H3CAP无线优化经验.docx
《H3CAP无线优化经验.docx》由会员分享，可在线阅读，更多相关《H3CAP无线优化经验.docx（15页珍藏版）》请在冰豆网上搜索。
H3CAP无线优化经验
H3C无线优化总结
1、调整AP覆盖方向或天线角度
应用说明：
在设备的工程安装过程中，合理选择AP的位置，合理调整AP的覆盖方向或外置天线的角度，尽量减少覆盖盲点和同频干扰，改善信号覆盖质量。
目标覆盖区域的信号覆盖强度目标-65dBm。
2、信道规划
应用说明：
信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。
在实际的安装部署中，通常一个AP的信号覆盖范围可能很大，但为了提高覆盖信号质量以及接入密度，又必须部署相应数量的AP，造成AP的覆盖范围出现重叠，AP之间互相可见。
如果所有的AP都工作在相同信道，这些AP只能共享一个信道的频率资源，造成整个WLAN网络性能较低。
WLAN协议本身提供了一些不重叠的物理信道，可以构建多个虚拟的独立的WLAN网络，各个网络独立使用一个信道的带宽，例如使用2.4G频段时可以使用1、6、11三个非重叠信道构建WLAN网络。
同时信道规划调整需要考虑三维空间的信号覆盖情况，无论是水平方向还是垂直方向都要做到无线的蜂窝式覆盖，最大可能的避免同楼层和上下楼层间的同频干扰。
强烈推荐：
802.11n网络在实际部署时，无论是2.4G频段或5G频段，建议都采用20MHz模式进行覆盖，以加强信道隔离与复用，提升WLAN网络整体性能。
（注意：
我司AP在802.11n5G频段默认为40MHz频宽方式）
配置说明：
【命令一】
channelchannel-number
【参数】
channel-number：
射频的工作信道。
射频的工作信道由国家码和射频模式决定。
【举例】
#设置射频的工作信道为6。
system-view
[sysname]wlanapap3modelWA2100
[sysname-wlan-ap-ap3]radio1typedot11b
[sysname-wlan-ap-ap3-radio-1]channel6
【命令二】
channelband-width{20|40}
【参数】
20：
表示802.11n的工作带宽是20MHz。
40：
表示802.11n的工作带宽是40MHz。
【举例】
#配置当前接口的带宽模式为20MHz。
system-view
[sysname]wlanapap3modelWA2620-AGN
[sysname-wlan-ap-ap3]radio1typedot11an
[sysname-wlan-ap-ap3-radio-1]channelband-width20
3、功率调整
应用说明：
信道规划和功率调整将是WLAN网络的首要的、最先实施的优化方法。
完成信道规划就相当于完成了多个虚拟WLAN网络的构建。
AP发射功率的调整需要逐个关注每个虚拟WLAN网络，通过调整同一信道的AP的发射功率，降低这些AP之间的可见度，加强相同信道频谱资源的复用，提高WLAN网络的整体性能。
配置说明：
【命令】
max-powerradio-power
【参数】
radio-power：
射频的最大传输功率，其取值范围由国家码和射频模式决定。
不同型号的设备支持的取值范围不同，请以设备的实际情况为准。
【举例】
#配置射频的最大传输功率为5dBm。
system-view
[sysname]wlanapap3modelWA2100
[sysname-wlan-ap-ap3]radio1typedot11b
[sysname-wlan-ap-ap3-radio-1]max-power5
4、WLAN-ESS接口VLAN配置规范
典型应用场景一：
当无线服务模板使用多VLAN功能时，以下典型配置为例：
service-template1在AP2上业务VLAN为VLAN2，在AP3上业务VLAN为VLAN3。
此时对应的WLAN-ESS接口（此例中为WLAN-ESS1接口）必须采用以下典型配置方式：
#
wlanservice-template1clear
ssidH3C
bindWLAN-ESS1
service-templateenable
#
wlanapap2modelWA2620i-AGNid2
serial-id219801A0CNC124004002
radio1
radio2
service-template1vlan-id2
radioenable
#
wlanapap3modelWA2620i-AGNid3
serial-id219801A0CNC124004003
radio1
radio2
service-template1vlan-id3
radioenable
#
interfaceWLAN-ESS1
link-typehybrid
undoporthybridvlan1
porthybridvlan100untagged
porthybridpvidvlan100
mac-vlanenable
#
说明：
1、当service-template加入多个VLAN时，对应的WLAN-ESS接口要求配置成Hybrid类型，并且使能mac-vlan功能。
portlink-typehybrid
mac-vlanenable
2、配置WLAN-ESS接口pvid值，要求配置的pvid值为非业务VLAN（本例中业务VLAN为2、3，pvid配置为VLAN100），同时将pvid配置为untaged的类型，并undoVLAN1。
porthybridpvidvlanvlan-id
porthybridvlanvlan-iduntagged
undoporthybridvlan1
3、严禁采用如下配置：
#
interfaceWLAN-ESS1
portlink-typehybrid
porthybridpvidvlan2
porthybridvlan2to99untagged
mac-vlanenable
#
以上配置AC在创建DBSS端口时所有配置的VLAN2-99都会与DBSS关联。
而实际上DBSS的pvid由service-template1vlan-idvlan-id决定的，Station的VLAN跟随DBSS的pvid。
所以DBSS加入其他的VLAN没有实际意义，反而会增加设备负担，同时AC会将VLAN2-99的数据在DBSS口进行转发，增加无线空口无用的报文流量，大量消耗空口资源。
典型应用场景二：
无线服务模板绑定WLAN-ESS接口，用户业务VLAN由WLAN-ESS接口指定。
以下典型配置为例：
service-template1绑定WLAN-ESS1，应用在AP2、AP3上，用户业务VLAN（VLAN99）由WLAN-ESS1指定。
此时对应的WLAN-ESS接口（此例中为WLAN-ESS1接口）必须采用以下典型配置方式：
#
wlanservice-template1clear
ssidH3C
bindWLAN-ESS1
service-templateenable
#
wlanapap2modelWA2620i-AGNid2
serial-id219801A0CNC124004002
radio1
radio2
service-template1
radioenable
#
wlanapap3modelWA2620i-AGNid3
serial-id219801A0CNC124004003
radio1
radio2
service-template1
radioenable
#
interfaceWLAN-ESS1
link-typehybrid
undoporthybridvlan1
porthybridvlan99untagged
porthybridpvidvlan99
mac-vlanenable
#
说明：
1、对应的WLAN-ESS接口要求配置成Hybrid类型，并且使能mac-vlan功能。
portlink-typehybrid
mac-vlanenable
2、配置WLAN-ESS接口pvid值，要求配置的pvid值为业务VLAN（本例中业务VLAN为99，pvid配置为VLAN99），同时将pvid配置为untaged的类型，并undoVLAN1。
porthybridpvidvlanvlan-id
porthybridvlanvlan-iduntagged
undoporthybridvlan1
5、为无线业务构建独立的VLAN
应用说明：
WLAN无线网络理论上就是实现一个二层的接入网络，而这个二层网络通常直接连接到现有的有线网络中。
而在无线网络中，广播/组播报文会使用最低速率发送广播报文，所以当广播报文比较多时，会相对较多地消耗信道空口资源，从而影响到整个无线网络性能和应用。
特别是一个广播报文通常会向VLAN内的所有的AP发送，同时消耗所有AP的资源。
所以在构建WLAN网络的时候，在条件允许的条件下，一定为无线业务创建独立的VLAN，而不要和有线网络使用相同的VLAN，这样即可以避免大量的广播/组播报文对无线网络的影响，又可以避免不必要的攻击。
实施说明：
在规划WLAN网络时，建议分配一些有线网络未使用的VLAN给WLAN接入使用。
可以通过service-template对应的接口配置对应的VLAN、也可以在为AP绑定service-template时指定VLAN、甚至可以在无线客户端接入的时候授权VLAN，具体配置请直接参考“WLAN服务配置手册”。
为了清晰网络规划，WLAN网络仅作为一个新增的接入网络，所有的流量和接入都可以通过现有的有线网络设备进行监管和控制。
可以充分考虑无线控制器主要完成WLAN网络的构建、无线客户端接入管理等功能，而将业务VLAN的网关统一放在无线控制器的外部已经存在有线设备，相当于在一个现有的设备上增加了一个独立的二层网络。
注意事项：
WLAN设备主要关注无线接入服务，对于大型的综合网络一般建议业务VLAN的网关设置在无线控制器以外的设备。
6、无线用户VLAN内二层隔离
应用说明：
同一VLAN内，来自无线客户端的广播、组播报文会向所有放通该VLAN的AP上广播，而且在空间介质中广播报文通常使用最低速率进行发送。
当广播报文比较多时，会占用较多的空口资源，在一定程度上影响到整个网络应用。
无线用户VLAN内二层隔离可以在AC上控制无线用户只能访问网关设备，而不能互相之间访问。
这样可以大量减少整个WLAN网络的广播流量，提高WLAN网络的整体性能。
配置说明：
【命令一】
user-isolationvlanvlan-listenable
【参数】
vlan-list：
vlan-list为VLAN列表，其表示方式为vlan-list={vlan-id[tovlan-id]}&<1-10>。
其中，vlan-id为指定VLAN的编号，取值范围为1～4094。
&<1-10>表示前面的参数最多可以输入10次。
【命令二】
user-isolationvlanvlan-listpermit-macmac-list
【参数】
vlan-list：
在指定VLAN内配置用户隔离功能。
vlan-list为VLAN列
升级会员 