Wi-Fi Mini-Physical Interface Module | 주니퍼 네트웍스

Wi-Fi Mini-Physical Interface Module 개요

브랜치 SRX 시리즈 방화벽용 Wi-Fi Mini-PIM(Mini-Physical Interface Module)은 소매 및 소규모 사무실 구축을 위한 브랜치 인 박스 솔루션(SRX 시리즈 방화벽, LTE 및 Wi-Fi 포함)을 제공합니다. Mini-PIM에는 802.11ac Wave 2 무선 표준을 지원하는 엔터프라이즈급 무선 SOC(System-on-Chip)가 내장되어 있습니다. Mini-PIM은 802.11a, 802.11b, 802.11g 및 802.11n과 역호환됩니다.

Mini-PIM은 다음과 같은 주요 기능을 지원합니다.

2x2 MU-MIMO - 여러 클라이언트에 동시에 데이터를 전송할 수 있습니다.
듀얼 라디오—2.4GHz 및 5GHz의 동시 듀얼 밴드를 제공합니다. 라디오는 지원되는 라디오 모드 중 하나에서 작동합니다. 한 가지 유형의 클라이언트 또는 다른 유형의 클라이언트로부터의 연결을 지원하도록 각 라디오를 구성할 수 있습니다.
가상 액세스 포인트(VAP) - WLAN을 이더넷 VLAN과 동일한 무선인 다중 브로드캐스트 도메인으로 분할할 수 있습니다. 단일 액세스 포인트는 여러 개의 개별 VAP로 분리되어 단일 시스템에서 여러 액세스 포인트를 시뮬레이션합니다.

메모:
각 라디오에서 최대 8개의 VAP를 구성할 수 있습니다.
구성 가능한 송신 전력 - 백분율 기준으로 각 라디오에 대한 전송 전력을 구성할 수 있습니다. 기본적으로 Mini-PIM은 최대 커버리지를 제공하기 위해 시작 시 각 라디오에 100% 전력을 할당합니다.
클라이언트 인증을 위한 무선 보안 - Mini-PIM은 다음 인증 방법을 지원합니다.
- WPA(Wi-Fi Protected Access) 개인, 사전 공유 키 인증이 있는 AES-CCMP 포함.
- WPA 엔터프라이즈(RADIUS 서버 인증과 AES-CCMP 포함)
- MAC 인증 - 무선 클라이언트가 MAC 주소에 따라 네트워크 액세스를 허용하거나 거부하는 경우.

Mini-PIM은 SRX320, SRX340, SRX345 및 SRX550M 디바이스에서 지원되며 이러한 디바이스에서 지원되는 다른 Mini-PIM과 공존할 수 있습니다.

전면 패널 구성 요소
Wi-Fi Mini-PIM 모델
물리적 인터페이스

전면 패널 구성 요소

그림 1 은 Wi-Fi Mini-PIM의 전면 패널을 보여줍니다.

그림 1: Wi-Fi Mini-PIM 전면 패널 Wi-Fi Mini-PIM Front Panel

표 1 에는 전면 패널의 구성 요소가 나열되어 있습니다.

표 1: Wi-Fi Mini-PIM 전면 패널 구성 요소
Sl. 아니.	구성 요소	묘사
1, 4	안테나 커넥터	역극성 SubMiniature 버전 A(RP-SMA) 커넥터 2개
2	콘솔	디버깅을 위한 Mini-USB Type-B 포트
3	LED	Mini-PIM의 상태를 표시합니다. 2.4 기가헤르츠 녹색 점등 - 2G WLAN 연결이 설정됨 녹색 깜박임 - 데이터 활동 5 기가헤르츠 녹색으로 켜짐 - 5G WLAN 연결이 설정됨 녹색 깜박임 - 데이터 활동 상태 녹색 점등 - Mini-PIM이 작동 중입니다 녹색 깜박임 - 전원 켜기 또는 진단 실행 중

Wi-Fi Mini-PIM 모델

지역 무선 표준에 따라 세 가지 모델을 사용할 수 있습니다( 표 2 참조).

표 2: Wi-Fi Mini-PIM 모델
모델 또는 SKU	지원 지역	노트
SRX-MP-WLAN-미국	미국	이 모델은 미국에서 지원되는 무선 표준을 기반으로 합니다. 국가 코드는 고정되어 있으며 변경할 수 없습니다.
SRX-MP-WLAN-IL	이스라엘	이 모델은 이스라엘에서 지원되는 무선 표준을 기반으로 합니다. 국가 코드는 고정되어 있으며 변경할 수 없습니다.
SRX-MP-WLAN-WW	다른 나라들	명령을 사용하여 `set wlan access-point ap-name access-point-options country country code` 국가 코드를 설정할 수 있습니다. 국가 코드에 대한 자세한 내용은 국가 코드 및 규정 도메인을 참조하십시오

물리적 인터페이스

Wi-Fi Mini-PIM의 물리적 인터페이스는 wl-x/0/0이라는 이름을 사용하며, 여기서 x는 Mini-PIM이 설치된 서비스 게이트웨이의 슬롯입니다. 서비스 게이트웨이의 모든 Mini-PIM 슬롯에 Mini-PIM을 설치할 수 있습니다.

Wi-Fi Mini-PIM 하드웨어 사양

표 3 에는 Mini-PIM의 하드웨어 사양이 나와 있다.

표 3: Wi-Fi Mini-PIM 하드웨어 사양
묘사	값
차원	H x W x L: 0.79 에. x 3.70인치 x 5.29인치 (2.0cm x 9.4cm x 13.43cm)
무게	0.13kg(0.29lb)
폼 팩터	Mini-PIM
커넥터 유형	RP-SMA (영문)
환경 작동 온도	32°F - 104°F(0°C - 40°C)
보관 온도	-40°F - 158°F(-40°C - 70°C)
상대 습도	5% - 90% 비응축
작동 고도	6,000 피트 (1,828 미터)

안테나 사양

Mini-PIM은 360도 회전할 수 있는 2개의 다중 대역 회전 장착 다이폴 안테나를 지원합니다. 안테나를 회전하고 신호 강도가 높은 각도를 선택할 수 있습니다. 표 4 에는 안테나 사양이 나와 있습니다.

표 4: Wi-Fi Mini-PIM 안테나 사양
사양	값
부품 번호	EDA-1713-25GR2-A3(공급업체: MAG. 레이어)
작동 주파수 범위	2.4~2.5 기가헤르츠 5.15~5.85 기가헤르츠
임피던스	50의 ohm
전압 정재파 비율(VSWR)	2(최대)
반사 손실	10dB(최대)
방사	전방향
피크 이득	5dBi +/- 0.5
편광	선형
작동 온도	-4°F(-20°C) - 149°F(65°C)
커넥터 유형	RP-SMA (영문)

Wi-Fi Mini-PIM에서 지원되는 채널 및 주파수

Wi-Fi Mini-PIM은 20MHz, 40MHz 및 80MHz의 채널 대역폭을 지원합니다. 2.4GHz 무선은 20MHz 및 40MHz 채널 대역폭을 지원하며, 5GHz 무선은 20MHz, 40MHz 및 80MHz 채널 대역폭을 지원합니다. 명령을 사용하여 대역폭을 set wlan access-point ap-name radio [1|2] radio-option channel bandwidth bandwidth 구성할 수 있습니다.

메모:

80MHz 채널 대역폭은 5GHz 무선에서만 구성할 수 있습니다.

기본 채널 대역폭은 2.4GHz 무선의 경우 20MHz, 5GHz 무선의 경우 40MHz입니다. 대역폭을 40MHz 또는 80MHz로 설정하면 사용 가능한 채널 수가 줄어듭니다.

표 5 에는 2.4GHz 무선에서 지원되는 채널이 나와 있습니다.

표 5: 2.4GHz 무선(20MHz 및 40MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중심 주파수(MHz)
2400 ~ 2483.5 메가 헤르츠	1	2412
	2	2417
	3	2422
	4	2427
	5	2432
	6	2437
	7	2442
	8	2447
	9	2452
	10	2457
	11	2462
	12	2467
	13	2472

표 6 부터 표 8 까지는 5GHz 무선에서 지원되는 채널입니다.

표 6: 5GHz 무선(20MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중심 주파수 MHz
5150 ~ 5250 메가 헤르츠	36	5180
	40	5200
	44	5220
	48	5240
5250 ~ 5350 메가 헤르츠	52	5260
	56	5280
	60	5300
	64	5320
5470 ~ 5725 메가 헤르츠	100	5500
	104	5520
	108	5540
	112	5560
	116	5580
	120	5600
	124	5620
	128	5640
	132	5660
	136	5680
	140	5700
5725 ~ 5850 메가 헤르츠	144	5720
	149	5745
	153	5765
	157	5785
	161	5805
	165	5825

표 7: 5GHz 무선(40MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중심 주파수 MHz
5150 ~ 5250 메가 헤르츠	38	5190
5150 ~ 5250 메가 헤르츠	46	5230
5250 ~ 5350 메가 헤르츠	54	5270
5250 ~ 5350 메가 헤르츠	62	5310
5470 ~ 5725 메가 헤르츠	102	5510
	110	5550
	118	5590
	126	5630
	134	5670
	142	5710
5725 ~ 5850 메가 헤르츠	142	5710
	151	5755
	159	5795

표 8: 5GHz 무선(80MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중심 주파수 MHz
5150 ~ 5250 메가 헤르츠	42	5210
5250 ~ 5350 메가 헤르츠	58	5290
5470 ~ 5725 메가 헤르츠	106	5530
	122	5610
	138	5690
5725 ~ 5850 메가 헤르츠	138	5690
5725 ~ 5850 메가 헤르츠	155	5775

동적 주파수 선택

DFS(Dynamic Frequency Selection)를 통해 일반적으로 레이더용으로 예약된 5GHz 주파수를 사용할 수 있습니다. DFS가 필요한 국가에서는 Wi-Fi 카드가 레이더에 대한 적절한 검사를 수행합니다. 채널에서 레이더가 감지되면 액세스 포인트는 레이더가 없는 채널을 선택하고 해당 채널에서 작동하기 전에 60초 동안 가용성 확인을 수행합니다.

DFS는 기본적으로 사용하도록 설정되어 있습니다. 다음 옵션을 사용하여 DFS를 사용하지 않도록 설정할 수 있습니다.dfs-off

메모:

5GHz 무선(무선 1)만 DFS를 지원합니다.

요구 사항에 따라 다음과 같은 방법으로 DFS 설정을 구성할 수 있습니다.

DFS 사용(기본값)

을 channel number 로 auto설정하면 액세스 포인트는 DFS 및 비 DFS 채널 목록에서 채널을 선택합니다. 액세스 포인트가 DFS 채널을 선택하고 채널에서 레이더를 감지하면 자동으로 다른 채널로 전환됩니다.
DFS 채널에 수동으로 설정하고 channel number 액세스 포인트가 이 채널에서 레이더를 감지하면 자동으로 다른 채널로 전환됩니다.

DFS 사용 안 함(dfs-off 구성됨)

을 channel number 로 auto설정하면 액세스 포인트는 DFS가 아닌 채널 목록에서 채널을 선택합니다.
을 channel number 수동으로 설정하는 경우 DFS 또는 비 DFS 채널을 구성할 수 있습니다. DFS가 비활성화된 상태에서 DFS 채널을 구성하면 구성을 커밋할 때 주의 메시지가 나타납니다.

국가 코드 및 규정 도메인

표 9 에는 Wi-Fi Mini-PIM에서 지원되는 국가 코드 및 규정 도메인이 나와 있습니다.

표 9: 국가 코드 및 규제 도메인
국가 및 국가 코드	모델	라디오 1(5GHz)				라디오 2(2.4GHz)
		규정 도메인 (5GHz)	20 메가 헤르츠	40 메가 헤르츠	80 메가 헤르츠	규정 도메인 (2.4GHz)	20 메가 헤르츠	40 메가 헤르츠
호주(AU)	SRX-MP-WLAN-WW	FCC6 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	세계	1 - 13	1 - 13
캐나다(CA)	SRX-MP-WLAN-WW	FCC6 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	증권 시세 표시기	1 - 11	1 - 11
중국(CN)	SRX-MP-WLAN-WW	4월14	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	세계	1 - 13	1 - 13
유럽 연합	SRX-MP-WLAN-WW	ETSI11 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	세계	1 - 13	1 - 13
인도(IN)	SRX-MP-WLAN-WW	APL15 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	세계	1 - 13	1 - 13
인도네시아(ID)	SRX-MP-WLAN-WW	APL2 (영어)	149, 153, 157, 161, 165	151, 159	155	ETSIC (주)에식(ETS	1 - 13	1 - 13
이스라엘(IL)	SRX-MP-WLAN-IL	ETSI3 (영어)	36, 40, 44, 48, 52, 56, 60, 64	38, 46, 54, 62	42, 58	세계	1 - 13	1 - 13
일본(JP)	SRX-MP-WLAN-WW	MKK5 (엠케이5)	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	(주)엠케이씨	1 - 13	1 - 13
말레이시아(MY)	SRX-MP-WLAN-WW	FCC11 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 151, 159	42, 58, 106, 122, 155	세계	1 - 13	1 - 13
멕시코(MX)	SRX-MP-WLAN-WW	FCC3 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC (주)에식(ETS	1 - 13	1 - 13
뉴질랜드(NZ)	SRX-MP-WLAN-WW	FCC3 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC (주)에식(ETS	1 - 13	1 - 13
대한민국(KR)	SRX-MP-WLAN-WW	APL9 (영어)	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 151, 159	42, 58, 106, 122, 155	세계	1 - 13	1 - 13
미국(US)	SRX-MP-WLAN-미국	FCC8 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	증권 시세 표시기	1 - 11	1 - 11
베트남(VN)	SRX-MP-WLAN-WW	FCC3 시리즈	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	세계	1 - 13	1 - 13

Wi-Fi Mini-PIM을 위한 RF 사양

표 10 에는 무선 주파수(RF) 사양이 나와 있습니다.

표 10: Wi-Fi Mini-PIM의 RF 사양
작동 모드	데이터 전송 속도	체인당 수신 감도(+/-2dBm)	체인당 목표 전력(+/-2dBm)
802.11ac(VHT20)	MCS0 (영문)	-88	16.5
802.11ac(VHT20)	MCS8 시리즈	-67	11.5
802.11ac(VHT40)	MCS0 (영문)	-87	16
802.11ac(VHT40)	MCS9 시리즈	-64	11
802.11ac(VHT80)	MCS0 (영문)	-83	15.5
802.11ac(VHT80)	MCS9 시리즈	-59	10.5
802.11ᄀ	6Mbps의	-88	16.5
802.11ᄀ	54Mbps	-72	13
802.11b	1Mbps의	-94	18
802.11b	11Mbps	-85	18
802.11지	6Mbps의	-89	18
802.11지	54Mbps	-71	15
802.11n(HT20) 2G	MCS0 (영문)	-88	18
802.11n(HT20) 2G	MCS7 시리즈	-70	15
802.11n(HT20) 5G	MCS0 (영문)	-88	16.5
802.11n(HT20) 5G	MCS7 시리즈	-71	13
802.11n(HT40) 2G	MCS0 (영문)	-86	17
802.11n(HT40) 2G	MCS7 시리즈	-68	15
802.11n(HT40) 5G	MCS0 (영문)	-86	16
802.11n(HT40) 5G	MCS7 시리즈	-69	12

SRX 시리즈 서비스 게이트웨이에 Wi-Fi Mini-PIM 설치

서비스 게이트웨이의 모든 Mini-PIM 슬롯에 Mini-PIM을 설치할 수 있습니다.

메모:

서비스 게이트웨이에는 단 하나의 Wi-Fi Mini-PIM을 설치할 수 있습니다.

서비스 게이트웨이에 Mini-PIM을 설치하려면 다음과 같이 하십시오.

정전 방전(ESD) 접지 스트랩을 맨 손목에 부착하고 스트랩을 서비스 게이트웨이 뒷면의 접지 지점에 연결합니다.
전면 패널의 전원 버튼을 짧게 눌러 서비스 게이트웨이의 전원을 끕니다. 계속하기 전에 전원 LED가 꺼질 때까지 기다리십시오. 전원에서 서비스 게이트웨이의 연결을 끊습니다.
Mini-PIM이 서비스 게이트웨이에 단단히 고정될 때까지 슬롯에 밀어 넣습니다. Mini-PIM 면판의 양쪽에 있는 나사를 조입니다. 그림 2를 참조하십시오.

그림 2: Wi-Fi Mini-PIM 설치
안테나를 Mini-PIM의 전면 패널에 부착합니다. 다음 방법 중 하나를 사용하여 안테나를 부착할 수 있습니다.
- 직접 장착 - 안테나를 전면 패널의 RP-SMA 커넥터에 연결합니다( 그림 3 참조).
  
  그림 3: 안테나 부착(직접 장착)
- 외부 안테나 베이스 사용 - 안테나를 안테나 베이스에 부착합니다. 각 안테나 베이스의 케이블을 전면 패널의 RP-SMA 커넥터에 연결합니다( 그림 4 참조).
  
  그림 4: 안테나 베이스를 사용하여 안테나 연결(랙 장착)
  
  벽에 장착할 수 있는 SRX320 서비스 게이트웨이의 경우 그림 5와 같이 벽에 안테나를 장착할 수 있습니다.
  
  그림 5: 안테나 베이스를 사용하여 안테나 부착(벽 장착)
서비스 게이트웨이의 전원을 켭니다.

Wi-Fi Mini-PIM 구성 개요

Mini-PIM을 구성하기 전에 SRX 시리즈 방화벽에서 네트워크 설정을 구성하고 디바이스를 네트워크에 연결합니다. 자세한 내용은 SRX 시리즈 방화벽용 하드웨어 가이드를 참조하십시오.

액세스 포인트에 대해 다음 설정을 구성합니다.

액세스 포인트의 이름입니다
인터페이스 - AP의 인터페이스 이름은 wl-x/0/0으로 표시되며, 여기서 x 은 Mini-PIM이 설치된 서비스 게이트웨이의 슬롯입니다.
Country code(국가 코드) - 국가 코드 설정은 액세스 포인트가 운영되는 규제 도메인을 식별합니다.

국가 코드는 액세스 포인트가 지원할 수 있는 라디오 모드, 채널 목록 및 라디오 전송 전원에 영향을 미칩니다. 액세스 포인트가 해당 국가의 규정을 준수하도록 액세스 포인트가 작동하는 국가에 대한 올바른 코드를 선택했는지 확인하십시오.
위치

라디오 구성 개요

Wi-Fi Mini-PIM의 무선 송수신기는 기본적으로 활성화되어 있습니다. 라디오를 비활성화할 수 있습니다. 라디오가 비활성화되면 Mini-PIM은 연결된 무선 클라이언트에 메시지를 보내지 않습니다.

각 라디오에 대해 다음 옵션을 구성합니다.

Channel number(채널 번호) - 을(를) 선택하면 autoMini-PIM이 자동으로 채널을 선택합니다.

모드 - 한 가지 유형의 무선 클라이언트 또는 혼합 모드를 지원하도록 라디오를 구성할 수 있습니다. 혼합 모드에서는 다양한 유형의 클라이언트가 라디오에 연결할 수 있습니다. 표 11 에는 각 라디오에서 지원되는 모드가 나와 있습니다.

표 11: Wi-Fi Mini-PIM 라디오에서 지원되는 모드
라디오	지원되는 모드
무선 1(5.0GHz)	AN—5GHz 주파수에서 작동하는 802.11a 및 802.11n 클라이언트는 액세스 포인트에 연결할 수 있습니다 CAN—5GHz 주파수에서 작동하는 802.11a, 802.11n 및 802.11ac 클라이언트는 액세스 포인트에 연결할 수 있습니다.
라디오 2(2.4GHz)	2.4GHz 주파수에서 작동하는 GN—802.11g 및 802.11n 클라이언트는 액세스 포인트에 연결할 수 있습니다. 이것은 이 라디오의 기본 모드입니다. g(Junos OS 릴리스 20.4R1에서 지원됨)—2.4GHz 주파수에서 작동하는 802.11g 클라이언트는 액세스 포인트에 연결할 수 있습니다.

대역폭 - 라디오 1은 20MHz, 40MHz 및 80MHz 대역폭을 지원하는 반면, 라디오 2는 20MHz 및 40MHz 대역폭만 지원합니다.
Transmit power(전송 전력) - 라디오별로 전송 전력을 구성할 수 있습니다. 기본적으로 액세스 포인트는 시작 시 각 라디오에 100% 전원을 할당합니다.

네트워크 용량을 늘리려면 액세스 포인트를 서로 더 가깝게 배치하고 전송 전력 값을 줄이십시오. 이는 액세스 포인트 간의 중복과 간섭을 줄이는 데 도움이 됩니다. 또한 전송 전력 설정이 낮을수록 무선 신호가 약하면 네트워크의 물리적 위치 외부로 전파될 가능성이 적기 때문에 네트워크를 더 안전하게 유지할 수 있습니다.

가상 액세스 포인트 구성 개요

가상 액세스 포인트(VAP)는 동일한 액세스 포인트에서 여러 클라이언트에 대해 서로 다른 보안 메커니즘을 허용합니다. 각 VAP는 구성된 SSID(Service Set Identifier) 및 고유한 BSSID(Basic Service Set Identifier)로 식별됩니다. 액세스 포인트는 VAP와 무선 네트워크에 분산될 수 있는 여러 VLAN을 지원합니다.

각 VAP를 독립적으로 활성화하거나 비활성화할 수 있습니다. VAP를 구성하지 않으면 라디오 설정을 구성하면 라디오가 켜집니다. 라디오 설정을 구성하지 않거나 옵션을 사용하여 radio-off 라디오를 끄면 라디오가 꺼집니다.

VAP는 무선별로 구성됩니다. 라디오당 최대 8개의 VAP를 구성할 수 있습니다. 최대 16개의 ESSID를 개별 VLAN에 매핑할 수 있습니다.

각 VAP에 대해 다음 옵션을 구성합니다.

설명(최대 길이는 64)
VAP의 SSID 값

SSID 값에는 문자, 숫자 및 특수 문자가 포함될 수 있습니다. _ @ #. 최소 길이는 2자이고 최대 길이는 32자입니다.
VAP에 대한 VLAN ID

값의 범위는 1에서 4094 사이일 수 있습니다.
VAP에 연결할 수 있는 최대 클라이언트 수

값의 범위는 1에서 127 사이일 수 있습니다.
액세스 포인트에 대한 보안

액세스 포인트는 클라이언트가 액세스 포인트에 연결하는 데 사용하는 여러 유형의 인증 방법을 지원합니다. 이러한 각 방법 및 관련 매개변수는 VAP 단위로 구성할 수 있습니다. 기본적으로 액세스 포인트에는 보안 기능이 없으므로 모든 무선 클라이언트가 액세스 포인트에 연결하여 LAN에 액세스할 수 있습니다. 각 VAP에 대해 보안 무선 클라이언트 액세스를 구성합니다.
- 없음 - 클라이언트와 액세스 포인트 간에 전송되는 데이터가 암호화되지 않습니다. 이 방법을 사용하면 클라이언트가 인증 없이 액세스 포인트와 연결할 수 있습니다.
- WPA(Wi-Fi Protected Access) 엔터프라이즈 - AES-CCMP 암호 모음과 함께 RADIUS 서버 인증을 사용하는 Wi-Fi Alliance 표준입니다. 이 모드를 사용하면 중앙에서 관리되는 사용자 인증과 함께 높은 보안 암호화를 사용할 수 있습니다. WPA2 표준만 지원됩니다.
- WPA(Wi-Fi Protected Access) Personal—AES-CCMP 암호 제품군과 함께 PSK(Preshared Key) 인증을 사용하는 Wi-Fi Alliance 표준입니다. WPA2 표준만 지원됩니다.

Wi-Fi Mini-PIM 구성

Wi-Fi Mini-PIM을 구성하려면:

Wi-Fi 인터페이스를 구성합니다.
1. Wi-Fi 인터페이스에 대한 IP 주소를 구성합니다.
  
  user@host# set interfaces wl-x/0/0 unit 0 family inet address ip-address
2. 주소 풀을 구성합니다. DHCP 주소 풀과 Wi-Fi 인터페이스는 동일한 네트워크에 있어야 합니다.
  
  user@host# set access address-assignment pool dhcp-pool family inet network ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range low ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range high ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet dhcp-attributes router ip-address
3. 인터페이스에서 DHCP 서버를 활성화합니다.
  
  user@host# set system services dhcp-local-server group group interface wl-x/0/0.0
  
  Mini-PIM의 eth0 인터페이스는 DHCP 클라이언트를 활성화합니다. DHCP 서버가 wl 인터페이스에서 활성화된 경우 서버는 eth0 인터페이스에 IP 주소를 할당합니다. 명령을 실행하여 show dhcp server binding 바인딩 정보를 볼 수 있습니다.
4. 인터페이스를 보안 영역에 할당합니다.
  
  user@host# set security zones security-zone zone interfaces wl-x/0/0.0
액세스 포인트 설정을 구성합니다.
1. 인터페이스를 구성합니다.
  
  user@host# set wlan access-point name interface wl-x/0/0
2. 국가 코드를 설정합니다(SRX-MP-WLAN-WW 모델에만 해당).
  
  user@host# set wlan access-point name access-point-options country country-code
  
  메모:
  SRX-MP-WLAN-WW 모델에 대한 국가 코드를 설정하지 않은 경우 Mini-PIM은 국가 코드를 미국으로 간주합니다. SRX-MP-WLAN-US 및 SRX-MP-WLAN-IL 모델에 대한 국가 코드는 설정할 수 없습니다.
3. 위치 설정:
  
  user@host# set wlan access-point name location location
4. 구성을 커밋합니다.
  
  user@host# commit
라디오 설정을 구성합니다.
라디오 1은 5GHz에서 작동하고 라디오 2는 2.4GHz에서 작동합니다.

메모:
라디오 설정을 변경하면 액세스 포인트가 시스템 프로세스를 중지하고 다시 시작할 수 있습니다. 이 경우 액세스 포인트에 연결된 무선 클라이언트의 연결이 일시적으로 끊어집니다. WLAN 트래픽이 낮을 때 라디오 설정을 변경하는 것이 좋습니다.
1. 라디오 모드를 구성합니다. 라디오 1은 캔 및 안 모드를 지원합니다. 라디오 2는 gn만 지원합니다.
  
  라디오 1의 경우:
  
  user@host# set wlan access-point name radio 1 radio-options mode [acn|an]
  
  라디오 2의 경우:
  
  user@host# set wlan access-point name radio 2 radio-options mode gn
  
  Junos OS 릴리스 20.4R1부터 라디오 2는 g와 gn의 두 가지 모드를 지원합니다.
2. 채널 번호를 구성합니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel number number
3. 채널 대역폭을 구성합니다. 기본 채널 대역폭은 2.4GHz 무선의 경우 20MHz, 5GHz 무선의 경우 40MHz입니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel bandwidth [20|40|80]
4. 전송 전력을 구성합니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options transmit-power percent
5. 구성을 커밋합니다.
  
  user@host# commit
VAP(가상 액세스 포인트) 설정을 구성합니다.
1. VAP에 대한 ID 및 설명을 입력합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id description description
2. SSID 값을 입력합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id ssid ssid
3. VAP에 대해 다음 보안 인증 방법 중 하나를 구성합니다.
  - none- 클라이언트와 액세스 포인트 간에 전송되는 데이터는 암호화되지 않습니다. 클라이언트는 인증 없이 액세스 포인트와 연결할 수 있습니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security none
  - wpa-enterprise- 디바이스가 802.1X 규격 RADIUS 서버를 통해 인증합니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-server ip-address
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-port port
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-key secret-key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise wpa-version v2
  - wpa-personal- 디바이스는 인증 및 암호화를 위해 사전 공유 키(PSK) 또는 암호를 사용합니다. 키는 장치와 모든 무선 클라이언트에 저장됩니다. 별도의 인증 서버를 구성할 필요가 없습니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key-type [ascii|hex]
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal wpa-version v2
4. 업로드 및 다운로드 속도 제한을 지정합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id upload-limit upload-limit-rate
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id download-limit download-limit-rate
5. VAP에 연결할 수 있는 최대 클라이언트 수를 지정합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id maximum-stations number
6. 구성을 커밋합니다.
  
  user@host# commit

Wi-Fi Mini-PIM의 상태를 확인합니다

표 12 에는 Wi-Fi Mini-PIM의 상태를 확인하고 모니터링하는 데 사용할 수 있는 명령이 나와 있습니다.

표 12: Wi-Fi Mini-PIM의 상태를 확인하고 모니터링하는 명령
명령	목적
`show wlan access-points ap-name detail`	특정 액세스 포인트의 상태를 표시합니다. 샘플 출력: Active access point detail information Access Point : wap3 Type : Internal Location : Default Location Serial Number : EV1119AF0030 Firmware Version : v1.2.7 Alternate Version : v1.1.0 Country : US Access Interface : wl-2/0/0 System Time : Mon Dec 23 06:50:50 UTC 2019 Packet Capture : Off Ethernet Port: MAC Address : 00:00:5e:00:53:c0 Radio1: Status : On MAC Address : 00:00:5e:00:53:12 Temperature : 44 Mode : IEEE 802.11a/n/ac Channel : 120 Bandwidth : 40 Transmit Power : 100 Radio2: Status : On MAC Address : 00:00:5e:00:53:56 Temperature : 45 Mode : IEEE 802.11g/n Channel : 11 Bandwidth : 20 Transmit Power : 100
`show wlan access-points`	Mini-PIM에 구성된 모든 액세스 포인트의 세부 정보를 표시합니다. 견본: Active access points information Access-Point Type Interface Radio-mode/Channel/Bandwidth wap3 Int wl-2/0/0 acn/120/40, gn/11/20
`show wlan access-points ap-name client-associations`	액세스 포인트에 연결된 클라이언트에 대한 세부 정보를 표시합니다. Access point client associations information Access point: wap3 VAP Client MAC Address Auth Packets Rx/Tx Bytes Rx/Tx Radio1:5g_vap1 00:00:5e:00:53:a3 NO 3/0 510/0
`show wlan access-points ap-name virtual-access-points all`	가상 액세스 포인트에 대한 세부 정보를 표시합니다. Virtual access points information Access point name: wap3 Radio1: VAP1: SSID : 5g_vap1 MAC Address : 00:00:5e:00:53:12 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 VAP2: SSID : 5g_vap2 MAC Address : 00:00:5e:00:53:12 Maximum Station : 100 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 Radio2: VAP0: SSID : 2.4g MAC Address : 00:00:5e:00:53:56 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 10802142 Output Bytes : 6228524 Input Packets : 100266 Output Packets : 36413

Wi-Fi Mini-PIM에서 펌웨어 업그레이드

CLI를 사용하여 Mini-PIM에서 펌웨어를 업그레이드하려면 다음을 수행합니다.

현재 설치된 펌웨어(jfirmware) 버전을 식별합니다.
user@host > show system firmware

메모:
Mini-PIM의 펌웨어를 최신 버전으로 업그레이드해야 합니다.

출력의 필드는 Current version Mini-PIM에 현재 설치된 펌웨어 버전을 표시합니다. https://www.juniper.net/support/downloads/?p=junos-srx#sw 에 최신 버전의 펌웨어가 있는 경우 다음 단계로 진행하여 최신 펌웨어를 다운로드하십시오.
https://www.juniper.net/support/downloads/?p=junos-srx#sw 에서 적절한 펌웨어 버전을 다운로드 합니다.

user@host > request system software add /var/tmp/jfirmware-<version>-signed.tgz

메모:
디바이스에 설치된 Junos OS 버전이 펌웨어 버전 이상과 동일한지 확인합니다. Junos OS 버전을 확인하려면 명령을 실행하십시오 show version .

필드를 확인하여 Available version 최신 펌웨어 버전이 Mini-PIM에 다운로드되었는지 확인합니다. 필드에는 Available version 2단계에서 다운로드한 최신 펌웨어 버전이 나열되어야 합니다.

user@host > show system firmware

장치의 펌웨어를 업그레이드합니다.

user@host > request system firmware upgrade pic fpc-slot <fpc-slot-number>

펌웨어가 성공적으로 업그레이드되었는지 확인합니다. 상태가 표시 OK되어야 합니다.

펌웨어가 업그레이드된 후 장치가 재부팅됩니다. 재부팅 Current Version 후 명령을 실행 show system firmware 하면 필드에 최신 펌웨어 버전이 표시되고 필드에는 0(0)이 Available Version 표시됩니다.

이 페이지 내용

Wi-Fi Mini-Physical Interface 모듈