企业案例(26)杭州国际博览中心无线覆盖解析

1、冏址耙业节卡净竜HHBK1 COLLEGE OF INIWSTHY *NI TECHNOLOGY企业案例H3C构建安全优化的广域网所在系别：计算机技术系所属专业：计算机网络技术指导教师：董科鹏专业负责人:孙志成杭州国际博览中心无线覆盖一、项目来源杭州国际博览中心无线覆盖二、项目主要内容随着移动互联网的日益发展以及智能终端的普及， 各种网络诈骗以及非法盗用用户信息 的行为愈演愈烈， 尤其是在公共区域等免费无线网络场所中更是屡见不鲜，为了避免商业机密及个人隐私泄漏同时为与会人员提供丰富的服务体验及市场实时的互动信息， “专业私有 化信息建设”成为各种展览会及高峰论坛的硬性需求。本次大会，网络内容需

2、求包括：有线、无线、安全一体化网络建设，要实现活动期间各 业务系统的联网运行， 以及为参会人员提供稳定可靠的无线宽带网络接入服务。 具体需求如 下：1. 各场馆基本的无线信号覆盖范围要实现完全覆盖，要避免部分区域覆盖不到的问题；2. 主会场除了要考虑到信号的覆盖范围外，还需根据参会人数来确定AP的数量以及AP3. 规划探针的位置，实现探针可抓取到所在场馆所有人的MAC地址；4. 对每 IP 进行限速，避免出现个人占据大量带宽，导致他人无法正常进行网络访问的状况；5. 用户进行无线连接时，需要先输入密码；连接后进行 iportal 认证（微信认证）进行 网络访问；6. 各分场馆每场会议结束后会有

3、抽奖活动，需要提供一条2兆的有线连接到导播台；7. 主会场会进行实时的网络直播，需要提供一条20兆带宽的有线到 AV台；8. 展厅场馆内部华三的人员会进行所需展示内容的网络搭建，需要提供一个300兆带宽的出口；9. 网络搭建完成后配合现场华三工程师进行测试，以保证网络部署无故障；10. 网络使用过程中，进行值守（实时监控网络状态），以防止出现网络故障；当出现故 障后，要立马解决，不可对现场会议造成影响；11. 会议结束后整理设备，并返还给华三。三、项目知识点1、网络设计原则结合WLAN勺实际应用和发展要求， 本次无线网络的系统设计， 主要遵循以下总体原则： 实用性原则：以现行需求为基础，充分考

4、虑发展的需要来确定系统规模。 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联 时， ；应提供充分的冗余备份， 一方面最大限度地减少故障的可能性， 另一方面要 保证网络能在最短时间内修复。规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案； 设备的各种接口满足开放和标准化原则。可扩充和扩展化原则： 所有系统设备不但满足当前需要， 并在扩充模块后满足可预 见将来需求， 如带宽和设备的扩展， 应用的扩展和地区的扩

5、展等。 保证建设完成后 的系统在向新的技术升级时，能保护现有的投资。可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用， 便于进行系统配置， 在设备、安全性、数据流量、性能等方面得到很好的监视和控 制，并可以进行远程管理和故障诊断。2、（ IP地址规划以及VLAN的划分）四、项目技能点1、IP 地址正确配置2、路由设置3、acl 策略 的正确应用五、附录：命令配置：AP 视图下 radio 接口视图：channel 1max-power 10channel 149max-power 121）最大用户数及用户限速说明：通过 radio-policy 配置单射频最大用户数量限制

6、为 50；基于服务模板限速inbound、outbound 均为 1.5Mbps （经验值）。命令配置：Wlan radio-policy 视图：client max-count 50Wlan 服务模板视图：client-rate-limit direction inbound mode static cir 1536client-rate-limit direction outbound mode static cir 15362）开启频谱导航及关闭广播 Probe 应答说明：配置频谱导航让支持5G的终端优先关联 5.8GHz;关闭AP的广播Probe应答减小报文开销。命令配置：Wlan r

7、rm 视图：band-navigation enableAP视图：undo broadcast-probe reply3）开启无线业务VLAN二层隔离说明：同一 VLAN内，来自无线客户端的广播、组播报文会向所有放通该VLAN的AP上广播， 而且在空间介质中广播报文通常使用最低速率进行发送。当广播报文比较多时， 会占用较多的空口资源，在一定程度上影响到整个网络应用。无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。这样可以大量减少整个WLAN网络的广播流量，提高WLAh网络的整体性能。命令配置：系统视图：user-isolation vlan 10 ena

8、bleuser-isolation vlan 10 permit-mac 7425-8a0a-0b374) 关闭低速率及禁止 11b 终端接入说明：关闭低速率报文， 强制使用较高速率发送报文，另外关闭 11b 支持的速率， 禁止 11b 终端接入。命令配置：Wlan rrm 视图：dot11g mandatory-rate 6 9 12 24dot11g supported-rate 18 36 48 54dot11g disabled-rate 1 2 5.5 115) 设备管理安全说明：通过在所有设备上配置 ACL来保障网络管理的安全性。命令配置：user-interface vty 0 15acl 2100 inbound注意事项：需要先配置好 ACL 2100 然后再应用。6) 其他漫游优化配置说明：开启漫游导航，触发漫游主动性较差的终端主动漫游。命令配置：系统视图：wlan option roam-n