华三集中转发方案v11.docx

华三集中转发组网方案1、背景根据集团公司要求，山东公司后续新增AP/AC采用集中转发方式组网，原 已入网本地转发AP/AC组网方式保持不变。2、组网总体要求采用集中转发方式组网，新增AC应串接于BRAS和城域数据网汇聚交换机 之间1）2台新增交换机只起二层汇聚作用、并启用堆叠功能；透传BRAS主备VRRP心跳安 全性2）AC上联口连接汇聚SW,AC与BRAS之间采用二层组网3）AP将用户数据打包在隧道中，通过路由转发给 AC，AC为热点配置相关的业务 VLAN、二层透传给BRASAC应采用1+1组网或N+1组网（N<=2）。为节约BRAS端口资源、实现相关安全备份，需新增AC汇聚交换机对AC 进行汇聚。新增交换机通过管理VLAN（vlan80）定义管理IP地址进行管理， 分配私有地址，在CMNET私有地址中的“CMNET城域网设备管理地址段”中 分配；BRAS对这个互联地址段进行network即可。1对AC汇聚交换机上行与BRAS采用口字型连接方式；AC汇聚交换机需 采用堆叠技术（避免环路），下行与每台AC交叉连接；考虑BRAS单端口终结 VLAN数量有限，原则上1对AC汇聚交换机负责接入的AP数量应控制在3500 个以下。每对AC汇聚交换机与BRAS终期链路带宽配置为2*GE（到每台BRAS 一个 GE）。集中转发情况下的业务VLAN：同1对汇聚交换机下的业务VLAN需唯一， 不同对汇聚交换机间业务VLAN可以复用注：华三、思科AC本身即基于交换机架构增加AC管理板卡，所以可以不 必增加AC汇聚交换机3、AC上行组网AC N+1组网模式下，每台AC上行分别与1对AC汇聚交换机采用交叉 连接；AC上行链路应采用链路聚合技术，避免组网环路。AC 1+1组网模式下，具备条件的，建议每台AC上行分别与1对AC汇聚 交换机采用交叉连接；AC上行链路应采用链路聚合技术，避免组网环路。AC 1+1组网模式下，若主用AC上行链路down时主备AC能够切换，2台 AC上行与1对AC汇聚交换机可采用口字型连接。后续存在改为N+1组网的情 况，需要进行相关的链路调整和设备配置。【华三、思科不涉及此问题】AC与汇聚交换机之间链路聚合技术参数:GE端口自协商、手工静态方式（非 LACP）、负荷分担注：华三、思科AC本身即基于交换机架构增加AC管理板卡，所以可以不 必增加AC汇聚交换机4、AC下行组网AC下联口连接同机房的城域数据网汇聚交换机。组网需充分考虑相关安全 问题，根据各厂家特点不同组网，需要注意避免环路AC与AP采用三层组网，AP的IP地址由同机房的城域数据网汇聚交换机 或者热点汇聚交换机分配。5、AC间心跳线问题目前1+1、N+1组网AC间都没有心跳，依靠AP判断1+1备份时AP两边都注册，切换时间短；N+1备份时只与主用AC联系， 切换时间稍长N+1主备AC切换时，AP会先断下（SSID消失）；1+1备份时没有此问题在1+1备份方式组网情况下，在主AC上配置允许接入的人？的序列号，在 备份AC上配置所有需要备份的AC下管理的AP的序列号，同时配置备份AC 的接入优先级低于主AC的接入优先级。AP在启动上线时根据DHCP option43所带的AC列表会和所有的AC进行 通信确定可接入的AC和备份AC，由于同一个AP只在两台AC上配置了序列 号（允许接入的主AC和备份AC），且两台AC的优先级不同，因此AP会计算 出主AC和备份AC。在1 + 1热备份的情况下，备份AC能够通过心跳检测机制快速检测到主AC 的故障，并对连接的AP和上线的无线客户端状态进行备份。当备份AC检测到 主AC的异常down掉时，备份AC的工作状态立即由备用转为主用，同时告知 AP切换到备份AC上，此时业务不会中断。当主AC故障恢复后，AP会根据主、 备AC上配置的优先级的决定是否需要切换回主AC。在N+1备份方式组网情况下，AP在发现AC的过程中，会向AC发送接入 请求报文；AC在收到接入请求后，会向AP发接入回应报文，其中包含了该AC 上的负载信息（如AC允许接入的最大AP数，当前接入的AP数，允许接入的 最大STA数，当前接入的STA数），和AP在此AC上的接入优先级；AP在接收到AC的回应报文后，会选择接入优先级高的AC接入。如果优 先级相同，则根据AC的接入负载情况来判断。通过CAPWAP隧道的心跳机制，AP可及时发现控制器DOWN，同时根据 上述方法重新选择一个负载轻的AC接入，从而实现AC的N+1备份。6、组网图综上所述，具体组网方式如下图所示:假设热点U2/3都归属同一邦讯ACA瘦AP用户集中转发业务流量（AP通过隧道发给AC）A瘦AP用户集中转发业务流量（AC解开隧道通过二层trunk链路发给BRAS）情况1： 2台AC机框1+1备份（直连BRAS，不需AC汇聚交换机）AC之间二层提供BRAS下行口热备的VRRP心跳注意1台AC下行需与2台城域网汇聚交换机互联，启用ospf stub/互联cost=2000;因华三AC交换版路由表容量有限，城域网汇聚交换机与华三AC间启用ospf stub区域； 各地市ospf stub/nssa area id在地市范围内统一规划，不能冲突。可以用各地市区号扩展1 位，如531x （具体配置为0.0.53.1X）若1台AC下行只与1台城域网汇聚交换机互联，在之间启用ospf stub基础上，AC之间也需启用ospf stub、且ospf互联cost要足够大（5000）,此方案不推荐!华三AC具有二层交换机功能，在不增加AC汇聚交换机的情况下，组网如下图所示:假设热点1/2/3都归属同一邦讯ACA 瘦AP用户集中转发业务流量0通过隧道发给AC）A瘦AP用户集中转发业务流量（AC解开隧道通过二层trunk链路发给BRAS）情况2： AC机框N+1备份（不需AC汇聚交换机）注意此时同一组下的BRAS主备心跳VLAN不相同（99/98/97）、业务VLAN也应不同；备 用AC与主用AC连接的端口应做隔离以避免错误操作情况下的异常问题注意1台AC下行需与2台城域网汇聚交换机互联，启用ospf stub/互联cost=2000;因华三AC交换版路由表容量有限，城域网汇聚交换机与华三AC间启用ospf stub区域； 各地市ospf stub/nssa area id在地市范围内统一规划，不能冲突。可以用各地市区号扩展1 位，如531x （具体配置为0.0.53.1X）若1台AC下行只与1台城域网汇聚交换机互联，在之间启用ospf stub基础上，AC之间也 需启用ospf stub、且ospf互联cost要足够大（5000），此方案不推荐！若BRAS侧端口有限，华三N+1备份可以外置汇聚交换机方式组网，此情 况下与其它厂家组网相同假设热点1/2/3都归属同一 ACA瘦AP用户集中转发业务流量（AP通过隧道发给AC）A瘦AP用户集中转发业务流量（AC解开隧道通过二层trunk链路发给BRAS）业务流AC所连CMNET城域网汇聚交换机下的热点：AP->三层路由->城域网汇聚 交换机->AC->BRAS其他城域SR或汇聚交换机下管理的热点：AP->三层路由->城域网汇聚交换 机->SR->城域网汇聚交换机->AC->BRAS7、802.1X报文透传要求集中转发时，华三AC能透传802.1x报文给BRAS。8、用户隔离要求集中转发时，华三能在AC上通过命令配置实现用户隔离。集中转发情况下 的用户隔离问题-需在AC上配置业务VLAN隔离的配置，添加无线用户的网关 1个虚mac地址和2个实mac地址（分别对于主备BAS卡的地址）9、集中转发时AC与BRAS间汇聚交换机档次要求以及管理问题档次要求：1）支持堆叠技术；2）光口多（=8个）；3）支持透传802.1x报文； 4）双电源【华为S53系列档次，购买注意说明需配置堆叠相关软硬件】组网：1）与BRAS互联采用GE2）2台交换机启用堆叠功能（2条堆叠互联线），逻辑上相当于1台交换机AC与汇聚交换机之间链路聚合技术参数:GE端口自协商、手工静态方式（非 LACP）、负荷分担命名：按照CMNET设备命名规范命名，命名MA-SW数据配置：1）交换机与BRAS互联trunk链路，透传BRAS心跳VLAN 99、交换机管理 VLAN（80）、热点业务VLAN【主备BRAS互联均需】2）主备BRAS定义gig?/?/?.80子接口，配置交换机管理互联地址段；交换机 通过管理VLAN定义管理IP地址进行管理，分配私有地址，在CMNET私有地 址中的“CMNET城域网设备管理地址段”中分配；BRAS对这个互联地址段进 彳亍network即可3）配置透传802.1x