公司营业场所公共WIFI覆盖解决方案

AC

移，所管理的AP规模大大增加，网络对AC规格和性能的要求也越来越高，到时候再考虑使用核心设备随板AC进行AP管理。建议如下：

序号型号适用的AP规模建议部署位置组网模式

2 华为AC6005 128以下核心机房旁挂式

●用户接入认证软件部署方案的选择：

序号型号适用的AP规模建议部署位置组网模式

3 华为eSight 5000以下核心机房安装服务器旁挂式

●上网数量统计软件部署方案的选择：

序号型号适用的AP规模建议部署位置组网模式

4 华为Agile

Controller

50000以下核心机房安装服务器旁挂式

3 配置说明

在本项目中，拟采用华为公司硬件和软件。

分别列举如下：

序号设备类别设备型号数量

1 无线接入点（AP）华为AP6010DN-AGN 7

2 无线控制器（AC）华为AC6005 1

3 用户接入认证软件华为eSight 1

4 上网数量统计软件华为Agile Controller 1 3.1 无线接入点（AP）

1、室内双频AP

2、兼容IEEE802.11a/b/g/n标准

3、支持2×2MIMO， 2空间流

4、内置4dBi 2.4GHz天线和5dBi 5GHz天线

5、 PoE供电(802.3af)

6、 2.4GHz频段和5GHz频段每射频发射功率100mW，整机最大速率600Mbps

3.2 无线控制器（AC）

1、华为推出的针对中小型企业的小型盒式无线接入控制器，有线无线一体化的接入,应用于中小型企业及分支园区覆盖或企业办公网络、行业无线城域网覆盖、热点覆盖等场境。

2、4Gbit/s转发能力

3、128接入点

4、2K用户

5、1+1热备

3.3 用户接入认证软件

Agile Controller是华为最新研制的基于用户和应用的网络资源自动化控制系统。该系统定位是智慧的园区大脑，在SDN集中化控制思想的指导下，动态调配整个园区的网络与安全资源，让网络更敏捷地为业务服务。

3.4 上网数量统计软件

有线无线一体化管理

通过eSight物理拓扑，可以统一监控交换机、路由器、安全设备、H3C设备、Cisco设备以及IT设备。对网络中的AC、POE交换机、Fat AP、Fit AP等无线设备与有线设备进行一体化集中管理，直观地看到设备之间的连接关系、设备的状态及告警，全网设备信息和状态一目了然。

轻松实现业务部署，支持无线设备的批量配置，提升管理效率

向导式的业务部署以及基于表单AP导入，可加速WLAN的业务部署。通过对华为AC设备的管理，实现对WLAN业务的配置。AP的信息都配置在AC上，当AP上线建立隧道后从AC 获取信息。

多拓扑视图，方便用户从多角度了解无线网络的状态

业务拓扑：显示AC、AP、用户的业务逻辑关系，并支持展示无线设备故障状态，同时提供告警查看的操作快捷入口

位置拓扑：支持物理位置按区域进行AP布放，热图覆盖可视化展现，帮助运维人员及时发现信号覆盖盲点与信道冲突域。支持用户、非法设备、干扰源的定位，以及历史轨迹的查看。管理员可控制区域内用户、非法AP、非法用户、干扰源等的隐藏与显示。

频谱分析：通过频谱分析，可了解AP周围的信号干扰情况，识别信道质量以及周边环境的干扰源。频谱图包括信号实时图、深度图、信道质量图、信道质量趋势图、设备占空比。

无线入侵检测（WIDS）管理

无线入侵检测管理，监控网络中存在的非法设备、非法客户端、干扰源、攻击信息，支持用户通过定义规则，对干扰源进行分类识别和管理。当检测到干扰源时，可根据用户的设置来确定是否触发告警。同时对于非法设备可进行反制。

一键式诊断，快速解决客户报障问题

终端侧诊断：WLAN故障诊断工具，一键式修复因终端操作系统版本，无线网卡设置，系统服务设置等各种终端配置引起的网络故障，帮助用户快速解决问题，节约企业实地排障成本

4.3.2VAP构建

AP可以配置多个SSID，华为单频AP可支持16个SSID，双频AP可支持32个SSID。通过配置多个SSID，可以将一个AP划分为多个VAP（Virtual Access Point），每一个SSID 对应一个VAP，AC针对VAP进行策略下发，VAP根据策略进行终端与业务管理。

4.4 漫游规划

漫游是指用户在部署了WIFI网络的场所移动时，用户终端可以从一个AP的覆盖范围移动到另一个AP的覆盖范围，用户无需重新登录和认证。

图1-1用户漫游切换示意图

如上图所示，假设终端与AP1已经建立关联信息，随着用户位置的移动，终端切换到AP2，具体切换流程如下：

1.客户端在各种信道中发送80

2.11请求帧。AP2在信道6（AP2使用的信道）中收到请求

后，通过在信道6中发送应答来进行响应。客户端收到应答后，对其进行评估，确定同哪个AP关联最合适。

2.如图中的标号1所示，删除用户与AP1现有的关联。客户端通过信道1（AP1使用的信

道）向AP1发送802.11解除关联信息，解除用户与AP1间的关联。

3.如图中的标号2所示，客户端通过信道6向AP2发送关联请求，AP2使用关联响应做出应

答，建立用户与AP2间的关联。

WIFI网络漫游中需注意以下两点：

●漫游切换需要保证SSID相同，即两台AP切换区域需要配置相同的

SSID。

●漫游切换AP必须是同一个AC管理。