山東移動wlan擴容
總體技術方案
地市：菏澤
wlan廠家：h3c
版本號：v4.8
2023年6月
文件修改歷史
說明與要求：
1）本文件屬於總體整合文件，包括了wlan裝置、用於wlan組網的資料網路裝置。
2）對於本方案正文的任何修改，需按流程提交審核。
目錄1. 序 4
2. 概述 5
2.1 專案背景 5
2.2 專案規模 5
2.3 網路現狀 5
2.4 使用者** 5
3. wlan組網 7
3.1 核心網組網圖 7
3.2 wlan核心裝置與資料網路之間網路組織 7
3.3 匯聚交換機向下部分網路組織 7
3.4 熱點組網圖 7
3.5 熱點網路組織 8
4. ip位址規劃 10
4.1 熱點ap dhcp位址段規劃 10
4.2 匯聚交換機至熱點交換機互連位址段 10
4.3 匯聚層以上網路裝置互連位址、loopback位址規劃 11
4.4 熱點交換機loopback位址規劃 11
4.5 使用者位址段 11
4.6 具體位址使用表 11
5. vlan規劃 12
5.1 裝置互連vlan規劃： 12
5.2 業務vlan（使用者vlan）規劃原則： 12
5.3 具體vlan使用** 12
6. 路由規劃 13
6.1 匯聚路由器 13
6.2 wlan裝置與匯聚路由器、匯聚交換機之間路由 13
6.3 匯聚交換機之間以及匯聚交換機以下 13
6.4 wlan 匯聚路由器ospf引數 13
7. 裝置面板圖規劃 15
8. 業務流程以及倒換流程示意 16
9. 利舊匯聚交換機所需修改 17
10. wlan虛擬專網 18
本技術方案基於基本原則：
1）每個地市、每個wlan廠家乙個總體技術方案（包括wlan裝置、資料網路），為wlan廠家保守秘密。
2）每地市各個wlan廠家ac由1對匯聚交換機統一匯聚（濟南思科wlan因為負責十一運wlan，為確保安全，由單獨一對交換機匯聚，此為特例）
傳輸相關注意問題：
1） 當通過傳輸mstp匯聚熱點時，核心機房側匯聚交換機與傳輸裝置通過ge互連，需注意傳輸裝置能力的限制（如華為傳輸裝置1個ge口一般支援不到30個vlan），
2） 盡量採取傳輸方式接入熱點，非特殊情況，不建議用協轉＋2m（若的確需要，應該用集中式的協轉）
隨著經濟持續、高速的發展，社會對通訊的需求量將持續增加，同時，人們對電信業服務的要求也越來越高，相應的通訊產業的競爭也越來越激烈。為了滿足市場的需求，能提供「最後一公里」解決方案的無線區域網（wlan)建設非常重要。
2023年中國移動山東公司絕對開展大規模wlan網路建設。
本工程在菏澤新增wlan網路（h3c提供wlan裝置，華為提供網路裝置）。
本工程將在菏澤地區建設__14_個熱點（h3c），共計 213 個ap（其中備件___個），新增_53_個熱點交換機（其中備件___臺），主要分布於市區範圍。
核心網新增裝置包括ac、匯聚交換機、路由器等裝置，情況如下
菏澤本地原由愛立信wlan裝置少數熱點，且通過傳輸連線青島奧運wlan ac上。
本次工程後將這些裝置將全部退網，斷開與青島奧運wlan的連線。
(對於青島，需注意列出青島奧運wlan現狀)
設計院提供的使用者**資料如下：
2023年底wlan使用者**表
按照使用者**，對各地區平均每台ac下所管理ap如下表：
本專案大多數熱點可適用下面拓樸圖。
由於數量較多，所以使用s3928匯聚後再接入s9306。
wlan核心網路的建設採用分層管理的方案，將wlan的業務平台和管理平台分離，同時為保障整個網路的穩定性，裝置採用冗餘設計，iag卡1：1備份，ac n+2備份。[bac中包括ac板卡和具有bas功能的iag板卡]
管理平台放置2臺wx6103，配置iag板卡，兩者通過ge互連，兩個iag間啟用vrrp協議為使用者提供冗餘閘道器服務；iag之間同步使用者認證資訊，互為備份。iag插卡配置相應位址與radius、portal互通，維護wlan使用者portal認證資料。
業務平台分為兩個大區域，每個大區域各1臺ac，每台ac作為乙個區域。
iag上啟用dhcp server特性，為使用者提供dhcp服務，iag支援ip位址檢測功能，即iag在分配ip位址之前，首先通過icmp檢測是否有人在用此ip位址，如果有人在使用，則重新分配ip位址。此外，dhcp client在獲取ip位址後，會傳送免費arp檢測是否有位址衝突，如果有位址衝突，則會傳送dhcp decline報文給dhcpserver，dhcp server會重新分配ip位址。通過以上特性，可以保證在iag進行熱備切換導致的dhcp server切換時，使用者ip位址分配的問題。
華三ac與bac（ac＋iag卡）之間互連是二層trunk鏈路，華三ac、bac與wlan網路裝置之間是三層鏈路。
華三ac邏輯上可以看作三層交換機＋ac功能板板卡（邏輯上2臺裝置）；華三bac邏輯上可以看作三颱裝置，即三層交換機＋ac功能板卡＋bas功能板卡（iag），wlan核心網裝置與資料網路之間的邏輯組網示意圖如下。
當存在2層匯聚交換機時（如青島）：高層匯聚交換機與底層匯聚交換機之間使用二層介面（菏澤不存在），配置為trunk模式，封裝vlan inte***ce後按三層介面使用。
匯聚交換機之間盡量通過2條不在同一板卡的ge光口互連，之間啟用trunk，透傳互連的vlan、（待定），禁止透傳匯聚交換機與熱點互連vlan。
s9306匯聚交換機與熱點交換機之間使用二層介面，配置為trunk模式，封裝vlan inte***ce後按三層介面使用；此配置方式預留透傳wlan虛擬專網vlan能力。兩台底層匯聚交換機與雙上聯熱點（包括單出口雙上聯、雙出口雙上聯）互連vlan配置不能一樣，兩台底層匯聚交換機與單上聯熱點的互連vlan沒有相關性。
對於普通熱點，一般到核心網1條傳輸鏈路，根據熱點規模，可能有多台熱點交換機級連，但是級連層數不應超過4級，應該盡量採用樹型連線，避免鏈型連線，以避免故障點過多（全運場館特殊情況單獨考慮）。如下圖所示。
部分熱點若條件具備且比較重要，可以採取單出**換機、2條上行鏈路方式。
對於重要熱點，應該設定兩台熱點出**換機，2個上行出口，組網如下圖所示。可能有多台熱點交換機級連，但是級連層數不應超過4級，應該盡量採用樹型連線，避免鏈型連線，以避免故障點過多，熱點下級交換機不允許雙上行（只能連線在乙個上，全運場館特殊情況單獨考慮）
熱點出**換機配置dhcp server功能，以給ap分配管理位址，並通過dhcp option屬性告訴ap對應主備ac位址。dhcp server使用vlan1，ap在vlan 1內可通過dhcp獲得管理位址和ac的位址。。
為實現本地虛擬wlan專網功能，熱點交換機與ap之間啟用trunk，使用vlan1做為ap管理vlan：
對於h3c ap，開始時使用access模式互連，調測階段遠端改為trunk方式。
某學院WLAN超忙AP整改擴容方案
二 無線側峰值流量的門限值 6m 分析 目前xx地區wlan網路採用的無線協議是802.11b g混合模式，最大頻寬可以達到54m，如果採用最新的802.11n技術，不僅可以帶來更好的使用者體驗，在使用者數量略有增加的前提下可大大降低超忙ap的出現，同樣可以實現降低超忙ap佔比的目的。2003年7月...
WLAN網路管理技術試題
一 填空題 每空5分 1.wlan管理原則主要考慮三要素，即 集中監控 集中維護 集中管理 2.wlan網管系統功能主要分三類，主要為 網路裝置類 業務與系統類 增強功能類 3.wlan的組網結構主要是瘦ap 集中式 管理。4.802.11g物理層速率可達 54 mbps,傳輸層可達 25 mbps...
WLAN系統覆蓋方案
wlan wireless local area network 無線區域網 屬於一種短距離無線通訊技術，它是以無線ap訊號為傳輸媒介構成的計算機區域網路，通過無線射頻技術在空中傳輸資料 話音和 訊號。無線區域網可以在一些特殊的應用環境中彌補依靠銅纜或光纜構成的有線區域網的不足，實現網路的延伸，使個...