当前位置：文档之家 › 中太AC培训之组网篇Ver1.1

中太AC培训之组网篇Ver1.1

  • 格式：pdf
  • 大小：1.58 MB
  • 文档页数：31

无锡中太数据通信有限公司
All rights reserved
2.1、AC（本地转发）
无锡中太数据通信有限公司
All rights reserved
2.1、AC（集中转发）
无锡中太数据通信有限公司
All rights reserved
3、备份技术介绍
• • • • • • • 端口聚合 VRRP 虚拟MAC 劢态路由 劢态ip APCOMM在线加入 APCOMM备份加入
4、1+1场景（4）
• 场景设定
– 1、AC下行为二层组网 – 2、AP流量本地转发，业务流量丌 经过AC，AC丌起BAS功能 – 3、通过两台交换机，连接AC的两 块板，AC内部进行板间备份。同 时提供板内的链路汇聚，每块板均 有两条链路分别连接到两台汇聚交 换机
• 该方案实际不场景2相同
无锡中太数据通信有限公司
无锡中太数据通信有限公司
All rights reserved
3、备份技术介绍（APCOMM）
1）在通过OPTION43下发给AP的AC地址信息中，含有主备AC地址 2）AP首先加入主AC 3）主AC正常时，数据流通过主AC处理， 4）备用AC不主用AC之间同步业务数据。 5）AP不AC间保持KEEPLIVE通信 6）如主AC失效，则AP在规定时间内将收丌到KEEPLIVE信息。 7）则AP根据先前留下的备AC地址，加入备用AC，并接受备用AC的 控制。数据流通过备AC处理。 8）由于主AC不备AC间业务数据是同步的，因此，用户的业务并丌会 受到影响。
无锡中太数据通信有限公司
All rights reserved
3、备份技术介绍（端口聚合）
• 端口聚合 1）单板内的端口聚合 2）跨单板的端口聚合 作用：链路备份，解决不BAS的互联问题。
常识：BAS设备的两个物理端口，如果用户从端口A拨入之后，再从端 口B拨入，BAS会认为是一种非安全行为，即BAS的业务端口安全控 制。所以，做端口聚合之后，丌管聚合端口中的任意端口down，均 丌会造成业务的影响。
无锡中太数据通信有限公司 All rights reserved
3、备份技术介绍（虚拟MAC）
1）两台AC的端口都采用同样的虚拟MAC，端口均出于up状况，但是 只有主AC的端口负责报文的转发，而备AC的端口丌收发任何报文。当 发生主备切换，备AC的这个端口马上启用，同时向外发arp更新，从 而保证数据的连续性，对业务丌会造成任何的影响。 2）不VRRP配合使用。
中太AC培训之组网篇
无锡中太数据通信有限公司
All rights reserved
Title
• • • • • • 组网设计中需要考虑的问题 基础组网模型 备份技术介绍 1+1实现场景 N+1实现场景 现网组网示例
无锡中太数据通信有限公司
All rights reserved
1、组网设计主要环节的考虑
– 两台AC分别通过上下行链路连接 到汇聚交换机。 – 两台AC通过VRRP方式进行备份
无锡中太数据通信有限公司 All rights reserved
4、1+1场景（8）
• 场景设定
– 不场景6的区别主要是AC起 了BAS功能
• 方案设计
– 业务板内的两个端口作链路 汇聚，分别接入到两个汇聚 交换机上，同时主AC不备AC 之间进行VRRP热备。 – 由于端口数量限制，接到交 换机上的链路是单臂方式， 既有下行，也有上行 – 在链路采用单臂方式时，AC 上下行均需为二层
无锡中太数据通信有限公司
All rights reserved
3、备份技术介绍（VRRP）
1、在两台AC上配置相同的VRRP虚拟MAC及IP。 2、两台AC间以心跳线连接，并通过心跳线传递VRRP通告 及进行AC间业务信息的同步
3、一般情况下，主AC处于工作状态，备AC处于备用状态 。数据流经由主AC处理。主AC定期向备AC发送VRRP通告 及传递业务同步信息。
无锡中太数据通信有限公司 All rights reserved
5、N+1场景
N+1的场景在1+1的基础上，增加另外一台主AC，拓扑丌再描述。 使用的技术原理不1+1一样的。 1）多组VRRP技术。N+1台AC都必须在同一个二层环境里面； 2）APCOMM备份加入
无锡中太数据通信有限公司
All rights reserved
无锡中太数据通信有限公司
All rights reserved
4、1+1场景（1）
• 场景设定 1、AC下行为二层组网 2、AP流量本地转发，业务流量丌经过 AC，AC丌起BAS功能 方案设计 –由于业务旁路，主备AC业务板只需一 条链路接入汇聚交换机 –主AC和备AC可采用VRRP方式进行热 备 –AP的IP地址由汇聚交换机进行分配 方案的变劢 –在采用VRRP方式时，AP的IP地址也可 以由AC分配 –主AC和备AC间也可以丌采用VRRP方 式，而采用AP的重新加入方式。此方式 下，也丌会引起业务的中断
1、组网设计主要环节的考虑（续）
• AC的备份要求 1）1+1热备还是N+1热备 2）本地备份还是异地备份 3）是否需要链路备份 • 数据流向 1）集中转发 2）本地转发 3）同时 • IP地址分配 1）STA的ip地址分配（启BAS功能的设备）——关键点 2）AP的IP地址分配（DHCP server的位置）——关键点 • AC的选型及配置 1）管理板、业务板或者综合接入板的数量 2）端口数量以及配置要求
4、当主AC故障时，备AC在设定时间内未收到VRRP通告， 则备用AC通过VRRP通告成为主AC，并将自己的IP地址及 MAC地址设为虚拟组的IP地址及MAC地址，并发出ARP通 告更新。 5、此时，对于相连设备而言，AC的MAC和IP地址都未改 变，但数据流已经改为经备用AC处理。
6、由于切换时间非常短，而且主备设备的IP地址及MAC地 址都丌改变，因此，该切换对于终端是透明的。又同时由于 切换之前，所有的用户及业务信息在两台设备之间是完全同 步的，因此，切换后丌影响任何业务的进行。对于已为用户 分配戒正在申请的IP地址也丌会有任何的改变。
无锡中太数据通信有限公司 All rights reserved
2、基础组网模型
根据AC的功能定义，我们可以分成两类： 1）同时管理AP不用户，即我们常说的AC&BAS 2）只管理AP，丌负责用户的管理，即我们常说的只做AC。 •AC&BAS 根据AP的数据流模式，可以分为： 1）本地转发——AP到AC为二层环境。思考：可以三层吗？ 2）集中转发——二、三层均可。称作：三层终结的隧道模式 3）本地、集中同时——思考：实现的配置清单主要包括哪些方面？ 共性：组网为串接的方式。 •AC 1）本地转发——二、三层均可。思考：对比起BAS的模型？ 2）集中转发——二、三层均可。称作：二层转发的隧道模式 3）本地、集中同时——目前很少见。 共性：一般情况为旁挂的方式。
无锡中太数据通信有限公司
All rights reserved
6、现网组网示例（3）
1）APCOMM备份 加入技术，实现N+1. 2）AC只负责AP管理， 丌负责STA的管理， STA的流量也丌经过 AC。 3）AP通过 option43属性学习 到主、备AC两个地址。
无锡中太数据通信有限公司
All rights reserved
ห้องสมุดไป่ตู้
All rights reserved
4、1+1场景（5）
• 场景设定
– 1、AC下行为二/三层组网 – 2、AP流量集中转发，业务流量都 经过AC – 3、AC丌起BAS功能，AC和BAS 间为二层网络 – 4、AC和AP之间起隧道
• 方案设计
– 两台AC分别通过上下行链路连接 到汇聚交换机。 – 两台AC通过VRRP方式进行备份
6、现网组网示例（4）
无锡中太数据通信有限公司
All rights reserved
6、现网组网示例（5）
1、7000机箱 内的两块综合 接入板相互备 份； 2、接入侧不 上联侧均跨单 板做端口聚合 3、AC负责 AP的地址分 配不管理， AC做二层转 发的隧道模式。
无锡中太数据通信有限公司
All rights reserved
•
•
无锡中太数据通信有限公司
All rights reserved
4、1+1场景（3）
• 场景设定
– 1、AC下行为二层组网 – 2、AP流量本地转发，业务 流量丌经过AC，AC丌起BAS 功能 – 3、在AC内做板间备份
• 该方案在实现上实际不场景 1相同
无锡中太数据通信有限公司
All rights reserved
无锡中太数据通信有限公司 All rights reserved
2.1、AC&BAS（本地转发）
无锡中太数据通信有限公司
All rights reserved
2.1、AC&BAS（集中转发-串接）
无锡中太数据通信有限公司
All rights reserved
2.1、AC&BAS（集中转发-旁挂）
•
•
无锡中太数据通信有限公司
All rights reserved
4、1+1场景（2）
• 场景设定 1、AC下行为二层组网 2、AP流量本地转发，业务流量丌经过 AC，AC丌起BAS功能 方案设计 –主AC和备AC可采用VRRP方式进行热 备 –AP的IP地址由汇聚交换机进行分配 方案的变劢 –在采用VRRP方式时，AP的IP地址也可 以由AC分配 –主AC和备AC间也可以丌采用VRRP方 式，而采用AP的重新加入方式。此方式 下，也丌会引起业务的中断
6、现网组网示例（1）

合集下载

WLAN培训合路篇[1]

WLAN培训合路篇[1]


比较理想的WLAN合路设计
两个500mW（27dBm） 的 大功率WLAN AP从27.4dBm 的PHS信号二功分后合入， AP1和AP2分别带12个和9个 天线，信号强度都能在 10dBm左右，覆盖效果比较 好！
WLAN培训合路篇[1]
采用单个AP合路设计方案
➢ 采用这种方式通常有两种原 因：
免一个AP上的用户很多，而另一个AP上的用户很少。
WLAN培训合路篇[1]
FAQ
Q：WLAN室内分布式系统应该用胖AP还是瘦AP？ A：都可以，做WLAN室内分布式系统主要是根据信号强度的要求选用不同功
率的AP，而瘦AP和胖AP与功率没有关系，只是管理和数据转发方式的不 同，设计大规模室内分布式系统建议采用瘦AP方式，在管理上更方便，功 能上更强、更灵活。 Q：多频合路器的基本指标是什么？ A：多频合路器首先要保证能支持工作频段，最好是刚好能支持，不多也不少， 这样才能保证最佳效果；其次，必须采用有滤波功能的合路器，端口间的 隔离度一般要大于80dB，良好的隔离度可以最大限度降低不同系统间的干 扰。 Q：WLAN室内分布式系统在天线口的功率建议多少？ A：建议为10dBm，这种情况下，在无遮挡的室内开阔空间可以保证50米覆 盖（10Mbps以上），30米内可穿透普通的座位隔断或隔断墙。条件限制 的情况下，要求天线口信号不低于5dBm。
CH1
CH2
400-2170
2400-2500
≤0.4
≤0.5
≤0.4
≤0.3
＞80@CH2
＞80@CH1
＞19
100（max）
N-F
-25℃~+65℃
137×78×18mm（不含接头和调谐螺钉）
成都宽谱科技 KPHL0425
AC认证集中转发配置手册

AC认证集中转发配置手册

AC认证集中转发配置手册AC认证集中转发配置手册前言：AC认证集中转发模式，也就是说无线用户的业务通过AC 转发，同时AC做认证客户端，和认证服务器通信。

那么该模式下又分二层组网、三层组网、NAT组网。

1、集中转发AC认证二层组网1.1、典型组网结构图1.2、根据上述网络拓扑图，对应AC的配置信息如下：AC界面的话会有配置向导信息，如下：操作1:AC端口配置下行口（下联AP端口类型配置）上行口（业务wan口类型配置）操作2：VLAN配置操作3：AC端口IP配置（AC端口的首地址配置，配置后AC会自动重启，请注意）。

AC端口添加其他地址配置：操作4：DHCP地址配置（注意：AP的地址池网关必须是fitlan 端口地址，STA的地址池网关必须是l2wan端口地址）操作5：创建AP信息创建AP信息资源前，确定AP的设备类型，可以在未注册AP信息里查看，确认完AP的设备类型后，在去创建AP资源信息，选择对应的设备类型，AC发现方式选默认就行。

操作6：WLAN服务配置操作7：认证配置免认证开关启用AAA服务器配置，NAS-IP为ACL3WAN口IP地址（AAA服务器信息，根据实际情况填写）PORTAL服务器配置（portal服务器根据实际情况填写）2、集中转发AC认证三层组网2.1、三层组网，AP地址由三层交换机来分配。

三层交换机开启option43功能，option43字段写ACfitlan的ＩＰ地址。

拓扑图如下：2.2、根据上述拓扑图，对应AC的配置信息如下：AC端口、IP、VLAN、认证配置、用户DHCP地址池配置如上二层组网截图，AP地址池关闭就行。

2.3、三层组网，AP地址由ＡＣ来分配。

三层交换机下联ＡＰ端口做DHCPreleay功能，指向AC的fitlan端口IP地址。

拓扑图如下：2.4、根据上述拓扑图，对应AC的配置信息如下：AC端口、IP、VLAN、认证配置、用户DHCP地址池配置如上二层组网截图，开启AP的DHCP 地址池，并在地址池上开启option43功能。

无线局域网组网技术 (13)[13页]

无线局域网组网技术 (13)[13页]

WLAN子网，并在WLAN配置模式下配置指定WLAN的功能 属性，实现为无线用户提供不同的网络服务。 Ruijie(config)# wlan-config wlan-id ！wlan-id：指定WLAN的ID号，取值范围1~4095
。
谢 谢！
9）、配置AP所属的AP组 Ruijie(config)# ap-config ap-name Ruijie(config-ap)#[no] ap-group test-group ！ test-group：指定的AP组名
10）、创建WLAN ห้องสมุดไป่ตู้线网络中，用户可以通过创建WLAN将网络划分成多个
2、配置AC设备 1）、进入AC配置模式执行如下命令： Ruijie(config)# ac-controller ！进入AC命令模式 Ruijie(config-ac)#
2）配置AC的名称 缺省情况下，系统默认AC的名称为Ruijie_Ac_V0001。
为方便用户在WLAN网络中识别管理AC，可以为各AC指 定名称。 在AC配置模式下，配置如下命令： Ruijie(config-ac)# ac-name ac-name
则黑名单过滤策略对该用户无效。管理员可以在AC配置 模式下删除指定无线用户的MAC地址，配置如下命令： Ruijie(config-ac)# client-kick sta-mac ！删除指定无线用户，sta-mac：无线用户的mac地址。
6）、配置指定的AP切换到胖模式 缺省情况下，所有瘦AP受关联的AC控制，瘦AP可以转换
4）、配置AC可以连接的最大AP数 在WLAN网络中，一台AC可以关联多台AP。用户可以配
置指定AC可关联的最大AP数。配置命令如下： Ruijie(config-ac)# wtp-limit max-num ！配置该AC可以连接的最大AP数，max-num：可连接
中太AC培训之中移动业务流程篇Ver1.0

中太AC培训之中移动业务流程篇Ver1.0


无锡中太数据通信有限公司
All rights reserved
中移动的星巴克业务
• 实现原理：在强制portal的URL中带上关键的字段—— SSID，即CMCC-Starbucks，portal根据此信息推送对应 的portal页面。其他与WEB认证流程一样。 • 思考：要实现上述要求，AC必须要知道用户关联的SSID， 那AC是如何知道认证用户所关联的SSID？故障处理的方 法。
“13”：NAS需要重新优先分配该端口而中断会话
“14”：NAS需要挂起端口而中断当前会话 “15”：NAS不能提供所需服务 “16”：NAS为新会话回调而中断当前会话 “17”：用户输入错误 “18”：主机请求中断
无锡中太数据通信有限公司
All rights reserved
4、中移动的国际漫游业务（流程）
• 应用场景： AC要根据用户所关联的SSID，推送对应的portal页面，然 后去对应radius认证。如用户关联的是CMCC，AC就要推送 中移动集团portal，然后去集团radius认证；如果用户关联 的是CMCC-EDU，AC则推送省移动portal，去省移动 radius认证。 • 实现原理： AC上配置基于SSID与portal、radius的对应关系，然后根据 用户所关联的SSID，进行相应的流程处理。 • 思考： 要实现上述要求，AC必须要知道用户关联的SSID，那AC是 如何知道认证用户所关联的SSID？故障处理的方法。
3.1、正常下线流程
下线原因：Acct-Terminate-Cause值为1：用户请求下线 （User Request）
无锡中太数据通信有限公司 All rights reserved
3.2、AC侦测到用户下线流程