云南电信wlan工程建设指导意见

《云南电信wlan工程建设指导意见》由会员分享，可在线阅读，更多相关《云南电信wlan工程建设指导意见（30页珍藏版）》请在金锄头文库上搜索。

1、1云南电信WLAN工程建设指导意见2WLANWLAN组网原则及方式组网原则及方式1VLANVLAN应用及划分应用及划分 2目录APAP站点选取原则站点选取原则3APAP无线参数配置无线参数配置 4APAP网管系统网管系统 53WLAN组网原则 WLAN网络的设计应基于现有的电信城域数据网，不再单独组网，不应 改变现有城域网的拓扑结构 为方便管理与访问，原则上AP设备配置公网IP地址，用户的IP地址根 据业务发展需要采用私网IP地址或公网IP地址 在机场、会展/会议中心、高校和体育场馆等大、中型应用场合，应优 先选用集中式组网 采用集中式组网时，应根据热点AP数量及数据业务流量，采用便于管 理和

2、扩容的AC配置方案 WLAN网络应尽量利用电信原有的传输资源，应优先选用PON或LAN接入 ，谨慎采用xDSL接入方式 WLAN业务的认证、计费系统采用集中后台方式中国电信广州研究院 4WLAN组网方式自治式组网：由胖AP构成。适用于用户量少、AP配置不多的场所，如咖啡 厅、西餐厅/快餐连锁店等小型公共热点区域集中式组网：由瘦AP和AP控制器（AC）构成，适用于用户规模较大，AP配 置较多的场所，如大型公共场所（机场、会展/会议中心、高校和体育场馆 ）、政企客户等应用场合，便于控制与管理，并可根据用户群体提供差异化 服务Mesh组网：由具有Mesh路由功能（即无线桥接功能）的Mesh 网关和M

3、esh AP组成，Mesh AP通过无线方式与Mesh网关相连，有线侧结构与上两种组网 方式相同，适用于有线难以进入的小区、场所等中国电信广州研究院 5WLANWLAN组网原则及方式组网原则及方式1VLANVLAN应用及划分应用及划分 2目录APAP站点选取原则站点选取原则3APAP无线参数配置无线参数配置 4APAP网管系统网管系统 56VLAN划分的必要性及基本原则p 实现WLAN接入用户的精确，保证用户可定位溯源、安全隔离 p 为业务的识别、分流以及端到端的QoS保障提供支撑 p 统一规范，为今后全省统一的策略部署、新业务统一部署打下基础 p 初期每个AP可以划分2个VLAN，一个管理V

4、LAN，一个用户数据VLAN，后期 可根据需要再细分，但一定要选用支持802.1Q的VLAN的设备 支持根据用户接入的ESSID、用户MAC地址、业务类型等方式划分VLAN 上行端口应该支持VLAN Trunk功能 必须支持同一VLAN中不同的无线用户之间的访问隔离 p 对于用户数据VLAN，采用QinQ的方式，CVLAN对应于上层接入交换机或者 DSLAM设备的端口，可以用来确定热点的位置，在经过汇聚交换机时， 再打上外层PVLAN7定位热点的方法可以根据NAS-PORT-ID和NAS-PORT-TYPE，这是当我们 在BRAS上定义一个热点线路时，会把这个线路打上标记，NAS-PORT-

5、ID对应的是该线路的QINQ标记，对于同一台BRAS来说，这个值是唯一 的，故能与线路的物理位置联系起来，NAS-PORT-ID+IP的组合就可以 与物理上的地点联系起来，具体可以到热点，而NAS-PORT-TYPE标记 该线路属于WLAN，总的来说，就是NAS-PORT-ID+NAS-PORT-TYPE+IP的 组合就可以定位一个用户究竟是那个热点的那个AP上来的，NAS-PORT -ID+NAS-PORT-TYPE这两个标记是BRAS发送到AAA的。根据VLAN标记定位热点8组网及VLAN划分场景场点型nAC位于大型场点；或位于 电信机房，下联多个场点的 AP nAP通过DHCP获得AC分

6、配的 管理地址和AC的地址 nAP与AC建立加密隧道 n根据用户无线报文的 BSSID字段和瘦AP的位置， 映射为相应的业务VLAN，不 同场点可映射为不同VLAN nBRAS终结用户VLAN，并对 用户进行地址分配、认证和 计费 n特点：一台AC可管理一台 BRAS下同一厂家瘦AP；对现 网不需要改动9组网及VLAN划分场景场点型p AC部署位置： AC部署在大型场点内，如:高校；或AC部署在电信机房，下联多个瘦AP 场点 p AP配置： AC作DHCP Server，负责为AP分配私网地址；对于不同子网，需分配不 同网段的地址 AP发起DHCP请求，获得AC分配的私网地址和AC设备地址 A

7、P与AC建立加密隧道 p VLAN规划 AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平 台相互访问 场点业务VLAN，由AC发起终结在BRAS 需规划AC管理VLAN和场点业务VLAN p 用户终端 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理10组网及VLAN划分场景旁挂BRASnAC旁挂在BRAS上 n在AP上配置AC的域名；在 DNS服务器上配置AC的地址 及相应的域名 nAP通过DHCP从BRAS获得管 理地址；AP通过地址解析（ DNS）获得AC地址，并与AC 建立加密隧道 nAC根据用户无线报文的 BSSID字段及AP位置，映

8、射 为相应的业务VLAN，不同场 点可映射为不同业务VLAN nAC转发用户流量到BRAS nBRAS终结用户VLAN，并对 用户进行地址分配、认证和 计费 n特点：一台AC可管理一台 BRAS下同一厂家瘦AP；对现 网不需要改动11组网及VLAN划分场景旁挂BRASp AC部署位置：AC旁挂BRAS p DNS服务器配置：配置AC的域名及相应的地址 p BRAS配置: BRAS作DHCP Server，规划一段IP地址段为AP分配公网地址/私网地址 BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC 网管平台相互访问 p AP配置： AP根据规划，配置AC

9、的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 p VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在BRAS AC管理VLAN，由AC发起终结在BRAS 场点业务VLAN，由AC发起终结在BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN p 用户终端： 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理 用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网12组网及VLAN划分场景直挂城域网IP MANBRAS2BRAS3BRAS1AC汇聚交换机switchswitch大型场点瘦AP交换机汇聚交换机switchs

10、witch大型场点瘦AP交换机加密隧道AC管理VLAN场点VLAN13组网及VLAN划分场景直挂城域网AC部署位置：AC位于城域网，靠近AC接入的BRAS1 DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: 场点所在的BRAS2、BRAS3：作DHCP Server，各规划一段IP地址段为AP分配公网地 址；并作ACL，充许AP访问DNS服务器，充许AP直接与AC建立隧道 接入AC的BRAS1：作DHCP Server，负责为用户终端分配公网IP地址 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配

11、置AP的管理VLAN，终结在场点所在的BRAS AC管理VLAN，由AC发起终结在接入AC的BRAS 场点业务VLAN，由AC发起终结在接入AC的BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由接入AC的BRAS集中进行公网地址分配；由该BRAS负责对用户认证、分配地址和 管理 用户业务流量经隧道穿过场点所在的BRAS、城域网到达AC，由AC集中转发到指定 的BRAS集中上公网14AC三种组网方式比较优点缺点场点型(AC位于汇汇聚交换换机下)网络结 构简单 ，不需改动现网结构；AP可配置私网地址；对BRAS不会造成压力AC所管理瘦AP的物理区域有限；个性化

12、场点数量有限；AC设备 数量多AC旁挂BRAS(路由模式，DNS方式)一台AC可管理一台BRAS下联任何位置的瘦AP；个性化场点只受AC的VLAN数限制；对现网改造较少要求AC的接入能力强;需要现网DNS配置AC的域名和地址；在AP上需根据规划可更改AC域名；用户流量需二次穿越BRAS；若AP配私网地址对BRAS的配置有要求AC位于城域网（DNS方式）一台AC可管理不同BRAS下同一厂家的瘦AP，布署灵活；AC数量少AC性能要求高；用户业务 流量二次穿越城域网；对AC就近接入的BRAS会产生较大的压力；与现网的网络层 次结构不一致15WLANWLAN组网原则及方式组网原则及方式1VLANVLA

13、N应用及划分应用及划分 2目录APAP站点选取原则站点选取原则3APAP无线参数配置无线参数配置 4APAP网管系统网管系统516网络规划步骤l根据WLAN覆盖范围、用户数量以及现场环境估计AP放置的地点和数量；l如AP接入室内分布系统，则要根据分布系统上的损耗计算到前端天线的实际输出功率；17AP站址选择原则（室内型）靠近目标覆盖区：802.11标准不具备完备的QoS保障体系，AP设备的发射功 率一般较小，其接入能力有限，因此在对AP设备的选址上要尽量靠近目标覆盖 区，尽量靠近客户端；无明显阻挡：AP设备的发射功率较小，设备要尽量安放在用户端视距可达的 位置以提高信号质量；方便美观：从方便用

14、户使用方面而言，AP设备可放置于桌面，但从大覆盖范 围方面而言，AP设备可挂墙和顶挂，但要美观尽量不破坏原有装修。18AP站址选择原则（室外型）靠近目标覆盖区：对室外型AP设备而言，要尽量靠近目标覆盖区，尽量靠近客户端；对无 线网桥设备而言，当其与AP设备之间有数据传输需求时，该网桥要尽量靠近室外型AP设备；无明显阻挡：应适应站址周围的无线电波传播环境，候选站址高度符合覆盖要求，天线主瓣 方向至覆盖目标范围内无明显阻挡，尽量做到用户端视距可达的以提高信号质量；尽可能降低穿透损耗：若要用本建筑物的室外信号向室内覆盖，室外信号源一定不能选择在 本建筑物的楼顶。建议信号源放置在距离本栋大楼30 10

15、0m处，使信号穿透建筑物的窗户等 易穿透的介质，直接覆盖大楼内部；有效利用已有资源：在满足目标区域覆盖和其他建站条件的情况下，应尽量利用已有站点资 源，使其机房、电源、传输、铁塔等设施得以充分利用，节省建设成本；站址的选取要与市政规划相结合：选站过程中，要争取政府部门的支持，如和环保、市政规 划等相关部门做好协调，避免由于对市政规划不了解而造成的不必要的工程调整；站址安全性要求：站址应尽量选在环境安全的地点，避免设在雷击区以及大功率无线电发射 台、雷达站或其他强干扰源附近；不宜选址在易燃、易爆建筑物场以及生产过程中散发有毒气 体、多烟雾、粉尘、有害物质的工业企业附近；工程可实施性要求：站址选择

16、需要综合考虑工程的可实施性要求，尽量选择在市政办公楼、 商务楼、写字楼等。综合考虑机房面积、负荷、天线架设的可行性和合理性等工程实施因素。19 AP安装位置必须符合工程设计要求； 室内温度、湿度不能超过AP工作温度、湿度的范围； 当AP安装在弱电井内时，应做好防尘、防水和防盗等安全措施，并 保持通风良好、工作环境清洁； 当AP壁挂安装在大楼墙面上时，必须做好防盗措施； 当AP安装在天花板上时，必须用固定架固定住，不允许悬空放置或 直接扔在天花板上面。如果天花板高度高于6m，一般不宜采用天花安装 方式； AP安装时必须牢固固定，不允许悬空放置； AP的安装位置必须有足够的空间以便于设备散热、调试和维护； 如AP安装位置的四周有无绳电话、变压器之类的干扰源等，则AP应 至少离开此类干扰源23米。AP设备安装原则（室内型）20 AP安装位置应符合工程设计要求； AP必须进行防雷、防盗、防水、防晒，所有连接