Basictraining-摩托罗拉无线网络部署及组网方案

MOTOROLASOLUTIONS摩托罗拉无线网络部署及组网方案议题无线网络设计与规划摩托罗拉各种类型网络组网方案AAALDAP业务

无线应用

无线安全

用户/终端接入网络

网络整体性能

网络流量灵活性

网络健壮性射频与空口

RSSI/SNR辨识度射频控制策略802.11控制策略业务管理

用户/终端接入管理

无线网络安全管理

可视化无线业务分析网络管理

网络设备管理

网络配置管理

网络流量管理射频管理与排错基于区域的射频管理

可视化无线网络分析

可视化无线网络排错大型园区组网方案明确需求-WLAN建网基本需求覆盖目标覆盖方式场强需求组网方式带宽需求基本需求明确需求-确定覆盖目标结合工勘和建筑图纸，明确WLAN建网的主要覆盖区域和次要覆盖区域，重点针对用户集中上网区域做覆盖规划。主要覆盖目标次要覆盖目标用户集中上网区域，如宿舍房间、图书室、教室、酒店房间、大堂、会议室、办公室、展厅等人员集中场所；无上网需求区域不做重点覆盖，如卫生间、楼梯、电梯、过道、厨房等区域特殊目标指定的覆盖区域或不允许覆盖的区域；室内分布室内放装室外室内放装室内分布AP直布WLAN室分系统室外室外扇区覆盖室外覆盖室内Mesh回传明确需求-确定覆盖方式明确需求-确定场强需求覆盖区域场强通过控制AP发送功率来调节，规划需提前考虑如下需求重点区域场强边缘场强用户主要上网区域可控制在-40~-65dbm，功率太强容易导致接收过载，功率太弱会导致连接速率下降；边缘场强电平结合接收灵敏度和边缘带宽需求确定，一般选择-75dbm以上，降低连接速率同样可满足上网需求；干扰场强同一区域的同频干扰源不大于-80dbm；外泄场强系统的泄露场强不能太大，建筑外围10m处场强不能大于-90dbm；明确需求-确定系统带宽WLAN网络容量体现在带宽上，以11g为例，每AP的空口速率为54Mbps，去除开销，每AP的throughput大约20Mbps。对于一层宿舍楼，有20间宿舍，每间5人有上网需求，每用户上网带宽2Mbps；用户同时上网并发率按30%计算，该楼层最少布放3个AP。AP数量=20*5*2*30%/20M=3系统总带宽AP数量需求总带宽需求=总用户数*并发率*每用户带宽需求AP数量=总带宽需求/每AP带宽明确需求—确定组网需求多AP设备汇聚到上层设备，具体组网需根据需求制定，一般包括如下方式：1、通过以太网交换机汇聚到上层网络；2、根据覆盖方式确定AP类型；3、根据AP数量、端口类型、布放地点需求确定交换机数量；4、根据整网AP数量选择AC型号；确定部署方式-二层部署和三层部署二层部署是指AP和AC在同一个网段内，AP和AC之间通过两层数据帧进行相互通信。二层部署需要保证AP和AC二层可达。三层部署是指AP和AC在不同网段内，AP和AC之间存在三层设备如：路由器或者三层交换机甚至是防火墙。AP和AC之间通过三层IP包进行相互通信。三层部署时，AP可以通过配置ACIP地址或者通过DHCP获取Option189/191/192来动态学习AC的IP地址列表二层或三层部署，设备间均通过MINT协议报文进行交互设备均可手动开启/关闭二层或者三层MINT部署方式的优缺点二层部署优点：不需要为每个AP分配IP地址，部署比较方便二层部署缺点：AP和AC需要二层进行连接，在跨区域部署时比较困难三层部署优点：采用OPTION189、DNS等技术发现AC，只要AP和AC的IP可达即可适合跨区域部署三层部署缺点：需要大量的IP地址如果跨区域部署（路由），AC侧须配置公网IP地址（AC暴露在公网）或者在入口防火墙启用端口映射等二层部署三层部署热点设计-LanPlaner和SiteSurvey

LanPlaner目的：通过专用的LanPlaner工具，结合部署场景或楼层的信息，如楼层长、宽、高等数值、期望接入的用户数量、信号覆盖交叠情况、期望的用户速率等，计算出大体需要的AP数量和部署位置。SiteSurvey目的：确定AP安装位置，以及无线信号强度精确地获得AP的实际数量确定具体的AP型号确定需要使用外接天线的型号确定布线点，协商施工细则。如有施工困难，需要调整AP位置。

SiteSurvery准备：1、一台无线控制器（可选）2、1-3种备选型号的AP3、一台笔记本电脑（内置无线网卡），支持802.11b/g/n，且无线网卡驱动升级到最新，安装Airdefensemobile/NetworkStumbler/inSSIDerd/WirelessMon/LANPlaner等查看无线信号工具4、1-2条50米长的网线，短网线、console控制线5、堪察场地的平面图，并在LANPlaner中预先规划出AP的大概部署位置，并打印出来热点设计-SiteSurvey实现

SiteSurvery实施：1、将控制器放置在易于取电的位置（可选）2、需结合之前在平面图上规划的AP预设位置，摆放好AP。从而验证实际信号覆盖效果3、两名人员，其中一名负责AP的摆位及固定，另一名负责拿着笔记本电脑，读取信号强度值，测量最大的覆盖范围。

无线控制器50米长的网线信号：-70dBm

AP热点设计-SiteSurvey实现

SiteSurvery实施：一、使用测试软件查看信号强度并实时记录、信号查看方法有四种：1、推荐使用LANPlaner工具2、使用Airdefensemobile软件，查看dBm值及干扰3、使用NetworkStumbler软件，查看具体的S/R值。4、使用XP系统自带的无线小图标信号以达到-75dBm以上为标准边界，±5dBm，如需考虑手机/平板用户，则信号强度以-65bBm为宜建议信号以达到2格或以上为标准边界二、记录现场信号覆盖情况及AP位置1、记录下现场布置AP后，信号的强度及覆盖范围。2、经过现场测试后，如果决定更改预先规划的AP部署位置，也要记录下来3、建议采用LANPlaner和Airdefensemobile结合，同时寻找到合适位置和频点热点设计-SiteSurvey实现

AP布点、信号图及相关说明

在完成现场的信号强度和覆盖情况的测试之后，整理好数据，并根据信号强度和AP部署位置等测试数据，在预先规划的AP部署图的基础上，标出每个AP在设定信号强度下的覆盖范围和覆盖边缘的信号强度。设定信号边界的强度是-75dBm图1热点设计-SiteSurvey实现议题无线网络设计与规划摩托罗拉各种类型网络组网方案大型园区组网方案控制器云及ADSP服务器数据中心NX/RFS控制器建筑物AWiNG5AP访客终端WebPortal员工电脑802.1x园区网络互联网建筑物BWiNG5AP访客终端WebPortal员工电脑802.1x楼宇交换机楼宇交换机大型园区组网方案需要考虑因素设备管理方式AP集中管理流量分布模型集中转发本地转发组网方式二/三层组网VLAN划分，业务VLAN及管理VLAN划分业务类型、认证方式Internet访问、大流量应用Webportal、802.1x、PSK终端漫游楼宇内漫游园区内漫游网络可靠性、容灾主备方式AP自存活安全入侵检测多园区组网方案（WiNG5.5）控制器云及ADSP服务器总部数据中心

NX/RFS控制器RFS7000园区AWiNG5APRFS6000园区BWiNG5AP楼宇A楼宇B终端终端员工电脑802.1x员工电脑802.1xWAN楼宇交换机楼宇交换机多园区组网方案需要考虑因素设备管理方式AP集中管理，分布管理流量分布模型本地转发带宽控制，管理流量出口带宽大小，AP管理流量大小（均值5Kbps,峰值10Kbps/AP）组网方式二/三层组网VLAN划分，业务VLAN及管理VLAN划分业务类型、认证方式Internet访问、大流量应用Webportal、802.1x、PSK，集中由总部认证或者本地认证终端漫游楼宇内漫游跨楼栋漫游网络可靠性、容灾主备方式AP自存活安全入侵检测多分支机构组网方案RFDomainRFDomain小型分支A小型分支B终端顾客终端员工电脑802.1x员工电脑802.1xWAN控制器云及ADSP服务器总部数据中心

NX/RFS控制器RFDomain小型分支C终端多分支机构组网方案需要考虑因素设备管理方式AP集中管理，RFDomian流量分布模型本地转发带宽控制，管理流量出口带宽大小，AP管理流量大小（均值5Kbps,峰值10Kbps/AP）组网方式二/三层组网VLAN划分，业务VLAN及管理VLAN划分网关业务类型、认证方式Internet访问、大流量应用Webportal、802.1x、PSK，集中由总部认证或者本地认证内网连接，VPN终端漫游分支内漫游网络可靠性、容灾主备方式AP自存活安全入侵检测SMB/SME组网架构RFS4000NX4500/6500WiNG5APSME以太网交换机WiNG5APSMB虚拟控制器对于规模较大的SME小容量AC+AP方案对于规模较小的SMBVAC+同型号AP方案(小于24个)各级分支机构认证点分析RFS7000总部AWiNG5AP分支机构A省公司RFS7000总部AWiNG5AP分支机构B地市公司RFS6000CaptivePortalCaptivePortal总部由AC进行门户网站推送重定向分支机构

由分支机构AP进行门户网站推送重定向CaptivePortalCap