H3CWLAN项目实施计划方案

1、WLAN项目实施技术方案杭州华三通信技术有限公司HBCITolP解决方案专家2011年3月1概述1.1设计原则整个网络应无单点隐患，单链路的故障下主备AC不应切换，尽量减少网络 动荡，只有在AC主机故障下才应进行主机的主备切换。目前采用AC的可管理 1280个AP,因此单AC的上行链路至少保证1G带宽。1.2组网模型根据上述设计原则提供两种组网方案。1+1备份组网方案与N+1备份组网 方案，1+1备份组网方案主备AC切换速度快，相对节省BRAS的接口资源，但 是对AC数量需求多，N+1备份组网方案相对节省AC数量，但是对BRAS接口 需求相对较多，同时主备AC切换速度慢（相对1+1备份要多AP

2、的上线注册时 间）2 WLAN组网2.1 1 + 1备份网络拓扑图盼1备粉图例三层链路二层链路2.2 N+1备份网络拓扑图i+i备扮国例&层蟻轄二层犍皓3 IP地址规划3.1网络设备互连地址、loopback地址规划互连地址规划1、上面两个拓扑图中设备互联地址应为点到点连接，掩码应为30位，原则使用公网地址，如果使用私网地址，需配置loopback地址为公网地址便于设 备的远程管理Loopback 规划1、交换板上应配置loopback地址，主要用于OSPF的地址学习，如互联地址为 私网地址还需在AC上配置公网的loopback接口地址用于远程管理，如互联地 址为公网地址，AC上无需设

3、置loopback接口地址4 VLAN规划业务VLAN规划原则：1: AP管理地址使用2-99 :预留100-1799 :用户VLAN ,用于区分SSID以及热点。（同一 SSID下，一般每个热点配置一个用户VLAN，以便于区分热点）1800-1999 :做为虚拟专网用户 VLAN用户VLAN使用要求：1）由总集成负责从规划段中统一分配给各个厂家、各个热点。2）禁止各WLAN厂家擅自更改分配3）对于N+1备份组网，两主用AC之间的业务vian号禁止一样。4） 对于N+1备份组网，防止环路备份AC只部署单上行线路至主用 AC5路由规划5.1汇聚路由器ME60与WX6103之间采用二层连接,使用t

4、runk协议，数据在AC模块上 打上VLAN标签后发送到ME60上5.2 S9300与 WX6103设备之间路由WX6103在逻辑上可分为三个设备，AC1、AC2和交换模块。1、两台 WX6103 之 间采用1+1 热备份，WX6103-AC02-AC1 给 WX6103-AC01-AC1 做备份，WX6103-AC02-AC2 给 WX6103-AC01-AC2 做备 份，设备之间三层可达，链路故障时能及时切换保障业务正常运行，AC与交换 模块之间采用静态路由，AC配置缺省路由指向交换模块。2、WX6103交换模块与S9300之间运行OSPF动态路由协议，AREA应配 置为完全STUB区域，

5、AREA号仅具有本地意义，建议全部统一成100，交换模 块维护动态路由表，仅学习来自边界路由器（S9300）的缺省路由，同时将AC 的地址发布给边界路由器 （S9300 ）。5.3 OSPF 参数所有启用OSPF的接口，均手工配置OSPF COST（参照带宽10G），千兆 链路为10，百兆链路为100，尤其注意vlan in terface也要手工配置 OSPFcostOSPF的认证参数待定6业务流程6.1业务流程描述AP加电后首先进行注册流程，参见附录1。AP完成注册后，与AC建立CAPWAP隧道，覆盖范围内的 WLAN用户即可以使用 WLAN业务。6.2 AC备份机制方案中AC采用1： 1

6、的备份方案，主用WX6103上的两块AC板优先级高，相 当于两台AC作为主用，每块AC板作1+1热备份，具体内容如下：1) 在主AC上配置允许接入的AP的序列号，在备份AC上配置所有需 要备份的AC下管理的AP的序列号，同时配置备份AC的接入优先级低 于主AC的接入优先级。2) AP在启动上线时根据DHCP option43所带的AC列表会和所有的 AC进行通信确定可接入的AC和备份AC，由于同一个AP只在两台AC 上配置了序列号(允许接入的主AC和备份AC)，且两台AC的优先级 不同，因此AP会计算出主AC和备份AC。3) 在1 + 1热备份的情况下，备份AC能够通过心跳检测机制快速检测 到

7、主AC的故障，并对连接的AP和上线的无线客户端状态进行备份。当 备份AC检测到主AC的异常down掉时，备份AC的工作状态立即由备 用转为主用，同时告知AP切换到备份AC上,此时业务不会中断。当主 AC故障恢复后，AP会根据主、备AC上配置的优先级的决定是否需要 切换回主AC。WX6000系列无线控制器可以在100ms内检测到主AC 故障。声明：本次服务中获取客户的保密信息仅用于H3C公司向客户交付涉及H3C解决方案与产品服务（网络规划、设计、实施、运维、优化）。未经客户同意，H3C公司承诺 对保密信息不用于其他与客户服务无关的用途，不向任何与客户服务无关的第三方披露。附录1 H3C瘦AP零配

8、置注册过程本次配置所用情形（热点交换机做DHCP Server,使用option43选项）AP与无蝮控制雪通世三层网络连犊=APljiDHCPserveiP地址、DNS server-,域名AF1发出二层广播的发现请求报文试图联系一 个无钱控制器AP在參汝尝試发现请求无回应的菊说下：> 如異DHCF serv&r持optiwi 幻选项， 并在分配卩地址回应旳报文申帯带 option 43选顼，则AP会根据option 43选 项中携带的无线控制器的1P地竝岌送发 现谙求> 刘呆ljnuf servers±opnan 4Jjc 项i则邸哙从DNS server获取K

9、C炉m x >的P坦址，耳中：）逼存k 是从DHCP $已wr学习到的dornairt名 字* AF向滋IF1地耻发储炭现请求 接収到发现请蔽掘文的无线控制戢会检査该 APW有接入本机的杈限，如果有则回应发 现峋应心如果需婪，AT从丸线控制器下载最新软讨版与配置。AP开始正常工作和死线桓制器交换胆户数据无緝按入点WA2110如PJd址、 DNS ServerDHCPDNS无线控制器Server Server WXS103附录2华三AC的N+1备份机制H3C无线控制器产品支持 AC之间的N+1备份，以下通过介绍AP选择接 入的AC过程来说明AC间的备份：AP在发现AC的过程中，会向AC发送

10、接入请求报文；AC在收到接入请求 后，会向AP发接入回应报文，其中包含了该AC上的负载信息（AC允许接入的 最大AP数，当前接入的AP数，允许接入的最大 STA数，当前接入的STA 数），和AP在此AC上的接入优先级；AP在接收到AC的回应报文后，会选择接入优先级高的AC接入。如果优先 级相同，则根据AC的接入负载情况来判断。AP通过比较各AC上（允许接入的最大AP数-当前接入的AP数），并 选取值最大的AC接入。如果此值相同，则根据当前接入 AC的无线用户数判 断。AP通过比较各AC上（允许接入的最大STA数-当前接入的STA数），并选取值大的AC接入。如相等，则随机接入通过CAPWAP隧道的心跳机制,AP可及时发现控制器DOWN ,同时根据 上述方法重新选择一个负载轻的 AC接入，从而实现AC的N+1备份AC ISA列霰Atl JJR!=k.iC/upri-r eaAiH'AP vDHCP/DN>ACn