1.1. 項(xiàng)目要求

　　該商場(chǎng)共4層(含公共區(qū)域)，每層約10000平米。早期網(wǎng)絡(luò)規(guī)劃時(shí)，沒(méi)有考慮到無(wú)線的需求，但隨著移動(dòng)終端的日益普及，越來(lái)越多的顧客提出了無(wú)線上網(wǎng)的需求，同時(shí)商場(chǎng)營(yíng)銷部也希望通過(guò)無(wú)線網(wǎng)絡(luò)實(shí)現(xiàn)營(yíng)銷、宣傳、廣告植入等后期應(yīng)用拓展。

　　1.2. 無(wú)線方案介紹

　　隨著信息化技術(shù)的發(fā)展，更多的商場(chǎng)客戶希望可以通過(guò)PAD、智能手機(jī)等設(shè)備，隨時(shí)隨地的享受互聯(lián)網(wǎng)服務(wù)。而無(wú)線網(wǎng)絡(luò)具有其移動(dòng)性強(qiáng)、靈活度高、可以快速部署的優(yōu)點(diǎn)，可以讓客人無(wú)論是在商場(chǎng)店面、會(huì)議室、餐廳、花園、還是游泳池邊都可以非常方便的進(jìn)行移動(dòng)辦公和上網(wǎng)娛樂(lè)。

　　華為商場(chǎng)無(wú)線網(wǎng)絡(luò)采用無(wú)線控制器AC和瘦AP的部署架構(gòu)，搭配華為有線無(wú)線一體化認(rèn)證服務(wù)器、華為統(tǒng)一網(wǎng)管eSight系統(tǒng)，和接入交換機(jī)和高速數(shù)據(jù)交換(萬(wàn)兆上下行)的核心交換機(jī)一起組成集中統(tǒng)一的商場(chǎng)無(wú)線網(wǎng)絡(luò)。

　　無(wú)線控制器AC旁掛連接至核心交換機(jī)，負(fù)責(zé)無(wú)線網(wǎng)絡(luò)的射頻管理、AP配置下發(fā)等功能;

　　eSight網(wǎng)管系統(tǒng)，完成對(duì)全網(wǎng)AP的自動(dòng)配置下發(fā)、射頻管理、信道分配、接入控制等管理;

　　認(rèn)證服務(wù)器完成對(duì)無(wú)線接入用戶進(jìn)行認(rèn)證、鑒權(quán)、計(jì)費(fèi)功能;

　　AP在店面區(qū)域建議采用室分部署，降低商場(chǎng)投資成本;在公共區(qū)域，包括大堂、餐廳等區(qū)域建議采用放裝部署，美觀、覆蓋效果好。

　　1.2.1. 無(wú)線網(wǎng)絡(luò)拓?fù)?/p>

　　1.2.2. 無(wú)線AP部署

　　方案主要是對(duì)該商場(chǎng)大樓進(jìn)行無(wú)線信號(hào)的全覆蓋,并采用“無(wú)線控制器+瘦AP”的網(wǎng)絡(luò)架構(gòu)，無(wú)線控制器部署在主機(jī)房里，交換機(jī)到AP之間采用的是PoE供電。

　　由于[某商場(chǎng)]每層建筑面積和布局基本相同，因此考慮顧客密度中等和分布相對(duì)均衡特點(diǎn)，主要采用AP6410無(wú)線路由器進(jìn)行覆蓋，每層樓AP通過(guò)網(wǎng)線連接到樓層的接入層交換機(jī)上，并由接入層交換機(jī)負(fù)責(zé)PoE供電。在核心/匯聚區(qū)交換機(jī)上部署互為冗余的AC6605無(wú)線控制器，該無(wú)線控制器采用端口聚合的方式與交換機(jī)相連。

　　在策略劃分上，考慮到整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，將顧客和其他業(yè)務(wù)網(wǎng)絡(luò)分離，即顧客僅能訪問(wèn)營(yíng)銷網(wǎng)絡(luò)(含互聯(lián)網(wǎng))，不能訪問(wèn)商場(chǎng)辦公網(wǎng)等其它網(wǎng)絡(luò)。因此在無(wú)線控制器上建立專用顧客的SSID，并單獨(dú)分配IP網(wǎng)段，同時(shí)在核心/匯聚交換機(jī)設(shè)置相應(yīng)的訪問(wèn)控制列表。

　　1.2.3. 無(wú)線控制器部署

　　在方案中采用了“無(wú)線控制器+瘦AP”的部署模型，所有的AP都是通過(guò)無(wú)線控制器進(jìn)行統(tǒng)一的管理，“無(wú)線控制器+瘦AP”解決方案是近年來(lái)新興的無(wú)線局域網(wǎng)解決方案架構(gòu)技術(shù)，其推出的目的，就是為了解決原有的胖AP/無(wú)線路由器產(chǎn)品無(wú)法集中管理和集中部署安全策略的重大缺陷。

　　使用無(wú)線控制器具有以下好處：

　　動(dòng)態(tài)地分配信道：無(wú)線控制器根據(jù)區(qū)域內(nèi)其他活動(dòng)的接入點(diǎn)，為每個(gè) AP 選擇并配置 RF信道。

　　優(yōu)化發(fā)射功率：無(wú)線控制器根據(jù)所需的覆蓋范圍設(shè)置每個(gè) AP 的發(fā)射功率，發(fā)射功率還將定期地自動(dòng)調(diào)整。

　　自我修復(fù)無(wú)線覆蓋范圍：如果某個(gè)AP 出現(xiàn)故障，將自動(dòng)調(diào)高周圍 AP 的發(fā)射功率，以覆蓋出現(xiàn)的空洞。

　　靈活的客戶端漫游：顧客的無(wú)線終端可在第 2 層或第 3 層漫游，且切換時(shí)間非常短。

　　動(dòng)態(tài)的客戶端負(fù)載均衡：如果多個(gè) AP 覆蓋的地理區(qū)域相同，無(wú)線控制器將讓客戶端同用戶最少的 AP 相關(guān)聯(lián)，從而在 AP 之間分配客戶端負(fù)載。

　　安全性管理：在允許無(wú)線客戶端關(guān)聯(lián)并接入 WLAN 前，無(wú)線控制器可以要求它們從可信的 DHCP 服務(wù)器那里獲得 IP 地址，同時(shí)通過(guò)第二層或第三層的網(wǎng)絡(luò)認(rèn)證。

　　表1-1 不同無(wú)線網(wǎng)絡(luò)架構(gòu)對(duì)比

　　注：瘦AP，不能管理，只能通過(guò)控制器進(jìn)行管理。

　　胖AP，可以管理類似普通的無(wú)線路由器

　　1.3. 方案特點(diǎn)

　　先進(jìn)的網(wǎng)絡(luò)架構(gòu)

　　先進(jìn)的AC+瘦AP網(wǎng)絡(luò)架構(gòu)，便于商場(chǎng)無(wú)線高效運(yùn)維管理方案采用AC+瘦AP網(wǎng)絡(luò)的無(wú)線網(wǎng)絡(luò)架構(gòu)，結(jié)合華為eSight無(wú)線網(wǎng)管模塊，一方面可以做到AP統(tǒng)一配置和集中管理，從無(wú)線網(wǎng)絡(luò)向?qū)Щ渲?、故障?zhǔn)確定位和快速恢復(fù)等，提升商場(chǎng)運(yùn)營(yíng)效率;另一方面，通過(guò)AC對(duì)AP進(jìn)行集中的射頻管理，采用華為自研的高級(jí)優(yōu)化算法和直觀的網(wǎng)優(yōu)調(diào)整方法，可以更好的實(shí)現(xiàn)無(wú)線信號(hào)覆蓋、更簡(jiǎn)單的無(wú)線漫游和更智能的負(fù)載均衡。

　　多樣靈活的AP部署方式，保證商場(chǎng)無(wú)線整體覆蓋效果

　　一般的商場(chǎng)無(wú)線網(wǎng)絡(luò)方案，設(shè)備選型和部署方式單一，造成商場(chǎng)無(wú)線覆蓋范圍內(nèi)的用戶體驗(yàn)存在很大的差異，華為商場(chǎng)無(wú)線網(wǎng)絡(luò)覆蓋方案，根據(jù)商場(chǎng)不同情況，提供CATV合路、2G/3G合路、獨(dú)立放裝等多種部署方式，不僅縮短了施工周期，更加提升了覆蓋效果。

　　精細(xì)化的用戶組控制策略，提供更安全的訪問(wèn)隔離

　　華為商場(chǎng)無(wú)線覆蓋方案采用了自研的用戶組控制策略技術(shù)，比普通的ACL控制功能更加強(qiáng)大，不僅可以細(xì)化到控制同一SSID的用戶互訪隔離，而且采用黑白名單方式輕松實(shí)現(xiàn)每個(gè)接入用戶的訪問(wèn)許可和限速控制，在實(shí)際運(yùn)用中，這種微調(diào)化的管理方式將使得商場(chǎng)無(wú)線網(wǎng)絡(luò)的安全隔離措施更簡(jiǎn)單更高效，客人上網(wǎng)安全保障性更好，從接入側(cè)杜絕入住客人資料被竊的可能，同時(shí)也是店面網(wǎng)和辦公網(wǎng)安全隔離的有效措施之一。

　　智能化的多用戶調(diào)度，保證用戶接入穩(wěn)定

　　針對(duì)多用戶同時(shí)接入同一AP造成網(wǎng)速下降的問(wèn)題，采用了更智能化的多用戶調(diào)度技術(shù)，實(shí)時(shí)感知接入用戶數(shù)量，通過(guò)調(diào)整信道參數(shù)和負(fù)載均衡，在高密度場(chǎng)景下實(shí)現(xiàn)多用戶接入時(shí)的速率和穩(wěn)定性保證，使得商場(chǎng)在舉辦宴會(huì)和大型會(huì)議時(shí)可以輕松應(yīng)對(duì)多用戶接入無(wú)線網(wǎng)絡(luò)的場(chǎng)景，保障用戶穩(wěn)定接入，提升賓客滿意度。

　　支持WMM技術(shù)提供豐富的商場(chǎng)無(wú)線影音體驗(yàn)

　　華為無(wú)線網(wǎng)絡(luò)支持內(nèi)置WMM無(wú)線QoS技術(shù)，當(dāng)商場(chǎng)有新增無(wú)線影音服務(wù)需求時(shí)，無(wú)需改變現(xiàn)有無(wú)線網(wǎng)絡(luò)結(jié)構(gòu)和增加AP數(shù)量，即可提供高質(zhì)量的無(wú)線語(yǔ)音服務(wù)和無(wú)線視頻點(diǎn)播服務(wù)。二、三層快速漫游切換機(jī)制可以保證無(wú)線語(yǔ)音的通話延遲更低，同時(shí)結(jié)合有線網(wǎng)絡(luò)的端到端的組播管理，降低無(wú)線視頻點(diǎn)播對(duì)網(wǎng)絡(luò)帶寬的占用率，給客人帶來(lái)耳目一新的無(wú)線影音體驗(yàn)，提高客戶粘性。

　　1.4. 主要設(shè)備清單

　　表1-1 主要設(shè)備清單

　　2. 方案組件描述

　　2.1.華為無(wú)線控制器

　　通過(guò)控制、轉(zhuǎn)發(fā)、策略的融合，真正實(shí)現(xiàn)有線無(wú)線一體化。可靈活配置無(wú)線接入點(diǎn)的管理數(shù)量，具有良好的可擴(kuò)展性。配合華為最新一代802.11ac以及802.11n無(wú)線接入點(diǎn)，組建大中各種規(guī)模的園區(qū)覆蓋或企業(yè)辦公網(wǎng)絡(luò)、行業(yè)無(wú)線城域網(wǎng)覆蓋、熱點(diǎn)覆蓋等應(yīng)用環(huán)境。

　　關(guān)鍵特性

　　l 高容量、高性能設(shè)計(jì)，24個(gè)GE口和2個(gè)10GE口，提供10Gbit/s的轉(zhuǎn)發(fā)能力，可管理1K個(gè)AP，接入10K無(wú)線終端;

　　2 靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持直接轉(zhuǎn)發(fā)、隧道轉(zhuǎn)發(fā);

　　3 靈活的用戶權(quán)限控制，提供基于用戶和角色的訪問(wèn)控制策略控制能力;

　　4 豐富的網(wǎng)絡(luò)運(yùn)維方式，可通過(guò)網(wǎng)管eSight、WEB網(wǎng)管、命令行(CLI)進(jìn)行維護(hù)。

　　產(chǎn)品特點(diǎn)

　　l 適用于大中型企業(yè)、校園、醫(yī)院等場(chǎng)景

　　2 靈活的license配置，大顆粒度提供更加經(jīng)濟(jì)方便的購(gòu)買方式;小顆粒度提供更精細(xì)化的配置

　　3 靈活的組網(wǎng)方式和轉(zhuǎn)發(fā)模式

　　4 128G的交換容量解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸，同時(shí)兼容802.11a/b/g/n/ac協(xié)議

　　5 豐富靈活的用戶策略管理及權(quán)限控制能力

　　6 安全可靠的1+1熱備、N+1備份

　　7 WLAN網(wǎng)絡(luò)可視化，實(shí)時(shí)高效的管理監(jiān)控，優(yōu)化網(wǎng)絡(luò)性能

　　8 提供24口PoE供電

　　9 支持IPv6

　　2.2. 華為AP6310無(wú)線接入點(diǎn)

　　華為AP6010系列AP是美觀標(biāo)準(zhǔn)室內(nèi)型無(wú)線AP(Access Point)，支持2.4GHz和5G頻率，遵循IEEE 802.11a/b/g/n標(biāo)準(zhǔn)，支持Fit/Fat模式的WLAN(Wireless Local Area Network)接入點(diǎn)設(shè)備。支持MIMO技術(shù)，提供更大的無(wú)線范圍，雙頻同時(shí)提供業(yè)務(wù)，提供更高的接入容量，具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡(jiǎn)單，自動(dòng)上線和配置，實(shí)時(shí)管理和維護(hù)等特點(diǎn)，滿足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。

　　產(chǎn)品特性

　　l 美觀化設(shè)計(jì)，適用于企業(yè)級(jí)多業(yè)務(wù)場(chǎng)景802.11n無(wú)線接入點(diǎn)，應(yīng)用場(chǎng)所如教育、政府辦公、機(jī)場(chǎng)、車站、以及零售業(yè)等大中型、中等密度場(chǎng)景

　　2 支持胖瘦一體化

　　3 支持WIDS/WIPS

　　4 支持WDS/Mesh

　　5 支持頻譜分析、定位服務(wù)等軟件增值業(yè)務(wù)

　　6 支持動(dòng)態(tài)射頻優(yōu)化(Auto Radio)

　　7 支持高密加速(High Density Boost)

　　8 支持感知隨身(User Awareness)

　　9 支持IPv6

　　l0 AP6010系列AP每射頻最大速率可達(dá)300Mbps，一體化內(nèi)置天線

　　l1 支持802.3af/at以太網(wǎng)供電標(biāo)準(zhǔn)，簡(jiǎn)化安裝，擴(kuò)大設(shè)備的安裝范圍

　　l2 AP6010SN-GN單頻支持2.4Ghz頻段

　　l3 AP6010DN-AGN支持2.4Ghz/5Ghz 雙頻段

　　可擴(kuò)展性

　　華為新一代802.11n系列AP，無(wú)論是室內(nèi)還是室外都可以基于控制器和網(wǎng)管系統(tǒng)實(shí)時(shí)監(jiān)控，還可以根據(jù)具體布放環(huán)境進(jìn)行智能RF規(guī)劃管理、頻譜分析、定位服務(wù)、負(fù)載均衡、漫游、安全策略控制，與有線網(wǎng)絡(luò)一體化融合，實(shí)現(xiàn)BYOD網(wǎng)絡(luò)安全管理和靈活的接入策略?；跓o(wú)線接入控制器的網(wǎng)絡(luò)架構(gòu)，可以同時(shí)管理多個(gè)Fit AP，具有高度的可擴(kuò)展性，通過(guò)軟件升級(jí)技術(shù)，不斷地?cái)U(kuò)充支持Fit AP的數(shù)目，從而實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)的平滑延伸，具有極高的投資保護(hù)價(jià)值。