轨道交通地铁无线解决方案实施指导v1.0

轨道交通地铁无线解决方案实施指导v1.0目录Contents地铁解决方案产品介绍1地铁解决方案拓扑规划2345地铁解决方案关键技术地铁场景常见故障排查地铁解决方案数据流分析振动&冲击EMC宽压波动宽温工作轨道车辆（铁路车辆）电子设备认证安装附件及设备整体所应满足的运行、设计、建立和测试条件抗冲击振动满足IEC61373标准防火阻燃满足BS6853标准EMC满足EN50121-3-2标准可靠性满足EN50126标准防火阻燃＞IP67轨道和车厢设备符合地铁规范轨旁AP安装于轨道内，俗称轨旁AP，作为根桥，发出桥接信号，供车头车尾Ap进行桥接。支持802.11ac标准协议；双路双频，最大接入速率2.6Gbps；全速率全频段支持发射功率500mW，功率可调支持WDS（无线分布式系统）技术，可支持无线覆盖模式或多级无线网桥模式针对工业强电磁环境设计，满足EN50121电磁兼容设计要求针对壁挂/抱杆安装设计，具备航插接头全金属外壳，符合防火阻燃安全要求工作温度-40～70℃，工作湿度5%-95%，IP67防护等级支持220VAC供电AP530-I(S1)–轨旁AP轨旁AP上边从左到右分别是PoE以太网电口（M12头），串口，两个1000base-XSFP的光纤口。左边从上到下分别是100-240VAC的电源口，5G射频口。右边5G射频口。注意：地铁轨道内AP通常使用110VAC口进行供电，POE供电口通常未使用，故后续新的v2.0硬件版本，将会取消该POE供电口。AP530-I(S1)–轨旁AP轨旁AP指示灯状态上电后的检查上电后，最好进行如下检查，以保证后面配置工作的正常进行：AP设备上电之后，如果设备正常，后面板盖上的PWR灯常亮，

LED灯位置如下图所示。一直到WiFi灯出现较慢的闪烁时，才表示设备能够正常工作。状态意义灭AP未上电PWR灯常亮AP上电ETH灯灭AP系统初始化完毕，但以太网LinkdownETH灯闪烁AP系统初始化完毕，但以太网Linkup，有数据交互时WiFi灯闪烁较慢AP系统初始化完毕，但以太网Linkup，没跑流时WiFi灯闪烁较快AP系统初始化完毕，但以太网Linkup，跑流有数据时AP530-I(S1)参数产品型号RG-AP530-I(S1)物理特性尺寸276mm×246mm×80mm（长×宽×高，高度为主机高度，不含挂架）重量3.00kg(整机)安装方式壁挂、吸顶业务端口支持1个GE电口，支持2个GE光口(SFP接口)管理端口1个console口射频接口外置天线，外置6个N型母头电源支持增强型PoE以太网供电（802.3at标准）在8023.afPoE供电情况下，两路射频单元均会降低为1×3使用支持AC220V直接供电，电源接口满足IP67防护需求环境通过IP67防水防尘认证工作温度：-40°C～70°C存储温度：～85°C工作湿度：5％～95％（无凝结）存储湿度：0％～100％（无凝结）最大功耗25W安规要求符合国家标准和国家标准安规等级III防雷要求内置天馈防雷，以太网接口防雷设计EMC法规AP及配件满足EN50121-4标准可靠性AP及配件满足EN50126标准抗风压等级高架：抗12级阵风隧道：抗120km/h活塞风机械振动EN61373射频法规无线发射设备型号核准、EN300328、EN301893轨旁AP-配件轨旁天线-RG-ANT-GP-N3M轨旁AP530-I（S1）专用天线5GHz，支持3*3

MIMO，802.11AC/N外壳坚固可靠，最大可承受风速67米/秒，同时满足低烟无卤防火标准体积小安装灵活，支持壁挂，抱杆安装增益高，隧道内可以覆盖远距离，通常覆盖距离为200米左右；电气性能频率范围5150MHz~5850MHz带宽700MHz增益12dBi水平波瓣宽度40°垂直波瓣宽度30°驻波比MAX≤2.5阻抗50Ω极化方式垂直/水平/垂直最大功率50W机械指标接头型号N-K抗风强度67m/s天线尺寸∅85mm*255mm重量0.38KG引出线L=280MM安装方式抱杆/壁挂安装轨旁AP-配件轨旁天线-RG-ANT-GP-N3M轨旁AP-配件轨旁AP连接馈线RG-Cab-NJ-3M轨旁AP-配件轨旁AP供电线缆左侧这头接AP

220V供电口，右边接轨道内的空开。2025/2/8|天线安装天线要求：

采用3×3mino天线（八木或者平板）

尺寸越小，抗风好（隧道内火车在高速运行时活塞风达12级左右）

增益高（12dBi以上）材质采用低烟，无卤，阻燃材料（符合国家规范）隧道安装:要求天线距离墙一般不超过25cm，否者会影响列车运行安全，天线安装高度一般距离地面4m左右，在列车侧上方为保证列车行车安全，要求安装一定可靠；天线安装要求覆盖范围可视2025/2/8|天线安装天线要求：采用3×3mino天线（八木或者平板）尺寸越小，抗风好（隧道内火车在高速运行时活塞风达12级左右）增益高（12dBi以上）材质采用低烟，无卤，阻燃材料（符合国家规范）隧道安装:要求天线距离墙一般不超过25cm，否者会影响列车运行安全，天线安装高度一般距离地面4m左右，在列车侧上方为保证列车行车安全，要求安装一定可靠；天线安装要求覆盖范围可视轨旁AP安装效果图车头车尾AP安装于车头车尾，用于桥接轨旁AP的信号，为车载设备提供双桥接上联通路。支持802.11ac标准协议，双路双频，最大接入速率1.75Gbps，全速率全频段支持发射功率2.4G发射功率100mW，5G发射功率500mW，功率可调针对工业强电磁环境设计，满足EN50121电磁兼容设计要求针对车载安装设计，满足机柜安装要求，具备车载航插接头全金属外壳，符合防火阻燃安全要求工作温度-40～70℃；工作湿度5%-95%，IP54防护等级。满足车载EN50155认证AP530-I(S3)-车头车尾APAP530-I(S3)指示灯状态Page16上电后的检查AP设备上电之后，如果设备正常，后面板盖上的PWR灯常亮，LED灯位置如下图所示。一直到WiFi灯出现较慢的闪烁时，才表示设备能够正常工作。注意：车头车尾AP通常使用工业交换机的802.11at

PoE+进行供电。产品兼容802.11af供电，供电不足，此时AP只能工作1X3的收发状态下。状态意义灭AP未上电PWR灯常亮AP上电ETH灯灭AP系统初始化完毕，但以太网LinkdownETH灯闪烁AP系统初始化完毕，但以太网Linkup，有数据交互时WiFi灯闪烁较慢AP系统初始化完毕，但以太网Linkup，没跑流时WiFi灯闪烁较快AP系统初始化完毕，但以太网Linkup，跑流有数据时项目指标要求工作频段支持2.4GHz和5GHz双射频同时工作2.4G频段支持2.4000～2.4835GHz5G频段支持【5.150～5.350GHz，5.47～5.725GHz，5.725～5.850GHz根据地区法规设置】MIMO制式IEEE802.11ac3x3三空间流最大输出功率2.4G20±1.5dBm，5G27±1.5dBm；（可根据地区法规限制最大功率）发射功率动态范围支持至少100%、50%、25%、12.5%6.25%五级功率可调，调整步长1dB静态吞吐性能

（与轨旁AP配合）802.11acHT20≥120Mbps802.11acHT40≥240Mbps802.11acHT80≥500Mbps移动吞吐性能（与轨旁AP配合）单链路80km/h

≥200Mbps，丢包率≤0.5%，（列车持续运行1km，取平均值，下同）双链路80km/h≥400Mbps，丢包率≤0.5%双链路120km/h

≥300Mbps，丢包率≤1%网络支持10/100/1000Mbps自适应以太网接口，M12连接器供电支持采用802.3at标准的POE供电支持DC110V供电（需另购电源模块）AP530-I（S3）技术指标AP530-I(S3)-车头车尾AP车头车尾AP-配件车头车尾AP天线-RG-ANT-CZ-N3M车头车尾AP530-I（S3）专用天线5GHz，支持3*3

MIMO，802.11AC/N增益高，垂直水平双极化防腐蚀能力强外置Nk接头提供抱杆安装套件车头车尾AP-配件车头车尾AP天线-RG-ANT-CZ-N3M车头车尾AP-配件车头车尾AP连接馈线-RG-QMA-N-50CMQMA(内螺纹、内针)转N-J（内螺纹、内针），线长0.5m，防火阻燃性能符合BS6853标准。车头车尾AP-配件车头车尾AP安装效果图（安装与车头车尾内部，非直接露天）2025/2/8|车载车头车尾AP安装车地链路车头/尾天线位置安装，天线一般安装在列车顶部，常用八木天线或平板天线选用的天线均是3×3mimo天线，因此车头/车尾均只需要安装一个天线即可车内AP安装于地铁内每节车厢内两侧的塑料盖板内，通常每节车厢安装两台，用于车厢内的无线上网信号覆盖。专用地铁车载的802.11ac无线接入点（AP）产品，支持三条空间流技术，单路射频单元可以提供高达1300Mbps的接入速率，整机提供1750Mbps的接入速率，近千兆的极速无线让性能不再成为瓶颈。采用类智分的覆盖方式（1分3）AP530-I(S2)-车内（或车载）AP车内AP设备包含3个QMA母座天线接口、M12航空电口/POE接口。RG-AP530-I(S2)产品底面板外观图

RG-AP530-I(S2)产品前面板外观图RG-AP530-I(S2)产品后面板指示灯示意图RG-AP530-I(S2)产品后面板拆除防尘盖板示意图车内APPage25上电后的检查AP设备上电之后，如果设备正常，后面板盖上的PWR灯常亮，LED灯位置如下图所示。一直到WiFi灯出现较慢的闪烁时，才表示设备能够正常工作。注意：车内AP通常使用工业交换机的802.11at

PoE+进行供电。产品兼容802.11af供电，供电不足，此时AP只能工作1X3的收发状态下。状态意义灭AP未上电PWR灯常亮AP上电ETH灯灭AP系统初始化完毕，但以太网LinkdownETH灯闪烁AP系统初始化完毕，但以太网Linkup，有数据交互时WiFi灯闪烁较慢AP系统初始化完毕，但以太网Linkup，没跑流时WiFi灯闪烁较快AP系统初始化完毕，但以太网Linkup，跑流有数据时车内AP项目指标要求网络支持10/100/1000Mbps自适应以太网接口，M12连接器供电支持采用802.3at标准的POE供电支持DC110V供电（需另购电源模块）LED指示支持通过LED指示设备电源、工作状态、网络状态

控制台1个RJ45形式的console口射频端口QMA型母头功耗≤25W重量≤尺寸（长×宽×高）180mm×100mm×40mm安装方式支持车载安装防护等级全金属外壳，IP54防护等级工作温度～工作湿度5％～95％（无凝结）储存温度～防火阻燃BS6853，TB/T3138-2006EMC法规GB9254，EN301489，EN50155（EN50121-4）可靠性EN50155（EN50126）安全法规GB4943，EN/IEC60950-1抗风压等级≥机械振动GB/T25119，EN50155（EN61373）RG-AP530-I(S2)车内AP-配件车内AP天线RG-ANT-FG25-Q1G

支持2.4G/5.8G双频天线，QMA公头（内螺纹、内针），支持固定安装；冲击/振动指标符合EN61373标准，跌落指标符合IEC60068-2-32标准，防火阻燃性能符合BS6853标准。车内AP-配件车内AP馈线RG-QMA-QMA-2M（5M、10M）QMA公头转母头延长线2m、5m、10m。防火阻燃性能符合BS6853标准。车内AP-安装效果图|列车设备安装

需根据实际列车勘察决定设备安装位置。一般车地链路AP需要安装在车头车尾司机室上方，车厢内AP安装在车厢走线架内，车载交换机安装在机柜内

列车取电可考虑采用车内直流电源，一般为DC110V；或者采用POE交换机供电。数据采用专用双绞线，与设备相连的接头必须为航插接头，防止松脱

考虑到人员密集情况下对信号的衰减，为了兼顾车内足够的信号强度和车外的信号泄露，车厢内部无线覆盖锐捷专利的“智分”产品，通过柔性射频馈线将天线拉远，天线分别安装在车厢前部、中部和后部。设备布线安装位置天线要求为满足手持终端接入需求，车厢覆盖区域信号强度不低于-65dBm。同时泄露到车体外部的信号强度不高于-75dBm，以免造成对CBTC等地铁生产系统的干扰信号强度|千兆车载工业交换机8个10/100/1000M端口，支持POE+，支持bypass口针对工业强电磁环境设计，满足GB/T17626电磁兼容设计要求针对车载安装设计，满足机柜安装要求，具备车载航插接头全金属外壳，符合防火阻燃安全要求工作温度-40～75℃，工作湿度5%-95%，IP67防护等级。满足车载EN50155认证支持跨设备负载均衡支持远程镜像，各种安全功能RG-IS2708M-4P车厢工业交换机Page32RG-IS2708M-4P该工业交换机需要专门的调试线缆，如右图，设备出厂默认不包含该线缆，需要提前一周购买，购买方式如下：联系线缆供应商刘丹，邮箱：simon-he@线缆名称：M12-DB9

2米，料号：V-16130093-000。RG-IS2708M-4P前面板⑴以太网口PIN脚定义⑵锐捷LOG以及产品型号⑶Console口PIN脚定义⑷Relay口PIN脚定义⑸告警指示灯⑹状态指示灯⑺接地螺丝孔⑻以太网口link指示灯⑼POE口供电指示灯⑽电源口PIN脚定义⑾电源口⑿Relay口⒀Console口⒁10/100/1000Base-T自适应以太网端口⒂10/100/1000Base-T自适应以太网端口（支持Bypass功能）⒃10/100/1000Base-T自适应以太网端口指示灯（支持POE+）RG-IS2708M-4P指示灯指示灯面板标识状态含义状态指示灯Status指示灯灭交换机没有上电绿色闪烁交换机正在初始化，若一直闪烁则表示异常绿色常亮交换机可正常交换告警指示灯Fault指示灯灭交换机正常红色常亮交换机出现故障以太网端口指示灯1~8指示灯灭端口未Link绿色常亮端口Linkup绿色闪烁端口数据收发POE+端口指示灯5~8指示灯灭端口未供电绿色常亮端口供电产品型号RG-IS2708M-4P以太网口8个10/100/1000M电口，M12连接器，其中两个口支持bypass功能；管理口1个Console端口，M12连接器；告警口1个故障告警端口，M12连接器；电源输入口1个电源输入端口，M16连接器；工作环境工作温度-40～70℃工作湿度5～95%RH防护等级IP67平均无故障时间（MTBF）：30年以上EMIFCCPart15SubpartBClassA，EN55022ClassAEMSEN61000-4-2(ESD)Level3,EN61000-4-3(RS)exceedsLevel3,EN61000-4-4(EFT)Level3,EN61000-4-5(Surge)Level3,EN61000-4-6(CS)Level3,EN61000-4-8,EN61000-4-11机械IEC61373(振动和冲击)IEC60068-2-32(自由跌落)铁路EN50155,EN50121机械结构尺寸：287*65.7*180mm(W×H×D)安装方式:DIN卡轨式或壁挂式电源直流（DC）输入：额定电压范围：+66-+160V最大输入电流：1.8A提供防反接保护功耗整机功耗：不带POE时15W，带POE时120W散热无风扇设计，高效散热片散热RG-IS2708M-4P参数目录Contents地铁解决方案产品介绍1地铁解决方案拓扑规划2345地铁解决方案关键技术地铁场景常见故障排查地铁解决方案数据流分析网络结构介绍Page37网络结构介绍Page38拓扑说明

组网分为4个部分，分别是核心、汇聚、接入以及车地。

核心层：核心交换机N18K、AC（插入N18K的WS卡）、出口设备；

汇聚层：汇聚交换机

接入层：接入交换机、站台AP、站厅AP、轨旁AP

车地端：车头AP、车尾AP、车载AP以及车载工业交换机

设备说明AC：负责管理AP站台AP：用于站台WIFI信号覆盖站厅AP：用于站厅WIFI信号覆盖轨旁AP：无线网桥的根桥设备，用来与车头或车尾AP桥接形成通路车头AP：无线网桥的非根桥设备，用来与轨旁AP桥接形成通路，位置在列车前进方向的车头端车尾AP：同车头AP，位置在列车前进方向的车尾端车载AP：用于车厢内WIFI信号覆盖车载工业交换机：用于连接车头AP、车尾AP、车载AP网络结构介绍——核心层Page39地铁组网分为4个部分，分别是核心、汇聚、接入以及车地。核心层：核心交换机N18K、AC（插入N18K的WS卡）、出口设备。网络结构介绍——核心层Page40从上图看，共10张WS卡，这10张WS卡两两组成AS热备，热备角色分布在不同N18K上，避免单台N18K故障导致热备组AC全无法与AP通讯。上海地铁热备组以及地铁线路管理的规划如下：这种规划方式是通过每条线的AP数量来进行计算，一对热备组最多只能管理2560台AP，所以将不同地铁线路的AP数量进行组合，不超过2560的就可以规划到一组热备组之中。网络结构介绍——汇聚层Page41汇聚层：连接核心区和接入区，由一对组成VSU的S6220构成。每台N18K都连接到这一对S6220，每条线路的接入层交换机也都连接到汇聚层。网络结构介绍——接入层Page42接入层：由多台S5750组成ERPS环，每个ERPS环都连接到汇聚层。一台接入交换机上接着一个站的站台、站厅AP以及以这个站为中心的一段上行+下行的轨旁AP。这些交换机与汇聚组成ERPS环，根据每条地铁线中地铁站的数量，汇聚底下接1个或多个ERPS环。XX地铁XX号线汇聚及接入组网拓扑说明网络结构介绍——车地端Page44车地之间的连接由轨旁AP和车头车尾AP的桥接来实现。通过车头车尾AP与轨旁AP之间的桥接切换，无论列车静止或者高速行驶中，车内的数据都可以被传到核心网。如下图，轨旁AP部署在轨道的边上，AP的两个radio分别接一个圆筒式定向天线，分别朝列车行驶方向和反方向，提供强信号分别给车头AP和车尾AP进行桥接。车头AP和车尾AP的天线是面板式定向天线，车头和车尾的天线方向都是朝着列车车体反方向。网络结构介绍——车内拓扑Page45车内环路由工业交换机、车内覆盖AP、车头车尾AP组成。一节车厢使用一台工业交换机，车内所有的工业交换机组成VSU。第一节车厢和末节车厢的工业交换机分别连接车头AP和车尾AP。每台工业交换机下连接2台覆盖AP，即每节车厢两台覆盖AP（AP530-I(S2)）提供用户接入使用。目录Contents地铁解决方案产品介绍1地铁解决方案拓扑规划2345地铁解决方案关键技术地铁场景常见故障排查地铁解决方案数据流分析站台站厅用户上网车地桥接车内用户上网网络通路介绍——AP管理路径路径说明我们将通讯路径分为AP管理路径和用户通讯路径。AP管理路径：站台和站厅AP以及轨旁AP：它们通过有线与接入层的交换机直连，AP管理数据经过中间有线设备透传到达AC，AC与AP通过CAPWAP报文进行隧道保活、配置下发、AP数据上传等。车载覆盖AP：它们经过车载工业交换机到车头AP或者车尾AP，再经过车头或者车尾AP与轨旁AP的桥接到达有线网络端，最后到达AC。车头AP和车尾AP：它们通过与轨旁AP的网桥到达有线端，最后到达AC。用户数据路径：地铁场景中，我们使用本地转发来传输用户数据，一来可以缩短转发路径，二来也减少了报文的长度从而降低网桥的带宽占用率。无论车载AP还是站台站厅AP，用户数据均直接从AP透传出去到达网关后，在网关设备上进行具体的路由抵达目的端。网络通路介绍——站台站厅APAP管理通路介绍举例：8号线站台APping它的网关（AC）AP发出icmprequest报文，不带tag接入交换机连接这台AP的接口配置的trunknativevlan为3082，交换机将该报文打上3082的tag，发往学习到AP网关mac的那个接口二层透传到AC上，AC上发现这个报文是发给自己的就接收并进行处理、回包。AC上将icmpreply报文打上3082的tag，中间经过N18K、S6220、多台S5750的二层透传到达该AP的接入交换机，交换机发现报文的目的mac学习到的端口的nativevlan为3082，就脱掉tag，将报文传给AP，AP接收并处理。网络通路介绍——站台站厅AP网络通路介绍——站台站厅AP用户通路介绍举例：8号线站台AP下连接“花生地铁WiFi”的终端ping它的网关；

该SSID在8号线站台AP的ap组中的配置为与vlan408映射STA发出报文，不带tagAP在wlan-id1下收到一个icmp报文，发现目的mac为N18K网关，该网关mac在有线接口的子接口上学习到，就将该报文转为802.3格式并打上vlan408的tag；接入交换机连接这台AP的接口nativevlan为3082，交换机对报文的tag不做处理，将报文发往学习到vlan408网关mac的那个接口。二层透传到对应的N18K上，N18K上发现这个报文是发给自己的，并且vlantag为自己supervlan下的subvlan，就接收并进行处理。N18K上将icmpreply报文打上vlan408的tag，中间经过S6220、多台S5750的二层透传到达该AP的接入交换机，交换机发现报文的目的mac学习到的端口的nativevlan为3082，不对报文tag进行处理，将报文传给AP，AP收到vlan408的报文，发现目的mac为自身所关联用户的mac，就将802.3报文转成802.11并向对应的无线子接口发送icmpreply。网络通路介绍——站台站厅AP网络通路介绍——车内覆盖APAP管理通路介绍举例：8号线1号列车中1车厢的覆盖APping它的网关（AC）AP发出报文，不带tag1号车厢的车内工业交换机连接这台AP的接口配置的trunknativevlan为3084，交换机将该报文打上3084的tag，发往学习到AP网关mac的那个接口——聚合口。聚合口的nativevlan为1，不对报文tag做处理，发送给1车厢交换机上所连接的车头AP。车头AP看到这个报文的tag带tag，目的mac在WBI口学习到，就通过网桥透传给那个WBI口的轨旁AP。轨旁AP收到报文发现报文所带tag为3084，不对报文tag进行处理，将802.11报文转为802.3报文发送给轨旁的接入交换机。接入交换机连轨旁AP的接口nativevlan为3083，不对报文tag做处理，直接往学习到目的mac的接口发送该报文。中间经过二层透传到AC上，AC上发现这个报文是发给自己的就接收并进行处理、回包。AC上将icmpreply报文打上3084的tag，中间经过N18K、S6220、多台S5750的二层透传到达轨旁AP的接入交换机，再经过轨旁AP、车头AP到达工业交换机。工业交换机发现学到目的mac的接口配置nativevlan为3084，就脱掉tag，将报文发给这台车内覆盖AP。网络通路介绍——车内覆盖AP用户通路介绍举例：8号线车内覆盖AP下连接“花生地铁WiFi”的终端与其网关的ping报文；

该SSID在8号线车内覆盖AP的ap组中的配置为与vlan308映射STA发出报文，不带tagAP在wlan-id1下收到一个icmp报文，发现目的mac为N18K网关，该网关mac在有线接口的子接口上学习到，就将该报文转为802.3格式并打上vlan308的tag；工业交换机连接这台AP的接口nativevlan为3084，交换机对报文的tag不做处理，将报文发往学习到vlan408网关mac的那个接口——聚合口。聚合口的nativevlan为1，不对报文tag做处理，发送给1车厢交换机上所连接的车头AP。车头AP看到这个报文的tag带tag，目的mac在WBI口学习到，就通过网桥透传给那个WBI口的轨旁AP。轨旁AP收到报文发现报文所带tag为308，不对报文tag进行处理，将802.11报文转为802.3报文发送给轨旁的接入交换机。接入交换机连轨旁AP的接口nativevlan为308，不对报文tag做处理，直接往学习到目的mac的接口发送该报文。中间经过二层透传到N18K上，N18K发现这个报文是发给自己并且vlan属于它的subvlan，就接收并进行处理、回包。N18K将icmpreply报文打上308的tag，中间经过S6220、多台S5750的二层透传到达轨旁AP的接入交换机，再经过轨旁AP、车头AP到达工业交换机。工业交换机发现学到目的mac的接口配置nativevlan为3084，不对报文tag做处理，将报文发给这台车内覆盖AP。车内AP脱掉tag，并将报文发往sta。网络通路介绍——车头车尾APAP管理通路介绍举例：8号线1号列车的车头AP与其网关（AC）的ping报文AP往桥接的WBI口发不带tag的icmprequest报文。轨旁AP收到报文发现报文不带tag，目的mac从有线口学习到，将802.11报文转为802.3报文发送给轨旁的接入交换机。接入交换机连轨旁AP的接口nativevlan为3083，由于报文不带tag，便打上vlan3083的tag往学习到目的mac的接口发送该报文。中间经过二层透传到AC上，AC上发现这个报文是发给自己的就接收并进行处理、回包。AC上将icmpreply报文打上3083的tag，中间经过N18K、S6220、多台S5750的二层透传到达轨旁AP的接入交换机。轨旁的接入交换机通过mac表知道往哪个接口发送，由于目的接口的nativevlan与报文vlantag相同，便脱掉tag，将报文往接口发送。轨旁AP收到这个报文，由WBI口二层透传到S3上，S3接收并处理。目录Contents地铁解决方案产品介绍1地铁解决方案拓扑规划2345地铁解决方案关键技术地铁场景常见故障排查地铁解决方案数据流分析桥接原理介绍WDS（WirelessDistributionSystem，无线分布式系统）是把多个AP通过无线桥接或中继的方式相连，从而达到连接分布网络和扩展无线信号的作用。WDS有两种工作模式：根桥(ROOT-BRIDGE)、非根桥(NONROOT-BRIDGE)。地铁场景中的轨旁AP为根桥角色，车头车尾AP为非根桥角色ROOT-BRIDGE的有线接口可以连接有线网络；无线接口作为无线网桥，可以连接Non-rootBridge。NONROOT-BRIDGE的有线接口可以连接有线网络；无线接口作为无线网桥，可以连接RootBridge。桥接原理介绍静态部署WDS桥接

两个分离的网络，通过WDS桥接，实现网络上互联。

以右图为例，经过AP1和AP2的WDS桥接，网络1和网络2实现互联（AP1为ROOT-BRIDGE，AP2为NONROOT-BRIDGE）；

网络2的User经过桥接，可以访问网络1的Server和Internet；WDS桥接是2层桥接桥接能够透传多个VLAN桥接原理介绍移动WDS桥接

一个移动的网络，通过WDS桥接，跟静态部署的网络实现互联。

以右图为例，车厢内局域网通过车载AP与地面的AP（AP1至APn+1）的WDS桥接，实现网络上互联。列车前进过程中，车厢内局域网的User经过桥接，可以访问网络的Server和Internet；列车前进过程，WDS桥接NONROOT端可以漫游切换ROOT。桥接原理介绍工作原理

对于WDS来说，ROOT-BRIDGE端会指定一个BSS用于NONROOT-BRIDGE接入建立桥接使用（该BSS不允许进行普通STA用户接入）。

当这个BSS存在时候，就相当于ROOT-BRIDGE可以接受NONROOT-BRIDGE的接入请求了。

接入过程中，ROOT端会有机制进行判断，该NONROOT是否是一个可以接入的NONROOT-BRIDGE。

对于NONROOT-BRIDGE端，会根据用户的配置的BSSID或者SSID寻找可以接入的ROOT-BRIDGE，寻找过程会有一个判断机制，指定的BSSID或者SSID是否是一个可以接入的ROOT-BRIDGE。

判断通过后，就会进行接入处理。处理成功后，WDS桥接就建立了。桥接原理介绍WDSMAC帧地址结构

在IEEE802.11标准中，为无线技术定义了一种MAC帧格式。其中，MAC帧头部包含有四个地址字段，如下图所示：

根据802.11MAC帧的传输方式，可以将MAC帧的地址结构分为三地址结构和四地址结构。其中，AP与STA之间传输的MAC帧采用三地址结构，AP与AP之间传输的MAC帧采用四地址结构。桥接原理介绍

如右图所示：如果STA1与STA2通信，STA1发送三地址结构的MAC帧给AP2，三个地址字段依次填充AP2、STA1、STA2的MAC地址信息（参见表STA1->AP2），AP2收到后转发给STA2，三个地址字段依次修改为STA2、AP2、STA1的MAC地址信息（参见表AP2->STA2）；

如果STA1与STA3通信，AP2收到STA1的MAC帧后需要转发给AP1，便将三地址结构修改为四地址结构，四个地址字段依次填充为AP2、AP1、STA3、STA1的MAC地址信息（参见图1-4），AP1收到后转发给STA3，又将四地址结构修改为三地址结构。传输方式Address1Address2Address3Address4STA1->AP2RA=AP2TA=STA1DA=STA2N/AAP2->STA2RA=STA2TA=AP2SA=STA1N/AAP2->AP1RA=AP1TA=AP2DA=STA3SA=STA1桥接原理介绍WDS的建立 wds的建立，地铁项目中实现方式：

1、车头AP通过手动配置信道、频宽、桥接SSID的方式来与指定的轨旁AP建立wds桥接，配置命令如下：

Ruijie(config)#intdo2/0 Ruijie(config-if-Dot11radio2/0)#channel108 Ruijie(config-if-Dot11radio2/0)#chan-width80 Ruijie(config-if-Dot11radio2/0)#station-rolenon-root-bridge Ruijie(config-if-Dot11radio2/0)#parentssidwds-root

意思是只接入信道为108，频宽为80MHz且放出的SSID为wds-root的轨旁AP；

2、假设车头AP初始状态无任何桥接，一旦它发现有匹配的SSID可以桥接时将会向轨旁AP发送桥接建立报文，轨旁AP回复确认；

3、这个桥接建立的报文如果轨旁AP没有收到，或者S3没有收到轨旁AP的确认，S3仍会认为桥接已经建立，会往这台轨旁AP发送保活报文，如果保活过程正常，则视作桥接建立成功，如果保活过程异常，将老化这条桥接链路。桥接原理介绍桥接切换轨旁AP-A轨旁AP-D接入交换机车头AP轨旁AP-B轨旁AP-C轨旁AP-A：

-40dBm轨旁AP-B：-52dBm轨旁AP-C：-66dBm轨旁AP-D：-82dBm车头AP（S3）可同时与3个轨旁建立桥接，3个桥接链路中有1个主链路，2个备链路。主链路负责转发数据，传输保活报文。备链路只传输保活报文。当主链路不可用或者达到信号切出条件时，S3会从备份链路中选择较好的一个进行桥接切换。因为桥接链路已经建立好，而切换的时间为毫秒级，所以即便在高速行驶下，切换也可以非常地平滑。桥接原理介绍桥接漫游参数bridgeroam-threthold<start><scan><switch><interval><upper><upperswitch><link><0-90>Startroamthrethold<0-30>Startroamscanthrethold<1-30>Roamswitchthrethold<0-30>Roamintervalthrethold<0-90>Roamupperthrethold<1-30>Roamupperswitchthrethold<0-90>Roamlinklowerthrethold（高于该阈值，预先建立备份链路）桥接原理介绍桥接漫游参数漫游切换分高切出和低切出：

1、低切出：在当前信号低于Startroamthrethold时，将Startroam经过计算，从该计算值往高信号方向查找更好的信号；

如果没有好的信号，保持当前信号的桥接，不做切出；2、高切出：在当前信号高于Roamupperthrethold时，会从Roamupperthrethold开始往下查找信号，如果没有找到满足条件的信号，将保持原有信号不做切出；桥接部分——列车车厢上网列车车厢上网

1、列车上每节车厢都会放置工业交换机，并让这些工业交换机组成VSU环，我们可以将它们视作“一个交换机”。而车头车尾AP以及车厢覆盖使用的AP都是通过这个工业交换机来相连的。

2、列车行驶中，车头AP、车尾AP的信号方向分别对应着行驶前进的方向和反方向。

3、每个轨旁AP的左边的radio信道都是36，右边的信道都是52，而车尾AP为52信道，车头AP为36信道，这就能保证车尾AP和车头AP的网桥桥接方向保持不变。

4、列车移动中，车头车尾AP通过不断地在轨旁的AP进行网桥漫游切换来保障车地间的通讯。

5、对车载覆盖AP而言，网桥只不过是桥接车与地之间的一条路径，只要网桥不断，车载AP就能持续地为乘客提供WIFI服务。地铁车地链路桥接方案——车头车尾负载均衡车头车尾负载均衡

我们可以看出，对于车内的用户有两条通往互联网的路径，一条在车头、一条在车尾。

但这个路径并非用户能主动选择的。为了避免大部分乘客的数据路径偏向其中一端，从而导致的一端带宽拥堵，另一端带宽却没充分利用的后果，交换机将车头AP和车尾AP这两个接口绑定为聚合口，通过聚合口默认的根据源mac地址进行哈希算法来均衡调配车内用户的出口路径，优化用户体验。地铁车地链路桥接方案——上行链路检测车内故障之上行链路检测

在VSU实现负载均衡时，会出现一个问题，当车头车尾其中一端的桥接出现问题后，由于交换机并不知晓桥接是否异常，它仍会继续往故障端口发送数据，这就会导致走那一条路径的用户通讯中断，直到异常的那一头桥接恢复。

为了避免此问题带来的故障，车头车尾AP使用了上行链路检测功能。

此功能的作用是，一旦某台车头或车尾AP的桥接断开，这台AP回去shutdown它的有线口，这样工业交换机就能发现车头或者车尾AP出现异常，之前这条路径上的用户数据会往另一条路发送。

当异常那端恢复之后，桥接异常的AP会恢复有线口的通讯，这样工业交换机又会通过哈希算法来均衡车内用户数据的路径了。

AP上配置命令如下：Ruijie(config)#wdsctrleth

AC上配置命令如下：AC(ap-config)#wdsctrleth车地桥接-车辆掉头方案车库金运长寿丰庄金西北翟XX局点XX号线轨道示意图原轨旁AP设计车库金运长寿丰庄金西北翟信道：52信道：36一次正确的开行车库金运长寿丰庄金西北翟1号车厢6号车厢天线顺，信号强一次错误的开行车库金运长寿丰庄金西北翟1号车厢6号车厢天线反，信号弱解决方案-手动切换频道方案地铁方建议，可以在司机操作台放置1个开关，要求司机开车前扳动开关，通知AP调整为正确的频道。方案：Step1：

轨旁AP的Radio朝向调整，保证无论在上行还是下行隧道，都是同一个频道（36）朝向车开来的方向，另一个频道（52）朝向车离去的方向。Step2：司机在发车时，或在终点站掉头时，进入到车头驾驶室后，可以扳动一个开关，通知AP。这个动作可以写入司机规程，可确保100%可靠执行。Step3：车头AP接到通知后，把自己频道调整为36，通知对端AP频道调整为52。

如此，可确保开行过程中，车头的AP始终桥接36，与轨旁AP正好对应。轨旁AP配置调整车库金运长寿丰庄金西北翟Radio调整，确保同一个频道朝向车开来的方向通过车头按钮变更配置车库金运长寿丰庄金西北翟通过车头按钮变更Radio配置司机换车头时，通过车头按钮变更Radio配置司机换车头时，通过车头按钮变更Radio配置通过车头按钮变更配置车头/车尾APGPIO司机室激活继电器新增M12接头以太网线原M12接头钥匙回路车头车尾AP控制方案机壳上钻个洞，安装1个M12接口，接出1个GPIO信号到M12接口。GPIO通过外部线缆连接到司机室激活继电器的常开触点，即完成电气连接。司机插入钥匙，钥匙回路联通，继电器闭合，AP检测到低电平。司机拔出钥匙，钥匙回路中断，继电器断开，AP检测到高电平。AP内部软件通过上述高低电平的检测，从而判断车头车尾的方向。装置部署示意图1车厢6车厢APAP继电器继电器交换机交换机通过车头按钮变更配置1车厢6车厢AP1AP6继电器继电器交换机交换机36521、假设此次1车厢为车头2、司机插入钥匙，AP1的GPIO检测到低电平3、AP1知道自己是车头，Radio配置为36（此例中保持现状）

把按钮的灯点亮。4、AP1通知AP6为车尾，Radio配置为52（此例中保持现状）

AP6把按钮的灯熄灭。通过车头按钮变更配置1车厢6车厢AP1AP6继电器继电器交换机交换机36521、假设此次6车厢为车头2、司机插入钥匙，AP6的GPIO检测到低电平3、AP6知道自己是车头，Radio配置为36（此例中需切换）AP6把按钮的灯点亮。4、AP6通知AP1为车尾，Radio配置为52（此例中需切换）

AP1把按钮的灯熄灭。3652桥接部分——列车调头方案硬件调头

通过硬件开关来实现信道切换。

由于地铁列车的驾驶室插上钥匙的动作是表示以这一端为车头开始运行，上海地铁的列车中通过驾驶室的钥匙孔内安装继电器与NONROOT的硬件开关进行对接，以实现信道切换的功能。

在车头车尾的驾驶室都没有插入钥匙时，NONROOT的信道都为52，当钥匙插入并启动这端的驾驶引擎时，这一头NONROOT信道将切换为36，而当钥匙拔出时，NONROOT的信道恢复为52信道。AP上配置命令如下：

Ruijie(config-if-Dot11radio2/0)#wdshead-chan52tail-chan36 AC上配置命令如下：AC(ap-config)#wdshead-chan52tail-chan36radio2正常桥接调头终点站桥接异常不做调头方案时调头方案车头车尾信道对调正常桥接桥接部分——列车调头方案

如上图，列车的车头和车尾的信道与行驶方向上对应的轨旁AP的信道不同，这时候NONROOT会桥接到对面的轨旁AP上，或者桥接到行驶方向这一侧的反信号上，这样的桥接信号强度都会比较低，因此NONROOT按照周期进行检测，发现一段时间内的桥接RSSI持续低于某个阈值时，认为自身信道相反。配置：AC上：Ap-configs3

wdshead-chan36tail-chan52radio2

bridgeauto-channelperiod60low-rssi20low-rssi-period10radio2AP上：Ruijie(config-if-Dot11radio2/0)#wdshead-chan36tail-chan52

Ruijie(config-if-Dot11radio2/0)#bridgeauto-channelperiod60low-rssi20low-rssi-period10软件调头

如果车头车尾的驾驶室内无法安装继电器与NONROOT的硬件开关联动，那么硬件调头方案就无法起作用。这时需要软件功能的介入。软件调头功能是通过NONROOT本身识别其当前桥接的RSSI值大小来判断是否需要调头。桥接部分——上下行分组NONROOT通过识别桥接SSID的beacon中的标识来将轨旁信号分类。

当NONROOT发现up的轨旁beacon多于down的轨旁beacon则认为自身处于上行区间，如果down的beacon比up多，则认为自身处于下行区间。

识别出身处于上行区间时，NONROOT只会切换到属于上行区间的轨旁上。

识别出身处于下行区间时，NONROOT只会切换到属于下行区间的轨旁上。

如果up和down的beacon数量一致，则up和down的轨旁都会在切换范围内。

该功能是对轨道旁的AP进行上行区间和下行区间的分类，分类的目的是为了让NONROOT可以桥接到正确的行驶区间的轨旁AP上，让车地性能始终最优。

该功能是通过人工识别上行区间和下行区间的轨旁AP，通过配置命令让上行区间的轨旁发出的beacon带上一个标识，下行区间的轨旁AP发出的beacon带上另一个标识，不加入分组的轨旁的beacon不带标识。配置命令如下：

Ap-configs1wdsbroad-castdirection[up/down]radio[1/2]车厢接入工业交换机关键技术车头AP车尾AP车厢负载AP核心功能1：环网VSU拓扑描述：每节车厢都安装有一台IS2708M-4P交换机。一列车的所有IS2708M-4P根据布线情况可以组成环形/链形VSU。每台IS2708M-4P下都接有两台的车内覆盖AP。只有车头/车尾的IS2708M-4P还会各接一台车地桥接AP。车头的IS2708M-4P还会多接一台车载工控机。为了方便实施和后续的管理，需要按照如下规范IS2708M-4P的接入端口。1、IS2708M-4P的g0/3-4口用来建立VSU（环形VSU），G0/1-2用来建立链式VSU（比较节省线缆，冗余性不如环形VSU），XX局点地铁使用3、4口建立环形VSU2、IS2708M-4P的g0/7-8口用来连接车厢AP530-S2（可设计成5、6口连接车厢AP，施工前建议确定清楚并同步施工队）3、SW1、SW6为车头车尾交换机，g0/6分别连接车头车尾AP530-S24、SW1的g0/5连接工控机，工控机主要作用用户通过APP可直接访问资源及当桥接断开对于新上线用户起到DHCP、DNS等作用5、SW1-SW6的连接建议第一台3口与第二台4口连接一次类推123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6车厢接入工业交换机关键技术车头AP车尾AP车厢负载AP核心功能1：环网VSUswitchvirtualdomainwitch1priority200!vsl-aggregateport1port-memberinterfacegigabitEthernet0/3copper!vsl-aggregateport2port-memberinterfacegigabitEthernet0/4copper!123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6IS2708M-4P启机默认为单机模式，因此需要先转换成VSU模式才能加入VSU系统，在转换成VSU模式前，先完成指定VSL口。设备启机进入特权模式需要输入密码，默认密码为admin。在当前场景中，需要将车头和车尾的设备配置成主/从设备，其余车厢为候选设备，因此对应的此条配置中各车厢的配置如下：车厢1：switch1priority200车厢2：switch2priority100车厢3：switch3priority100车厢4：switch4priority100车厢5：switch5priority100车厢6：switch6priority150!如上配置即为配置成功，再执行模式切换命令即可完成单机到VSU模式的切换。switchconvertmodevirtual车厢接入工业交换机关键技术车头AP车尾AP车厢负载AP核心功能1：环网VSU所有车厢都配置完成后，依次从车厢1到车厢6对IS2708M-4P设备进行下电再上电操作。此步骤是为了防止由于各台设备配置时间长短不同，导致存在设备拓扑收敛超时，拓扑直接收敛，导致VSU收敛错误。每台设备依次下电再上电后，等待5分钟后，串口连接车厢1的IS2708M-4P，执行如下命令，确保VSU已按照配置正常收敛。Ruijie#showversionslots

Device

Slot

Ports

MaxPorts

Serialnumber

Module

108

8

-IS2708M-4P

208

8

-IS2708M-4P

308

8

-IS2708M-4P

408

8

-IS2708M-4P

508

8

-IS2708M-4P

608

8

-IS2708M-4P如果可以看到已经有6台设备加入到VSU，说明VSU已正常收敛，可进入下一个步骤进行功能配置。123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6车厢接入工业交换机关键技术车头AP车尾AP车厢负载AP核心功能2：基础功能配置hostnameMMIS-AABB!AA指地铁线路，BB指车号。如1301：13号线01车vlan132Nameguanli!interfacevlan132Ipadd10.113.240.XX/24!Vlan2900Namesta-vlan!123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6interfacegigabitEthernet1/0/5接1车厢工控机switchportaccessvlan2901!interfacerangegigabitEthernet1/0/6,6/0/6port-group1!连接车地桥接AP的两个端口需要组成聚合口interfaceaggregateport1switchportmodetrunkswitchporttrunknativevlan132ipdhcpsnoopingtrustswitchporttrunkallowedvlanremove1-4094switchporttrunkallowedvlanadd132,2900interfacerangegigabitEthernet1/0/7-8,2/0/7-8,3/0/7-8,4/0/7-8,5/0/7-8,6/0/7-8,8/0/7-8switchportmodetrunkswitchporttrunknativevlan132switchporttrunkallowedvlanremove1-4094switchporttrunkallowedvlanadd132,2900switchportprotectedexpertaccess-groupFilter_Ipv6_And_Multicastinanti-arp-spoofingip!连接车内覆盖AP接口车厢接入工业交换机关键技术车头AP车尾AP车厢负载AP核心功能3：优化配置ACLexpertaccess-listextendedFilter_Ipv6_And_Multicast10deny0x86DDanyany20denyipanyany55any30permitipanyanyanyany40permitarpanyanyanyanyany50permitetype-anyanyany123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6SEM目前不涉及工控机，暂不配置DNSsnooping；重定向目前不涉及工控机，暂不配置配置ACL，应用在连接车内覆盖AP的端口，用于丢弃所有In方向的组播、IPvP6报文负载均衡：aggregateportload-balancesrc-mac

桥接相关配置车头AP车尾AP车厢负载AP123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6地铁方案优化车头AP车尾AP车厢负载AP123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6STA列车上行总出口带宽损耗:情况一、车头车尾AP桥接在同一台交换机的不同AP上。用户通过车厢AP发送广播报文，报文通过交换机1的7口学到（入接口学习mac），通过车头尾聚合口发出（出接口不学mac），接入SW1G0/1口学习到，会广播至G0/2口，在发回给车内AG口（mac在AG口上进行学习），用户再发报文，mac又回到车厢交换机1的G0/7口，出现mac地址偏移。接入SW1G0/1G0/2优化方案：站台接入交换机，连接轨旁AP端口开启端口保护，禁止二层通信：switchportprotected解决方案优化车头AP车尾AP车厢负载AP123456G0/3G0/3G0/3G0/3G0/3G0/3G0/4G0/4G0/4G0/4G0/4G0/4G0/6G0/6STA列车上行总出口带宽损耗:情况二：车头车尾分别桥接在两台接入交换机的轨道AP上。用户STA发出广播报文，车厢内交换机1从7口学到，通过车头尾链路发出，车站接入交换机SW1G0/1口接入（学到用户mac），并发给SW2的Te1/2口，SW2转发给G0/2口，最终转发给车内AG口。用户再发报文，mac又回到车厢交换机1的G0/7口，出现mac地址偏移及短暂环路。G0/1Te1/1Te1/2接入SW1接入SW2G0/2地铁方案优化漫游问题:车站到车厢：用户多数情况下首先关联至站台AP，上车后会漫游至车厢AP，车到站后，用户下车此时又会漫游至站台AP。本地转发漫游，AP间需建立漫游隧道，所有AP间需互通，导致列车上联口带宽消耗。如果某些为高人流量站台，大部分用户需从此站上车，导致大量数据包需经过链路发往漫出AP，首先增加了高人流量的漫出AP压力，会出现一台AP需转发上百用户的流量，其次消耗了有线链路带宽车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STAXX站接入SW1G0/1站台站厅APXX站接入SW1G0/1G0/2车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STA站台站厅AP漫游地铁方案优化漫游问题:车厢到车站：部分用户首先在列车中关联，下车后漫游至站台AP，并等待换成时。数据流由车站漫入AP到车内漫出AP，列车停止运营或者回车辆站检修，此时这部分用户无法上网，同样存在数据流从站台回传至车厢，导致列车上行总带宽损耗。车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STAXX站接入SW1G0/1站台站厅APXX站接入SW1G0/1G0/2车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STA站台站厅AP漫游地铁方案优化漫游优化:关闭漫游：roaminglocal-layer2direct经测试，车厢到车站、车站到车厢丢包在1-3个。列车开动后，终端会瞬间断开，随后发送重关联帧，并且配合N18K的认证迁移功能做到用户无感知。AC上看log会出现staleave再jion回来。测试效果客户可接受。车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STAXX站接入SW1G0/1站台站厅APXX站接入SW1G0/1G0/2车尾AP车头AP车厢负载APVSUG0/3G0/4G0/6STA站台站厅AP漫游目录Contents地铁解决方案产品介绍1地铁解决方案拓扑规划2345地铁解决方案关键技术地铁场景常见故障排查地铁解决方案数据流分析常见故障排查思路盘点故障类型：AP掉线用户连接WIFI到上网过程中出现的问题故障排查思路--AP掉线AP掉线的原因，总的来说就是AP和AC之间的通讯出现故障。从通路入手分析：故障时，APpingAC的情况如何（可持续ping多个包查看丢包情况）Showversion查看AP是否下电重启过查看AP到AC之间的网络设备是否有出现问题。查看AC自身的接口收发速率是否正常（正常情况下AC