Wi-Fi 미니-물리적 인터페이스 모듈 | SRX300 시리즈 및 SRX550 대용량 메모리 게이트웨이 인터페이스 모듈 참조

Wi-Fi Mini-Physical Interface Module 개요

브랜치 SRX 시리즈 서비스 게이트웨이용 Wi-Fi Mini-PIM(Mini-PIM)은 소매 및 소규모 사무실 구축을 위한 브랜치-인-박스 솔루션(SRX 시리즈 디바이스, LTE 및 Wi-Fi 포함)을 제공합니다. Mini-PIM에는 802.11ac Wave 2 무선 표준을 지원하는 엔터프라이즈급 무선 시스템 온칩(SOC)이 내장되어 있습니다. Mini-PIM은 802.11a, 802.11b, 802.11g 및 802.11n과 역호용 가능합니다.

Mini-PIM은 다음과 같은 주요 기능을 지원합니다.

2x2 MU-MIMO — 여러 클라이언트에 동시에 데이터를 전송할 수 있습니다.
듀얼 라디오—2.4GHz와 5GHz의 동시 듀얼 대역을 제공합니다. 무선은 지원되는 라디오 모드 중 하나에서 작동합니다. 각 라디오를 구성하여 한 유형의 클라이언트 또는 다른 유형의 클라이언트에서 연결을 지원할 수 있습니다.
가상 액세스 포인트(VAP) - WLAN 이더넷 VLAN과 동등한 무선 브로드캐스트 도메인으로 분할할 수 있습니다. 단일 액세스 포인트는 여러 개별 VAP로 분리되어 단일 시스템에서 여러 액세스 포인트를 시뮬레이션합니다.

참고:
각 라디오에서 최대 8개의 VAP를 구성할 수 있습니다.
구성 가능한 전송 전력 - 각 라디오에 대해 백분율 단위로 전송 전력을 구성할 수 있도록 합니다. 기본적으로 Mini-PIM은 시작 시 각 라디오에 100% 전력을 할당하여 최대 커버리지를 제공합니다.
클라이언트 인증을 위한 무선 보안 - Mini-PIM은 다음 인증 방법을 지원합니다.
- 사전 공유 키 인증이 있는 AES-CCMP를 포함하는 WPA(Wi-Fi Protected Access) 개인.
- WPA Enterprise는 RADIUS 서버 인증이 포함된 AES-CCMP를 포함합니다.
- MAC 인증: 무선 클라이언트가 MAC 주소 따라 네트워크 액세스를 허용하거나 거부합니다.

Mini-PIM은 SRX320, SRX340, SRX345 및 SRX550M 디바이스에서 지원되며 이러한 디바이스에서 지원되는 다른 Mini-PIM과 공존할 수 있습니다.

전면 패널 구성 요소
Wi-Fi Mini-PIM 모델
물리적 인터페이스

전면 패널 구성 요소

그림 1 은 Wi-Fi Mini-PIM의 전면 패널을 보여줍니다.

그림 1: Wi-Fi Mini-PIM 전면 패널 Wi-Fi Mini-PIM Front Panel

표 1 은 전면 패널의 구성 요소를 나열합니다.

표 1: Wi-Fi Mini-PIM 전면 패널 구성 요소
Sl. 아니요.	구성 요소	설명
1, 4	안테나 커넥터	RP-SMA(Reverse Polarity SubMiniature version A) 커넥터 2개
2	콘솔	디버깅을 위한 미니 USB Type-B 포트
3	Led	Mini-PIM의 상태를 표시합니다. 2.4GHz 견고한 그린—2G WLAN 연결이 설정됨 깜빡이 녹색 — 데이터 활동 5GHz 견고한 그린—5G WLAN 연결이 설정됨 깜빡이 녹색 — 데이터 활동 상태 단단한 녹색 - Mini-PIM은 작동 녹색 깜박임 - 켜기 또는 실행 진단

Wi-Fi Mini-PIM 모델

지역 무선 표준을 기반으로 세 가지 모델을 사용할 수 있습니다( 표 2 참조).

표 2: Wi-Fi Mini-PIM 모델
모델 또는 SKU	지원 지역	노트
SRX-MP-WLAN-US	미국	이 모델은 미국에서 지원되는 무선 표준을 기반으로 합니다. 국가 코드가 고정되어 있으며 변경할 수 없습니다.
SRX-MP-WLAN-IL	이스라엘	이 모델은 이스라엘에서 지원되는 무선 표준을 기반으로 합니다. 국가 코드가 고정되어 있으며 변경할 수 없습니다.
SRX-MP-WLAN-WW	기타 국가	명령을 사용하여 `set wlan access-point ap-name access-point-options country country code` 국가 코드를 설정할 수 있습니다. 국가 코드에 대한 정보는 국가 코드 및 규제 도메인을 참조하십시오.

물리적 인터페이스

Wi-Fi Mini-PIM의 물리적 인터페이스는 wl-x/0/0이라는 이름을 사용합니다. 여기서 x는 Mini-PIM이 설치된 서비스 게이트웨이의 슬롯입니다. 서비스 게이트웨이의 모든 Mini-PIM 슬롯에 Mini-PIM을 설치할 수 있습니다.

Wi-Fi Mini-PIM 하드웨어 사양

표 3 은 Mini-PIM에 대한 하드웨어 사양을 제공합니다.

표 3: Wi-Fi Mini-PIM 하드웨어 사양
설명	값
차원	H x W x L: 0.79인치. x 3.70 in. x 5.29인치. (2.0cm x 9.4cm x 13.43cm)
무게	0.13kg(0.29lb)
폼 팩터	Mini-PIM
커넥터 유형	RP-SMA
환경 작동 온도	0°C에서 40°C(32°F~104°F)
보관 온도	-40°F ~158°F(-40°C ~ 70°C)
상대 습도	5%~90% 비응축
작동 고도	1,828m(6,000피트)

안테나 사양

Mini-PIM은 360도 회전할 수 있는 2개의 멀티밴드 스위벨 마운트 디폴 안테나를 지원합니다. 안테나를 회전시키고 신호 강도가 높은 각도를 선택할 수 있습니다. 표 4 에는 안테나 사양이 나와 있습니다.

표 4: Wi-Fi Mini-PIM 안테나 사양
사양	값
부품 번호	EDA-1713-25GR2-A3(벤더: MAG. 레이어)
작동 주파수 범위	2.4~2.5GHz 5.15~5.85GHz
임피던스	50옴
VSWR(Voltage Standing Wave Ratio)	2(최대)
수익 손실	10dB(최대)
방사선	전방향
최대 이득	5dBi +/-0.5
편광	선형
작동 온도	–4°F(–20°C) ~ 149°F(65°C)
커넥터 유형	RP-SMA

Wi-Fi Mini-PIM에서 지원되는 채널 및 주파수

Wi-Fi Mini-PIM은 20MHz, 40MHz, 80MHz의 채널 대역폭을 지원합니다. 2.4GHz 라디오는 20MHz 및 40MHz 채널 대역폭을 지원하며, 5GHz 라디오는 20MHz, 40MHz 및 80MHz 채널 대역폭을 지원합니다. 명령을 사용하여 대역폭을 set wlan access-point ap-name radio [1|2] radio-option channel bandwidth bandwidth 구성할 수 있습니다.

참고:

80MHz 채널 대역폭은 5GHz 라디오에서만 구성할 수 있습니다.

기본 채널 대역폭은 2.4GHz 라디오용 20MHz, 5GHz 라디오용 40MHz입니다. 대역폭을 40MHz 또는 80MHz로 설정하면 사용 가능한 채널 수가 줄어듭니다.

표 5 는 2.4GHz 라디오에서 지원되는 채널을 나열합니다.

표 5: 2.4GHz 라디오(20MHz 및 40MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중앙 주파수(MHz)
2400~2483.5MHz	1	2412
	2	2417
	3	2422
	4	2427
	5	2432
	6	2437
	7	2442
	8	2447
	9	2452
	10	2457
	11	2462
	12	2467
	13	2472

표 6 ~ 표 8 은 5GHz 라디오에서 지원되는 채널을 나열합니다.

표 6: 5GHz 라디오(20MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중앙 주파수 MHz
5150~5250MHz	36	5180
	40	5200
	44	5220
	48	5240
5250~5350MHz	52	5260
	56	5280
	60	5300
	64	5320
5470~5725MHz	100	5500
	104	5520
	108	5540
	112	5560
	116	5580
	120	5600
	124	5620
	128	5640
	132	5660
	136	5680
	140	5700
5725~5850MHz	144	5720
	149	5745
	153	5765
	157	5785
	161	5805
	165	5825

표 7: 5GHz 라디오(40MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중앙 주파수 MHz
5150~5250MHz	38	5190
5150~5250MHz	46	5230
5250~5350MHz	54	5270
5250~5350MHz	62	5310
5470~5725MHz	102	5510
	110	5550
	118	5590
	126	5630
	134	5670
	142	5710
5725~5850MHz	142	5710
	151	5755
	159	5795

표 8: 5GHz 라디오(80MHz 대역폭)에서 지원되는 채널
밴드	채널 번호	중앙 주파수 MHz
5150~5250MHz	42	5210
5250~5350MHz	58	5290
5470~5725MHz	106	5530
	122	5610
	138	5690
5725~5850MHz	138	5690
5725~5850MHz	155	5775

동적 주파수 선택

DFS(Dynamic Frequency Selection)를 사용하면 일반적으로 레이더에 예약된 5GHz 주파수를 사용할 수 있습니다. DFS가 필요한 국가에서는 Wi-Fi 카드가 레이더에 대한 적절한 검사를 수행합니다. 레이더가 채널에서 감지되면 액세스 포인트는 레이더가 없는 채널을 선택하고 해당 채널에서 작동하기 전에 60초 간의 가용성 확인을 수행합니다.

DFS는 기본적으로 활성화되어 있습니다. 옵션을 사용하여 DFS를 비활성화할 수 있습니다.dfs-off

참고:

5GHz 라디오(라디오 1)만 DFS를 지원합니다.

요구 사항에 따라 다음 방법으로 DFS 설정을 구성할 수 있습니다.

DFS 활성화(기본값)

을 (을 channel number )로 auto설정하면 액세스 포인트는 DFS 및 비 DFS 채널 목록에서 채널을 선택합니다. 액세스 포인트가 DFS 채널을 선택하고 채널에서 레이더를 감지하면 자동으로 다른 채널로 전환됩니다.
DFS 채널에 channel number 수동으로 설정하고 액세스 포인트가 이 채널에서 레이더를 감지하면 자동으로 다른 채널로 전환됩니다.

DFS 비활성화(dfs-off 구성)

을 (을 channel number )로 auto설정하면 액세스 포인트는 DFS가 아닌 채널 목록에서 채널을 선택합니다.
수동으로 설정 channel number 하면 DFS 또는 비 DFS 채널을 구성할 수 있습니다. DFS가 비활성화된 DFS 채널을 구성하는 경우 구성을 커밋할 때 경고 메시지가 나타납니다.

국가 코드 및 규제 도메인

표 9 에는 Wi-Fi Mini-PIM에서 지원되는 국가 코드 및 규제 도메인이 나와 있습니다.

표 9: 국가 코드 및 규제 도메인
국가 및 국가 코드	모델	라디오 1(5GHz)				라디오 2(2.4GHz)
		규제 도메인 (5GHz)	20MHz	40MHz	80MHz	규제 도메인 (2.4GHz)	20MHz	40MHz
오스트레일리아(AU)	SRX-MP-WLAN-WW	FCC6	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	세계	1~13	1~13
캐나다(CA)	SRX-MP-WLAN-WW	FCC6	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 134, 142, 151, 159	42, 58, 106, 138, 155	FCCA	1~11	1~11
중국(CN)	SRX-MP-WLAN-WW	APL14	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	세계	1~13	1~13
유럽 연합	SRX-MP-WLAN-WW	ETSI11	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	세계	1~13	1~13
인도(IN)	SRX-MP-WLAN-WW	APL15	36, 40, 44, 48, 52, 56, 60, 64, 149, 153, 157, 161, 165	38, 46, 54, 62, 151, 159	42, 58, 155	세계	1~13	1~13
인도네시아(ID)	SRX-MP-WLAN-WW	APL2	149, 153, 157, 161, 165	151, 159	155	ETSIC	1~13	1~13
이스라엘(IL)	SRX-MP-WLAN-IL	ETSI3	36, 40, 44, 48, 52, 56, 60, 64	38, 46, 54, 62	42, 58	세계	1~13	1~13
Japan(JP)	SRX-MP-WLAN-WW	MKK5	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140	38, 46, 54, 62, 102, 110, 118, 126, 134	42, 58, 106, 122	MKKC	1~13	1~13
말레이시아(MY)	SRX-MP-WLAN-WW	FCC11	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 151, 159	42, 58, 106, 122, 155	세계	1~13	1~13
멕시코(MX)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC	1~13	1~13
뉴질랜드(NZ)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	ETSIC	1~13	1~13
대한민국(KR)	SRX-MP-WLAN-WW	APL9	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 151, 159	42, 58, 106, 122, 155	세계	1~13	1~13
미국(미국)	SRX-MP-WLAN-US	FCC8	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112, 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	FCCA	1~11	1~11
베트남(VN)	SRX-MP-WLAN-WW	FCC3	36, 40, 44, 48, 52, 56, 60, 64, 100, 104, 108, 112 116, 120, 124, 128, 132, 136, 140, 144, 149, 153, 157, 161, 165	38, 46, 54, 62, 102, 110, 118, 126, 134, 142, 151, 159	42, 58, 106, 122, 138, 155	세계	1~13	1~13

Wi-Fi Mini-PIM용 RF 사양

표 10 은 RF(무선 주파수) 사양을 나열합니다.

표 10: Wi-Fi Mini-PIM용 RF 사양
작동 모드	데이터 전송 속도	체인당 민감성(+/-2dBm) 수신	체인당 대상 전력(+/-2dBm)
802.11ac(VHT20)	MCS0	-88	16.5
802.11ac(VHT20)	MCS8	-67	11.5
802.11ac(VHT40)	MCS0	-87	16
802.11ac(VHT40)	MCS9	-64	11
802.11ac(VHT80)	MCS0	-83	15.5
802.11ac(VHT80)	MCS9	-59	10.5
802.11a	6Mbps	-88	16.5
802.11a	54Mbps	-72	13
802.11b	1Mbps	-94	18
802.11b	11Mbps	-85	18
802.11g	6Mbps	-89	18
802.11g	54Mbps	-71	15
802.11n(HT20) 2G	MCS0	-88	18
802.11n(HT20) 2G	MCS7	-70	15
802.11n(HT20) 5G	MCS0	-88	16.5
802.11n(HT20) 5G	MCS7	-71	13
802.11n(HT40) 2G	MCS0	-86	17
802.11n(HT40) 2G	MCS7	-68	15
802.11n(HT40) 5G	MCS0	-86	16
802.11n(HT40) 5G	MCS7	-69	12

SRX 시리즈 서비스 게이트웨이 Wi-Fi Mini-PIM 설치

서비스 게이트웨이의 모든 Mini-PIM 슬롯에 Mini-PIM을 설치할 수 있습니다.

참고:

서비스 게이트웨이에 Wi-Fi Mini-PIM 하나만 설치할 수 있습니다.

서비스 게이트웨이에 Mini-PIM을 설치하려면 다음을 수행합니다.

ESD(전기 방전) 접지 스트랩을 맨 손목에 연결하고 스트랩을 서비스 게이트웨이 뒷면의 접지 지점에 연결합니다.
전면 패널의 전원 버튼을 간단히 눌러 서비스 게이트웨이의 전원 을 끕니다. 진행하기 전에 전원 LED가 꺼지도록 기다립니다. 서비스 게이트웨이를 전원에서 분리합니다.
서비스 게이트웨이에 단단히 고정될 때까지 Mini-PIM을 슬롯에 밀어 넣습니다. Mini-PIM 면판의 양쪽에 나사를 조입니다. 그림 2를 참조하십시오.

그림 2: Wi-Fi Mini-PIM 설치
안테나를 Mini-PIM의 전면 패널에 연결합니다. 다음 방법 중 하나를 사용하여 안테나를 부착할 수 있습니다.
- 직접 장착 — 안테나를 전면 패널의 RP-SMA 커넥터에 연결합니다( 그림 3 참조).
  
  그림 3: 안테나 연결(직접 장착)
- 외부 안테나 베이스를 사용하여 안테나를 안테나 베이스에 연결합니다. 각 안테나 베이스에서 케이블을 전면 패널의 RP-SMA 커넥터에 연결합니다( 그림 4 참조).
  
  그림 4: 안테나 베이스를 사용하여 안테나 연결(랙 마운팅)
  
  벽에 장착할 수 있는 SRX320 서비스 게이트웨이의 경우 그림 5와 같이 벽에 안테나를 장착할 수 있습니다.
  
  그림 5: 안테나 베이스를 사용하여 안테나 부착(벽 마운팅)
서비스 게이트웨이의 전원을 켜십시오.

Wi-Fi Mini-PIM 구성 개요

Mini-PIM을 구성하기 전에 SRX 시리즈 디바이스에서 네트워크 설정을 구성하고 디바이스를 네트워크에 연결합니다. 자세한 내용은 SRX 시리즈 디바이스의 하드웨어 가이드를 참조하십시오.

액세스 포인트에 대해 다음 설정을 구성합니다.

액세스 포인트 이름
인터페이스 - AP의 인터페이스 이름은 wl-x/0/0으로 표시됩니다. 여기서 은(는 x ) Mini-PIM이 설치된 서비스 게이트웨이의 슬롯입니다.
국가 코드 - 국가 코드 설정은 액세스 포인트가 작동하는 규제 도메인을 식별합니다.

국가 코드는 액세스 포인트가 지원할 수 있는 무선 모드, 채널 목록 및 무선 전송 전력에 영향을 미칩니다. 액세스 포인트가 해당 국가의 규정을 준수하도록 액세스 포인트가 작동하는 국가에 대한 올바른 코드를 선택해야 합니다.
위치

무선 구성 개요

Wi-Fi Mini-PIM의 무선은 기본적으로 활성화되어 있습니다. 무선을 비활성화할 수 있습니다. 라디오가 비활성화되면 Mini-PIM은 연결된 무선 클라이언트에 메시지를 보내지 않습니다.

각 라디오에 대해 다음 옵션을 구성합니다.

채널 번호 - 을(를) 선택하면 autoMini-PIM이 자동으로 채널을 선택합니다.

모드 - 무선 클라이언트의 한 유형 또는 혼합 모드를 지원하도록 라디오를 구성할 수 있습니다. 혼합 모드에서 여러 유형의 클라이언트가 라디오에 연결할 수 있습니다. 표 11 은 각 라디오에서 지원되는 모드를 나열합니다.

표 11: Wi-Fi Mini-PIM 라디오에서 지원되는 모드
라디오	지원되는 모드
라디오 1(5.0GHz)	an—5GHz 주파수에서 작동하는 802.11a 및 802.11n 클라이언트가 액세스 포인트에 연결할 수 있습니다. can—802.11a, 802.11n 및 802.11ac 클라이언트가 5GHz 주파수에서 작동하는 경우 액세스 포인트에 연결할 수 있습니다.
라디오 2(2.4GHz)	gn—2.4GHz 주파수에서 작동하는 802.11g 및 802.11n 클라이언트는 액세스 포인트에 연결할 수 있습니다. 이것은 이 라디오의 기본 모드입니다. g(Junos OS 릴리스 20.4R1에서 지원됨) - 2.4GHz 주파수에서 작동하는 802.11g 클라이언트는 액세스 포인트에 연결할 수 있습니다.

대역폭 — 라디오 1은 20MHz, 40MHz, 80MHz 대역폭을 지원하는 반면, Radio 2는 20MHz 및 40MHz 대역폭만 지원합니다.
전송 전력 - 무선 단위로 전송 전력을 구성할 수 있습니다. 기본적으로 액세스 포인트는 시작 시 각 라디오에 100%의 전력을 할당합니다.

네트워크 용량을 늘리려면 액세스 포인트를 더 가까이 배치하고 전송 전력의 가치를 줄여야 합니다. 이는 액세스 포인트 간의 중복 및 간섭을 줄이는 데 도움이 됩니다. 또한 전송 전력 설정이 낮을수록 네트워크를 더욱 안전하게 보호할 수 있습니다. 약한 무선 신호가 네트워크의 물리적 위치 외부로 전파될 가능성이 적기 때문입니다.

가상 액세스 포인트 구성 개요

가상 액세스 포인트(VAP)는 동일한 액세스 포인트에서 여러 클라이언트에 대해 다양한 보안 메커니즘을 허용합니다. 각 VAP는 구성된 서비스 세트 식별자(SSID) 및 고유한 기본 서비스 세트 식별자(BSSID)로 식별됩니다. 액세스 포인트는 여러 VLAN을 지원하며, VAP 및 무선 네트워크 전반에 분산될 수 있습니다.

각 VAP를 독립적으로 활성화 또는 비활성화할 수 있습니다. VAP를 구성하지 않으면 무선 설정을 구성하면 라디오가 켜져 있습니다. 무선 설정을 구성하지 않거나 옵션을 사용하여 라디오를 끄면 라디오가 radio-off 꺼집니다.

VAP는 무선 단위로 구성됩니다. 라디오당 최대 8개의 VAP를 구성할 수 있습니다. 최대 16개의 ESSIDS를 개별 VLAN에 매핑할 수 있습니다.

각 VAP에 대해 다음 옵션을 구성합니다.

설명(최대 길이는 64)
VAP에 대한 SSID 값

SSID 값은 문자, 숫자 및 특수 문자를 포함할 수 있습니다 . _ @ #. 최소 길이는 2자, 최대 길이는 32자입니다.
VAP용 VLAN ID

값은 1~4094 범위일 수 있습니다.
VAP에 연결할 수 있는 최대 클라이언트 수

값은 1~127 범위일 수 있습니다.
액세스 포인트 보안

액세스 포인트는 클라이언트가 액세스 포인트에 연결하는 데 사용하는 여러 유형의 인증 방법을 지원합니다. 이러한 각 방법과 관련 매개 변수는 VAP별로 구성할 수 있습니다. 기본적으로 액세스 포인트에는 보안이 없으므로 모든 무선 클라이언트가 액세스 포인트와 연결하여 LAN에 액세스할 수 있습니다. 각 VAP에 대해 안전한 무선 클라이언트 액세스를 구성합니다.
- 없음- 클라이언트와 액세스 포인트 간에 전송된 데이터는 암호화되지 않습니다. 이 방법을 사용하면 클라이언트가 인증 없이 액세스 포인트와 연결할 수 있습니다.
- Wi-Fi WPA(Protected Access) Enterprise - AES-CCMP 암호 모음을 사용하여 RADIUS 서버 인증을 사용하는 Wi-Fi Alliance 표준입니다. 이 모드에서는 중앙 관리 사용자 인증과 함께 높은 보안 암호화를 사용할 수 있습니다. WPA2 표준만 지원됩니다.
- Wi-Fi WPA(Protected Access) 개인 — AES-CCMP 암호 모음 모음과 함께 사전 공유 키(PSK) 인증을 사용하는 Wi-Fi Alliance 표준입니다. WPA2 표준만 지원됩니다.

Wi-Fi Mini-PIM 구성

Wi-Fi Mini-PIM을 구성하려면 다음을 수행합니다.

Wi-Fi 인터페이스를 구성합니다.
1. Wi-Fi 인터페이스에 대한 IP 주소를 구성합니다.
  
  user@host# set interfaces wl-x/0/0 unit 0 family inet address ip-address
2. 주소 풀을 구성합니다. DHCP 주소 풀과 Wi-Fi 인터페이스는 동일한 네트워크에 있어야 합니다.
  
  user@host# set access address-assignment pool dhcp-pool family inet network ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range low ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet range range high ip-address
  
  user@host# set access address-assignment pool dhcp-pool family inet dhcp-attributes router ip-address
3. 인터페이스에서 DHCP 서버를 활성화합니다.
  
  user@host# set system services dhcp-local-server group group interface wl-x/0/0.0
  
  Mini-PIM의 eth0 인터페이스는 DHCP 클라이언트를 활성화합니다. WL 인터페이스에서 DHCP 서버가 활성화되면 서버는 eth0 인터페이스에 IP 주소를 할당합니다. 명령을 실행 show dhcp server binding 하여 바인딩 정보를 볼 수 있습니다.
4. 보안 영역에 인터페이스를 할당합니다.
  
  user@host# set security zones security-zone zone interfaces wl-x/0/0.0
액세스 포인트 설정을 구성합니다.
1. 인터페이스를 구성합니다.
  
  user@host# set wlan access-point name interface wl-x/0/0
2. 국가 코드(SRX-MP-WLAN-WW 모델에만 적용 가능)를 설정합니다.
  
  user@host# set wlan access-point name access-point-options country country-code
  
  참고:
  SRX-MP-WLAN-WW 모델에 대한 국가 코드를 설정하지 않은 경우 Mini-PIM은 국가 코드를 미국으로 간주합니다. SRX-MP-WLAN-US 및 SRX-MP-WLAN-IL 모델에 대한 국가 코드를 설정할 수 없습니다.
3. 위치 설정:
  
  user@host# set wlan access-point name location location
4. 구성을 커밋합니다.
  
  user@host# commit
무선 설정을 구성합니다.
라디오 1은 5GHz에서 작동하며 라디오 2는 2.4GHz에서 작동합니다.

참고:
무선 설정을 변경하면 액세스 포인트가 시스템 프로세스를 중지하고 다시 시작할 수 있습니다. 이 경우 액세스 포인트에 연결된 무선 클라이언트가 일시적으로 연결이 끊깁니다. WLAN 트래픽이 낮은 경우 무선 설정을 변경하는 것이 좋습니다.
1. 라디오 모드를 구성합니다. 라디오 1은 캔과 모드를 지원합니다. 라디오 2는 gn만 지원합니다.
  
  라디오 1:
  
  user@host# set wlan access-point name radio 1 radio-options mode [acn|an]
  
  라디오 2:
  
  user@host# set wlan access-point name radio 2 radio-options mode gn
  
  Junos OS 릴리스 20.4R1부터 라디오 2는 2개의 모드(g 및 gn)를 지원합니다.
2. 채널 번호를 구성합니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel number number
3. 채널 대역폭을 구성합니다. 기본 채널 대역폭은 2.4GHz 라디오용 20MHz, 5GHz 라디오용 40MHz입니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options channel bandwidth [20|40|80]
4. 전송 전력을 구성합니다.
  
  user@host# set wlan access-point name radio [1|2] radio-options transmit-power percent
5. 구성을 커밋합니다.
  
  user@host# commit
가상 액세스 포인트(VAP) 설정을 구성합니다.
1. VAP에 대한 ID와 설명을 입력합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id description description
2. SSID 값을 입력합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id ssid ssid
3. VAP에 대해 다음 보안 인증 방법 중 하나를 구성합니다.
  - none-클라이언트와 액세스 포인트 간에 전송된 데이터는 암호화되지 않습니다. 클라이언트는 인증 없이 액세스 포인트와 연결할 수 있습니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security none
  - wpa-enterprise-디바이스는 802.1X를 준수하는 RADIUS 서버를 통해 인증합니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-server ip-address
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-port port
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise radius-key secret-key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-enterprise wpa-version v2
  - wpa-personal-디바이스는 인증 및 암호화를 위해 사전 공유 키(PSK) 또는 패스프레즈를 사용합니다. 키는 디바이스와 모든 무선 클라이언트에 저장됩니다. 별도의 인증 서버를 구성할 필요가 없습니다.
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal cipher-suites ccmp
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key-type [ascii|hex]
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal key key
    
    user@host# set wlan access-point name radio [1|2] virtual-access-point id security wpa-personal wpa-version v2
4. 업로드 및 다운로드 속도 제한을 지정합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id upload-limit upload-limit-rate
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id download-limit download-limit-rate
5. VAP에 연결할 수 있는 최대 클라이언트 수를 지정합니다.
  
  user@host# set wlan access-point name radio [1|2] virtual-access-point id maximum-stations number
6. 구성을 커밋합니다.
  
  user@host# commit

Wi-Fi Mini-PIM의 상태 확인

표 12 에는 Wi-Fi Mini-PIM의 상태를 확인 및 모니터링하는 데 사용할 수 있는 명령이 나와 있습니다.

표 12: Wi-Fi Mini-PIM의 상태를 확인 및 모니터링하기 위한 명령
명령	목적
`show wlan access-points ap-name detail`	특정 액세스 포인트의 상태를 표시합니다. 샘플 출력: Active access point detail information Access Point : wap3 Type : Internal Location : Default Location Serial Number : EV1119AF0030 Firmware Version : v1.2.7 Alternate Version : v1.1.0 Country : US Access Interface : wl-2/0/0 System Time : Mon Dec 23 06:50:50 UTC 2019 Packet Capture : Off Ethernet Port: MAC Address : 00:00:5e:00:53:c0 Radio1: Status : On MAC Address : 00:00:5e:00:53:12 Temperature : 44 Mode : IEEE 802.11a/n/ac Channel : 120 Bandwidth : 40 Transmit Power : 100 Radio2: Status : On MAC Address : 00:00:5e:00:53:56 Temperature : 45 Mode : IEEE 802.11g/n Channel : 11 Bandwidth : 20 Transmit Power : 100
`show wlan access-points`	Mini-PIM에 구성된 모든 액세스 포인트의 세부 정보를 표시합니다. 샘플: Active access points information Access-Point Type Interface Radio-mode/Channel/Bandwidth wap3 Int wl-2/0/0 acn/120/40, gn/11/20
`show wlan access-points ap-name client-associations`	액세스 포인트에 연결된 클라이언트에 대한 세부 정보를 표시합니다. Access point client associations information Access point: wap3 VAP Client MAC Address Auth Packets Rx/Tx Bytes Rx/Tx Radio1:5g_vap1 00:00:5e:00:53:a3 NO 3/0 510/0
`show wlan access-points ap-name virtual-access-points all`	가상 액세스 포인트에 대한 세부 정보를 표시합니다. Virtual access points information Access point name: wap3 Radio1: VAP1: SSID : 5g_vap1 MAC Address : 00:00:5e:00:53:12 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 VAP2: SSID : 5g_vap2 MAC Address : 00:00:5e:00:53:12 Maximum Station : 100 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 0 Output Bytes : 0 Input Packets : 0 Output Packets : 0 Radio2: VAP0: SSID : 2.4g MAC Address : 00:00:5e:00:53:56 Maximum Station : 127 Broadcast SSID : Enable Station Isolation : Disable Upload Limit : Disable Download Limit : Disable VLAN ID : 0 Station MAC Filter : Disable Traffic Statistics: Input Bytes : 10802142 Output Bytes : 6228524 Input Packets : 100266 Output Packets : 36413

Wi-Fi Mini-PIM의 펌웨어 업그레이드

CLI를 사용하여 Mini-PIM의 펌웨어를 업그레이드하려면,

현재 설치된 펌웨어(jfirmware) 버전 파악:
user@host > show system firmware

참고:
Mini-PIM의 펌웨어를 최신 버전으로 업그레이드해야 합니다.

Current version 출력의 필드는 Mini-PIM에 현재 설치된 펌웨어 버전을 표시합니다. https://www.juniper.net/support/downloads/?p=junos-srx#sw 최신 버전의 펌웨어가 있는 경우 다음 단계로 진행하여 최신 펌웨어를 다운로드하십시오.
https://www.juniper.net/support/downloads/?p=junos-srx#sw 적절한 펌웨어 버전을 다운로드하십시오.

user@host > request system software add /var/tmp/jfirmware-<version>-signed.tgz

참고:
디바이스에 설치된 Junos OS 버전이 펌웨어 버전 또는 이후 버전과 동일한지 확인합니다. Junos OS 버전을 알고자면 명령을 실행합니다 show version .

필드를 확인하여 최신 펌웨어 버전을 Mini-PIM으로 다운로드했는지 확인합니다 Available version . Available version 필드는 2단계에서 다운로드한 최신 펌웨어 버전을 나열해야 합니다.

user@host > show system firmware

디바이스의 펌웨어 업그레이드:

user@host > request system firmware upgrade pic fpc-slot <fpc-slot-number>

펌웨어가 성공적으로 업그레이드되었는지 확인합니다. 상태는 을(를) 표시 OK해야 합니다.

펌웨어가 업그레이드된 후 디바이스가 재부팅됩니다. 재부팅 Current Version 후 명령을 실행 show system firmware 하면 필드는 최신 펌웨어 버전을 표시하고 필드는 0(0)을 Available Version 표시합니다.

이 페이지에서

Wi-Fi Mini-Physical Interface 모듈