kette

Zielleistung (+/-2 dBm) pro Kette

802.11ac (VHT20)

MCS0

-88

16.5

MCS8

-67

11.5

802.11ac (VHT40)

MCS0

-87

16

MCS9

-64

11

802.11ac (VHT80)

MCS0

-83

15.5

MCS9

-59

10.5

802.11a

6 Mbit/s

-88

16.5

54 Mbit/s

-72

13

802.11b

1 Mbit/s

-94

18

11 Mbit/s

-85

18

802.11g

6 Mbit/s

-89

18

54 Mbit/s

-71

15

802.11n (HT20) 2G

MCS0

-88

18

MCS7

-70

15

802.11n (HT20) 5G

MCS0

-88

16.5

MCS7

-71

13

802.11n (HT40) 2G

MCS0

-86

17

MCS7

-68

15

802.11n (HT40) 5G

MCS0

-86

16

MCS7

-69

12

Installieren des Wi-Fi-Mini-PIM in einem Services Gateway der SRX-Serie

Sie können das Mini-PIM in einem der Mini-PIM-Steckplätze auf dem Services Gateway installieren.

Hinweis:

Sie können nur ein Wi-Fi-Mini-PIM in einem Services Gateway installieren.

So installieren Sie das Mini-PIM in einem Services Gateway:

  1. Befestigen Sie ein Erdungsband für elektrostatische Entladung (ESD) an Ihrem bloßen Handgelenk und verbinden Sie das Band mit dem Erdungspunkt auf der Rückseite des Services Gateway.
  2. Schalten Sie das Services Gateway aus, indem Sie kurz die Ein-/Aus-Taste an der Vorderseite drücken. Warten Sie, bis die Power-LED erlischt, bevor Sie fortfahren. Trennen Sie das Services Gateway von der Stromquelle.
  3. Schieben Sie das Mini-PIM in den Steckplatz, bis es fest im Services Gateway sitzt. Ziehen Sie die Schrauben auf jeder Seite der Mini-PIM-Frontplatte fest. Siehe Abbildung 2.
    Abbildung 2: Installieren des Wi-Fi-Mini-PIM Installing the Wi-Fi Mini-PIM
  4. Befestigen Sie die Antennen an der Frontplatte des Mini-PIM. Sie können die Antenne mit einer der folgenden Methoden anbringen:

    • Direktmontage: Befestigen Sie die Antennen an den RP-SMA-Anschlüssen an der Vorderseite (siehe Abbildung 3).

      Abbildung 3: Anbringen der Antennen (Direktmontage) Attaching the Antennas (Direct Mounting)

    • Verwenden einer externen Antennenbasis: Befestigen Sie die Antennen an der Antennenbasis. Verbinden Sie die Kabel von jedem Antennensockel mit den RP-SMA-Anschlüssen an der Vorderseite (siehe Abbildung 4).

      Abbildung 4: Befestigung der Antennen mit einem Antennensockel (Rackmontage) Attaching the Antennas Using an Antenna Base (Rack Mounting)

      Bei SRX320 Services Gateways, die an einer Wand montiert werden können, können Sie die Antennen an einer Wand montieren, wie in Abbildung 5 dargestellt.

      Abbildung 5: Befestigung der Antennen mit einem Antennenfuß (Wandmontage) Attaching the Antennas Using an Antenna Base (Wall Mounting)
  5. Schalten Sie das Services-Gateway ein.

Konfigurieren des Wi-Fi-Mini-PIM auf einem Services Gateway der SRX-Serie

Übersicht über die Wi-Fi-Mini-PIM-Konfiguration

Bevor Sie das Mini-PIM konfigurieren, konfigurieren Sie die Netzwerkeinstellungen auf dem Gerät der SRX-Serie, und verbinden Sie das Gerät mit Ihrem Netzwerk. Weitere Informationen finden Sie im Hardwarehandbuch für Ihr Gerät der SRX-Serie.

Konfigurieren Sie die folgenden Einstellungen für den Access Point:

  • Name für den Access Point

  • Schnittstelle: Der Schnittstellenname für den Access Point wird als wl-x/0/0 angegeben, wobei x sich der Steckplatz auf dem Services Gateway befindet, in dem das Mini-PIM installiert ist.

  • Ländercode: Die Ländercodeeinstellung identifiziert die regulatorische Domäne, in der der Access Point betrieben wird.

    Der Ländercode wirkt sich auf die Funkmodi, die Liste der Kanäle und die Funkübertragungsleistung aus, die der Access Point unterstützen kann. Stellen Sie sicher, dass Sie den richtigen Code für das Land auswählen, in dem der Access Point betrieben wird, damit der Access Point den Vorschriften in diesem Land entspricht.

  • Lage

Übersicht über die Funkkonfiguration

Funkmodule im Wi-Fi Mini-PIM sind standardmäßig aktiviert. Sie können ein Funkmodul deaktivieren. Wenn ein Funkmodul deaktiviert ist, sendet das Mini-PIM keine Nachrichten an die verbundenen drahtlosen Clients.

Konfigurieren Sie die folgenden Optionen für jedes Funkgerät:

  • Kanalnummer: Wenn Sie autoauswählen, wählt das Mini-PIM den Kanal automatisch aus.

  • Modus: Sie können das Funkmodul so konfigurieren, dass es entweder einen Wireless-Client-Typ oder einen gemischten Modus unterstützt. Im gemischten Modus können verschiedene Arten von Clients eine Verbindung zum Funkmodul herstellen. In Tabelle 11 sind die von den einzelnen Funkmodulen unterstützten Modi aufgeführt.

    Tabelle 11: Unterstützte Modi auf den Wi-Fi-Mini-PIM-Funkgeräten

    Radio

    Unterstützte Modi

    Funk 1 (5,0 GHz)

    • AN: 802.11a- und 802.11n-Clients, die auf einer 5-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen

    • can—802.11a-, 802.11n- und 802.11ac-Clients, die auf einer 5-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen

    Funk 2 (2,4 GHz)

    • gn: 802.11g- und 802.11n-Clients, die mit einer 2,4-GHz-Frequenz arbeiten, können eine Verbindung zum Access Point herstellen. Dies ist der Standardmodus für dieses Funkgerät.

    • g (unterstützt ab Junos OS Version 20.4R1): 802.11g-Clients, die mit einer Frequenz von 2,4 GHz arbeiten, können eine Verbindung zum Access Point herstellen.

  • Bandbreite: Radio 1 unterstützt Bandbreiten von 20 MHz, 40 MHz und 80 MHz, während Radio 2 nur Bandbreiten von 20 MHz und 40 MHz unterstützt.

  • Sendeleistung: Sie können die Sendeleistung pro Funkmodul konfigurieren. Standardmäßig weist der Access Point jedem Funkmodul beim Start 100 Prozent Strom zu.

    Um die Netzwerkkapazität zu erhöhen, platzieren Sie die Access Points näher beieinander und verringern Sie den Wert der Sendeleistung. Dies trägt dazu bei, Überlappungen und Interferenzen zwischen Access Points zu reduzieren. Eine niedrigere Einstellung für die Sendeleistung kann auch die Sicherheit Ihres Netzwerks erhöhen, da schwächere drahtlose Signale mit geringerer Wahrscheinlichkeit außerhalb des physischen Netzwerkstandorts weitergegeben werden.

Übersicht über die Konfiguration virtueller Access Points

Virtuelle Access Points (VAPs) ermöglichen unterschiedliche Sicherheitsmechanismen für verschiedene Clients am selben Access Point. Jeder VAP wird durch einen konfigurierten Service Set Identifier (SSID) und einen eindeutigen Basic Service Set Identifier (BSSID) identifiziert. Der Access Point unterstützt mehrere VLANs, die auf VAPs und Funkmodule verteilt werden können.

Sie können jeden VAP unabhängig voneinander aktivieren oder deaktivieren. Wenn Sie die VAPs nicht konfigurieren, wird das Funkmodul eingeschaltet, wenn Sie die Funkeinstellungen konfiguriert haben. Das Radio ist ausgeschaltet, wenn Sie die Radioeinstellungen nicht konfigurieren oder wenn Sie das Radio mit der radio-off Option ausgeschaltet haben.

Ein VAP wird pro Funkmodul konfiguriert. Sie können bis zu acht VAPs pro Funkmodul konfigurieren. Sie können bis zu 16 ESSIDs einzelnen VLANs zuordnen.

Konfigurieren Sie die folgenden Optionen für jeden VAP:

  • Beschreibung (maximale Länge ist 64)

  • SSID-Wert für den VAP

    Der SSID-Wert kann Buchstaben, Ziffern und die Sonderzeichen - enthalten. _ @ #. Die Mindestlänge beträgt 2 Zeichen und die Höchstlänge 32 Zeichen.

  • VLAN-ID für den VAP

    Der Wert kann im Bereich von 1 bis 4094 liegen.

  • Die maximale Anzahl von Clients, die eine Verbindung mit dem VAP herstellen können

    Der Wert kann im Bereich von 1 bis 127 liegen.

  • Sicherheit für den Access Point

    Der Access Point unterstützt verschiedene Arten von Authentifizierungsmethoden, die von Clients verwendet werden, um eine Verbindung mit dem Access Point herzustellen. Jede dieser Methoden und die zugehörigen Parameter können pro VAP konfiguriert werden. Standardmäßig ist auf dem Access Point keine Sicherheit vorhanden, und daher kann jeder drahtlose Client eine Verbindung zu ihm herstellen und auf Ihr LAN zugreifen. Sie konfigurieren den sicheren drahtlosen Clientzugriff für jeden VAP.

    • Keine: Die zwischen Clients und dem Access Point übertragenen Daten sind nicht verschlüsselt. Diese Methode ermöglicht es Clients, sich ohne Authentifizierung mit dem Access Point zu verbinden.

    • Wi-Fi Protected Access (WPA) Enterprise: Ein Wi-Fi Alliance-Standard, der die RADIUS-Serverauthentifizierung mit AES-CCMP-Verschlüsselungssuite verwendet. Dieser Modus ermöglicht die Verwendung einer Hochsicherheitsverschlüsselung zusammen mit einer zentral verwalteten Benutzerauthentifizierung. Es wird nur der WPA2-Standard unterstützt.

    • Wi-Fi Protected Access (WPA) Personal – Ein Wi-Fi Alliance-Standard, der die Preshared Key (PSK)-Authentifizierung mit AES-CCMP-Verschlüsselungssuite verwendet. Es wird nur der WPA2-Standard unterstützt.

Konfigurieren des Wi-Fi-Mini-PIM

So konfigurieren Sie das Wi-Fi Mini-PIM:

  1. Konfigurieren Sie die WLAN-Schnittstelle:

    1. Konfigurieren Sie eine IP-Adresse für die WLAN-Schnittstelle:

      user@host# set interfaces wl-x/0/0 unit 0 family inet address ip-address

    2. Konfigurieren Sie den Adresspool. Der DHCP-Adresspool und die WLAN-Schnittstelle müssen sich im selben Netzwerk befinden.

      user@host# set access address-assignment pool dhcp-pool family inet network ip-address

      user@host# set access address-assignment pool dhcp-pool family inet range range low ip-address

      user@host# set access address-assignment pool dhcp-pool family inet range range high ip-address

      user@host# set access address-assignment pool dhcp-pool family inet dhcp-attributes router ip-address

    3. Aktivieren Sie den DHCP-Server auf der Schnittstelle:

      user@host# set system services dhcp-local-server group group interface wl-x/0/0.0

      Die eth0-Schnittstelle des Mini-PIM aktiviert den DHCP-Client. Wenn der DHCP-Server auf der WL-Schnittstelle aktiviert ist, weist der Server der eth0-Schnittstelle eine IP-Adresse zu. Sie können die Bindungsinformationen anzeigen, indem Sie den show dhcp server binding Befehl absetzen.

    4. Weisen Sie die Schnittstelle einer Sicherheitszone zu:

      user@host# set security zones security-zone zone interfaces wl-x/0/0.0

  2. Konfigurieren Sie die Einstellungen für den Access Point:

    1. Konfigurieren Sie die Schnittstelle:

      user@host# set wlan access-point name interface wl-x/0/0

    2. Legen Sie den Ländercode fest (gilt nur für SRX-MP-WLAN-WW-Modelle):

      user@host# set wlan access-point name access-point-options country country-code

      Hinweis:

      Wenn Sie den Ländercode für die SRX-MP-WLAN-WW-Modelle nicht festlegen, betrachtet das Mini-PIM den Ländercode als US. Sie können den Ländercode für die Modelle SRX-MP-WLAN-US und SRX-MP-WLAN-IL nicht festlegen.

    3. Legen Sie den Speicherort fest:

      user@host# set wlan access-point name location location

    4. Bestätigen Sie die Konfiguration:

      user@host# commit

  3. Konfigurieren Sie die Funkeinstellungen.

    Beachten Sie, dass Funkmodul 1 mit 5 GHz und Funkmodul 2 mit 2,4 GHz arbeitet.

    Hinweis:

    Das Ändern der Funkeinstellungen kann dazu führen, dass der Access Point die Systemprozesse stoppt und neu startet. In diesem Fall verlieren Wireless-Clients, die mit dem Access Point verbunden sind, vorübergehend die Verbindung. Es wird empfohlen, die Funkeinstellungen bei geringem WLAN-Datenverkehr zu ändern.

    1. Konfigurieren Sie den Funkmodus. Radio 1 unterstützt die Modi can und an. Radio 2 unterstützt nur gn.

      Für Funk 1:

      user@host# set wlan access-point name radio 1 radio-options mode [acn|an]

      Für Funk 2:

      user@host# set wlan access-point name radio 2 radio-options mode gn

      Ab Junos OS Version 20.4R1 unterstützt Radio 2 die beiden Modi g und gn.

    2. Konfigurieren Sie die Kanalnummer.

      user@host# set wlan access-point name radio [1|2] radio-options channel number number

    3. Konfigurieren Sie die Kanalbandbreite. Die Standardkanalbandbreite beträgt 20 MHz für das 2,4-GHz-Funkmodul und 40 MHz für das 5-GHz-Funkmodul.

      user@host# set wlan access-point name radio [1|2] radio-options channel bandwidth [20|40|80]

    4. Konfigurieren Sie die Sendeleistung:

      user@host# set wlan access-point name radio [1|2] radio-options transmit-power percent

    5. Bestätigen Sie die Konfiguration:

      user@host# commit

  4. Konfigurieren Sie die Einstellungen für den virtuellen Access Point (VAP).

    1. Geben Sie eine ID und eine Beschreibung für den VAP ein:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id description description

    2. Geben Sie den SSID-Wert ein:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id ssid ssid

    3. Konfigurieren Sie eine der folgenden Sicherheitsauthentifizierungsmethoden für den VAP:

      • none—Die zwischen Clients und dem Access Point übertragenen Daten sind nicht verschlüsselt. Clients können sich ohne Authentifizierung mit dem Access Point verbinden.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security none

      • wpa-enterprise—Das Gerät authentifiziert sich über einen 802.1X-kompatiblen RADIUS-Server.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise cipher-suites ccmp

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-server ip-address

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-port port

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-key secret-key

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise wpa-version v2

      • wpa-personal—Das Gerät verwendet Preshared Keys (PSKs) oder eine Passphrase für die Authentifizierung und Verschlüsselung. Schlüssel werden auf dem Gerät und auf allen drahtlosen Clients gespeichert. Sie müssen keinen separaten Authentifizierungsserver konfigurieren.

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal cipher-suites ccmp

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key-type [ascii|hex]

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key key

        user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal wpa-version v2

    4. Legen Sie die Grenzwerte für die Upload- und Download-Rate fest:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id upload-limit upload-limit-rate

      user@host# set wlan access-point name radio [1|2] virtual-access-point id download-limit download-limit-rate

    5. Geben Sie die maximale Anzahl von Clients an, die mit dem VAP verbunden werden können:

      user@host# set wlan access-point name radio [1|2] virtual-access-point id maximum-stations number

    6. Bestätigen Sie die Konfiguration:

      user@host# commit

Überprüfen Sie den Status des Wi-Fi-Mini-PIM

Tabelle 12 listet die Befehle auf, mit denen Sie den Status des Wi-Fi Mini-PIM überprüfen und überwachen können:

Tabelle 12: Befehle zum Überprüfen und Überwachen des Status des Wi-Fi-Mini-PIM

Befehl

Zweck

show wlan access-points ap-name detail

Zeigt den Status des jeweiligen Access Points an.

Beispielhafte Ausgabe:

Active access point detail information

Access Point          : wap3
Type                  : Internal
Location              : Default Location
Serial Number         : EV1119AF0030
Firmware Version      : v1.2.7
Alternate Version     : v1.1.0
Country               : US
Access Interface      : wl-2/0/0
System Time           : Mon Dec 23 06:50:50 UTC 2019
Packet Capture        : Off
Ethernet Port:
    MAC Address       : 00:00:5e:00:53:c0
Radio1:
    Status            : On
    MAC Address       : 00:00:5e:00:53:12
    Temperature       : 44
    Mode              : IEEE 802.11a/n/ac
    Channel           : 120
    Bandwidth         : 40
    Transmit Power    : 100
Radio2:
    Status            : On
    MAC Address       : 00:00:5e:00:53:56
    Temperature       : 45
    Mode              : IEEE 802.11g/n
    Channel           : 11
    Bandwidth         : 20
    Transmit Power    : 100

show wlan access-points

Zeigt die Details aller Access Points an, die auf dem Mini-PIM konfiguriert sind.

Beispiel:

Active access points information


Access-Point  Type  Interface  Radio-mode/Channel/Bandwidth
wap3          Int   wl-2/0/0   acn/120/40, gn/11/20

show wlan access-points ap-name client-associations

Zeigt die Details zu den Clients an, die mit dem Access Point verbunden sind.

Access point client associations information

Access point: wap3
VAP             Client MAC Address   Auth  Packets Rx/Tx  Bytes Rx/Tx
Radio1:5g_vap1   00:00:5e:00:53:a3    NO   3/0             510/0

show wlan access-points ap-name virtual-access-points all

Zeigt Details zu den virtuellen Access Points an.

Virtual access points information

Access point name: wap3
Radio1:
  VAP1:
    SSID                    : 5g_vap1
    MAC Address             : 00:00:5e:00:53:12
    Maximum Station         : 127
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 0
      Output Bytes          : 0
      Input Packets         : 0
      Output Packets        : 0
  VAP2:
    SSID                    : 5g_vap2
    MAC Address             : 00:00:5e:00:53:12
    Maximum Station         : 100
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 0
      Output Bytes          : 0
      Input Packets         : 0
      Output Packets        : 0
Radio2:
  VAP0:
    SSID                    : 2.4g
    MAC Address             : 00:00:5e:00:53:56
    Maximum Station         : 127
    Broadcast SSID          : Enable
    Station Isolation       : Disable
    Upload Limit            : Disable
    Download Limit          : Disable
    VLAN ID                 : 0
    Station MAC Filter      : Disable
    Traffic Statistics:
      Input Bytes           : 10802142
      Output Bytes          : 6228524
      Input Packets         : 100266
      Output Packets        : 36413

Aktualisieren der Firmware auf dem Wi-Fi-Mini-PIM

So aktualisieren Sie die Firmware auf dem Mini-PIM mithilfe der CLI:

  1. Identifizieren Sie die aktuell installierte Firmware-Version (jfirmware):

    user@host > show system firmware

    Hinweis:

    Stellen Sie sicher, dass Sie die Firmware auf dem Mini-PIM auf die neueste Version aktualisieren.

    Das Current version Feld in der Ausgabe zeigt die Firmware-Version an, die derzeit auf dem Mini-PIM installiert ist. Wenn bei https://www.juniper.net/support/downloads/?p=junos-srx#sw eine neuere Version der Firmware vorhanden ist, fahren Sie mit dem nächsten Schritt fort, um die neueste Firmware herunterzuladen.

  2. Laden Sie die entsprechende Firmware-Version von https://www.juniper.net/support/downloads/?p=junos-srx#sw herunter:

    user@host > request system software add /var/tmp/jfirmware-<version>-signed.tgz

    Hinweis:

    Stellen Sie sicher, dass die auf dem Gerät installierte Junos OS-Version mit der Firmware-Version oder höher übereinstimmt. Um die Junos OS-Version zu ermitteln, geben Sie den show version Befehl ein.

  3. Stellen Sie sicher, dass die neueste Firmware-Version auf das Mini-PIM heruntergeladen wurde, indem Sie das Available version Feld überprüfen. In dem Available version Feld sollte die neueste Firmware-Version aufgeführt sein, die in Schritt 2 heruntergeladen wurde.

    user@host > show system firmware

  4. Aktualisieren Sie die Firmware auf dem Gerät:

    user@host > request system firmware upgrade pic fpc-slot <fpc-slot-number>

  5. Stellen Sie sicher, dass die Firmware erfolgreich aktualisiert wurde. Der Status sollte .OK

    Das Gerät wird nach dem Upgrade der Firmware neu gestartet. Beachten Sie, dass, wenn Sie den show system firmware Befehl nach dem Neustart eingeben, das Feld die neueste Firmware-Version und das Current Version Available Version Feld zero(0) anzeigt.