华为WLAN案例集
04WLAN维护案例集
案例4：AP版本过低。2011年10月，临沭县府第四家属院用户反映，该 热点存在5#楼全楼无信号现象。 问题处理： 首先排除了AP掉线问题。在现场测试发现，应用PING AP的ip地址 存无法PING通，登陆AC后用iwconfig命令发现该AP下发配置存在问题。 再次查询版本后，发现该AP软件版本过于老旧。 解决方案： 夜间对无信号的AP进行升级工作，问题得以解决。
案例1 沂蒙学院信号强度良好，但用户反映网速慢（有信号网速慢） 处理过程：用户反映后首先想到就是设备问题，现问大唐查了下设备的情况， 得知设备没有出现故障后，到现场测试信号强度，发现信号强度也良好，有 自己测了下下载速度，确实很慢，继而又发现有很多信号强度良好的AP都使 用同一信道，改掉信道后下载速度明显加快。 故障分析：AP一般使用1 ，6 ，11这三个信道，因为信道相隔超过5个才可以 达到相互之间不干扰，所以在处理下载速度慢时可以考虑是否是因为同频干 扰引起，此外做工程的时候AP信道划分也还是很有必要的。
案例3 用户投诉wlan信号良好但无法上网（有信号，无法上网） 处理过程：查看用户设置发现用户使用了上网助手的窗口拦截功能，导 致portal页面不能弹出。停用上网助手的窗口拦截功能，重新连接任意网 址，成功弹出portal页面 故障处理完成。 故障分析：远程查看AP连接状态，结果正常，排除传输问题 在机房热点做测试，发现可以正常使用，排除与3A服务器IP连接故障 我方现场维护人员发现用户终端可成功获取地址，只是不能出现portal页 面，无法输入认证信息，导致无法上网判断为用户终端问题。 案例4 一台AP关联下下的WLAN用户上网经常掉线（经常掉线） 处理过程：通过对干扰源的工作频段的研究，将AP的工作频段进行修改从 而消除干扰源对AP的近频干扰。当然当这种修改时也要对与该AP临近的其 他AP的工作频率进行更改，从而消除由于AP频段改变带来的临近AP的近频 干扰 故障分析：检查掉线的用户所在的位置到AP之间是否存在阻隔物，导致AP 信号无法对这些位置上的用户进行覆盖。通过现场调查发现即使坐距离AP 很近位置上的用户也存在掉线的问题，并且这些位置的用户与AP没有发现 任何阻隔物。 检查AP的周边环境是否存在较强的干扰源，导致AP所工作的频段受到干扰， 造成网卡不定期的与AP断开连接。通过观察我现当前台的音箱声音开大时 用户的掉线频率就会变的更为频繁，至此定位，由于AP工作能频段受到干 扰导致WLAN用户掉线
WLAN网络规划典型案例 华为无线HCIA
WLAN网络典型场景特点：WLAN AP设备类型及应用：室内放装型AP以小功率为主，一般为100mW，并可以通过多天线阵支持2×2 MIMO,3×3MIMO技术，可以提供较高的吞吐量室内分布型AP也称室内大功率AP，通过接入室内分布系统，将信号覆盖范围扩大，同时还可以与2G/3G的室分系统合路提供信号覆盖，节省投资室外型主要应用于室外场景，相对于室内AP，室外型AP在防水防雷防尘方面要求较高无线侧网络规划设计流程：案例：需求分析：某办公区总用户数200人，用户并发率75%，要求每用户带宽2Mbp现场工勘：半开放环境，有玻璃、石膏隔断和承重柱方案设计：室内放装直接覆盖，采用2.4GHz和5GHz双频2.4GHz频段可用信道1、6、11信道，5GHz频段可用频点有149、153、157、161和165共5个频点每AP覆盖半径8-12米并发用户数=150人，每AP双频接入用户数按40人进行规划，共需150/40≈4台设备配置：10dBm@2.4GHz，20dBm@5GHz无线覆盖方式选择：AP供电方式：POE供电（推荐）：由POE交换机负责AP的数据传输和供电PoE供电，施工便捷，解决取电困难问题，供电稳定、安全本地供电：非POE交换机负责AP的数据传输，独立电源负责AP的供电本地供电不方便取电，电源线外露既影响美观，又带来安全隐患POE模块供电：由POE适配器负责AP的数据传输和供电PoE模块供电，不需要取电，但增加一个潜在故障点，不便于维护频率规划：频点确认：根据国家码及当地法规，确定该地区可用频点，如中国2.4GHz共有13个信道，可用的非重叠信道共3个，如1、6、11信道；在5GHz则支持149~165共5个信道。
频点选择：清查现场信道占用情况和干扰程度，便于频点选择和干扰规避5GHz频点干扰程度通常远小于2.4GHz频段，若终端支持5GHz，建议启用5GHz射频，降低干扰，增加系统容量链路预算：通过链路预算，估算覆盖距离。
华为无线网络方案设计
无线流量采用集中式转发。 无线用户在随板AC(Edge)上入VN。 无线用户组策略在Edge上执行，支持业务随行。
独立AC方案
全VxLAN场景
核心层
汇聚层 接入层 edge
CSS
Fabric
独立AC
华为无线网络方案设计
无线业务方案
随板AC方案
独立AC方案
1) 由核心或汇聚交换机作为随板AC；
1) 独立AC旁挂到核心设备；
2) 支持业务随行，有线无线用户统一在交换机做策略； 2) 支持业务随行，有线无线用户统一在交换机做策略；
3) 有线无线用户统一虚拟化管理；
3) 有线无线用户统一虚拟化管理；
优先推荐随板AC方案，有线无线融合。
随板AC方案
全VxLAN场景
核心层
汇聚层 接入层 edge
CSS
Fabric
随板AC
VxLAN/VLAN混合场景
核心层
汇聚层 edge
接入层
CSS
Fabห้องสมุดไป่ตู้ic
随板AC
认证点 组策略执行点 准入点 内置AC
CAPWAP
无线流量采用集中式转发。 无线用户在随板AC(Border)上入VN，当前只支持手工命令配置。
VxLAN/VLAN混合场景
核心层
汇聚层 edge
接入层
CSS
Fabric
独立AC
认证点 组策略执行点 准入点 内置AC
CAPWAP
无线流量采用集中式转发。
无线用户流量CAPWAP封装到AC，AC解封装后，在Border上入
VN。Border作为无线用户网关。
由浅入深玩转华为WLAN----7 旁挂+三层+隧道转发方式组网
WLAN配置示例2（旁挂组网隧道or直接转发），这种方式比较适合中小型企业，AC旁挂在三层交换机旁边，只是用于来与AP建立CAPWAP隧道，下发业务给AP，如果在隧道方式下的话，那么业务流量也会由CAPWAP隧道进行封装交给AC处理，再由AC来转发，而直接转发的话，则由AP本地交换了，不需要交给AC，这样可以减轻AC的负担，具体使用可以根据需求来决定。
掌握目标1、理解旁挂组网与直接or隧道转发的方式2、AP静态关联AC的方法【补充，之前都是以动态或者option43方式】3、三层交换机配置4、AC的配置5、只允许访客访问特定的流量，通过ACL下放拓扑具体的VLAN信息与IP网段都包括，该实验主要是演示三层组网旁挂+隧道或者直接转发方式的组网情况，并且包括怎么通过AC上面配置ACL来下放到AP上面限制客户端的流量。
1、理解旁挂组网与直接or隧道转发的方式如果在隧道方式下的话，那么业务流量也会由CAPWAP隧道进行封装交给AC处理，再由AC来转发，而直接转发的话，则由AP本地交换了，不需要交给AC，这样可以减轻AC的负担，还可以配需华为的feature，在AC失效后，AP还能继续为客户端提供业务转发。
2、AP静态关联AC的方法【补充，之前都是以动态或者option43方式】在AP上面配置模式为静态，配置自己的IP地址与网关，最后指定AC的地址在哪，重启设备即可。
3、三层交换机配置dhcp enableinterface Vlanif100ip address10.1.100.1255.255.255.0dhcp select interfacedhcp server option43sub-option3ascii10.1.201.100这里配置了option43，指定AC的地址#interface Vlanif101ip address10.1.101.1255.255.255.0 dhcp select interfacedhcp server dns-list8.8.8.8#interface Vlanif102ip address10.1.102.1255.255.255.0 dhcp select interfacedhcp server dns-list8.8.8.8#interface Vlanif200ip address10.1.200.2255.255.255.0 #interface Vlanif800ip address10.1.201.1255.255.255.0 #interface MEth0/0/1#interface GigabitEthernet0/0/1port link-type accessport default vlan100#interface GigabitEthernet0/0/2port link-type accessport default vlan100#interface GigabitEthernet0/0/3port link-type accessport default vlan200#interface GigabitEthernet0/0/4port link-type trunkport trunk allow-pass vlan100to102200800说明：这里演示是以隧道方式组网演示的，所以交换机接AP的接口都为Access接口，如果是直接转发的话，那么必须为hybrid或者trunk，其中PVID必须等于AC的源地址的VLAN，也就是与AP建立CAPWAP隧道的VLAN，为管理VLAN，然后还需要放行业务VLAN，否则PC关联不上，DHCP获取不到地址。
华为Wlan产品方案介绍
高速移动下的传输可靠性：列车调度系统，要求高
速运行下，不会因通信切换，造成停车、用户上网不
畅、监控系统因网络不畅出现盲区甚至事故；
车厢间连线困难：车厢间需预埋有线链接，车厢改
造难度大，成本高，施工周期大大缩短；
方案亮点
车厢间无线网络：高速无线网桥（WDS/MESH）可
解决车厢间连接难题，同时支持车辆重组免配置快速 对接，降低部署难度；
专业网规:专业网规工具规划信道，使用
161
1&157 6&149
2.4G/5G的非重叠信道，避免同频干扰.
专业团队：华为提供专业化网规团队，检测，
仿真，整网测试，一体化交付流程，精确AP布 防点；最大限度利用AP覆盖空间，实现性能和 成本的最优组合，保障客户利益。
8
四大特色解决方案之二：无线回传
AP6310SN-GN (室内大功率AP)
AP6610DN-AGN (室外双频AP, 千兆光口 上行,交流电本地供电)
AP7030DE-AC （ 3X3 M I M O 11ac A P 整机1.75G）
室内放装型
AP7110SN-GN (室内 3x3 M I M O 单频) AP7110DN-AGN (室内 3x3 M I M O 双频 ) AP6010SN-GN (室内单频AP) AP6010DN-AGN (室内双频AP)
差异化需求
工程周期长：室外没有固有网络规划，场地不规则，
媒体分发服务器
视 频 监 控 业 务 平 台
PC客户端
存储服务器
AC
显示大 屏
视 频 监 控 展 示
常有马路、水域等障碍，传统方案部署周期长。
工程成本高：传统方案涉及高额施工费用，每段网
家庭华为无线组网方案
家庭华为无线组网方案引言随着家庭无线设备的增加和智能化程度的提高，越来越多的家庭需要一个更稳定、更高速的无线网络覆盖。
华为作为全球领先的ICT解决方案供应商，提供了一套完整的家庭华为无线组网方案，为用户提供更优质的网络体验。
方案概述家庭华为无线组网方案包括了华为路由器、华为 Mesh 系列产品以及智能管理软件，可以覆盖从小户型公寓到大型别墅的各种住宅类型。
该方案提供了全面、无缝的无线覆盖，能够满足家庭的各种网络需求，无论是上网、游戏还是多媒体应用。
组网原理家庭华为无线组网方案采用Mesh 网络技术，通过多个Mesh 节点之间的互联，构建起一个覆盖整个家庭的无缝网络环境。
Mesh 节点可以自动进行网络拓扑优化，确保每个设备都能够获得最佳的网络连接质量。
这个方案中的主节点是华为路由器，它负责整个网络的管理和数据传输。
在主节点附近，可以连接多个 Mesh 子节点，它们能够扩展网络覆盖范围，并提供更强的信号强度和更高的网络速度。
方案特点家庭华为无线组网方案具有以下特点：1. 网络覆盖广泛该方案支持从小型公寓到大型别墅的各种住宅类型，能够实现全面、无缝的网络覆盖，消除网络盲区。
2. 稳定可靠采用 Mesh 网络技术，节点之间自动优化网络连接，保证稳定的网络传输质量和可靠性。
3. 简单易用方案中的路由器和 Mesh 节点自动配置，用户只需要简单地设置网络名称和密码，即可享受高速稳定的无线网络。
4. 高性能华为 Mesh 系列产品采用先进的无线技术，能够提供更强的信号强度和更高的网络速度，满足各种高带宽应用的需求。
5. 智能管理用户可以通过华为提供的智能管理软件对网络进行监控和管理，包括设备连接数、流量控制等功能，方便管理家庭网络。
方案实施要实施家庭华为无线组网方案，需要以下步骤：1. 准备设备用户需要购买华为路由器和相应数量的 Mesh 节点，根据家庭实际情况选择型号和数量。
2. 设置主节点将华为路由器设置为主节点，连接到宽带接入点，并进行基本的网络配置，包括网络名称和密码等。
无线网络技术-WLAN可靠性配置
SSID: huawei 业务VLAN：VLAN101 管理VLAN：VLAN100
GE0/0/1
AP1
AC2
配置WLAN业务
配置AC的源接口 配置VAP模板，引用安全、SSID模板（提前配置） 配置AP系统模板 创建AP组，引用VAP模板、AP系统模板 AC上离线导入AP
直接转发
16
配置双链路双机热备份
SSID: huawei 业务VLAN：VLAN101 管理VLAN：VLAN100
GE0/0/1
AP1
AC2
[AC1]hsb-group 0 [AC1-hsb-group-0]bind-service 0 [AC1-hsb-group-0]track vrrp vrid 1 interface Vlanif100 [AC1-hsb-group-0]quit
SSID名称：huawei
安全模板
模板名称：security，WPA+PSK+AES，密码：a1234567。
VAP模板 AC主备 HSB相关信息
名称：huawei 业务VLAN：101 security
转发模式：直接转发 引用模板：SSID模板huawei、安全模板
AC1为主；AC2为备
hsb-server 0备份接口及端口：VLANIF 100/10241
VLANIF 100 10.1.100.2/24
GE0/0/2
AC1 交换机 S1
GE0/0/3
SSID: huawei 业务VLAN：VLAN101 管理VLAN：VLAN100
GE0/0/1
AP1
AC2
直接转发
配置项
数据
DHCP服务器
AP的IP地址池 STA的IP地址池 AC的源接口IP 地址
医院WLAN网规案例
XX医院WLAN网规建议书拟制人： Mike华为技术有限公司二零零九年七月三十号目录目录 .................................................................................................................................... - 2 -一、需求概述 .............................................................................................................. - 4 -1、覆盖区域描述 ...................................................................................................... - 4 -2、设备配置简介 ...................................................................................................... - 5 -二、方案设计依据.................................................................................................. - 6 -1、WLAN技术指标 ................................................................................................. - 6 -三、设计思路............................................................................................................ - 7 -1、覆盖目的 .............................................................................................................. - 7 -2、WLAN信源选取思路 ......................................................................................... - 7 -3、系统合路的确定 .................................................................................................. - 7 -四、网络规划 .............................................................................................................. - 8 -4.1 住院部 ......................................................................................................... - 8 -4.2 恩泽大楼 ..................................................................................................... - 8 -4.3 急诊大楼 ..................................................................................................... - 9 -4.4 口眼中心 ................................................................................................... - 10 -4.5 感染科 ....................................................................................................... - 10 -4.6 新放疗科 ................................................................................................... - 11 -4.7 老放疗科 ................................................................................................... - 11 -4.8 康复楼 ....................................................................................................... - 12 -五、设备统计 ............................................................................................................ - 13 -六、方案分析.......................................................................................................... - 17 -1、基本要点 ............................................................................................................ - 17 -2、信号外泄分析 .................................................................................................... - 17 -4、系统间干扰分析 ................................................................................................ - 18 -5、有源设备对系统的影响分析 ............................................................................ - 18 -6、链路预算 ............................................................................................................ - 18 -7、方案兼容性分析 ................................................................................................ - 19 -8、电磁幅射防护 .................................................................................................... - 20 -七、安装施工说明................................................................................................ - 21 -1、主设备安装说明 ................................................................................................ - 21 -2、天馈系统安装说明 ............................................................................................ - 21 -3、电源安装情况 .................................................................................................... - 22 -4、接地安装 ............................................................................................................ - 22 -5、工艺规范 ............................................................................................................ - 22 -八、附图.................................................................................................................... - 24 -1、室分系统图 ........................................................................................................ - 24 -2、安装平面图 ........................................................................................................ - 24 -一、需求概述1、覆盖区域描述覆盖区域包括XX医院的住院大楼、恩泽大楼、急诊大楼、口眼中心、感染科、新放疗科、老放疗科、康复楼共八处区域，详细覆盖要求如下表：2、设备配置简介二、方案设计依据1、WLAN技术指标无线覆盖边缘功率场强：高速数据密集区域≥-75dBm；低速数据区域≥-95dBm。
华为敏捷分布式Wi-Fi自组网方案详版彩页
华为敏捷分布式方案远端接入单元自由搭配场景丰富
学生宿舍
办公室
教室
R240D
亮点：同时提供有线用户和无线用户接入 适用场景：学生宿舍、教室
部署方式：86盒安装、吸顶、挂墙
R230D
亮点：提供无线用户接入 适用场景：办公室、教室 部署方式：吸顶、挂墙
楼道走廊
宿
宿
舍
舍
宿
舍
弱电机房
2.4GHz+5GHz
远端接入单元:R230D
有源射频模块，提供大功率无线信号，可 吸顶、挂壁部署
中心AP:AD9430DN-12
连接远端射频模块，提供PoE供电 管理远端射频模块及其业务处理
可部署在机房、走廊
近万个房间只需要200个AP的管理开销
传统方案不便扩展，管理节点数量繁多
网管中心 交换机
每台AP都是一个管理节点
AC 交换机
通过交换机扩展，实现灵活组网
网管中心 AC
48个远端接入单元， 只需管理1台中心AP
中心AP
交换机
AP 1
AP2
AP n-1
AP n
RRU 1
RRU 24
RRU 1
RRU 48
灵活部署，提供无死角的信号覆盖
宿舍场景
学生宿舍特点：
建筑特点：房间多，墙体阻隔多 业务特点：上网带宽，性能要求
场景二：中心AP部署在走廊
宿
宿
舍
舍
宿
宿
舍
舍
楼道走廊
AD9430DN-24
宿
宿
舍
舍
宿
弱电机房
舍
2.4GHz+5GHz
远端接入单元:R240D
WLAN组网-华为无线HCIA
WLAN组网方式：胖AP设备的典型组网：1.家庭或SOHO网络的组网模式：无线覆盖范围小，胖AP可以不仅实现无线覆盖的要求，还可同时作为路由器，实现对有线网络的路由转发2.企业网络的组网模式：无线覆盖范围比较大，则可将AP接入到接入交换机端，数据通过交换机的转发，到达企业核心网。
在企业核心网也可以架设起网管系统，便于对AP的统一管理瘦AP+AC组网方式：无线控制器＋FIT AP控制架构（瘦AP）对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制，转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制；FIT AP负责802.11报文的加解密、802.11的物理层功能、接受无线控制器的管理、RF空口的统计等简单功能组网方式：根据AP与AC之间的网络架构可分为：二层组网：瘦AP和无线控制器同属于一个二层广播域，瘦 AP和AC之间通过二层交换机互联优点：组网比较简单，适用于简单临时的组网，能够进行比较快速的组网配置缺点：不适用于大型组网架构三层组网：瘦AP和无线控制器属于不同的IP网段。
瘦AP和AC之间的通信需要通过路由器或者三层交换机三层转发来完成一台AC可以连接几十甚至几百台AP，组网一般比较复杂，一般应用在在大型组网中根据AC在网络中的位置可分为：直连式组网：直连式组网中AC同时扮演AC和汇聚交换机的功能，AP的数据业务和管理业务都由AC集中转发和处理直连式组网可以认为AP、AC与上层网络串联在一起，所有数据必须通过AC到达上层网络；采用这种组网方式，对AC的吞吐量以及处理数据能力比较高，否则AC会是整个无线网络带宽的瓶颈优点：组网架构清晰，实施起来简单，多采用直接转发模式，适用于大规模集中部署的WLAN网络，并可以简化网络架构旁挂式组网：AC旁挂在AP与上行网络的直连网络上，AP的业务数据可以不经AC而直接到达上行网络AC只承载对AP的管理功能，管理流封装在CAPWAP隧道中传输。
华为公司WLAN基础概念于工作原理ppt(共49页)
•中国无线网络产品国标中安全机制 的标准，包括无线局域网鉴别（WAI）和保密基础结构（WPI） 两部分。核心技术由西安捷通公司掌握。由于其加密算法未公开，只能购买指定公司的加密芯片， 因此遭到国外大多数公司的抵制 。未来是否以及何时会强制执行目前还不太明朗 。
IEEE、IETF
•802.11的系列标准（IEEE）； •CAPWAP工作组（IETF）
调制：OFDM技术优点
抗频率选择性衰落和窄带干扰能力强 OFDM把用户信息通过多个子载波传输； 通过子载波的联合编码，达到了子信道间的频率分集的作用； 增强了对脉冲噪声和信道快衰落的抵抗力； 抗多径效应能力强；
User SubCarriers Allocation
Interference
SubCarriers
Interference
Nulled SubCarriers
SubCarriers
Total Frequency band
MAC仲裁机制 目前各个厂商都是实现的DCF方式，PCF方式没有实现
随机退避（
STA 1 Exchange
输入数据：1 0 0 1 0 1 0 0 1 0 1 0 0 1 0 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 0 1 1 0 0 … 子载波1: 1 1 0 0 0 1 1 0 0 1 0 1 … 子载波2: 0 0 0 1 1 0 0 0 1 0 0 0 … 子载波1: 0 1 1 0 0 1 1 1 0 1 1 0 …
24.7M 12（中国地区可用的 为5个） OFDM 54Mbps 50m
兼容性
通过Wi-Fi认证的产品之 与11b/g不能互通 间可以互通
802.11g June 2003 2.4GHz～2.497GHz
华为WLAN大学无线校园网总体解决方案
AP设备：室外AP设备的防尘、防水的防护等级达到IP67要求，同时AP自身内置5kV防雷器，减少工程施工和网络运维的困难。
AC设备：AC支持1+1热备份，解决AC单点故障问题。
网络链路：本地转发模式下，若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时，AP可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。
早期少数高校采取与运营商合作的方式完成WLAN无线网络的建设，采用双SSID，一个SSID用于校园网，一个SSID用于运营商网络。由于运营商只关心网络出口流量，对学校内部的网络需求和运维响应迟钝。目前大部分高校都采取自己投资建设，自己运维。
1.2
随着高校信息化的发展、如下几点。
学生公寓区域
重点覆盖区，满足100%用户并发，接入速率不低于2Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于-60dBm。
教室区域
一般覆盖区，满足30%用户并发，学生同时接入上网，并发接入速率不低于1Mbps；
双频覆盖，2.4GHz和5GHz边缘场强均大于75dBm。
会议室、学术交流厅、演播厅
任何一个网络，网络的运营和维护必不可少。如何限制用户使用无线网络进行BT下载等大量占用带宽的行为；如何查询用户的接入日志；如何对分散在各种覆盖目标的AP进行监控和管理；能否对单个AP的带宽进行监控和设置；能否对用户的带宽进行监控和设置等都是WLAN无线校园网络运维需要考虑的问题。
2
2.1
XX大学是一所“文理工医渗透、学研产用结合”的综合性大学，占地面积8000余亩，现有全日制本、专科生73400多人，各类研究生12400多人。XX大学1995年开始筹建校园计算机网络，历经几期建设后，目前已基本建成一个连接各校区的可靠、实用、融合、统一管理运营的网络环境和平台。
华为WLAN新产品和方案介绍
流量突发场景
物联密集场景
房间密集场景
电子教室
首创三射频AP，并发用户提升50% （80->120用户）
AP4051TN
2.4GHz： MIMO2*2
Radio 1
Radio 2
5GHz： MIMO2*2
Radio 3
室内三射频AP，整机速率3Gbps，满足120用户， 每用户4Mbps并发业务 2.4GHz：400Mbps 5GHz ：1.7Gbps
AP5050DN-S： 11ac wave2 4*4(5G)+3*3(2.4G),2*GE，整机速率
2.53Gbps AP2030DN-S ：11ac wave1 2*2，整机1.167 Gbit/s
3
业界领先的全场景Wi-Fi解决方案
业界最高密Wi-Fi方案
AC6800V
•室外三射频AP，高密接入性能提升30% •内置小角度定向天线，安装时间节省80% 10GE S67/57系列
流量突发场景
物联密集场景
房间密集场景
全连接智能办公区
AP7060DN
内置蓝牙
802.11ax ，快速构建数字化空间
业界首个11ax Wi-Fi方案 8*8 MU-MIMO + 1024 QAM + OFDMA
峰值提升3倍达4.8G
200终端*4M
办公+语音+智真会议全无线
物联模块插卡
Wi-Fi IoT 融合共站
5GHz：
MIMO4*4
+ 5GHz：867Mbps 80%，性能提升30%
MIMO4*4，单射频1.7Gbps
单射频速率较普通MIMO2*2提升50%
9
华为路由器交换VLAN配置实例
华为路由器交换VLAN配置实例配置说明：使用4台PC，华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。
实现防火墙策略，和访问控制（ACL）。
网络结构如图：华为路由器和防火墙配置命令总结一、access-list 用于创建访问规则。
（1）创建标准访问列表access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]（2）创建扩展访问列表access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]（3）删除访问列表no access-list { normal | special } { all | listnumber [ subitem ] }【参数说明】normal 指定规则加入普通时间段。
special 指定规则加入特殊时间段。
listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。
listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。
permit 表明允许满足条件的报文通过。
deny 表明禁止满足条件的报文通过。
protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。
source-addr 为源地址。
source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。
华为策略路由配置实例
华为策略路由配置实例1、组网需求图1 策略路由组网示例图如上图1所示，公司用户通过Switch双归属到外部网络设备。
其中,一条是低速链路，网关为10.1.20。
1/24；另外一条是高速链路，网关为10.1.30.1/24。
公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。
2、配置思路1、创建VLAN并配置各接口，实现公司和外部网络设备互连.2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。
3、配置流分类，匹配规则为上述ACL规则,使设备可以对报文进行区分。
4、配置流行为，使满足不同规则的报文分别被重定向到10。
1。
20.1/24和10。
1.30.1/24。
5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。
3、操作步骤3.1、创建VLAN并配置各接口＃在Switch上创建VLAN100和VLAN200.〈HUAWEI> system—view［HUAWEI］sysname Switch[Switch] vlan batch 100 200# 配置Switch上接口GE1/0/1、GE1/0/2和GE2/0/1的接口类型为Trunk,并加入VLAN100和VLAN200.［Switch］interface gigabitethernet 1/0/1［Switch—GigabitEthernet1/0/1] port link—type trunk ［Switch—GigabitEthernet1/0/1] port trunk allow-pass vlan 100 200［Switch-GigabitEthernet1/0/1］quit［Switch］interface gigabitethernet 1/0/2 [Switch—GigabitEthernet1/0/2］port link—type trunk［Switch-GigabitEthernet1/0/2] port trunk allow—pass vlan 100 200［Switch—GigabitEthernet1/0/2］quit[Switch] interface gigabitethernet 2/0/1［Switch-GigabitEthernet2/0/1] port link-type trunk ［Switch—GigabitEthernet2/0/1］port trunk allow-pass vlan 100 200［Switch-GigabitEthernet2/0/1］quit配置LSW与Switch对接的接口为Trunk类型接口，并加入VLAN100和VLAN200。
华为WLAN高密场馆解决方案
丰富的球迷体验引爆球迷激情
4
多媒体视频
比赛直播 实时统计 精彩回放 新闻评论/赛后采访
不错过每一个精彩瞬间
5
精准营销
基于位置的广告推送 食品导购 促销、优惠券
基于位置、高精度的移动营销广告成为广告界“新宠”
6
定位导航
地理位置显示 泊车向导 静态/动态导航 逆向寻车
找车位、找座位、找商店，一键搞定
27
高密无线网络规划：网络容量设计
AP的数量由两个主要因素决定，一个是覆盖，一个是容量。高密场景是一个容量受限场景，而非覆盖受限场景，因此决定AP数量的一般是容量。 同时高密场景AP数量较多，须要控制AP的间距以减少干扰。此处采用通用原则进行估算，还须要进一步勘查并根据场馆结构进行详细规划。
推荐场馆设计规格
STA3 STA4
STA3
STA4
AP
STA5
STA6 STA1 STA4 STA6
高于接入门限
高于接入门限 低于接入门限
STA7
数据 保持合理窗口间隙 其它 高速用户 发送更多报文
低于接入门限
STA5 STA6
AP
AP
•限制低速终端 接入，提升空口 效率
•调整终端竞争 窗口，降低冲突, 提升传输效率
7
NFC应用
现场支付 远程支付 电子门票/无线检票 电子海报
手机不仅连通了网络，也连通了体育场设施和商品
8
场馆管理
无线语音 灯光管理 非法设备监测
绿色节能，快速响应
9
运营分析
商业统计 活动监测 用户行为分析 客户信息采集
用户级运营分析助力体育场馆优化经营
10
3G/LTE业务分流
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
新校区
核心层 汇聚层
Internet
12800
老校区本部
ME60
认证计费 服务器
AC6605 eSight网管
S5710-28C-EI
接入层
S5700-28P-PWR-LI-A
AP6510DN
AP6010DN
公共场所 教学楼 学生宿舍 公共场所 教学楼 学生宿舍
安徽农业大学WLAN项目案例
背景和需求
AP
百视通WLAN项目案例
背景和需求
百视通公司（BesTV）是国内领先的IPTV新媒体视听业务运营商、服务商。BesTV 在中国IPTV产业中处于领先地位，国际媒体评价BesTV为全球最著名的IPTV产业品 牌之一。客户需求如下： 实现有线无线网络的一体化，保障千兆到桌面 在所有楼层进行无线覆盖，在移动办公同时需保障网络的可扩展性 需要保障网络的安全性和负载均衡
Huawei WLAN案例集
深圳罗湖区教育局WLAN项目案例
背景和需求
深圳市罗湖教育局携手华为技术有限公司，通过升级骨干交换机，补充网 络管理，运维监控平台，部署WLAN设备等一体化的解决方案，打造中小 学无线教室和无线移动办公。
网络设计需要实用性和先进性，考虑与云计算、云服务、移动办公等，考 虑可靠性，冗余，自愈等。
7
Internet
网关 核心层交换机
计费服务器
portal服务器
AC
接入层交换机
AP
SSID1 SSID2
有线用户
外部客户 内部员工
昆明长水机场云南东方航空基地WLAN项目案例
背景和需求
昆明长水国际机场是继北京、上海和广州之后的第四大国家门户枢纽机场，这也 让昆明长水国际机场成为了中国西部地区唯一的国家门户枢纽机场。客户需求如 下：
AC
S9300 S5700
AP
8
TSM服务器
AC
S9300 S5700
AP
岗头工业园WLAN项目案例
背景和需求
华为是全球领先的信息与通信解决方案供应商，在电信网络、终端和云计算等领 域构筑了端到端的解决方案优势。目前，华为的产品和解决方案已经应用于140 多个国家，服务全球1/3的人口。客户需求如下： 在岗头工业园华为办公区提供大范围覆盖WLAN网络服务，以提高办公人员的
客户价值
瘦AP集中管理，组网灵活，便于维护 双频服务，确保性能最优 接入认证保护内部敏感数据 冗余设计，提升网络可靠性，保障业务不中断
5
Internet
AR3260-AC
AC
S5700-28C-PWR-EI
S6700-24-EI
汇聚层 接入层
AP
POE 网线连接 1GE 网线连接 10GE 光纤连接
安徽农业大学有近百年的悠久历史，是中国农业部和安徽省人民政府共建的 省属重点大学。客户需求如下： 不改变现网网络结构，充分利用现网已有设备 内部用户在访问内网、外网时进行不同的认证，只有在访问Internet时才进
行计费 外部用户或者访客不需要认证，可以访问校园网内部有限资源 目前学校在推广IPV6业务，对于IPV6无线用户接入，无需认证
工作效率，缩短LAN网络扩展周期 验证无线用户的身份和笔记本电脑，以确保合法用户和华为的无线网络资产
的访问
解决方案
不改变现网拓扑结构，AC旁挂在汇聚交换机上 采用802.1X认证，确保合法用户登陆 AP与AC通过隧道协议通信，确保数据安全 3层漫游， 确保STA 能够准确、快速的在不同的AP之间漫游切换 关键设备冗余设计，方案实现链路和节点保护
装和维护，每AP覆盖4间宿舍，从覆盖范围和性能考虑最优化 配合认证计费系统，实现校园网有线无线一体化认证
客ቤተ መጻሕፍቲ ባይዱ价值
星型分层拓扑，易于扩展和维护 汇聚和接入层的冗余设计，保证网络的可靠性 有线无线一体化网管，网络层次清晰，便于管理 室放AP部署宿舍，简化安装和维护成本 统一认证，保障网络安全
在建设基地园区网的同时，需要对办公区域进行无线覆盖，增强移动办公的 灵活性
新机场基地有多条互联网出口及集团互联出口，需要保障网络的安全性和带 宽的负载均衡
eSight网管
解决方案
在汇聚和核心层都采用虚拟化集群技术，提高网络管理性
在核心交换机上配置防火墙板卡，在出口处部署防火墙IPS以及SSL VPN方便用 户接入
提供一个或多个有线接口，通过一台交换机完成网络接口的扩展，采用PoE供 电 采用802.1X认证，AP与AC通过隧道协议通信，无线用户的认证点都是放置于 认证管理系统上
客户价值
银行客户无需排队，即可了解或办理相关业务，提升客户满意度 方便用户通过无线接入办理业务，提升工作人员效率，同时降低工作强度 简单部署、集中管理、容易维护
4
Internet
出口计费网关 核心层交换机
AC
汇聚层交换机
金智服务器 深澜服务器
接入层交换机 SSID1
AP
SSID2 SSID3
有线用户
外部用户
IPV4用户
IPV6业务
菲律宾De La Salle大学WLAN项目案例
背景和需求
菲律宾De La Salle大学成立于公元1911年，位于马尼拉的市区，是菲律宾一流 的贵族基督学校。客户需求如下： 通过无线校园网络覆盖教学楼及校内公共课教学环境。如餐厅、运动中心
解决方案
新增AC旁挂在核心交换机上，新增AP挂在接入交换机下 继续使用已有相关服务器，做到有线、无线用户一体化认证、计费 按照客户需求，规划三个SSID，分别用于外部用户、内部用户和内部IPV6网
络用户接入
客户价值
接入控制保护内部敏感数据 简单部署、集中管理、容易维护 充分利用既有设备，保护用户已有投资
WI-FI 数据流
北大医院WLAN项目案例
背景和需求
北京大学第一医院是一所融医疗、教学、科研、预防为一体的大型综合性医 院，为卫生部、世界卫生组织审定的三级甲等医院和爱婴医院。客户需求如 下： 在原先医院网络基础上搭建安全的无线网络，同时也要求所有无线终端不
能直接访问医院HIS系统，确认网络的安全性 WLAN承载无线流量，实现移动查房，终端访问原始病历信息并上传查房
率，改善医患关系 统一管理有线无线网络、统一拓扑、方便故障定位
6
TSM服务 器
AC
eSight 防火墙
医院 HIS系统
移动查 房
服务器
HIS服务器
AP
光大银行昆明分行WLAN项目案例
背景和需求
中国光大银行成立于1992年8月，1997年1月完成股份制改革，成为国内第一家 国有控股并有国际金融组织参股的全国性股份制商业银行。客户需求如下： 充分利用现网已有设备，实现有线无线网络一体化 营业厅内，客户免费接入WLAN，浏览产品信息或办理金融业务。那些不愿意
现场视频数据 在现场项目部，通过NVR存储监控数据、浏览实时画面，回放历史数据 在上海总部建立视频监控中心，远程控制项目现场各摄像机，以方便项目管
理层及时了解项目进展
解决方案
前端视频流的采集及编码，提供给中心管理平台进行处理 使用WDS技术来实现远距离传输，双频段天线保障足够的带宽 根据现场布点距离要求，通过无线基站（根节点）、中继站、边缘节点接入前
客户价值
无需网线，简单接入，简单应用 易于扩展，新的设备接入无需太多的操作 减少布线，相应的减少了布线产生的故障率
9
Internet
S5700
AP
eSight ME60
AC
AP
上海电气远程视频监控项目案例
背景和需求
上海电气集团是中国装备制造业最大的企业集团之一，旗下有电站、输配电、重 工、轨道交通、机电一体化、机床、环保、电梯、印刷机械等多个产业集团，形 成了设备总成套、工程总承包和为客户提供现代综合服务的核心竞争优势。客户 需求如下： 在海外项目施工工地现场建立一个智能无线网络，用于采集复杂多变的施工
端设备，无线基站接入NVR，从而实现所有前端监控点接入NVR，实现现场视 频监控
客户价值
通过WLAN网络，将图像数据实时传输回数据中心，达到实时监控的目的 流畅的视频监控图像，确保园区安全
10
上海控制中心
监控客户端
管理平台
监控大屏幕
公司内网
伊拉克项目现
CPE 场叶节点 AP
NVR
CPE
根节点
解决方案
采用AC +Fit AP 集中式架构，自动发现AC，零配置，提高设备管理维护效率 两个SSID实现老师和学生用户隔离，确保网络安全 老师采用PORTAL认证，实现一人一帐号，提供适度的安全接入机制；学生
采用mac认证避免每次输入用户名和秘密的繁琐。
客户价值
简单部署、集中管理、容易维护 无线有线一体化接入，提升工作效率 打造高密度高带宽高安全用户接入，每个教室只需要一台AP
Sipedi
CNC1
防火墙
CNC2
出口 防火墙 UTM
AC S9312
S9312
CT1
CT2
VPN
S9312
ssl vpn
S9312
S5700
S5700
AP
AP
2
西南民族大学校园网项目案例
背景和需求
西南民族大学坐落于天府之国，芙蓉之都的锦绣成都。学校前身为西南民族 学院，创建于1950年7月，是一所综合性民族高等学校。客户需求如下： 对西南民族大学老校区和新校区进行全面的无线网络建设，以满足未来本
部署近300台AP实现办公区域无线覆盖，并使用华为NAC解决方案对WLAN用 户进行完善的认证和管理，提高网络安全性