大规模高密度多厂商无线网建设的挑战与思考.pdf

大规模、高密度、多厂商 无线网建设的挑战与思考 北京大学计算中心 张蓓 zb@ 2016年12月1日 主 要 内 容 问题和挑战 无线网认证 无感知认证 高密度无线网建设 学生宿舍网络建设的思考 2 一、我们的问题 遍地都是无线网，还是连不上，被学生频吐槽，为什么？ 校长忘了登网关 ，论文打不开，抱怨无线网不好使，为什么？ 无线信号好强，微信总在转，好慢，为什么？ 学校投了好多钱，师生还是不满意，校长苦恼，我们抱屈 IT狗必须认真思考 ！ 无线网 ≠连网线 + 分地址！ 3 我们的目标 拒绝连不上！ 拒绝被挤掉！ 拒绝反复登录！ 像机场酒店一样使用便利！ 像有线一样稳定流畅！ 使用WiFi像使用4G一样方便！ 4 我们的挑战 需要提供无穷多的IP地址，可是全球IP地址已于2011年告罄 移动终端频繁申请IP地址，你的DHCP无法承受 业界各款认证技术与计费无关，校园网无法简单落地 你无法保证校园网只用一个无线品牌，一走就掉线 理想很丰满，现实很骨感！ 5 特点 规模大  覆盖楼宇多、AP数量多  用户多、终端多、流量大 密度高  教室、图书馆  学生宿舍  大礼堂、体育馆 品牌多  管理平台多、控制器多  互相不兼容 6 挑战 用户拿不到地址，上课登不上无线，学生抱怨大  用户数量增长快，过路性IP地址请求多，如何调整地址分配策略 地址总变 ，需要反复登录，上网感受差  多厂商之间不漫游，感觉总断网  同厂商控制器之间也不能漫游 ，并不像吹的那么美好  花架子，性能压力大，大规模下无法启用  Aruba最多支持1000-2000个用户漫游 上网登录页面不自动弹出，上网感受差  哪种登录方式都不完美  802.1x ：不开放，无法与计费网关联动，欠费打不开网关  Portal ：依赖控制器，依赖客户端，有时弹不出，无法跨厂商 7 拒绝连不上、被踢掉，像有线一样稳定流畅！ 要有足够多的IP地址 要有科学合理的IP地址分配策略 要有坚实鲁棒的DNS、DHCP服务器 要有精细的AP数量设计和位置设计，减少信号干扰 要有良好的无线主干网设计和AC控制器设计，保障流量畅通 8 IP地址的挑战 DHCP的地址池多大合适？ 有线网络  传统的设计，通常与以太网的冲突域相关，一般为1-2个C  利用新兴的技术手段，例如大二层、端口隔离等，可以突破冲突域的限制， 可以设计为4个C ，16个C ，甚至1个B 无线网络  根据用户量分析，一般按照用户数量的2-3倍设计地址池