H3CWLAN項目實施計劃方案

1、WLAN項目實施技術方案杭州華三通信技術有限公司HBCITolP解決方案專家2011年3月1概述1.1設計原則整個網(wǎng)絡應無單點隱患，單鏈路的故障下主備AC不應切換，盡量減少網(wǎng)絡 動蕩，只有在AC主機故障下才應進行主機的主備切換。目前采用AC的可管理 1280個AP,因此單AC的上行鏈路至少保證1G帶寬。1.2組網(wǎng)模型根據(jù)上述設計原則提供兩種組網(wǎng)方案。1+1備份組網(wǎng)方案與N+1備份組網(wǎng) 方案，1+1備份組網(wǎng)方案主備AC切換速度快，相對節(jié)省BRAS的接口資源，但 是對AC數(shù)量需求多，N+1備份組網(wǎng)方案相對節(jié)省AC數(shù)量，但是對BRAS接口 需求相對較多，同時主備AC切換速度慢（相對1+1備份要多AP

2、的上線注冊時 間）2 WLAN組網(wǎng)2.1 1 + 1備份網(wǎng)絡拓撲圖盼1備粉圖例三層鏈路二層鏈路2.2 N+1備份網(wǎng)絡拓撲圖i+i備扮國例&層蟻轄二層犍皓3 IP地址規(guī)劃3.1網(wǎng)絡設備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個拓撲圖中設備互聯(lián)地址應為點到點連接，掩碼應為30位，原則使用公網(wǎng)地址，如果使用私網(wǎng)地址，需配置loopback地址為公網(wǎng)地址便于設 備的遠程管理Loopback 規(guī)劃1、交換板上應配置loopback地址，主要用于OSPF的地址學習，如互聯(lián)地址為 私網(wǎng)地址還需在AC上配置公網(wǎng)的loopback接口地址用于遠程管理，如互聯(lián)地 址為公網(wǎng)地址，AC上無需設

3、置loopback接口地址4 VLAN規(guī)劃業(yè)務VLAN規(guī)劃原則：1: AP管理地址使用2-99 :預留100-1799 :用戶VLAN ,用于區(qū)分SSID以及熱點。（同一 SSID下，一般每個熱點配置一個用戶VLAN，以便于區(qū)分熱點）1800-1999 :做為虛擬專網(wǎng)用戶 VLAN用戶VLAN使用要求：1）由總集成負責從規(guī)劃段中統(tǒng)一分配給各個廠家、各個熱點。2）禁止各WLAN廠家擅自更改分配3）對于N+1備份組網(wǎng)，兩主用AC之間的業(yè)務vian號禁止一樣。4） 對于N+1備份組網(wǎng)，防止環(huán)路備份AC只部署單上行線路至主用 AC5路由規(guī)劃5.1匯聚路由器ME60與WX6103之間采用二層連接,使用t

4、runk協(xié)議，數(shù)據(jù)在AC模塊上 打上VLAN標簽后發(fā)送到ME60上5.2 S9300與 WX6103設備之間路由WX6103在邏輯上可分為三個設備，AC1、AC2和交換模塊。1、兩臺 WX6103 之 間采用1+1 熱備份，WX6103-AC02-AC1 給 WX6103-AC01-AC1 做備份，WX6103-AC02-AC2 給 WX6103-AC01-AC2 做備 份，設備之間三層可達，鏈路故障時能及時切換保障業(yè)務正常運行，AC與交換 模塊之間采用靜態(tài)路由，AC配置缺省路由指向交換模塊。2、WX6103交換模塊與S9300之間運行OSPF動態(tài)路由協(xié)議，AREA應配 置為完全STUB區(qū)域，

5、AREA號僅具有本地意義，建議全部統(tǒng)一成100，交換模 塊維護動態(tài)路由表，僅學習來自邊界路由器（S9300）的缺省路由，同時將AC 的地址發(fā)布給邊界路由器 （S9300 ）。5.3 OSPF 參數(shù)所有啟用OSPF的接口，均手工配置OSPF COST（參照帶寬10G），千兆 鏈路為10，百兆鏈路為100，尤其注意vlan in terface也要手工配置 OSPFcostOSPF的認證參數(shù)待定6業(yè)務流程6.1業(yè)務流程描述AP加電后首先進行注冊流程，參見附錄1。AP完成注冊后，與AC建立CAPWAP隧道，覆蓋范圍內(nèi)的 WLAN用戶即可以使用 WLAN業(yè)務。6.2 AC備份機制方案中AC采用1： 1

6、的備份方案，主用WX6103上的兩塊AC板優(yōu)先級高，相 當于兩臺AC作為主用，每塊AC板作1+1熱備份，具體內(nèi)容如下：1) 在主AC上配置允許接入的AP的序列號，在備份AC上配置所有需 要備份的AC下管理的AP的序列號，同時配置備份AC的接入優(yōu)先級低 于主AC的接入優(yōu)先級。2) AP在啟動上線時根據(jù)DHCP option43所帶的AC列表會和所有的 AC進行通信確定可接入的AC和備份AC，由于同一個AP只在兩臺AC 上配置了序列號(允許接入的主AC和備份AC)，且兩臺AC的優(yōu)先級 不同，因此AP會計算出主AC和備份AC。3) 在1 + 1熱備份的情況下，備份AC能夠通過心跳檢測機制快速檢測 到

7、主AC的故障，并對連接的AP和上線的無線客戶端狀態(tài)進行備份。當 備份AC檢測到主AC的異常down掉時，備份AC的工作狀態(tài)立即由備 用轉為主用，同時告知AP切換到備份AC上,此時業(yè)務不會中斷。當主 AC故障恢復后，AP會根據(jù)主、備AC上配置的優(yōu)先級的決定是否需要 切換回主AC。WX6000系列無線控制器可以在100ms內(nèi)檢測到主AC 故障。聲明：本次服務中獲取客戶的保密信息僅用于H3C公司向客戶交付涉及H3C解決方案與產(chǎn)品服務（網(wǎng)絡規(guī)劃、設計、實施、運維、優(yōu)化）。未經(jīng)客戶同意，H3C公司承諾 對保密信息不用于其他與客戶服務無關的用途，不向任何與客戶服務無關的第三方披露。附錄1 H3C瘦AP零配

8、置注冊過程本次配置所用情形（熱點交換機做DHCP Server,使用option43選項）AP與無蝮控制雪通世三層網(wǎng)絡連犢=APljiDHCPserveiP地址、DNS server-,域名AF1發(fā)出二層廣播的發(fā)現(xiàn)請求報文試圖聯(lián)系一 個無錢控制器AP在參汝嘗試發(fā)現(xiàn)請求無回應的菊說下：> 如異DHCF serv&r持optiwi 幻選項， 并在分配卩地址回應旳報文申帯帶 option 43選頊，則AP會根據(jù)option 43選 項中攜帶的無線控制器的1P地竝岌送發(fā) 現(xiàn)諳求> 劉呆ljnuf servers±opnan 4Jjc 項i則邸噲從DNS server獲取K

9、C爐m x >的P坦址，耳中：）逼存k 是從DHCP $已wr學習到的dornairt名 字* AF向滋IF1地恥發(fā)儲炭現(xiàn)請求 接収到發(fā)現(xiàn)請蔽掘文的無線控制戢會檢査該 APW有接入本機的杈限，如果有則回應發(fā) 現(xiàn)峋應心如果需婪，AT從丸線控制器下載最新軟討版與配置。AP開始正常工作和死線桓制器交換膽戶數(shù)據(jù)無緝按入點WA2110如PJd址、 DNS ServerDHCPDNS無線控制器Server Server WXS103附錄2華三AC的N+1備份機制H3C無線控制器產(chǎn)品支持 AC之間的N+1備份，以下通過介紹AP選擇接 入的AC過程來說明AC間的備份：AP在發(fā)現(xiàn)AC的過程中，會向AC發(fā)送

10、接入請求報文；AC在收到接入請求 后，會向AP發(fā)接入回應報文，其中包含了該AC上的負載信息（AC允許接入的 最大AP數(shù)，當前接入的AP數(shù)，允許接入的最大 STA數(shù)，當前接入的STA 數(shù)），和AP在此AC上的接入優(yōu)先級；AP在接收到AC的回應報文后，會選擇接入優(yōu)先級高的AC接入。如果優(yōu)先 級相同，則根據(jù)AC的接入負載情況來判斷。AP通過比較各AC上（允許接入的最大AP數(shù)-當前接入的AP數(shù)），并 選取值最大的AC接入。如果此值相同，則根據(jù)當前接入 AC的無線用戶數(shù)判 斷。AP通過比較各AC上（允許接入的最大STA數(shù)-當前接入的STA數(shù)），并選取值大的AC接入。如相等，則隨機接入通過CAPWAP隧道的心跳機制,AP可及時發(fā)現(xiàn)控制器DOWN ,同時根據(jù) 上述方法重新選擇一個負載輕的 AC接入，從而實現(xiàn)AC的N+1備份AC ISA列霰Atl JJR!=k.iC/upri-r eaAiH'AP vDHCP/DN>ACn