WLAN扩容总体技术方案.docx

山东移动WLAN扩容总体技术方案地 市:荷泽WLAN 厂家：H3C版本号：v4. 82009年6月文档修改历史版本更新日期修改人审核人更新说明文档状态V42008.12.8黄杰黄杰完成模板初稿V4.12009。 1。 20黄杰黄杰根据15地市WLAN项 目情况进行了修订V4。22009。5。20黄杰黄杰根据最新情况修订说明与要求：1）本文档属于总体集成文档，包括了 WLAN设备、用于WLAN组网的数据网络 设备。2）对于本方案正文的任何修改，需按流程提交审核。1。序42. 概述52.1项目背景52.2项目规模52。3网络现状52.4用户预测53。WLAN 组网73。1核心网组网图73.2 WLAN核心设备与数据网络之间网络组织73。3汇聚交换机向下部分网络组织83。4热点组网图93.5热点网络组织104. IP地址规划124.1热点AP DHCP地址段规划124。2汇聚交换机至热点交换机互连地址段124.3汇聚层以上网络设备互连地址、loopback地址规划164.4热点交换机loopback地址规划174.5 用户地址段184.6具体地址使用表185. VLAN 规划195.1设备互连VLAN规划：195.2业务VLAN （用户VLAN）规划原则：195.3具体VLAN使用表格196。路由规划206.1汇聚路由器206.2 WLAN设备与汇聚路由器、汇聚交换机之间路由206.3汇聚交换机之间以及汇聚交换机以下206.4 wlan汇聚路由器ospf参数217. 设备面板图规划228。业务流程以及倒换流程示意239. 利旧汇聚交换机所需修改2410。WLAN虚拟专网251）1。序本技术方案基于基本原则：1）每个地市、每个WLAN厂家一个总体技术方案（包括WLAN设备、数据 网络），为WLAN厂家保守秘密.2）每地市各个WLAN厂家AC由1对汇聚交换机统一汇聚（济南思科WLAN 因为负责十一运WLAN，为确保安全，由单独一对交换机汇聚，此为特例）传输相关注意问题：1）当通过传输MSTP汇聚热点时,核心机房侧汇聚交换机与传输设备 通过GE互连，需注意传输设备能力的限制（如华为传输设备1个 GE 口一般支持不到30个VLAN），2）尽量采取传输方式接入热点，非特殊情况，不建议用协转+2M （若 的确需要，应该用集中式的协转）2) 2.概述2。1项目背景随着经济持续、高速的发展，社会对通信的需求量将持续增加，同时，人们 对电信业服务的要求也越来越高，相应的通信产业的竞争也越来越激烈。为了满 足市场的需求，能提供“最后一公里”解决方案的无线局域网（WLAN）建设非 常重要。2008年中国移动山东公司绝对开展大规模WLAN网络建设。2。2项目规模本工程在荷泽新增WLAN网络（H3C提供WLAN设备，华为提供网络设 备）。本工程将在荷泽地区建设 14 个热点（H3C），共计213个AP（其中备件 个），新增顼_个热点交换机（其中备件台），主要分布于市区范围。核心网新增设备包括AC、汇聚交换机、路由器等设备，情况如下地市设备型号数量（台）设备厂家机房备注河泽AC华三河泽移动应急 楼二楼新增华三河泽移动应急 楼二楼新增汇聚交换机S93062华为河泽移动应急 楼二楼新增汇聚路由器NE40E2华为河泽移动应急 楼二楼新增2。3网络现状荷泽本地原由爱立信 WLAN设备少数热点，且通过传输连接青岛奥运WLAN AC 上。本次工程后将这些设备将全部退网，断开与青岛奥运WLAN的连接。（对于青岛，需注意列出青岛奥运WLAN现状）2。4用户预测设计院提供的用户预测数据如下：2009年底WLAN用户预测表时间2007年底2008年底2009年底河泽全市互联网用户数（万）91。6105。3121.1年增长率20%15%15%全运会参加人员（万）2。8河泽公司WLAN用户（万）2.58备注：1、全运会参加人员按比上届人数增长10%考虑。2、2009年底，互联网用户中 无线电脑用户比例按20%考虑，WLAN业务使用比例按15%考虑，移动公司用户渗透 率按40%考虑。按照用户预测，对各地区平均每台AC下所管理AP如下表:AC设备AC数量（台）管理AP数（台）华三AC22133) 3. WLAN 组网3。1核心网组网图本项目大多数热点可适用下面拓朴图。由于数量较多，所以使用S3928汇聚后再接入S9306。1000M 电口1O00M 光口wlan核心网络的建设采用分层管理的方案，将wlan的业务平台和管理平台分离，同时为保障整个网络的稳定性，设备采用冗余设计，IAG卡1： 1备份，AC N+2备份。BAC中包括AC板卡和具有BAS功能的IAG板卡管理平台放置2台WX6103，配置IAG板卡，两者通过GE互连，两个IAG 间启用VRRP协议为用户提供冗余网关服务；IAG之间同步用户认证信息，互 为备份。IAG插卡配置相应地址与RADIUS、PORTAL互通，维护wlan用户portal 认证数据。业务平台分为两个大区域，每个大区域各1台AC，每台AC作为一个区域。IAG上启用DHCP Server特性，为用户提供DHCP服务，IAG支持IP地址 检测功能，即IAG在分配IP地址之前，首先通过ICMP检测是否有人在用此IP 地址，如果有人在使用，则重新分配IP地址.此外，DHCP client在获取IP地址 后，会发送免费ARP检测是否有地址冲突，如果有地址冲突，则会发送DHCP DECLINE报文给DHCPServer，DHCP Server会重新分配IP地址。通过以上特 性，可以保证在IAG进行热备切换导致的DHCPServer切换时，用户IP地址分 配的问题。3.2 WLAN核心设备与数据网络之间网络组织华三AC与BAC （AC + IAG卡）之间互连是二层TRUNK链路，华三AC、 BAC与WLAN网络设备之间是三层链路.TRUNK链路 三层链路华三AC逻辑上可以看作三层交换机+ AC功能板板卡（逻辑上2台设备）;华三BAC逻辑上可以看作三台设备，即三层交换机+ AC功能板卡+BAS功能 板卡（IAG），WLAN核心网设备与数据网络之间的逻辑组网示意图如下。BASBA5SWSW3.3汇聚交换机向下部分网络组织当存在2层汇聚交换机时（如青岛）：高层汇聚交换机与底层汇聚交换机之 间使用二层接口（荷泽不存在），配置为TRUNK模式，封装vlan interface后按 三层接口使用。汇聚交换机之间尽量通过2条不在同一板卡的GE光口互连，之间启用 TRUNK，透传互连的vlan、（待定），禁止透传汇聚交换机与热点互连VLAN。S9306汇聚交换机与热点交换机之间使用二层接口,配置为trunk模式，封装 vlan interface后按三层接口使用；此配置方式预留透传WLAN虚拟专网VLAN 能力。两台底层汇聚交换机与双上联热点（包括单出口双上联、双出口双上联） 互连VLAN配置不能一样，两台底层汇聚交换机与单上联热点的互连VLAN没 有相关性.3。4热点组网图对于普通热点，一般到核心网1条传输链路,根据热点规模，可能有多台热 点交换机级连，但是级连层数不应超过4级，应该尽量采用树型连接，避免链型 连接，以避免故障点过多（全运场馆特殊情况单独考虑）.如下图所示。部分热点若条件具备且比较重要，可以采取单出口交换机、2条上行链路方式。对于重要热点，应该设置两台热点出口交换机,2个上行出口，组网如下图所 示.可能有多台热点交换机级连，但是级连层数不应超过4级,应该尽量采用树型连 接，避免链型连接，以避免故障点过多，热点下级交换机不允许双上行（只能连 接在一个上，全运场馆特殊情况单独考虑）3.5热点网络组织热点出口交换机配置DHCP Server功能，以给AP分配管理地址，并通过DHCP option属性告诉AP对应主备AC地址。DHCP Server使用VLAN1，AP在vlan 1 内可通过DHCP获得管理地址和AC的地址。为实现本地虚拟WLAN专网功能，热点交换机与AP之间启用TRUNK，使用VLAN1做为AP管理VLAN：对于H3C AP，开始时使用ACCESS模式互连，调测阶段远程改为TRUNK 方式。热点出口交换机上行使用二层接口，配置为TRUNK模式，只需透传汇聚交 换机与热点间的互连VLAN.热点内多台热点交换机之间所有接口均使用二层接口，配置为TRUNK模式, 透传汇聚交换机与热点间的互连VLAN、透传VLAN1（AP的管理VLAN）、本地 WLAN虚拟专网用户VLAN，并配置互连vlan interface定义三层互连地址。注 意若热点内有两台出口热点交换机时，则需注意2台出口热点交换机之间的链路 配置为不透传vlan 1、不透传热点上行互连VLAN。对于2台出口热点交换机情况，在两台出口热点交换机分别配置DHCP地 址池，分配2个地址段，以便于维护管理。4）4。IP地址规划4.1热点AP DHCP地址段规划规划原则如下：热点AP数量地址段掩码最大容量1028位1311-2027位29204026位6140-10025位125注：对于2台出口交换机热点，计算时应该考虑2个DHCP地址池热点AP DHCP地址表热点编号热点名称所连汇聚交换 机AP数量AP管理网关（无说 明均为25位掩码）0001一中新校区118172.16.100.1/250002一中老校区110172。16。101。1/250003医专老校区117172.16。102.1/250004二中14172。16。103。1/250005医专新校区17172。16.104。1/250006粮食储备库12172。16.105.1/250007气象局14172.16。106.1/250008荷泽牡丹大酒店221172.16。107.1/250009荷泽市开发区管委会228172.16.108.1/250010花都大酒店215172.16。109.1/250011银座购物广场29172.16.110o 1/250012荷泽牡丹区区委区政府240172。16。111。1/250013荷泽市南华购物广场216172。16.112。1/250014演武楼222172。16.113。1/254。2汇聚交换机至热点交换机互连地址段规划原则如下:热点内交换机数量地址段掩码最大容量=429位541028位13测算评估每热点4台交换机，按照荷泽14热点计算，需要管理地址：8*14=112（0。4*C），考虑冗余，分配 172。16.0。0-172。16.0.255（1*C）地址段.热点交换机数量具体地址随工程实施进度实时分配.注意原则如下：1）此地址段在地市范围内唯一，若一个地市3个厂家，均从此地址段中分配 （总集成负责具体分配）。2）分配互连地址段的第一个可用地址定义在汇聚交换机上；3）对于单出口双上联热点，第二条链路使用/30互连地址段即可。4）对于双出口双上联热点，按照相当于2个热点分配互连地址段;两台热点 出口交换机之间互连VLAN分配/30地址段.汇聚交换机与热点交换机互联地址表热点 八、八、编号热点名称所sysname互连VLAN互连网关（9306 地址）互连地址连 汇 聚 交 换 机switch id0001一中新校区11SDHZEWLAN-SWYZXXQ-1-S39282501172.16.0.20001一中新校区12SDHZEWLAN-SWYZXXQ2-S39282501172.16.0.30001一中新校区13SDHZEWLAN-SWYZXXQ3S39282501172.16o 0.40001一中新校区14SDHZE-WLAN-SW-YZXXQ4S39282501172.16.0.50001一中新校区15SDHZEWLANSW-YZXXQ5-S39282501172o 16.0.60001一中新校区16SDHZE-WLANSW-YZXXQ6S39282501172.16o 0.70001一中新校区17SDHZE-WLAN-SWYZXXQ-7-S39282501172o 16.0。1/27172o 16.0.80001一中新校区18SDHZE-WLAN-SW-YZXXQ8-S39282501172.16.0o 90001一中新校区19SDHZEWLAN-SWYZXXQ-9-S39282501172o16.0.100001一中新校区110SDHZE-WLANSWYZXXQ10S39282501172.16.0o110001一中新校区111SDHZE-WLANSWYZXXQ11S39282501172.16.0o120001一中新校区112SDHZE-WLANSW-YZXXQ12S39282501172o16.0o130001一中新校区113SDHZE-WLANSW-YZXXQ132501172o16o0oS3928140001一中新校区114SDHZEWLANSWYZXXQ-14-S39282501172o 16.0.150002一中老校区11SDHZE-WLAN-SW-YZLXQ-1S39282502172.16o0.330002一中老校区12SDHZE-WLAN-SWYZLXQ-2S39282502172.16.0o340002一中老校区13SDHZE-WLAN-SWYZLXQ-3S39282502172.16.0o3500020002一中老校区一中老校区1145SDHZEWLANSW-YZLXQ-4-S3928SDHZEWLANSWYZLXQ5-S392825022502172.16.0o 32/28172.16.0.36172o16.0o370002一中老校区16SDHZE-WLANSWYZLXQ-6-S39282502172.16o0.380002一中老校区17SDHZE-WLAN-SWYZLXQ-7-S39282502172.16o0o390002一中老校区18SDHZEWLANSW-YZLXQ8-S39282502172.16o0o400003医专老校区11SDHZE-WLAN-SWYZLXQ-1S39282503172o16o0.500003医专老校区12SDHZE-WLAN-SW-YZLXQ-2S39282503172.16o0o510003医专老校区13SDHZEWLANSW-YZLXQ-3-S39282503172.16.0.520003医专老校区14SDHZE-WLAN-SW-YZLXQ4S39282503172.16.0.530003医专老校区15SDHZEWLAN-SWYZLXQ-5S39282503172o16.0.540003医专老校区16SDHZEWLAN-SWYZLXQ-6S39282503172。16o 0o 49/28172o16.0o550003医专老校区17SDHZEWLAN-SW-YZLXQ7-S39282503172o16o0.560003医专老校区18SDHZE-WLANSWYZLXQ8-S39282503172o16o0o570003医专老校区19SDHZEWLAN-SWYZLXQ-9S39282503172o16o0.580003医专老校区110SDHZEWLAN-SWYZLXQ10-S39282503172o16o0.590003医专老校区111SDHZEWLANSW-YZLXQ-11S39282503172.16o0o600004二中11SDHZE-WLAN-SWEZ-1-S39282504172o16o0o65/29172o16o0.660004二中12SDHZEWLAN-SW-EZ2504172o16.0.672-S39280004二中13SDHZE-WLANSWEZ3S39282504172o16.0o680005医专新校区11SDHZEWLANSW-YZXXQ1-S39282505172o16o0o740005医专新校区12SDHZEWLAN-SW-YZXXQ2-S39282505172.16.0.750005医专新校区13SDHZE-WLAN-SWYZXXQ-3-S39282505172.16。0。73/29172.16.0o760005医专新校区14SDHZE-WLANSWYZXXQ4-S39282505172o16.0.770005医专新校区15SDHZE-WLANSW-YZXXQ-5S39282505172.16o0.780006粮食储备库11SDHZEWLANSWLSCBK1-S39282506172o 16.0.81/29172o16o0o820007气象局11SDHZE-WLANSW-QXJ1-S39282507172.16。0。89/29172.16o0.900008荷泽牡丹大酒店21SDHZEWLANSW-HZMDDJD1S39282508172。16.0。97/29172.16.0o9800090009荷泽市开发区管委 会荷泽市开发区管委 会2212SDHZEWLAN-SWHZSKFQGWH-1S3928SDHZE-WLANSWHZSKFQGWH-2-S392825092509172o16.0.105/29172o16.0o106172.16.0o1070010花都大酒店21SDHZE-WLAN-SWHDDJD 1 S39282510172o16.0.113/29172o16o0o1140011银座购物广场21SDHZE-WLANSWYZGWGC-1S39282511172o16o0o121/29172.16.0o1220012荷泽牡丹区区委区 政府21SDHZEWLAN-SW-HZMDQQWQZF2512172.16.0.1301-S39280012荷泽牡丹区区委区 政府22SDHZE-WLANSWHZMDQQWQZF-2-S39282512172.16.0.129/29172o16.0.1310012荷泽牡丹区区委区 政府23SDHZE-WLANSWHZMDQQWQZF3-S39282512172o16.0o1320013荷泽市南华购物广 场21SDHZEWLAN-SWHZSNHGWGC1S39282513172o16o0o137/29172.16o0o1380014演武楼21SDHZEWLANSW-YWL-12514172.16o0.145/29172.16.0o146S39284。3汇聚层以上网络设备互连地址、loopback地址规划4。3.1 Loopback规划（需注意与EXCEL表格更新同步）注：所有设备均使用Lookback0接口配置此地址。设备名称模块LookBack备注SDHZEMCCMNETRT03-NE40EYJL2218。201.161.2SDHZEMC-CMNET-RT04-NE40EYJL2218.201。161.3SDHZE-WLAN-SW01-S9306120。192。44.1SDHZEWLAN-SW02S9306120.192.44.2SDHZE-WLAN-AC01-WX6103-BAS120.192.44.3SDHZE-WLAN-AC01WX6103-AC120.192.44。4SDHZE-WLAN-AC01-WX6103-SW120。 192。 44。 5SDHZEWLANAC02WX6103-SW120.192。44.6SDHZE-WLAN-AC02WX6103-AC120。192.44。74。3.2互连地址规划（需注意与EXCEL表格更新同步）详见山东移动WLAN核心网与热点详细规划一荷泽地市SDHZE-MC-CMNET-RT03-NE40E-YJL2Eth 1 (G5/0/0&G5 /0/1)SDHZE-MC-CMNET-RT04-NE40E-YJL2Eth 1 (G5/0/0&G 5/0/1)0120.192.44.9/30G1/0/0SDHZE-WLAN-AC01-WX6103-SWG0/0/252401120.192.44.13/30G1/0/2SDDEZ-PA-CMNET-RT01-NE40E-ZHL2G4/0/00218.201.160.194/30SDHZE-MC-CMNET-RT04-NE40E-YJL2Eth 1 (G5/0/0&G5 /0/1)SDHZE-MC-CMNET-RT03-NE40E-YJL2Eth 1 (G5/0/0&G 5/0/1)0120.192.44.10/30G1/0/0SDHZE-WLAN-AC02-WX6103-SWG0/0/252402120.192.44.17/30G1/0/2SDDEZ-PA-CMNET-RT02-NE80E-YJL2G1/0/90218.201.160.198/30SDHZE-WLAN-SW01-S9306Eth 1 (G4/0/0&G4 /0/1)SDHZE-WLAN-SW02-S9306Eth 1 (G4/0/0&G 4/0/1)2403120.192.44.21/30G1/0/0SDHZE-WLAN-AC01-WX6103-SWG0/0/262404120.192.44.25/30SDHZE-WLAN-SW02-S9306Eth 1 (G4/0/0&G4 /0/1)SDHZE-WLAN-SW01-S9306Eth 1 (G4/0/0&G 4/0/1)2403120.192.44.22/30G1/0/0SDHZE-WLAN-AC02-WX6103-SWG0/0/262405120.192.44.29/30SDHZE-WLAN-AC01-WX6103-SWTEN-G0/0/1SDHZE-WLAN-AC01-WX6103-SWTEN- G1/0/12406120.192.44.33/304.4热点交换机loopback地址规划规划原则：热点交换机数量LOOPBACK地址规划数1223-44588分配时，应该考虑汇聚交换机上静态汇聚路由的需求，为不同汇聚交换机 分配不同热点交换机loopback段，根据底层汇聚交换机下热点交换机大约规模, 为每台底层汇聚交换机先分配0.5*C、1*C、2火C地址段。遵守即需即分的原则，在项目实施末期规划，可最大限度的节约公网IP地 址。此地址段在地市范围内唯一，若一个地市3个厂家，均从此地址段中分配（总 集成负责具体分配.4.5用户地址段目前已分配的用户地址池为：120。192.42.0/234。6具体地址使用表集成商需根据上述原则，按照附件格式记录分配ip地址。5）5。VLAN 规划5。1设备互连VLAN规划:起始设备终止设备VLAN 段汇聚交换机互连及上联2400-2499底层汇聚交换机与单上行链路热点 交换机2500-2799双出口热点交换机之间互连VLAN2900-2929底层汇聚交换机与双上行链路热点 交换机2930-2999注1：两台底层汇聚交换机与双上联热点（包括单出口双上联、双出口上上联）互连 VLAN配置不能一样，两台底层汇聚交换机与单上联热点的互连VLAN没有相关性。5。2业务VLAN（用户VLAN）规划原则：1： AP管理地址使用299 :预留100-1799 （瘦AP方式）：用户VLAN，用于区分SSID以及热点.（同一 SSID下，一般每个热点配置一个用户VLAN，以便于区分热点）。1800-1999：做为虚拟专网用户VLAN20012399 :胖 AP 用户 VLAN用户VLAN使用要求：1）由总集成负责从规划段中统一分配给各个厂家、各个热点。2）禁止各WLAN厂家擅自更改分配3）用户VLAN与热点NASID对应关系:热点NASID的头四位=用户VLAN （此规则对青岛除外，因为青岛奥运WLAN已有部分热点）胖AP的热点交换机只能单上行，以避免环路5。3具体VLAN使用表格集成商需根据上述原则，分配互连VLAN（在IP地址表格中）。详见4.2节中表格。6) 6.路由规划6。1汇聚路由器路由协议上，NE40E与CMNET之间则运行OSPF协议，两台NE40E之间也 运行 OSPF 协议(ospf area 0)。上联 ospf cost =1000；互连 ospf cost=120;ospf 进 程号=1。注意必须按规范配置ospf cost。6。2 WLAN设备与汇聚路由器、汇聚交换机之间路由WX6103在逻辑上可分为三个设备，IAG、AC和交换模块。其中IAG模块为认证部分,负责所有用户数据的总出口，与NE40E运行OSPF 动态路由协议，依据所学的路由转发用户数据。NE40E做为ABR只将此区域的 聚合后路由发布到CMNET,给NSSA区域(NSSA ID： 5300)下发缺省路由。分 区域设计对优化CMNET路由有很大好处。由于此次工程中两台WX6103只配 备一块IAG模块，故所有用户数据汇聚到两个S9306后分别经过各自互连的AC, 最终到达IAG模块进行认证AC模块、交换模块与S9306之间支持OSPF动态路由协议，此部分OSPF协 议的主要任务是将S9306上的路由信息发送至AC模块，使AP可通过三层网络 找到AC模块。由于AC模块与IAG模块之间只有二层连接，且透传的VLAN为用户VLAN 段，所以此两套OSPF动态路由协议是完全隔离的，互不影响.这样就实现了路由 在WX6103的隔离。6。3汇聚交换机之间以及汇聚交换机以下汇聚交换机之间运行OSPF协议。汇聚交换机与单链路上行热点之间：使用静态路由协议，将AP管理地址段、 热点交换机loopback地址段通过静态路由设置。汇聚交换机与双链路上行热点之间：使用OSPF协议，运行OSPF协议的热 点交换机均配置为只学习默认路由。汇聚交换机路由发布原则：1)不配置引入直连，需要发布的直连都通过ospf network发布(热点交换机的私网地址段在公网不可见）2）引入静态汇聚路由。6。4 wlan汇聚路由器ospf参数所有启用OSPF的接口，均手工配置OSPF COST：1）WLAN 汇聚路由器之间 ospf cost=120，上联 ospf cost =1500；2）WLAN汇聚路由器向下第一层ospf cost=1500；第二层ospf cost=2000,以 此类推。3）与CMNET互连ospf进程=1尤其注意vlan interface也要手工配置ospf cost.7) 7。设备面板图规划网络设备、WLAN设备厂家按照附件格式,在硬件安装前，提前确定好本厂家 面板图，填写规划能够填写内容，按流程提交审核。地市公司维护人员在工程实施过程中,注意按照附件格式填写剩余内容。8) 8.业务流程以及倒换流程示意WA2220X-AGPWA2110-AG当主认证模块 DOWN掉，原本分流 到此认证模块上的 业务流量会自动迁 移到备用认证模块 上。认证模块之间通过 HA实现状态热备， 当主认证模块 DOWN掉，原上线用 户不需重新认证。9) 9。利旧汇聚交换机所需修改仅青岛需要10) 10. WLAN虚拟专网包括本地和广域，具体待定