H3C WLAN项目实施方案

H3CWLAN项目实施方案H3CWLAN项目实施方案H3CWLAN项目实施方案H3CWLAN项目实施方案编制仅供参考审核批准生效日期地址：电话：传真:邮编:WLAN项目实施技术方案杭州华三通信技术有限公司2011年3月概述设计原则整个网络应无单点隐患，单链路的故障下主备AC不应切换，尽量减少网络动荡，只有在AC主机故障下才应进行主机的主备切换。目前采用AC的可管理1280个AP，因此单AC的上行链路至少保证1G带宽。组网模型根据上述设计原则提供两种组网方案。1+1备份组网方案与N+1备份组网方案，1+1备份组网方案主备AC切换速度快，相对节省BRAS的接口资源，但是对AC数量需求多，N+1备份组网方案相对节省AC数量，但是对BRAS接口需求相对较多，同时主备AC切换速度慢（相对1+1备份要多AP的上线注册时间）WLAN组网1+1备份网络拓扑图N+1备份网络拓扑图IP地址规划网络设备互连地址、loopback地址规划互连地址规划1、上面两个拓扑图中设备互联地址应为点到点连接，掩码应为30位，原则使用公网地址，如果使用私网地址，需配置loopback地址为公网地址便于设备的远程管理Loopback规划1、交换板上应配置loopback地址，主要用于OSPF的地址学习，如互联地址为私网地址还需在AC上配置公网的loopback接口地址用于远程管理，如互联地址为公网地址，AC上无需设置loopback接口地址VLAN规划业务VLAN规划原则：1：AP管理地址使用2-99：预留100-1799：用户VLAN，用于区分SSID以及热点。（同一SSID下，一般每个热点配置一个用户VLAN，以便于区分热点）1800-1999：做为虚拟专网用户VLAN用户VLAN使用要求：1）由总集成负责从规划段中统一分配给各个厂家、各个热点。2）禁止各WLAN厂家擅自更改分配3）对于N+1备份组网，两主用AC之间的业务vlan号禁止一样。4）对于N+1备份组网，防止环路备份AC只部署单上行线路至主用AC5路由规划汇聚路由器ME60与WX6103之间采用二层连接，使用trunk协议，数据在AC模块上打上VLAN标签后发送到ME60上S9300与WX6103设备之间路由WX6103在逻辑上可分为三个设备，AC1、AC2和交换模块。1、两台WX6103之间采用1+1热备份，WX6103-AC02-AC1给WX6103-AC01-AC1做备份，WX6103-AC02-AC2给WX6103-AC01-AC2做备份，设备之间三层可达，链路故障时能及时切换保障业务正常运行，AC与交换模块之间采用静态路由，AC配置缺省路由指向交换模块。2、WX6103交换模块与S9300之间运行OSPF动态路由协议，AREA应配置为完全STUB区域，AREA号仅具有本地意义，建议全部统一成100，交换模块维护动态路由表，仅学习来自边界路由器（S9300）的缺省路由，同时将AC的地址发布给边界路由器（S9300）。OSPF参数所有启用OSPF的接口，均手工配置OSPFCOST（参照带宽10G），千兆链路为10，百兆链路为100，尤其注意vlaninterface也要手工配置OSPFcost。OSPF的认证参数待定。6业务流程业务流程描述AP加电后首先进行注册流程，参见附录1。AP完成注册后，与AC建立CAPWAP隧道，覆盖范围内的WLAN用户即可以使用WLAN业务。AC备份机制方案中AC采用1：1的备份方案，主用WX6103上的两块AC板优先级高，相当于两台AC作为主用，每块AC板作1+1热备份，具体内容如下：在主AC上配置允许接入的AP的序列号，在备份AC上配置所有需要备份的AC下管理的AP的序列号，同时配置备份AC的接入优先级低于主AC的接入优先级。AP在启动上线时根据DHCPoption43所带的AC列表会和所有的AC进行通信确定可接入的AC和备份AC，由于同一个AP只在两台AC上配置了序列号（允许接入的主AC和备份AC），且两台AC的优先级不同，因此AP会计算出主AC和备份AC。在1＋1热备份的情况下，备份AC能够通过心跳检测机制快速检测到主AC的故障，并对连接的AP和上线的无线客户端状态进行备份。当备份AC检测到主AC的异常down掉时，备份AC的工作状态立即由备用转为主用，同时告知AP切换到备份AC上，此时业务不会中断。当主AC故障恢复后，AP会根据主、备AC上配置的优先级的决定是否需要切换回主AC。WX6000系列无线控制器可以在100ms内检测到主AC故障。声明：本次服务中获取客户的保密信息仅用于H3C公司向客户交付涉及H3C解决方案与产品服务（网络规划、设计、实施、运维、优化）。未经客户同意，H3C公司承诺对保密信息不用于其他与客户服务无关的用途，不向任何与客户服务无关的第三方披露。附录1H3C瘦AP零配置注册过程本次配置所用情形（热点交换机做DHCPServer，使用option43选项）附录2华三AC的N+1备份机制H3C无线控制器产品支持AC之间的N+1备份，以下通过介绍AP选择接入的AC过程来说明AC间的备份：AP在发现AC的过程中，会向AC发送接入请求报文；AC在收到接入请求后，会向AP发接入回应报文，其中包含了该AC上的负载信息（AC允许接入的最大AP数，当前接入的AP数，允许接入的最大STA数，当前接入的STA数），和AP在此AC上的接入优先级；AP在接收到AC的回应报文后，会选择接入优先级高的AC接入。如果优先级相同，则根据AC的接入负载情况来判断。AP通过比较各AC上（允许接入的最大AP数-当前接入的AP数），并选取值最大的AC接入。如果此值相同，则根据当前接入AC的无线用户数判断。AP通过比较各AC上（允许接入的最大STA数-当前接入的STA数），并选取值大的AC接入。如相等，则随机接入。通过CA