H3CWLAN項目實施方案H3CWLAN項目實施方案H3CWLAN項目實施方案H3CWLAN項目實施方案編制僅供參考審核批準生效日期地址：電話：傳真:郵編:WLAN項目實施技術方案杭州華三通信技術有限公司2011年3月概述設計原則整個網絡應無單點隱患，單鏈路的故障下主備AC不應切換，盡量減少網絡動蕩，只有在AC主機故障下才應進行主機的主備切換。目前采用AC的可管理1280個AP，因此單AC的上行鏈路至少保證1G帶寬。組網模型根據上述設計原則提供兩種組網方案。1+1備份組網方案與N+1備份組網方案，1+1備份組網方案主備AC切換速度快，相對節省BRAS的接口資源，但是對AC數量需求多，N+1備份組網方案相對節省AC數量，但是對BRAS接口需求相對較多，同時主備AC切換速度慢（相對1+1備份要多AP的上線注冊時間）WLAN組網1+1備份網絡拓撲圖N+1備份網絡拓撲圖IP地址規劃網絡設備互連地址、loopback地址規劃互連地址規劃1、上面兩個拓撲圖中設備互聯地址應為點到點連接，掩碼應為30位，原則使用公網地址，如果使用私網地址，需配置loopback地址為公網地址便于設備的遠程管理Loopback規劃1、交換板上應配置loopback地址，主要用于OSPF的地址學習，如互聯地址為私網地址還需在AC上配置公網的loopback接口地址用于遠程管理，如互聯地址為公網地址，AC上無需設置loopback接口地址VLAN規劃業務VLAN規劃原則：1：AP管理地址使用2-99：預留100-1799：用戶VLAN，用于區分SSID以及熱點。（同一SSID下，一般每個熱點配置一個用戶VLAN，以便于區分熱點）1800-1999：做為虛擬專網用戶VLAN用戶VLAN使用要求：1）由總集成負責從規劃段中統一分配給各個廠家、各個熱點。2）禁止各WLAN廠家擅自更改分配3）對于N+1備份組網，兩主用AC之間的業務vlan號禁止一樣。4）對于N+1備份組網，防止環路備份AC只部署單上行線路至主用AC5路由規劃匯聚路由器ME60與WX6103之間采用二層連接，使用trunk協議，數據在AC模塊上打上VLAN標簽后發送到ME60上S9300與WX6103設備之間路由WX6103在邏輯上可分為三個設備，AC1、AC2和交換模塊。1、兩臺WX6103之間采用1+1熱備份，WX6103-AC02-AC1給WX6103-AC01-AC1做備份，WX6103-AC02-AC2給WX6103-AC01-AC2做備份，設備之間三層可達，鏈路故障時能及時切換保障業務正常運行，AC與交換模塊之間采用靜態路由，AC配置缺省路由指向交換模塊。2、WX6103交換模塊與S9300之間運行OSPF動態路由協議，AREA應配置為完全STUB區域，AREA號僅具有本地意義，建議全部統一成100，交換模塊維護動態路由表，僅學習來自邊界路由器（S9300）的缺省路由，同時將AC的地址發布給邊界路由器（S9300）。OSPF參數所有啟用OSPF的接口，均手工配置OSPFCOST（參照帶寬10G），千兆鏈路為10，百兆鏈路為100，尤其注意vlaninterface也要手工配置OSPFcost。OSPF的認證參數待定。6業務流程業務流程描述AP加電后首先進行注冊流程，參見附錄1。AP完成注冊后，與AC建立CAPWAP隧道，覆蓋范圍內的WLAN用戶即可以使用WLAN業務。AC備份機制方案中AC采用1：1的備份方案，主用WX6103上的兩塊AC板優先級高，相當于兩臺AC作為主用，每塊AC板作1+1熱備份，具體內容如下：在主AC上配置允許接入的AP的序列號，在備份AC上配置所有需要備份的AC下管理的AP的序列號，同時配置備份AC的接入優先級低于主AC的接入優先級。AP在啟動上線時根據DHCPoption43所帶的AC列表會和所有的AC進行通信確定可接入的AC和備份AC，由于同一個AP只在兩臺AC上配置了序列號（允許接入的主AC和備份AC），且兩臺AC的優先級不同，因此AP會計算出主AC和備份AC。在1＋1熱備份的情況下，備份AC能夠通過心跳檢測機制快速檢測到主AC的故障，并對連接的AP和上線的無線客戶端狀態進行備份。當備份AC檢測到主AC的異常down掉時，備份AC的工作狀態立即由備用轉為主用，同時告知AP切換到備份AC上，此時業務不會中斷。當主AC故障恢復后，AP會根據主、備AC上配置的優先級的決定是否需要切換回主AC。WX6000系列無線控制器可以在100ms內檢測到主AC故障。聲明：本次服務中獲取客戶的保密信息僅用于H3C公司向客戶交付涉及H3C解決方案與產品服務（網絡規劃、設計、實施、運維、優化）。未經客戶同意，H3C公司承諾對保密信息不用于其他與客戶服務無關的用途，不向任何與客戶服務無關的第三方披露。附錄1H3C瘦AP零配置注冊過程本次配置所用情形（熱點交換機做DHCPServer，使用option43選項）附錄2華三AC的N+1備份機制H3C無線控制器產品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：AP在發現AC的過程中，會向AC發送接入請求報文；AC在收到接入請求后，會向AP發接入回應報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數，當前接入的AP數，允許接入的最大STA數，當前接入的STA數），和AP在此AC上的接入優先級；AP在接收到AC的回應報文后，會選擇接入優先級高的AC接入。如果優先級相同，則根據AC的接入負載情況來判斷。AP通過比較各AC上（允許接入的最大AP數-當前接入的AP數），并選取值最大的AC接入。如果此值相同，則根據當前接入AC的無線用戶數判斷。AP通過比較各AC上（允許接入的最大STA數-當前接入的STA數），并選取值大的AC接入。如相等，則隨機接入。通過CA