WLAN培训材料四：WLNA组网的应用

1、云南电信WLAN工程建设 指导意见,WLAN组网原则及方式,1,VLAN应用及划分,2,目录,AP站点选取原则,3,AP无线参数配置,4,AP网管系统,5,WLAN组网原则,WLAN网络的设计应基于现有的电信城域数据网，不再单独组网，不应改变现有城域网的拓扑结构 为方便管理与访问，原则上AP设备配置公网IP地址，用户的IP地址根据业务发展需要采用私网IP地址或公网IP地址 在机场、会展/会议中心、高校和体育场馆等大、中型应用场合，应优先选用集中式组网 采用集中式组网时，应根据热点AP数量及数据业务流量，采用便于管理和扩容的AC配置方案 WLAN网络应尽量利用电信原有的传输资源，应优先选用PON

2、或LAN接入，谨慎采用xDSL接入方式 WLAN业务的认证、计费系统采用集中后台方式,中国电信广州研究院,WLAN组网方式,自治式组网：由胖AP构成。适用于用户量少、AP配置不多的场所，如咖啡厅、西餐厅/快餐连锁店等小型公共热点区域 集中式组网：由瘦AP和AP控制器（AC）构成，适用于用户规模较大，AP配置较多的场所，如大型公共场所（机场、会展/会议中心、高校和体育场馆）、政企客户等应用场合，便于控制与管理，并可根据用户群体提供差异化服务 Mesh组网：由具有Mesh路由功能（即无线桥接功能）的Mesh 网关和Mesh AP组成，Mesh AP通过无线方式与Mesh网关相连，有线侧结构与上两种

3、组网方式相同，适用于有线难以进入的小区、场所等,中国电信广州研究院,WLAN组网原则及方式,1,VLAN应用及划分,2,目录,AP站点选取原则,3,AP无线参数配置,4,AP网管系统,5,VLAN划分的必要性及基本原则,实现WLAN接入用户的精确，保证用户可定位溯源、安全隔离 为业务的识别、分流以及端到端的QoS保障提供支撑 统一规范，为今后全省统一的策略部署、新业务统一部署打下基础 初期每个AP可以划分2个VLAN，一个管理VLAN，一个用户数据VLAN，后期可根据需要再细分，但一定要选用支持802.1Q的VLAN的设备 支持根据用户接入的ESSID、用户MAC地址、业务类型等方式划分VLA

4、N 上行端口应该支持VLAN Trunk功能 必须支持同一VLAN中不同的无线用户之间的访问隔离 对于用户数据VLAN，采用QinQ的方式，CVLAN对应于上层接入交换机或者DSLAM设备的端口，可以用来确定热点的位置，在经过汇聚交换机时，再打上外层PVLAN,定位热点的方法可以根据NAS-PORT-ID和NAS-PORT-TYPE，这是当我们在BRAS上定义一个热点线路时，会把这个线路打上标记，NAS-PORT-ID对应的是该线路的QINQ标记，对于同一台BRAS来说，这个值是唯一的，故能与线路的物理位置联系起来，NAS-PORT-ID+IP的组合就可以与物理上的地点联系起来，具体可以到热点

5、，而NAS-PORT-TYPE标记该线路属于WLAN，总的来说，就是NAS-PORT-ID+NAS-PORT-TYPE+IP的组合就可以定位一个用户究竟是那个热点的那个AP上来的，NAS-PORT-ID+NAS-PORT-TYPE这两个标记是BRAS发送到AAA的。,根据VLAN标记定位热点,组网及VLAN划分场景场点型,AC位于大型场点；或位于电信机房，下联多个场点的AP AP通过DHCP获得AC分配的管理地址和AC的地址 AP与AC建立加密隧道 根据用户无线报文的BSSID字段和瘦AP的位置，映射为相应的业务VLAN，不同场点可映射为不同VLAN BRAS终结用户VLAN，并对用户进行地址

6、分配、认证和计费 特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动,组网及VLAN划分场景场点型,AC部署位置： AC部署在大型场点内，如:高校；或AC部署在电信机房，下联多个瘦AP场点 AP配置： AC作DHCP Server，负责为AP分配私网地址；对于不同子网，需分配不同网段的地址 AP发起DHCP请求，获得AC分配的私网地址和AC设备地址 AP与AC建立加密隧道 VLAN规划 AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台相互访问 场点业务VLAN，由AC发起终结在BRAS 需规划AC管理VLAN和场点业务VLAN 用户终端 由B

7、RAS分配公网地址；由BRAS负责对用户认证、分配地址和管理,组网及VLAN划分场景旁挂BRAS,AC旁挂在BRAS上 在AP上配置AC的域名；在DNS服务器上配置AC的地址及相应的域名 AP通过DHCP从BRAS获得管理地址；AP通过地址解析（DNS）获得AC地址，并与AC建立加密隧道 AC根据用户无线报文的BSSID字段及AP位置，映射为相应的业务VLAN，不同场点可映射为不同业务VLAN AC转发用户流量到BRAS BRAS终结用户VLAN，并对用户进行地址分配、认证和计费 特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动,组网及VLAN划分场景旁挂BRAS,AC部署位

8、置：AC旁挂BRAS DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: BRAS作DHCP Server，规划一段IP地址段为AP分配公网地址/私网地址 BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在BRAS AC管理VLAN，由AC发起终结在BRAS 场点业务VLAN，由AC发起终结在BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端：

9、 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理 用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网,组网及VLAN划分场景直挂城域网,BRAS2,BRAS3,BRAS1,AC,汇聚交换机,switch,switch,大型场点,瘦AP,交换机,汇聚交换机,switch,switch,大型场点,瘦AP,交换机,加密隧道,AC管理VLAN,场点VLAN,组网及VLAN划分场景直挂城域网,AC部署位置：AC位于城域网，靠近AC接入的BRAS1 DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: 场点所在的BRAS2、BRAS3：作DHCP Server，

10、各规划一段IP地址段为AP分配公网地址；并作ACL，充许AP访问DNS服务器，充许AP直接与AC建立隧道 接入AC的BRAS1：作DHCP Server，负责为用户终端分配公网IP地址 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址 AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在场点所在的BRAS AC管理VLAN，由AC发起终结在接入AC的BRAS 场点业务VLAN，由AC发起终结在接入AC的BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由接入AC的BRAS集中进行公网地址分配；由该BRA

11、S负责对用户认证、分配地址和管理 用户业务流量经隧道穿过场点所在的BRAS、城域网到达AC，由AC集中转发到指定的BRAS集中上公网,AC三种组网方式比较,WLAN组网原则及方式,1,VLAN应用及划分,2,目录,AP站点选取原则,3,AP无线参数配置,4,AP网管系统,5,网络规划步骤,根据WLAN覆盖范围、用户数量以及现场环境估计AP放置的地点和数量； 如AP接入室内分布系统，则要根据分布系统上的损耗计算到前端天线的实际输出功率；,AP站址选择原则（室内型）,靠近目标覆盖区：802.11标准不具备完备的QoS保障体系，AP设备的发射功率一般较小，其接入能力有限，因此在对AP设备的选址上要尽

12、量靠近目标覆盖区，尽量靠近客户端； 无明显阻挡：AP设备的发射功率较小，设备要尽量安放在用户端视距可达的位置以提高信号质量； 方便美观：从方便用户使用方面而言，AP设备可放置于桌面，但从大覆盖范围方面而言，AP设备可挂墙和顶挂，但要美观尽量不破坏原有装修。,AP站址选择原则（室外型）,靠近目标覆盖区：对室外型AP设备而言，要尽量靠近目标覆盖区，尽量靠近客户端；对无线网桥设备而言，当其与AP设备之间有数据传输需求时，该网桥要尽量靠近室外型AP设备； 无明显阻挡：应适应站址周围的无线电波传播环境，候选站址高度符合覆盖要求，天线主瓣方向至覆盖目标范围内无明显阻挡，尽量做到用户端视距可达的以提高信号质

13、量； 尽可能降低穿透损耗：若要用本建筑物的室外信号向室内覆盖，室外信号源一定不能选择在本建筑物的楼顶。建议信号源放置在距离本栋大楼30 100m处，使信号穿透建筑物的窗户等易穿透的介质，直接覆盖大楼内部； 有效利用已有资源：在满足目标区域覆盖和其他建站条件的情况下，应尽量利用已有站点资源，使其机房、电源、传输、铁塔等设施得以充分利用，节省建设成本； 站址的选取要与市政规划相结合：选站过程中，要争取政府部门的支持，如和环保、市政规划等相关部门做好协调，避免由于对市政规划不了解而造成的不必要的工程调整； 站址安全性要求：站址应尽量选在环境安全的地点，避免设在雷击区以及大功率无线电发射台、雷达站或其

14、他强干扰源附近；不宜选址在易燃、易爆建筑物场以及生产过程中散发有毒气体、多烟雾、粉尘、有害物质的工业企业附近； 工程可实施性要求：站址选择需要综合考虑工程的可实施性要求，尽量选择在市政办公楼、商务楼、写字楼等。综合考虑机房面积、负荷、天线架设的可行性和合理性等工程实施因素。,AP安装位置必须符合工程设计要求； 室内温度、湿度不能超过AP工作温度、湿度的范围； 当AP安装在弱电井内时，应做好防尘、防水和防盗等安全措施，并保持通风良好、工作环境清洁； 当AP壁挂安装在大楼墙面上时，必须做好防盗措施； 当AP安装在天花板上时，必须用固定架固定住，不允许悬空放置或直接扔在天花板上面。如果天花板高度高于

15、6m，一般不宜采用天花安装方式； AP安装时必须牢固固定，不允许悬空放置； AP的安装位置必须有足够的空间以便于设备散热、调试和维护； 如AP安装位置的四周有无绳电话、变压器之类的干扰源等，则AP应至少离开此类干扰源23米。,AP设备安装原则（室内型）,AP安装位置应符合工程设计要求； AP必须进行防雷、防盗、防水、防晒，所有连接走线应做防感应雷处理。并在进出AP位置做好严格的防水密封措施； AP表面垂直于水平面，未接线的出线孔应用防水塞封堵； AP与馈线之间接头处应采取防水措施； 为使AP 的有效功率达到最大，AP安装时应尽可能靠近其发射天线； AP如放置于防水箱内，箱体要保持通风以利于设备

16、的散热； 箱体可安装在楼顶女儿墙内立面上时，应采取遮光挡雨的措施，进入防水箱的全部线缆需做防水弯，或采用下走线方式； 防水箱也可抱箍固定在用于安装天线的杆体上。箱体安装要保持水平和垂直，安装牢固。箱体颜色要与杆体颜色相同或相近。进出线缆采用下走线方式。,AP设备安装原则（室外型）,WLAN组网原则及方式,1,VLAN应用及划分,2,目录,AP站点选取原则,3,AP无线参数配置,4,AP网管系统,5,AP无线参数设置SSID设置,SSID：也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，SSID通常由AP或无线路由器广播出来，一般将其设置为ChinaNet； 开启无线功能:若要采

17、用路由器的无线功能，必须选择将无线功能进行开启，这样，无线网络内的主机才可以接入并访问有线网络； 允许SSID广播:该项功能用于将路由器的SSID号向无线网络内的主机广播，这样主机将可以扫描到SSID号，并可以加入该SSID标识的无线网络。,频率清查 对目标区域进行频率清查，掌握频率干扰及占用情况，找出未被占用的频点，并按照频点的干扰程度进行排序，便于频点选择和干扰规避,中国电信广州研究院,AP无线参数设置频点设置,频段及频点选择 考虑到5.8GHz频段的链路损耗较高和2.4GHz频段的终端更加普及，AP设备优先采用2.4GHz频段，若2.4GHz频段已被占用，也可根据用户终端情况使用5.8G

18、Hz频段 对于2.4GHz频段，采用CH1（2.412GHz）、CH6（2.437GHz）和CH11（2.462GHz）中信道条件最好的频点 Mesh组网时，Mesh网关与MESH AP之间优先采用5.8GHz频段作为回传，Mesh AP与用户之间优先采用2.4GHz频段进行连接,AP无线参数设置IP地址设置,AP设备管理地址 此地址一般设为静态，如果设为动态，则DHCP服务器将不会使用，从而影响到用户终端的地址自动分配 如果改变此IP地址，您必须用新的IP地址才能登录本接入器进行WEB界面管理 用户终端地址 启用DHCP动态主机控制协议能够自动分配IP地址给局域网中的计算机 不启动DHCP服

19、务器，则用户终端地址需要手动分配,IP地址用于用户和应用的标识和网络路由，无线局域网只需要配置用户终端的地址及AP的管理地址。,中国电信广州研究院,AP无线参数设置功率设置,AP设备发射功率一般为50，100，200，500mW； 室内型AP设备发射功率一般为50，100，200mW； 室外型AP设备发射功率一般为200，500mW； 室外型网桥设备功率一般为500mW； 功率设置：一般AP发射功率可以选择最大、1/2 、1/4、1/8 和最小等，不同厂家不同型号的设备可能有所区别； 在满足覆盖要求的前提下，尽量减小AP的发射功率，以降低频率干扰。,WLAN组网原则及方式,1,VLAN应用及划分,2,目录,AP站点选取原则,3,AP无线参数配置,4,AP网管系统,5,WLAN维护指标体系,无线