郑州电视台C区1楼全网WIFI覆盖的设计与实施.DOCVIP

郑州电视台 瘦AP是指需要无线控制器（AC）进行管理、调试和控制的AP，不能独立工作，必须与AC（无线接入控制器）配合使用。 胖AP是可以独立管理与工作的用来集中化控制，是一个无线网络的核心，负责对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。 三：实事求是选择最合适的技术手段 由于我台C区1楼有着独特的业务需求，因此，一味的照搬主流的WIFI覆盖设计，不仅仅会增加布网成本而且也不能高效率的满足实际的业务。因此，本着实事求是的态度，针对具体的业务需求，我台采用了以下技术手段来进行WIFI网路的设计 （1）分区域AP覆盖，独立SSID，独立接入控制 由于办公PC没有移动和漫游的需要，因此集中化的控制在这里就显得没有必要了。 我们使AP工作在胖AP模式，针对办公PC分布的空间位置和密集程度，选择最佳覆盖位置架设AP，并且将相邻AP的无线工作信道进行隔离，最大化避免AP间的无线干扰，提高无线效率。 我们将不同区域的AP SSID配置为不同的名字，并且采用了以MAC地址为依据的接入控制过滤。这样保证了各个区域内的办公PC不会因为无线信号等原因在各个AP之间进行跳转从而增加了整个网络的稳定性。 （2）我们修改了默认的胖AP的状态，关闭其3层路由功能，仅开启IEEE 802.3 到IEEE802.11的2层协议转换。将IP层面的分发与控制 汇聚到分支核心交换机上。 胖AP的默认工作模式是路由模式，其具备独立的DHCP分发 与 NAT网络地址转换。这种默认模式适用于家庭和小范围WIFI环境。 但是，由于独立的IP地址和NAT，破坏了整个WIFI环境下 端到端的IP连接状态，因此无法满足我台C区1楼办公PC的本地工作组网络需求。 我们针对实际的业务需求，把胖AP进行了“个性化”配置，保留其独立工作，独立管理无线信道，独立进行接入控制，链路层协议转换等2层网路功能。将IP层面的功能汇聚到了分支核心交换机。让这些AP仅仅作为PC接入网络的“最后一步” 有线转无线 而存在。这样就使得我台C区1楼的WIFI覆盖网络，在IP网络层逻辑层面与传统以太网覆盖没有本质的区别。这种方案在很好的兼容了我台员工传统工作模式的同时也降低了网络布设的成本，节省了在WIFI无线控制器上的设备投入。 分支核心交换机的配置 在核心分支交换机上，我台利旧 采用的是思科3560G三层汇聚交换机，这与我台主楼各个楼层汇聚交换机保持了一致。思科3560G拥有超高的交换效率和强大的网络管理能力。我们在它上面配置了DHCP分发，ARP检测，环路检测，路由识别等网络策略，有效的抑制了接入端网络攻击性病毒的破坏力，很好的与全台办公网络的核心进行了对接。 四：具体的设计方案与实施 （1）实施要求 新铺设光纤通过法兰盘后尾纤接入核心6509-1 G1/1/47 口，核心6509的配置已经完成，无需配置。 三只耳 分支交换机 配置需求： 上联核心的光口 配置互联IP 172.18.67.118 255.255.255.252 交换机名称 HOSTNAME:san-zhi-er 启用DHCP服务 IP地址池：172.18.181.2 - 172.18.181.199 /24 网关172.18.181.1 /24 DNS: 202.102.224.68 202.102.227.68 启用OSPF路由协议 OSPF 进程号：100 启用ip dhcp snooping 启用ip arp inspection 启用spanning-tree portfast 启用spanning-tree bpduguard enable 启用ip verify source 划分VLAN 20 VLAN 20 VLAN NAME:OA SVI IP: 172.18.181.1 /24 交换机1-48口加入VLAN 20 配置TELNET 三只耳无线AP的配置需求： 无线AP 不启用DHCP服务，不启用3层路由，仅用2层转发功能 AP SSID 最好分区命名，单一区域的PC只能单一接入最近AP，无法接入其他AP, 无终端漫游需求 （2） C区1楼的全网WIFI覆盖实施图 五：具体实施的配置细节 (1) AP端的MAC地址过滤配置 (2) 分支核心交换机的配置与状态 分支交换机的DHCP配置信息 ip dhcp excluded-address 172.18.181.200 172.18.181.254 ! ip dhcp pool OA network 172.18.181.0 255.255.255.0 default-router 172.18.181.1 dns-server 202.102.224.68 20