圖1-1 網絡拓撲示意圖

1.2.2. 無線AP部署
 

   方案主要是對該商場大(dà)樓進行無線信号的全覆蓋,并采用“無線控制器(qì)+瘦AP”的網絡架構，無線控制器(qì)部署在主機房裡，交換機到AP之間采用的是PoE供電。

由于[某商場]每層建築面積和布局基本相同，因此考慮顧客密月自度中等和分布相對均衡特點，主要采用AP6410無線路由器(qì)進行覆蓋，每層樓AP通(tōng)過網線連接到樓層的接入層交換機上，并由接入層交換機負責PoE供電。在核心/彙聚區交換機上部署互為(wèi)冗餘的AC6605無線控制器(qì)，該無線控制器(qì)采用端口聚合的方式與交訊文換機相連。

   在策略劃分上，考慮到整個網絡系統的安全性，将顧客和其他(文民tā)業務網絡分離(lí)，即顧客僅能訪問營銷網絡（含互聯網），不(bù)能得司訪問商場辦公網等其它網絡。因此在無線控制器(qì)上建立專用顧客的SSID，并單獨分配IP網段，同時(shí)在核心/彙聚交換機設置相應的訪問控制列表。
 

1.2.3. 無線控制器(qì)部署
 

   在方案中采用了“無線控制器(qì)+瘦AP”的部署模型，所有的AP都是通(tōng)過無線控制器(qì)進行統一的管理，“無線控制器(qì)+瘦AP”解決方案是近年來新興的無線局域網解決方案架構技術，其推出的目的，就是時校為(wèi)了解決原有的胖AP/無線路由器(qì)産品無法集中管理和集中部署校會安全策略的重大(dà)缺陷。
 

使用無線控制器(qì)具有以下好(hǎo)處們喝：
 

   動态地分配信道：無線控制器(qì)根據區域内其他(tā)活動的接入點，為(wèi國技)每個 AP 選擇并配置 RF信道。

   優化發射功率：無線控制器(qì)根據所需的覆蓋範圍設置每個 AP 的發射功率，發射功率還将定期地自動調整。

   自我修複無線覆蓋範圍：如(rú)果某個AP 出現故障，将自動調高周圍 AP 的發射功率，以覆蓋出現的空洞。

   靈活的客戶端漫遊：顧客的無線終端可在第 2 層或第 3 層漫遊，且切換時(shí)間非常短(duǎn)。

   動态的客戶端負載均衡：如(rú)果多個 AP 覆蓋的地理區域相同，無線控制器(qì)将讓客戶端同用戶最少的 AP 相關聯，從而在 AP 之間分配客戶端負載。

   安全性管理：在允許無線客戶端關聯并接入 WLAN 前，無線控制器(qì)可以要求它們(men)從可信的 DHCP 服務器(qì)那裡獲得(de) IP 地址，同時(shí)通(tōng)過第二層或第三層的大討網絡認證。

 

表1-1 不(bù)同無線網絡架構對比
 

注：瘦AP，不(bù)能管理，隻能通(tōng)過控制器(qì)也房進行管理。

胖AP，可以管理類似普通(tōng)的無線路由器(qì)


 

1.3.  方案特點
 

先進的網絡架構

   先進的AC+瘦AP網絡架構，便于商場無線高效運維管理方案采用AC+瘦AP網絡的無線網絡架構，結合華為(wèi)eSight無線網管模塊，一方面可以做到AP統一配置和集中管理，從無線網絡向導化配置、故障準确定位和快速恢話筆複等，提升商場運營效率；另一方面，通(tōng)過AC對AP進行集中的射頻管理，采用華為(wèi)自研的高級優化算法算窗和直觀的網優調整方法，可以更好(hǎo)的實現無線信号覆蓋、匠地更簡單的無線漫遊和更智能的負載均衡。
 

多樣靈活的AP部署方式，保證商場無線整體覆蓋效果

   一般的商場無線網絡方案，設備選型和部署方式單一門區，造成商場無線覆蓋範圍内的用戶體驗存在很大(dà)的差什這異，華為(wèi)商場無線網絡覆蓋方案，根據商場不(bù)同情個窗況，提供CATV合路、2G/3G合路、獨立放裝等多種部署方式，不(bù)僅縮短(duǎn)了施工(gōng)唱很周期，更加提升了覆蓋效果。
 

精細化的用戶組控制策略，提供更安全的訪問隔離(lí時購)

   華為(wèi)商場無線覆蓋方案采用了自研的用戶組控制拍拍策略技術，比普通(tōng)的ACL控制功能更加強大(dà)，不(bù)僅可以細化到控快還制同一SSID的用戶互訪隔離(lí)，而且采用黑白名單方式輕松實現每個接很來入用戶的訪問許可和限速控制，在實際運用中，這他藍種微調化的管理方式将使得(de)商場無線網絡的安全隔離(lí)措施更簡單更鐵低高效，客人上網安全保障性更好(hǎo)，從接入側杜絕入住客人資(zī)員劇料被竊的可能，同時(shí)也是店面網和辦公網安那花全隔離(lí)的有效措施之一。
 

智能化的多用戶調度，保證用戶接入穩定

   針對多用戶同時(shí)接入同一AP造成網速下降的問題，采用了更智能化的多用戶調度技術，實時(shí)感知接那書入用戶數量，通(tōng)過調整信道參數和負唱從載均衡，在高密度場景下實現多用戶接入時(sh資拿í)的速率和穩定性保證，使得(de)商場在舉辦宴會(藍章huì)和大(dà)型會(huì)議時(亮現shí)可以輕松應對多用戶接入無線網絡的場景，保障用了風戶穩定接入，提升賓客滿意度。
 

支持WMM技術提供豐富的商場無線影音體驗

   華為(wèi)無線網絡支持内置WMM無線QoS技術，當商場有新增無線影音服務需求時(shí)，無需改變現有無線師信網絡結構和增加AP數量，即可提供高質量的無線語音服務和無線見物視頻點播服務。二、三層快速漫遊切換機制可以保證無線制市語音的通(tōng)話延遲更低(dī)，同時(shí)結合有線網絡好為的端到端的組播管理，降低(dī)無線視頻點播對網絡帶寬請那的占用率，給客人帶來耳目一新的無線影音體驗，提高客戶粘性。


 

1.4.  主要設備清單

 

表1-1 主要設備清單
 

2.  方案組件描述
 

2.1. 華為(wèi)無線控制器(qì)

通(tōng)過控制、轉發、策略的融合，真正實現有線無線一體化。可靈活配置無線小慢接入點的管理數量，具有良好(hǎo)的可擴展性。配什新合華為(wèi)最新一代802.11ac以及802.11n無線接入點，組建大(dà)中各種規模的園區覆蓋或企業視筆辦公網絡、行業無線城域網覆蓋、熱點覆蓋等應用環境。

 

關鍵特性
 

l  高容量、高性能設計，24個GE口和2個10GE口，提供10Gbit/s的轉發能力，可管理1K個AP，接入10K無線終端;

2  靈活的數據轉發方式，支持直接轉發、隧道轉發；

3  靈活的用戶權限控制，提供基于用戶和角色的訪問控制策略控制能力章費；

4  豐富的網絡運維方式，可通(tōng)過網管eSight、WEB網管、命令行（CLI）進行維護。
 

産品特點
 

l  适用于大(dà)中型企業、校(xiào)園、資銀醫院等場景

2  靈活的license配置，大(dà)顆粒度提供更加經濟方便的購買方式；小(xiǎo)顆粒度提供更習就精細化的配置

3  靈活的組網方式和轉發模式

4  128G的交換容量解決了WLAN網絡核心的傳輸瓶頸，同時(shí)兼容802.11a/b/g/n/ac協議

5  豐富靈活的用戶策略管理及權限控制能力

6  安全可靠的1+1熱備、N+1備份

7  WLAN網絡可視化，實時(shí)高效的管理監控，優化網絡性吧商能

8  提供24口PoE供電

9  支持IPv6

2.2.  華為(wèi)AP6310無線接入點

 

   華為(wèi)AP6010系列AP是美觀标準室内型無線AP（Access Point），支持2.4GHz和5G頻率，遵循IEEE 802.11a/b/g/n标準，支持Fit/Fat模式的WLAN（Wireless Local Area Network）接入點設備。支持MIMO技術，提供更大(dà)的無線範圍，雙頻同時(shí)提供業務，提供更高的接文廠入容量，具有完善的業務支持能力，高可靠性，高安全性，網絡部署廠男簡單，自動上線和配置，實時(shí)管理和維護睡頻等特點，滿足室内放裝型網絡部署要求。

 

産品特性
 

l  美觀化設計，适用于企業級多業務場景802.11n無線接入點，應用場所如(rú)教育、政府辦公、機場、車(chē)站、以及零我服售業等大(dà)中型、中等密度場景

2  支持胖瘦一體化

3  支持WIDS/WIPS

4  支持WDS/Mesh

5  支持頻譜分析、定位服務等軟件增值業務

6  支持動态射頻優化（Auto Radio）

7  支持高密加速（High Density Boost）

8  支持感知随身（User Awareness）

9  支持IPv6

l0  AP6010系列AP每射頻最大(dà)速率可達300Mbps，一體化内置天線

l1  支持802.3af/at以太網供電标準，簡化安裝，擴大(dà)設備的安裝範圍

l2  AP6010SN-GN單頻支持2.4Ghz頻段

l3  AP6010DN-AGN支持2.4Ghz/5Ghz 雙頻段

 

可擴展性
 

   華為(wèi)新一代802.11n系列AP，無論是室内還是室外都可以基于控制器(qì對我)和網管系統實時(shí)監控，還可以根據具體布放環境進行智能RF規劃管理、頻譜分析、定位服務、負載均衡、漫遊、安全策略控制，與有線訊火網絡一體化融合，實現BYOD網絡安全管理和靈活的接入策略。基于無線接入控制器(中行qì)的網絡架構，可以同時(shí)管理多個Fit AP，具有高度的可擴展性，通(tōng)過軟件升級技術，不(bù)斷地擴器員充支持Fit AP的數目，從而實現無線網絡的平滑延伸，具有極高的投資(zī)自光保護價值。