WLANA醉心C与AP安装.ppt

广东省电信工程有限公司五分公司 五分公司 三、WLAN部署案例及建议 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—集中控制型AC+AP工作原理 第一阶段，瘦AP获得IP地址及AC地址：AP 加电并获得IP地址(DHCP或静态配置地址的方式) ；AP 查找AC地址(方式有：DHCP Option43属性、DNS解析、静态设置等) 第二阶段，AP发现AC并与AC建立隧道：AP 与AC建立隧道（加密隧道），各厂家使用的隧道协议不一样AP从AC下载相应的配置文件，完成自身配置 第三阶段，AP正常工作通过加密隧道，AP将用户数据通过隧道传送到AC，由AC集中转发AP的管理由AP网管通过AC集中管理场点VLAN由AC发起终结于BRAS 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—集中控制型AC+AP工作原理 本地网WLAN集中接入几台BRAS，AC布署方案： 方案一：AC位于汇聚交换机下的场点型方案。AC位于大型场点（如高校 ），或位于电信机房管理下联各场点瘦AP 方案二：AC旁挂BRAS。管理同一BRAS下同一厂家瘦AP 本地网WLAN分散就近接入BRAS，AC布署方案： 方案三：AC布署在城域网汇聚层，就近连接BRAS。可管理不同BRAS下 瘦AP，AC将用户的流量集中转发到就近一台BRAS，由该BRAS为用户终 端分配IP地址、并对用户进行管理 建议： 初期使用集中控制型AC+AP进行WLAN建设，建议采用场点型方案进行试 点；规模发展时，须考虑AC位置上移 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（场点型） 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（场点型） AC部署位置： AC部署在大型场点内，如:高校；或AC部署在电信机房，下联多个瘦AP场点； AP配置： AC作DHCP Server，负责为AP分配私网地址；对于不同子网，需分配不同网 段的地址AP发起DHCP请求，获得AC分配的私网地址和AC设备地址AP与AC建 立加密隧道； VLAN规划 AC配静态IP公网地址，及AC管理VLAN，BRAS作ACL，允许AC与AC网管平台 相互访问场点业务VLAN，由AC发起终结在BRAS需规划AC管理VLAN和场点业 务VLAN； 用户终端： 由BRAS分配公网地址； 由BRAS负责对用户认证、分配地址和管理。 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（路由模式，DNS方式） 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（路由模式，DNS方式） AC部署位置： AC旁挂BRAS；DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: BRAS作DHCP Server，规划一段IP地址段为AP分配公网地址/私网地址BRAS作ACL：允许AP直接与AC建立隧道；充许AP访问DNS服务器；允许AC与AC网管平台相互访问 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在BRASAC管理VLAN，由AC发起终结在BRAS场点业务VLAN，由AC发起终结在BRAS需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由BRAS分配公网地址；由BRAS负责对用户认证、分配地址和管理用户业务流量经隧道穿过BRAS到AC，由AC集中转发到BRAS上公网 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（AC位于城域网，DNS方式） 广东省电信工程有限公司五分公司 五分公司 WLAN部署案例及建议—部署案例（AC位于城域网，DNS方式） AC部署位置：AC位于城域网，靠近AC接入的BRAS1 DNS服务器配置：配置AC的域名及相应的地址 BRAS配置: 场点所在的BRAS2、BRAS3：作DHCP Server，各规划一段IP地址段为AP分配公网地址；并作ACL，充许AP访问DNS服务器，充许AP直接与AC建立隧道接入AC的BRAS1：作DHCP Server，负责为用户终端分配公网IP地址 AP配置： AP根据规划，配置AC的域名；通过域名解析，获得AC的地址AP与AC建立加密隧道 VLAN规划： 下联AP的交换机，配置AP的管理VLAN，终结在场点所在的BRASAC管理VLAN，由AC发起终结在接入AC的BRAS场点业务VLAN，由AC发起终结在接入AC的BRAS 需规划：AP管理VLAN、AC管理VLAN、场点业务VLAN 用户终端： 由接入AC的BRAS集中进行公网地址分配；