文档介绍：. 项目要求
该商场共4层(含公共区域),每层约10000平米。早期网络规划时,没有考虑到无线的需求,但随着移动终端的日益普及,越来越多的顾客提出了无线上网的需求,同时商场营销部也希望通过无线网络实现营销、宣传、广告植入等后期应用拓展。
. 无线方案介绍
随着信息化技术的发展,更多的商场客户希望可以通过PAD、智能手机等设备,随时随地的享受互联网服务。而无线网络具有其移动性强、灵活度高、可以快速部署的优点,可以让客人无论是在商场店面、会议室、餐厅、花园、还是游泳池边都可以非常方便的进行移动办公和上网娱乐。
华为商场无线网络采用无线控制器AC和瘦AP的部署架构,搭配华为有线无线一体化认证服务器、华为统一网管eSight系统,和接入交换机和高速数据交换(万兆上下行)的核心交换机一起组成集中统一的商场无线网络。
无线控制器AC旁挂连接至核心交换机,负责无线网络的射频管理、AP配置下发等功能;
eSight网管系统,完成对全网AP的自动配置下发、射频管理、信道分配、接入控制等管理;
认证服务器完成对无线接入用户进行认证、鉴权、计费功能;
AP在店面区域建议采用室分部署,降低商场投资成本;在公共区域,包括大堂、餐厅等区域建议采用放装部署,美观、覆盖效果好。

图1-1 网络拓扑示意图

方案主要是对该商场大楼进行无线信号的全覆盖,并采用“无线控制器+瘦AP”的网络架构,无线控制器部署在主机房里,交换机到AP之间采用的是PoE供电。
由于[某商场]每层建筑面积和布局基本相同,因此考虑顾客密度中等和分布相对均衡特点,主要采用AP6410无线路由器进行覆盖,每层楼AP通过网线连接到楼层的接入层交换机上,并由接入层交换机负责PoE供电。在核心/汇聚区交换机上部署互为冗余的AC6605无线控制器,该无线控制器采用端口聚合的方式与交换机相连。
在策略划分上,考虑到整个网络系统的安全性,将顾客和其他业务网络分离,即顾客仅能访问营销网络(含互联网),不能访问商场办公网等其它网络。因此在无线控制器上建立专用顾客的SSID,并单独分配IP网段,同时在核心/汇聚交换机设置相应的访问控制列表。

在方案中采用了“无线控制器+瘦AP”的部署模型,所有的AP都是通过无线控制器进行统一的管理,“无线控制器+瘦AP”解决方案是近年来新兴的无线局域网解决方案架构技术,其推出的目的,就是为了解决原有的胖AP/无线路由器产品无法集中管理和集中部署安全策略的重大缺陷。
使用无线控制器具有以下好处:
动态地分配信道:无线控制器根据区域内其他活动的接入点,为每个 AP 选择并配置 RF信道。
优化发射功率:无线控制器根据所需的覆盖范围设置每个 AP 的发射功率,发射功率还将定期地自动调整。
自我修复无线覆盖范围:如果某个AP 出现故障,将自动调高周围 AP 的发射功率,以覆盖出现的空洞。
灵活的客户端漫游:顾客的无线终端可在第 2 层或第 3 层漫游,且切换时间非常短。
动态的客户端负载均衡:如果多个 AP 覆盖的地理区域相同,无线控制器将让客户端同用户最少的 AP 相关联,从而在 AP 之间分配客户端负载。
安全性管理:在允许无线客户端关联并接入 WLAN 前,无线控制器