WLAN培训材料四：WLNA组网的应用

1云南电信WLAN工程建设指导意见2WLAN组网原则及方式1VLAN应用及划分2目录AP站点选取原则3AP无线参数配置4AP网管系统53WLAN组网原则WLAN网络的设计应基于现有的电信城域数据网，不再单独组网，不应改变现有城域网的拓扑结构为方便管理与访问，原则上AP设备配置公网IP地址，用户的IP地址根据业务发展需要采用私网IP地址或公网IP地址在机场、会展/会议中心、高校和体育场馆等大、中型应用场合，应优先选用集中式组网采用集中式组网时，应根据热点AP数量及数据业务流量，采用便于管理和扩容的AC配置方案WLAN网络应尽量利用电信原有的传输资源，应优先选用PON或LAN接入，谨慎采用xDSL接入方式WLAN业务的认证、计费系统采用集中后台方式中国电信广州研究院4WLAN组网方式自治式组网：由胖AP构成。适用于用户量少、AP配置不多的场所，如咖啡厅、西餐厅/快餐连锁店等小型公共热点区域集中式组网：由瘦AP和AP控制器（AC）构成，适用于用户规模较大，AP配置较多的场所，如大型公共场所（机场、会展/会议中心、高校和体育场馆）、政企客户等应用场合，便于控制与管理，并可根据用户群体提供差异化服务Mesh组网：由具有Mesh路由功能（即无线桥接功能）的Mesh网关和MeshAP组成，MeshAP通过无线方式与Mesh网关相连，有线侧结构与上两种组网方式相同，适用于有线难以进入的小区、场所等中国电信广州研究院5WLAN组网原则及方式1VLAN应用及划分2目录AP站点选取原则3AP无线参数配置4AP网管系统56VLAN划分的必要性及基本原则实现WLAN接入用户的精确，保证用户可定位溯源、安全隔离为业务的识别、分流以及端到端的QoS保障提供支撑统一规范，为今后全省统一的策略部署、新业务统一部署打下基础初期每个AP可以划分2个VLAN，一个管理VLAN，一个用户数据VLAN，后期可根据需要再细分，但一定要选用支持802.1Q的VLAN的设备支持根据用户接入的ESSID、用户MAC地址、业务类型等方式划分VLAN上行端口应该支持VLANTrunk功能必须支持同一VLAN中不同的无线用户之间的访问隔离对于用户数据VLAN，采用QinQ的方式，CVLAN对应于上层接入交换机或者DSLAM设备的端口，可以用来确定热点的位置，在经过汇聚交换机时，再打上外层PVLAN7定位热点的方法可以根据NAS-PORT-ID和NAS-PORT-TYPE，这是当我们在BRAS上定义一个热点线路时，会把这个线路打上标记，NAS-PORT-ID对应的是该线路的QINQ标记，对于同一台BRAS来说，这个值是唯一的，故能与线路的物理位置联系起来，NAS-PORT-ID+IP的组合就可以与物理上的地点联系起来，具体可以到热点，而NAS-PORT-TYPE标记该线路属于WLAN，总的来说，就是NAS-PORT-ID+NAS-PORT-TYPE+IP的组合就可以定位一个用户究竟是那个热点的那个AP上来的，NAS-PORT-ID+NAS-PORT-TYPE这两个标记是BRAS发送到AAA的。根据VLAN标记定位热点8组网及VLAN划分场景——场点型AC位于大型场点；或位于电信机房，下联多个场点的APAP通过DHCP获得AC分配的管理地址和AC的地址AP与AC建立加密隧道根据用户无线报文的BSSID字段和瘦AP的位置，映射为相应的业务VLAN，不同场点可映射为不同VLANBRAS终结用户VLAN，并对用户进行地址分配、认证和计费特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动9组网及VLAN划分场景——场点型AC部署位置：AC部署在大型场点内，如:高校；或AC部署在电信机房，下联多个瘦AP场点AP配置：AC作DHCPServer，负责为AP分配私网地址；对于不同子网，需分配不同网段的地址AP发起DHCP请求，获得AC分配的私网地址和AC设备地址AP与AC建立加密隧道VLAN规划AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台相互访问场点业务VLAN，由AC发起终结在BRAS需规划AC管理VLAN和场点业务VLAN用户终端由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理10组网及VLAN划分场景——旁挂BRASAC旁挂在BRAS上在AP上配置AC的域名；在DNS服务器上配置AC的地址及相应的域名AP通过DHCP从BRAS获得管理地址；AP通过地址解析（DNS）获得AC地址，并与AC建立加密隧道AC根据用户无线报文的BSSID字段及AP位置，映射为相应的业务VLAN，不同场点可映射为不同业务VLANAC转发用户流量到BRASBRAS终结用户VLAN，并对用户进行地址分配、认证和计费特点：一台AC可管理一台BRAS下同一厂家瘦AP；对现网不需要改动11组网及VLAN划分场景——旁挂BRASAC部署位置：AC旁挂BRASDNS服务器配置：配置AC的域名及相应的地址BRAS配置:BRAS作DHCPServer，规划一段IP地址段为AP分配公网地址/私网地址BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问AP配置：AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道VLAN规划：下联AP的交换机，配置AP的管理VLAN，终结在BRASAC管理VLAN，由AC发起终结在BRAS场点业务VLAN，由AC发起终结在BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN用户终端：由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网12组网及VLAN划分场景——直挂城域网IPMANBRAS2BRAS3BRAS1AC汇聚交换机switchswitch大型场点瘦AP交换机汇聚交换机switchswitch大型场点瘦AP交换机加密隧道AC管理VLAN场点VLAN13组网及VLAN划分场景——直挂城域网AC部署位置：AC位于城域网，靠近AC接入的BRAS1DNS服务器配置：配置AC的域名及相应的地址BRAS配置:场点所在的BRAS2、BRAS3：作DHCPServer，各规划一段IP地址段为AP分配公网地址；并作ACL，充许AP访问DNS服务器，充许AP直接与AC建立隧道接入AC的BRAS1：作DHCPServer，负责为用户终端分配公网IP地址AP配置：AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道VLAN规划：下联AP的交换机，配置AP的管理VLAN，终结在场点所在的BRASAC管理VLAN，由AC发起终结在接入AC的BRAS场点业务VLAN，由AC发起终结在接入AC的BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN用户终端：由接入AC的BRAS集中进行公网地址分配；由该BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过场点所在的BRAS、城域网到达AC，由AC集中转发到指定的BRAS集中上公网14AC三种组网方式比较优点缺点场点型(AC位于汇聚交换机下)网络结构简单，不需改动现网结构；AP可配置私网地址；对BRAS不会造成压力AC所管理瘦AP的物理区域有限；个性化场点数量有限；AC设备数量多AC旁挂BRAS(路由模式，DNS方式)一台AC可管理一台BRAS下联任何位置的瘦AP；个性化场点只受AC的VLAN数限制；对现网改造较少要求AC的接入能力强;需要现网DNS配置AC的域名和地址；在AP上需根据规划可更改AC域名；用户流量需二次穿越BRAS；若AP配私网地址对BRAS的配置有要求AC位于城域网（DNS方式）一台AC可管理不同BRAS下同一厂家的瘦AP，布署灵活；AC数量少AC性能要求高；用户业务流量二次穿越城域网；对AC就近接入的BRAS会产生较大的压力；与现网的网络层次结构不一致15WLAN组网原则及方式1VLAN应用及划分2目录AP站点选取原则3AP无线参数配置4AP网管系统516网络规划步骤根据WLAN覆盖范围、用户数量以及现场环境估计AP放置的地点和数量；如AP接入室内分布系统，则要根据分布系统上的损耗计算到前端天线的实际输出功率；17AP站址选择原则（室内型）靠近目标覆盖区：802.11标准不具备完备的QoS保障体系，AP设备的发射功率一般较小，其接入能力有限，因此在对AP设备的选址上要尽量靠近目标覆盖区，尽量靠近客户端；无明显阻挡：AP设备的发射功率较小，设备要尽量安放在用户端视距可达的位置以提高信号质量；方便美观：从方便用户使用方面而言，AP设备可放置于桌面，但从大覆盖范围方面而言，AP设备可挂墙和顶挂，但要美观尽量不破坏原有装修。18AP站址选择原则（室外型）靠近目标覆盖区：对室外型AP设备而言，要尽量靠近目标覆盖区，尽量靠近客户端；对无线网桥设备而言，当其与AP设备之间有数据传输需求时，该网桥要尽量靠近室外型AP设备；无明显阻挡：应适应站址周围的无线电波传播环境，候选站址高度符合覆盖要求，天线主瓣方向至覆盖目标范围内无明显阻挡，尽量做到用户端视距可达的以提高信号质量；尽可能降低穿透损耗：若要用本建筑物的室外信号向室内覆盖，室外信号源一定不能选择在本建筑物的楼顶。建议信号源放置在距离本栋大楼30~100m处，使信号穿透建筑物的窗户等易穿透的介质，直接覆盖大楼内部；有效利用已有资源：在满足目标区域覆盖和其他建站条件的情况下，应尽量利用已有站点资源，使其机房、电源、传输、铁塔等设施得以充分利用，节省建设成本；站址的选取要与市政规划相结合：选站过程中，要争取政府部门的支持，如和环保、市政规划等相关部门做好协调，避免由于对市政规划不了解而造成的不必要的工程调整；站址安全性要求：站址应尽量选在环境安全的地点，避免设在雷击区以及大功率无线电发射台、雷达站或其他强干扰源附近；不宜选址在易燃、易爆建筑物场以及生产过程中散发有毒气体、多烟雾、粉尘、有害物质的工业企业附近；工程可实施性要求：站址选择需要综合考虑工程的可实施性要求，尽量选择在市政办公楼、商务楼、写字楼等。综合考虑机房面积、负荷、天线架设的可行性和合理性等工程实施因素。19AP安装位置必须符合工程设计要求；室内温度、湿度不能超过AP工作温度、湿度的范围；当AP安装在弱电井内时，应做好防尘、防水和防盗等安全措施，并保持通风良好、工作环境清洁；当AP壁挂安装在大楼墙面上时，必须做好防盗措施；当AP安装在天花板上时，必须用固定架固定住，不允许悬空放置或直接扔在天花板上面。如果天花板高度高于6m，一般不宜采用天花安装方式；AP安装时必须牢固固定，不允许悬空放置；AP的安装位置必须有足够的空间以便于设备散热、调试和维护；如AP安装位置的四周有无绳电话、变压器之类的干扰源等，则AP应至少离开此类干扰源2～3米。AP设备安装原则（室内型）20AP安装位置应符合工程设计要求；AP必须进行防雷、防盗、防水、防晒，所有连接走线应做防感应雷处理。并在进出AP位置做好严格的防水密封措施；AP表面垂直于水平面，未接线的出线孔应用防水塞封堵；AP与馈线之间接头处应采取防水措施；为使AP的有效功率达到最大，AP安装时应尽可能靠近其发射天线；AP如放置于防水箱内，箱体要保持通风以利于设备的散热；箱体可安装在楼顶女儿墙内立面上时，应采取遮光挡雨的措施，进入防水箱的全部线缆需做防水弯，或采用下走线方式；防水箱也可抱箍固定在用于安装天线的杆体上。箱体安装要保持水平和垂直，安装牢固。箱体颜色要与杆体颜色相同或相近。进出线缆采用下走线方式。AP设备安装原则（室外型）21WLAN组网原则及方式1VLAN应用及划分2目录AP站点选取原则3AP无线参数配置4AP网管系统522AP无线参数设置——SSID设