H3CWLAN項目實施方案

1、WLAN項目實施技術方案杭州華三通信技術有限公司2011年 3 月1 概述1.1 設計原則整個網絡應無單點隱患， 單鏈路的故障下主備AC 不應切換， 盡量減少網絡動蕩，只有在AC主機故障下才應進行主機的主備切換。目前采用AC的可管理1280 個AP，因此單AC的上行鏈路至少保證1G 帶寬。1.2 組網模型根據上述設計原則提供兩種組網方案。 1+1 備份組網方案與 N+1 備份組網方案，1+1 備份組網方案主備 AC 切換速度快，相對節(jié)省 BRAS 的接口資源，但是對 AC 數量需求多， N+1 備份組網方案相對節(jié)省 AC 數量，但是對 BRAS 接口需求相對較多，同時主備 AC 切換速度慢（相

2、對 1+1 備份要多 AP 的上線注冊時間）2 WLAN組網2.1 1+1備份網絡拓撲圖2.2 N+1備份網絡拓撲圖3 IP 地址規(guī)劃3.1 網絡設備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個拓撲圖中設備互聯地址應為點到點連接，掩碼應為30 位，原則使用公網地址，如果使用私網地址，需配置loopback地址為公網地址便于設備的遠程管理Loopback規(guī)劃1、交換板上應配置loopback 地址，主要用于OSPF 的地址學習，如互聯地址為私網地址還需在AC 上配置公網的 loopback 接口地址用于遠程管理， 如互聯地址為公網地址， AC 上無需設置 loopback 接口地址

3、4 VLAN規(guī)劃業(yè)務 VLAN 規(guī)劃原則：1：AP 管理地址使用2-99：預留100-1799：用戶 VLAN ，用于區(qū)分 SSID 以及熱點。（同一 SSID 下，一般每個熱點配置一個用戶VLAN ，以便于區(qū)分熱點）1800-1999：做為虛擬專網用戶VLAN用戶 VLAN 使用要求：1）由總集成負責從規(guī)劃段中統一分配給各個廠家、各個熱點。2）禁止各 WLAN 廠家擅自更改分配3）對于 N+1 備份組網，兩主用AC 之間的業(yè)務 vlan 號禁止一樣。4）對于 N+1 備份組網，防止環(huán)路備份AC 只部署單上行線路至主用AC5 路由規(guī)劃5.1匯聚路由器ME60 與 WX6103 之間采用二層連接

4、，使用 trunk 協議，數據在 AC 模塊上打上 VLAN 標簽后發(fā)送到 ME60 上5.2S9300與 WX6103設備之間路由WX6103 在邏輯上可分為三個設備，AC1 、AC2 和交換模塊。1、兩臺 WX6103之間采用 1+1 熱備份，WX6103-AC02-AC1給 WX6103-AC01-AC1做備份， WX6103-AC02-AC2給 WX6103-AC01-AC2做備份，設備之間三層可達，鏈路故障時能及時切換保障業(yè)務正常運行， AC 與交換模塊之間采用靜態(tài)路由， AC 配置缺省路由指向交換模塊。2、WX6103交換模塊與 S9300 之間運行 OSPF動態(tài)路由協議， ARE

5、A應配置為完全 STUB區(qū)域， AREA號僅具有本地意義，建議全部統一成 100，交換模塊維護動態(tài)路由表，僅學習來自邊界路由器（ S9300）的缺省路由，同時將 AC的地址發(fā)布給邊界路由器（ S9300）。5.3 OSPF 參數所有啟用 OSPF 的接口，均手工配置 OSPF COST（參照帶寬 10G），千兆鏈路為 10，百兆鏈路為 100，尤其注意 vlan interface 也要手工配置 OSPF cost。OSPF的認證參數待定。6 業(yè)務流程6.1業(yè)務流程描述AP 加電后首先進行注冊流程， 參見附錄 1。AP 完成注冊后，與 AC 建立 CAPWAP隧道，覆蓋范圍內的WLAN 用戶即

6、可以使用WLAN 業(yè)務。6.2 AC 備份機制方案中 AC 采用 1： 1 的備份方案，主用 WX6103 上的兩塊 AC 板優(yōu)先級高，相當于兩臺 AC 作為主用，每塊 AC 板作 1+1 熱備份，具體內容如下：1）在主 AC 上配置允許接入的 AP 的序列號，在備份 AC 上配置所有需要備份的 AC 下管理的 AP 的序列號，同時配置備份 AC 的接入優(yōu)先級低于主AC 的接入優(yōu)先級。2）AP 在啟動上線時根據 DHCP option43 所帶的 AC 列表會和所有的 AC 進行通信確定可接入的 AC 和備份 AC ，由于同一個 AP 只在兩臺 AC 上配置了序列號（允許接入的主 AC 和備份

7、 AC ），且兩臺 AC 的優(yōu)先級不同，因此 AP 會計算出主 AC 和備份 AC 。3）在 11 熱備份的情況下， 備份 AC 能夠通過心跳檢測機制快速檢測到主 AC 的故障，并對連接的 AP 和上線的無線客戶端狀態(tài)進行備份。當備份 AC 檢測到主 AC 的異常 down 掉時，備份 AC 的工作狀態(tài)立即由備用轉為主用，同時告知 AP 切換到備份 AC 上，此時業(yè)務不會中斷。當主 AC 故障恢復后， AP 會根據主、備 AC 上配置的優(yōu)先級的決定是否需要切換回主 AC 。WX6000 系列無線控制器可以在 100ms 內檢測到主 AC 故障。聲明：本次服務中獲取客戶的保密信息僅用于H3C公司

8、向客戶交付涉及H3C解決方案與產品服務（網絡規(guī)劃、設計、實施、運維、優(yōu)化）。未經客戶同意，H3C公司承諾對保密信息不用于其他與客戶服務無關的用途，不向任何與客戶服務無關的第三方披露。附錄 1 H3C 瘦 AP零配置注冊過程本次配置所用情形（熱點交換機做DHCP Server，使用 option43 選項）附錄 2 華三 AC的 N+1備份機制H3C 無線控制器產品支持AC 之間的 N+1 備份，以下通過介紹AP 選擇接入的 AC 過程來說明 AC 間的備份：AP 在發(fā)現 AC 的過程中，會向 AC 發(fā)送接入請求報文； AC 在收到接入請求后，會向 AP 發(fā)接入回應報文，其中包含了該 AC 上的

9、負載信息（ AC 允許接入的最大 AP 數，當前接入的 AP 數，允許接入的最大 STA 數，當前接入的 STA 數），和 AP 在此 AC 上的接入優(yōu)先級；AP 在接收到 AC 的回應報文后，會選擇接入優(yōu)先級高的AC 接入。如果優(yōu)先級相同，則根據AC 的接入負載情況來判斷。AP 通過比較各 AC 上 （允許接入的最大 AP 數 - 當前接入的 AP 數），并選取值最大的 AC 接入。如果此值相同，則根據當前接入 AC 的無線用戶數判斷。AP 通過比較各 AC 上 （允許接入的最大 STA 數 - 當前接入的 STA 數），并選取值大的 AC 接入。如相等，則隨機接入。通過 CAPWAP 隧道的心跳機制， AP 可及時發(fā)現控制器 DOWN ，同時根據上述方法重新選擇