Ruckus蘇寧無(wú)線局域網(wǎng)實(shí)施方案

蘇寧無(wú)線局域網(wǎng)實(shí)施方案Version1.0目錄1.項(xiàng)目概述 51.1蘇寧介紹 51.2需求分析 52.無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖 72.1無(wú)線局域網(wǎng)總體拓?fù)鋱D 72.2各樓層AP安裝示意圖 72.2.1蘇寧大樓第三層AP點(diǎn)位設(shè)計(jì)圖 82.2.2蘇寧大樓第五層AP點(diǎn)位設(shè)計(jì)圖 82.2.3蘇寧大樓第十層AP點(diǎn)位設(shè)計(jì)圖 83.設(shè)備命名約定 104.VLAN和IP地址規(guī)劃 104.1VLAN規(guī)劃 104.2各子網(wǎng)內(nèi)部IP地址使用規(guī)則 114.3設(shè)備系統(tǒng)名和管理IP地址對(duì)照表 125.無(wú)線部署規(guī)劃 125.1無(wú)線AP詳細(xì)信息表 135.2SSID規(guī)劃 156.無(wú)線控制器部署規(guī)劃 156.1無(wú)線控制器安裝和連接規(guī)劃 156.2無(wú)線控制器群集和冗余設(shè)計(jì) 166.3無(wú)線控制器相關(guān)配置清單 176.3.1無(wú)線控制器系統(tǒng)設(shè)置 176.3.2WLAN配置 196.3.3接入點(diǎn)配置 226.3.4其他配置 247.其他設(shè)備需要配合的設(shè)置 247.1核心交換機(jī)配合設(shè)置 247.2接入層交換機(jī)配合設(shè)置 24

1.項(xiàng)目概述1.1蘇寧介紹1.2需求分析本次無(wú)線局域網(wǎng)項(xiàng)目是在蘇寧集團(tuán)的各種場(chǎng)景，包括門(mén)店、廣場(chǎng)、物流、總部辦公和酒店，以滿(mǎn)足蘇寧無(wú)線覆蓋需求求。具體設(shè)計(jì)如下：1）選用RuckusWireless無(wú)線局域網(wǎng)產(chǎn)品，采用無(wú)線控制器+無(wú)線接入點(diǎn)的智能瘦AP技術(shù)架構(gòu)。由無(wú)線局域網(wǎng)的基本結(jié)構(gòu)結(jié)合Internet以及已有的域控制器(WindowsAD)、認(rèn)證服務(wù)器Radius(IAS)，為蘇寧公司員工和訪客可以提供安全、穩(wěn)定、高性能的無(wú)線接入服務(wù)。2）本次項(xiàng)目中選購(gòu)了RuckusZoneFlexAP，ZoneFlexAP為雙頻無(wú)線11N/ACAP，采用2X2:2MIM技術(shù)，是用于室內(nèi)的超高性能802.11n/ac接入點(diǎn)，適用于高密度、高性能要求的辦公環(huán)境。本次項(xiàng)目的AP由無(wú)線控制器集中進(jìn)行管理。4）AP通過(guò)IP與中心機(jī)房的無(wú)線控制器進(jìn)行通訊，無(wú)線控制器負(fù)責(zé)對(duì)所有的無(wú)線AP進(jìn)行管理；并部署一套無(wú)線網(wǎng)管軟件，用戶(hù)整個(gè)無(wú)線局域網(wǎng)的設(shè)備監(jiān)控和數(shù)據(jù)分析。本次項(xiàng)目部署的AP數(shù)量如下：大樓樓層樓層功能AP數(shù)量備注大樓A小計(jì)大樓樓層樓層功能AP數(shù)量備注大樓B小計(jì)備用總計(jì)2.無(wú)線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖2.1無(wú)線局域網(wǎng)總體拓?fù)鋱D3.設(shè)備命名約定建議給每臺(tái)無(wú)線局域網(wǎng)設(shè)備（包括無(wú)線控制器和AP）取一個(gè)簡(jiǎn)約的名字，該名字作為設(shè)備的系統(tǒng)名設(shè)置到設(shè)備上，用于網(wǎng)管。該名字也可印刷到紙質(zhì)標(biāo)簽，貼到設(shè)備上。如：無(wú)線控制器：兩臺(tái)控制器分別命名為：WLC-ZD3050-A和WLC-ZD3050-B，其中WLC-ZD3050-A為Smart-Redundancy組的Active無(wú)線控制器，WLC-ZD3050-B為Backup無(wú)線控制器。AP設(shè)備按以下格式命名：BB-NF-MMMMN各字段解釋如下：BB為大樓名稱(chēng)的縮寫(xiě)，“D”表示東大樓，“X”表示西大樓；NF為樓層位置，如4F表示第4層；MMMM為AP的型號(hào)，如AP，S2500；N代表設(shè)備編號(hào)。比如：D-18F-AP8表示東大樓18層的AP8，X-12F-S2500-1表示安裝在西大樓12層配線間的第一臺(tái)S2500交換機(jī)。4.VLAN和IP地址規(guī)劃4.1VLAN規(guī)劃由于暫時(shí)沒(méi)有具體規(guī)劃，目前所有規(guī)劃為舉例：在VLAN和IP地址規(guī)劃方面，無(wú)線局域網(wǎng)和有線網(wǎng)絡(luò)可以實(shí)現(xiàn)無(wú)縫的結(jié)合，包括VLAN和IP地址的規(guī)劃、DHCP設(shè)計(jì)和域控制等方面。VLAN規(guī)劃如下：設(shè)置1個(gè)無(wú)線設(shè)備管理VLAN（VLANID=402，IP=/23）,用于無(wú)線控制器和AP的管理；該VLAN的DHCP服務(wù)器為核心交換機(jī)。為普通員工的無(wú)線終端接入無(wú)線網(wǎng)絡(luò)設(shè)立3個(gè)VLAN，VLAN信息如下：VLANID=658，IP=/23；VLANID=660，IP=/23；VLANID=662，IP=/23；普通員工VLAN的DHCP服務(wù)器Windows2003DHCP服務(wù)器。各VLAN的地址規(guī)劃如下：VLAN和IP地址規(guī)劃表用途VLANIDVLAN描述IP網(wǎng)段說(shuō)明無(wú)線設(shè)備管理VLAN402WLAN_MGMT/23WLC-ZD3050-A=41WLC-ZD3050-B=42ManagementIP=40Gateway=54員工無(wú)線接入VLAN658wifi-employee-658/23Gateway=54660wifi-employee-660/23Gateway=54662wifi-employee-662/23Gateway=544.2各子網(wǎng)內(nèi)部IP地址使用規(guī)則4.2.1無(wú)線局域網(wǎng)設(shè)備管理網(wǎng)段IP地址使用規(guī)則無(wú)線局域網(wǎng)設(shè)備管理網(wǎng)段IP地址使用規(guī)則的IP地址使用規(guī)則如下：IP地址（范圍）用途備注缺省網(wǎng)關(guān)～0保留IP地址，供測(cè)試使用1～50DHCP服務(wù)器地址池地址DHCP動(dòng)態(tài)分配51主控制器管理IP52備份控制器管理IP53～54保留IP地址4.2.2無(wú)線終端網(wǎng)段IP地址使用規(guī)則無(wú)線終端網(wǎng)段各VLAN的IP地址使用規(guī)則如下：IP地址（范圍）用途備注缺省網(wǎng)關(guān)～0保留IP地址，供測(cè)試使用1～50DHCP服務(wù)器地址池地址DHCP動(dòng)態(tài)分配51～54保留IP地址4.3設(shè)備系統(tǒng)名和管理IP地址對(duì)照表設(shè)備系統(tǒng)名和管理IP對(duì)照表設(shè)備用途設(shè)備型號(hào)設(shè)備名稱(chēng)管理IP備注主無(wú)線控制器備份無(wú)線控制器核心交換機(jī)DHCP服務(wù)器DNS服務(wù)器5.無(wú)線部署規(guī)劃5.1無(wú)線AP詳細(xì)信息表AP名字AP序列號(hào)APMACAP組AP管理VLAN交換機(jī)名字和端口WLAN組WLANSSID名字終端VLANID備注SAP1F013713040069532CE6CC329320South-1Fvlan1SouthFS100Suningvlan100SAP1F023713040069412CE6CC329260South-1Fvlan1SouthFS100Suningvlan100SAP2F013713040068672CE6CC328DC0South-2Fvlan1SouthFS100Suningvlan100SAP2F023713040068492CE6CC328CA0South-2Fvlan1SouthFS100Suningvlan100SAP3F013713040069442CE6CC329290South-3Fvlan1SouthFS100Suningvlan100SAP3F023713040069092CE6CC329060South-3Fvlan1SouthFS100Suningvlan100SAP3F033713040067672CE6CC328780South-3Fvlan1SouthFS100Suningvlan100SAP3F043713040069032CE6CC329000South-3Fvlan1SouthFS100Suningvlan100SAP4F013713040069492CE6CC3292E0South-4Fvlan1SouthFS100Suningvlan100NAP1F013713040069842CE6CC329510North-1Fvlan1NorthFS100Suningvlan100NAP1F023713040069452CE6CC3292A0North-1Fvlan1NorthFS100Suningvlan100NAP1F033713040069482CE6CC3292D0North-1Fvlan1NorthFS100Suningvlan100NAP2F013713040069522CE6CC329310North-2Fvlan1NorthFS100Suningvlan100NAP2F023713040068682CE6CC328DD0North-2Fvlan1NorthFS100Suningvlan100NAP2F033713040069472CE6CC3292C0North-2Fvlan1NorthFS100Suningvlan100NAP2F043713040069462CE6CC3292B0North-2Fvlan1NorthFS100Suningvlan100NAP2F053713040068632CE6CC328D80North-2Fvlan1NorthFS100Suningvlan100NAP3F013713040068782CE6CC328E70North-3Fvlan1NorthFS100Suningvlan100NAP3F023713040068652CE6CC328DA0North-3Fvlan1NorthFS100Suningvlan100NAP3F033713040069542CE6CC329330North-3Fvlan1NorthFS100Suningvlan100NAP4F013813040003912CE6CC32D400North-4Fvlan1NorthFS100Suningvlan100NAP5F013813040003322CE6CC32D050North-5Fvlan1NorthFS100Suningvlan100NAP5F023813040003782CE6CC32D330North-5Fvlan1NorthFS100Suningvlan1005.2SSID規(guī)劃根據(jù)無(wú)線用戶(hù)的類(lèi)型，本方案中配置2個(gè)SSID，舉例分別如下：suning：用于內(nèi)部人員辦公人員接入無(wú)線網(wǎng)絡(luò)。為了適用各種無(wú)線終端的接入，該SSID采用WPA-TKIP、WPA-AES、WPA2-TKIP、WPA2-AES混合加密，共享密鑰為“ XX”?！皊uning”采用Captive-Portal認(rèn)證和MAC認(rèn)證結(jié)合的認(rèn)證方式。當(dāng)無(wú)線終端連接到改SSID時(shí)，如無(wú)線終端MAC地址是已經(jīng)登記過(guò)的，那該終端就采用MAC認(rèn)證，直接接入無(wú)線網(wǎng)絡(luò)，并分配相應(yīng)的role；如果沒(méi)有做MAC地址登記的，則采用Captive-Portal認(rèn)證，認(rèn)證服務(wù)器為WindowsAD，只有符合要求的域帳號(hào)用戶(hù)才能通過(guò)該SSID接入到無(wú)線網(wǎng)絡(luò)，分配相應(yīng)的role；suning-guest：用于訪客的無(wú)線終端接入無(wú)線網(wǎng)絡(luò)，該SSID采用不加密的OPEN認(rèn)證方式。詳細(xì)的無(wú)線服務(wù)配置如下面各表：無(wú)線規(guī)劃表SSID名字認(rèn)證方式加密方式關(guān)聯(lián)VLANsuningCaptive-Portal+MACWPA、WPA2混合加密PSK:根據(jù)用戶(hù)角色分配VLANsuning-guestOpenOpenVLAN6466.無(wú)線控制器部署規(guī)劃6.1無(wú)線控制器安裝和連接規(guī)劃無(wú)線控制器蘇寧安裝東大樓的中心機(jī)房，鏈路連接規(guī)劃如下：東大樓無(wú)線控制器和核心交換機(jī)的連接如下圖：6.2無(wú)線控制器群集和冗余設(shè)計(jì)兩臺(tái)控制器組成Smart-Redundancy機(jī)制，為蘇寧無(wú)線局域網(wǎng)提供冗余機(jī)制。其中有WLC-ZD3050-A為Active無(wú)線控制器，WLC-ZD3050-B為Backup無(wú)線控制器。Active無(wú)線控制器負(fù)責(zé)無(wú)線局域網(wǎng)無(wú)線接入點(diǎn)和無(wú)線用戶(hù)的管理，每臺(tái)網(wǎng)絡(luò)管理員在Active無(wú)線控制器做配置