1.1. 項目要求

　　該商場共4層(含公共區域)，每層約10000平米。早期網絡規劃時，沒有考慮到無線的需求，但隨著移動終端的日益普及，越來越多的顧客提出了無線上網的需求，同時商場營銷部也希望通過無線網絡實現營銷、宣傳、廣告植入等后期應用拓展。

　　1.2. 無線方案介紹

　　隨著信息化技術的發展，更多的商場客戶希望可以通過PAD、智能手機等設備，隨時隨地的享受互聯網服務。而無線網絡具有其移動性強、靈活度高、可以快速部署的優點，可以讓客人無論是在商場店面、會議室、餐廳、花園、還是游泳池邊都可以非常方便的進行移動辦公和上網娛樂。

　　華為商場無線網絡采用無線控制器AC和瘦AP的部署架構，搭配華為有線無線一體化認證服務器、華為統一網管eSight系統，和接入交換機和高速數據交換(萬兆上下行)的核心交換機一起組成集中統一的商場無線網絡。

　　無線控制器AC旁掛連接至核心交換機，負責無線網絡的射頻管理、AP配置下發等功能;

　　eSight網管系統，完成對全網AP的自動配置下發、射頻管理、信道分配、接入控制等管理;

　　認證服務器完成對無線接入用戶進行認證、鑒權、計費功能;

　　AP在店面區域建議采用室分部署，降低商場投資成本;在公共區域，包括大堂、餐廳等區域建議采用放裝部署，美觀、覆蓋效果好。

　　1.2.1. 無線網絡拓撲

　　1.2.2. 無線AP部署

　　方案主要是對該商場大樓進行無線信號的全覆蓋,并采用“無線控制器+瘦AP”的網絡架構，無線控制器部署在主機房里，交換機到AP之間采用的是PoE供電。

　　由于[某商場]每層建筑面積和布局基本相同，因此考慮顧客密度中等和分布相對均衡特點，主要采用AP6410無線路由器進行覆蓋，每層樓AP通過網線連接到樓層的接入層交換機上，并由接入層交換機負責PoE供電。在核心/匯聚區交換機上部署互為冗余的AC6605無線控制器，該無線控制器采用端口聚合的方式與交換機相連。

　　在策略劃分上，考慮到整個網絡系統的安全性，將顧客和其他業務網絡分離，即顧客僅能訪問營銷網絡(含互聯網)，不能訪問商場辦公網等其它網絡。因此在無線控制器上建立專用顧客的SSID，并單獨分配IP網段，同時在核心/匯聚交換機設置相應的訪問控制列表。

　　1.2.3. 無線控制器部署

　　在方案中采用了“無線控制器+瘦AP”的部署模型，所有的AP都是通過無線控制器進行統一的管理，“無線控制器+瘦AP”解決方案是近年來新興的無線局域網解決方案架構技術，其推出的目的，就是為了解決原有的胖AP/無線路由器產品無法集中管理和集中部署安全策略的重大缺陷。

　　使用無線控制器具有以下好處：

　　動態地分配信道：無線控制器根據區域內其他活動的接入點，為每個 AP 選擇并配置 RF信道。

　　優化發射功率：無線控制器根據所需的覆蓋范圍設置每個 AP 的發射功率，發射功率還將定期地自動調整。

　　自我修復無線覆蓋范圍：如果某個AP 出現故障，將自動調高周圍 AP 的發射功率，以覆蓋出現的空洞。

　　靈活的客戶端漫游：顧客的無線終端可在第 2 層或第 3 層漫游，且切換時間非常短。

　　動態的客戶端負載均衡：如果多個 AP 覆蓋的地理區域相同，無線控制器將讓客戶端同用戶最少的 AP 相關聯，從而在 AP 之間分配客戶端負載。

　　安全性管理：在允許無線客戶端關聯并接入 WLAN 前，無線控制器可以要求它們從可信的 DHCP 服務器那里獲得 IP 地址，同時通過第二層或第三層的網絡認證。

　　表1-1 不同無線網絡架構對比

　　注：瘦AP，不能管理，只能通過控制器進行管理。

　　胖AP，可以管理類似普通的無線路由器

　　1.3. 方案特點

　　先進的網絡架構

　　先進的AC+瘦AP網絡架構，便于商場無線高效運維管理方案采用AC+瘦AP網絡的無線網絡架構，結合華為eSight無線網管模塊，一方面可以做到AP統一配置和集中管理，從無線網絡向導化配置、故障準確定位和快速恢復等，提升商場運營效率;另一方面，通過AC對AP進行集中的射頻管理，采用華為自研的高級優化算法和直觀的網優調整方法，可以更好的實現無線信號覆蓋、更簡單的無線漫游和更智能的負載均衡。

　　多樣靈活的AP部署方式，保證商場無線整體覆蓋效果

　　一般的商場無線網絡方案，設備選型和部署方式單一，造成商場無線覆蓋范圍內的用戶體驗存在很大的差異，華為商場無線網絡覆蓋方案，根據商場不同情況，提供CATV合路、2G/3G合路、獨立放裝等多種部署方式，不僅縮短了施工周期，更加提升了覆蓋效果。

　　精細化的用戶組控制策略，提供更安全的訪問隔離

　　華為商場無線覆蓋方案采用了自研的用戶組控制策略技術，比普通的ACL控制功能更加強大，不僅可以細化到控制同一SSID的用戶互訪隔離，而且采用黑白名單方式輕松實現每個接入用戶的訪問許可和限速控制，在實際運用中，這種微調化的管理方式將使得商場無線網絡的安全隔離措施更簡單更高效，客人上網安全保障性更好，從接入側杜絕入住客人資料被竊的可能，同時也是店面網和辦公網安全隔離的有效措施之一。

　　智能化的多用戶調度，保證用戶接入穩定

　　針對多用戶同時接入同一AP造成網速下降的問題，采用了更智能化的多用戶調度技術，實時感知接入用戶數量，通過調整信道參數和負載均衡，在高密度場景下實現多用戶接入時的速率和穩定性保證，使得商場在舉辦宴會和大型會議時可以輕松應對多用戶接入無線網絡的場景，保障用戶穩定接入，提升賓客滿意度。

　　支持WMM技術提供豐富的商場無線影音體驗

　　華為無線網絡支持內置WMM無線QoS技術，當商場有新增無線影音服務需求時，無需改變現有無線網絡結構和增加AP數量，即可提供高質量的無線語音服務和無線視頻點播服務。二、三層快速漫游切換機制可以保證無線語音的通話延遲更低，同時結合有線網絡的端到端的組播管理，降低無線視頻點播對網絡帶寬的占用率，給客人帶來耳目一新的無線影音體驗，提高客戶粘性。

　　1.4. 主要設備清單

　　表1-1 主要設備清單

　　2. 方案組件描述

　　2.1.華為無線控制器

　　通過控制、轉發、策略的融合，真正實現有線無線一體化。可靈活配置無線接入點的管理數量，具有良好的可擴展性。配合華為最新一代802.11ac以及802.11n無線接入點，組建大中各種規模的園區覆蓋或企業辦公網絡、行業無線城域網覆蓋、熱點覆蓋等應用環境。

　　關鍵特性

　　l 高容量、高性能設計，24個GE口和2個10GE口，提供10Gbit/s的轉發能力，可管理1K個AP，接入10K無線終端;

　　2 靈活的數據轉發方式，支持直接轉發、隧道轉發;

　　3 靈活的用戶權限控制，提供基于用戶和角色的訪問控制策略控制能力;

　　4 豐富的網絡運維方式，可通過網管eSight、WEB網管、命令行(CLI)進行維護。

　　產品特點

　　l 適用于大中型企業、校園、醫院等場景

　　2 靈活的license配置，大顆粒度提供更加經濟方便的購買方式;小顆粒度提供更精細化的配置

　　3 靈活的組網方式和轉發模式

　　4 128G的交換容量解決了WLAN網絡核心的傳輸瓶頸，同時兼容802.11a/b/g/n/ac協議

　　5 豐富靈活的用戶策略管理及權限控制能力

　　6 安全可靠的1+1熱備、N+1備份

　　7 WLAN網絡可視化，實時高效的管理監控，優化網絡性能

　　8 提供24口PoE供電

　　9 支持IPv6

　　2.2. 華為AP6310無線接入點

　　華為AP6010系列AP是美觀標準室內型無線AP(Access Point)，支持2.4GHz和5G頻率，遵循IEEE 802.11a/b/g/n標準，支持Fit/Fat模式的WLAN(Wireless Local Area Network)接入點設備。支持MIMO技術，提供更大的無線范圍，雙頻同時提供業務，提供更高的接入容量，具有完善的業務支持能力，高可靠性，高安全性，網絡部署簡單，自動上線和配置，實時管理和維護等特點，滿足室內放裝型網絡部署要求。

　　產品特性

　　l 美觀化設計，適用于企業級多業務場景802.11n無線接入點，應用場所如教育、政府辦公、機場、車站、以及零售業等大中型、中等密度場景

　　2 支持胖瘦一體化

　　3 支持WIDS/WIPS

　　4 支持WDS/Mesh

　　5 支持頻譜分析、定位服務等軟件增值業務

　　6 支持動態射頻優化(Auto Radio)

　　7 支持高密加速(High Density Boost)

　　8 支持感知隨身(User Awareness)

　　9 支持IPv6

　　l0 AP6010系列AP每射頻最大速率可達300Mbps，一體化內置天線

　　l1 支持802.3af/at以太網供電標準，簡化安裝，擴大設備的安裝范圍

　　l2 AP6010SN-GN單頻支持2.4Ghz頻段

　　l3 AP6010DN-AGN支持2.4Ghz/5Ghz 雙頻段

　　可擴展性

　　華為新一代802.11n系列AP，無論是室內還是室外都可以基于控制器和網管系統實時監控，還可以根據具體布放環境進行智能RF規劃管理、頻譜分析、定位服務、負載均衡、漫游、安全策略控制，與有線網絡一體化融合，實現BYOD網絡安全管理和靈活的接入策略。基于無線接入控制器的網絡架構，可以同時管理多個Fit AP，具有高度的可擴展性，通過軟件升級技術，不斷地擴充支持Fit AP的數目，從而實現無線網絡的平滑延伸，具有極高的投資保護價值。