无线(WiFi)营业厅解决方案.docVIP

无线营业厅解决方案 目录 1.网络拓扑 3 2.实现目标 3 3.具体方案 4 3.1 实现方法（核心交换机端） 4 3.2 实现方法（AC端） 4 3.3 实现方法（控制网关端） 5 3.4 实现方法（短信猫） 5 3.5 实现方法（AP端） 5 4.所需产品 5 1.网络拓扑 备注：AC上连接了两根线是分别用于大楼内部AP注册以及大楼外部AP注册的，大楼外部AP注册需要AC的端口不能通过NAT直接配置公网地址，所以多添加了一个光端机，主要功能就是连接到交换机后使得外网地址与内网地址可以同时在一个端口上配置，为内部及外部的AP提供注册上线功能。 2.实现目标 根据客户需求，将无线分为两大部分： （1）大楼内实现AP全覆盖，每层安装两个AP在楼层的两个对角，使用单独的SSID，认证方式为每个人员独立的用户名及密码，为大楼内内部用户提供无线上网服务； （2）各个营业厅实现AP全覆盖，在营业厅安装1到2个AP，由于公安部有文件需求，用户上公共网络时必须保留记录，所以使用了单独的SSID，提供短信认证界面，记录用户的手机号码，最后通过认证网关与短信猫之间联动后，为用户提供密码，登入后弹出客户所需要展示给用户的界面，为用户提供上网服务； 3.具体方案 实现方法（核心交换机端） 将如下多个端口将其划分在同一个VLAN，为所有AP提供注册管理用途如下： 连接AC的FIT端口 连接POE 将如下多个端口将其划分在另外一个VLAN，为所有AP提供上网用途如下： 连接AC的LAN3端口 连接控制网关 连接短信猫 其他内部用网线上网的用户 实现方法（AC端） AC的FIT端口（管理AP的端口）： 配置两个地址一个为公网的地址（用于分行AP的注册与管理）；另外一个地址为总部大楼的内部地址（用于内部AP的注册与管理）。 AC的LAN3端口（上网及连接控制网关）: 配置个现有的内部的地址保证其与控制网关与短信猫的连接与通信。 AC设置两个SSID： 大楼内SSID管理大楼内的AP,使用用户名密码的认证方式。 营业厅SSID管理营业厅的SSID，使用短信认证的认证方式。 实现方法（控制网关端） 配置两个认证模板，分别用户用户名认证与短信认证的认证方式。 实现方法（短信猫） 为营业厅用户提供短信支持，与控制网关相互协调。 实现方法（AP端） 大楼内部： 营业网点： 需要手动配置地址及将其设置另AP能知道AC端的公网地址提供注册 4.所需产品 产品名称 数量 AC控制器 1 控制网关 1 POE交换机 大楼内建议两层一个；营业厅一个地方一个 AP 根据需要定 短信猫 1