2015无线实施及优化方案.doc

2015无线实施及优化方案编号密级项目技术类文档2015无线实施及优化实施方案2015年5月文档信息文档名称2015无线实施及优化方案文档编号文档类别设计方案 测试方案 运维文档 问题报告 实施方案 培训文档 其他 当前版本1.0创建日期2015-5-21文档主送部门售后部门文档作者刘胜联系方式15232171950修订记录修改记录日期修改人审阅人摘要V1.02015-5-21 建立文档审批发布审核记录日期审阅人审阅2015-5-21正式核准发布目录第1章 无线介绍11.1 H3C无线产品11.1.1 无线控制器与插卡产品11.1.2 无线AP产品21.2 无线射频定义51.2.1 802.11abgn介绍51.2.2 802.11a/b/g/n比较61.2.3 802.11n与802.11ac比较61.3 无线功率与计算71.4 802.11b/g工作频段81.5 频段模式8第2章 无线开局指导92.1 AC结构介绍92.2 常用配置命令92.3 查看软件版本配套表92.4 调试思路10第3章 无线组网结构103.1 二层漫游103.2 三层漫游123.3 本地漫游153.4 AP负载均衡193.4.1 会话负载均衡193.4.2 流量负载均衡223.5 MAC地址快速认证25第4章 配置案例284.128第5章 无线优化285.1 物理硬件优化285.2 软件调试优化295.2.1信道规划295.2.2调整功率295.2.3无线vlan间隔离295.2.4关闭低速率295.2.5关闭广播probe探测功能305.2.6无线用户限速305.2.7无线频谱导航305.2.8无线频谱导航31第6章 优化配置案例322015无线实施及优化方案第1章 无线介绍1.1 H3C无线产品1.1.1 无线控制器与插卡产品WX3510E WX3540E1.1.2 无线AP产品wa4600i室外:网桥：差分:WA4320i-X小贝:1.2 无线射频定义1.2.1 802.11abgn介绍IEEE的802.11g标准是对流行的802.11b（即Wi-Fi标准）的提速（速度从802.11b的11Mb/s提高到54Mb/s）。802.11g接入点支持802.11b和802.11g客户设备。同样，采用802.11g网卡的笔记本电脑也能访问现有的802.11b接入点和新的802.11g接入点。 不过，基于802.11g标准的产品目前还不多见。如果你需要高速度，已经推出的802.11a产品可以提供54Mb/s的最高速度。802.11a的主要缺点是不能和802.11b设备互操作，而且与802.11b相比，802.11a网卡贵50%，接入点贵35%。 IEEE 802.11n WiFi联盟在802.11a/b/g后面的一个无线传输标准协议， 为了 实现 高带宽、高质量的WLAN服务，使无线局域网达到以太网的性能水平，802.11任务组N（TGn）应运而生。802.11n标准至2009年才得到IEEE的正式批准，但采用 MIMO OFDM技术的厂商已经很多，包括DLink，Airgo、Bermai、Broadcom以及杰尔系统、Atheros、思科、Intel等等，产品包括无线网卡、无线路由器等，而且已经大量在PC、笔记本电脑中应用。IEEE 802.11ac802.11ac的核心技术主要基于802.11a继续工作在5.0GHz频段上以保证向下兼容性，但数据传输通道会大大扩充，在当前 20MHz的基础上增至40MHz或者80MHz，甚至有可能达到160MHz。再加上大约10%的实际频率调制效率提升，新标准的理论传输速度最高有望 达到1Gbps，是802.11n 300Mbps的三倍多。1.2.2 802.11a/b/g/n比较1.2.3 802.11n与802.11ac比较1.3 无线功率与计算1、功率（W）：相对1 瓦（Watts）的线性水准。例如,WiFi 无线网卡的发射功率通常为0.036W ，或者说36mW。2、增益（dBm）：相对1 毫瓦（milliwatt）的比例水准。例如,WiFi 无线网卡的发射增益为15.56dBm。功率单位mW 和dBm 的换算：1、dBm = 10 x log 功率mW2、mW = 10 增益dBm / 10 dBm在无线系统中，天线被用来把电流波转换成电磁波，在转换过程中还可以对发射和接收的信号进行“放大”，这种能量放大的度量成为“增益（Gain）”。天线增益的度量单位为“ dBi ”。由于无线系统中的电磁波能量是由发射设备的发射能量和天线的放大叠加作用产生，因此度量发射能量最好同一度量增益（dB），例如，发射设备的功率为100mW ，或20dBm；天线的增益为10dBi ，则:发射总能量发射功率（ dBm ）天线增益（ dBi ） 20dBm 10dBi 30dBm或者: 1000mW 1W在“小功率”系统中（例如无线局域网络设备）每个dB 都非常重要，特别要记住“ 3 dB 法则”。每增加或降低3 dB ，意味着增加一倍或降低一半的功率：-3 dB = 1/2 功率-6 dB = 1/4 功率+3 dB = 2x 功率+6 dB = 4x 功率例如:10W的无线发射功率为40dBm6.4W的无线发射功率为38dBm3.2W的无线发射功率为35dBm1.6W的无线发射功率为32dBm800mW的无线发射功率为29dBm400mW的无线发射功率为26dBm200mW的无线发射功率为23dBm100mW的无线发射功率为20dBm50mW的无线发射功率为17dBm25mW的无线发射功率为14dBm12.5mW的无线发射功率为11dBm10.34mW的无线发射功率为10dBm8.26mW的无线发射功率为9dBm6.25mW的无线发射功率为8dBm3.125mW无线发射功率为5dBm1mW 的无线发射功率为0dBm功率/电平（dBm）：放大器的输出能力，一般单位为W、mW、dBm。dBm 是取1mW 作基准值，以分贝表示的绝对功率电平。换算公式：电平（dBm）=10lgW5W10lg5000=37dBm10W10lg10000=40dBm20W10lg20000=43dBm功率每增加一倍，电平值增加3dBm1.4 802.11b/g工作频段1.5 频段模式两种频宽模式802.11n同时定义了2.4GHz频段和5GHz频段的WLAN标准，与11a/b/g只用20MHz带宽不同的是11n定义了两种频带宽度：HT20（20MHz带宽）和HT40（40MHz带宽），在HT40模式下可以获得HT20模式两倍以上的吞吐量。20MHz: 满足兼容性40MHZ: 满足高性能需求l 40MHz 频宽High Throughput (HT) 信道，提供两倍于20MHz频宽模式的带宽两个20MHz信道被捆绑，一个是主，一个是辅主信道: 发送beacon报文和部分数据报文辅信道: 发送其它报文l 40MHz 频宽模式基本不建议在2.4GHz使用在2.4GHz没有互不干扰的40MHz信道第2章 无线开局指导2.1 AC结构介绍以WX3024为例：内部分为两个控制模块，分别是无线控制模块和交换模块。注意：不是所有无线控制器都有交换模块。2.2 常用配置命令l oap connect slot 0 进入交换版 l 退出交换机板l H3C-GigabitEthernet1/0/1 poe enable 开启poe供电l display version 查看软件版本l display device manuinfo 查看设备序列号l license register ap (XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX) 导入licensel display license ap 查看导入license l display wlan ap all 查看ap在线数量和license是否生效l display wlan ap all address 查看ap MAC地址和获取的ip地址2.3 查看软件版本配套表无线AC和Fit AP之间的版本需要配套。上传指定AP的文件版本如下：WA2100系列： wa2100.binWA2200系列： wa2200_fit.binWA1208E系列：wa1208_fit.binWA2600系列： wa2600_fit.bin具体版本和配套表可从官网查看下载，ttp:/2.4 调试思路第一步 查看AP型号和AC软件版本并将AC和AP软件版本升级至最新。第二步 H3C官网进行注册license并将license导入设备，重启设备使license生效。第三步 了解现网环境、现场环境和客户需求。第四步 根据客户需求选择本地转发、二层漫游或三层漫游，并进行配置。第五步 无线优化第3章 无线组网结构3.1 二层漫游同一vlan下从一个AP漫游至另一个AP上为二层漫游(1) 配置AC 的IP 地址# 创建VLAN 100 及其对应的VLAN 接口，并为该接口配置IP 地址。AC 将使用该接口的IP 地址与AP 建立LWAPP 隧道。 system-viewAC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 24.10.1.10 24AC-Vlan-interface100 quit# 创建VLAN 200 作为ESS 接口的缺省VLAN。AC vlan 200AC-vlan200 quit(2) 配置无线接口# 创建WLAN-ESS1 接口。AC interface wlan-ess 1# 配置WLAN-ESS1 接口类型为Hybrid 类型。AC-WLAN-ESS1 port link-type hybrid# 配置当前Hybrid 端口的PVID 为VLAN 200，禁止VLAN 1 通过并允许VLAN 200 不带tag 通过。AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 port hybrid pvid vlan 200AC-WLAN-ESS1 port hybrid vlan 200 untagged# 使能MAC-VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC-WLAN-ESS1 quit# 创建clear 类型的服务模板1。AC wlan service-template 1 clear# 设置当前服务模板的SSID 为intra-roam。AC-wlan-st-1 ssid intra-roam# 将WLAN-ESS1 接口绑定到服务模板1。AC-wlan-st-1 bind wlan-ess 1# 开启服务模板1。3AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(3) 配置射频接口并绑定服务模板# 配置AP 1：创建AP 1 的模板，名称为ap1，型号名称选择WA2620E-AGN，并配置AP 1 的序列号。AC wlan ap ap1 model WA2620E-AGNAC-wlan-ap-ap1 serial-id 21023529G007C000020AC-wlan-ap-ap1 radio 2# 将服务模板1 绑定到AP 1 的radio 2 口。AC-wlan-ap-ap1-radio-2 service-template 1AC-wlan-ap-ap1-radio-2 radio enableAC-wlan-ap-ap1-radio-2 quitAC-wlan-ap-ap1 quit# 配置AP 2：创建AP 2 的模板，名称为ap2，型号名称选择WA2620E-AGN，并配置AP 2 的序列号。AC wlan ap ap2 model WA2620E-AGNAC-wlan-ap-ap2 serial-id 21023529G007C000021AC-wlan-ap-ap2 radio 2# 将服务模板1 绑定到AP 2 的radio 2 口。AC-wlan-ap-ap2-radio-2 service-template 1AC-wlan-ap-ap2-radio-2 radio enableAC-wlan-ap-ap2 quit3.4.2 Switch的配置# 创建VLAN 100，用于转发AC 和AP 间LWAPP 隧道内的流量。 system-viewSwitch vlan 100Switch-vlan100 quit# 配置Switch 的GigabitEthernet1/0/1 接口的属性为Trunk，当前Trunk 口的PVID 为100，允许VLAN 100 通过。Switch interface GigabitEthernet1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk permit vlan 100Switch-GigabitEthernet1/0/1 port trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch 与AP 相连的GigabitEthernet1/0/2 接口属性为Access，并允许VLAN 100 通过。Switch interface GigabitEthernet1/0/2Switch-GigabitEthernet1/0/2 port link-type accessSwitch-GigabitEthernet1/0/2 port access vlan 100# 使能PoE 功能。Switch-GigabitEthernet1/0/2 poe enableSwitch-GigabitEthernet1/0/2 quit-3.2 三层漫游不同vlan下从一个AP漫游至另一个AP上为三层漫游配置AC 的缺省路由。 system-viewAC ip route-static 0.0.0.0 0 24.10.1.9(2) 配置AC 的接口# 创建VLAN 100 及其对应的VLAN 接口，并为该接口配置IP 地址。AC 将使用该接口的IP 地址与AP 建立LWAPP 隧道。同时VLAN 100 也作为WLAN-ESS 接口的缺省VLAN。AC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 24.10.1.10 24AC-Vlan-interface100 quit# 创建AP 所在的vlan。AC vlan 2AC-vlan2 quitAC vlan 3AC-vlan3 quit# 配置二层GigabitEthernet1/0/1 接口以及其对应的成员端口的链路类型为trunk，当前trunk 口的PVID 为100，允许所有VLAN 通过。AC interface GigabitEthernet1/0/1AC-GigabitEthernet1/0/1 port link-type trunkAC-GigabitEthernet1/0/1 port trunk permit vlan allAC-GigabitEthernet1/0/1 quit(3) 配置无线服务# 创建接口WLAN-ESS 1 并进入其视图。AC interface wlan-ess 1# 配置端口的链路类型为Hybrid。AC-WLAN-ESS1 port link-type hybrid3# 配置当前Hybrid 端口的PVID 为100，禁止VLAN 1 通过并允许VLAN 100 不带tag 通过。AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 port hybrid pvid vlan 100AC-WLAN-ESS1 port hybrid vlan 100 untagged# 在Hybrid 端口上使能MAC-VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC-WLAN-ESS1 quit# 创建clear 类型的服务模板1。AC wlan service-template 1 clear# 配置当前服务模板的SSID 为service1。AC-wlan-st-1 ssid service1# 将WLAN-ESS1 接口绑定到服务模板1。AC-wlan-st-1 bind wlan-ess 1# 使能服务模板。AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(4) 配置射频接口并绑定服务模板# 在AC 上配置AP 名称为ap1，型号名称选择WA2620E-AGN，并配置序列号。AC wlan ap ap1 model WA2620E-AGNAC-wlan-ap-ap1 serial-id 21023529G007C000020# 配置ap1 的radio 2 的射频类型为802.11gn。AC-wlan-ap-ap1 radio 2 type dot11gn# 将服务模板1 绑定到AP 1 的radio 2 口。AC-wlan-ap-ap1-radio-2 service-template 1 vlan-id 2AC-wlan-ap-ap1-radio-2 radio enableAC-wlan-ap-ap1-radio-2 quitAC-wlan-ap-ap1 quit# 在AC 上配置AP 名称为ap2，型号名称选择WA2620E-AGN，并配置序列号。AC wlan ap ap2 model WA2620E-AGNAC-wlan-ap-ap2 serial-id 21023529G007C000021# 配置ap2 的radio 2 的射频类型为802.11gn。AC-wlan-ap-ap2 radio 2 type dot11gn# 将服务模板1 绑定到AP 2 的radio 2 口。AC-wlan-ap-ap2-radio-2 service-template 1 vlan-id 3AC-wlan-ap-ap2-radio-2 radio enableAC-wlan-ap-ap2-radio-2 quitAC-wlan-ap-ap2 quit3.4.2 L3 switch的配置# 创建VLAN 2、VLAN 3、VLAN 8 和VLAN 100。其中VLAN 2 用来接收AP 1 的报文，VLAN 3用来接收AP 2 的报文，VLAN 8 用来接收DHCP/DNS server 的报文，VLAN 100 用于转发AC 和AP 间LWAPP 隧道内的流量。4 system-viewSwitch vlan 2Switch-vlan2 quitSwitch vlan 3Switch-vlan3 quitSwitch vlan 8Switch-vlan8 quitSwitch vlan 100Switch-vlan100 quit# 配置Switch 与AC 相连的GigabitEthernet1/0/1 接口的属性为Trunk，当前Trunk 口的PVID 为100，允许所有VLAN 通过。Switch interface GigabitEthernet1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 port trunk permit vlan allSwitch-GigabitEthernet1/0/1 port trunk pvid vlan 100Switch-GigabitEthernet1/0/1 quit# 配置Switch 与AP 1 相连的GigabitEthernet1/0/2 接口属性为Trunk，并允许VLAN 2 和VLAN 100通过。Switch interface GigabitEthernet1/0/2Switch-GigabitEthernet1/0/2 port link-type trunkSwitch-GigabitEthernet1/0/2 port trunk permit vlan 2 100Switch-GigabitEthernet1/0/2 port trunk pvid vlan 2# 使能PoE 功能。Switch-GigabitEthernet1/0/2 poe enableSwitch-GigabitEthernet1/0/2 quit# 配置Switch 与AP 2 相连的GigabitEthernet1/0/3 接口属性为Trunk，并允许VLAN 3 和VLAN 100通过。Switch interface GigabitEthernet1/0/3Switch-GigabitEthernet1/0/3 port link-type trunkSwitch-GigabitEthernet1/0/3 port trunk permit vlan 3 100Switch-GigabitEthernet1/0/3 port trunk pvid vlan 3# 使能PoE 功能。Switch-GigabitEthernet1/0/3 poe enableSwitch-GigabitEthernet1/0/3 quit# 配置Switch 与DHCP/DNS server 相连的GigabitEthernet1/0/4 接口属性为Trunk，并允许VLAN8 和VLAN 100 通过。Switch interface GigabitEthernet1/0/4Switch-GigabitEthernet1/0/4 port link-type trunkSwitch-GigabitEthernet1/0/4 port trunk permit vlan 8 100Switch-GigabitEthernet1/0/3 port trunk pvid vlan 8Switch-GigabitEthernet1/0/4 quit# 配置各VLAN 接口的IP 地址。Switch interface vlan-interface 2Switch-Vlan-interface2 ip address 24.20.1.1 255.255.255.0Switch-Vlan-interface2 quit5Switch interface vlan-interface 3Switch-Vlan-interface3 ip address 24.30.1.1 255.255.255.0Switch-Vlan-interface3 quitSwitch interface vlan-interface 8Switch-Vlan-interface8 ip address 8.10.1.8 255.255.255.0Switch-Vlan-interface8 quitSwitch interface vlan-interface 100Switch-Vlan-interface100 ip address 24.10.1.9 255.255.255.0Switch-Vlan-interface100 quit3.3 本地漫游不经过AC直接在本地转发(1) 配置VLAN 接口# 创建VLAN 100 及其对应的VLAN 接口，并为该接口配置IP 地址。AC 将使用该接口的IP 地址与AP 建立LWAPP 隧道。 system-viewAC vlan 100AC-vlan100 quitAC interface vlan-interface 100AC-Vlan-interface100 ip address 100.0.0.1 24AC-Vlan-interface100 quit# 创建VLAN 200 作为WLAN-ESS 接口的缺省VLAN。AC vlan 200AC-vlan200 quit# 创建VLAN 300 作为Client 接入的业务VLAN，配置VLAN 300 的接口IP 地址。AC vlan 300AC-vlan200 quitAC interface vlan-interface 300AC-Vlan-interface300 ip address 30.0.0.1 24AC-Vlan-interface300 quit(2) 配置DHCP 服务# 创建名为vlan100 的DHCP 地址池，动态分配的网段为100.0.0.0/24，网关地址为100.0.0.1。AC dhcp server ip-pool vlan100AC-dhcp-pool-vlan100 network 100.0.0.0 mask 255.255.255.0AC-dhcp-pool-vlan100 gateway-list 100.0.0.1AC-dhcp-pool-vlan100 quit# 创建名为vlan300 的DHCP 地址池，动态分配的网段为30.0.0.0/24，网关地址为30.0.0.1。AC dhcp server ip-pool vlan300AC-dhcp-pool-vlan300 network 30.0.0.0 mask 255.255.255.0AC-dhcp-pool-vlan300 gateway-list 30.0.0.1AC-dhcp-pool-vlan300 quit# 使能DHCP 服务。AC dhcp enable(3) 配置AC 接口# 配置AC 与Switch 相连的GigabitEthernet1/0/1 为Trunk 模式，禁止VLAN 1 报文通过，允许VLAN100 和VLAN 300 通过，当前Trunk 口的PVID 为100。AC interface gigabitethernet 1/0/1AC-GigabitEthernet1/0/1 port link-type trunkAC-GigabitEthernet1/0/1 undo port trunk permit vlan 13AC-GigabitEthernet1/0/1 port trunk permit vlan 100 300AC-GigabitEthernet1/0/1 port trunk pvid vlan 100AC-GigabitEthernet1/0/1 quit(4) 配置WLAN-ESS 接口# 创建WLAN-ESS1 接口，并进入该视图。AC interface wlan-ess 1# 配置端口的链路类型为Hybrid。AC-WLAN-ESS1 port link-type hybrid# 配置WLAN-ESS1 接口的缺省VLAN 为VLAN 200，禁止VLAN 1 报文通过，并允许VLAN 200报文不带VLAN tag。AC-WLAN-ESS1 port hybrid pvid vlan 200AC-WLAN-ESS1 undo port hybrid vlan 1AC-WLAN-ESS1 port hybrid vlan 200 untagged# 使能MAC VLAN 功能。AC-WLAN-ESS1 mac-vlan enableAC-WLAN-ESS1 quit(5) 配置无线服务# 创建clear 类型的服务模板1。AC wlan service-template 1 clear# 设置服务模板1 的SSID 为office。AC-wlan-st-1 ssid service# 将WLAN-ESS1 接口绑定到服务模板1。AC-wlan-st-1 bind wlan-ess 1# 配置本地转发模式，开启VLAN 300 的本地转发功能，即由AP 本身进行数据帧的转发。AC-wlan-st-1 client forwarding-mode local vlan 300# 开启服务模板1。AC-wlan-st-1 service-template enableAC-wlan-st-1 quit(6) 配置射频接口并绑定服务模板# 创建AP 管理模板，其名称为officeap，型号名称选择WA2620E-AGN。AC wlan ap officeap model WA2620E-AGN# 设置AP 的序列号为21023529G007C000020。AC-wlan-ap-officeap serial-id 21023529G007C000020# 设置radio 2 的射频类型为802.11gn。AC-wlan-ap-officeap radio 2 type dot11gn# 将在AC 上配置的服务模板1 映射到射频2，设置绑定到射频接口的VLAN 编号为VLAN 300。AC-wlan-ap-officeap-radio-2 service-template 1 vlan-id 300# 使能AP 的radio 2。AC-wlan-ap-officeap-radio-2 radio enableAC-wlan-ap-officeap-radio-2 quit(7) 配置AP 配置文件4# 打开记事本或其它文本编辑软件，在空白文档内输入以下内容：system-viewvlan 300interface GigabitEthernet 1/0/1port link-type trunkport trunk permit vlan 1 300# 然后将该文档保存为apcfg.txt。# 使用FTP 或者TFTP 方式，将apcfg.txt 上传到AC 的存储介质中，配置步骤略。# 在AC 上将配置文件apcfg.txt 下发到AP。AC-wlan-ap-officeap map-configuration apcfg.txtAC-wlan-ap-officeap quit3.4.2 Switch的配置# 创建VLAN 100 和VLAN 300，其中VLAN 100 用于转发AC和AP 间LWAPP隧道内的流量，VLAN300 为无线客户端接入的VLAN。 system-viewSwitch vlan 100Switch-vlan100 quitSwitch vlan 300Switch-vlan300 quit# 配置Switch 与AC 连接的GigabitEthernet1/0/1 接口属性Trunk，禁止VLAN 1 报文通过，当前Trunk 口的PVID 为100，允许VLAN 100 和VLAN 300 通过。Switch interface gigabitethernet 1/0/1Switch-GigabitEthernet1/0/1 port link-type trunkSwitch-GigabitEthernet1/0/1 undo port trunk permit vlan 1Switch-GigabitEthernet1/0/1 port trunk permit vlan 100 300Switc