H3CWLAN项目实施方案

1、WLANK目实施技术方案杭州华三通信技术有限公司HBCITolP解决方案专家2011年3月1概述1.1 设计原则整个网络应无单点隐患，单链路的故障下主备AC不应切换，尽量减少网络 动荡，只有在AC主机故障下才应进行主机的主备切换。目前采用 AC的可管理 1280个AP,因此单AC的上行链路至少保证1G带宽。1.2 组网模型根据上述设计原则提供两种组网方案。1+1备份组网方案与N+1备份组网方 案，1+1备份组网方案主备AC切换速度快，相对节省BRAS的接口资源，但是 对AC数量需求多，N+1备份组网方案相对节省 AC数量,但是对BRAS接口需 求相对较多，同时主备AC切换速度慢（相对1+1备份

2、要多AP的上线注册时间）增大口 AC1Q$PF$TUB 区域2 WLANS 网2.1 1 + 1备份网络拓扑图1+二落份图例尼裾贷二印第=二层携路2.2 N+1备份网络拓扑图卜工备份图例二层链谿-VXJLJJX3 IP地址规划3.1网络设备互连地址、loopback地址规划互连地址规划1、上面两个拓扑图中设备互联地址应为点到点连接，掩码应为30位，原则使用公网地址，如果使用私网地址，需配置 loopback地址为公网地址便于设 备的远程管理Loopback 规划1、交换板上应配置loopback地址，主要用于OSPF的地址学习，如互联地址为 私网地址还需在AC上配置公网的loopback接口地

3、址用于远程管理，如互联地址 为公网地址，AC上无需设置loopback接口地址4 VLANW业务VLAN规划原则：1: AP管理地址使用2-99:预留100-1799:用户VLAN ,用于区分SSID以及热点。（同一 SSID下，一般每 个热点配置一个用户VLAN ,以便于区分热点）1800-1999:做为虚拟专网用户 VLAN用户VLAN使用要求：1）由总集成负责从规划段中统一分配给各个厂家、各个热点。2）禁止各WLAN厂家擅自更改分配3）对于N+1备份组网，两主用AC之间的业务vlan号禁止一样。4）对于N+1备份组网，防止环路备份 AC只部署单上行线路至主用 AC5路由规划5.1 汇聚路

4、由器ME60与WX6103之间采用二层连接，使用trunk协议，数据在AC模块上 打上VLAN标签后发送到ME60上5.2 S9300 与 WX6103 设备之间路由WX6103在逻辑上可分为三个设备，AC1、AC2和交换模块。1、两台 WX610必问采用 1+1 热备份，WX6103-AC02-AC1 WX6103-AC01-AC1 做备份，WX6103-AC02-AC给WX6103-AC01-AC2备份，设备之间三层可达，链 路故障时能及时切换保障业务正常运行，AC与交换模块之间采用静态路由，AC配置缺省路由指向交换模块。2、WX610咬换模块与S9300之间运行OSP呦态路由协议，ARE

5、A配置为 完全STUBE域，ARE*仅具有本地意义，建议全部统一成 100,交换模块维护 动态路由表，仅学习来自边界路由器（S930O）的缺省路由，同时将AC的地址发 布给边界路由器（S9300）。5.3 OSPF 参数所有启用OSPF的接口，均手工配置OSPF COST （参照带宽10G）,千兆链 路为10,百兆链路为100,尤其注意vlan inteface也要手工配置OSPF costOSPF的认证参数待定。6业务流程6.1 业务流程描述AP加电后首先进行注册流程，参见附录1 oAP完成注册后，与AC建立CAPWAP 隧道，覆盖范围内的 WLAN用户即可以使用 WLAN业务。6.2 AC

6、备份机制方案中AC采用1: 1的备份方案，主用 WX6103上的两块AC板优先级高，相 当于两台AC作为主用，每块AC板作1+1热备份，具体内容如下：1）在主AC上配置允许接入的AP的序列号，在备份AC上配置所有需要备 份的AC下管理的AP的序列号，同时配置备份AC的接入优先级低于主 AC的接入优先级。2） AP在启动上线时根据DHCP option43所带的AC列表会和所有的AC进 行通信确定可接入的AC和备份AC,由于同一个AP只在两台AC上配 置了序列号（允许接入的主AC和备份AC）,且两台AC的优先级不同， 因此AP会计算出主AC和备份AC。3） 在1 + 1热备份的情况下，备份AC能

7、够通过心跳检测机制快速检测到主AC的故障，并对连接的AP和上线的无线客户端状态进行备份。 当备份AC检测到主AC的异常down掉时，备份AC的工作状态立即由 备用转为主用，同时告知 AP切换到备份AC上，此时业务不会中断。 当主AC故障恢复后，AP会根据主、备AC上配置的优先级的决定是否 需要切换回主AC。WX6000系列无线控制器可以在100ms内检测到主 AC故障。声明：本次服务中获取客户的保密信息仅用于H3c公司向客户交付涉及H3c解决方案与产品服务（网络规划、设计、实施、运维、优化）。未经客户同意，H3c公司承诺对保密信息不用于其他与客户服务无关的用途，不向任何与客户服务无关的第三方披

8、露。附录1 H3c瘦AP零配置注册过程本次配置所用情形（热点交换机做 DHCP Server,使用option43选项）AP与无线控制暴通过三层网络连楂：1 AP逋过DHCP sen/时获取IP地址、DNS5eiver域名2 .AP发出二层广播的发现请求报文试图联系一个无线控制器3 .AP在多次尝胃发现请求无回应的情况下； 如黑DHCP与mrv打支持option43选项,并在分配旧地址回应时报文中旗帝无融入点WA2110技翱P地址、DNS Server、DHCPDNS无税控制器Server Server聊文 610moption的选顼.则AP会根据。讥id介43选 项中携带的无线控制器的1P地

9、址发送发 现请求 如黑DHCP 62rv日r年支持ciptiQfi 43选顶，则用会从DNS server获取 H3C仆织0）的IP地址，其11醺防勒审 是从DHCP sen/日r学习到的domain名 字，AP向该IP地址发送发现请求4 .描收到发现请求报文的无批控制镭舍检查该 A唱否有楼人本机的权限，如果有则回应发无拽校制器发夙请求一时间无时咸整取无绕挖割器的ip地址直设柱制瞽发况喻应版本、配或下载现峋应y5 加果需要，AT从无线控洵器下载最新软的版 本与配置由6 AP开始正常工作和无线检制器交换用户数据附录2华三AC的N+1备份机制H3c无线控制器产品支持 AC之间的N+1备份，以下通过

10、介绍 AP选择接 入的AC过程来说明AC间的备份：AP在发现AC的过程中，会向AC发送接入请求报文；AC在收到接入请求 后，会向AP发接入回应报文，其中包含了该 AC上的负载信息（AC允许接入 的最大AP数，当前接入的AP数，允许接入的最大STA数，当前接入的STA 数）,和AP在此AC上的接入优先级；AP在接收到AC的回应报文后，会选择接入优先级高的 AC接入。如果优 先级相同，则根据AC的接入负载情况来判断。AP通过比较各AC上（允许接入的最大 AP数-当前接入的AP数），并 选取值最大的AC接入。如果此值相同，则根据当前接入AC的无线用户数判断。AP通过比较各AC上（允许接入的最大STA数-当前接入的STA数）， 并选取值大的AC接入。如相等，则随机接入。用C展人别先 ACL&6U通过CAPWAP隧道的心跳机制，AP可及时发现控制器DOWN,同时根据上述方法重新选择一个负载轻的