《无线校园网工程实施方案-参考模板.doc》由会员分享，可在线阅读，更多相关《无线校园网工程实施方案-参考模板.doc（35页珍藏版）》请在金锄头文库上搜索。
1、无线校园网工程实施方案文档密级:内部公开无线校园网工程实施方案 V1.2 Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司http:/ All rights reserved版权所有 侵权必究目 录1工程概况51.1项目背景51.2项目规模51.3网络现状52工程组网原则63网络拓扑结构设计73.1拓扑结构73.2AC之间互备的实现83.3AC设备与数据网络之间网络组织93.4热点组网图103.5分支网络组织114IP地址规划134.1AP DHCP地址段规划134.2用户地址段134.3AC IP地址规划135VLAN规划145.1设备互连VLA
2、N规划：145.2管理和业务VLAN规划：146路由规划156.1AC的路由规划156.2AP接入网的路由规划157SSID命名和AP描述信息规范167.1SSID命名167.2AP描述信息规范168业务流程以及倒换流程示意178.1业务流程描述178.2区分NAS-ID机制179设备典型配置清单189.1AC的典型配置1810项目实施1910.1工程人力资源计划2010.2工程实施进度计划（含软件版本管理）2210.3工程实施前的准备工作2310.3.1工前考察调研2310.3.2工前集中培训2310.4工程实施2310.4.1开箱验货2310.4.2设备安装2410.5工程部署优化2510
3、.5.1设备安装位置优化2510.5.2信号侧优化2610.5.3数据侧优化2710.6工程验收2810.6.1验收参与人员2810.6.2验收测试2810.6.3初验文档整理2910.6.4初验3010.6.5试运行3010.6.6终验3011附录3111.1H3C瘦AP零配置注册过程3111.2附录2 华三AC的N+1备份机制3211.3附录3 无线AP室外安装注意事项341 工程概况1.1 项目背景根据具体项目进行编写。1.2 项目规模本工程在X个区域（XX、XX、XX、XX、XX、XX、XX）新建WLAN网络（H3C提供WLAN设备）。H3C无线设备数量：设备型号数量（台）设备厂家AC
4、AP 设备在各区域分布情况： 设备区域注：1.3 网络现状根据实际网络结构进行补充。2 工程组网原则结合WLAN的实际应用和发展要求，公众无线局域网(PWLAN)网络系统设计，主要遵循以下系统总体工程组网原则：l 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。l 安全性原则：相关数据有一定的安全需要，需要有加密和认证的机制。不能随意被外来人员接入。 l 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。l 成熟和先进性原则：由于WLAN应用于运营网络仍然属于新
5、兴技术，需要及时将新技术引用进来，更好的开展业务，同时也要求保证网络与业务的可靠性。l 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。l 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。l 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。l 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，
6、易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。3 网络拓扑结构设计3.1 拓扑结构AAA认证、计费平台Portal合肥BAS组网方案无线控制器B汇聚交换机PPPoE或Portal认证城域网核心路由器BAS无线控制器AADSL猫DSLAM汇聚交换机汇聚交换机ADSL猫DSLAM汇聚交换机城域网城域网核心路由器 其他校区的AP跨BAS接入ACAP两台AC以插卡形式插在S7506E交换机上。两台AC采用根据AP的数量采用负载分担方式，因此本项目中规划每台AC下挂的AP数量不超过300台（AP总数为500台）。同时两台AC互为备份
7、，即某台AC宕机，另一台AC以最短XX时间内接管所有的AP。3.2 AC之间互备的实现1. 根据实际需要，控制AP只能接入首选AC（只有当首选控制器不可使用的时候，该AP才可能注册到其他AC，而且当首选AC的时候，AP会切换到首选AC；2. 上图，AC1作为AP1的首选AC，只要AC1正常工作，AP1就会注册到AC1；当AC1不正常的时候，AP1可能连接到AC2，但是当AC1恢复正常的时候，AP1会自动断开和AC2的连接后重新和AC1建立链接；3. 在实际组网中，可以将AP进行分组，一部分AP的首选AC为AC1，而另外一部分的首选AC为AC2。AP1首先AC为AC1，备份AC为AC2的相关配置
8、：假设AC1的管理IP地址为192.168.1.1，AP1的序列号为A22Wl 步骤一：AC1上配置AP1的静态模板 AC1 wlan ap ap1 model WA2100 AC1-wlan-ap-ap1 serial-id A22W AC1-wlan-ap-ap1 priority level 7l 步骤二：AC2上配置AP1的静态模板 AC2 wlan ap ap1 model WA2100 AC2-wlan-ap-ap1 serial-id A22W AC2-wlan-ap-ap1 backup-ac 192.168.1.1l 说明 在AC2上不配置AP1的优先级，则使用默认优先级4，
9、而AP1在AC1上配置的优先级为7，故AP1的首选AC为AC1；建议：在实际工程实施中，将AP进行分组，先只在各组AP的首先AC上进行配置，在完成整个连通性的联调后，再统一在备份AC上进行AP备份的相关配置。3.3 AC设备与数据网络之间网络组织华三AC与BAS之间互连是通过GE光口的二层互连（Trunk链路），将认证和计费数据透传到BAS。AC与上行NE80E之间是通过GE光口的三层互连。华三WLAN设备与外围互连链路属性图AC上配置两个光口，分别上联到BAS和骨干网路由器NE80E。AC上的数据流向说明如下：经过AC的数据包括两个部分：AP数据（注册、保活）和客户端（PC）的数据，这两部分
10、的数据流向是不一样的。AP数据各个区域的AP向信息中心AC进行注册，通过核心网的NE80E转发到AC上，AC接受这些数据并进行处理，回应的数据通过NE80E转发给相应的AP。由此AP完成注册、保活等功能。客户端（PC）的数据客户端通过AP接入到网络后，由于AP和AC之间是通过隧道来传输的，因此所有客户端的数据都是从隧道转发到AC上。AC将这些数据转发给BAS，由BAS完成对客户端的认证和计费。以上两部分数据归结起来就一句话：所有AP和AC之间的数据不经过BAS；所有的客户端数据都要经由BAS。3.4 热点组网图对于普通热点，一般到核心网1条传输链路，根据热点规模，可能有多台热点交换机级连，但是
11、级连层数不应超过4级，应该尽量采用树型连接，避免链型连接，以避免故障点过多。如下图所示：部分热点若条件具备且比较重要，可以采取单出口交换机、2条上行链路方式。对于重要热点，应该设置两台热点出口交换机，2个上行出口，组网如下图所示。可能有多台热点交换机级连，但是级连层数不应超过4级，应该尽量采用树型连接，避免链型连接，以避免故障点过多，热点下级交换机不允许双上行（只能连接在一个上）。3.5 分支网络组织分支网络的规划和实施，需要根据具体情况进行。分支网络重点要解决一个问题：AP如何注册到 AC上。AP的注册问题AP向AC注册分为两种情况：AP与AC之间为二层网络连接、AP与AC之间为三层网络连接
12、。对这两种情况，对AP能否注册成功重点要解决AP的IP地址问题。AP地址获取，根据各个校区本地网的不同情况，分为以下几种类型：假设每个本地网都有一个BAS设备，该设备支持DHCP功能，且支持DHCP Option 43属性。（一） AP与本地网BAS设备为二层连接AP的IP地址由BAS设备来分配，同时BAS通过DHCP Option43属性来告知AP AC的地址。AP获取自身的IP地址和AC的IP地址后，即向AC发起注册，通过本地网和核心网，最终注册到AC上。（二） AP与本地网BAS设备为三层连接AP与BAS设备之间为三层网络，此时我们称AP的网关设备为接入网关（接入网关与AC之间网络可达）
13、。根据接入网关的功能不同，分为以下几种情况1、 AP的接入网关支持DHCP Server功能，且支持Option43属性，AP地址由该网关分配；2、 如果接入网关不支持Option43 属性，但是支持DHCP Relay功能，则在接入网关上做DHCP Relay，把DHCP Server地址指向本地网的BAS设备，有BAS来为AP分配IP地址；3、 如果接入网关不支持DHCP Relay，则需要在接入网关上做二层VLAN透传，直到网关设备支持DHCP Relay功能。4 IP地址规划4.1 AP DHCP地址段规划AP的IP地址在分支网络IP段内进行增加，按照分支网络的IP规划来给AP分配IP。原则：保证AP获取到的IP地址与AC之间能够三层可达。可能有如下几种情况：1、接入网关下的IP段还有空余此种情况，直接使用空余的IP地址分配给AP。2、接入网关下的IP地址已经使用完针对此种情况，只能新增一个IP段给AP来使用。4.2 用户地
