1、WLAN項目實施技術方案杭州華三通信技術有限公司HBCITolP解決方案專家2011年3月1概述1.1設計原則整個網絡應無單點隱患，單鏈路的故障下主備AC不應切換，盡量減少網絡 動蕩，只有在AC主機故障下才應進行主機的主備切換。目前采用AC的可管理 1280個AP,因此單AC的上行鏈路至少保證1G帶寬。1.2組網模型根據上述設計原則提供兩種組網方案。1+1備份組網方案與N+1備份組網 方案，1+1備份組網方案主備AC切換速度快，相對節(jié)省BRAS的接口資源，但 是對AC數量需求多，N+1備份組網方案相對節(jié)省AC數量，但是對BRAS接口 需求相對較多，同時主備AC切換速度慢（相對1+1備份要多AP

2、的上線注冊時 間）2 WLAN組網2.1 1 + 1備份網絡拓撲圖盼1備粉圖例三層鏈路二層鏈路2.2 N+1備份網絡拓撲圖i+i備扮國例&層蟻轄二層犍皓3 IP地址規(guī)劃3.1網絡設備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個拓撲圖中設備互聯地址應為點到點連接，掩碼應為30位，原則使用公網地址，如果使用私網地址，需配置loopback地址為公網地址便于設 備的遠程管理Loopback 規(guī)劃1、交換板上應配置loopback地址，主要用于OSPF的地址學習，如互聯地址為 私網地址還需在AC上配置公網的loopback接口地址用于遠程管理，如互聯地 址為公網地址，AC上無需設

3、置loopback接口地址4 VLAN規(guī)劃業(yè)務VLAN規(guī)劃原則：1: AP管理地址使用2-99 :預留100-1799 :用戶VLAN ,用于區(qū)分SSID以及熱點。（同一 SSID下，一般每個熱點配置一個用戶VLAN，以便于區(qū)分熱點）1800-1999 :做為虛擬專網用戶 VLAN用戶VLAN使用要求：1）由總集成負責從規(guī)劃段中統(tǒng)一分配給各個廠家、各個熱點。2）禁止各WLAN廠家擅自更改分配3）對于N+1備份組網，兩主用AC之間的業(yè)務vian號禁止一樣。4） 對于N+1備份組網，防止環(huán)路備份AC只部署單上行線路至主用 AC5路由規(guī)劃5.1匯聚路由器ME60與WX6103之間采用二層連接,使用t

4、runk協議，數據在AC模塊上 打上VLAN標簽后發(fā)送到ME60上5.2 S9300與 WX6103設備之間路由WX6103在邏輯上可分為三個設備，AC1、AC2和交換模塊。1、兩臺 WX6103 之 間采用1+1 熱備份，WX6103-AC02-AC1 給 WX6103-AC01-AC1 做備份，WX6103-AC02-AC2 給 WX6103-AC01-AC2 做備 份，設備之間三層可達，鏈路故障時能及時切換保障業(yè)務正常運行，AC與交換 模塊之間采用靜態(tài)路由，AC配置缺省路由指向交換模塊。2、WX6103交換模塊與S9300之間運行OSPF動態(tài)路由協議，AREA應配 置為完全STUB區(qū)域，

5、AREA號僅具有本地意義，建議全部統(tǒng)一成100，交換模 塊維護動態(tài)路由表，僅學習來自邊界路由器（S9300）的缺省路由，同時將AC 的地址發(fā)布給邊界路由器 （S9300 ）。5.3 OSPF 參數所有啟用OSPF的接口，均手工配置OSPF COST（參照帶寬10G），千兆 鏈路為10，百兆鏈路為100，尤其注意vlan in terface也要手工配置 OSPFcostOSPF的認證參數待定6業(yè)務流程6.1業(yè)務流程描述AP加電后首先進行注冊流程，參見附錄1。AP完成注冊后，與AC建立CAPWAP隧道，覆蓋范圍內的 WLAN用戶即可以使用 WLAN業(yè)務。6.2 AC備份機制方案中AC采用1： 1

6、的備份方案，主用WX6103上的兩塊AC板優(yōu)先級高，相 當于兩臺AC作為主用，每塊AC板作1+1熱備份，具體內容如下：1) 在主AC上配置允許接入的AP的序列號，在備份AC上配置所有需 要備份的AC下管理的AP的序列號，同時配置備份AC的接入優(yōu)先級低 于主AC的接入優(yōu)先級。2) AP在啟動上線時根據DHCP option43所帶的AC列表會和所有的 AC進行通信確定可接入的AC和備份AC，由于同一個AP只在兩臺AC 上配置了序列號(允許接入的主AC和備份AC)，且兩臺AC的優(yōu)先級 不同，因此AP會計算出主AC和備份AC。3) 在1 + 1熱備份的情況下，備份AC能夠通過心跳檢測機制快速檢測 到

7、主AC的故障，并對連接的AP和上線的無線客戶端狀態(tài)進行備份。當 備份AC檢測到主AC的異常down掉時，備份AC的工作狀態(tài)立即由備 用轉為主用，同時告知AP切換到備份AC上,此時業(yè)務不會中斷。當主 AC故障恢復后，AP會根據主、備AC上配置的優(yōu)先級的決定是否需要 切換回主AC。WX6000系列無線控制器可以在100ms內檢測到主AC 故障。聲明：本次服務中獲取客戶的保密信息僅用于H3C公司向客戶交付涉及H3C解決方案與產品服務（網絡規(guī)劃、設計、實施、運維、優(yōu)化）。未經客戶同意，H3C公司承諾 對保密信息不用于其他與客戶服務無關的用途，不向任何與客戶服務無關的第三方披露。附錄1 H3C瘦AP零配

8、置注冊過程本次配置所用情形（熱點交換機做DHCP Server,使用option43選項）AP與無蝮控制雪通世三層網絡連犢=APljiDHCPserveiP地址、DNS server-,域名AF1發(fā)出二層廣播的發(fā)現請求報文試圖聯系一 個無錢控制器AP在參汝嘗試發(fā)現請求無回應的菊說下：> 如異DHCF serv&r持optiwi 幻選項， 并在分配卩地址回應旳報文申帯帶 option 43選頊，則AP會根據option 43選 項中攜帶的無線控制器的1P地竝岌送發(fā) 現諳求> 劉呆ljnuf servers±opnan 4Jjc 項i則邸噲從DNS server獲取K

9、C爐m x >的P坦址，耳中：）逼存k 是從DHCP $已wr學習到的dornairt名 字* AF向滋IF1地恥發(fā)儲炭現請求 接収到發(fā)現請蔽掘文的無線控制戢會檢査該 APW有接入本機的杈限，如果有則回應發(fā) 現峋應心如果需婪，AT從丸線控制器下載最新軟討版與配置。AP開始正常工作和死線桓制器交換膽戶數據無緝按入點WA2110如PJd址、 DNS ServerDHCPDNS無線控制器Server Server WXS103附錄2華三AC的N+1備份機制H3C無線控制器產品支持 AC之間的N+1備份，以下通過介紹AP選擇接 入的AC過程來說明AC間的備份：AP在發(fā)現AC的過程中，會向AC發(fā)送

10、接入請求報文；AC在收到接入請求 后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的 最大AP數，當前接入的AP數，允許接入的最大 STA數，當前接入的STA 數），和AP在此AC上的接入優(yōu)先級；AP在接收到AC的回應報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先 級相同，則根據AC的接入負載情況來判斷。AP通過比較各AC上（允許接入的最大AP數-當前接入的AP數），并 選取值最大的AC接入。如果此值相同，則根據當前接入 AC的無線用戶數判 斷。AP通過比較各AC上（允許接入的最大STA數-當前接入的STA數），并選取值大的AC接入。如相等，則隨機接入通過CAPWAP隧道的心跳機制,AP可及時發(fā)現控制器DOWN ,同時根據 上述方法重新選擇一個負載輕的 AC接入，從而實現AC的N+1備份AC ISA列霰Atl JJR!=k.iC/upri-r eaAiH'AP vDHCP/DN>ACn