軌道交通地鐵無線解決方案實施一本通v1.0

產(chǎn)品的監(jiān)控和維護(hù)·監(jiān)控功能在AP處于運(yùn)行狀態(tài)時，用戶可以通過觀察狀態(tài)燈監(jiān)控設(shè)備的狀態(tài)。如：PWR亮：AP處于上電狀態(tài)；ETH滅：AP正常工作，但有線口處于shutdown狀態(tài)或網(wǎng)線沒有接好；ETH和WiFi燈閃：AP正常工作，處于數(shù)據(jù)交互中?！みh(yuǎn)程維護(hù)RG-AP530-I(S3)處于瘦AP模式時，可以支持通過AC進(jìn)行遠(yuǎn)程升級與維護(hù)?！げ鹧b說明RG-AP530-I(S3)掛架設(shè)計支持快速拆裝操作。拆卸時請先做如下確認(rèn)：設(shè)備電源已關(guān)閉；明確設(shè)備可脫離掛架的滑動方向，以防施力方向錯誤造成設(shè)備結(jié)構(gòu)的損壞。機(jī)殼底部為設(shè)備主要的散熱部位，溫度相對較高工作過程中請不要觸摸底部拆卸設(shè)備時，剛下電亦請不要觸摸機(jī)殼底部安裝中的常見故障處理·安裝故障排查通用流程安裝后工作不正常安裝后工作不正常檢查上電是否正常（PoE供電）檢查AP的指示燈是否正常檢查端口的電纜的連接是否正確與銳捷網(wǎng)絡(luò)的技術(shù)支持聯(lián)系，檢查是否是硬件問題·常見故障排查分析1、上電后狀態(tài)燈不亮PoE供電：請檢查確認(rèn)連接線的另一端是否至少滿足802.11af供電方式，然后檢查線纜是否連通正常。2、用戶發(fā)現(xiàn)不了AP先檢查以上步驟。檢查AP是否配置正確。調(diào)整AP設(shè)備天線角度。移動用戶客戶端，調(diào)整客戶端與AP的距離。以上安裝說明以RG-AP530-I(S3)為例，如有差異，請根據(jù)實際設(shè)備為準(zhǔn)。地鐵場景功能介紹功能技術(shù)原理介紹無線網(wǎng)橋無線網(wǎng)橋是地鐵項目特有場景，車內(nèi)所有數(shù)據(jù)都需要通過網(wǎng)橋才能去往核心無線網(wǎng)橋——WDS（WirelessDistributionSystem，無線分布式系統(tǒng)），WDS是把多個AP通過無線橋接或中繼的方式相連，從而達(dá)到連接分布網(wǎng)絡(luò)和擴(kuò)展無線信號的作用。WDS有兩種工作模式：根橋(ROOT-BRIDGE)、非根橋(NONROOT-BRIDGE)。地鐵場景中的軌旁AP為根橋角色，車頭車尾AP為非根橋角色ROOT-BRIDGE的有線接口可以連接有線網(wǎng)絡(luò)；無線接口作為無線網(wǎng)橋，可以連接Non-rootBridge。NONROOT-BRIDGE的有線接口可以連接有線網(wǎng)絡(luò)；無線接口作為無線網(wǎng)橋，可以連接RootBridge。靜態(tài)橋接 兩個分離的網(wǎng)絡(luò)，通過WDS橋接，實現(xiàn)網(wǎng)絡(luò)上互聯(lián)。 以上圖為例，經(jīng)過AP1和AP2的WDS橋接，網(wǎng)絡(luò)1和網(wǎng)絡(luò)2實現(xiàn)互聯(lián)（AP1為ROOT-BRIDGE，AP2為NONROOT-BRIDGE）； 網(wǎng)絡(luò)2的User經(jīng)過橋接，可以訪問網(wǎng)絡(luò)1的Server和Internet；移動橋接一個移動的網(wǎng)絡(luò)，通過WDS橋接，跟靜態(tài)部署的網(wǎng)絡(luò)實現(xiàn)互聯(lián)。以上圖為例，車廂內(nèi)局域網(wǎng)通過車載AP與地面的AP（AP1至APn+1）的WDS橋接，實現(xiàn)網(wǎng)絡(luò)上互聯(lián)。列車前進(jìn)過程中，車廂內(nèi)局域網(wǎng)的User經(jīng)過橋接，可以訪問網(wǎng)絡(luò)的Server和Internet；橋接條件對于WDS來說，ROOT-BRIDGE端會指定一個BSS用于NONROOT-BRIDGE接入建立橋接使用（該BSS不允許進(jìn)行普通STA用戶接入）。當(dāng)該BSS存在時候，就相當(dāng)于ROOT-BRIDGE可以接受NONROOT-BRIDGE的接入請求了。接入過程中，NONROOT-BRIDGE會判斷這個ROOT信號的信道、頻寬、SSID或BSSID等參數(shù)是否與自身一致，若不一致，則NONROOT不會進(jìn)行橋接。WDSMAC幀地址結(jié)構(gòu)在IEEE802.11標(biāo)準(zhǔn)中，為無線技術(shù)定義了一種MAC幀格式。其中，MAC幀頭部包含有四個地址字段，如下圖所示：根據(jù)802.11MAC幀的傳輸方式，可以將MAC幀的地址結(jié)構(gòu)分為三地址結(jié)構(gòu)和四地址結(jié)構(gòu)。其中，AP與STA之間傳輸?shù)腗AC幀采用三地址結(jié)構(gòu)，AP與AP之間傳輸?shù)腗AC幀采用四地址結(jié)構(gòu)。 如上圖所示：如果STA1與STA2通信，STA1發(fā)送三地址結(jié)構(gòu)的MAC幀給AP2，三個地址字段依次填充AP2、STA1、STA2的MAC地址信息（參見表STA1->AP2），AP2收到后轉(zhuǎn)發(fā)給STA2，三個地址字段依次修改為STA2、AP2、STA1的MAC地址信息（參見表AP2->STA2）；如果STA1與STA3通信，AP2收到STA1的MAC幀后需要轉(zhuǎn)發(fā)給AP1，便將三地址結(jié)構(gòu)修改為四地址結(jié)構(gòu)，四個地址字段依次填充為AP2、AP1、STA3、STA1的MAC地址信息，AP1收到后轉(zhuǎn)發(fā)給STA3，又將四地址結(jié)構(gòu)修改為三地址結(jié)構(gòu)。傳輸方式Address1Address2Address3Address4STA1->AP2RA=AP2TA=STA1DA=STA2N/AAP2->STA2RA=STA2TA=AP2SA=STA1N/AAP2->AP1RA=AP1TA=AP2DA=STA3SA=STA1網(wǎng)橋漫游在列車運(yùn)行中，NONROOT始終在軌道中的一系列軌旁AP之中移動，而軌旁的信號覆蓋范圍有限，因此NONROOT需要在各個軌旁之間做橋接的切換，這里稱為網(wǎng)橋漫游。整個漫游過程如下：在地鐵環(huán)境中，NONROOT基本上都會收到多個軌旁AP的信號，NONROOT會與RSSI最好的3個軌旁AP建立橋接，但會選擇3個中信號強(qiáng)度最好的一個作為主鏈路，其他2個作為備用鏈路，除了這三個外的其他ROOT信號NONROOT不做處理；主鏈路負(fù)責(zé)數(shù)據(jù)傳輸與鏈路保活，備用鏈路不做數(shù)據(jù)傳輸只做鏈路?；睿瑐溆面溌返淖饔檬钱?dāng)主鏈路不可用時，直接將備鏈路中最優(yōu)的那個轉(zhuǎn)為主鏈路；因為切換前后的橋接鏈路已經(jīng)提前建立好，并且都有保活報文來保障鏈路的可用性，所以確保了橋接切換的可靠平滑；這個過程需要參數(shù)來細(xì)化，確保切換的準(zhǔn)確性，這里使用7個參數(shù)來確保準(zhǔn)確性：bridgeroam-threthold<start><scan><switch><interval><upper><upperswitch><link><0-90>Startroamthrethold:低于該信號閾值，開始尋找很好的接入點(diǎn)，缺省29<0-30>Startroamscanthrethold:低于該信號閾值，開始啟用掃描，發(fā)現(xiàn)新型號點(diǎn)，缺省12<1-30>Roamswitchthrethold:低信號時，好的信號要比當(dāng)前信號高該閾值，缺省5<0-30>Roamintervalthrethold:每次AP切換最小間隔，可以調(diào)整小一點(diǎn)，缺省為10,最小可以調(diào)整成0，建議調(diào)整成3<0-90>Roamupperthrethold:高信號超過該閾值，尋找更加合適的信號，缺省為49<1-30>Roamupperswitchthrethold：信號過高時，新的信號要比當(dāng)前信號低該閾值才合法，缺省為10<0-90>Roamlinklowerthrethold（高于該閾值，預(yù)先建立備份鏈路）:備份鏈路預(yù)先建立信號閾值。缺省值7舉例：S3預(yù)先建立多個備份鏈路，做法：S3發(fā)現(xiàn)有新的S1信號強(qiáng)度高于預(yù)定閾值（鏈路預(yù)建立閾值Roamlinklowerthrethold），就主動和S1建立新鏈路。系統(tǒng)允許同時存在3個備份鏈路（一個工作鏈路+3個備份鏈路），如果發(fā)現(xiàn)新的S1信號更好，并且備份鏈路已經(jīng)滿3個，會老化一個信號最差的備份鏈路，并且新建立一個備份鏈路。如果備份鏈路長時間沒有，并且S1/S3無法正常通訊，老化該備份鏈路。S3發(fā)現(xiàn)當(dāng)前工作的主鏈路信號低于預(yù)定的閾值，或者高于預(yù)定的閾值，需要查找更加合適的備份鏈路，把備份鏈路切換成主鏈路工作，做法：檢查當(dāng)前主鏈路的信號強(qiáng)度，如果信號強(qiáng)度低于預(yù)定閾值（低信號漫出閾值Startroamthrethold），從備份鏈路查找滿足如下條件的備份鏈路（假設(shè)當(dāng)前工作鏈路信號強(qiáng)度為RSSI）：備份鏈路信號強(qiáng)度>RSSI+低差值(Roamswitchthrethold)并且備份鏈路信號強(qiáng)度<高信號漫出閾值（Roamupperthrethold）–高差值（Roamupperswitchthrethold）并且備份鏈路?；钫Ｕ乙粋€滿足上述條件，信號最好的備份鏈路。檢查當(dāng)前主鏈路的信號強(qiáng)度，如果信號強(qiáng)度高于預(yù)定閾值（高信號漫出閾值Roamupperthrethold），從備份鏈路查找滿足如下條件的備份鏈路（假設(shè)當(dāng)前工作鏈路信號強(qiáng)度為RSSI）：備份鏈路信號強(qiáng)度>低信號漫出閾值（Startroamthrethold）并且備份鏈路信號強(qiáng)度<RSSI–高差值（Roamupperswitchthrethold）并且備份鏈路?；钫Ｕ乙粋€滿足上述條件，信號最好的備份鏈路。獲取更好的備份鏈路后，原主鏈路切換到備用鏈路中，備份鏈路切換到主鏈路。橋接空口優(yōu)化目前的橋接切換方式做了優(yōu)化，但需要空口的wmm參數(shù)進(jìn)行配合，配置如下：軌旁AP：Ap-configs1 wmmedca-radioback-groundaifsn3cwmin4cwmax6txop0radio1wmmedca-radioback-groundaifsn3cwmin4cwmax6txop0radio2wmmedca-clientback-groundaifsn3cwmin4cwmax6txop0radio1wmmedca-clientback-groundaifsn3cwmin4cwmax6txop0radio2ap-configs3wmmedca-radioback-groundaifsn3cwmin4cwmax6txop0radio2wmmedca-clientback-groundaifsn3cwmin4cwmax6txop0radio2NONROOT預(yù)配置NONROOT通過無線網(wǎng)橋與AC建立capwap，無線網(wǎng)橋的配置如果是由AC下發(fā)的，那么NONROOT每次與AC建立capwap都需要手動配置無線網(wǎng)橋相關(guān)配置，因此原來的AC配置下發(fā)的方法對NONROOT是行不通的。這就需要通過在NONROOT上保存關(guān)鍵的橋接配置，以便在capwap未建立的情況下，NONROOT仍可以和軌旁AP建立橋接，從而能夠建立capwap，這個保存在NONROOT上的橋接配置文件就成為預(yù)配置文件，AP上生成的文件名為“wds_dot11radio_config”。預(yù)配置文件的創(chuàng)建有以下幾種方式：將生成好的預(yù)配置文件加載入設(shè)備中；如：copyt/wds_dot11radio_configwds_dot11radio_configAP上有這個文件后等于有了預(yù)配置文件NONROOT在還未配置為NONROOT時，通過有線與AC通訊，通過AC給大量的NONROOT設(shè)備做配置，AC上保存預(yù)配置文件的命令為：Ap-configs3Wdsconfigcommitradio2配置這條命令前需要有相應(yīng)的橋接配置，AC識別到橋接配置創(chuàng)建或者修訂時，這條命令才會把創(chuàng)建的配置或者修訂的配置內(nèi)容下發(fā)到NONROOT上的預(yù)配置中。逐臺登錄NONROOT，寫入橋接相關(guān)配置，之后保存預(yù)配置，AP上生成預(yù)配置命令為：Ruijie(config-if-Dot11radio2/0)#wdspre-configcreate調(diào)頭功能列車在車頭和車尾都部署上NONROOT，雙橋接鏈路可以擴(kuò)大車地間的橋接帶寬，但如果車頭和車尾使用相同的信道，則軌旁AP的RADIO1和2也必須是相同信道，那么車頭、車尾的橋接路徑及可能是毫無規(guī)律的在軌道左右頻繁切換，且相同信道容易造成干擾，因此需要將車頭和車尾的nonroot規(guī)劃為不同的信道，對應(yīng)的軌旁AP的RADIO1和2也是不同的信道。如果軌道旁的AP信道規(guī)劃如下： 即便軌旁AP的RADIO1和2的信道不同，但是軌道兩盤的AP的同信道都是往 同一個方向，也會造成列車”Z”字型的橋接路徑，此規(guī)劃下的橋接頻繁程度會以及同一方向一個信道的干擾對車地之間的性能是有很大影響的。因此最終軌旁AP的規(guī)劃如下圖： 這樣的規(guī)劃使得列車不會在軌道兩旁的ROOTAP上頻繁切換。但由于信道規(guī)劃是靜態(tài)的配置，且列車到達(dá)終點(diǎn)站后的調(diào)頭和4輪汽車的調(diào)頭不同，列車的調(diào)頭是將原車尾作為車頭，原車頭作為車尾，這時候的情況如上圖往右行駛的列車，車頭和車尾的信道始終與那一側(cè)的軌旁AP信道部署對不上，因此車頭車尾NONROOT在列車調(diào)頭是也應(yīng)該做信道對調(diào)。目前有兩種方式，一種是硬件控制信道切換，一種是軟件控制信道切換。硬件調(diào)頭通過硬件開關(guān)來實現(xiàn)信道切換。由于地鐵列車的駕駛室插上鑰匙的動作是表示以這一端為車頭開始運(yùn)行，上海地鐵的列車中通過駕駛室的鑰匙孔內(nèi)安裝繼電器與NONROOT的硬件開關(guān)進(jìn)行對接，以實現(xiàn)信道切換的功能。在車頭車尾的駕駛室都沒有插入鑰匙時，NONROOT的信道都為52，當(dāng)鑰匙插入并啟動這端的駕駛引擎時，這一頭NONROOT信道將切換為36，而當(dāng)鑰匙拔出時，NONROOT的信道恢復(fù)為52信道。 配置命令如下： wdshead-chan36tail-chan52head-chan表示行駛方向上的車頭信道 tail-chan表示行駛方向上的車尾信道 AP上配置： Ruijie(config-if-Dot11radio2/0)#wdshead-chan36tail-chan52Ruijie(config-if-Dot11radio2/0)#wdspre-configcreate//保存到預(yù)配置中 AC上配置： Ap-configs3 wdshead-chan36tail-chan52radio2 wdsconfigcommitradio2//保存到預(yù)配置中注意事項配置這條命令后，S3上配置的信道將不生效，當(dāng)S3重啟后，S3使用tail-chan的值作為信道值；軟件調(diào)頭如果車頭車尾的駕駛室內(nèi)無法安裝繼電器與NONROOT的硬件開關(guān)聯(lián)動，那么硬件調(diào)頭方案就無法起作用。這時需要軟件功能的介入。軟件調(diào)頭功能是通過NONROOT本身識別其當(dāng)前橋接的RSSI值大小來判斷是否需要調(diào)頭。如上圖，列車的車頭和車尾的信道與行駛方向上對應(yīng)的軌旁AP的信道不同，這時候NONROOT會橋接到對面的軌旁AP上，或者橋接到行駛方向這一側(cè)的反信號上，這樣的橋接信號強(qiáng)度都會比較低，因此NONROOT按照周期進(jìn)行檢測，發(fā)現(xiàn)一段時間內(nèi)的橋接RSSI持續(xù)低于某個閾值時，認(rèn)為自身信道相反。 配置命令： wdshead-chan36tail-chan52 bridgeauto-channelperiod<1-180>low-rssi<0-100>low-rssi-period<1-180>radio[1|2] AC上： Ap-configs3 wdshead-chan36tail-chan52radio2bridgeauto-channelperiod60low-rssi20low-rssi-period10radio2wdsconfigcommitradio2//保存到預(yù)配置中AP上：Ruijie(config-if-Dot11radio2/0)#wdshead-chan36tail-chan52 Ruijie(config-if-Dot11radio2/0)#bridgeauto-channelperiod60low-rssi20low-rssi-period10Ruijie(config-if-Dot11radio2/0)#wdspre-configcreate//保存到預(yù)配置中 這組參數(shù)的意思為：在60秒內(nèi)如果NONROOT橋接的RSSI持續(xù)10秒低于30則做調(diào)頭。調(diào)頭需要wdshead-chan36tail-chan52一起配合。 上行鏈路檢測地鐵場景車內(nèi)的通路是通過車頭和車尾兩個網(wǎng)橋與外網(wǎng)通訊，車內(nèi)工業(yè)交換機(jī)是通過將車頭AP和車尾AP的接口捆綁成聚合口，并通過源mac地址做HASH算法，將車內(nèi)用戶數(shù)據(jù)負(fù)載均衡在車頭和車尾的網(wǎng)橋鏈路上。 舉例： 某列車共4節(jié)車廂，每節(jié)車廂一臺工業(yè)交換機(jī)，所有的工業(yè)交換機(jī)鏈接組成一個環(huán)，車頭AP和車頭那節(jié)車廂的覆蓋AP在同一臺交換機(jī)上，車尾類推。假設(shè)每節(jié)車廂分別有10個用戶。根據(jù)交換機(jī)的聚合口hash算法，車頭那節(jié)車廂的10個用戶會就近走車頭AP的網(wǎng)橋鏈路，車尾那節(jié)車廂的10個用戶會就近走車尾AP的網(wǎng)橋鏈路。中間兩節(jié)車廂的20個用戶，工業(yè)交換機(jī)會通過Hash算法讓用戶數(shù)X走車頭網(wǎng)橋鏈路，剩下的20-X個用戶走車尾鏈路。 當(dāng)車頭或者車尾的網(wǎng)橋出現(xiàn)問題時，由于工業(yè)交換機(jī)無法感知網(wǎng)橋是否正常，只能通過感知聚合口成員接口的up/down來改變負(fù)載均衡策略，那么當(dāng)車頭AP或者車尾AP的網(wǎng)橋出現(xiàn)故障時，就需要把有線口shutdown掉，這樣工業(yè)交換機(jī)才能讓之前通過故障網(wǎng)橋出去的用戶切到另一端正常的網(wǎng)橋上。 當(dāng)AP的網(wǎng)橋不通10s后，AP才會認(rèn)為網(wǎng)橋斷開，即開啟上行鏈路檢測功能后，網(wǎng)橋連續(xù)不通10s后才會將有線口shutdown。 當(dāng)網(wǎng)橋恢復(fù)后，有線口立刻會進(jìn)行noshutdown操作，恢復(fù)有線口的連接。配置： AC上： ap-configs3 wdsctrleth //這條配置可以寫入AP的預(yù)配置中，如果不寫入預(yù)配置，則AC會在每次車頭車尾AP上線后將這條配置下發(fā)給AP，一旦寫入預(yù)配置，那么只要當(dāng)AP沒有可橋接對象時，有線口始終為shutdown狀態(tài)，除非用串口，否則無法與外界通訊，不便于運(yùn)維，目前建議不將這條命令寫入預(yù)配置中。 AP上： Ruijie(config)#wdsctrleth//AP上是在全局下配置，配置后可在radio2下通過wdspre-configcreate來寫入預(yù)配置，目前不建議將這條命令寫入預(yù)配置中，理由同上。軌旁上下行分組該功能是對軌道旁的AP進(jìn)行上行區(qū)間和下行區(qū)間的分類，分類的目的是為了讓NONROOT可以橋接到正確的行駛區(qū)間的軌旁AP上，讓車地性能始終最優(yōu)。該功能是通過人工識別上行區(qū)間和下行區(qū)間的軌旁AP，通過配置命令讓上行區(qū)間的軌旁發(fā)出的beacon帶上一個標(biāo)識，下行區(qū)間的軌旁AP發(fā)出的beacon帶上另一個標(biāo)識，不加入分組的軌旁的beacon不帶標(biāo)識。 配置命令如下： Ap-configs1wdsbroad-castdirection[up/down]radio[1/2] NONROOT通過識別橋接SSID的beacon中的標(biāo)識來將軌旁信號分類。當(dāng)NONROOT發(fā)現(xiàn)up的軌旁beacon多于down的軌旁beacon則認(rèn)為自身處于上行區(qū)間，如果down的beacon比up多，則認(rèn)為自身處于下行區(qū)間。識別出身處于上行區(qū)間時，NONROOT只會切換到屬于上行區(qū)間的軌旁上。識別出身處于下行區(qū)間時，NONROOT只會切換到屬于下行區(qū)間的軌旁上。如果up和down的beacon數(shù)量一致，則up和down的軌旁都會在切換范圍內(nèi)。NONROOT信道上報功能NONROOT將橋接信道上傳給AC，AC上通過showap-configsummary可以直接看到NONROOT的橋接信道。這個功能便于管理員知曉NONROOT的橋接RADIO的信道值，是否有調(diào)頭失敗的情況。 有兩個條件可以觸發(fā)NONROOT上報橋接radio信道：在NONROOT每次建立capwap時，都會上報當(dāng)前橋接radio的信道給AC在NONROOT的信道出現(xiàn)變化后的1min左右，會將當(dāng)前橋接radio的信道上報給AC只要版本（20160616及之后的版本）支持，該功能默認(rèn)開啟，無需做任何配置。無線網(wǎng)橋相關(guān)配置舉例：瘦AP模式橋接SSID配置Wlan-config100wds_root創(chuàng)建名為wds_root的SSID用作橋接noenable-broad-ssid安全起見，隱藏SSIDtunnellocal使用本地轉(zhuǎn)發(fā)AP組創(chuàng)建Ap-groups1創(chuàng)建ap組，名為s1interface-mapping1003014將wlan-id1與vlan-id3014進(jìn)行映射（映射的vlan需要與軌旁AP自身規(guī)劃的vlan不同）AC上軌旁配置ap-configs1進(jìn)入名為s1的軌旁APap-groups1將此AP加入AP組s1，AC會下發(fā)wds_root這個SSID給AP，而這個SSID在AP上的wlan-id為1countryUSradio1countryUSradio2Radio1和2使用支持5.2G頻段的美國國家碼channel36radio1channel52radio2Radio1配置為36信道，radio2配置為52信道chan-width80radio1chan-width80radio2Radio1和2的頻寬配置成80MHzstation-roleroot-bridgebridge-wlan1radio1station-roleroot-bridgebridge-wlan1radio2Radio1和2都配置為根橋模式，且都下發(fā)SSID”wds_root“（這里的bridge-wlan1的1指的是AP設(shè)備上的wlan-id而非AC上的）wmmedca-radioback-groundaifsn3cwmin4cwmax6txop0radio1wmmedca-radioback-groundaifsn3cwmin4cwmax6txop0radio2wmmedca-clientback-groundaifsn3cwmin4cwmax6txop0radio1wmmedca-clientback-groundaifsn3cwmin4cwmax6txop0radio2橋接優(yōu)化使用的wmm配置參數(shù)Bridgevlan3014Bridgevlan301網(wǎng)橋通路上放通vlan3014和vlan301（軌旁AP和NONROOT要配置一致）AC上S3配置Ap-configs3進(jìn)入名為s3的nonroot進(jìn)行配置country-codeUSradio2Radio2使用支持5.2G頻段的美國國家碼channel52radio2Radio2配置信道為52chan-width80radio2Radio2配置頻寬為80MHzstation-rolenon-root-bridgeradio2Radio2設(shè)置為NONROOT模式parentssidwds_rootradio2配置橋接SSID為”wds_root”與軌旁下發(fā)的SSID一致wdshead-chan36tail-chan52radio2配置調(diào)頭的車頭信道為36，車尾信道為52Bridgevlan3014Bridgevlan301網(wǎng)橋通路上放通vlan3014和vlan301（軌旁AP和NONROOT要配置一致），瘦模式下的S3只能在AC上下發(fā)配置，此配置不會保存在預(yù)配置中Wdsconfigcommitradio2將配置提交到預(yù)配置中S3也可直接在AP上配置Ruijie#configRuijie(config)#interfaceDot11radio2/0進(jìn)入S3的radio2做配置country-codeUS配置國家碼USchannel52配置信道52chan-width80配置頻寬80MHzstation-rolenon-root-bridge配置為非根橋模式parentssidwds_root配置橋接SSID為”wds_root”與軌旁下發(fā)的SSID一致wdshead-chan36tail-chan52配置調(diào)頭的車頭信道為36，車尾信道為52Wdspre-configcreate將配置提交到預(yù)配置中胖AP模式（不做詳述）熱備功能熱備分為AA熱備和AS熱備。AA熱備AA熱備可以根據(jù)不同的ap-group來指定一臺AC為部分AP的主AC，另一臺AC為另一部分AP的主AC。可以將大量AP與用戶的數(shù)據(jù)壓力分到兩臺AC上，實現(xiàn)減壓。舉例： AP1~AP10加入ap-grouptest1 AP11~AP20加入ap-grouptest2 指定AC1為AP1~AP10的主AC，AC2為AP1~AP10的備AC 指定AC2為AP11~AP20的主AC，AC1為AP11~AP20的備AC 配置下發(fā)： AP上線后，由首先與其建立capwap的AC下發(fā)配置。增量配置下發(fā)由主AC下發(fā)生效，但需要保持主備一致，否則容易出問題。 升級： 上線過程中升級，由第一個與AP建立capwap的AC來下發(fā)版本升級。 在線時升級，由AP的主AC下發(fā)版本升級。 熱備切換： 1、假設(shè)AC1故障后，AC2成為AP1~AP10的主AC。 當(dāng)AC1恢復(fù)之后，如果AC1的熱備優(yōu)先級為7，那么AC1恢復(fù)10min之后，將會繼續(xù)成為AP1~AP10的主AC，如果優(yōu)先級不為7，那么AC2為AP1~AP10的主AC。 2、假設(shè)AC2故障后，AC1為AP11~AP20的主AC。 當(dāng)AC2恢復(fù)之后，如果AC2的熱備優(yōu)先級為7，那么AC2恢復(fù)10min之后，將會繼續(xù)成為AP11~AP20的主AC，如果優(yōu)先級不為7，那么AC1為AP11~AP20的主AC。AS熱備AS熱備將2臺AC其中一臺指為主AC，另一臺為備AC。舉例： AP1~AP10加入ap-grouptest1 AP11~AP20加入ap-grouptest2 指定AC1為AP1~AP20的主AC，AC2為AP1~AP20的備AC 配置下發(fā)： AP上線后，由首先與其建立capwap的AC下發(fā)配置增量配置下發(fā)由主AC下發(fā)生效，但需要保持主備一致，否則容易出問題。 升級： 上線過程中升級，由第一個與AP建立capwap的AC來下發(fā)版本升級 在線時升級，由AP的主AC下發(fā)版本升級 熱備切換：主AC故障：AC1故障后，AC2成為AP1~AP20的主AC。 當(dāng)AC1恢復(fù)之后，如果AC1的熱備優(yōu)先級為7，那么AC1恢復(fù)10min之后，將會繼續(xù)成為AP1~AP20的主AC，如果優(yōu)先級不為7，那么AC2為AP1~AP20的主AC。備AC故障AC2故障后，AC1仍為AP1~AP20的主AC。 當(dāng)AC2恢復(fù)之后，AC2仍為備AC，AC1仍為主AC。配置舉例AA熱備AC1配置：Wlan配置wlan-config11花生娛樂世界tunnellocalAp組配置ap-groupzhantai02-APinterface-mapping11601ap-groupzhantai05-APinterface-mapping11601地址池配置ipdhcppoolLine02-ZhantaiAPoption138ip12lease200networkdns-server70default-routeripdhcppoolLine05-ZhantaiAPoption138ip12lease200networkdns-server70default-routerVlan配置vlan3022vlan3052SVI及VRRP配置interfaceVLAN3022ipaddressvrrp22ipvrrp22priority150interfaceVLAN3052ipaddressvrrp52ipvrrp52priority90Loopback口配置interfaceLoopback0ipaddress155AA熱備主要配置(config下)wlanhot-backup2context1prioritylevel7ap-groupzhantai02-APdhcp-poolLine02-ZhantaiAPvrrpinterfaceVLAN3022group22context2ap-groupzhantai05-APdhcp-poolLine05-ZhantaiAPvrrpinterfaceVLAN3052group52wlanhot-backupenableAC2配置：Wlan配置wlan-config11花生娛樂世界tunnellocalAp組配置ap-groupzhantai02-APinterface-mapping11601ap-groupzhantai05-APinterface-mapping11601地址池配置ipdhcppoolLine02-ZhantaiAPoption138ip12lease200networkdns-server70default-routeripdhcppoolLine05-ZhantaiAPoption138ip12lease200networkdns-server70default-routerVlan配置vlan3022vlan3052SVI及VRRP配置interfaceVLAN3022ipaddressvrrp22ipvrrp22priority90interfaceVLAN3052ipaddressvrrp52ipvrrp52priority150Loopback口配置interfaceLoopback0ipaddress255AA熱備主要配置(config下)wlanhot-backup1context1ap-groupzhantai02-APdhcp-poolLine02-ZhantaiAPvrrpinterfaceVLAN3022group22context2prioritylevel7ap-groupzhantai05-APdhcp-poolLine05-ZhantaiAPvrrpinterfaceVLAN3052group52wlanhot-backupenableAS熱備AC1配置：Wlan配置wlan-config11花生娛樂世界tunnellocalAp組配置ap-groupzhantai02-APinterface-mapping11601ap-groupzhantai05-APinterface-mapping11601地址池配置ipdhcppoolLine02-ZhantaiAPoption138ip12lease200networkdns-server70default-routeripdhcppoolLine05-ZhantaiAPoption138ip12lease200networkdns-server70default-routerVlan配置vlan3022vlan3052SVI及VRRP配置interfaceVLAN3022ipaddressvrrp22ipvrrp22priority150interfaceVLAN3052ipaddressvrrp52ipvrrp52priority150Loopback口配置interfaceLoopback0ipaddress155AA熱備主要配置(config下)wlanhot-backup2context1prioritylevel7ap-groupzhantai02-APap-groupzhantai05-APdhcp-poolLine02-ZhantaiAPdhcp-poolLine05-ZhantaiAPvrrpinterfaceVLAN3022group22vrrpinterfaceVLAN3052group52wlanhot-backupenableAC2配置：Wlan配置wlan-config11花生娛樂世界tunnellocalAp組配置ap-groupzhantai02-APinterface-mapping11601ap-groupzhantai05-APinterface-mapping11601地址池配置ipdhcppoolLine02-ZhantaiAPoption138ip12lease200networkdns-server70default-routeripdhcppoolLine05-ZhantaiAPoption138ip12lease200networkdns-server70default-routerVlan配置vlan3022vlan3052SVI及VRRP配置interfaceVLAN3022ipaddressvrrp22ipvrrp22priority90interfaceVLAN3052ipaddressvrrp52ipvrrp52priority90Loopback口配置interfaceLoopback0ipaddress255AA熱備主要配置(config下)wlanhot-backup1context1ap-groupzhantai02-APap-groupzhantai05-APdhcp-poolLine02-ZhantaiAPdhcp-poolLine05-ZhantaiAPvrrpinterfaceVLAN3022group22vrrpinterfaceVLAN3052group52wlanhot-backupenable5G優(yōu)先該功能會將支持5G的終端引導(dǎo)到AP5G的信號上進(jìn)行關(guān)聯(lián)，讓用戶數(shù)在AP的radio1和radio2上實現(xiàn)一定程度的負(fù)載均衡。如果支持5G的終端在2.4G上關(guān)聯(lián)，AP會拒絕2次auth，讓終端關(guān)聯(lián)到5G上，拒絕次數(shù)可以修改。 配置： wlan-config1花生地鐵WiFi_測試band-selectenableband-selectaccess-denial10//拒絕10次雙頻用戶關(guān)聯(lián)2.4G信道固化在ap-config下配置信道固化命令，可以將該AP的信道固定在所配置的范圍內(nèi)，如果AP沒有信道配置，則自動信道配置也是會在所配置的信道范圍之內(nèi)的值。信道固化命令配置后，AC上無法修改、無法刪除。配置：ap-conAP1 channel-fix510radio1channel-fix3636radio2 //AP1的radio1信道只能在5-10之間配置或者自動配置 //AP1的radio2信道只能為36無線限速功能限速分基于wlan的每個用戶限速、基于wlan每個ap的限速、基于wlan的總帶寬限速、基于AP的每個用戶限速、基于AP的總帶寬限速、單個用戶限速這五種限速方式。 市場應(yīng)用一般只用基于wlan的每個用戶限速這一功能，其他的功能應(yīng)用比較少。 地鐵項目也是只用基于wlan的每個用戶限速。配置如下：wlan-config1花生地鐵WiFi_測試wlan-basedper-user-limitup-streamsaverage-data-rate150burst-data-rate150wlan-basedper-user-limitdown-streamsaverage-data-rate150burst-data-rate150限速值150，單位為Kbyte，意思是每個用戶的上行速率和下行速率都被限制在150KB。AC上關(guān)閉用戶漫游地鐵場景有很長的漫游路徑，比如乘客A進(jìn)站A后關(guān)聯(lián)上站廳AP1，之后一路經(jīng)過站廳AP2、站臺AP1到達(dá)站臺，再上車漫游到車內(nèi)AP1上，列車再從站A開到站B，用戶下車關(guān)聯(lián)上站B的站臺AP1，這時用戶的數(shù)據(jù)需要經(jīng)過站B的站臺AP1車內(nèi)AP1站A的站臺AP1站廳AP2站廳AP1網(wǎng)關(guān)，這是條很長的路徑，且路徑中的AP都會保留用戶信息占用用戶數(shù)，在用戶數(shù)巨大的地鐵場景中是不適用的。所以我們關(guān)閉漫游功能，這時用戶就沒有漫游通道和漫游數(shù)據(jù)在AP上，但對于用戶來說同樣能稱作漫游。配置如下：roaminglocal-layer2direct//關(guān)閉二層漫游noroaminglayer3-movecheck-ip//關(guān)閉三層漫游的IP檢測在通常場景下，關(guān)閉漫游后用戶跨三層切換時，IP會產(chǎn)生變化，AP為了防止用戶IP不更新，會在用戶IP不變時，2-3次踢用戶下線，讓用戶重新獲取IP地址，防止IP不變導(dǎo)致的無法通訊。 地鐵場景中，關(guān)閉漫游后，由于站臺AP下的用戶vlan和車內(nèi)AP下的用戶vlan不是同一個vlan，所以有跨三層的情況，但由于用戶的vlan是subvlan，屬于同一個supervlan、同一網(wǎng)段，所以跨三層時IP不會產(chǎn)生變化，這時就需要配置這條命令“noroaminglayer3-movecheck-ip”防止用戶上下車時被踢線導(dǎo)致用戶體驗欠佳。AP配置靜態(tài)IP通過AC可以向AP下發(fā)靜態(tài)IP配置，該靜態(tài)IP配置會保存在AP的配置中，AP重啟后仍使用這個配置好的靜態(tài)IP。AP配置靜態(tài)IP一般用在一些有特殊要求的場景中，比如地鐵場景的車內(nèi)AP，可以通過列車號、車廂號來指定AP的IP，這樣管理運(yùn)維時就方便多了。配置：一共有兩種方式：AC上： Ap-configtest ipaddress//第一串IP表示AP的IP地址，103表示3號線，第一個1表示1號線，第二個1表示1號車廂，以此類推。//第二串為掩碼，第三串為網(wǎng)關(guān)地址。AP上： Config下： Ruijie(config)#apipipv4但目前地鐵AP使用的IP都是動態(tài)獲取的。RIPT功能RIPT功能的作用是，在AC與AP之間不能夠通訊是，AP能繼續(xù)維持業(yè)務(wù)的運(yùn)行，能夠滿足新用戶的關(guān)聯(lián)、老用戶的數(shù)據(jù)轉(zhuǎn)發(fā)（本地轉(zhuǎn)發(fā)下）。當(dāng)AC與AP之間的capwap重新建立后，用戶的關(guān)聯(lián)及數(shù)據(jù)轉(zhuǎn)發(fā)恢復(fù)原來的狀態(tài)。配置為： Ap-configap_name Riptenable有AC熱備的環(huán)境下，主備AC都需要配置，否則會出現(xiàn)capwap震蕩。RIPT保存AP本地配置功能新增了RIPT保存AP本地配置的功能，使得AP在與AC失聯(lián)并重啟后，還能讀取之前AC下發(fā)的配置，為用戶提供服務(wù)。在AC和AP之間的capwap重新建立后，以AC下發(fā)的配置為主。該功能有兩種配置，一種是一次性命令，敲一次命令保存一次，另一種是自動周期性保存，視實際情況來判斷是否使用、使用哪種配置方式。這兩種配置命令生效的前提是這臺AP配置了riptenable。保存配置后，AP設(shè)備本地會生成一個config.text的文件。一次性保存命令：AC特權(quán)模式下：AC#ript-ap-write周期性保存命令： AC全局模式下： AC(config)#ript-apautosaveenable//開啟周期性保存命令，不配置時間間隔，則AC自動10min為所有配置了ript功能的AP保存一次配置。AC(config)#ript-apautosaveinterval<1-1440>//單位為min，默認(rèn)10min實際配置案例介紹本文以上海地鐵3號線、8號線兩條線配置為例。3號線的APVLAN規(guī)劃如下：車站AP：vlan3032車頭車尾AP以及軌旁AP：vlan3033車內(nèi)覆蓋AP：vlan30348號線的APVLAN規(guī)劃如下：車站AP：vlan3082車頭車尾AP以及軌旁AP：vlan3083車內(nèi)覆蓋AP：vlan30843、8兩條線規(guī)劃在AC31與AC42上，AC31與AC42組成AS熱備。AC與N18K的管理vlan為1001AC的管理網(wǎng)段加入N18K4+1的OSPFarea1中，并通告loopback0口來使得熱備AC間的loopback口能互通以此來建立熱備。Vlan創(chuàng)建AC31和AC42上配置一致；命令說明AC31(config)#vlan1001AC31(config-vlan)#nameMGMT創(chuàng)建管理vlan1001AC31(config)#vlanrange3032-3034創(chuàng)建3號線APvlanAC31(config)#vlanrange3082-3084創(chuàng)建8號線APvlanIP地址配置配置簡介： AC31與AC42之間起AS熱備，AC31為主AC，AP的網(wǎng)關(guān)為VRRPIP地址。 若場景中沒有熱備，則無需配置VRRP，忽略AC42的配置；AC31命令說明AC31(config)#intvlan3032AC31(config-if-VLAN3032)#ipaddressAC31(config-if-VLAN3032)#vrrp32ipAC31(config-if-VLAN3032)#vrrp32priority1503號線站臺AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC31(config)#intvlan3033AC31(config-if-VLAN3033)#ipaddressAC31(config-if-VLAN3033)#vrrp33ipAC31(config-if-VLAN3033)#vrrp33priority1503號線軌旁AP以及車頭車尾AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC31(config)#intvlan3034AC31(config-if-VLAN3034)#ipaddressAC31(config-if-VLAN3034)#vrrp34ipAC31(config-if-VLAN3034)#vrrp34priority1503號線車內(nèi)覆蓋AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC31(config)#intvlan3082AC31(config-if-VLAN3082)#ipaddressAC31(config-if-VLAN3082)#vrrp82ipAC31(config-if-VLAN3082)#vrrp82priority1508號線站臺AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC31(config)#intvlan3083AC31(config-if-VLAN3083)#ipaddressAC31(config-if-VLAN3083)#vrrp83ipAC31(config-if-VLAN3083)#vrrp83priority1508號線軌旁AP以及車頭車尾AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC31(config)#intvlan3084AC31(config-if-VLAN3084)#ipaddressAC31(config-if-VLAN3084)#ipaddress52secondaryAC31(config-if-VLAN3084)#vrrp84ipAC31(config-if-VLAN3084)#vrrp84priority150AC31(config-if-VLAN3084)#vrrp85ip54AC31(config-if-VLAN3084)#vrrp85priority1508號線車內(nèi)覆蓋AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。由于8號線的列車數(shù)量大于65，所以需要再規(guī)劃一個網(wǎng)段來擴(kuò)充，這里通過secondaryIP來實現(xiàn)。需要另外建一個VRRP組。AC31(config)#interfaceVLAN1001AC31(config-if-VLAN1001)#ipaddress392創(chuàng)建管理VLAN1001，用來與N18K2層通訊AC31(config)#interfaceLoopback0AC31(config-if-Loopback0)#ipaddress155創(chuàng)建loopback0AC42AC42(config)#intvlan3032AC42(config-if-VLAN3032)#ipaddressAC42(config-if-VLAN3032)#vrrp32ipAC42(config-if-VLAN3032)#vrrp32priority903號線站臺AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC42(config)#intvlan3033AC42(config-if-VLAN3033)#ipaddressAC42(config-if-VLAN3033)#vrrp33ipAC42(config-if-VLAN3033)#vrrp33priority903號線軌旁AP以及車頭車尾AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC42(config)#intvlan3034AC42(config-if-VLAN3034)#ipaddressAC42(config-if-VLAN3034)#vrrp34ipAC42(config-if-VLAN3034)#vrrp34priority903號線車內(nèi)覆蓋AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC42(config)#intvlan3082AC42(config-if-VLAN3082)#ipaddressAC42(config-if-VLAN3082)#vrrp82ipAC42(config-if-VLAN3082)#vrrp82priority908號線站臺AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC42(config)#intvlan3083AC42(config-if-VLAN3083)#ipaddressAC42(config-if-VLAN3083)#vrrp83ipAC42(config-if-VLAN3083)#vrrp83priority908號線軌旁AP以及車頭車尾AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。AC42(config)#intvlan3084AC42(config-if-VLAN3084)#ipaddressAC42(config-if-VLAN3084)#ipaddress53secondaryAC42(config-if-VLAN3084)#vrrp84ipAC42(config-if-VLAN3084)#vrrp84priority90AC42(config-if-VLAN3084)#vrrp85ip54AC42(config-if-VLAN3084)#vrrp85priority908號線車內(nèi)覆蓋AP網(wǎng)關(guān)配置，AC31的VRRP優(yōu)先級高于AC42。由于8號線的列車數(shù)量大于65，所以需要再規(guī)劃一個網(wǎng)段來擴(kuò)充，這里通過secondaryIP來實現(xiàn)。需要另外建一個VRRP組。AC42(config)#interfaceVLAN1001AC42(config-if-VLAN1001)#ipaddress492創(chuàng)建管理VLAN1001，用來與N18K2層通訊AC42(config)#interfaceLoopback0AC42(config-if-Loopback0)#ipaddress255創(chuàng)建loopback0DHCP配置配置簡介： 兩臺AC上都必須起地址池，通過熱備配置中配置地址池?zé)醾涞墓δ軄韺崿F(xiàn)備份冗余。這里option138需要下發(fā)兩臺AC的loopback口地址，這樣AP就可以和兩臺AC同時建立capwap了。此處AC31和AC42配置相同；若場景中沒有配置熱備，忽略AC42的配置；命令說明AC31(config)#ipdhcppoolLine03-ZhantaiAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建3號線站臺站廳AP的地址池，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine03-GuipangAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建3號線軌旁AP的地址池，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine03-CheneiAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建3號線車內(nèi)AP的地址池，包括車頭車尾AP和車內(nèi)覆蓋AP，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine08-ZhantaiAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建8號線站臺站廳AP的地址池，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine08-GuipangAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建8號線軌旁AP的地址池，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine08-CheneiAPAC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router創(chuàng)建8號線車內(nèi)AP的地址池，包括車頭車尾AP和車內(nèi)覆蓋AP，配置option138為AC31和AC42的loopback口；AC31(config)#ipdhcppoolLine08-CheneiAP1AC31(dhcp-config)#option138ip12AC31(dhcp-config)#lease200AC31(dhcp-config)#networkAC31(dhcp-config)#dns-server70AC31(dhcp-config)#default-router54創(chuàng)建8號線車內(nèi)AP的第二個地址池，包括車頭車尾AP和車內(nèi)覆蓋AP，配置option138為AC31和AC42的loopback口；AC31(config)#servicedhcp開啟DHCPServer功能AC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-addressAC31(config)#ipdhcpexcluded-address……配置不參與動態(tài)分配的地址范圍：兩個AC的實網(wǎng)關(guān)IP、VRRPIP、以及所有列車的交換機(jī)管理IP（列車的管理vlan與車內(nèi)APvlan相同，使用靜態(tài)地址來管理，所以在地址池中需要去除這些地址的分配；數(shù)量比較多，每條線至少65輛車，像2號線和8號線目前車輛超過65，目前配置了66輛8號線的列車exclude配置；創(chuàng)建wlan及wlan下相關(guān)配置配置簡介： 地鐵場景中，需要用到的SSID總體來說有三種，1是橋接使用，2是覆蓋是使用，3是維護(hù)使用，橋接和維護(hù)的SSID必須隱藏起來，在某種程度上可以避免用戶關(guān)聯(lián)或攻擊；此處AC31和AC42配置相同；命令說明AC31(config)#wlan-config1花生地鐵WiFiAC31(config-wlan)#wlan-basedper-user-limitup-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#wlan-basedper-user-limitdown-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#band-selectenableAC31(config-wlan)#tunnellocal創(chuàng)建wlan1，名為“花生地鐵WiFi”，用來覆蓋SSID信號；配置wlan每用戶限速，上下行限速值均為188KB；開啟5G優(yōu)先功能；使用本地轉(zhuǎn)發(fā)模式；AC31(config)#wlan-config2wds-rootAC31(config-wlan)#noenable-broad-ssidAC31(config-wlan)#tunnellocal創(chuàng)建wlan2，名為wds-root，用于軌旁AP廣播橋接SSID，提供給車頭車尾AP橋接使用；AC31(config)#wlan-config3s3_fugaiAC31(config-wlan)#noenable-broad-ssidAC31(config-wlan)#tunnellocal創(chuàng)建wlan3，名為s3_fugai，用作S3的管理維護(hù)信號，隱藏SSID避免用戶使用，使用本地轉(zhuǎn)發(fā)模式；AC31(config)#wlan-config11花生游戲?qū)Ｓ肳iFiAC31(config-wlan)#wlan-basedper-user-limitup-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#wlan-basedper-user-limitdown-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#band-selectenableAC31(config-wlan)#tunnellocal創(chuàng)建wlan11，名為“花生游戲?qū)Ｓ肳iFi”，用來覆蓋SSID信號；配置wlan每用戶限速，上下行限速值均為188KB；開啟5G優(yōu)先功能；使用本地轉(zhuǎn)發(fā)模式；AC31(config)#wlan-config21力美廣告招商AC31(config-wlan)#wlan-basedper-user-limitup-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#wlan-basedper-user-limitdown-streamsaverage-data-rate188burst-data-rate188AC31(config-wlan)#band-selectenableAC31(config-wlan)#tunnellocal創(chuàng)建wlan21，名為“力美廣告招商”，用來覆蓋SSID信號；配置wlan每用戶限速，上下行限速值均為188KB；開啟5G優(yōu)先功能；使用本地轉(zhuǎn)發(fā)模式；創(chuàng)建AP組此處AC1和AC2配置相同；命令說明AC31(config)#ap-groupchenei03-APAC31(config-group)#interface-mapping1303ap-wlan-id1AC31(config-group)#interface-mapping11703ap-wlan-id2AC31(config-group)#interface-mapping21704ap-wlan-id3創(chuàng)建名為chenei03-AP的ap組，表示給3號線車內(nèi)AP使用，映射vlan為用戶使用的vlan，wlan為3個覆蓋wlan；AC31(config)#ap-groupctcw03-APAC31(config-group)#interface-mapping31ap-wlan-id1創(chuàng)建名為ctcw03-AP的ap組，表示給3號線車頭車尾AP使用，映射vlan為vlan1，后面會在通路上介紹這個ap-group的應(yīng)用；AC31(config)#ap-groupguipang03-APAC31(config-group)#interface-mapping23034ap-wlan-id1創(chuàng)建名為guipang03-AP的ap組，表示給3號線軌旁AP使用，映射vlan為vlan3034，但這個映射的vlan關(guān)系不大，其他vlan都可以映射，因為這個AP組只是為了下發(fā)SSID，vlan無關(guān)緊要（最好不映射成軌旁AP的vlan3033，其他路線以此類推）；AC31(config)#ap-groupzhantai03-APAC31(config-group)#interface-mapping1403ap-wlan-id1AC31(config-group)#interface-mapping11701ap-wlan-id2AC31(config-group)#interface-mapping21702ap-wlan-id3創(chuàng)建名為zhantai03-AP的ap組，表示給3號線車內(nèi)AP使用，映射vlan為用戶使用的vlan，wlan為3個覆蓋wlan；AC31(config)#ap-groupchenei08-APAC31(config-group)#interface-mapping1308ap-wlan-id1AC31(config-group)#interface-mapping111203ap-wlan-id2AC31(config-group)#interface-mapping211204ap-wlan-id3創(chuàng)建名為chenei08-AP的ap組，表示給8號線車內(nèi)AP使用，映射vlan為用戶使用的vlan，wlan為3個覆蓋wlan；AC31(config)#ap-groupctcw08-APAC31(config-group)#interface-mapping31ap-wlan-id1創(chuàng)建名為ctcw08-AP的ap組，表示給8號線車頭車尾AP使用，映射vlan為vlan1，后面會在通路上介紹這個ap-group的應(yīng)用；AC31(config)#ap-groupguipang08-APAC31(config-group)#interface-mapping23084ap-wlan-id1創(chuàng)建名為guipang08-AP的ap組，表示給8號線軌旁AP使用，映射vlan為vlan3084，但這個映射的vlan關(guān)系不大，其他vlan都可以映射，因為這個AP組只是為了下發(fā)SSID，vlan無關(guān)緊要（最好不映射成軌旁AP的vlan3083，其他路線以此類推）；AC31(config)#ap-groupzhantai08-APAC31(config-group)#interface-mapping1408ap-wlan-id1AC31(config-group)#interface-mapping111201ap-wlan-id2AC31(config-group)#interface-mapping211202ap-wlan-id3創(chuàng)建名為zhantai08-AP的ap組，表示給8號線車內(nèi)AP使用，映射vlan為用戶使用的vlan，wlan為3個覆蓋wlan；關(guān)閉用戶漫游功能功能介紹 漫游功能其實是終端的行為，我們這里提到要關(guān)閉的漫游功能，其實指的是將AP之間的漫游通道。 舉例： STA1從AP1向AP2移動，假設(shè)某個位置上AP2與AP1的信號強(qiáng)度滿足STA1從AP1向AP2漫游的條件，這時STA1就會遷移到AP2上，AC上開啟漫游時，會在AP1到AP2的有線鏈路上建立一條漫游通道，所有發(fā)往AP2的數(shù)據(jù)會由漫游通道發(fā)往AP1，由AP1來處理數(shù)據(jù)，而且AP1和AP2上都會有STA1的表項。 對地鐵場景而言，用戶的漫游是非常頻繁的，而地鐵場景使用本地轉(zhuǎn)發(fā)，漫游通道不僅加長了轉(zhuǎn)發(fā)路徑，還在用戶移動路徑上的所有AP都占了一個名額，對于人流量密集的地鐵環(huán)境中，這種漫游是存在劣勢的。 所以，我們需要在地鐵場景中關(guān)閉漫游，提高帶寬及用戶體驗。配置簡介 通過以下命令來關(guān)閉漫游，提升網(wǎng)絡(luò)性能的同時，也不影響用戶體驗；此處AC31和AC42配置相同；命令說明AC31(config)#roaminglocal-layer2direct關(guān)閉用戶的2層漫游，避免大量的用戶在站臺和車廂之間漫游而產(chǎn)生的漫游通道占用車地帶寬并占用漫出AP的資源AC31(config)#noroaminglayer3-movecheck-ip在地鐵場景中，用戶雖然vlan不同，但這些vlan都在同一個supervlan下，網(wǎng)段相同，在產(chǎn)生三層漫游后，需要對IP進(jìn)行檢測是否已經(jīng)獲取到新的網(wǎng)段的地址，如果沒有則會踢用戶下線，我們關(guān)閉對用戶IP的檢測，避免用戶在三層漫游后被踢下線；AC接口配置此處AC31和AC42配置相同；命令說明AC31(config)#in