无线项目方案
- 格式:doc
- 大小:6.55 MB
- 文档页数:76
XX无线网络建设项目验收报告XX公司2010-10-22目录1、无线系统设计与部署1.1 总体部署设计根据XX的无线应用构想和实际网络分布、结构特点,神州数码设计的集中无线网络解决方案,整体划一,系统管理,准确定位,高效运营,能全面满足XX无线网络的业务需求,同时为今后的应用拓展(如无线IP电话,无线Video、RFID 等)做好充分的技术平台准备。
结合现有网络状况和集中无线网络架构,对本次无线网络建设做如下设计与部署:1.采用LWAPP体系结构,即采用无线控制器集中控制/管理无线AP的方式;2.在楼宇内部署cisco室内无线AP1131与1142,实现教学楼A.B.C以及实训楼的无线覆盖;3.在整个校园部署室外AP1310,南侧的运动场使用无线网桥BR1310回传数据,使运动场不再成为信息孤岛;4.除了本次采购的40台室内无线AP,还将利旧使用用户原有的14台室内无线AP,室内无线AP总数量达到54台。
室外AP一共10台,其中8台作为室外无线接入点使用,其余2台分别部署在教学楼C座南侧与运动场形成点对点无线网桥。
5.在信息中心部署无线控制器及管理软件,无线网管系统采用Cisco WCS统一网管。
1.2 设备清单1.3 网络整体拓扑无线部分总体架构采取和有线部分类似的架构,在接入层使用四台带POE供电的C3560G作为AP接入。
C3560E作为无线汇聚交换机,与核心交换机VSS6509采取万兆三层以太网通道互联,保证骨干网络的高可靠与高冗余性。
WLC5508开启LAG,同样使用双链路与VSS6509做千兆二层以太网通道,一方面保证链路的冗余,一方面加大无线数据传输与处理的带宽。
WCS服务器部署在防火墙的DMZ区域,对无线网络进行整体管理与监控。
整体架构层次分明,有线、无线各段VLAN互相独立,减少互相之间的影响,让网络整体运行更加的稳定。
拓扑1.3 无线工作过程1、A P注册瘦AP加电启动后,会发出DHCP的请求包,从汇聚交换机C3560E上获得地址后,再向WLC-5508的management端口发出discover request,management接口地址是通过dhcp option 43字段在dhcp server分配地址的时候携带下来的。
具体见后面的配置。
控制器收到discover request后会返回一个discover reply,AP 收到reply后会存储控制器的相关信息,并发起第二个请求包:向manager地址再次发送一个lwapp join request(5508已经取消了ap-management端口,management 接口兼具原来的ap-management接口),控制器收到request后会返回一个lwapp 的reply包。
当收到控制器的join reply消息后,在ap上面show lwapp client rbc,可以看到lwapp的状态变成UP,说明LWAPP隧道已经建立成功。
这时所有wlan Client 数据都将通过lwapp隧道进行传输,隧道的操作方式是将原有的ip包封装在一个UDP数据报中,再加入一个新的ip头,源地址和目的地址分别为ap的管理地址和控制器的manager接口地址。
2、客户端关联与认证AP注册成功后,从控制器下载IOS和相应的Radio Firmware以及配置文件,这个过程中AP会出现1-2次reset现象,属于正常情况。
当下载完毕并运行稳定后,就开始广播SSID号。
客户端关联到AP上后,发送DHCP报文去请求地址,AP 将此报文通过LWAPP隧道封装并传至WLC,因为在WLC上已经指定DHCP为6509的Int Vlan 198接口,因此WLC将DHCP报文发送到6509上,由6509给出DHCP reply 包,再沿着原路返回给客户端。
之后,客户端所有的报文均是通过这个LWAPP的隧道和这种方式和有线网络通信。
2、点位勘查部署2.1 室内AP分布说明:WLC 6.0版本起已经不支持1100系列AP的注册。
JX-C-F4-2原本为AP1120的编号,由于不支持被WLC控制,所以空缺。
其中教学楼A座二层的6个AP中含2个网络中心的胖AP。
实训楼和办公楼实际为一体建筑。
2.2 教学楼A座教学楼A座一层教学楼A座二层教学楼A座三层教学楼A座五层2.3 教学楼B座2.4 教学楼C座2.4 实训办公楼3、网络设备配置3.1 IP地址规划3.2 设备管理信息说明:AP信息用“A1-1 A1P01 R104”这种格式标示,A1-1表示教学楼A座1层1号AP,A1P01表示该AP接在教学楼A座1号无线交换机的port01接口,R104表示该AP部署在104房间。
由于C座和实训楼的AP部署在走廊,因此采用从东-中-西的方式依次编号,位置与前面的部署图对应。
3.3 主要配置信息1、VSS-6509开启三层万兆以太网通道interface TenGigabitEthernet1/1/6no switchportno ip addresschannel-group 11 mode on!interface TenGigabitEthernet2/1/6no switchportno ip addresschannel-group 11 mode on!interface Port-channel11description conn-wireless-3560Eno switchportip address 10.6.0.1 255.255.255.0划分无线接入VLAN:vlan 198name wireless-access!interface Vlan198ip address 10.6.128.1 255.255.128.0路由回指ip route 10.6.0.0 255.255.128.0 10.6.0.22、汇聚交换机C3560E划分VLANvlan 10name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100开启DHCP的option43,让AP通过三层环境注册到控制器!ip dhcp pool 1130network 10.6.10.0 255.255.255.0default-router 10.6.10.1dns-server 202.106.196.115 202.106.0.20option 43 hex f104.0a01.0304option 60 ascii "Cisco AP c1130"!ip dhcp pool 1140network 10.6.20.0 255.255.255.0default-router 10.6.20.1dns-server 202.106.196.115 202.106.0.20 option 43 hex f104.0a01.0304option 60 ascii "Cisco AP c1140"!ip dhcp pool 1300network 10.6.30.0 255.255.255.0default-router 10.6.30.1dns-server 202.106.196.115 202.106.0.20 option 43 hex f104.0a01.0304option 60 ascii "Cisco AP c1310"!ip dhcp pool 1000network 10.6.40.0 255.255.255.0default-router 10.6.40.1dns-server 202.106.196.115 202.106.0.20 option 43 ascii "10.1.3.4"option 60 ascii "Airespace.AP1200"!ip dhcp pool 100network 10.6.100.0 255.255.255.0default-router 10.6.100.1dns-server 202.106.196.115 202.106.0.20 !开启三层万兆以太网通道interface TenGigabitEthernet0/1no switchportno ip addresschannel-group 1 mode on!interface TenGigabitEthernet0/2no switchportno ip addresschannel-group 1 mode on!interface Port-channel1no switchportip address 10.6.0.2 255.255.255.0配置网关和路由interface Vlan1ip address 10.6.1.1 255.255.255.0 !interface Vlan10ip address 10.6.10.1 255.255.255.0 !interface Vlan20ip address 10.6.20.1 255.255.255.0 !interface Vlan30ip address 10.6.30.1 255.255.255.0 !interface Vlan40ip address 10.6.40.1 255.255.255.0 !interface Vlan100ip address 10.6.100.1 255.255.255.0 !ip classlessip route 0.0.0.0 0.0.0.0 10.6.0.13、各楼接入交换机划分VLANvlan 10name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100按照AP的类型将端口划入相应的VLAN !interface GigabitEthernet0/1switchport access vlan 20switchport mode access!配置网关和管理IPinterface Vlan1ip address 10.6.1.11 255.255.255.0 !ip default-gateway 10.6.1.4、无线网桥设置Root网桥配置:设置SSID!dot11 ssid bjsx-bridgeauthentication openguest-mode!设置radio接口,配置WEP为网桥间传输的数据进行加密,当配好根网桥的加密时,发现根网桥的radio口状态变为down,这时只要将非根网桥的WEP加密也配好,两个网桥的radio接口又会重新Up。