移动WLAN项目总体技术方案

　　1. 项目概述

　　随着移动互联网的快速发展，用户对移动高速数据接入的需求越来越高，WLAN作为一种低成本、高带宽的无线接入技术，得到了国内外运营商的规模部署和广泛的应用，在缓解2G/3G数据流量压力方面发挥了重要的作用。随着WLAN网络的大规模部署，WLAN网络逐渐面临诸多问题的挑战，需要在各个方面进一步发展完善，以真正满足运营商和用户的高速、稳定无线数据业务需求。

　　H3C在某市WLAN网络中提供2台AC型号为WX6103(主备)，放在移动大楼7楼机房;其中2台AC采用直流供电。某移动分公司一期规划建设50个热点，约411个AP。

　　2.WLAN 组网结构

　　2.1组网图

　　2.2 组网结构说明

　　1) 两台主备AC的外网口通过公网IP连接到S9306交换机的外网VLAN的access口中，与7750 SR的互连口在同一VLAN，AC外网口的网关为7750 SR的接口;AC的内网口以trunk的方式连接到S9306交换机的trunk口，允许华三所有热点的业务VLAN(QinQ VLAN)透传;

　　2) 主备AC与S9306间的连线要分布在S9306的不同单板上;

　　3) AC的G1/0/24口连接到S9306为华三分配的设备VLAN的access口上;

　　4) S9306与7750 SR间的trunk允许所有的业务VLAN(QinQ VLAN)与管理VLAN透传;

　　5) 在ONU或OLT上，针对所有业务VLAN开启二层VLAN封装QinQ;

　　6) 从ONU上行至S9306交换机之间的链路，开启VLAN trunk，并允许AP的管理VLAN和QinQ VLAN透传。

　　7) AP与二层POE交换机间启用trunk，允许热点管理VLAN与业务VLAN透传，禁止VLAN1透传;

　　8) 同一热点严禁不同厂家的AP覆盖。

　　2.3数据配置说明

　　1) 汇聚交换机对每一热点的业务VLAN启用QinQ，外层VLAN tag根据热点AP所连接的AC分配，即连接在相同AC上的热点业务VLAN有相同的外层VLAN-ID;

　　2) QinQ在AC上终结，AC能剥离出热点VLAN，并根据热点VLAN-ID判断出NAS-ID;

　　3) 用户DHCP Server定义在AC上，AC能为每个热点配置DHCP 池;

　　4) 用户地址为私网IP，在7750 SR上启用NAT功能，每个热点的业务VLAN对应一个公网IP地址。在7750 SR上配置用户私网IP地址的静态路由指向WLAN网络AC设备的互联接口地址。

　　5) 热点AP的管理IP地址采用动态获取;

　　6) 热点AP设备的管理VLAN终结在S9306交换机上，在S9306交换机上为每个管理VLAN配置一个管理VLAN interface。

　　3.IP地址规划

　　3.1设备互连IP

　　1) 主备AC使用相同的外网IP(做NAS-IP)，因此每对AC需要一个30掩码的公网段，即一个IP给主备AC，一个给7750 SR。

　　2) AC的网管服务器及预留地址在9306交换机需要一个29位掩码的公网段，9306上配置interface VLAN IP，主备AC各1个， S9306交换机1个，7750 SR一个;

　　3.2 AP管理IP规划

　　1) 热点每个AP需要一个私网的管理IP地址，可以手工配置，也可以通过DHCP方式获取;

　　2) 为方便以后扩容AP，管理IP需有预留;

　　3.3用户IP规划

　　1) 热点用户的IP地址按每个AP上同时有10个上网用户申请私网IP;

　　2) 按热点AP的数量申请公网IP地址段，配置在7750 SR上做NAT池;

　　4.VLAN规划

　　1) 按热点大小，每个热点分配一个或多个业务VLAN。

　　2) 大的热点，一个热点分配一个或多个管理VLAN。小的热点，多个热点合并使用一个管理VLAN。

　　3) 1对AC需要一个QinQ的外层VLAN。

　　5.某移动数据需求

　　1) 热点50个，合计AP数量411个，AC数量2台(1主1备);

　　2) NAS-ID：每个热点一个，共需要50个;

　　3) AC-Name：每对AC一个，共需要1个;

　　4) AC设备互连公网IP：1个/30的，1个/29的公网网段。

　　5) 用户公网IP：1/4个C

　　6) AP管理私网IP：8个C

　　7) 用户私网IP：32个C

　　8) AC管理VLAN-ID数：1个

　　9) 热点AP管理VLAN-ID数：8个

　　10) 热点用户业务VLAN数：60个

　　11) 热点用户业务QinQ外层VLAN数：1个

　　6.某移动数据规划方案

　　分类项目IPVLAN

　　AC外网口互联AC主/备NAS-IP211.143.39.61/30——

　　S9306-H3C(防火墙)互联IP-211.143.39.62/30——

　　AC管理AC和网管的管理VLAN 50

　　7750 SR VLAN接口IP211.143.39.49/29

　　S9306 VLAN接口IP211.143.39.50/29

　　AC主IP211.143.39.51 /29

　　AC备IP211.143.39.52/29

　　主网管服务器211.143.39.53/29

　　备网管服务器211.143.39.54/29

　　AP管理AP管理VLAN 70~63，倒序使用

　　63给PoE交换机用

　　AP管理IP(含PoE交换机)10.14.34.0/24-10.14.27.0/2410.14.34.0/24 给PoE交换机用

　　业务管理用户业务VLAN 2811-4096

　　用户业务IP10.26.0.0-10.27.0.0/16

　　QinQ VLAN 2801

　　(预留2802-2810)

　　AC NAME0001.0738.731.00

　　NAS-ID0001.0738.731.00.460 ~ 00044.0738.731.00.460

　　7.小结

　　项目实施完成后，运营商客户测试业务冗余均正常，用户体念感觉良好，WLAN用户使用数直线上升，用户非常满意。

　　WLAN网络作为无线上网的重要手段，有网络带宽高、建设成本低、建设速度快等重要优势，随着WLAN在802.11n技术、室外宏覆盖技术、WLAN网络与3G网络融合、WLAN电信级可管可控等的进一步发展，WLAN网络的覆盖范围和服务质量将进一步提高。可以期待的是，WLAN网络必将成为一种普遍的无线宽带接入方式，融入人们的生活。

2016年01月