(无线)网络设计方案

来源：好土汽车网

辽宁广播电视台（无线）网络设计方案

2015年4月13日

第 1 页共 46 页 1

一、前言 .................................................................................................................................................................... 3 二、项目背景与需求分析 ........................................................................................................................................ 3 三、建设目标与建设原则 ........................................................................................................................................ 3 3.1实用性与先进性 ............................................................................................................................................... 3 3.2开放性与标准化 ............................................................................................................................................... 4 3.3可靠性与安全性 ............................................................................................................................................... 4 3.4经济性与可扩充性 ........................................................................................................................................... 5 3.5具备良好的网络管理功能 ............................................................................................................................... 5 四、整体设计 ............................................................................................................................................................ 6 4.1 方案整体设计特点 ............................................................................................................................................... 6

4.1.1 本地转发 ..................................................................................................................................................... 6 4.1.2 IPV6全功能支持 ........................................................................................................................................ 6 4.2 网络拓扑图设计 .............................................................................................................................................. 7 4.2 PoE交换机位置与命名设计............................................................................................................................. 7 4.3 无线网网段设计 .............................................................................................................................................. 8 4.4 设备管理地址设计 ........................................................................................................................................ 10 4.5 认证与计费设计与简介 ................................................................................................................................ 11

五、相关配置信息 .................................................................................................................................................. 13 5.1 无线AP ........................................................................................................................................................... 13 5.2 无线POE交换机 ............................................................................................................................................ 13 5.3 无线控制器（AC） ........................................................................................................................................ 16 六、需解决的问题 ................................................................................................................................................... 24 七、相关设备介绍 ................................................................................................................................................... 24 5.1 DCWL-7942AP(R4)室内放装型无线AP .......................................................................................................... 24 5.2 DCS-4500-28T-PoE系列全千兆智能安全接入交换机 ................................................................................... 31 5.3 DCWS-6028 有线无线智能一体化控制器 .................................................................................................... 35 5.4 DCSM-BR宽带接入网关 ................................................................................................................................. 43 八、公司简介 ........................................................................................................................................................... 45

第 2 页共 46 页

一、前言

随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（ccIntranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。

随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。

二、项目背景与需求分析

辽宁广播电视台办公楼共32层，为方便办公和实现对移动网络的接入需求，计划对所有楼层通过WLAN技术实现办公楼层的无线网络覆盖。

同时，为方便维护与管理，使各楼层内无线接入用户网段与原有有线部分网段保持一致。

此外，为实现无线网络的高速接入，与AP直接相连的PoE交换机采用多模光纤链路实现与原有网络汇聚层相互连接。

考虑到无线网络的稳定性以及可靠性，无线网络采用双无线控制器（AC）设计，实现无线控制器之间冗余备份，保证了无线网络的持续稳定运行。

三、建设目标与建设原则

辽宁广播电视台办公网络系统具有覆盖面积大，计算机节点分散，数据交换频繁和实时性要求高等特点，所以对于计算机系统的处理能力、网络远程通讯能力及系统可靠性要求很高。根据运行辽台网络系统的具体特点并结合工作的具体需求，结合我公司在多项、企业网络建设过程中积累的丰富经验，系统的建设遵循以下原则：

3.1实用性与先进性

无线网络建设的首要原则是要有极好的实用性，因为只有实用才能使无线网络接入用户直接受益。但在实用的基础上，应尽可能采用先进成熟的技术。选购具有先进技术水平的计算机系统和网络设备，这些设备应该在相当长的时间内保证其先进性。开发和选购的各种网络应用软件也尽可能先进，并有相当长时间的可用性。采用先进的技术、方法、设备，使系

第 3 页共 46 页 3

统既成熟可靠又能反映当今应用水平，并具发展潜力。整个网络的功能应完全立足于社区网络管理人员和社区居民真正用户的需求，保证系统信息处理和传递的安全、可靠、及时、准确。

3.2开放性与标准化

无线网络开放性的好坏，实际是指构造网络所选用的网络硬件、软件产品的开放性如何，网络产品是否可与其他厂商产品联网。包括是否具有支持多种网络协议的能力，是否支持通用的国际标准，或普遍使用的工业标准等等。开放性好的网络不但可以在一个网络系统上使用其他厂家的网络产品而实现“无缝联接”，而且为进一步的网络应用环境的集成、实现网络的可互操作性提供了技术基础条件。网络的开放性好，也为网络的扩充、发展以及新的应用领域开阔了天地。否则，不仅网络的应用和发展受到，而且会导致投资浪费。

3.3可靠性与安全性

无线网络的建设遵循可靠性的原则也是非常重要的，网络系统所用设备和材料均应符合国际和国内认可的有关标准，并要经过严格检验，网络的每一建设过程都要把好质量关，保证网络系统有一个良好的运行环境。安全性是指网络能够有效地控制系统资源，并有完善的数

据

保

护

措

施

，

可

靠

性

是

安

全

的

基

础

。

第 4 页共 46 页 4

3.4经济性与可扩充性

无线网络建设的经济性是指在满足应用要求的基础上尽最大可能降低成本，使有限的建设费用做更多的事情。但经济性是建立在可扩充性基础上的。计算机及网络互连技术发展迅猛，网络系统的扩充与升级是必然趋势，所以无线网络建立时，就应为网络系统未来的扩充与升级奠定良好的基础。

3.5具备良好的网络管理功能

无线网络建成以后，对整个网络的管理是一项非常重要的工作，因此在网络设计中，应确保该网络具有良好的管理功能。提供有效的网络管理和系统监控、调试、诊断技术，保证系统维护管理简明、方便、有效。

第 5 页共 46 页 5

四、整体设计 4.1 方案整体设计特点

4.1.1 本地转发

考虑到网络实际情况，无线网络接入用户数据采用本地转发方式。无线控制器仅负责无线AP和用户的计费认证等管理数据，数据流量在无线AP之间转发。无线控制器的压力较小，满足了无线网络建设的实际需求，如图4-1-1所示：

图4-1-1

4.1.2 IPV6全功能支持

DCN无线控制器与无线AP全功能支持IPV6,支持主要功能如下：  IPv6网管协议: SNMPv6，Telnetv6，IPv6 WEB等  DHCPv6 Server

 支持基于IPv6特征的ACL访问控制  支持基于IPv6的业务分类

 支持802.1p和IPv6 Traffic class之间的映射  支持IPv6用户接入认证功能

第 6 页共 46 页

 支持IPv6路由特性

 AP与AC跨IPv6网络建立隧道能力

 支持ICMPv6

4.2 网络拓扑图设计

通过对原有网络环境认真、详细的考察，结合对无线网络的实际需求分析以及原有网络特点，对无

线网络部分进行了网络的规划设计，无线部分拓扑图如图4-1所示：

辽宁广播电视台（无线）网络拓扑图图4-1

4.2 PoE交换机位置与命名设计

根据原有网络的建设情况，在保证无线网络的建设需求上，充分利用原有相关资源对无线网络进行设计建设，无线网络PoE交换机的位置与命名详细规划设计，如表4-2所示：

表4-2 楼层 1F 2F 3F PoE Switch LNDST-1F-PoE-Switch-1-01 LNDST-3F-PoE-Switch-1-02 第 7 页共 46 页

4F 5F 6F 7F 8F 9F 10F 11F 12F 13F 14F 15F 16F 17F 18F 19F 20F 21F 22F 23F 24F 25F 26F 27F 28F 29F 30F 31F 32F LNDST-5F-PoE-Switch-1-03 LNDST-7F-PoE-Switch-1-04 LNDST-11F-PoE-Switch-1-05 LNDST-14F-PoE-Switch-2-01 LNDST-16F-PoE-Switch-2-02 LNDST-17F-PoE-Switch-1-06（接11楼） LNDST-20F-PoE-Switch-2-03（接16楼） LNDST-23F-PoE-Switch-2-04 LNDST-26F-PoE-Switch-2-05 LNDST-28F-PoE-Switch-2-06 LNDST-30F-PoE-Switch-2-07 4.3 无线网网段设计

无线网络用户数据VLAN，根据实际需求保持与原有各楼层网络VLAN一致，如表4-3所示：

表4-3

楼层 1F vlan号 vlan9 第 8 页共 46 页

vlan SVI IP地址 192.168.138.10/24 8

2F 3F 4F 5F 6F 7F 8F 9F 10F 11F 12F 13F 14F 15F 16F 17F 18F 19F 20F 21F 22F 23F 24F 25F 26F 27F 28F 29F 30F 31F vlan2 192.168.131.10/24 vlan2 192.168.131.10/24 vlan3 192.168.132.10/24 vlan4 192.168.133.10/24 vlan6 vlan117 vlan6 vlan10 vlan5 192.168.135.10/24 192.168.117.10/24 192.168.135.10/24 192.168.140.10/24 192.168.134.10/24 vlan6 192.168.135.10/24 vlan8 192.168.137.10/24 vlan7 192.168.136.10/24 vlan12 192.168.139.10/24 第 9 页共 46 页 9

32F 4.4 设备管理地址设计

各个楼层AP以及POE交换管理地址设计，如表4-4所示：

表4-4

楼层 1F 2F 3F 4F 5F 6F 7F 8F 9F 10F 11F 12F PoE Switch LNDST-1F-PoE-Switch-1-01 LNDST-3F-PoE-Switch-1-02 LNDST-5F-PoE-Switch-1-03 LNDST-7F-PoE-Switch-1-04 LNDST-11F-PoE-Switch-1-05 PoE Switch管理 AP 编号 AP管理地址 172.17.0.241 1-1~10 172.17.0.11~10 2-1~9 172.17.0.21~9 172.17.0.242 3-1~9 172.17.0.31~9 4-1~6 172.17.0.41~6 172.17.0.243 5-1~6 172.17.0.51~6 6-1~6 172.17.0.61~6 172.17.0.244 7-1~6 172.17.0.71~6 8-1~6 172.17.0.81~6 9-1~6 172.17.0.91~6 10-1~6 172.17.0.101~6 172.17.0.245 11-1~6 172.17.0.111~6 12-1~6 172.17.0.121~6 13-1~6 172.17.2.31~6 13F 14F LNDST-14F-PoE-Switch-2-01 172.17.2.241 14-1~6 172.17.2.41~6 15-1~6 172.17.2.51~6 15F 16F LNDST-16F-PoE-Switch-2-02 172.17.2.242 16-1~6 172.17.2.61~6 17F LNDST-17F-PoE-Switch-1-06（接11楼） 172.17.0.246 17-1~7 172.17.0.171~7 18-1~7 172.17.2.81~7 18F 19-1~7 172.17.2.91~7 19F 20F LNDST-20F-PoE-Switch-2-03（接16楼） 172.17.2.243 20-1~7 172.17.2.101~7 21-1~7 172.17.2.111~7 21F 22-1~7 172.17.2.121~7 22F 23F LNDST-23F-PoE-Switch-2-04 172.17.2.244 23-1~7 172.17.2.131~7 24-1~6 172.17.2.141~6 24F 25F 26F 27F 28F 29F 30F LNDST-26F-PoE-Switch-2-05 LNDST-28F-PoE-Switch-2-06 LNDST-30F-PoE-Switch-2-07 172.17.2.245 172.17.2.246 172.17.2.247 25-1~6 172.17.2.151~6 26-1~6 172.17.2.161~6 27-1~6 172.17.2.171~6 28-1~6 172.17.2.181~6 29-1~6 172.17.2.191~6 30-1~7 172.17.2.201~7 第 10 页共 46 页 10

31F 32F 31-1~4 172.17.2.211~4 32-1~4 172.17.2.221~4 4.5 认证与计费设计与简介

4.6.1 新架构、大容量、高性能

DCSM-BR基于高效率的双核操作系统和多核CPU平台，提供最大40Gbps交换容量，多路10Gbps高性能接口，提供业界领先的高性能业务处理模块和业务接口，可以满足多业务处理统一承载和互联网数据、语音、视频业务对带宽的高要求；整机最大支持K并发用户，能够满足网络扁平化后的大型社区PPPoE、客户端等应用环境下单用户多并发终端的需求。 4.6.2独有的前后台松耦合机制，提供高健壮性的系统架构

DCSM-BR具备独有的认证用户本地缓存机制，可在Radius及本地认证环境下实现不依赖后台的AAA服务功能，大大提高系统整体的健壮性和高可用性，降低后台系统的健壮成本。 4.6.3电信级高可靠性

支持负载均衡，双机热备份，端口汇聚，物理旁路Bypass，双冗余电源等多种高可用配置，满足电信级的高可用性、高可靠性要求。

4.6.4完善的防代理私接机制，保障业务顺利运营，防止资费流失

DCSM-BR提供行业内成熟度最高的防代理私接功能，通过进程检测、窗口检测、驱动检测、服务检测、注册表检测、检测规则加密、核心文件加密等全方位的综合检测机制，屏蔽非法代理私接用户，同时具有有效的防破解机制，充分保证运营商的网络资源合法使用，同时确保用户互联网访问记录的真实性和有效性。防代理私接功能支持802.1x、PPPoE、PPTP等各种认证环境，并提供灵活的组性化的防代理私接策略。 4.6.5面向行业特点的计费能力

面向运营商，支持针对个人用户的按时长、按流量计费，期限资费策略，阶梯式计费策略。支持多种预付费卡、充值卡等卡类业务；面向高教用户，支持根据用户所在区域实现不同的计费策略，访问国内国外不同流量资费；对集团客户的专线接入，支持基于流量计费，业务的实时计费、预付费。 4.6.6全方位的用户接入策略功能

第 11 页共 46 页

提供实时的基于用户组的接入策略功能，包括接入时段、使用量、访问地址及端口、认证方式、防代理私接策略等，为运营商提供全方位的用户接入管理能力，配合资费实现满足不同需求用户的差异化宽带业务运营方案。 4.6.7丰富的内置Portal页面推送策略

DCSM-BR支持丰富的内置Portal页面推送策略，可基于位置（VLAN/IP）和终端类型推送指定的页面，同时提供域名白名单功能，使之成为运营商优异的基于Portal门户页面的广告运营、业务推广等增值业务平台。 4.6.8访问日志采集

DCSM-BR内置用户URL访问日志采集功能，支持串接和旁路环境下的日志采集，日志格式和内容满足国家相关法律法规要求。

第 12 页共 46 页 12

五、相关配置信息

5.1 无线AP

set management dhcp-status down set management static-ip 172.17.0.11 set static-ip-route gateway 172.17.0.2 set managed-ap switch-address-1 172.17.1.1 save-running

5.2 无线POE交换机

hostname LNDST-1F-PoE-Switch-1-01 sysLocation China

sysContact 800-810-9119 !

enable password level 15 0 1q2w3e !

username admin password 0 1q2w3e ! ! ! !

service dhcp !

ip dhcp snooping enable ! ! ! !

loopback-detection interval-time 35 15 !

loopback-detection control-recovery timeout 3600 ! !

vlan 1;2;3;4;5;6;7;8;9;10;12;100;101;117 !

Interface Ethernet1/1 description dcn_ap switchport mode trunk

第 13 页共 46 页13