文档首页/ 华为乾坤/ 云管理网络/ 典型配置案例/ 防火墙+核心交换机+接入交换机+AP+独立AC组网场景/ 数据规划
更新时间：2024-07-04 GMT+08:00
查看PDF
分享

数据规划

使用网规工具规划AP的安装点位

可以购买业界常用的网规网优工具（比如华为的云网规工具WLAN Planner），根据大型卖场实际建筑布局和现有的基础设施，对室内和室外WLAN网络快速规划，包括现场环境规划、AP布放（AP的型号、数量、安装点位等）、网络信号仿真等，提高工程师的网络规划效率。

网络信息规划

本案例中规划的网络数据、业务数据等均为示例，仅供参考，请根据实际项目要求调整参数值。

表1 网络物理链路规划表

源设备

源设备Eth-Trunk接口

源设备Eth-Trunk成员接口

目的设备

目的设备Eth-Trunk接口

目的设备Eth-Trunk成员接口

FW1

Eth-Trunk1

GE0/0/3

Core

Eth-Trunk1

XGE1/1/0/5

GE0/0/4

Core

XGE2/1/0/5

FW2

GE0/0/3

Core

XGE1/1/0/6

GE0/0/4

Core

XGE2/1/0/6

Core

Eth-Trunk3

XGE1/1/0/1

LSW1

Eth-Trunk3

GE0/0/2

XGE2/1/0/1

GE0/0/4

Core

Eth-Trunk4

XGE1/1/0/2

LSW2

Eth-Trunk4

GE0/0/2

XGE2/1/0/2

GE0/0/4

WAC1

Eth-Trunk5

XGE0/0/5

Core

Eth-Trunk5

XGE1/1/0/7

XGE0/0/6

XGE2/1/0/7

WAC2

Eth-Trunk6

XGE0/0/5

Core

Eth-Trunk6

XGE1/1/0/8

XGE0/0/6

XGE2/1/0/8
表2 网络信息规划

设计项

设计要点

设计内容

管理员设计

租户帐户
  • 租户帐号名称：test@huawei.com
  • 租户帐号密码：Admin@1234

架构规划

网络拓扑

见图1

设备选型
  • FW：USG6525E
  • 核心交换机：S12700E
  • 接入交换机：S5735-L
  • WAC：AC6805
  • Fit AP：AirEngine5760-51

站点
  • 站点名称：Site1
  • 站点类型：FW、LSW、WAC/FitAP

设备接口互联

见图1

设备上线规划

FW接入Internet的方式
  • 采用Web网管配置
  • 主用接口：GE0/0/1接口，PPPoE拨号
  • 备用接口：GE0/0/1接口，PPPoE拨号
  • 心跳线：主备防火墙通过GE0/0/7连接
  • FW1的GE0/0/7接口IP地址：10.10.0.1/24
  • FW2的GE0/0/7接口IP地址：10.10.0.2/24

FW注册上线的方式
  • 采用Web网管配置
  • 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020
  • Eth-Trunk1 IP地址：10.1.10.1/28

核心交换机注册上线方式
  • 采用命令行配置
  • 华为乾坤云平台南向IP地址为：139.9.137.139，端口号为：10020

WAC注册上线方式
  • 采用Web网管配置
  • 华为乾坤云平台URL地址为：device.qiankun-saas.huawei.com，端口号为：10020
  • 无线CAPWAP源接口：VLANIF 4070
  • HSB互通：VLANIF 4060
  • WAC1:
    • VLANIF 4070 接口IP:192.168.10.1/24
    • 优先级：120
    • 抢占时间：1200秒
    • HSB主备服务：VLAN4060；本端IP地址为192.168.20.1，对端IP地址为192.168.20.2，本端及对端端口号均为10241。
    • 恢复延迟时间：60秒
  • WAC2：
    • VLANIF 4070 接口IP: 192.168.10.2/24
    • HSB主备服务：VLAN4060；本端IP地址为192.168.20.2，对端IP地址为192.168.20.1，本端及对端端口号均为10241。
    • 恢复延迟时间：60秒

核心交换机下挂的设备获取IP地址方式
  • IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server
  • 有线管理子网：
    • 网关接口：VLANIF 4080
    • 网关接口IP地址及掩码：192.168.100.254/24
    • DHCP服务器功能：开启
    • 自动协商控制器地址功能：开启
  • 无线管理子网：
    • 网关接口：VLANIF 4090
    • 网关接口IP地址及掩码：192.168.200.254/24
    • DHCP服务器功能：开启
    • 自动协商WAC地址功能：开启，WAC地址为192.168.10.3
  • 和WAC的CAPWAP互通VLAN：4070，IP地址和掩码：192.168.10.254/24

核心交换机下挂的设备注册上线方式

DHCP Option148方式：在华为乾坤云平台配置，配置对象是核心交换机

NAT

在出口网关FW上开启NAT功能

用户上线规划

用户接入
  • 员工（无线接入，802.1X认证）
  • 访客（无线接入，Portal认证）
  • 哑终端（有线接入，MAC认证）

用户终端的IP地址
  • IP地址获取方式：DHCP动态获取，核心交换机作为DHCP Server
  • IP地址范围：

    − 员工：10.1.2.0/24

    − 访客：10.1.4.0/24

    − 哑终端：10.1.6.0/24

用户所属的VLAN
  • 员工：VLAN 10
  • 访客：VLAN 20
  • 哑终端：VLAN 30

终端接入与认证方式
  • 员工Wi-Fi：SSID名称为Employee，802.1X认证
  • 访客Wi-Fi：SSID名称为Guest，Portal认证（短信认证）
  • 哑终端：有线子网DumbDevice，MAC认证

核心交换机和FW互联配置
  • 互联VLAN：VLAN 5
  • 互联网段：10.1.10.0/28
  • 路由方式：静态路由

用户业务规划

QoS
  • 单个员工终端带宽限制：5Mbit/s
  • 单个访客终端带宽限制：5Mbit/s

相关文档