H3CWLAN項目實施方案

1、WLANK目實施技術方案杭州華三通信技術有限公司HBCITolP解決方案專家2011年3月1概述1.1 設計原則整個網絡應無單點隱患，單鏈路的故障下主備AC不應切換，盡量減少網絡動蕩，只有在AC主機故障下才應進行主機的主備切換。目前采用AC的可管理1280個AP,因此單AC的上行鏈路至少保證1G帶寬。1.2 組網模型根據上述設計原則提供兩種組網方案。1+1備份組網方案與N+1備份組網方案，1+1備份組網方案主備AC切換速度快，相對節(jié)省BRAS的接口資源，但是對AC數量需求多，N+1備份組網方案相對節(jié)省AC數量,但是對BRAS接口需求相對較多，同時主備AC切換速度慢（相對1+1備份要多AP的上線

2、注冊時間）增大口AC1Q$PF$TUB區(qū)域2WLANS網2.11+1備份網絡拓撲圖1+二落份圖例尼裾貸二印第=二層攜路2.2N+1備份網絡拓撲圖卜工備份圖例二層鏈谿-VXJLJJX3IP地址規(guī)劃3.1網絡設備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個拓撲圖中設備互聯(lián)地址應為點到點連接，掩碼應為30位，原則使用公網地址，如果使用私網地址，需配置loopback地址為公網地址便于設備的遠程管理Loopback規(guī)劃1、交換板上應配置loopback地址，主要用于OSPF的地址學習，如互聯(lián)地址為私網地址還需在AC上配置公網的loopback接口地址用于遠程管理，如互聯(lián)地址為公網地址，A

3、C上無需設置loopback接口地址4VLANW業(yè)務VLAN規(guī)劃原則：1:AP管理地址使用2-99:預留100-1799:用戶VLAN,用于區(qū)分SSID以及熱點。（同一SSID下，一般每個熱點配置一個用戶VLAN,以便于區(qū)分熱點）1800-1999:做為虛擬專網用戶VLAN用戶VLAN使用要求：1）由總集成負責從規(guī)劃段中統(tǒng)一分配給各個廠家、各個熱點。2）禁止各WLAN廠家擅自更改分配3）對于N+1備份組網，兩主用AC之間的業(yè)務vlan號禁止一樣。4）對于N+1備份組網，防止環(huán)路備份AC只部署單上行線路至主用AC5路由規(guī)劃5.1 匯聚路由器ME60與WX6103之間采用二層連接，使用trunk協(xié)

4、議，數據在AC模塊上打上VLAN標簽后發(fā)送到ME60上5.2 S9300與WX6103設備之間路由WX6103在邏輯上可分為三個設備，AC1、AC2和交換模塊。1、兩臺WX610必問采用1+1熱備份，WX6103-AC02-AC1WX6103-AC01-AC1做備份，WX6103-AC02-AC給WX6103-AC01-AC2備份，設備之間三層可達，鏈路故障時能及時切換保障業(yè)務正常運行，AC與交換模塊之間采用靜態(tài)路由，AC配置缺省路由指向交換模塊。2、WX610咬換模塊與S9300之間運行OSP呦態(tài)路由協(xié)議，AREA配置為完全STUBE域，ARE*僅具有本地意義，建議全部統(tǒng)一成100,交換模塊

5、維護動態(tài)路由表，僅學習來自邊界路由器（S930O）的缺省路由，同時將AC的地址發(fā)布給邊界路由器（S9300）。5.3 OSPF參數所有啟用OSPF的接口，均手工配置OSPFCOST（參照帶寬10G）,千兆鏈路為10,百兆鏈路為100,尤其注意vlaninteface也要手工配置OSPFcostOSPF的認證參數待定。6業(yè)務流程6.1 業(yè)務流程描述AP加電后首先進行注冊流程，參見附錄1oAP完成注冊后，與AC建立CAPWAP隧道，覆蓋范圍內的WLAN用戶即可以使用WLAN業(yè)務。6.2 AC備份機制方案中AC采用1:1的備份方案，主用WX6103上的兩塊AC板優(yōu)先級高，相當于兩臺AC作為主用，每塊

6、AC板作1+1熱備份，具體內容如下：1）在主AC上配置允許接入的AP的序列號，在備份AC上配置所有需要備份的AC下管理的AP的序列號，同時配置備份AC的接入優(yōu)先級低于主AC的接入優(yōu)先級。2） AP在啟動上線時根據DHCPoption43所帶的AC列表會和所有的AC進行通信確定可接入的AC和備份AC,由于同一個AP只在兩臺AC上配置了序列號（允許接入的主AC和備份AC）,且兩臺AC的優(yōu)先級不同，因此AP會計算出主AC和備份AC。3） 在1+1熱備份的情況下，備份AC能夠通過心跳檢測機制快速檢測到主AC的故障，并對連接的AP和上線的無線客戶端狀態(tài)進行備份。當備份AC檢測到主AC的異常down掉時，

7、備份AC的工作狀態(tài)立即由備用轉為主用，同時告知AP切換到備份AC上，此時業(yè)務不會中斷。當主AC故障恢復后，AP會根據主、備AC上配置的優(yōu)先級的決定是否需要切換回主AC。WX6000系列無線控制器可以在100ms內檢測到主AC故障。聲明：本次服務中獲取客戶的保密信息僅用于H3c公司向客戶交付涉及H3c解決方案與產品服務（網絡規(guī)劃、設計、實施、運維、優(yōu)化）。未經客戶同意，H3c公司承諾對保密信息不用于其他與客戶服務無關的用途，不向任何與客戶服務無關的第三方披露。附錄1H3c瘦AP零配置注冊過程本次配置所用情形（熱點交換機做DHCPServer,使用option43選項）AP與無線控制暴通過三層網絡

8、連楂：1 AP逋過DHCPsen/時獲取IP地址、DNS5eiver域名2 .AP發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一個無線控制器3 .AP在多次嘗胃發(fā)現(xiàn)請求無回應的情況下； 如黑DHCP與mrv打支持option43選項,并在分配舊地址回應時報文中旗帝無融入點WA2110技翱P地址、DNSServer、DHCPDNS無稅控制器ServerServer聊文610moption的選頊.則AP會根據。譏id介43選項中攜帶的無線控制器的1P地址發(fā)送發(fā)現(xiàn)請求 如黑DHCP62rv日r年支持ciptiQfi43選頂，則用會從DNSserver獲取H3C仆織0）的IP地址，其11醺防勒審是從DHCPse

9、n/日r學習到的domain名字，AP向該IP地址發(fā)送發(fā)現(xiàn)請求4 .描收到發(fā)現(xiàn)請求報文的無批控制鐳舍檢查該A唱否有樓人本機的權限，如果有則回應發(fā)無拽校制器發(fā)夙請求一時間無時咸整取無繞挖割器的ip地址直設柱制瞽發(fā)況喻應版本、配或下載現(xiàn)峋應y5 加果需要，AT從無線控洵器下載最新軟的版本與配置由6 AP開始正常工作和無線檢制器交換用戶數據附錄2華三AC的N+1備份機制H3c無線控制器產品支持AC之間的N+1備份，以下通過介紹AP選擇接入的AC過程來說明AC間的備份：AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送接入請求報文；AC在收到接入請求后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的最大AP數，當前接入的AP數，允許接入的最大STA數，當前接入的STA數）,和AP在此AC上的接入優(yōu)先級；AP在接收到AC的回應報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先級相同，則根據AC的接入負載情況來判斷。AP通過比較各AC上（允許接入的最大AP數-當前接入的AP數），并選取值最大的AC接入。如果此值相同，則根據當前接入AC的無線用戶數判斷。AP通過比較各AC上（允許接入的最大STA數-當前接入的STA數），并選取值大的AC接入。如相等，則隨機接入。用C展人別先ACL&6U通過CAPWAP隧道的心跳機制，AP可及時發(fā)現(xiàn)控制器DOWN,同時根據上述方法重新選擇一個負載輕的AC