H3CWLAN項(xiàng)目實(shí)施方案

1、WLANK目實(shí)施技術(shù)方案杭州華三通信技術(shù)有限公司HBCITolP解決方案專(zhuān)家2011年3月1概述1.1 設(shè)計(jì)原則整個(gè)網(wǎng)絡(luò)應(yīng)無(wú)單點(diǎn)隱患，單鏈路的故障下主備AC不應(yīng)切換，盡量減少網(wǎng)絡(luò) 動(dòng)蕩，只有在AC主機(jī)故障下才應(yīng)進(jìn)行主機(jī)的主備切換。目前采用 AC的可管理 1280個(gè)AP,因此單AC的上行鏈路至少保證1G帶寬。1.2 組網(wǎng)模型根據(jù)上述設(shè)計(jì)原則提供兩種組網(wǎng)方案。1+1備份組網(wǎng)方案與N+1備份組網(wǎng)方 案，1+1備份組網(wǎng)方案主備AC切換速度快，相對(duì)節(jié)省BRAS的接口資源，但是 對(duì)AC數(shù)量需求多，N+1備份組網(wǎng)方案相對(duì)節(jié)省 AC數(shù)量,但是對(duì)BRAS接口需 求相對(duì)較多，同時(shí)主備AC切換速度慢（相對(duì)1+1備份

2、要多AP的上線注冊(cè)時(shí)間）增大口 AC1Q$PF$TUB 區(qū)域2 WLANS 網(wǎng)2.1 1 + 1備份網(wǎng)絡(luò)拓?fù)鋱D1+二落份圖例尼裾貸二印第=二層攜路2.2 N+1備份網(wǎng)絡(luò)拓?fù)鋱D卜工備份圖例二層鏈谿-VXJLJJX3 IP地址規(guī)劃3.1網(wǎng)絡(luò)設(shè)備互連地址、loopback地址規(guī)劃互連地址規(guī)劃1、上面兩個(gè)拓?fù)鋱D中設(shè)備互聯(lián)地址應(yīng)為點(diǎn)到點(diǎn)連接，掩碼應(yīng)為30位，原則使用公網(wǎng)地址，如果使用私網(wǎng)地址，需配置 loopback地址為公網(wǎng)地址便于設(shè) 備的遠(yuǎn)程管理Loopback 規(guī)劃1、交換板上應(yīng)配置loopback地址，主要用于OSPF的地址學(xué)習(xí)，如互聯(lián)地址為 私網(wǎng)地址還需在AC上配置公網(wǎng)的loopback接口地

3、址用于遠(yuǎn)程管理，如互聯(lián)地址 為公網(wǎng)地址，AC上無(wú)需設(shè)置loopback接口地址4 VLANW業(yè)務(wù)VLAN規(guī)劃原則：1: AP管理地址使用2-99:預(yù)留100-1799:用戶VLAN ,用于區(qū)分SSID以及熱點(diǎn)。（同一 SSID下，一般每 個(gè)熱點(diǎn)配置一個(gè)用戶VLAN ,以便于區(qū)分熱點(diǎn)）1800-1999:做為虛擬專(zhuān)網(wǎng)用戶 VLAN用戶VLAN使用要求：1）由總集成負(fù)責(zé)從規(guī)劃段中統(tǒng)一分配給各個(gè)廠家、各個(gè)熱點(diǎn)。2）禁止各WLAN廠家擅自更改分配3）對(duì)于N+1備份組網(wǎng)，兩主用AC之間的業(yè)務(wù)vlan號(hào)禁止一樣。4）對(duì)于N+1備份組網(wǎng)，防止環(huán)路備份 AC只部署單上行線路至主用 AC5路由規(guī)劃5.1 匯聚路

4、由器ME60與WX6103之間采用二層連接，使用trunk協(xié)議，數(shù)據(jù)在AC模塊上 打上VLAN標(biāo)簽后發(fā)送到ME60上5.2 S9300 與 WX6103 設(shè)備之間路由WX6103在邏輯上可分為三個(gè)設(shè)備，AC1、AC2和交換模塊。1、兩臺(tái) WX610必問(wèn)采用 1+1 熱備份，WX6103-AC02-AC1 WX6103-AC01-AC1 做備份，WX6103-AC02-AC給WX6103-AC01-AC2備份，設(shè)備之間三層可達(dá)，鏈 路故障時(shí)能及時(shí)切換保障業(yè)務(wù)正常運(yùn)行，AC與交換模塊之間采用靜態(tài)路由，AC配置缺省路由指向交換模塊。2、WX610咬換模塊與S9300之間運(yùn)行OSP呦態(tài)路由協(xié)議，ARE

5、A配置為 完全STUBE域，ARE*僅具有本地意義，建議全部統(tǒng)一成 100,交換模塊維護(hù) 動(dòng)態(tài)路由表，僅學(xué)習(xí)來(lái)自邊界路由器（S930O）的缺省路由，同時(shí)將AC的地址發(fā) 布給邊界路由器（S9300）。5.3 OSPF 參數(shù)所有啟用OSPF的接口，均手工配置OSPF COST （參照帶寬10G）,千兆鏈 路為10,百兆鏈路為100,尤其注意vlan inteface也要手工配置OSPF costOSPF的認(rèn)證參數(shù)待定。6業(yè)務(wù)流程6.1 業(yè)務(wù)流程描述AP加電后首先進(jìn)行注冊(cè)流程，參見(jiàn)附錄1 oAP完成注冊(cè)后，與AC建立CAPWAP 隧道，覆蓋范圍內(nèi)的 WLAN用戶即可以使用 WLAN業(yè)務(wù)。6.2 AC

6、備份機(jī)制方案中AC采用1: 1的備份方案，主用 WX6103上的兩塊AC板優(yōu)先級(jí)高，相 當(dāng)于兩臺(tái)AC作為主用，每塊AC板作1+1熱備份，具體內(nèi)容如下：1）在主AC上配置允許接入的AP的序列號(hào)，在備份AC上配置所有需要備 份的AC下管理的AP的序列號(hào)，同時(shí)配置備份AC的接入優(yōu)先級(jí)低于主 AC的接入優(yōu)先級(jí)。2） AP在啟動(dòng)上線時(shí)根據(jù)DHCP option43所帶的AC列表會(huì)和所有的AC進(jìn) 行通信確定可接入的AC和備份AC,由于同一個(gè)AP只在兩臺(tái)AC上配 置了序列號(hào)（允許接入的主AC和備份AC）,且兩臺(tái)AC的優(yōu)先級(jí)不同， 因此AP會(huì)計(jì)算出主AC和備份AC。3） 在1 + 1熱備份的情況下，備份AC能

7、夠通過(guò)心跳檢測(cè)機(jī)制快速檢測(cè)到主AC的故障，并對(duì)連接的AP和上線的無(wú)線客戶端狀態(tài)進(jìn)行備份。 當(dāng)備份AC檢測(cè)到主AC的異常down掉時(shí)，備份AC的工作狀態(tài)立即由 備用轉(zhuǎn)為主用，同時(shí)告知 AP切換到備份AC上，此時(shí)業(yè)務(wù)不會(huì)中斷。 當(dāng)主AC故障恢復(fù)后，AP會(huì)根據(jù)主、備AC上配置的優(yōu)先級(jí)的決定是否 需要切換回主AC。WX6000系列無(wú)線控制器可以在100ms內(nèi)檢測(cè)到主 AC故障。聲明：本次服務(wù)中獲取客戶的保密信息僅用于H3c公司向客戶交付涉及H3c解決方案與產(chǎn)品服務(wù)（網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維、優(yōu)化）。未經(jīng)客戶同意，H3c公司承諾對(duì)保密信息不用于其他與客戶服務(wù)無(wú)關(guān)的用途，不向任何與客戶服務(wù)無(wú)關(guān)的第三方披

8、露。附錄1 H3c瘦AP零配置注冊(cè)過(guò)程本次配置所用情形（熱點(diǎn)交換機(jī)做 DHCP Server,使用option43選項(xiàng)）AP與無(wú)線控制暴通過(guò)三層網(wǎng)絡(luò)連楂：1 AP逋過(guò)DHCP sen/時(shí)獲取IP地址、DNS5eiver域名2 .AP發(fā)出二層廣播的發(fā)現(xiàn)請(qǐng)求報(bào)文試圖聯(lián)系一個(gè)無(wú)線控制器3 .AP在多次嘗胃發(fā)現(xiàn)請(qǐng)求無(wú)回應(yīng)的情況下； 如黑DHCP與mrv打支持option43選項(xiàng),并在分配舊地址回應(yīng)時(shí)報(bào)文中旗帝無(wú)融入點(diǎn)WA2110技翱P地址、DNS Server、DHCPDNS無(wú)稅控制器Server Server聊文 610moption的選頊.則AP會(huì)根據(jù)。譏id介43選 項(xiàng)中攜帶的無(wú)線控制器的1P地

9、址發(fā)送發(fā) 現(xiàn)請(qǐng)求 如黑DHCP 62rv日r年支持ciptiQfi 43選頂，則用會(huì)從DNS server獲取 H3C仆織0）的IP地址，其11醺防勒審 是從DHCP sen/日r學(xué)習(xí)到的domain名 字，AP向該IP地址發(fā)送發(fā)現(xiàn)請(qǐng)求4 .描收到發(fā)現(xiàn)請(qǐng)求報(bào)文的無(wú)批控制鐳舍檢查該 A唱否有樓人本機(jī)的權(quán)限，如果有則回應(yīng)發(fā)無(wú)拽校制器發(fā)夙請(qǐng)求一時(shí)間無(wú)時(shí)咸整取無(wú)繞挖割器的ip地址直設(shè)柱制瞽發(fā)況喻應(yīng)版本、配或下載現(xiàn)峋應(yīng)y5 加果需要，AT從無(wú)線控洵器下載最新軟的版 本與配置由6 AP開(kāi)始正常工作和無(wú)線檢制器交換用戶數(shù)據(jù)附錄2華三AC的N+1備份機(jī)制H3c無(wú)線控制器產(chǎn)品支持 AC之間的N+1備份，以下通過(guò)

10、介紹 AP選擇接 入的AC過(guò)程來(lái)說(shuō)明AC間的備份：AP在發(fā)現(xiàn)AC的過(guò)程中，會(huì)向AC發(fā)送接入請(qǐng)求報(bào)文；AC在收到接入請(qǐng)求 后，會(huì)向AP發(fā)接入回應(yīng)報(bào)文，其中包含了該 AC上的負(fù)載信息（AC允許接入 的最大AP數(shù)，當(dāng)前接入的AP數(shù)，允許接入的最大STA數(shù)，當(dāng)前接入的STA 數(shù)）,和AP在此AC上的接入優(yōu)先級(jí)；AP在接收到AC的回應(yīng)報(bào)文后，會(huì)選擇接入優(yōu)先級(jí)高的 AC接入。如果優(yōu) 先級(jí)相同，則根據(jù)AC的接入負(fù)載情況來(lái)判斷。AP通過(guò)比較各AC上（允許接入的最大 AP數(shù)-當(dāng)前接入的AP數(shù)），并 選取值最大的AC接入。如果此值相同，則根據(jù)當(dāng)前接入AC的無(wú)線用戶數(shù)判斷。AP通過(guò)比較各AC上（允許接入的最大STA數(shù)-當(dāng)前接入的STA數(shù)）， 并選取值大的AC接入。如相等，則隨機(jī)接入。用C展人別先 ACL&6U通過(guò)CAPWAP隧道的心跳機(jī)制，AP可及時(shí)發(fā)現(xiàn)控制器DOWN,同時(shí)根據(jù)上述方法重新選擇一個(gè)負(fù)載輕的