如何優化大中型企業無線網絡規劃設計及其實現

文/段宇，廣東暨通信息發展有限公司

研究及其發展前景抱著很大的希望和樂觀的態度，并且其對于超隨著信息技術的飛速發展，移動互聯網、智能移動終端設備的普及已經深入到大眾的工作、學習和生活中。對于各大中型企業而言，也在“互聯網+”的發展形勢下開展對本企業的網絡改造與升級，以此跟進時代發展的需要，從而讓企業的業務發展有更好的基礎網絡設備設施。各大企業在向“泛在”辦公環境方向發展，由此使得企業必須對自身對無線網絡進行優化改造與升級，擴大無線網絡的覆蓋范圍，提升無線網絡的性能。

對于無線網絡的發展歷程，經歷的分散管理階段，當下正向集中管理階段發展。對于早期分散管理階段的無線局域網，其無線網絡覆蓋設備是“胖”AP，即FAT AP，是一種各自為陣的網絡覆蓋形式，每一個AP都需要依次完成射頻信號調節、用戶安全管理以及策略部署，而對于那些需要有計費認證功能需求的，還會采取更加繁瑣復雜的配置設置。而現階段的集中管理方式的無線局域網為瘦”AP，即FIT AP，但必須和無線控制器AC結合，形成無線控制器AC＋瘦”AP的模式，而配置就非常簡單，基本是零配置，只需要通過AC將策略統一下發即可，具有便于管理的特點。

1 無線網絡規劃設計的原則

大中型企業的無線網絡規劃設計必須要遵循一定的設計原則，體現無線網絡的優勢，具體的原則如下:

第一，兼顧開放性原則與兼容性原則。雖然無線網絡僅僅經歷了十幾年的發展歷程，然而其技術始終在不斷地更新，且更新速度很快。由此，在規劃設計時需要考慮到網絡的開放性和兼容性，其技術的選擇、系統設置與設備選用方面，都要考慮到它們與國際國內主流行業標準的相關要求相符合，當新技術、新設備出來以后，使得原有的技術、設備和系統還能與后來的技術設備能夠兼容，從而對原來的系統進行擴容升級。

圖1 典型大中型企業網絡的核心層

第二，具備先進性原則與成熟性原則。由于無線網絡的技術與設備產品都在不斷地更新升級，由此，技術與設備產品的成熟性似乎永遠不成熟，著就需要在無線網絡的規劃設計中考慮到技術與產品關于先進性與成熟性的契合點，使得其技術與產品能夠在一定的時間段內是先進的，為后期無線網絡系統的改造升級保留一定的空間。

第三，具備經濟性與實用性原則。由于無線網絡的規劃設計過程非常繁重，需要考慮到覆蓋規模、接入量、安全性要求以及組網架構等，還需要工堪與測試等步驟，而隨著技術與設備的發展更迭，還會對無線網絡進行必要的升級改造。由此，在規劃設計的初期，就需要嚴格地計算經濟投入，既要考慮到技術設備的先進性，還要考慮到技術設備的實用性，使得無線網絡的規劃設計既經濟實惠，還能好用。

2 無線網絡規劃設計的關鍵點

由于規劃設計無線局域網和規劃有線網絡有很大的差別，這主要涉及到一些關鍵技術的應用，這些技術的應用直接影響到網絡使用與用戶體驗，事關無線網絡建設的成功與否，由此，需要對這些關鍵技術進行探討。

1）無縫漫游技術。移動終端設備在連接WiFi后，只要在該WiFi設備發出的信號范圍，只需輸入一次WiFi密碼，就能完成信號連接，這就是無縫漫游。這對于上層用戶來講，需要在該無線網絡覆蓋范圍能夠不中斷信號連接、應用與服務。由此可見，無縫漫游對于用戶體驗的滿意度起到了關鍵的作用，需要對規劃設計中的二層與三層的無縫漫游問題進行考慮。

圖2 匯聚層與接入層

2）本地轉發與集中轉發。這兩種轉發方式的差別在于是否要經過無線控制器處理再集中轉發。對于本地轉發而言，是在缺乏AC的FAT AP的場合下，無線AP接收到用戶數據后直接將數據轉發出去；而集中轉發則是將AP接收到用戶數據集中到由無線控制器進行處理再集中轉發。前者的缺點在于較差的網絡可管理性，在無線網絡的布點、信道選擇等方面存在困難，且這樣的無線網絡的安全系數是非常低的，這對于大中型企業的無線網絡的建設非常不利，通常不會采取本地轉發的方案。在集中轉發方案中，由于無線控制器是網絡瓶頸，導致集中轉發方案的缺點，即要求無線控制器的性能要過硬，由此，這在逐漸增加的網絡規模的大型無線網絡來講也是非常不利的。由此，大中型企業的無線網絡規劃設計需要采取智能本地轉發與集中轉發相結合的方式，將AP控制信令于移動站STA用戶認證進行集中轉發，而本地轉發主要應用于普通數據處理方面。這樣的處理方案能夠兼顧無線網絡設計的安全性和可管理性要求，還不至于讓無線控制器AC的復旦過大所導致瓶頸。

3）災備。在AC+FIT AP架構的無線網絡中，其無線控制器是最核心的設備，該核心設備能夠管理系統中的AP、策略、下發及對接入安全進行控制等，當該核心設備出現故障，就會影響到用戶的無線接入，出現接入中斷的情況，此時若通過啟用冗余的AC，就能讓用戶的無線接入不中斷。為了保障無線網絡的健壯性，就需要對原有的有線網絡進行災備，這主要針對的是AC+FIT AP架構的無線網絡而言的，也就是在“N＋1”無線局域網冗余部署方案中增設1臺AC用以備份，以便當無線網絡出現故障用戶被中斷接入的時候還能讓用戶接入不中斷。若是條件不允許，還可以通過配置方式，使得無線網絡系統中的AP能夠獨立工作，而不去通過AC進行數據的認證與轉發，但這樣的方式會威脅到網絡安全，存在安全隱患。

3 典型大中型企業無線網絡規劃設計與實現

網絡拓撲結構。在大中型企業中通常已經建立理論有線網絡，并且其網絡架構普遍分為核心層、匯聚層和接入層。其中的核心層為企業網絡的樞紐關鍵，具備高速交換的功能，其復雜性對設計要求較高，具體如下圖1。

為了使得企業網絡更健壯，上圖中網絡核心層采取了雙核心交換機的設計方案，而USG950500是高性能統一網關，其功能為保障外網路由與安全策略的部署。圖中的虛擬化平臺的功能是進行服務器資源整合，將服務器管理復雜程度進行簡化，以便使得核心層能夠更好地適應業務需求。上圖中的核心交換機上掛接了無線控制器AC，這是為了使得智能分布／集中轉發能夠更加高效，確保無線網絡瓶頸不會發生。通常情況下會將POE供電交換機掛接在匯聚層交換機上，將AP供電連接上，同時提供網絡接入，具體如下圖2。

在配置命令方面，需要注意的是冗余AC的配置，必須要在各AC的不同AP進行優先順序設置。

4 結束語

綜述，“互聯網 ＋”時代決定了企業要開展信息化建設，信息化建設離不開企業的無線網絡這一基礎建設，這是企業信息化建設所要解決的首要問題。而無線網絡已經向集中管理階段發展，若僅采取本地轉發的方式或集中轉發的方式，必定會存在明顯的網絡缺陷，由此，需要結合這兩種轉發方式對企業無線網絡進行設計，方便其管理，增加“N＋1”無線局域網的冗余部署方案，保障故障發生時能夠繼續維持用戶接入體驗。

[1]蔣興明. 有色企業網絡經營管理研究[D].昆明理工大學,2002.

[2]趙毅. 虛擬企業網絡構架及其流量計算的研究[D].昆明理工大學,2002.