无线网络实施方案设计

1、实用文档无线办公网络实施方案H3C2012年7月标准文案实用文档文档修订记录版本更新日期更新摘要V1.02012年月日V2.02012年月日更新 AP、客户端地址列表等信息V3.02012年月 10日更新中信广场 WX5004拓扑图标准文案实用文档目录第 1章项目概况11.1项目背景11.2项目目标11.3项目规模及设备数量.1第 2章项目计划22.1工程进度计划22.2人力资源计划5第 3章网络总体规划53.1网络拓扑图63.2无线控制器的地址规划及其命名.73.1AP地址段规划及其命名规则.83.2无线 SSID及其命名规划.103.3用户地址段规划123.4认证方式的规划133.5设备冗

2、余方案总体规划.133.6无线信道及漫游14第 4章设备安装环境要求144.1AP安装环境要求144.2无线控制器安装环境要求.154.3IMC服务器硬件要求.15第 5章总体工程实施配置方案165.1AP的物理安装165.2AP注册上线175.3无线用户安全接入认证.185.4GUEST用户无线接入安全解决方案185.5无线用户漫游195.6访客认证、帐号管理.20第 6章无线网络功能的配置实施206.1无线控制器上AP注册 .20标准文案实用文档6.2服务模板及无线空口（802.1 X认证 +WPA2加密）等配置216.3RADIUS认证配置216.4无线控制器热备配置.226.5跨无线控

3、制器漫游配置.226.6VIP TUNNEL配置 .236.7IMC访客管理功能配置.23第 7章无线网管功能的实施24第 8章无线 AP的物理位置热图268.1广州中信广场AP的物理位置热图.268.2广州美银大厦AP的物理位置热图.28第 9章测试方案28标准文案实用文档第1章 项目概况1.1 项目背景本方案采用 H3C的无线网络产品系列集中式、可管理架构的无线局域网架构解决方案来实现无线网络的部署，为安利（中国）办公、会议场所部署无线覆盖，同时将最新的行业标准与一种集中架构和先进功能结合起来，创建一种安全、 经济有效并且极具扩展性的无线局域网(WLAN)基础设施。1.2项目目标安利（中国

4、）在广州中信广场、上海分部、北京分部等办公和会议场所部署全无线网络，提供如下服务：无线宽带接入服务：用户可以享受真正的“无线”自由的体验，可以在办公室和楼内随时随地通过支持 Wi-Fi 的笔记本电脑/iPad/智能手机 / 台式 PC享受无线网络服务，如网络办公，Email 等。同时，为用户省却了布线的费用和烦恼。移动办公室： 利用无线网络的大面积覆盖能力，可以将楼内的办公区和会议区无缝连接在一起，工作人员可以在楼内随时随地接入网络进行信息查询，办公应用，通信联络等。1.3项目规模及设备数量H3C 设备列表：序号产品代码产品名称数量1AC（Citic ）EWP-WX5004-H3H3C WX5

5、004-4端口千兆 Combo无线控制器2LSKM2150A150W 交流电源模块4LIS-WX-32-A高性能无线控制器 license 费用- 管理 32AP22AC（Other Sites）EWP-WX3024E-POEPH3CWX3024E-PoEP-24端口千兆 (4 SFP Combo+Slot插槽 +PoE Plus)4有线无线一体化交换机标准文案实用文档11n 无线 AP3EWP-WA2620i-AGNH3CWA2620i-AGN-802.11n无线局域网智能室内放装型 2.4/5GHz 双频接入点69网络管理软件4SWP-IMC-IMPH3C iMC-智能管理平台标准版 (

6、不含节点 )- 纯软件 (DVD)1LIS-IMC-IMPA-25H3C iMC-智能管理平台标准版管理 25 节点 License 费用1SWP-IMC-WSMH3C iMC-WSM无线业务管理组件 - 纯软件 (CD)1LIS-IMC-WSMC-100H3CiMC-WSM无线业务管理组件管理 100 台 Fit AP设备 License费用1访客管理软件5SWP-IMC-UAMH3C iMC-UAM用户接入管理组件 ( 不含用户 )- 纯软件 (CD)1LIS-IMC-UAMA-1KH3C iMC-UAM用户接入管理组件管理 1000 用户 License 费用1设备在各区域 预期分布情况

7、：设备ACAP备注区域广州中信广场3广州美银大厦广州国贸上海办公室1上海研发中心1北京办公室1第2章 项目计划2.1工程进度计划任务名称任务分解开始时间计划完成时间责任人特殊情况说明工程开工会工程开工会2012年 7月 26日2012年 7 月 26日李旋飞网络实施方案AP 点位及数量确定2012年 8月 2日2012年 8月 2日张国友 /Kim标准文案输出及施工前准备设备安装实施实用文档控制器 IP 地址、 AP张国友VLAN号、SSID、用户2012年 8月 2日2012年 8月 2日/Kim/IvanIP 网段确定AP 名称、序列号录2012年 8月 2日2012年 8月 3日张国友入

8、AP安装支架购买2012年 8月 2日2012年 8月 8日李旋飞网络设备及支架发2012年 8月 2日2012年 8月 8日张国友 /Kim货至北京、上海无线控制器与现网2012年 8月 2日2012年 8月 2日李旋飞设备端口互联图网络实施方案 （包括2012年 8月 3日2012年 8月 5日李旋飞/张测试方案）定稿国友中信广场 Site2012年 8月 3日2012年 8月 3日张国友 /KimSurveyVIP Tunnel 通VIP Tunnel 通信端信端口已确定；IMC 目前不能与口及短信平台与 IMC2012年 8月 2日2012年 8月 3日李旋飞短信平台配合，集成确认需要

9、购买短信猫无线控制器及 IMC软2012年 8月 6日2012年 8月 6日张国友/李件安装旋飞 /Kim访客 Portal 认证页2012年 8月 6日2012年 8月 8日Kim/ 李旋飞面定制需要 Kim 事先确上海、北京 Site2012年 8月 6日2012年 8月 7日崔念青、李认安利上海、北Survey建铿京接口人，确定时间广州中信广场 31 层2012/8/7 日2012/8/7 日张国友 /Kim中信广场安装会议室安装期间， Kim/ 李旋广州中信广场 40、412012年 8月 8日2012年 8月 8日张国友 /Kim飞完成美银大层会议室安装厦和国贸大厦广州中信广场 43

10、、2012年 8月 9日2012年 8 月 10日张国友 /Kimsite survey44、58 层会议室安装美银大厦和北京两地安装同时进行。 Kim、北京办公室 AP安装 /张国友/李李旋飞到北京美银大厦办公室 AP2012年 8月 13日2012年 8 月 14日现场支持安装旋飞 /Kim安装（布线工人到现场 )/ 张国友负责美银大厦安装标准文案实用文档国贸大厦和上海两地安装同时进行。 Kim、上海研发中心 AP安李旋飞到上海2012年 8月 15日张国友/李装/ 国贸大厦 AP安装2012年 8 月 16日现场支持安装旋飞 /Kim( 布线工人到现场） / 张国友负责国贸大厦安装国贸大

11、厦和上海两地安装同时进行。 Kim、上海办公室 AP安装 /李旋飞到上海2012年 8月 17日张国友/李国贸大厦 AP安装2012年 8 月 17日现场支持安装旋飞/Kim（布线工人到现场 )/ 张国友负责国贸大厦安装2012 年 8 月 17 日所有网络设备安装全部完成张国友/李网络测试三地网络测试同时2012年 8月 20日旋飞/ 崔念进行2012年 8 月 21日青/ 李建铿/Kim张国友/李遗留问题排查遗留问题排查2012年 8月 22日旋飞/ 崔念2012年 8 月 24日青/ 李建铿/Kim标准文案实用文档2.2人力资源计划安利（中国）无线网络项目领导小组H3C 项目领导小组H3

12、C 项目经理 / 技术负责人李旋飞张国友广人上北州海京供实人 实实产备施施施应品接接支件接链中口口持口人人心人H3C 项目执行小组安利项目经理 Kim He技项术目专组家成员安利项目执行小组第3章 网络总体规划广州地区 AC、AP部署：广州地区有 4个 Site （ GZCiticOffice,GZBoA Office,GZGuomaoOffice,GZ Manufactory Warehouse and Office）需要部署 AP. 广州地区部署两台Central AC WX5004 ，两台 AC间实现毫秒级热备，广州地区所有AP都注册到 Central AC 上。标准文案实用文档异地（北

13、京、上海）AC部署：异地与广州之间线路带宽较为紧张（10M），为减少 Capwap开销，在上海 office 、上海 R&D、北京 office 分别部署 Local AC 。上海、 北京的 AC通过广州 AC做普通备份，上海、北京的 AP优先注册在本地 AC上，当本地 AC故障时切换到广州的备份 AC上。AP转发模式：各个Site 所有应用均集中在广州Citic DC，但各个 Site 有本地打印需求, 且所有客户均有漫游需求，因此所有AP均采用集中转发模式；AP选择：本项目配置双频AP WA2620I ，扩大容量、 5G频段更好兼容智能终端；无线安全：本项目配置802.1x 认证，安利自己

14、员工使用微软Radius 认证服务器做认证，访客用户使用 H3C IMC UAM组件做接入认证。Guest 用户管理：在广州部署1台 Guest AC ，配合 UAM，通过 VIP Tunnel方式提高访客无线接入安全性；管理维护： IMC平台实现无线控制器管理，WSM组件实现无线网络设备管理，UAM实现用户接入控制管理；3.1网络拓扑图整体组网图如下：Central ForwardingCentral ForwardingAdmin ServerR&D ACImc/WSM/UAMWX3024E1GGZ Citic OfficeShanghai R&DCenter1GGZ BoA Office

15、Central Forwarding1G2MCentral ForwardingCentral AC （ Master）WX500410MSH ACWX3024EShanghai OfficeCentral AC （Backup）WX5004BJ ACWX3024E10MBeijing OfficeGuest AC WX3024EGZ Guomao Office Central ForwardingCentral ForwardingCitic Data CenterAP Primary Adoption11n AP WA2620i标准文案实用文档WX5004-1WX5004-210.140.

16、64.125/23热备心跳线10.140.64.126/23G1/0/1G1/0/2G1/0/1G1/0/2光口链路聚合互联光口链路聚合互联Cisco 交换机Cisco 交换机广州中信广场WX3024E10.142.32.126/23G1/0/1G1/0/2STP上海办公室WX3024E10.142.64.126/23G1/0/1G1/0/2STP上海研发中心WX3024E10.141.32.126/23G1/0/1G1/0/2STP北京办公室3.2无线控制器的地址规划及其命名无线控制器的地址规划如下：序所 在 的无线控制器名称IP 地址管理 VLAN网关号位置标准文案实用文档1广 州 中10

17、.140.64.125/23 VRRPVLAN91010.140.64.65信 广 场c-gzdc-wc500401虚地址为数 据 中10.140.64.120心2广 州 中c-gzdc-wc50040210.140.64.126/23VLAN91010.140.64.65信 广 场VRRP虚地址为数 据 中10.140.64.120心3广 州 中c-gzdc-wc3024e01信 广 场数 据 中心4上 海 办h-shdc-wc3024e0110.142.32.126/26VLAN 90110.142.32.65公室5上 海 研0-shrd-wc3024e0110.142.64.126/26

18、VLAN 90110.142.64.65发中心6北 京 办b-bjdc-wc3024e0110.141.32.126/23VLAN 90110.141.32.65公室3.1AP地址段规划及其命名规则AP通过平安内部 DHCP服务器动态获取IP 地址 , 网段为 10.23.126.XX/24序大厦楼层地理位置AP 名称S/N 序列号所属 VLANIP 地址段区域号1会议室o_gzdc_wa2620i3101219801A0CMC125000351231F多功能展示o_gzdc_wa2620i3102219801A0CMC1250002843厅o_gzdc_wa2620i3103219801A0

19、CMC12500031341#会议室o_gzdc_wa2620i4001219801A0CMC12500032852#会议室o_gzdc_wa2620i4002219801A0CMC125000272640F3#会议室o_gzdc_wa2620i4003219801A0CMC12500040074#会议室o_gzdc_wa2620i4004219801A0CMC12500040185#会议室o_gzdc_wa2620i4005219801A0CMC125000439广州1 号会议室o_gzdc_wa2620i4101219801A0CMC12500038791041F党员活动室o_gzdc_w

20、a2620i4102219801A0CMC12500039911行政会议室o_gzdc_wa2620i4103219801A0CMC125000389125 号会议室o_gzdc_wa2620i4104219801A0CMC125000397131 号会议室o_gzdc_wa2620i4301219801A0CMC1250003961443F2 号会议室o_gzdc_wa2620i4302219801A0CMC125000459153 号会议室o_gzdc_wa2620i4303219801A0CMC125000452164 号会议室o_gzdc_wa2620i4304219801A0CMC1

21、25000460标准文案实用文档171819202122232425262728美银29303132国贸33343536办公37区3839 北京404142东方43广场4445张江46研发47中心48495051企业52上海53天地545556企业天地565 号会议室o_gzdc_wa2620i43051 号会议室o_gzdc_wa2620i440144F2 号会议室o_gzdc_wa2620i44023 号会议室o_gzdc_wa2620i44034 号会议室o_gzdc_wa2620i44041 号会议室o_gzdc_wa2620i58012 号会议室o_gzdc_wa2620i58025

22、8F3 号会议室o_gzdc_wa2620i58034 号会议室o_gzdc_wa2620i58046 号会议室o_gzdc_wa2620i580610F 南多功能展示o_gzba_wa2620i1001厅o_gzba_wa2620i100210F 北会议室o_gzba_wa2620i1003会议室o_gzba_wa2620i1004会议室o_gzba_wa2620i190119F大会议室o_gzba_wa2620i1902o_gzba_wa2620i1903会议室o_bjdc_wa2620i1101会议室o_bjdc_wa2620i1102会议室o_bjdc_wa2620i110311F大会

23、议室o_bjdc_wa2620i1104o_bjdc_wa2620i1105会议室o_bjdc_wa2620i1106中会议室o_bjdc_wa2620i1107小会议室 1o_bjdc_wa2620i150115F小会议室 2o_bjdc_wa2620i1502小会议室 3o_bjdc_wa2620i1503中会议室o_bjdc_wa2620i15042F2 号会议室o_shrd_wa2620i02023 号会议室o_shrd_wa2620i02033F1 号会议室o_shrd_wa2620i03012 号会议室o_shrd_wa2620i03021 号会议室o_shdc_wa2620i18

24、013 号会议室o_shdc_wa2620i18034 号会议室o_shdc_wa2620i180418F5 号会议室o_shdc_wa2620i18056 号会议室o_shdc_wa2620i1806o_shdc_wa2620i18072 号会议室o_shdc_wa2620i1808o_shrd_wa2620i1901 （门1 号会议室牌号 005）19Fo_shrd_wa2620i1902(门2 号会议室牌号 009)219801A0CMC125000441219801A0CMC125000448219801A0CMC125000463219801A0CMC125000449219801A

25、0CMC125000451219801A0CMC125000433219801A0CMC125000426219801A0CMC125000434219801A0CMC125000437219801A0CMC125000416219801A0CMC125000420219801A0CMC125000430219801A0CMC125000423219801A0CMC125000409219801A0CMC125000422219801A0CMC125000418219801A0CMC125000412219801A0CMC125000417219801A0CMC125000421219801A

26、0CMC125000427219801A0CMC125000419219801A0CMC125000214219801A0CMC125000223219801A0CMC125000188219801A0CMC125000226219801A0CMC125000224219801A0CMC125000220219801A0CMC125000213219801A0CMC125000394219801A0CMC125000393219801A0CMC125000382219801A0CMC125000381219801A0CMC125000222219801A0CMC125000366219801A

27、0CMC125000365219801A0CMC125000352219801A0CMC125000362219801A0CMC125000356219801A0CMC125000364219801A0CMC125000363219801A0CMC125000373标准文案实用文档57o_shrd_wa2620i1903219801A0CMC12500039158大会议室219801A0CMC125000392o_shrd_wa2620i19043.2无线 SSID及其命名规划SSID是无线服务的标识，直接反映接入服务的属性。SSID可以按照服务对象、地点等信息来命名。 SSID作如下列表规划

28、：序号用途SSIDVLAN备注1安利内部员awn2VLAN402(31,40 楼 ),中信工接入VLAN403(41,43楼 ),VLAN404（ 44,58楼）2访客接入Amway-GuestVLAN 405中信iPhone,iPadMobileNetVLAN 406中信等手持终端接入3安利内部员awn2VLAN 407国贸工接入4访客接入Amway-GuestVLAN 408国贸5iPhone,iPadMobileNetVLAN 409国贸等手持终端接入6安利内部员awn2VLAN 410美银工接入7访客接入Amway-GuestVLAN 411美银8iPhone,iPadMobileNe

29、tVLAN 412美银等手持终端接入9安利内部员awn2VLAN 402上海办公室标准文案实用文档工接入10访客接入Amway-GuestVLAN 413上海办公室11iPhone,iPadMobileNetVLAN 404上海办公室等手持终端接入12安利内部员awn2VLAN 402上海研发中心工接入13访客接入Amway-GuestVLAN 415上海研发中心14iPhone,iPadMobileNetVLAN 404上海研发中心等手持终端接入15安利内部员awn2VLAN 402北京办公室工接入16访客接入Amway-GuestVLAN 417北京办公室17iPhone,iPadMobi

30、leNetVLAN 404北京办公室等手持终端接入注意 :区分大小写3.3AP地址规划序号AP物理位置AP IP 地址网段AP所属VLAN1中信广场10.140.144.0/24VLAN4012美银VLAN4013国贸VLAN4014上海办公室10.142.50.0/24VLAN4015上海研发中10.142.74.0/24VLAN401心6北京办公室VLAN401标准文案实用文档3.4用户地址段规划用户指定 IP 地址段为：XX.XX.XX.XX YY.YY.YY.YY ,通过采用控制器的DHCP功能，或外部的 DHCP服务器，建议采用外部的DHCP服务器。无线用户网关都配置在无线控制器的上

31、联交换机上，无线控制器对用户VLAN作二层 Trunk 透传。可以跟据不同的SSID对应不同 VLAN的 IP 地址池序号地址段VLANSSID备注110.140.145.0/24VLAN402(31,40 楼 ),awn2中信10.140.146.0/24VLAN403(41,4310.140.147.0/24楼 ),VLAN404（44,58楼）210.140.148.0/24VLAN 405Amway-Guest中信310.140.149.0/24VLAN 406MobileNet中信410.140.150.0/24VLAN 407awn2国贸510.140.151.0/24VLAN 4

32、08Amway-Guest国贸610.140.152.0/24VLAN 409MobileNet国贸710.140.153.0/24VLAN 410awn2美银810.140.154.0/24VLAN 411Amway-Guest美银910.140.155.0/24VLAN 412MobileNet美银1010.142.47.0/24VLAN 402awn2上海办公室1110.142.48.0/24VLAN 413Amway-Guest上海办公室1210.142.49.0/24VLAN 404MobileNet上海办公室1310.142.70.0/24VLAN 402awn2上海研发中心141

33、0.142.71.0/24VLAN 415Amway-Guest上海研发中心1510.142.73.0/24VLAN 404MobileNet上海研发中心1610.141.47.0/24VLAN 402awn2北京办公室标准文案实用文档1710.141.48.0/24VLAN 417Amway-Guest北京办公室1810.141.49.0/24VLAN 404MobileNet北京办公室3.5认证方式的规划安利内部员工接入采用原有的微软Radius 认证服务器，三地的无线控制器与Radius 认证服务器联动，对内部员工用户身份资料进行802.1x 身份认证。访客接入采用IMC UAM认证接入

34、组件，三地的无线控制器与IMC UAM认证服务器联动，对访客用户身份资料进行Portal身份认证。序号SSID认证方式备注1Awn2802.1x安利内部员工接入2Amway-GuestPortal访客接入3MobileNet802.1xiPad,iPhone 等手持终端接入43.6设备冗余方案总体规划广州地区部署两台Central AC WX5004 ，两台 AC间实现毫秒级热备。在上海office、上海 R&D、北京 office分别部署 Local WX3024E AC 。上海、北京的AC通过广州 AC WX5004做普通备份，上海、北京的 AP优先注册在本地AC WX3024E上，当本地

35、 AC故障时切换到广州的备份AC上。；地点控制器主备备机归属地广州中信广场WX5004 2台互相热备本地北京办公室WX3024E主广州中信广场 WX5004上海办公室WX3024E主广州中信广场 WX5004上海研发中心WX3024E主广州中信广场 WX5004标准文案实用文档广州中信广场数据中WX3024E(Guest Access无心AC)3.7无线信道及漫游虽然在 2.4G和5.8G 中的 802.11 标准的无线频点各有13个，但由于设计为相互不重叠的3个频点（一般设计工作在1， 6， 11这三个完全不重叠的频点），这样使得频点配置工程十分必要。合理的进行信道规划，降低同频干扰，同时楼

36、之间的泄漏信号干扰也要考虑在内。信道建议采用手动指定 AP的频点。在同一个SSID，信号覆盖到的情况下，可以使客户端进行二、三漫游。第4章 设备安装环境要求4.1AP安装环境要求1. 高温、多尘、有害气体、易燃、易爆、易受电磁干扰及电压不稳定、震动大或强噪音的环境不利于 AP的设备安装；2. 设备应安装在比较干燥的地方，严禁在易积水、渗水、滴漏、结露等地方进行设备安装；3. 如果上交换机为以太网供电交换机，则不需增加POE供电模块，直接用网线对AP设备进行供电；如果采用本地交流供电，电源要求为220V，波形失真小于5%4. 设备的工作温度、湿度环境如下：项目取值范围典型值标准工作环境温度（室内

37、）0-45 摄氏度25摄氏度标准工作环境温度（室外）-30-55摄氏度25摄氏度存储温度-20-45摄氏度25摄氏度相对湿度10%-95%55%标准文案实用文档4.2无线控制器安装环境要求1. 机房温、湿度的要求如下：温度： 18-28 摄氏度，温度变化率小于5摄氏度 / 小时相对湿度： 40-70%，不结霜。2. 机房洁净都的要求如下：- 灰尘粒子不得是导电的、铁磁性的和腐蚀性的；-直径大于 0.5um的灰尘粒子浓度小于3500粒 / 升；- 直径大于 5um的灰尘粒子浓度小于 30粒 / 升3. 机房噪声、电磁干扰、静电干扰的要求如下：-一般情况下，机房内的背景噪声不宜大于68dB；-机房

38、内的电场强度，不应大于120dB（ uV/m），磁场强度不应大于400A/m；- 有关静电干扰方面的要求，应符合YD/T 754-95 通信机房静电防护通则的要求。4. 机房照明的要求如下：- 机房照明方式采用一般照明，要求水平面 （距地 0.8m）照度为 200-500LX ，直立面（距地 1.4m）照度为 30-50LX- 工作去内一般照明的均匀都（最低照度与平均照度之比）不宜小于0.7. 非工作区得不宜低于工作区得平均照明度的1/54.3IMC服务器硬件要求服务器的硬件要求如下:1. Intel双核 CPU 或更高配置2. 4G 以上内存3. 250G 以上硬盘4. 预安装 windows server5. 预装 SQL Server 数据库标准文案实用文档第5章 总体工程实施配置方案5.1AP的物理安装经过初步到广州中信广场办公室现场的勘察，各个楼原有的Motorola AP 是利用 T型支架悬挂安装在天花板里面的，H3C AP可以利用原有支架、直接安装在支架上面替换Motorola AP 。有些布线点需要新增AP的，可以采购支架来进行安装。为了尽量避免施工过