如何优化大中型企业无线网络规划设计及其实现

文/段宇，广东暨通信息发展有限公司

研究及其发展前景抱着很大的希望和乐观的态度，并且其对于超随着信息技术的飞速发展，移动互联网、智能移动终端设备的普及已经深入到大众的工作、学习和生活中。对于各大中型企业而言，也在“互联网+”的发展形势下开展对本企业的网络改造与升级，以此跟进时代发展的需要，从而让企业的业务发展有更好的基础网络设备设施。各大企业在向“泛在”办公环境方向发展，由此使得企业必须对自身对无线网络进行优化改造与升级，扩大无线网络的覆盖范围，提升无线网络的性能。

对于无线网络的发展历程，经历的分散管理阶段，当下正向集中管理阶段发展。对于早期分散管理阶段的无线局域网，其无线网络覆盖设备是“胖”AP，即FAT AP，是一种各自为阵的网络覆盖形式，每一个AP都需要依次完成射频信号调节、用户安全管理以及策略部署，而对于那些需要有计费认证功能需求的，还会采取更加繁琐复杂的配置设置。而现阶段的集中管理方式的无线局域网为瘦”AP，即FIT AP，但必须和无线控制器AC结合，形成无线控制器AC＋瘦”AP的模式，而配置就非常简单，基本是零配置，只需要通过AC将策略统一下发即可，具有便于管理的特点。

1 无线网络规划设计的原则

大中型企业的无线网络规划设计必须要遵循一定的设计原则，体现无线网络的优势，具体的原则如下:

第一，兼顾开放性原则与兼容性原则。虽然无线网络仅仅经历了十几年的发展历程，然而其技术始终在不断地更新，且更新速度很快。由此，在规划设计时需要考虑到网络的开放性和兼容性，其技术的选择、系统设置与设备选用方面，都要考虑到它们与国际国内主流行业标准的相关要求相符合，当新技术、新设备出来以后，使得原有的技术、设备和系统还能与后来的技术设备能够兼容，从而对原来的系统进行扩容升级。

图1 典型大中型企业网络的核心层

第二，具备先进性原则与成熟性原则。由于无线网络的技术与设备产品都在不断地更新升级，由此，技术与设备产品的成熟性似乎永远不成熟，着就需要在无线网络的规划设计中考虑到技术与产品关于先进性与成熟性的契合点，使得其技术与产品能够在一定的时间段内是先进的，为后期无线网络系统的改造升级保留一定的空间。

第三，具备经济性与实用性原则。由于无线网络的规划设计过程非常繁重，需要考虑到覆盖规模、接入量、安全性要求以及组网架构等，还需要工堪与测试等步骤，而随着技术与设备的发展更迭，还会对无线网络进行必要的升级改造。由此，在规划设计的初期，就需要严格地计算经济投入，既要考虑到技术设备的先进性，还要考虑到技术设备的实用性，使得无线网络的规划设计既经济实惠，还能好用。

2 无线网络规划设计的关键点

由于规划设计无线局域网和规划有线网络有很大的差别，这主要涉及到一些关键技术的应用，这些技术的应用直接影响到网络使用与用户体验，事关无线网络建设的成功与否，由此，需要对这些关键技术进行探讨。

1）无缝漫游技术。移动终端设备在连接WiFi后，只要在该WiFi设备发出的信号范围，只需输入一次WiFi密码，就能完成信号连接，这就是无缝漫游。这对于上层用户来讲，需要在该无线网络覆盖范围能够不中断信号连接、应用与服务。由此可见，无缝漫游对于用户体验的满意度起到了关键的作用，需要对规划设计中的二层与三层的无缝漫游问题进行考虑。

图2 汇聚层与接入层

2）本地转发与集中转发。这两种转发方式的差别在于是否要经过无线控制器处理再集中转发。对于本地转发而言，是在缺乏AC的FAT AP的场合下，无线AP接收到用户数据后直接将数据转发出去；而集中转发则是将AP接收到用户数据集中到由无线控制器进行处理再集中转发。前者的缺点在于较差的网络可管理性，在无线网络的布点、信道选择等方面存在困难，且这样的无线网络的安全系数是非常低的，这对于大中型企业的无线网络的建设非常不利，通常不会采取本地转发的方案。在集中转发方案中，由于无线控制器是网络瓶颈，导致集中转发方案的缺点，即要求无线控制器的性能要过硬，由此，这在逐渐增加的网络规模的大型无线网络来讲也是非常不利的。由此，大中型企业的无线网络规划设计需要采取智能本地转发与集中转发相结合的方式，将AP控制信令于移动站STA用户认证进行集中转发，而本地转发主要应用于普通数据处理方面。这样的处理方案能够兼顾无线网络设计的安全性和可管理性要求，还不至于让无线控制器AC的复旦过大所导致瓶颈。

3）灾备。在AC+FIT AP架构的无线网络中，其无线控制器是最核心的设备，该核心设备能够管理系统中的AP、策略、下发及对接入安全进行控制等，当该核心设备出现故障，就会影响到用户的无线接入，出现接入中断的情况，此时若通过启用冗余的AC，就能让用户的无线接入不中断。为了保障无线网络的健壮性，就需要对原有的有线网络进行灾备，这主要针对的是AC+FIT AP架构的无线网络而言的，也就是在“N＋1”无线局域网冗余部署方案中增设1台AC用以备份，以便当无线网络出现故障用户被中断接入的时候还能让用户接入不中断。若是条件不允许，还可以通过配置方式，使得无线网络系统中的AP能够独立工作，而不去通过AC进行数据的认证与转发，但这样的方式会威胁到网络安全，存在安全隐患。

3 典型大中型企业无线网络规划设计与实现

网络拓扑结构。在大中型企业中通常已经建立理论有线网络，并且其网络架构普遍分为核心层、汇聚层和接入层。其中的核心层为企业网络的枢纽关键，具备高速交换的功能，其复杂性对设计要求较高，具体如下图1。

为了使得企业网络更健壮，上图中网络核心层采取了双核心交换机的设计方案，而USG950500是高性能统一网关，其功能为保障外网路由与安全策略的部署。图中的虚拟化平台的功能是进行服务器资源整合，将服务器管理复杂程度进行简化，以便使得核心层能够更好地适应业务需求。上图中的核心交换机上挂接了无线控制器AC，这是为了使得智能分布／集中转发能够更加高效，确保无线网络瓶颈不会发生。通常情况下会将POE供电交换机挂接在汇聚层交换机上，将AP供电连接上，同时提供网络接入，具体如下图2。

在配置命令方面，需要注意的是冗余AC的配置，必须要在各AC的不同AP进行优先顺序设置。

4 结束语

综述，“互联网 ＋”时代决定了企业要开展信息化建设，信息化建设离不开企业的无线网络这一基础建设，这是企业信息化建设所要解决的首要问题。而无线网络已经向集中管理阶段发展，若仅采取本地转发的方式或集中转发的方式，必定会存在明显的网络缺陷，由此，需要结合这两种转发方式对企业无线网络进行设计，方便其管理，增加“N＋1”无线局域网的冗余部署方案，保障故障发生时能够继续维持用户接入体验。

[1]蒋兴明. 有色企业网络经营管理研究[D].昆明理工大学,2002.

[2]赵毅. 虚拟企业网络构架及其流量计算的研究[D].昆明理工大学,2002.