广东移动WLAN组网架构与开局配置指导
无线WiFi-3.11、广东移动案例
广东移动WLAN 案例
项目背景
广东省作为全国经济大省，凭借其先天区域优势，成为港澳及东南亚与中国政治、经济、文化交流的窗口和平台。
中国移动广东公司早在移动集团公司WLAN 建设热潮前，就整体规划了其新一代IP 城域网的各种宽带接入方式的统一接入和统一管理、用户统一认证及计费。
作为宽带城域网的重要接入方式，WiFi 无疑成为3G 的有力补充，同时也成为有线宽带接入的最佳拍档。
在整个项目规划建设前期，广东移动就已经确定采用瘦AP 建设模式，有线宽带和无线宽带用户统一在城域网上进行认证。
实施方案
广东移动2009年度WLAN 建设项目原则上采用基于瘦AP+无线交换机组网架构的WLAN 整体解决方案。
考虑到未来实际应用中的漫游要求，要求采用AC 集中转发模式。
有线宽带和无线宽带用户统一到城域网BAS 上完成用户认证。
在全省部署统一网管平台，各地市分级分域管理。
BRAS-1BRAS-2WLAN 网管核心路由器核心路由器
Portal 服务器
CMNET
AC AP-1AP-2
AP-N AP-1AP-2AP-N 热点N ONU
ONU AC
广东移动选择H3C 的理由
1、 在省公司严格的三轮产品技术测试中，满足各项功能要求，各项性能指标名列前茅，最终在20个参
测厂商中技术排名第一；
2、国内瘦AP高端运营级应用案例广泛，并且移动集团内应用情况优秀；
3、中国移动集团测试报告显示A类项及B类项100%通过；
4、在广东省内，尤其是关键地市，具有本地强大的服务支撑能力。
中国移动WLAN的网络结构和各省组网分析和建议
中国移动WLAN的网络结构和各省组网分析和建议赵雷;王得发【摘要】中国移动的WLAN网络目前正在大力建设中。
虽然移动集团对于WLAN的业务已经制定了相关的标准和规范，但是各省对此理解不一，网络建设和运维各式各样。
本文通过对目前移动各省WLAN的组网情况进行总结和分析，从而为将来网络的目标和方向提供参考。
%China Mobile WLAN network is under vigorously construction. Although for WLAN China Mobile Group Company has formulated relevant standards and norms, but the understanding of provincial branch is different. The network construction and network goal is not consistent. In this paper, the provincial WLAN networking is summarized and analyzed, which provides the reference for the target and direction of WLAN networks in the future.【期刊名称】《电信工程技术与标准化》【年(卷),期】2013(000)010【总页数】4页(P16-19)【关键词】WLAN;数据城域网;AC【作者】赵雷;王得发【作者单位】中国移动通信集团设计院有限公司黑龙江分公司，哈尔滨 150080;中国移动通信集团设计院有限公司黑龙江分公司，哈尔滨 150080【正文语种】中文【中图分类】TN929.5中国移动从2010年开始整理和制定自己的WLAN技术标准，其中标准中规定的WLAN总体网络结构如图1所示。
图中虽然网元和设备较多，但是除了传输网络和承载网络外，WLAN专门的设备基本上分为3类：接入设备、接入控制设备和后台服务设备。
中国移动广东公司WLAN设备网管现网测试规范V3.4(试行)
WLAN设备网管现网测试方法WLAN Device Network Management Testing Specifications版本号：3.4目次前言 (V)WLAN设备网管接口测试方法 (1)1 范围 (1)2 规范性引用文件 (1)3 定义和缩略语 (2)3.1定义 (2)3.2缩略语 (2)4 WLAN设备网管接口数据现网测试要求 (3)4.1测试场景要求 (3)4.1.1场景1 (3)4.1.2场景2 (3)4.1.3场景3 (4)4.2测试时间同步要求 (4)5 WLAN设备网管接口数据现网单点测试 (4)5.1瘦AP网管接口数据现网单点测试 (4)5.1.1配置信息 (4)5.1.1.1设备网元编码配置 (4)5.1.1.2设备命名配置 (4)5.1.1.3设备位置信息配置 (4)5.1.1.4实时采集配置 (4)5.1.1.5设备重启、运行时长、上线时长 (5)5.1.1.6设备序列号查询 (5)5.1.1.7设备型号查询 (5)5.1.1.8设备IP地址、子网掩码、网关地址查询 (6)5.1.1.9设备MAC地址查询 (6)5.1.1.10设备软硬件信息 (6)5.1.1.11 AP与AC的关联状态 (6)5.1.1.12 AP无线监视工作模式 (6)5.1.1.13接口总数 (7)5.1.1.14有线接口配置信息查询 (7)5.1.1.15无线接口配置信息查询 (7)5.1.1.16无线接口状态管理、查询及当前状态持续时长 (7)5.1.1.17无线接口信道配置 (8)5.1.1.18无线接口的无线模式配置 (8)5.1.1.19无线接口发射功率配置 (9)5.1.1.20无线接口天线增益查询 (9)5.1.1.21无线接口支持的终端数量配置 (10)5.1.1.22无线接口信标帧间隔配置 (10)5.1.1.23无线接口DTIM间隔配置 (10)5.1.1.24无线接口RTS门限配置 (11)5.1.1.25无线接口分段门限配置 (11)5.1.1.26无线接口preamble长度配置 (12)5.1.1.27 AP业务VLAN配置 (12)5.1.1.28 BSSID总数查询 (12)5.1.1.29无线接口上配置的SSID列表配置 (12)5.1.1.30终端当前接入速率 (13)5.1.1.31 A-MPDU功能开关测试 (13)5.1.1.32 20M/40M带宽模式测试 (13)5.1.1.33 Short GI功能开关测试 (14)5.1.1.34是否仅允许11n终端接入测试 (15)5.1.2性能信息 (15)5.1.2.1 CPU和内存实时利用率、平均利用率、所有终端连接到AP的总时长 (15)5.1.2.2关联总次数、关联失败总次数、由于接入点资源有限而被拒绝关联的总次数 (16)5.1.2.3重新关联总次数、重新关联失败总次数 (16)5.1.2.4异常断开次数统计 (17)5.1.2.5终端连接信息统计 (17)5.1.2.6 AP接收到的终端的当前信号强度 (18)5.1.2.7当前关联与认证统计 (19)5.1.2.8认证信息统计 (19)5.1.2.9下行单播流量测试 (20)5.1.2.10上行单播流量测试 (20)5.1.2.11无线接口接收的最高、最低、平均信号强度 (21)5.1.2.12无线接口updown次数 (21)5.1.2.13无线接口发送的数据包数、下行重传包数 (21)5.1.2.14 AP接收到的终端当前的信噪比 (22)5.1.2.15当前AP的发射功率 (22)5.1.2.16 AP周围的SSID列表 (22)5.1.2.17所有用户连接到AP的总时长 (23)5.1.3告警及通告 (23)5.1.3.1 CPU、内存利用率过高告警及清除 (23)5.1.3.2 AP下线告警及上线通告 (23)5.1.3.3 AC与AP间系统时钟同步失败通告 (24)5.1.3.4 AP无线监视工作模式变更通告 (24)5.1.3.5同频AP干扰告警及清除 (24)5.1.3.6邻频AP干扰告警及清除 (25)5.1.3.7终端干扰告警及清除 (25)5.1.3.8其他设备干扰告警及清除 (26)5.1.3.9无线链路中断告警及清除 (26)5.1.3.10 AP无法增加新的移动用户告警及清除 (26)5.1.3.11无线信道变更通告 (26)5.1.3.12端站鉴权失败通告 (27)5.1.3.13端站关联失败通告 (27)5.1.3.14 WAPI非法证书用户侵入网络通告 (27)5.1.3.15 WAPI客户端重放攻击通告 (27)5.1.3.16 WAPI篡改攻击通告 (27)5.1.3.17 WAPI安全等级降低攻击通告 (27)5.1.3.18 WAPI地址重定向攻击通告 (28)5.2 AC网管接口数据单点测试 (28)5.2.1配置信息 (28)5.2.1.1设备网元编码配置 (28)5.2.1.2设备命名配置 (28)5.2.1.3设备系统软硬件描述查询 (28)5.2.1.4设备联系人配置 (28)5.2.1.5设备位置信息配置 (28)5.2.1.6制造厂商查询 (29)5.2.1.7设备序列号查询 (29)5.2.1.8设备型号查询 (29)5.2.1.9系统时间配置 (29)5.2.1.10设备MAC地址查询 (29)5.2.1.11 SNMP协议参数配置 (29)5.2.1.12统计时长配置 (30)5.2.1.13抽样时长配置 (30)5.2.1.14设备重启、运行时长 (30)5.2.1.15恢复出厂默认配置 (31)5.2.1.16设备软硬件信息 (31)5.2.1.17接口总数 (31)5.2.1.18接口配置信息查询 (31)5.2.1.19接口状态管理、查询及当前状态持续时长 (31)5.2.1.20 SSID名称 (32)5.2.1.21 SSID是否启用 (32)5.2.1.22 SSID是否隐藏 (32)5.2.1.23 SSID终端之间是否隔离 (32)5.2.1.24 SSID安全配置 (33)5.2.1.25 SSID VLAN标识 (33)5.2.1.26 SSID支持的终端数量配置 (34)5.2.1.27 SSID终端上、下行最大速率配置 (34)5.2.1.28最大允许的AP连接数 (34)5.2.1.29最大允许的终端连接数 (34)5.2.1.30基于用户的负载均衡 (35)5.2.1.31基于流量的负载均衡 (35)5.2.1.32 Portal服务器配置 (35)5.2.1.33 Radius服务器配置 (36)5.2.1.34 NAS-ID配置 (36)5.2.1.35 NAS-Port-ID查询 (36)5.2.1.36 NTP服务器配置 (37)5.2.1.37 Syslog参数配置 (37)5.2.1.38 DHCP服务器配置 (37)5.2.1.39接入控制终端黑名单配置 (38)5.2.1.40 WIDS泛洪攻击检测配置 (38)5.2.2性能信息 (39)5.2.2.1 CPU、内存实时利用率、平均利用率 (39)5.2.2.2 DHCP地址使用统计 (39)5.2.2.3同控制域内终端漫游成功的次数 (39)5.2.2.4跨控制域终端漫游转入和转出成功的次数 (40)5.2.2.5当前连接到AC的AP数量 (40)5.2.2.6 AC当前在线用户数 (40)5.2.2.7 AC认证信息统计 (40)5.2.2.8上联口下行流量测试 (41)5.2.2.9上联口上行流量测试 (41)5.2.2.10有线接口updown次数 (41)5.2.2.11 AC与portal、radius交互的认证信息 (41)5.2.2.12 DHCP性能信息 (42)5.2.3告警及通告 (42)5.2.3.1告警及通告上报的目的IP地址组配置 (42)5.2.3.2告警上报和清除机制 (42)5.2.3.3心跳检测机制开关及心跳周期配置 (43)5.2.3.4配置错误告警 (44)5.2.3.5电源掉电告警及清除 (44)5.2.3.6 CPU、内存利用率过高告警及清除 (44)5.2.3.7 AC发生主备切换通告 (45)5.2.3.8 AC的DHCP可分配地址耗尽告警及清除 (45)5.2.3.9 AC冷启动通告 (45)5.2.3.10 AC热启动通告 (45)5.2.3.11 IP地址变更通告 (45)5.2.3.12 WIDS发现攻击通告 (45)5.2.3.13 Radius服务器告警及清除 (46)5.2.3.14 Portal服务器告警及清除 (46)5.2.3.15告警使能配置 (46)5.2.3.16告警屏蔽机制 (47)5.2.3.17告警压力测试 (47)5.2.3.18告警重传压力测试 (47)6 附录一：使用安捷伦便携式频谱仪测试AP发射功率的操作方法 (48)前言本标准是为适应WLAN热点设备的网络应用，实现真正意义上的WLAN设备集中管理，确保该类设备长期、稳定运行及提高网络优化、设备维护的质量和工作效率，建立一个统一、有效的WLAN热点设备监控网络而制定的。
广东移动互联网电视业务网络承载方案V1 5(只含华为的配置)
PIM Multicast Data
如果有相当多的组播流量要发向RP，不断在Register消息里封装这些发往RP的 包是很低效的。因此接下来RP准备在自己与源之间构建一棵SPT，这样它就能够 通过SPT直接收到组播源发送过来的组播数据而不是单播的register包。 RP在组播表里建立一个（S，G）表项，并且用（S,G）Join消息与源DR之间创 建一条SPT，并按照这个SPT从组播源接收组播数据。这个消息包含组播源的地址， WC位=0、RPT位=0 表示这条通路是基于源的源树SPT，而不是共享树RPT：
IGMP Proxy DSLAM
FTTx：单/组播业务分离承载
IGMP Proxy IGMP Snooping
组播复制点
ONT
IGMP Snooping
EPON/GPON
OLT
IGMP Proxy
MxU
SW IGMP Proxy
BRAS
IGMP Proxy OLT
MxU
单播业务流பைடு நூலகம்
PIM域CR/BR
私网IP
• 共享树 • 源路径树 • PIM-SM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。 • RPF检查根据树的种类进行： • 使用共享树进行数据接收转发时，使用RP地址作为检测地址。 • 使用源路径树进行数据接收转发时，使用组播源地址作为检测地址。
9
三层组播技术- PIM SM常用术语
3、 R3检查自己不是RP，创建（*,G）组播转发表 项，将收到Pim Join的接口添加到出接口集合
2、R4创建（*,G）组播转发表项，将收到 IGMP Membership Report的接口添加到出 接口集合
1、Receiver 发送IGMP membership Report
广州移动WLAN网络系统拓扑图
注：本图为抽象画法，具体设备请以现场为准。
WLAN架构逻辑图根据页面提示通过短信端 口申请密码，在页面输入 手机号及短信端口下发的 密钥即可完成认证网管网MT AC 28台NE40NE40MT AC 9台E1000EE1000EC6509‐BC6509‐AC6509‐BC6509‐AASA5520GEXM AC 2台XM AC 6台SW用户接入LANAPAPAP用户用户用户APAP认证逻辑图:广州大学221.179.9.19根据页面提示通过短信端 口申请密码，在页面输入 手机号及短信端口下发的 密钥即可完成认证218.204.241.164注：本图为抽象画法，具体设备请以现场为准。
C6509‐BC6509‐A64m 风机房 售饭 间 AP1-1F 售饭 间Si63.5 m 就餐区 洗手 间AP2-1F烹调区就餐 区就餐区售饭 间就餐 区63.5m42m烹烹调区售 餐调 区 区食堂工作 区就餐区 售饭 间 AP3-1F 就餐 区 AP4-1F 风 机 房 就餐区风 机 房风机 房SW1-3FLYST现场逻辑图:萝岗新区MT AC 9台C6509‐B C6509‐A网管网XM AC 6台注：本图为抽象画法，具体设备请以现场为准。
。
广东TD-LTE无线网络规划指导意见(第一版)
2012.091TD-LTE网络定位四网协同总体目标是打造具有覆盖广、覆盖深、质量高、速率高的世界一流无线网。
推进四网协同发展、实现网络效益最大化。
根据四网协同总体目标，TD-LTE网络定位为：TD-LTE是中国移动无线蜂窝网络的未来，未来主要承载高带宽高质量的无线宽带业务。
2无线网络规划原则围绕数据热点，集中资源，做深做优，打造精品网络；与竞争对手WCDMA网络相比较；宏基站同步规划F频段组网和D频段组网两套方案；采用“一次规划、分步实施”的原则，具体建设周期根据集团公司批复情况、工程建设能力进行部署。
2.1 数据业务热点区域分析TD-LTE主要承载无线宽带数据业务，因此必须对现网（包括TD-SCDMA及GSM）数据业务热点区域进行分析，通过网管系统提取近期TD-SCDMA及GSM各小区7*24小时数据业务流量，分别生成数据业务密度分布图。
并对室内分布站点业务进行排序，生成室内分布站点热点分布图。
根据数据业务密度分布情况，确定TD-LTE覆盖区域。
原则上TD-LTE覆盖区域应该与TD六期二阶段后覆盖范围相当。
（1）基本原则实现主要数据热点区域室外成片连续覆盖及重要楼宇的室内有效覆盖。
（2）覆盖区选取方法面向数据业务需求进行覆盖，宏基站覆盖区域要结合数据业务密度情况进行分析确定，数据业务统计要包括GSM网络、TD-SCDMA网络的流量，判定方法如下：1、数据业务热点区域的定义假定各小区的数据业务密度记为Di，全网平均数据业务密度为D;若(Di/D)≥2，则该小区为1级热点小区；若2>(Di/D)≥1.5，则该小区为2级热点小区；若1.5>(Di/D)≥1，则该小区为3级热点小区；若1>(Di/D)≥0.5，则该小区为4级热点小区；若Di/D<0.5，则该小区为非热点小区。
原则上对4级热点以上（含4级）的小区需实现TD-LTE的覆盖。
2、物业热点级别定义将各物业点按照周平均最忙时数据流量（含GSM、TD）均值Qi由高到低进行排序：前5%的物业点为1级热点物业点；前5%～10%的物业点为2级热点物业点；前10%～20%的物业点为3级热点物业点；前20%～30%的物业点为4级热点物业点；其物业点为非热点物业点。
广东移动 WLAN 设备数据标准书-中达设备分册V1.0.doc(已标注)
广东移动WLAN 设备数据标准书中达设备分册（V1.0）广东移动有限责任公司网管维护中心2004-7-20前言根据集团公司局数据标准化工作的相关精神要求，鉴于我省WLAN网络规模不断扩大，为了推动高效的维护工作以及满足WLAN工程建设数据标准依据的需要，省公司网维中心组织编写了《广东移动WLAN 设备数据标准书—中达设备分册（V1.0）》。
随着网络的不断优化调整以及版本升级、新业务的涌现，数据标准及实施方案将会随着网络的变化而变化。
省公司维护部门将不定期地汇总、编写修改数据标准及实施，以满足网络维护要求，指导实际工程建设和维护工作。
本标准书的解释权归省公司。
目录1 广东移动WLAN网络总体概述 (4)1.1 WLAN 网络结构 (4)1.2 认证方式 (5)1.3 WLAN业务 (5)2 WLAN网元数据要求 (6)2.1 AC的基本数据配置 (6)2.2 AP的基本数据配置 (6)3 AC数据实施方案 (6)3.1 AC端口的配置 (6)3.2 DHCP SERVER配置 (8)3.3 DNS SERVER的配置 (8)3.4 Static Route (8)3.5 AC的验证配置 (9)3.6 Station Supervision的配置 (12)3.7 Max User Number配置 (12)3.8 NTP的配置 (13)3.9 Syslog配置 (13)3.10 SNMP配置 (13)3.11 AC的远程管理 (14)3.12 AC的安全设置 (15)4 AP的数据实施方案 (17)4.1 General的设置 (18)4.2 NETWORK配置 (19)4.3 Wireless配置 (19)4.4 SIM验证配置 (21)4.5 NTP设置 (23)4.6 DHCP设置 (23)4.7 SNMP管理配置 (23)4.8 AP安全配置 (25)5 HLR 数据实施 (26)6 WLAN网元设备编码方案 (27)6.1 WLAN网元设备的命名 (27)6.2 WLAN接入设备编号方案 (27)1移动WLAN 网络总体概述1.1WLAN 网络结构中国移动WLAN 工程，已经覆盖全国经济发达城市，其中广东省各中大城市都已经开通WLAN 业务接入，所有业务都通过AC 连接到CMNET-GD ，通过CMNET 骨干网，组成中国移动WLAN 网络。
广东移动4G网络一期工程无线网络规划指导意见(第一版)概要
广东移动4G网络一期工程无线网络规划指导意见（第一版）中国移动通信集团广东有限公司规划技术部2013年5月1规划思路（1）面向市场竞争，快速形成网络能力，确保TD-LTE 网络先发优势。
一期工程（2013年）集中资源建成TD-LTE优质商用网络。
（2）综合利用F频段、D频段实现网络覆盖目标。
一期工程以覆盖为主，主要使用F频段进行网络建设，在F频段频率紧张及干扰严重的区域使用D频段。
（3）一方面进行F频段和D频段系统间干扰排查，提出规避方法和整改方案；另一方面利用TD-SCDMA扫频数据分析弱覆盖、重叠覆盖（F频段系统内干扰）和干扰源小区，优化网络结构和站址布局，以网格为单位，进行精细规划仿真，结合工程可实施性，确定规划站址。
（4）一期工程与TD-SCDMA六期二阶段统筹规划、同期建设。
2网络覆盖原则2.1数据业务热点区域标准数据业务热点区域划分主要参考2G数据业务密度，2G数据业务热点小区划分标准如下：数据业务流量≥900MB为1级热点小区；750MB≤数据业务流量＜900MB为2级热点小区；600MB≤数据业务流量＜750MB为3级热点小区；450MB≤数据业务流量＜600MB为4级热点小区；300MB≤数据业务流量＜450MB为5级热点小区。
建议取2013年4月份月均数据业务日流量。
具体应根据对现网数据业务流量的精细分析，结合市场预测、竞争需求、覆盖场景等因素，对数据业务热点逐一进行评估，按照热点的优先级顺序逐级实现主要数据业务热点的覆盖。
2.2覆盖区域选择原则以终为始，面向未来3年（2013~2015年）网络建设需求，实现数据业务热点区域的有效覆盖，并充分考虑与竞争对手的网络覆盖对比。
采用一步规划、分阶段实施的思路，按照数据业务热点的优先级分批建设。
一期工程规划目标为：（1）主城区连续覆盖，一般城区数据业务热点区域连片覆盖，县城城区覆盖数据业务热点区域，实现100%县城到达；（2）特殊场景：机场高速公路（广州、深圳、珠海、湛江、揭阳、汕头），广深港高速铁路或厦深铁路，广深高速公路，具有潜在业务需求的、具备建设条件的地铁线路；（3）其他区域：具有重要价值的集团客户（省级重要集团客户的所在地）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
简介：
1、移动的初始网络环境中没有给用户分发地址的DHCP服务器和推送Portal的设备。
这样就需要无线交换机来完成这两者的角色,从而决定了为集中转发的架构。
架构在搭建时无线交换机中启用了一个DHCP服务器（地址段局方提供）来给用户分发地址，并由无线交换机来完成WEB认证中Portal推送的任务。
（需要在无线交换机中填写AC-NAME、NAS ID、Portal服务器URL、RADIUS服务器地址和密钥和WEB认证前IP访问控制）2、局方只提供了一个可以上公网的IP地址（设为WAN口地址），为了满足阳江用户的上网需求，我们在无线交换机的W AN口启用了NA T功能，以满足用户上网的需求。
3、综合以上的所有需求和环境因素，阳江的WLAN网络只有采用集中转发式的架构才能现实局方要求的所有功能。
具体架构图如下：
配置截图如下：（供参考）
1、VIF配置
2、VIF1配置
3、VIF2
4、DHCP（给瘦AP和用户分发地址）
5、静态路由（作用是给W AN口指网关）
6、配置模板
7、WEB认证
8、RADIUS
9、WEB认证前IP访问控制（此设置是为了用户的数据在认证前能正常到达Portal服务器和Radius服务器，以完成整个WEB认证）。