《无线校园网工程实施方案-参考模板.doc》由会员分享,可在线阅读,更多相关《无线校园网工程实施方案-参考模板.doc(35页珍藏版)》请在金锄头文库上搜索。
1、无线校园网工程实施方案文档密级:内部公开无线校园网工程实施方案 V1.2 Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司http:/ All rights reserved版权所有 侵权必究目 录1工程概况51.1项目背景51.2项目规模51.3网络现状52工程组网原则63网络拓扑结构设计73.1拓扑结构73.2AC之间互备的实现83.3AC设备与数据网络之间网络组织93.4热点组网图103.5分支网络组织114IP地址规划134.1AP DHCP地址段规划134.2用户地址段134.3AC IP地址规划135VLAN规划145.1设备互连VLA
2、N规划:145.2管理和业务VLAN规划:146路由规划156.1AC的路由规划156.2AP接入网的路由规划157SSID命名和AP描述信息规范167.1SSID命名167.2AP描述信息规范168业务流程以及倒换流程示意178.1业务流程描述178.2区分NAS-ID机制179设备典型配置清单189.1AC的典型配置1810项目实施1910.1工程人力资源计划2010.2工程实施进度计划(含软件版本管理)2210.3工程实施前的准备工作2310.3.1工前考察调研2310.3.2工前集中培训2310.4工程实施2310.4.1开箱验货2310.4.2设备安装2410.5工程部署优化2510
3、.5.1设备安装位置优化2510.5.2信号侧优化2610.5.3数据侧优化2710.6工程验收2810.6.1验收参与人员2810.6.2验收测试2810.6.3初验文档整理2910.6.4初验3010.6.5试运行3010.6.6终验3011附录3111.1H3C瘦AP零配置注册过程3111.2附录2 华三AC的N+1备份机制3211.3附录3 无线AP室外安装注意事项341 工程概况1.1 项目背景根据具体项目进行编写。1.2 项目规模本工程在X个区域(XX、XX、XX、XX、XX、XX、XX)新建WLAN网络(H3C提供WLAN设备)。H3C无线设备数量:设备型号数量(台)设备厂家AC
4、AP 设备在各区域分布情况: 设备区域注:1.3 网络现状根据实际网络结构进行补充。2 工程组网原则结合WLAN的实际应用和发展要求,公众无线局域网(PWLAN)网络系统设计,主要遵循以下系统总体工程组网原则:l 实用性原则:以现行需求为基础,充分考虑发展的需要来确定系统规模。l 安全性原则:相关数据有一定的安全需要,需要有加密和认证的机制。不能随意被外来人员接入。 l 可靠性原则:系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复。l 成熟和先进性原则:由于WLAN应用于运营网络仍然属于新
5、兴技术,需要及时将新技术引用进来,更好的开展业务,同时也要求保证网络与业务的可靠性。l 规范性原则:系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和WLAN企业标准,为系统的扩展升级、与其他系统的互联提供良好的基础。l 开放性和标准化原则:在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。l 可扩充和扩展化原则:所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展,应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时,能保护现有的投资。l 可管理性原则:整个系统的设备应易于管理,易于维护,操作简单,
6、易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。3 网络拓扑结构设计3.1 拓扑结构AAA认证、计费平台Portal合肥BAS组网方案无线控制器B汇聚交换机PPPoE或Portal认证城域网核心路由器BAS无线控制器AADSL猫DSLAM汇聚交换机汇聚交换机ADSL猫DSLAM汇聚交换机城域网城域网核心路由器 其他校区的AP跨BAS接入ACAP两台AC以插卡形式插在S7506E交换机上。两台AC采用根据AP的数量采用负载分担方式,因此本项目中规划每台AC下挂的AP数量不超过300台(AP总数为500台)。同时两台AC互为备份
7、,即某台AC宕机,另一台AC以最短XX时间内接管所有的AP。3.2 AC之间互备的实现1. 根据实际需要,控制AP只能接入首选AC(只有当首选控制器不可使用的时候,该AP才可能注册到其他AC,而且当首选AC的时候,AP会切换到首选AC;2. 上图,AC1作为AP1的首选AC,只要AC1正常工作,AP1就会注册到AC1;当AC1不正常的时候,AP1可能连接到AC2,但是当AC1恢复正常的时候,AP1会自动断开和AC2的连接后重新和AC1建立链接;3. 在实际组网中,可以将AP进行分组,一部分AP的首选AC为AC1,而另外一部分的首选AC为AC2。AP1首先AC为AC1,备份AC为AC2的相关配置
8、:假设AC1的管理IP地址为192.168.1.1,AP1的序列号为A22Wl 步骤一:AC1上配置AP1的静态模板 AC1 wlan ap ap1 model WA2100 AC1-wlan-ap-ap1 serial-id A22W AC1-wlan-ap-ap1 priority level 7l 步骤二:AC2上配置AP1的静态模板 AC2 wlan ap ap1 model WA2100 AC2-wlan-ap-ap1 serial-id A22W AC2-wlan-ap-ap1 backup-ac 192.168.1.1l 说明 在AC2上不配置AP1的优先级,则使用默认优先级4,
9、而AP1在AC1上配置的优先级为7,故AP1的首选AC为AC1;建议:在实际工程实施中,将AP进行分组,先只在各组AP的首先AC上进行配置,在完成整个连通性的联调后,再统一在备份AC上进行AP备份的相关配置。3.3 AC设备与数据网络之间网络组织华三AC与BAS之间互连是通过GE光口的二层互连(Trunk链路),将认证和计费数据透传到BAS。AC与上行NE80E之间是通过GE光口的三层互连。华三WLAN设备与外围互连链路属性图AC上配置两个光口,分别上联到BAS和骨干网路由器NE80E。AC上的数据流向说明如下:经过AC的数据包括两个部分:AP数据(注册、保活)和客户端(PC)的数据,这两部分
10、的数据流向是不一样的。AP数据各个区域的AP向信息中心AC进行注册,通过核心网的NE80E转发到AC上,AC接受这些数据并进行处理,回应的数据通过NE80E转发给相应的AP。由此AP完成注册、保活等功能。客户端(PC)的数据客户端通过AP接入到网络后,由于AP和AC之间是通过隧道来传输的,因此所有客户端的数据都是从隧道转发到AC上。AC将这些数据转发给BAS,由BAS完成对客户端的认证和计费。以上两部分数据归结起来就一句话:所有AP和AC之间的数据不经过BAS;所有的客户端数据都要经由BAS。3.4 热点组网图对于普通热点,一般到核心网1条传输链路,根据热点规模,可能有多台热点交换机级连,但是
11、级连层数不应超过4级,应该尽量采用树型连接,避免链型连接,以避免故障点过多。如下图所示:部分热点若条件具备且比较重要,可以采取单出口交换机、2条上行链路方式。对于重要热点,应该设置两台热点出口交换机,2个上行出口,组网如下图所示。可能有多台热点交换机级连,但是级连层数不应超过4级,应该尽量采用树型连接,避免链型连接,以避免故障点过多,热点下级交换机不允许双上行(只能连接在一个上)。3.5 分支网络组织分支网络的规划和实施,需要根据具体情况进行。分支网络重点要解决一个问题:AP如何注册到 AC上。AP的注册问题AP向AC注册分为两种情况:AP与AC之间为二层网络连接、AP与AC之间为三层网络连接
12、。对这两种情况,对AP能否注册成功重点要解决AP的IP地址问题。AP地址获取,根据各个校区本地网的不同情况,分为以下几种类型:假设每个本地网都有一个BAS设备,该设备支持DHCP功能,且支持DHCP Option 43属性。(一) AP与本地网BAS设备为二层连接AP的IP地址由BAS设备来分配,同时BAS通过DHCP Option43属性来告知AP AC的地址。AP获取自身的IP地址和AC的IP地址后,即向AC发起注册,通过本地网和核心网,最终注册到AC上。(二) AP与本地网BAS设备为三层连接AP与BAS设备之间为三层网络,此时我们称AP的网关设备为接入网关(接入网关与AC之间网络可达)
13、。根据接入网关的功能不同,分为以下几种情况1、 AP的接入网关支持DHCP Server功能,且支持Option43属性,AP地址由该网关分配;2、 如果接入网关不支持Option43 属性,但是支持DHCP Relay功能,则在接入网关上做DHCP Relay,把DHCP Server地址指向本地网的BAS设备,有BAS来为AP分配IP地址;3、 如果接入网关不支持DHCP Relay,则需要在接入网关上做二层VLAN透传,直到网关设备支持DHCP Relay功能。4 IP地址规划4.1 AP DHCP地址段规划AP的IP地址在分支网络IP段内进行增加,按照分支网络的IP规划来给AP分配IP。原则:保证AP获取到的IP地址与AC之间能够三层可达。可能有如下几种情况:1、接入网关下的IP段还有空余此种情况,直接使用空余的IP地址分配给AP。2、接入网关下的IP地址已经使用完针对此种情况,只能新增一个IP段给AP来使用。4.2 用户地