1.1.  項目要求

        該商場共4層（含公共區(qū)域），每層約10000平米。早期網(wǎng)絡(luò)規(guī)劃時，沒有考慮到無線的需求，但隨著移動終端的日益普及，越來越多的顧客提出了無線上網(wǎng)的需求，同時商場營銷部也希望通過無線網(wǎng)絡(luò)實現(xiàn)營銷、宣傳、廣告植入等后期應(yīng)用拓展。

1.2.  無線方案介紹

隨著信息化技術(shù)的發(fā)展，更多的商場客戶希望可以通過PAD、智能手機等設(shè)備，隨時隨地的享受互聯(lián)網(wǎng)服務(wù)。而無線網(wǎng)絡(luò)具有其移動性強、靈活度高、可以快速部署的優(yōu)點，可以讓客人無論是在商場店面、會議室、餐廳、花園、還是游泳池邊都可以非常方便的進(jìn)行移動辦公和上網(wǎng)娛樂。
華為商場無線網(wǎng)絡(luò)采用無線控制器AC和瘦AP的部署架構(gòu)，搭配華為有線無線一體化認(rèn)證服務(wù)器、華為統(tǒng)一網(wǎng)管eSight系統(tǒng)，和接入交換機和高速數(shù)據(jù)交換（萬兆上下行）的核心交換機一起組成集中統(tǒng)一的商場無線網(wǎng)絡(luò)。

炫億，炫億時代

無線控制器AC旁掛連接至核心交換機，負(fù)責(zé)無線網(wǎng)絡(luò)的射頻管理、AP配置下發(fā)等功能；
eSight網(wǎng)管系統(tǒng)，完成對全網(wǎng)AP的自動配置下發(fā)、射頻管理、信道分配、接入控制等管理；
認(rèn)證服務(wù)器完成對無線接入用戶進(jìn)行認(rèn)證、鑒權(quán)、計費功能；
AP在店面區(qū)域建議采用室分部署，降低商場投資成本；在公共區(qū)域，包括大堂、餐廳等區(qū)域建議采用放裝部署，美觀、覆蓋效果好。
 

1.2.1.無線網(wǎng)絡(luò)拓?fù)?/h3>

圖1-1 網(wǎng)絡(luò)拓?fù)涫疽鈭D

 

1.2.2.無線AP部署

方案主要是對該商場大樓進(jìn)行無線信號的全覆蓋,并采用“無線控制器+瘦AP”的網(wǎng)絡(luò)架構(gòu)，無線控制器部署在主機房里，交換機到AP之間采用的是PoE供電。
由于[某商場]每層建筑面積和布局基本相同，因此考慮顧客密度中等和分布相對均衡特點，主要采用AP6410無線路由器進(jìn)行覆蓋，每層樓AP通過網(wǎng)線連接到樓層的接入層交換機上，并由接入層交換機負(fù)責(zé)PoE供電。在核心/匯聚區(qū)交換機上部署互為冗余的AC6605無線控制器，該無線控制器采用端口聚合的方式與交換機相連。 炫億時代
在策略劃分上，考慮到整個網(wǎng)絡(luò)系統(tǒng)的安全性，將顧客和其他業(yè)務(wù)網(wǎng)絡(luò)分離，即顧客僅能訪問營銷網(wǎng)絡(luò)（含互聯(lián)網(wǎng)），不能訪問商場辦公網(wǎng)等其它網(wǎng)絡(luò)。因此在無線控制器上建立專用顧客的SSID，并單獨分配IP網(wǎng)段，同時在核心/匯聚交換機設(shè)置相應(yīng)的訪問控制列表。

1.2.3.無線控制器部署

在方案中采用了“無線控制器+瘦AP”的部署模型，所有的AP都是通過無線控制器進(jìn)行統(tǒng)一的管理，“無線控制器+瘦AP”解決方案是近年來新興的無線局域網(wǎng)解決方案架構(gòu)技術(shù)，其推出的目的，就是為了解決原有的胖AP/無線路由器產(chǎn)品無法集中管理和集中部署安全策略的重大缺陷。
使用無線控制器具有以下好處：
動態(tài)地分配信道：無線控制器根據(jù)區(qū)域內(nèi)其他活動的接入點，為每個 AP 選擇并配置 RF信道。
優(yōu)化發(fā)射功率：無線控制器根據(jù)所需的覆蓋范圍設(shè)置每個 AP 的發(fā)射功率，發(fā)射功率還將定期地自動調(diào)整。 炫億時代
自我修復(fù)無線覆蓋范圍：如果某個AP 出現(xiàn)故障，將自動調(diào)高周圍 AP 的發(fā)射功率，以覆蓋出現(xiàn)的空洞。
靈活的客戶端漫游：顧客的無線終端可在第 2 層或第 3 層漫游，且切換時間非常短。
動態(tài)的客戶端負(fù)載均衡：如果多個 AP 覆蓋的地理區(qū)域相同，無線控制器將讓客戶端同用戶最少的 AP 相關(guān)聯(lián)，從而在 AP 之間分配客戶端負(fù)載。
安全性管理：在允許無線客戶端關(guān)聯(lián)并接入 WLAN 前，無線控制器可以要求它們從可信的 DHCP 服務(wù)器那里獲得 IP 地址，同時通過第二層或第三層的網(wǎng)絡(luò)認(rèn)證。
表1-1 不同無線網(wǎng)絡(luò)架構(gòu)對比

無線組網(wǎng)類型	無線控制器+瘦AP	胖AP/無線路由器
無線漫游	支持	不支持
抗干擾	支持	不支持
安全性	支持（多種加密方法）	支持（加密方法少）
自動調(diào)節(jié)功率	支持	不支持
無線監(jiān)控	支持（同時監(jiān)控多臺AP）	支持（只能監(jiān)控自己）
自愈性	支持	不支持
自動負(fù)載均衡	支持	不支持
無線組播	支持	不支持
QoS	支持	不支持
統(tǒng)一管理	支持	不支持

注：瘦AP，不能管理，只能通過控制器進(jìn)行管理。
胖AP，可以管理類似普通的無線路由器

1.3.  方案特點

先進(jìn)的網(wǎng)絡(luò)架構(gòu)
先進(jìn)的AC+瘦AP網(wǎng)絡(luò)架構(gòu)，便于商場無線高效運維管理方案采用AC+瘦AP網(wǎng)絡(luò)的無線網(wǎng)絡(luò)架構(gòu)，結(jié)合華為eSight無線網(wǎng)管模塊，一方面可以做到AP統(tǒng)一配置和集中管理，從無線網(wǎng)絡(luò)向?qū)Щ渲谩⒐收蠝?zhǔn)確定位和快速恢復(fù)等，提升商場運營效率；另一方面，通過AC對AP進(jìn)行集中的射頻管理，采用華為自研的高級優(yōu)化算法和直觀的網(wǎng)優(yōu)調(diào)整方法，可以更好的實現(xiàn)無線信號覆蓋、更簡單的無線漫游和更智能的負(fù)載均衡。
多樣靈活的AP部署方式，保證商場無線整體覆蓋效果
一般的商場無線網(wǎng)絡(luò)方案，設(shè)備選型和部署方式單一，造成商場無線覆蓋范圍內(nèi)的用戶體驗存在很大的差異，華為商場無線網(wǎng)絡(luò)覆蓋方案，根據(jù)商場不同情況，提供CATV合路、2G/3G合路、獨立放裝等多種部署方式，不僅縮短了施工周期，更加提升了覆蓋效果。 炫億時代
精細(xì)化的用戶組控制策略，提供更安全的訪問隔離
華為商場無線覆蓋方案采用了自研的用戶組控制策略技術(shù)，比普通的ACL控制功能更加強大，不僅可以細(xì)化到控制同一SSID的用戶互訪隔離，而且采用黑白名單方式輕松實現(xiàn)每個接入用戶的訪問許可和限速控制，在實際運用中，這種微調(diào)化的管理方式將使得商場無線網(wǎng)絡(luò)的安全隔離措施更簡單更高效，客人上網(wǎng)安全保障性更好，從接入側(cè)杜絕入住客人資料被竊的可能，同時也是店面網(wǎng)和辦公網(wǎng)安全隔離的有效措施之一。
智能化的多用戶調(diào)度，保證用戶接入穩(wěn)定
針對多用戶同時接入同一AP造成網(wǎng)速下降的問題，采用了更智能化的多用戶調(diào)度技術(shù)，實時感知接入用戶數(shù)量，通過調(diào)整信道參數(shù)和負(fù)載均衡，在高密度場景下實現(xiàn)多用戶接入時的速率和穩(wěn)定性保證，使得商場在舉辦宴會和大型會議時可以輕松應(yīng)對多用戶接入無線網(wǎng)絡(luò)的場景，保障用戶穩(wěn)定接入，提升賓客滿意度。 www.kgsuhy.cn
支持WMM技術(shù)提供豐富的商場無線影音體驗
華為無線網(wǎng)絡(luò)支持內(nèi)置WMM無線QoS技術(shù)，當(dāng)商場有新增無線影音服務(wù)需求時，無需改變現(xiàn)有無線網(wǎng)絡(luò)結(jié)構(gòu)和增加AP數(shù)量，即可提供高質(zhì)量的無線語音服務(wù)和無線視頻點播服務(wù)。二、三層快速漫游切換機制可以保證無線語音的通話延遲更低，同時結(jié)合有線網(wǎng)絡(luò)的端到端的組播管理，降低無線視頻點播對網(wǎng)絡(luò)帶寬的占用率，給客人帶來耳目一新的無線影音體驗，提高客戶粘性。

1.4.  主要設(shè)備清單

表1-1 主要設(shè)備清單

類別	型號	描述	數(shù)量
無線控制器	AC6605-26-PWR-64AP	含AC6605-26-PWR主機,資源授權(quán)64AP	1
無線許可	L-AC6605-64AP	AC6605無線接入控制器AP授權(quán)(64 AP)	1
無線AP	AP6310SN-GN	AP6310SN-GN主機11n,室內(nèi)分布型,單頻	100
POE交換機	S3700-28TP-PWR-EI	24個10/100Base-TX以太網(wǎng)端口,4個千兆SFP,2個復(fù)用的10/100/1000Base-T以太網(wǎng)端口Combo,PoE+,不含電源	4
交換機電源	W0PSA5000	500W 交流電源模塊(灰色)	4
網(wǎng)管軟件	NSHS0NMSSW29	eSight 應(yīng)用平臺-標(biāo)準(zhǔn)版(含60節(jié)點)	1
網(wǎng)管擴充許可	NSHSSNELIC03	eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理50節(jié)點	1

  炫億時代

2. 方案組件描述

2.1. 華為AC6605無線控制器

華為AC6605是華為自主研發(fā)的一款高規(guī)格無線接入控制器（Access controller），通過控制、轉(zhuǎn)發(fā)、策略的融合，真正實現(xiàn)有線無線一體化。可靈活配置無線接入點的管理數(shù)量，具有良好的可擴展性。配合華為最新一代802.11ac以及802.11n無線接入點，組建大中各種規(guī)模的園區(qū)覆蓋或企業(yè)辦公網(wǎng)絡(luò)、行業(yè)無線城域網(wǎng)覆蓋、熱點覆蓋等應(yīng)用環(huán)境。
關(guān)鍵特性
l  高容量、高性能設(shè)計，24個GE口和2個10GE口，提供10Gbit/s的轉(zhuǎn)發(fā)能力，可管理1K個AP，接入10K無線終端;
l  靈活的數(shù)據(jù)轉(zhuǎn)發(fā)方式，支持直接轉(zhuǎn)發(fā)、隧道轉(zhuǎn)發(fā)；
l  靈活的用戶權(quán)限控制，提供基于用戶和角色的訪問控制策略控制能力；
l  豐富的網(wǎng)絡(luò)運維方式，可通過網(wǎng)管eSight、WEB網(wǎng)管、命令行（CLI）進(jìn)行維護(hù)。
產(chǎn)品特點
l  適用于大中型企業(yè)、校園、醫(yī)院等場景
l  靈活的license配置，大顆粒度提供更加經(jīng)濟方便的購買方式；小顆粒度提供更精細(xì)化的配置
l  靈活的組網(wǎng)方式和轉(zhuǎn)發(fā)模式
l  128G的交換容量解決了WLAN網(wǎng)絡(luò)核心的傳輸瓶頸，同時兼容802.11a/b/g/n/ac協(xié)議
l  豐富靈活的用戶策略管理及權(quán)限控制能力
l  安全可靠的1+1熱備、N+1備份
l  WLAN網(wǎng)絡(luò)可視化，實時高效的管理監(jiān)控，優(yōu)化網(wǎng)絡(luò)性能
l  提供24口PoE供電
l  支持IPv6
 

2.2.  華為AP6310無線接入點

華為AP6010系列AP是美觀標(biāo)準(zhǔn)室內(nèi)型無線AP（Access Point），支持2.4GHz和5G頻率，遵循IEEE 802.11a/b/g/n標(biāo)準(zhǔn)，支持Fit/Fat模式的WLAN（Wireless Local Area Network）接入點設(shè)備。支持MIMO技術(shù)，提供更大的無線范圍，雙頻同時提供業(yè)務(wù)，提供更高的接入容量，具有完善的業(yè)務(wù)支持能力，高可靠性，高安全性，網(wǎng)絡(luò)部署簡單，自動上線和配置，實時管理和維護(hù)等特點，滿足室內(nèi)放裝型網(wǎng)絡(luò)部署要求。
產(chǎn)品特性
l  美觀化設(shè)計，適用于企業(yè)級多業(yè)務(wù)場景802.11n無線接入點，應(yīng)用場所如教育、政府辦公、機場、車站、以及零售業(yè)等大中型、中等密度場景
l  支持胖瘦一體化
l  支持WIDS/WIPS
l  支持WDS/Mesh
l  支持頻譜分析、定位服務(wù)等軟件增值業(yè)務(wù)
l  支持動態(tài)射頻優(yōu)化（Auto Radio）
l  支持高密加速（High Density Boost）
l  支持感知隨身（User Awareness）
l  支持IPv6
l  AP6010系列AP每射頻最大速率可達(dá)300Mbps，一體化內(nèi)置天線
l  支持802.3af/at以太網(wǎng)供電標(biāo)準(zhǔn)，簡化安裝，擴大設(shè)備的安裝范圍
l  AP6010SN-GN單頻支持2.4Ghz頻段
l  AP6010DN-AGN支持2.4Ghz/5Ghz 雙頻段
可擴展性
華為新一代802.11n系列AP，無論是室內(nèi)還是室外都可以基于控制器和網(wǎng)管系統(tǒng)實時監(jiān)控，還可以根據(jù)具體布放環(huán)境進(jìn)行智能RF規(guī)劃管理、頻譜分析、定位服務(wù)、負(fù)載均衡、漫游、安全策略控制，與有線網(wǎng)絡(luò)一體化融合，實現(xiàn)BYOD網(wǎng)絡(luò)安全管理和靈活的接入策略。基于無線接入控制器的網(wǎng)絡(luò)架構(gòu)，可以同時管理多個Fit AP，具有高度的可擴展性，通過軟件升級技術(shù)，不斷地擴充支持Fit AP的數(shù)目，從而實現(xiàn)無線網(wǎng)絡(luò)的平滑延伸，具有極高的投資保護(hù)價值。 www.kgsuhy.cn

了解更多商場無線覆蓋解決方案，您可以咨詢在線客服，或致電400-0806-056.

---