一、電力業(yè)務發(fā)展對WLAN的需求分析

　　隨著電力業(yè)務的不斷擴充，電力營業(yè)網(wǎng)點、計量、報修站點如雨后春筍在各地區(qū)成立，有些地區(qū)電力城域網(wǎng)絡網(wǎng)絡布線系統(tǒng)無法滿足終端快速增長的要求，同時越來越普及的移動辦公，手持電力數(shù)據(jù)采集、檢測、抄表終端的廣泛采用，使電力客戶對無線網(wǎng)絡(WLAN)的需求更加強烈。

　　傳統(tǒng)的WLAN網(wǎng)絡都是為企業(yè)或家庭內(nèi)少量移動用戶的接入而組建的，這類網(wǎng)絡典型的組網(wǎng)方式是采用FAT AP+有線交換機的分布式WLAN組網(wǎng)模式，由AP來完成用戶的無線接入、用戶權限認證、用戶安全策略實施，對WLAN網(wǎng)絡設備的管理也是分布式的。隨著WLAN技術的成熟和應用的普及，越來越多的電力企業(yè)開始大規(guī)模部署WLAN網(wǎng)絡，接入的用戶數(shù)和無線設備的規(guī)模都在成倍增長，網(wǎng)絡維護人員在建設和維護WLAN網(wǎng)絡時發(fā)現(xiàn)采用傳統(tǒng)的WLAN組網(wǎng)和管理模式已經(jīng)很難適應現(xiàn)有的WLAN網(wǎng)絡規(guī)模。目前在電力城域網(wǎng)部署中大型WLAN網(wǎng)絡的建設和維護中遇到的主要問題有：

　　1. WLAN建網(wǎng)時需要對成百上千的AP進行逐一配置：網(wǎng)管IP地址、SSID和加密認證方式等無線業(yè)務參數(shù)、信道和發(fā)射功率等射頻參數(shù)、ACL和QOS等服務策略，很容易因誤配置而造成配置不一致。

　　2. 為了管理AP，需要維護大量AP的IP地址和設備的映射關系，每新增加一批AP設備都需要進行地址關系維護。

　　3. 接入AP的邊緣網(wǎng)絡需要更改VLAN、ACL等配置以適應無線用戶的接入，為了能夠支持用戶的無縫漫游，需要在邊緣網(wǎng)絡上配置所有無線用戶可能使用的VLAN和ACL。

　　4. 察看網(wǎng)絡運行狀況和用戶統(tǒng)計時需要逐一登錄到AP設備才能完成察看。在線更改服務策略和安全策略設定時也需要逐一登錄到AP設備才能完成設定。

　　5. 升級AP軟件無法自動完成，維護人員需要手動逐一對設備進行軟件升級，費時費力

　　6. AP設備的丟失意味著網(wǎng)絡配置的丟失，在發(fā)現(xiàn)設備丟失前，網(wǎng)絡存在入侵隱患，在發(fā)現(xiàn)設備丟失后又需要全網(wǎng)重配置。

　　隨著建網(wǎng)、組網(wǎng)問題的不斷出現(xiàn)，一種全新的WLAN網(wǎng)絡架構-無線控制器+FIT AP集中式WLAN管理模式應運而生。無線控制器+FIT AP控制架構對設備的功能進行了重新劃分，其中無線控制器負責無線網(wǎng)絡的接入控制，轉(zhuǎn)發(fā)和統(tǒng)計、AP的配置監(jiān)控、漫游管理、AP的網(wǎng)管代理、安全控制;FIT AP負責802.11報文的加解密、802.11的PHY功能、接受無線控制器的管理、RF空口的統(tǒng)計等簡單功能。H3C公司在支持這種新的網(wǎng)絡架構時將一些新的智能功能集成進FIT AP和無線控制器中，以便于給用戶呈現(xiàn)統(tǒng)一的網(wǎng)絡管理接口：

　　1. FIT AP的配置保存在無線控制器中，F(xiàn)IT AP啟動時會自動從無線控制器下載合適的設備配置信息

　　2. FIT AP需要能夠自動獲取IP地址，同時FIT AP需要能夠自動發(fā)現(xiàn)可接入的無線控制器，并對無線控制器和FIT AP之間的網(wǎng)絡拓撲不敏感

　　3. 無線控制器支持FIT AP的配置代理和查詢代理，能夠?qū)⒂脩魧IT AP的配置順利傳達到指定的FIT AP設備，同時可以實時察看FIT AP的狀態(tài)和統(tǒng)計信息

　　4. 無線控制器保存FIT AP的較新軟件，并負責FIT AP軟件的自動更新

　　H3C公司通過這一全新的網(wǎng)絡管理接口可以很好的解決目前電力系統(tǒng)中大型WLAN網(wǎng)絡組網(wǎng)中存在的管理問題：

　　1. 用戶只需要建立業(yè)務參數(shù)模板和設備參數(shù)模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據(jù)預先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。

　　2. 用戶對FIT AP的管理是通過無線控制器來代理完成，網(wǎng)管不再關心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關聯(lián)是自動完成，不再需用戶對AP進行的配置干預。

　　3. 無線用戶的數(shù)據(jù)報文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡不需要再為無線用戶的接入而更改VLAN和ACL等配置

　　4. 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。

　　5. 用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。

　　6. AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。

　　二、H3C方案特色概述

　　根據(jù)客戶的實際情況，推薦在電力城域網(wǎng)中采用FIT AP組網(wǎng)方案，一般總部核心無線控制器設備采用有線無線一體化的H3C SS9500/S7500E等系列中高端萬兆交換機加無線控制器插卡，本部和分支機構無線接入AP采用WA2110等，通過POE提供AP工作電源。

　　方案拓撲如下所示：

　　方案有如下特點：

　　Ø 方便部署

　　H3C公司FIT AP解決方案，采用集中式架構，在原有網(wǎng)絡增加無線功能時，可以輕松地把原來有線企業(yè)網(wǎng)絡，在不改變其網(wǎng)絡的原有規(guī)劃和部署的情況下，甚至不需要中斷原有網(wǎng)絡就可以輕松疊加一個無線網(wǎng)絡，該無線網(wǎng)絡和原有的有線網(wǎng)絡可以形成有線無線一體化的接入方案，這種保護客戶已有投資的升級方法，可以大大減少網(wǎng)絡升級和部署的成本。

　　Ø 易于管理、AP“零配置”

　　傳統(tǒng)無線網(wǎng)絡的部署需要網(wǎng)絡管理員對網(wǎng)絡中的每一個AP進行逐一配置，當無線網(wǎng)絡規(guī)模較大時網(wǎng)絡管理員往往要配置上百個AP，工作量巨大，且容易出錯。而采用無線控制器和FIT AP配合組網(wǎng)時，只需要在無線控制器上對一類相同屬性的AP建立配置模板，AP在啟動時可以自動從無線控制器上下載較新的配置文件。另外，由于AP本身不保存任何配置，萬一設備丟失，也可以保證網(wǎng)絡配置不被竊取。AP支持啟動后自動獲取IP地址、自動獲取AC的工作列表并自動和AC建立關聯(lián)，真正做到了零配置，免維護，即插即用，極大地減輕了網(wǎng)絡管理員在部署網(wǎng)絡階段的維護工作量。當網(wǎng)絡正常運行以后，無線控制器對所管理的AP以及AP所接入的用戶進行實時監(jiān)控，并能將這些信息實時上報給網(wǎng)管。維護人員可以指定AP或用戶進行在線服務策略設定和安全策略設定，使網(wǎng)絡配置策略更加靈活。

　　Ø 方便升級

　　AP還支持軟件自動更新功能，在其每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，AP會自動更新本地的軟件映像，軟件升級不再需要網(wǎng)管人員的干預。

　　Ø 三層漫游

　　無線控制器支持三層漫游，并支持快速漫游，漫游切換時間小于50ms，滿足對切換時間要求較苛刻的語音業(yè)務。

　　Ø 支持虛擬AP

　　WA2110-AG支持多SSID實現(xiàn)虛擬AP特性，每個SSID可對應不同的VLAN、從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡服務及認證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務制定區(qū)分的服務策略。

　　Ø 豐富的RF管理和安全

　　RF管理功能，可以使得無線網(wǎng)絡的布網(wǎng)靈活性大大增強，網(wǎng)絡的可維護性得到很大的提高。AP的功率調(diào)整和信道切換是網(wǎng)絡部署和調(diào)試時不可缺少的重要手段，信道和功率還需要按照國家代碼自動設置，無線控制器的RF管理功能使得網(wǎng)絡部署非常簡單。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以適時了解每一個無線用戶所處電磁環(huán)境的好壞、離AP的距離，從而可以采取相應的策略來提升網(wǎng)絡可用性。

　　Ø 支持智能的負載均衡

　　支持按接入用戶數(shù)量和流量的復雜均衡方式，當無線控制器發(fā)現(xiàn)AP的負載超過設定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的AP，但如果無線用戶不在AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負載均衡方式往往會導致連接不上網(wǎng)絡，造成誤均衡。H3C公司創(chuàng)新性地支持智能負載均衡技術，保證只對處于AP覆蓋重疊區(qū)的無線用戶才啟動AP負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而較大限度的提高了無線網(wǎng)絡容量。

　　Ø IPv6

　　無線控制器實現(xiàn)了IPv4/IPv6雙協(xié)議棧。AP和無線控制器之間可以穿過IPv6網(wǎng)絡互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后電力網(wǎng)絡發(fā)展的需要，保護用戶投資。

　　Ø 完善的QoS

　　無線控制器基于H3C公司較新的Comware V5平臺開發(fā)，不但對Diff-Serv標準進行了完善，同時還增加了對IPv6協(xié)議的QoS支持。QoS Diff-Serv 模型中主要包括流分類、流量監(jiān)管(Policing)、隊列管理、隊列調(diào)度(Scheduling)等，完整實現(xiàn)了標準中定義的EF、AF1～AF4、BE等六組PHB及業(yè)務，可為用戶提供具有不同服務質(zhì)量等級的服務保證， 真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務的綜合網(wǎng)絡。

　　Ø 有線無線一體化的網(wǎng)管系統(tǒng)

　　在網(wǎng)絡管理上，對有線與無線網(wǎng)絡實現(xiàn)統(tǒng)一的管理，避免傳統(tǒng)方式管理分離的尷尬。

　　Ø 支持EAD無線接入

　　H3C端點準入防御(EAD，Endpoint Admission Defense)解決方案從控制用戶終端安全接入網(wǎng)絡的角度入手，整合網(wǎng)絡接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務器、網(wǎng)絡設備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡使用行為，有效地加強了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡管理人員提供了有效、易用的管理工具和手段。H3C系列無線控制器支持無線用戶的EAD接入，通過與安全策略服務器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應的安全策略之后才允許正常訪問網(wǎng)絡，從而提高了電力城域網(wǎng)絡的整體安全性。

　　Ø 電源熱備份

　　有線無線一體化方式有效的借用了中高端有線網(wǎng)絡的優(yōu)勢，實現(xiàn)電源的熱備份，從而較大限度的保證了網(wǎng)絡穩(wěn)定運行。

　　Ø 支持硬件加解密

　　WA2110-AG采用了業(yè)界先進的無線芯片，支持WEP/TKIP/AES等硬件加解密算法，使系統(tǒng)應用更加安全。

　　希望我們成都華三的相關分享可以幫助到您!

• 上一篇：農(nóng)電信息通信利器-H3C多業(yè)務開放路由器MSR
• 下一篇：平滑重啟（GR）在電力系統(tǒng)應用