WLAN扩容总体技术方案

WLAN总体技术方案地 WLAN厂家：H3Cv4820096文档修改历史版本更新日期修改人审核人更新说明 文档状态V4黄杰黄杰完成模板初稿V4.12009。1.20黄杰黄杰15WLAN项目情况进行了修订V4。22009.5.20黄杰黄杰依据最新情况修订说明与要求：设备。2）对待本方案正文的任何修改，需按流程提交审核.目录1。序 42。概述 52。1项目背景 52.2项目规模 52。3网络现状 52。4用户猜测 5WLAN组网 7核心网组网图 73。2WLAN核心设备与数据网络之间网络组织 7汇聚交换机向下部分网络组织 8热点组网图 93。5热点网络组织 104。IP地址规划 124。1热点APDHCP地址段规划 124。2汇聚交换机至热点交换机互连地址段 124。3汇聚层以上网络设备互连地址、loopback地址规划 164。4热点交换机loopback地址规划 174.5用户地址段 184。6详细地址使用表 185。VLAN规划 195.1设备互连VLAN规划： 195。2业务VLAN(用户VLAN)规划原则 195。3详细VLAN使用表格 196。路由规划 20汇聚路由器 20WLAN设备与汇聚路由器、汇聚交换机之间路由 206。3汇聚交换机之间以及汇聚交换机以下 206。4wlan汇聚路由器ospf参数 217.设备面板图规划 228。业务流程以及倒换流程示意 239。利旧汇聚交换机所需修改 2410。WLAN虚拟专网 251）1。序本技术方案基于根本原则:（WLAN设备、数据网络WLAN厂家保守隐秘。每地市各个WLAN厂家AC由1（济南思科WLAN,由单独一对交换机汇聚，此为特例）传输相关着重问题：（1个GE30VLA，尽量实行传输方式接入热点,2M（若的确需要，应该用集中式的协转）2。概述项目背景随着经济持续、高速的进展,社会对通信的需求量将持续增加,同时，人们对.为了满足市场的需求，能提供“最后一公里”解决方案的无线局域网重要。2008WLAN网络建设.项目规模WLAN网络(H3CWLAN设备,华为提供网络设备本工程将在菏泽地区建设14_个热点（H3C，共计213AP（地市设备型号数量(台)设备厂家机房备注华三菏泽移动应急楼二楼新增AC华三菏泽移动应急楼二楼地市设备型号数量(台)设备厂家机房备注华三菏泽移动应急楼二楼新增AC华三菏泽移动应急楼二楼新增菏泽汇聚交换机S93062华为菏泽移动应急楼二楼新增汇聚路由器NE40E2华为菏泽移动应急楼二楼新增网络现状菏泽本地原由爱立信WLAN设备少数热点，且经过传输连接青岛奥运WLANAC上。WLAN的连接.,WLAN现状）用户猜测设计院提供的用户猜测数据如下：时间2007年底2008时间2007年底2008年底2009年底全市互联网用户数(万）91.6105。3121.1年增长率20%15％15%全运会参加人员（万）2.8菏泽公司WLAN用户（万）2。58AC设备AC数量（台) 管理AC设备AC数量（台) 管理AP（台）华三AC2213菏泽备注：1、全运会参加人员按比上届人数增长10%考虑。2、2009年底，互联网用户中20％考虑，WLAN15%考虑,移动公司用户渗透率40％考虑。3。WLAN3.1核心网组网图本项目大多数热点可适用下列拓朴图。菏泽华三物理组网图CMNETFE1000M电口1000M菏泽华三物理组网图CMNETFE1000M电口1000M光口NE40ENE40E华三BAC华三BACS9306S9306传输网络S3928S3928S3928热点1热点2热点3wlan核心网络的建设采纳分层管理的方案，将wlan的业务平台和管理平台,IAG1:1备份,AC备份.[BACACBASIAG板卡］VRRP协议为用户提供冗余网关服务；IAG之间同步用户认证信息，互RADIUSPORTALwlanportal认证数据。业务平台分为两个大区域，每个大区域各1台AC,每台AC作为一个区域.IAGDHCPServerDHCP服务,IAGIP地址检测功能,即IAG在分配IP地址之前，首先经过ICMP检测是否有人在用此IP地址，假若有人在使用，则重新分配IP地址。此外，DHCPclient在取得IP地址后，会发送免费ARP检测是否有地址冲突，假若有地址冲突,则会发送DHCPDECLINEDHCPServer，DHCPServerIP地址。经过以上特性，能够保证在IAG进行热备切换导致的DHCPServer切换时，用户IP地址分配的问题.3。2WLAN核心设备与数据网络之间网络组织TRUNK链路三层链路NE40ENE40EAC+BACAC+BACS9306S9306S3928S3928S3928S3928TRUNK链路三层链路NE40ENE40EAC+BACAC+BACS9306S9306S3928S3928S3928S3928AC逻辑上能够看作三层交换机＋AC功能板板卡（2台设备华三BAC逻辑上能够看作三台设备,即三层交换机＋AC功能板卡＋BAS功能板卡（IAG),WLAN核心网设备与数据网络之间的逻辑组网示意图如下。中国移动集团山东有限公司WLAN项目实施技术方案汇聚交换机向下部分网络组织当存在2层汇聚交换机时(如青岛):高层汇聚交换机与底层汇聚交换机之间口使用。汇聚交换机之间尽量经过2条不在同一板卡的GE光口互连，之间启用vlan（待定)VLAN。S9306汇聚交换机与热点交换机之间使用二层接口，配置为trunk模式，封装vlaninterfaceWLAN虚拟专网VLAN能力。两台底层汇聚交换机与双上联热点(包括单出口双上联、双出口双上联）互连VLAN配置不能一样,两台底层汇聚交换机与单上联热点的互连VLAN没有相关性。热点组网图对待一般热点,1条传输链路，依据热点规模，可能有多台热4级,应该尽量采纳树型连接，避开链型连接,以避开故障点过多（全运场馆格外情况单独考虑）.如下图所示.到核心网到核心网热点交换机热点交换机热点交换机热点交换机热点交换机部分热点若条件具备且比较重要,能够实行单出口交换机、2条上行链路方式.对待重要热点,应该设置两台热点出口交换机，2个上行出口,组网如下图所4级,应该尽量采纳树（只能连接在一个上，全运场馆格外情况单独考虑）到核心网到核心网热点交换机到核心网热点交换机热点交换机热点交换机热点交换机热点交换机3。5热点网络组织热点出口交换机配置DHCPServer功能,以给AP分配管理地址，并经过AC地址。DHCPServerVLAN1，APvlan1DHCPAC的地址。.VLAN1APVLAN:H3CAPACCESS模式互连，调测阶段远程改为TRUNK方式。TRUNK模式,只需透传汇聚交VLAN。热点内多台热点交换机之间所有接口均使用二层接口，配置为TRUNK模VLAVLAN1(APVLA、2台出口热点交换机之间的链vlan1VLAN。DHCP地,2个地址段，以便于维护管理。4.IP4。1APDHCP地址段规划规划原则如下：热点AP数量地址段掩码最大容量〈1028位1311—2027位2920—4026位6140—10025位125热点编号热点名称所连汇聚交换APAP管理网关(无说2台出口交换机热点,2个DHCP地址池热点编号热点名称所连汇聚交换APAP管理网关(无说机250001一中新校区11817216.1001/250002一中老校区110172.16。101.1/250003医专老校区11717216102.1/250004二中14172.161031/250005医专新校区17172.16.104.1/250006粮食储备库1217216.1051/250007气象局14172.16.106。1/250008菏泽牡丹大酒店221172。16.107.1/250009菏泽市开发区管委会228172161081/250010花都大酒店215172161091/250011银座购物广场29172.161101/250012菏泽牡丹区区委区政府240172。16.111.1/250013菏泽市南华购物广场216172.16.112。1/250014演武楼222172。16.113.1/25汇聚交换机至热点交换机互连地址段规划原则如下:热点内交换机数量地址段掩码最大容量<=429位54-1028位13测算评估每热点4台交换机依据菏泽14 热点计算，需要管理地:8*14=112(4＊C，考虑冗余，分配17216.0-1716025（1＊C）地址段。热点交换机数量详细地址随工程实施进度实时分配。着重原则如下：3个厂家，均从今地址段中分配(总集成负责详细分配。分配互连地址段的第一个可用地址定义在汇聚交换机上；3)对待单出口双上联热点，第二条链路使用/30互连地址段即可。2个热点分配互连地址段；两台热VLAN分配/30地址段。switchidswitchidsysname互连VLAN地址）互连地址热点所编号连汇热点名称聚交换机0001交换机0001一中新校区110001一中新校区120001一中新校区130001一中新校区140001一中新校区150001一中新校区160001一中新校区170001一中新校区180001一中新校区190001一中新校区1100001一中新校区1110001一中新校区1122501172.16.0.2250117216.03250117216.042501172.16052501172.16。0.6250117216.07172.1601/272501172.16.0.82501172。16。0。92501172.16.0.102501172。16。0。11250117216.0.122501172。16。0。13—S3928SDHZE—WLAN—SW—YZXXQ—2-S3928SDHZE—WLAN—SW-YZXXQ—3—S3928SDHZE-WLAN—SW-YZXXQ-4-S3928SDHZE—WLAN-SW-YZXXQ-5-S3928SDHZE—WLAN—SW-YZXXQ-6-S3928SDHZE—WLAN-SW—YZXXQ-7-S3928SDHZE-WLAN—SW-YZXXQ-8-S3928SDHZE—WLAN-SW—YZXXQ-9—S3928SDHZE-WLAN—SW—YZXXQ—10—S3928SDHZE-WLAN—SW-YZXXQ—11—S3928SDHZE-WLAN—SW-YZXXQ-12-S39280001一中新校区1130001一中新校区1140002一中老校区110001一中新校区1130001一中新校区1140002一中老校区110002一中老校区120002一中老校区130002一中老校区140002一中老校区150002一中老校区160002一中老校区170002一中老校区180003医专老校区110003医专老校区120003医专老校区130003医专老校区140003医专老校区150003医专老校区160003医专老校区170003医专老校区180003医专老校区190003医专老校区1100003医专老校区1110004二中11SDHZE—WLAN—SW-YZLXQ—2-S3928SDHZE-WLAN—SW-YZLXQ-3-S3928SDHZE-WLAN—SW—YZLXQ-4-S3928SDHZE-WLAN-SW-YZLXQ-5—S3928SDHZE—WLAN—SW—YZLXQ—6-S3928SDHZE-WLAN—SW-YZLXQ—7-S3928SDHZE-WLAN—SW-YZLXQ—8—S3928SDHZE-WLAN—SW—YZLXQ—1-S3928SDHZE—WLAN-SW—YZLXQ-2-S3928SDHZE—WLAN—SW—YZLXQ-3—S3928SDHZE—WLAN-SW—YZLXQ-4—S3928SDHZE—WLAN-SW-YZLXQ-5-S3928SDHZE—WLAN-SW—YZLXQ—6—S3928SDHZE-WLAN-SW—YZLXQ-7-S3928SDHZE-WLAN-SW—YZLXQ—8—S3928SDHZE—WLAN—SW—YZLXQ—9-S3928SDHZE—WLAN—SW-YZLXQ—10—S3928SDHZE-WLAN—SW—YZLXQ-11—S3928SDHZE-WLAN—SW—EZ-1—S3928

25012501250225022502250240250340250317216.0.502503172.160.51250317216.0.522503172。16。0。532503172。16.0。54250317216049/28172160.552503172。16.0。562503172.16。0。572503172。16。0。582503172。16.0。592503172.16.0602504172160.65/29172.16。0。66

32/28

172。16。0。14172.160.15332502332502172.160.342502172.16.0352502172。16.0。36172.16.037172.160.3817216.0.39172。16。0。0009001200120012

菏泽市开发区管委2 会菏泽市开发区管委菏泽牡丹区区委区2 政府菏泽牡丹区区委区2 政府菏泽牡丹区区委区2 政府菏泽市南华购物广

SDHZE—WLAN-SW-EZ—2—S39280004二中120004二中120004二中130005医专新校区110005医专新校区120005医专新校区130005医专新校区140005医专新校区150006粮食储备库110007气象局110008菏泽牡丹大酒店21SDHZE—WLAN—SW-YZXXQ—1-S3928SDHZE—WLAN—SW—YZXXQ—2—S3928SDHZE—WLAN-SW-YZXXQ—3—S3928SDHZE—WLAN-SW-YZXXQ-4-S3928SDHZE-WLAN—SW-YZXXQ—5—S3928SDHZE—WLAN—SW—LSCBK—1—S3928SDHZE—WLAN-SW-QXJ—1—S3928SDHZE—WLAN—SW-HZMDDJD—000922会0010花都大酒店21000922会0010花都大酒店210011银座购物广场21SW-HZSKFQGWH-2-S3928SDHZE-WLAN-SW—HDDJD—1—S3928SDHZE—WLAN-SW-YZGWGC-1—S3928SDHZE—WLAN—SW—HZMDQQWQZF-1-S3928SDHZE—WLAN—SW-HZMDQQWQZF—2-S3928SDHZE—WLAN—SW-HZMDQQWQZF—3-S3928SDHZE—001321场0014演武楼21001321场0014演武楼21

2504250925092510251125122512251225132514

172.16。0。105/29172。16。0.113/29172.16。0。121/29172。16.0.129/29172。16。0.137/29172。16。0.145/29

172。16.0。67250467250417216.0.682505172.16.0742505172.16.0.75250517216073/29172。16.0。762505172。16。0。772505172。16。0。78250617216.0.81/29172。16.0。82250717216089/29172。16。0。902508172.16.0.97/29172.16.0980.106172。16。0。107172。16。0。114172.16。0。122172.16.0。130172.16。0。131172。16。0。132172.16.0。138172.16.0。1464。3汇聚层以上网络设备互连地址、loopback地址规划注：所有设备均使用Lookback0接口配置此地址。4。3。1Loopback规划（EXCEL注：所有设备均使用Lookback0接口配置此地址。设备名称模块LookBack 备注SDHZE-MC—CMNET-RT03-NE40E-YJL2218。201.161.2SDHZE—MC-CMNET—RT04-NE40E—YJL2SDHZE—WLAN-SW01—S9306SDHZE—WLAN—SW02-S9306SDHZE—WLAN-AC01—WX6103—BASSDHZE—WLAN—AC01-WX6103—ACSDHZE—WLAN—AC01—WX6103—SW218。201。161。3120。192.44。1120。192。44.2120。192.44.3120。192。44。4120。192.44.5SDHZE—WLAN-AC02—WX6103—SWSDHZE—WLAN—AC02—WX6103—AC120.192。44。6120。192。44.74。3.2互连地址规划(EXCEL表格更新同步）详见<山东移动WLAN核心网与热点详细规划－菏泽地市>Eth1(G5/0/0&G5SDHZE-MC-CMNET-RT04-Eth1(G5/0/0&G0120.192.44.9/30/0/1)NE40E-YJL25/0/1)G1/0/0SDHZE-WLAN-AC01-WX6103-G0/0/252401120.192.44.13/30SWG1/0/2SDDEZ-PA-CMNET-RT01－G4/0/00218.201.160.194/30NE40E－ZHL2Eth1(G5/0/0&G5SDHZE-MC-CMNET-RT03-Eth1(G5/0/0&G0120.192.44.10/30/0/1)NE40E-YJL25/0/1)G1/0/0SDHZE-WLAN-AC02-WX6103-G0/0/252402120.192.44.17/30SDHZE-WLAN-SDHZE-WLAN-AC01-WX6103-TEN-G0/0/1AC01-WX6103-SWSWSDHZE-MC-CMNET-RT03-NE40E-YJL2SDHZE-MC-CMNET-RT04-NE40E-YJL2SWG1/0/2SDDEZ-PA-SDHZE-MC-CMNET-RT03-NE40E-YJL2SDHZE-MC-CMNET-RT04-NE40E-YJL2SWG1/0/2SDDEZ-PA-CMNET-RT02－NE80E－YJL2G1/0/90218.201.160.198/30Eth1(G4/0/0&G4/0/1)SDHZE-WLAN-SW02-S9306Eth1(G4/0/0&G4/0/1)2403120.192.44.21/30SDHZE-WLAN-SW01-S9306G1/0/0SDHZE-WLAN-AC01-WX6103-SWG0/0/262404120.192.44.25/30SDHZE-WLAN-SW02-S9306Eth1(G4/0/0&G4/0/1)SDHZE-WLAN-SW01-S9306Eth1(G4/0/0&G4/0/1)2403120.192.44.22/30G1/0/0SDHZE-WLAN-AC02-WX6103-SWG0/0/262405120.192.44.29/30TEN-G1/0/12406120.192.44.33/30热点交换机数量1—热点交换机数量1—23—45-8LOOPBACK地址规划数248分配时，应该考虑汇聚交换机上静态汇聚路由的需求，为不同汇聚交换机分配不同热点交换机loopback0.5*C、1＊C、2＊C地址段。IP地址.3（成负责详细分配。4。5用户地址段目前已分配的用户地址池为：120.192.42.0/234。6详细地址使用表集成商需依据上述原则，依据附件格式记录分配IP地址.5。VLAN。1VLAN规划：起始设备 终止设备 VLAN段汇聚交换机互连及上联底层汇聚交换机与单上行链路热点交换机双出口热点交换机之间互连VLAN底层汇聚交换机与双上行链路热点交换机

2400—24992500—27992900-29292930—2999注1：两台底层汇聚交换机与双上联热点(包括单出口双上联、双出口上上联）互连VLAN配置不能一样，两台底层汇聚交换机与单上联热点的互连VLAN没有相关性.规划原则：1：AP管理地址使用2—99:预留100—1799（AP方式VLANSSID(SSID。1800—1999:VLAN2001—2399APVLAN用户VLAN使用要求：1）由总集成负责从规划段中统一分配给各个厂家、各个热点。2)WLAN厂家擅自更改分配3）VLANNAS-ID对应关系:NAS—ID的头四位＝用户WLAN已有部分热点）A