無線網絡實施計劃方案(完整版)

　　

【正文】 //配置漫游組 member ip vlan 4094 //配置漫游組對端IP地址和隧道封裝用戶VLAN source ip //配置漫游組源地址 mobilitygroup enable //使能漫游組 IMC訪客管理功能配置配置示例如下：同時可以在無線控制器上配置策略讓訪客用戶只能特定位置的特定AP接入無線網絡wlan apgroup 1 //配置AP組 ap ap1wlan apgroup 2 //配置AP組 ap ap2userprofile amway1 //配置用戶策略 wlan permitapgroup 1 //配置允許用戶接入的AP組userprofile amway2 //配置用戶策略 wlan permitapgroup 2 //配置允許用戶接入的AP組第7章 無線網管功能的實施H3C IMC網管軟件支持豐富的無線網管特性。本次項目使用H3C VIP Tunnel技術來達到這一目的如下圖所示：在非安全區（例如DMZ區）部署WX3024E 作為Guest Access AC，本地AC WX5004與Guest Access AC建立安全隧道VIP Tunnel（內網防火墻需要配置策略讓WX5004和WX3024E能互相通信建立起VIP Tunnel,VIP Tunnel同時使用TCP和UDP協議，端口號都是18001）。確認以上兩點條件后，開始對無線控制器進行添加AP等基本功能配置。第4章 設備安裝環境要求 AP安裝環境要求、多塵、有害氣體、易燃、易爆、易受電磁干擾及電壓不穩定、震動大或強噪音的環境不利于AP的設備安裝；，嚴禁在易積水、滲水、滴漏、結露等地方進行設備安裝；，則不需增加POE供電模塊，直接用網線對AP設備進行供電；如果采用本地交流供電，電源要求為220V，波形失真小于5%、濕度環境如下：項目取值范圍典型值標準工作環境溫度（室內）045攝氏度25攝氏度標準工作環境溫度（室外）3055攝氏度25攝氏度存儲溫度2045攝氏度25攝氏度相對濕度10%95%55% 無線控制器安裝環境要求、濕度的要求如下：
溫度：1828攝氏度，溫度變化率小于5攝氏度/小時
相對濕度：4070%，不結霜。序號SSID認證方式備注1　　Awn2 安利內部員工接入2 AmwayGuest Portal訪客接入3 MobileNet iPad,iPhone等手持終端接入4 設備冗余方案總體規劃廣州地區部署兩臺Central AC WX5004，兩臺AC間實現毫秒級熱備。上海、北京的AC通過廣州AC做普通備份，上海、北京的AP優先注冊在本地AC上，當本地AC故障時切換到廣州的備份AC上。同時，為用戶省卻了布線的費用和煩惱。Kim、李旋飛到北京現場支持安裝（布線工人到現場)/張國友負責美銀大廈安裝上海研發中心AP安裝/國貿大廈AP安裝2012年8月15日2012年8月16日張國友/李旋飛/Kim國貿大廈和上海兩地安裝同時進行。SSID可以按照服務對象、地點等信息來命名。上海、北京的AC通過廣州AC WX5004做普通備份，上海、北京的AP優先注冊在本地AC WX3024E上，當本地AC故障時切換到廣州的備份AC上。有些布線點需要新增AP的，可以采購支架來進行安裝。排除相應故障后，然后才進入下一步工作。IACTP(Inter Access Controller Tunneling Protocol訪問控制器間隧道協議)是H3C公司自主研發的協議，該協議在不同控制器間定義漫游組，屬于同一漫游組的無線控制器會同步接入用戶的信息，實現無線用戶在不同控制器間的平滑無縫漫游 訪客認證、帳號管理為了實現訪客賬號智能化分發，同時加強訪客賬號管理，本項目配置IMC訪客管理平臺配合短信貓來實現訪客賬號授權、審計以及短信分發。2：所有AP都裝在會議室里邊。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。努力過后，才知道許多事情，堅持堅持，就過來了。3：AP安裝應嚴格按照工程進度計劃表里邊規定的安裝順序進行。第6章 無線網絡功能的配置實施 無線控制器上AP注冊配置示例如下wlan ap ap1 model WA2620AGN id 1priority level 7 //控制器冗余時，AP注冊優先級，數值越大表示控制器優先級越高。 Guest用戶無線接入安全解決方案訪客用戶來到企業內部需要使用網絡，但為了保證企業內網的安全，最好的辦法就是將訪客用戶的流量與內網業務流量從邏輯上隔離開。對于二層注冊，在控制器上手動添加AP,AP拿到IP地址后就應該可以注冊到控制器上；對于三層注冊，需要在DHCP Server上配置Option43參數來告訴AP控制器的IP地址，使其能順利注冊。 服務器的硬件要求如下:1. Intel 雙核CPU 或更高配置2. 4G以上內存3. 250G以上硬盤4. 預安裝windows server 在同一個SSID，信號覆蓋到的情況下，可以使客戶端進行二、三漫游。訪客接入采用IMC UAM認證接入組件，三地的無線控制器與IMC UAM認證服務器聯動，對訪客用戶身份資料進行Portal身份認證。D、北京office分別部署Local AC。 項目目標 安利（中國）在廣州中信廣場、上海分部、北京分部等辦公和會議場所部署全無線網絡，提供如下服務：無線寬帶接入服務：用戶可以享受真正的“無線”自由的體驗，可以在辦公室和樓內隨時隨地通過支持WiFi的筆記本電腦/iPad/智能手機/臺式PC享受無線網絡服務，如網絡辦公，Email等。Kim、李旋飛到上海現場支持安裝(布線工人到現場）/張國友負責國貿大廈安裝上海辦公室AP安裝/國貿大廈AP安裝2012年8月17日2012年8月17日張國友/李旋飛/Kim國貿大廈和上海兩地安裝同時進行。SSID作如下列表規劃：序號用途SSIDVLAN備注1安利內部員工接入 awn2VLAN402(31,40樓), VLAN403(41,43樓),VLAN404（44,58樓）中信2訪客接入AmwayGuestVLAN 405中信iPhone,iPad等手持終端接入MobileNetVLAN 406中信3安利內部員工接入awn2VLAN 407國貿4訪客接入AmwayGuestVLAN 408國貿5iPhone,iPad等手持終端接入MobileNetVLAN 409國貿6安利內部員工接入awn2VLAN 410美銀7訪客接入AmwayGuestVLAN 411美銀8iPhone,iPad等手持終端接入MobileNetVLAN 412美銀9安利內部員工接入awn2VLAN 402上海辦公室10訪客接入AmwayGuestVLAN 413上海辦公室11iPhone,iPad等手持終端接入MobileNetVLAN 404上海辦公室12安利內部員工接入　awn2VLAN 402上海研發中心13訪客接入AmwayGuestVLAN 415上海研發中心14iPhone,iPad等手持終端接入MobileNetVLAN 404上海研發中心15安利內部員工接入 awn2VLAN 402北京辦公室16訪客接入 AmwayGuestVLAN 417北京辦公室17iPhone,iPad等手持終端接入 MobileNetVLAN 404北京辦公室注意: 區分大小寫 AP地址規劃序號AP物理位置AP IP地址網段AP所屬VLAN1中信廣場VLAN4012美銀　VLAN4013國貿　VLAN4014上海辦公室VLAN4015上海研發中心VLAN4016北京辦公室　VLAN401 用戶地址段規劃