H3C Wlan 热点双SSID方案介绍v3

1、运营商运营商wlanwlan热点双热点双ssidssid方案介绍方案介绍 issue 2.0 日期：2012-07-25 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 2 运营商运营商wlan热点双热点双ssid方案综述方案综述 l运营商在酒店、大专院校等政企单位进行运营商在酒店、大专院校等政企单位进行wlanwlan热点部署时，可以采用建设一套热点部署时，可以采用建设一套wlanwlan网络设施，网络设施， 然后以然后以apap广播双广播双ssidssid方式实现终端用户分别接入到运营商网络或者单位内网中。方式实现终端用户分别接入到运营商网络或者单位内网中。 l运营商运营商wl

2、anwlan热点双热点双ssidssid方案可以实现运营商的业务与服务产品在政企用户的推广；其主要优方案可以实现运营商的业务与服务产品在政企用户的推广；其主要优 势在于节约投资与维护成本，还可减少势在于节约投资与维护成本，还可减少wlanwlan无线网络之间的信号干扰。在无线网络之间的信号干扰。在802.11n802.11n高速无线高速无线 网日渐普及的情况下，网日渐普及的情况下，wifiwifi热点共建的投资节约优势明显。热点共建的投资节约优势明显。 l运营商运营商wlanwlan热点双热点双ssidssid方案可以如下三种形式实现：方案可以如下三种形式实现： l方案方案a) a) 利用运营

3、商现有城域网大容量利用运营商现有城域网大容量acac集中控制集中控制apap，业务流量集中转发方式，业务流量集中转发方式， acac以光纤以光纤连连 接接至用户就近机房的汇聚交换机，至用户就近机房的汇聚交换机，接入交换机或接入交换机或onuonu网线连接用户内网方案网线连接用户内网方案。 l方案方案b) b) 利用运营商现有城域网大容量利用运营商现有城域网大容量acac集中控制集中控制apap，apap业务流量集中转发与本地转发结合业务流量集中转发与本地转发结合 方式，其中单位内网的业务流量以接入交换机或方式，其中单位内网的业务流量以接入交换机或onuonu网线连接用户内网，采用本地转发的方网

4、线连接用户内网，采用本地转发的方 案案。 l方案方案c) c) 部署热点专用合适容量的部署热点专用合适容量的acac集中控制集中控制apap，接入交换机或，接入交换机或onuonu网线连接用户内网方案。网线连接用户内网方案。 3 利用城域网利用城域网ac，流量均集中转发方案，流量均集中转发方案 isp-a ssid-1 ssid-2 apap 汇聚交换机汇聚交换机 或或oltolt 接入交换机接入交换机 或或onuonu basbas acac l方案优点：方案优点： l投资成本最低方案，投资成本最低方案，acac跳接光纤至用跳接光纤至用 户单位就近机房的汇聚交换机即可，户单位就近机房的汇聚交

5、换机即可， 通常光缆资源已经存在，仅需跳接光通常光缆资源已经存在，仅需跳接光 纤即可；今后该机房下新增同类业务纤即可；今后该机房下新增同类业务 无需增加无需增加acac或光缆的投资。或光缆的投资。 l无需新增任何交换机类设备。无需新增任何交换机类设备。 l方案缺点：方案缺点： l1 1、用户内网的业务占用运营商的、用户内网的业务占用运营商的basbas 流量。流量。 l2 2、管理权限的不便：如企业用户需要、管理权限的不便：如企业用户需要 查看在线用户情况，而查看在线用户情况，而acac上又存在运上又存在运 营商部署的其他热点营商部署的其他热点apap时，不便提供时，不便提供 相关权限。相关权

6、限。 企业内网企业内网 企业网企业网 4 接入交换机接入交换机 ( (上联为上联为onuonu 时需要时需要) ) 企业网企业网 利用城域网利用城域网ac ，企业内网流量本地转发方案，企业内网流量本地转发方案 isp-a ssid-1 ssid-2 apap 汇聚交换机汇聚交换机 或或oltolt 接入交换机接入交换机 或或onuonu basbas acac lacac上设置连接上设置连接ssid-2ssid-2访问单位内网的访问单位内网的 业务流量本地转发。业务流量本地转发。 l方案优点：方案优点： l1 1、投资成本较低方案，仅当、投资成本较低方案，仅当onuonu不支不支 持混合端口模

7、式时，需要在持混合端口模式时，需要在onuonu和和apap之之 间加挂二层交换机。间加挂二层交换机。 l2 2、企业内网业务不占用运营商的、企业内网业务不占用运营商的basbas 流量。流量。 l方案缺点：方案缺点： l1 1、管理权限的不便：如企业用户需要管理权限的不便：如企业用户需要 查看在线用户情况，而查看在线用户情况，而acac上又存在运上又存在运 营商部署的其他热点营商部署的其他热点apap时，不便提供时，不便提供 相关权限。相关权限。 l2 2、接入层设备需要支持混合端口（也、接入层设备需要支持混合端口（也 称混杂端口）。称混杂端口）。 企业内网企业内网 5 企业网企业网 部署专

8、用部署专用ac方案方案 isp-a ssid-1 ssid-2 apap 汇聚交换机汇聚交换机 或或oltolt 接入交换机接入交换机 或或onuonu basbas acac 企业内网企业内网 l方案优点：方案优点： l1 1、管理权限方便共享：、管理权限方便共享：acac为该单位为该单位 专用，企业内网专用，企业内网itit管理员也可登陆查管理员也可登陆查 看用户在线情况。看用户在线情况。 l2 2、企业内网业务不占用运营商的、企业内网业务不占用运营商的basbas 流量。流量。 l方案缺点：方案缺点： l1 1、新增共建热点需要新增、新增共建热点需要新增acac采购，采购， 投资成本稍高

9、。投资成本稍高。 l该方案适合大型热点，如果单位内网该方案适合大型热点，如果单位内网 流量不高，可以不用流量不高，可以不用acac直接光纤连接直接光纤连接 单位内网，而采用单位内网，而采用onuonu就近连接网线就近连接网线 至单位内网的方案以节约投资成本。至单位内网的方案以节约投资成本。 6 运营商运营商wlan热点双热点双ssid方案对比方案对比 l投资对比：投资对比： l方案方案aa最少投资，最少投资，acac容量满足要求的情况下，不需要增加核心设备和光缆，但需要占用运容量满足要求的情况下，不需要增加核心设备和光缆，但需要占用运 营商自身现有的光缆资源；营商自身现有的光缆资源； l方案方

10、案bb次少投资，次少投资，acac容量满足要求的情况下，不需要增加核心设备和光缆；但是容量满足要求的情况下，不需要增加核心设备和光缆；但是apap上联的上联的 交换机需要支持混合端口模式（也称混杂端口）；（可能目前多种厂商交换机需要支持混合端口模式（也称混杂端口）；（可能目前多种厂商onuonu都不支持混合端都不支持混合端 口模式，口模式， 因此因此该方案该方案apap不能直接上联不能直接上联onuonu，apap与与onuonu中间需要有二层交换机，如中间需要有二层交换机，如poepoe交换机）交换机） l方案方案cc稍多投资，新建热点需要新增稍多投资，新建热点需要新增acac； l管理与维

11、护对比：管理与维护对比： l方案方案aa任何级别的权限均不便开放；任何级别的权限均不便开放； l方案方案bb任何级别的权限均不便开放；任何级别的权限均不便开放； l方案方案cc单位专用的单位专用的acac，可以开放查询级维护权限。，可以开放查询级维护权限。 l流量占用情况对比：流量占用情况对比： l方案方案aa单位内网的流量需要经过运营商的单位内网的流量需要经过运营商的basbas，占用了其，占用了其basbas流量；流量； l方案方案bb单位内网的流量不经过运营商的单位内网的流量不经过运营商的basbas。 l方案方案cc单位内网的流量不经过运营商的单位内网的流量不经过运营商的basbas。

12、 7 运营商运营商wlan热点双热点双ssid方案适用场景方案适用场景 l 适用场景：适用场景： l 方案方案aa单位所在地域机房有城域网单位所在地域机房有城域网acac的，且的，且没有固定的专职没有固定的专职itit管理员的管理员的 中小型热点，如中高级餐馆、星级宾馆、中小企业等中小型热点，如中高级餐馆、星级宾馆、中小企业等，采用此方案可最大，采用此方案可最大 程度的节约投资成本；程度的节约投资成本； l 方案方案bb多个地域较为分散的，且没有固定的专职多个地域较为分散的，且没有固定的专职itit管理员的中小型热点，管理员的中小型热点， 如如中高级餐馆、中高级餐馆、星级宾馆、中小企业等，采用

13、此方案既可节约投资成本，星级宾馆、中小企业等，采用此方案既可节约投资成本， 也不涉及运营商也不涉及运营商basbas流量的占用；有线承载网为流量的占用；有线承载网为eponepon网络，网络，apap规划直连规划直连onuonu 则需额外部署接入层交换机位于则需额外部署接入层交换机位于apap与与onuonu之间；之间； l 方案方案cc大型热点，如大型政企单位、高星级酒店、大专院校等。大型热点，如大型政企单位、高星级酒店、大专院校等。 l 综合考虑：针对各类不同用户，方案综合考虑：针对各类不同用户，方案b b和方案和方案c c各有特点，均较方案各有特点，均较方案a a更适更适 宜采用。宜采用

14、。 8 方案方案b本地转发方案详述本地转发方案详述 l采用方案采用方案b b时，一般热点采用时，一般热点采用onuonu直接下挂直接下挂apap方案，由于方案，由于onuonu不支持混合端口模式，需要在不支持混合端口模式，需要在onuonu 和和apap直接加挂可网管二层交换机或直接使用直接加挂可网管二层交换机或直接使用poepoe交换机；交换机；onuonu及以上无需任何改动。及以上无需任何改动。 apap 企业内网企业内网 网络设备网络设备 onuonu l2l2交换机交换机 onuonu及以下设备连接情况及以下设备连接情况 普通普通accessaccess端口端口 允许允许apap管理管

15、理vlanvlan e0/1e0/1 普通普通accessaccess端口端口 允许第二允许第二ssidssid的的 业务业务vlanvlan e0/2e0/2 混合端口混合端口 e0/3e0/3 默认默认vlanvlan为为apap管理管理vlanvlan 第二第二ssidssid允许允许tagtag一个一个 vlanvlan到企业内网到企业内网 设备型号设备型号描述描述 ls-2403tp-ea-ls-2403tp-ea- si-h3si-h3 2424个个10/10010/100base-t,2base-t,2个个combo combo sfp,sfp,交流供电交流供电 ls-2016t

16、p-ea-ls-2016tp-ea- si-h3si-h3 1616个个10/10010/100base-t,2base-t,2个个combo combo sfp,sfp,交流供电交流供电 ls-3100-26tp-ls-3100-26tp- pwr-ei-d-h3pwr-ei-d-h3 2424个个10/100base-t ,210/100base-t ,2个个 10/100/1000base-t10/100/1000base-t与与 1000base-x sfp combo,1000base-x sfp combo,带带 poepoe供电供电 ls-3100-16tp-ls-3100-16

17、tp- pwr-ei-f-h3pwr-ei-f-h3 1616个个10/100base-t,210/100base-t,2个个 10/100/1000base-t10/100/1000base-t与与 1000base-x sfp combo,1000base-x sfp combo,带带 poepoe供电供电 ls-3100-8tp-ls-3100-8tp- pwr-ei-f-h3pwr-ei-f-h3 8 8个个10/100base-t,110/100base-t,1个个 10/100/1000base-t10/100/1000base-t与与 1000base-x sfp combo,1

18、000base-x sfp combo,带带 poepoe供电供电 9 方案方案c部署专用部署专用ac方案详述方案详述 l采用方案采用方案c c时，使用一台专用中等容量时，使用一台专用中等容量acac管理热点管理热点apap，acac同时连接同时连接basbas和汇聚交换机以及用户和汇聚交换机以及用户 内网核心交换机，内网核心交换机，onuonu及以下无需进行改动。及以下无需进行改动。 汇聚交换机汇聚交换机 或或oltolt basbas acac 单位内网核单位内网核 心交换机心交换机 onuonu以上设备连接情况以上设备连接情况 设备型号设备型号描述描述 ewp-wx5004-h3ewp-

19、wx5004-h3 默认管理默认管理6464个个apap，最大管理，最大管理128128个个 端口类型和数量：端口类型和数量：4 4* *10/100/1000m10/100/1000m电电 口、口、4 4* *1000m sfp 1000m sfp 光口光口 插槽数量：不涉及插槽数量：不涉及 供电方式：支持直流供电方式：支持直流 和和 交流供电，交流供电， 支持冗余电支持冗余电源源 lis-wx-32lis-wx-32无线控制器无线控制器licenselicense费用费用- -管理管理3232apap 设备型号设备型号描述描述 ewp-wx6103-h3ewp-wx6103-h3 默认管理

20、默认管理128128个个apap，最大管理，最大管理640640个个 端口类型和数量：端口类型和数量：2424* *10/100/1000m10/100/1000m电电 口、口、4 4* *1000m sfp 1000m sfp 光口、光口、2 2* *10ge10ge光口光口 （不含光模块）（不含光模块） 插槽数量：插槽数量：3 3 供电方式：支持直流供电方式：支持直流 和和 交流供电，交流供电， 支持冗余电支持冗余电源源 lsqm1ac650lsqm1ac650h3c psr650a h3c psr650a 交流电源模块交流电源模块,650,650w w ewpxm1wcmb0ewpxm1

21、wcmb0wx6103 wx6103 无线控制器主控板模块无线控制器主控板模块 ewpxm1g24xa0ewpxm1g24xa0 2424端口千兆无线控制器接口板端口千兆无线控制器接口板 ( (combo+slotcombo+slot插槽插槽) ) lis-wx-128lis-wx-128无线控制器无线控制器licenselicense费用费用- -管理管理128128apap chinanetchinanet业务流业务流 内网内网ssidssid业务流业务流 10 本地转发配置介绍本地转发配置介绍1:本地转发服务模版本地转发服务模版 # wlan service-template 2 cle

22、ar ssid gxjynet bind wlan-ess 2 client forwarding-mode local vlan 200 service-template enable # 11 本地转发配置介绍本地转发配置介绍2:逻辑接口逻辑接口 # interface wlan-ess 2 mac-vlan enable port link-type hybrid port hybrid pvid vlan 200 # 12 本地转发配置介绍本地转发配置介绍3:map文件文件 more gxjy.txt vlan 200 vlan 1302 interface ethernet1/0/1 port link-type hybrid port hybrid vlan 200 taged port hybrid pvid vlan 1302 dir directory of cfa0:/ 11 -rw- 5267544 jun 20 2012 00:29:14 wa2600_fit.bin 12 -rw-