H3CWLAN項目實施方案

1、WLAN項目實施技術(shù)方案杭州華三通信技術(shù)有限公司2011年 3 月1 概述1.1 設(shè)計原則整個網(wǎng)絡(luò)應(yīng)無單點隱患， 單鏈路的故障下主備AC 不應(yīng)切換， 盡量減少網(wǎng)絡(luò)動蕩，只有在AC主機故障下才應(yīng)進行主機的主備切換。目前采用AC的可管理1280 個AP，因此單AC的上行鏈路至少保證1G 帶寬。1.2 組網(wǎng)模型根據(jù)上述設(shè)計原則提供兩種組網(wǎng)方案。 1+1 備份組網(wǎng)方案與 N+1 備份組網(wǎng)方案，1+1 備份組網(wǎng)方案主備 AC 切換速度快，相對節(jié)省 BRAS 的接口資源，但是對 AC 數(shù)量需求多， N+1 備份組網(wǎng)方案相對節(jié)省 AC 數(shù)量，但是對 BRAS 接口需求相對較多，同時主備 AC 切換速度慢（相

2、對 1+1 備份要多 AP 的上線注冊時間）2 WLAN組網(wǎng)2.1 1+1備份網(wǎng)絡(luò)拓撲圖2.2 N+1備份網(wǎng)絡(luò)拓撲圖3 IP 地址規(guī)劃3.1 網(wǎng)絡(luò)設(shè)備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個拓撲圖中設(shè)備互聯(lián)地址應(yīng)為點到點連接，掩碼應(yīng)為30 位，原則使用公網(wǎng)地址，如果使用私網(wǎng)地址，需配置loopback地址為公網(wǎng)地址便于設(shè)備的遠程管理Loopback規(guī)劃1、交換板上應(yīng)配置loopback 地址，主要用于OSPF 的地址學(xué)習(xí)，如互聯(lián)地址為私網(wǎng)地址還需在AC 上配置公網(wǎng)的 loopback 接口地址用于遠程管理， 如互聯(lián)地址為公網(wǎng)地址， AC 上無需設(shè)置 loopback 接口地址

3、4 VLAN規(guī)劃業(yè)務(wù) VLAN 規(guī)劃原則：1：AP 管理地址使用2-99：預(yù)留100-1799：用戶 VLAN ，用于區(qū)分 SSID 以及熱點。（同一 SSID 下，一般每個熱點配置一個用戶VLAN ，以便于區(qū)分熱點）1800-1999：做為虛擬專網(wǎng)用戶VLAN用戶 VLAN 使用要求：1）由總集成負責(zé)從規(guī)劃段中統(tǒng)一分配給各個廠家、各個熱點。2）禁止各 WLAN 廠家擅自更改分配3）對于 N+1 備份組網(wǎng)，兩主用AC 之間的業(yè)務(wù) vlan 號禁止一樣。4）對于 N+1 備份組網(wǎng)，防止環(huán)路備份AC 只部署單上行線路至主用AC5 路由規(guī)劃5.1匯聚路由器ME60 與 WX6103 之間采用二層連接

4、，使用 trunk 協(xié)議，數(shù)據(jù)在 AC 模塊上打上 VLAN 標簽后發(fā)送到 ME60 上5.2S9300與 WX6103設(shè)備之間路由WX6103 在邏輯上可分為三個設(shè)備，AC1 、AC2 和交換模塊。1、兩臺 WX6103之間采用 1+1 熱備份，WX6103-AC02-AC1給 WX6103-AC01-AC1做備份， WX6103-AC02-AC2給 WX6103-AC01-AC2做備份，設(shè)備之間三層可達，鏈路故障時能及時切換保障業(yè)務(wù)正常運行， AC 與交換模塊之間采用靜態(tài)路由， AC 配置缺省路由指向交換模塊。2、WX6103交換模塊與 S9300 之間運行 OSPF動態(tài)路由協(xié)議， ARE

5、A應(yīng)配置為完全 STUB區(qū)域， AREA號僅具有本地意義，建議全部統(tǒng)一成 100，交換模塊維護動態(tài)路由表，僅學(xué)習(xí)來自邊界路由器（ S9300）的缺省路由，同時將 AC的地址發(fā)布給邊界路由器（ S9300）。5.3 OSPF 參數(shù)所有啟用 OSPF 的接口，均手工配置 OSPF COST（參照帶寬 10G），千兆鏈路為 10，百兆鏈路為 100，尤其注意 vlan interface 也要手工配置 OSPF cost。OSPF的認證參數(shù)待定。6 業(yè)務(wù)流程6.1業(yè)務(wù)流程描述AP 加電后首先進行注冊流程， 參見附錄 1。AP 完成注冊后，與 AC 建立 CAPWAP隧道，覆蓋范圍內(nèi)的WLAN 用戶即

6、可以使用WLAN 業(yè)務(wù)。6.2 AC 備份機制方案中 AC 采用 1： 1 的備份方案，主用 WX6103 上的兩塊 AC 板優(yōu)先級高，相當于兩臺 AC 作為主用，每塊 AC 板作 1+1 熱備份，具體內(nèi)容如下：1）在主 AC 上配置允許接入的 AP 的序列號，在備份 AC 上配置所有需要備份的 AC 下管理的 AP 的序列號，同時配置備份 AC 的接入優(yōu)先級低于主AC 的接入優(yōu)先級。2）AP 在啟動上線時根據(jù) DHCP option43 所帶的 AC 列表會和所有的 AC 進行通信確定可接入的 AC 和備份 AC ，由于同一個 AP 只在兩臺 AC 上配置了序列號（允許接入的主 AC 和備份

7、 AC ），且兩臺 AC 的優(yōu)先級不同，因此 AP 會計算出主 AC 和備份 AC 。3）在 11 熱備份的情況下， 備份 AC 能夠通過心跳檢測機制快速檢測到主 AC 的故障，并對連接的 AP 和上線的無線客戶端狀態(tài)進行備份。當備份 AC 檢測到主 AC 的異常 down 掉時，備份 AC 的工作狀態(tài)立即由備用轉(zhuǎn)為主用，同時告知 AP 切換到備份 AC 上，此時業(yè)務(wù)不會中斷。當主 AC 故障恢復(fù)后， AP 會根據(jù)主、備 AC 上配置的優(yōu)先級的決定是否需要切換回主 AC 。WX6000 系列無線控制器可以在 100ms 內(nèi)檢測到主 AC 故障。聲明：本次服務(wù)中獲取客戶的保密信息僅用于H3C公司

8、向客戶交付涉及H3C解決方案與產(chǎn)品服務(wù)（網(wǎng)絡(luò)規(guī)劃、設(shè)計、實施、運維、優(yōu)化）。未經(jīng)客戶同意，H3C公司承諾對保密信息不用于其他與客戶服務(wù)無關(guān)的用途，不向任何與客戶服務(wù)無關(guān)的第三方披露。附錄 1 H3C 瘦 AP零配置注冊過程本次配置所用情形（熱點交換機做DHCP Server，使用 option43 選項）附錄 2 華三 AC的 N+1備份機制H3C 無線控制器產(chǎn)品支持AC 之間的 N+1 備份，以下通過介紹AP 選擇接入的 AC 過程來說明 AC 間的備份：AP 在發(fā)現(xiàn) AC 的過程中，會向 AC 發(fā)送接入請求報文； AC 在收到接入請求后，會向 AP 發(fā)接入回應(yīng)報文，其中包含了該 AC 上的

9、負載信息（ AC 允許接入的最大 AP 數(shù)，當前接入的 AP 數(shù)，允許接入的最大 STA 數(shù)，當前接入的 STA 數(shù)），和 AP 在此 AC 上的接入優(yōu)先級；AP 在接收到 AC 的回應(yīng)報文后，會選擇接入優(yōu)先級高的AC 接入。如果優(yōu)先級相同，則根據(jù)AC 的接入負載情況來判斷。AP 通過比較各 AC 上 （允許接入的最大 AP 數(shù) - 當前接入的 AP 數(shù)），并選取值最大的 AC 接入。如果此值相同，則根據(jù)當前接入 AC 的無線用戶數(shù)判斷。AP 通過比較各 AC 上 （允許接入的最大 STA 數(shù) - 當前接入的 STA 數(shù)），并選取值大的 AC 接入。如相等，則隨機接入。通過 CAPWAP 隧道的心跳機制， AP 可及時發(fā)現(xiàn)控制器 DOWN ，同時根據(jù)上述方法重新選擇