平顶山移动WLAN技术交流

平顶山移动WLAN讲解迈普通信技术股份有限公司鲁豫技术服务部：王绩TELail： WLAN整体方案介绍 WLAN交换机产品 迈普交换机配置 WLAN交换机实例 WLAN故障排除目 录概述WLAN，是Wireless Local Area Network的缩写，中文意思是无线局域网。WLAN无线接入具有极高的传输速度，运营商能广泛在人员较密集的地方建立“热点”。用户只要将支持无线WLAN的笔记本电脑或PDA拿到热点区域内，即可高速接入因特网。WLAN主要应用无线通信技术将计算机与网络连接。WLAN可以在覆盖范围内(建筑物内)提供高带宽，而被认为是3G技术的有益补充，为运营商低成本建设无线城市的战略重点。WLAN整体组网方案SRAC ACSRL2L3L2L3SR SRAP AP静态路由静态路由 静态路由静态路由IP城域网热点区域 热点区域OSPFCAPWAPCMNETRadius Server方案说明：rhombus6WLAN AC设备部署在市核心机房，接入IP城域网汇聚层SR。SR上将相应AC IP地址池路由指向AC ，并将这些静态路由发布到IP城域网OSPF协议内；AC上配置缺省路由指向SR。rhombus6WLAN AP通过交换机（L2/L3）组建局域网，以三层交换机接入IP城域网汇聚层SR。SR上配置该热点IP地址段的静态路由指向该三层交换机，并将这些静态路由发布到IP城域网OSPF协议内；三层交换机上配置缺省路由指向SR；具体实现过程1.AP首先向外发起DHCP请求，发送DHCP请求报文2.由于AP与汇聚交换机在同一个VLAN内，所以最终DHCP报文会到达汇聚交换机，汇聚交换机作DHCP中继，将收到的DHCP报文转发给AC3.AC收到AP的DHCP请求后先将其同步，再根据中继源确定模板下发配置，完成AP的配置与热点相关的几个问题：1.无线热点区域的定义：由于每一台汇聚交换机都需要上联到移动城域网内，所以可以以汇聚交换机为单位定义无线热点区域，即一台汇聚交换机所在的下联区域为一个无线热点2.AP采用集中转发的模式，要求数据全部从AC转发，便于认证和计费等控制，AC需要上联和下联两条链路。3.无线热点区域不是只g14033g6521到移动g7692g5527机g6163，g1075可以从最g17829的城域网g14422点g6521g1849，g1306需要g1457证热点区域交换机和AC的g1126g17902。4.g7588g1135热点区域，汇聚交换机g1075可以同g7114g6521AP和下联g8016g4630交换机。g8839g2347移动WLANg7669g3265g16218g11434g16311g1927方案AP学校汇聚机房手持PDA宿舍楼 图书院 教学楼笔记本终端迈普POE交换机S3400/S3026G迈普POE交换机S3400/S3026G迈普POE交换机S3400/S3026G台式机无线核心交换机S6800-2A/S4200APPOE接入交换机安装在楼梯间或弱电井内，至各个AP的网线长度小于80米，楼宇间交换机至园区交换机光纤长度均小于10km。POE接入交换机上联采用光纤连接到校园基站内的园区汇聚交换机。通过园区交换机与移动城域网互联。迈普在河南移动WLAN项目中提供两种POE交换机：一，MyPowerS3026G-POE-AC：其POE输出功率为185W，按照每个AP15W计算，可同时供电12个AP；二，SM3400-24FET4GEF-AC/DC48：其POE输出功率为370W，按照每个AP15W计算，可同时供电24个AP.迈普在河南移动WLAN项目中提供两种园区汇聚交换机：SM4200-16GEF8GE和SM6800-02A河南移动WLAN校园覆盖交换机解决方案关于地址规划1.WLAN ACg1363用g1856g7389IPg12661g10714g3332g3348和g1856g7389IPg3332g3348g8756g727AP以g2462热点以g3838网交换机的g12661g10714g3332g3348g1363用g12181网g3332g3348，发g5079到IP城域网中。2.在热点IPg8585内，g12544一个IP为g989g4630交机g3332g3348作为g7424VLAN内的AP的网g1863，同g7114作为g16825交换机的g12661g10714IP，g19555后的IPg3332g3348为g1120g4630交换机的g12661g10714IP，最后g2109g1325IPg6365g20046g5219为APg2010配。g708g5326g16770根据AP数g18339从后g5460g2081g2010配IPg709，g14279g4581g1325g1105310个交换机g3332g3348，以便将g7481g6205g1817交换机平顶山工业职业技术学院（煤技校）AP：162 IP：256使用率：63.78%AP的IP地址：/24交换机上联地址：/30交换机地址：-20AP：0-254关于IP地址规划 WLAN整体方案介绍 WLAN交换机产品 迈普交换机配置 g18085g5042g3835g4410交换机实例 WLAN故障排除目 录AP学校汇聚机房手持PDA宿舍楼 图书院 教学楼迈普POE交换机S3400/S3026G迈普POE交换机S3400/S3026G核心交换机S6800-2A/S4200AP交换机组网示意图：智能网管型交换机，24个10/100M电接口，支持POE功能，2个10/100/1000M电接口，2个复用1000M SFP光接口，交流电源MyPowerS3026G-POE-AC标配：24个10/100M电口、4个1000M光口、1个配置接口、1个60W交流电源(1个500W直流电源) 选配（2选1）：选配1个60W交流电源(选配1个210W直流电源)，给系统提供双电源供电，做电源冗余备份；选配8路POE模块，可选配1个、2个、3个POE模块SM3400-24FET4GEF-AC千兆三层路由交换机，24个千兆SFP接口以太口，8个10/100/1000M电接口，交流/直流冗余双电源SM4200-16GEF8GE-ACSM6800-02A机箱，4个插槽，2个业务槽（含背板、风扇槽）SM6800-02A-MF描述产品型号g8839g2347移动WLANg7669g3265g16218g11434g16311g1927方案配置g9177单80W功耗（MAX）3672V输入电压（DC）100240V，5060Hz输入电压（AC）电源要求436mm 420mm 44 mm外形尺寸(WDH)物理指标8万小时平均无故障时间4KVLAN155MppsIPv6包转发率155MppsIPv4包转发率260Gbps整机交换容量性能参数1个配置串口24个1000M SFP光接口，8个10/100/1000M电接口，2个XFP万兆接口24个1000M SFP光接口，8个10/100/1000M电接口物理端口台式整机结构产品配置SM4200-16GEF8GE2XGEFSM4200-16GEF8GE机框型号MyPower S4200产品型号迈普g48g92g51g82g90g72g85g54g23g21g19g19g13007g2027g2327g1818全g1821汇聚路由交换机迈普g51g50g40交换机g54g22g19g21g25g42186WPOE功耗30W10W 15W 20W功耗（max）-19-29V，2.0A输入（DC24）-40-57V，0.8A输入（DC48）100240V，5060Hz100240V，5060Hz输入（AC）电源要求440mm171.2mm43mm340mm230mm44.5mm尺寸(WDH)物理指标8万小时平均无故障时间4K4KVLAN13.1Mpps7.2MppsIPv4包转发率19.2Gbps整机交换容量性能参数1个配置串口24个10/100M电接口，2个10/100/1000M电接口，2个1000M SFP光接口24个10/100M电接口，2个10/100/1000M电接口，2个1000M SFP光接口8个10/100M电接口，1个10/100/1000M电接口，1个1000M SFP光接口8/16/24个10/100M电接口，1/1/2个100M光扩展插槽物理端口台式整机结构产品配置MyPower S3026G-POE-ACMyPower S3026G-MMyPower S3008G-M/POEMyPower S3008B /3016B /3024B产品特性迈普g48g92g51g82g90g72g85g54g22g23g19g19g13007g2027g11017g1461g13435以g3838网交换机-4070工作湿度050工作温度环境参数60W(不含POE部分)整机功耗-40-57V(无POE)、-46-57V（POE）输入电压 （DC）100240V（50Hz/60Hz）输入电压 （AC）电源要求10Kg重量S3400-28GEF： 444x280x44.3mmS3400-24FET4GEFA： 444x220x44.3mmS3400其他型号： 444240x88.6mm外形尺寸（WDH）物理指标8万小时平均无故障时间4KVLAN数S3400系列为12Mpps（SM3400-28GEF为95.2Mpps）IPv6包转发率S3400系列为12Mpps（SM3400-28GEF为95.2Mpps）IPv4包转发率S3400系列为40Gbps（SM3400-28GEF为128Gbps）整机交换容量性能参数MyPower S3400系列项目SM3400-24FET4GEF-ACMyPower S4200千兆汇聚路由交换机迈普公司推出的新一代多业务高性能台式二/三层以太网交换产品，主要针对企业网中心LAN以及IP城域网小区高校汇接并面向下一代网络提供稳定、可靠、安全的高性能L2/L3层交换服务。MyPower S4200提供8个千兆SFP光/电复用口，16个千兆SFP光接口；4200总体介绍MyPowerS4200千兆汇聚路由交换机在第二层上能与一般的以太网交换机一样实现线速以太数据帧的转发，对于需要进行路由的IP数据，也能实现IP数据包的三层线速转发能力并具有完善的QoS、组播能力。MyPowerS4200千兆汇聚路由交换机能根据用户定义对数据包进行四至七层的ACL过滤，g13479g2524802.1xg16760g16789g2339g16770，g9397g17287用户安全性需要。MyPowerS4200千兆汇聚路由交换机g9397g17287高校网g16282g20069、g19911g20069g3835g8981g18339数据及g1866g4439g10317定数据对路由交换机的g10317定需要，可以g14403g3921g17878g5224g11458g2081g12239g2172WLANg20045g11458中需要使用VLANg19560g12175g5203播域g2528g7114g2520个VLANg19400需要高速转发数据的g1868g3423g5224用，并能g4570需要转发g2052g7692心网的数据汇聚g2530g1268g2052g7692心网，可以g1038WLANg9921g9869汇接提供g1314g6116g7424、高性能、g6205g4649性g5390、g12661g10714g12628g2345的g16311g1927g7053g7708。支持全面的二、三层线速交换强大的ACL访问控制能力，可对27层数据流进行过滤控制支持RIP、OSPF等多种动态路由方式多种安全、认证机制支持VRRP/VBRP路由冗余协议支持4094个802.1Q VLAN支持802.1X安全认证关键特性全面支持二、三层协议提供g3926STP/RSTP、Link-Aggregation、VLAN、RIP、OSPF、VRRP/VBRP、DVMRP、PIMg12573多g12193二三层g2339g16770g6915g6357。产品特点灵活的VLAN隔离功能g6915g6357多g178104094个802.1Q的VLAN，g6915g6357SuperVlan，并g6915g6357GVRPg2172g5589VLANg2339g16770，使g993g2528的业务、g993g2528用户g1055g19400g993能g1126g16787，g1457g16789g1114业务g7481g5460数据的g1457g4506性，提高g6984个网络g13007g13491的安全性，g14422g11477网络g5114g4497。完善的安全策略提供用户g7447g19492/g17535g1233g16760g16789、g12483口安全、g12483口g19492速、g12483口g11429g6523、地址过滤、g10627g3250g7828g8991、802.1Xg16760g16789g12573多g12193安全g12586g11065，g1038用户g16787g19394及网络安全提供多g12193g1457g6264机g2058。强大的访问控制能力g6915g6357二g2052七层的ACLg16787g19394g6523g2058，可以根据g9316g11458的MAC地址、g9316g11458的IP地址、UDP/TCPg12483口g2507、IPg2339g16770g12879g3423g12573g1461g5699对数据g8981进行g2010g12879，根据数据g2010g12879g16786定g16787g19394g6523g2058g16280g2029，可以g16786定permitg6122deny，g9994g2530g4570g16280g2029g5224用于VLANg6122g13785g10301g10714g12483口。全面网管支持提供SHELL、TELNET、WEB、SNMP、g19610g13688g12661g10714、第三g7053g17731g1226g12573网g12661g6915g6357，能g3827实现g17340平台、g16280g8181g2282网络g12661g10714，g2463g3921的g1166机g11040面，g1038用户g12661g10714g16786g3803、g6496g6523网络g5785g1929提供g1114g5390g3835g6915g6357。MyPower S4200的指示灯说明Link/Activityg5132g1154/g19390烁的黄灯:g5132g1154表示g12483口处在10Mg6122100M的连接状g5589，g19390烁表示处于活g2172状g5589。g5132g1154/g19390烁的绿灯:g5132g1154表示g12483口处在1000M的连接状g5589，g19390烁表示处于活g2172状g5589。灭:没有g8981g18339通过g12483口。Power绿灯:内部电g9316正g5132运行。黄灯:内部电g9316供g5224故障。灭:无电g9316g6122出错。RUNg19390烁的绿灯:g13007g13491自g2172诊断g7828g8991完g6116，交换机运行正g5132。灭:g13007g13491自g2172诊断g7828g8991出错，g13007g13491启g2172g993正g5132。运行环境注意防静电静电会对交换机的电路和g6984机产生破坏作用。g1038防止静电的危害，g5224做g2052交换机及地板g14403g3921、有效接地，机房室内防尘及除尘，g1457g6357g17878当的温湿度.光纤连接光纤的连接步骤如下：第一步：将SFP光纤收发器接口上的橡胶保护塞取出；取出光纤，将光纤头上的保护套取下，注意保持光纤头的整洁和干净。第二步：将光纤一端接到交换机的SFP收发器上，另一端接到其它设备对应的光收发器上。注意，连接时，SFP收发器的TX口连接另外设备的RX口，SFP收发器的RX口连接另外设备的TX口。第三步：检查光接口指示灯状态，LINK灯亮表示链路已经连通，LINK灯灭表示线路出现故障，请检查线路连接。连接时请认准接口上的标识，以免误插入其它接口，导致收发器或其它接口的损坏注意4200交换机移动WLAN中使用的SFP单模20KM光模块，光衰必须控制在-20db以内交换机的管理用户购买到交换机设备后，需要对交换机进行配置，从而实现对网络的管理。交换机为用户提供了两种管理方式：带外管理和带内管理。 带外管理 g5114外g12661g10714即g17902g17819Consoleg2487g17839g15904g12661g10714，g17902g5132g5785g1929下，在首g8437配置交换机g6122g13785无g8873g17839g15904g5114内g12661g10714g7114，用g6155会g1363用g5114外g12661g10714方式。例g3926：用g6155g5088g7407g17902g17819g17840g12255Telnetg7481g16787g19394交换机g7114，g5529g20047首先g17902g17819Consoleg2487给交换机配置一个IPg3332g3348。 用g6155用Consoleg2487g12661g10714的步g20600g3926下：带内管理所谓g5114内g12661g10714（In-band management），即通过Telnet程序登录g2052交换机。交换机提供g5114内g12661g10714g7053式可以使连接在交换机中的某些g16786g3803具g3803g12661g10714交换机的功能。当交换机的配置出现变更，导致g5114内g12661g10714失效g7114，可以使用g5114外g12661g10714对交换机进行配置g12661g10714。交换机POE简介POE的全称是Power Over Ethernet指的是在现有的以太网Cat.5布线基础架构不做何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。POE也被称为基于局域网的供电系统(POL, Power over LAN )有时也被简称为以太网供电，这是利用现存标准以太网传输电缆的同时传送数据和电功率的最新标准规范，并保持了与现存以太网系统和用户的兼容性。IEEE 802.3af标准是基于以太网供电系统POE的新标准，它在IEEE 802.3的基础上增加了通过网线直接供电的相关标准，是现有以太网标准的扩展，也是第一个关于电源分配的国际标准。迈普交换机POE功能通过RJ45的4/5、7/8线路进行供电。迈普交换机POEg12483口g6915g6357每个g12483口最g383515.4W的供电功率。查看POE状g55893026G：1.show power inlineS3026G#show power inlinePower Inline Status: OnPower Available: 185 WPower Used: 0 W Power Remaining: 185 WMin Voltage: 44 VMax Voltage: 57 VPolice: OffLegacy: OffDisconnect: AcMode: SignalHW Version: 30SW Version: 05.0.52. show power inline interface ethernet | Switch#show power inline interface ethernet1/1-6Interface Status Oper Power(mW) Max(mW) Current(mA) Volt(V)Priority Class- - - - - -Ethernet1/1 enable off 0 15400 0 0 high 0Ethernet1/2 enable off 0 15400 0 0 low 0Ethernet1/3 enable off 0 15400 0 0 low 0Ethernet1/4 enable off 0 15400 0 0 low 0Ethernet1/5 enable off 0 15400 0 0 low 0Ethernet1/6 enable off 0 15400 0 0 low 03400:1. switch# show power fact-powerg7186g12046g13479g7536 g6563述与g2010g7524System Total Power : 150.0 W 系统总功率Total Power Allocated : 0.1 W 当前已使用的功率Available power : 149.9 W 剩余可用的功率2. switch#show power pd-status 0/3Power-Over-Ethernet port 0/3 status information:g7186g12046g13479g7536 g6563述与g2010g7524Powered device current : 4.0mA PD的电流Powered device voltage : 46.8V PD的电压Powered device power : 0.1W PD的功率Powered device temperature :45 POE端g2487的g9213g5242g22109 WLAN整体方案介绍g22109 WLAN交换机产品 迈普交换机配置g22109 WLAN交换机实例g22109 WLAN故障排除目 录对输入的检查成功返回信息 通过键盘输入的所有命令都要经过Shell 的语法g7828查。当用户正确输入相g5224g8181式下的命令g2530，且命令执行g6116功，g993会显示g1461g5699。交换机配置错误返回信息输g1998g19181g16835信g5699 g19181g16835g2419g3252Unrecognized command or illegal parameter! g2641g1208不存在，g6122g13785g2454数的范g3272、类g3423、g7696g5347有g19181g16835。Ambiguous command g7693据已有输入可以g1147g10995g14279g4581g1016g12193不同的g16311g18334Invalid command or parameter g2641g1208g16311g7524g6116功，g1306g8821有g1231何有g6940的g2454数g13438g5417This command is not exist in current mode g2641g1208可g16311g7524，g1306当前g8181g5347下不能配g13634g16825g2641g1208Please configurate precursor command “*” at frist! 当前输入可以被g8503g11842g16311g7524，g1306g1866前g4560g2641g1208g4590g7422配g13634syntax error : missing before the end of command line!输入g1025使用了g5353号，g1306g8821有g6116g4557g1998现。CLI-配置模式一般用户模式特权用户配置模式全局配置模式接口配置模式 Vlan配置模式 Dhcp配置模式 其他配置模式CLI-配置模式一般用户g8181式switch? enable - Enable Privileged modeexit - Exit telnet sessionhelp - helpshow - Show running system informationswitch用户g17839入CLI g11040g19766，g20330g1820g17839入的g4613是一g14336用户配g13634g8181g5347，提g12046g12538为“Switch”，g12538号“”为一g14336用户配g13634g8181g5347的提g12046g12538。当用户g1186g10317g7447用户配g13634g8181g5347使用g2641g1208exit g17876g1998时，可以g3250g2052一g14336用户配g13634g8181g5347。用户在一g14336用户配g13634g8181g5347下不能g4557g1144g6454机g17839g15904g1231何配g13634，g2494能g7609g16822g1144g6454机的时g19059和g1144g6454g10317g7447用户g8181式switchenaswitch#?clear - Clear logging in logbuffchannelclock - Manage the system clock在一g14336用户配g13634g8181g5347使用enable g2641g1208，如g7536已g13475配g13634了g17839入g10317g7447用户的g2487g1208，g2029输入相g5224的g10317g7447用户g2487g1208，g2375可g17839入g10317g7447用户配g13634g8181g5347“Switch#”。当用户g1186全局配g13634g8181g5347使用exit g17876g1998时，也可以g3250g2052g10317g7447用户配g13634g8181g5347。在g10317g7447用户配g13634g8181g5347下，用户可以g7609g16822g1144g6454机配g13634信g5699、g2520个端g2487的g17842接情况、g6922g2469数据统g16757等。g13792g1000g17839入g10317g7447用户配g13634g8181g5347g2530，可以g17839入g2052全局配g13634g8181g5347g4557g1144g6454机的g2520g20045配g13634g17839g15904g1474改，g3252此g17839g15904g10317g7447用户配g13634g8181g5347g5529g20047g16213设g13634g10317g7447用户g2487g1208，g19462g8502g19762g10317g7447用户的g19762g8873使用，g4557g1144g6454机配g13634g17839g15904g5706g5859g1474改，g17908g6116不g5529g16213的g6451g3845。switch(Config)#?aaa - Configure AAA(Authentication, Authorization and pre-Accounting)aaa-accounting - Configure accountingaccess-list - Add an access list entryg17839入g10317g7447用户配g13634g8181g5347g2530，g2494g19668使用g2641g1208config，g2375可g17839入全局配g13634g8181g5347“Switch(Config)#”。当用户在g1866g1194配g13634g8181g5347，如接g2487配g13634g8181g5347、VLAN 配g13634g8181g5347时，可以使用g2641g1208exit g17876g3250g2052全局配g13634g8181g5347。在全局配g13634g8181g5347，用户可以g4557g1144g6454机g17839g15904全局性的配g13634，如g4557MAC g3332g3348g15932、端g2487g19248像、g2031g5326VLAN、g2563动IGMP Snooping、STP 等。用户在全局配g13634g8181g5347还可通过g2641g1208g17839入g2052端g2487g4557g2520个端g2487g17839g15904配g13634。CLI-支持不完全匹配Maipug1144g6454机的Shell g69