WLAN参数设置规范华三.docx

1、WLAN参数设置规范华三中国移动WLAN设备参数配置规范H3C 无线控制器WLAN参数设置规范一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。【配置要求】根据集团账号安全规范进行配置。注意区分权限。【配置方法】在接入平台配置:在接入平台的配置模式下进行配置基于用户的访问控制：1、 用户模式权限配置 system-viewSysname user-interface vty 0Sysname-ui-vty0 authentication-mode passwordSysname-ui-vty0 set authentication pa

2、ssword cipher 321【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.2 用户带宽限制配置【描述】使用户的上网速率不高于限制的速率。带宽控制有两个方式，一种是在AC上配置，一种是radius下发。后者一般称作根据域的带宽控制，前者称作根据用户的带宽控制。【配置要求】各省根据实际带宽需求进行配置。分别配置上行和下行带宽，单位是：千比特/秒。集团规范要求：在繁忙热点必须配置。【配置方法】通过WEB界面进行配置【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.3 用户闲置下线时间设置【描述】

3、用户认证后，在一时间范围内不访问网络，中断用户认证计费。根据集团规范规定：用户闲置15分钟时，中断用户认证计费【配置要求】按照集团要求进行配置闲置下线时间。需配置一个时间范围（单位：分钟），同时需配置一个流量阀值。当这段时间内，用户流量小于流量阀值时，中断用户认证和计费。厂家默认配置：时间15分钟，流量阀值1024 0Byte集团规范建议：15分钟。【配置方法】 idle-cut enable 15 10240 /在15分钟内用户流量小于10240 Byte，用户自动下线【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.4 配置计费间隔时间【描述

4、】设置计费更新报文间隔时间。在用户上网过程中，为了保护用户计费信息，每隔一段时间AC就向中央RADIUS用户认证服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。【配置要求】按各省实际情况配置，建议15分钟。【配置方法】 system-viewSysname radius scheme cmccSysname-radius-cmcc timer realtime-accounting 15 /配置计费间隔时间15 分钟(默认多少)【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.5 配置用户的地址池【描述】配置用户地址池的地址

5、、网关、租约时间等参数。参数配置成功后应用到设备对应端口。使用户可以通过AC获取IP地址。【配置要求】地址池配置包括地址、网关、租约时间等参数。用户地址池：根据业务发展规划分配，应满足用户接入需求。 租约时间：要求配置不少于两倍的闲置下线时间，可根据使用情况进行调整。【配置方法】全局模式下配置：dhcp enabledhcp server ip-pool xihu-jituan-portal/配置地址池名字 network 112.10.204.0 mask 255.255.252.0/配置地址池用户网段 gateway-list 112.10.204.1/配置用户网关地址 dns-list

6、211.140.13.188 211.140.188.188/配置用户DNS地址 expired day 0 hour 1 /地址池租约时间【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.6 配置 AP的地址池 【描述】配置AP地址池的地址、网关、租约时间、厂家验证码等参数。使AP可以通过AC获取IP地址。【配置要求】可以根据不同热点配置多个AP地址池AP地址池：根据网络建设规划分配，应不小于实际接入AP数量。 地址池配置包括地址、网关、option 43、租约时间等参数。【配置方法】在接入平台全局模式下配置：DHCP enable配置地址池

7、ip-pool ap，配置以下命令。dhcp server ip-pool ap/AP地址池名字 network 10.172.240.0 mask 255.255.254.0/AP地址池网段 gateway-list 10.172.240.1/AP地址池名字 expired day 10/AP地址池租约时间 option 43 hex 80070000 010AACFF 03/AC的IP地址【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.7 配置热点NAS ID【描述】热点NAS ID即用户接入地编号，用于支持漫游计费和结算。【配置要求】根据

8、集团规范定义，编号形式为：HST.CTY.PRO.OPE.NAT，长度为16位数字。其中： HST表示WLAN热点覆盖地区，由4位数字组成，各省自己规划和分配，该段代码只对于分布在WLAN热点覆盖地区的WLAN接入系统设备有效。 CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。 PRO表示WLAN位于的省份，由3位数字组成，PRO的代码分配参见附表。 OPE表示WLAN所属的运营商，由2位数字组成，中国移动为00。 NAT表示WLAN所属的国家或者地区，由3位数字组成，中国为460。【配置方法】系统目前支持3种配置:1、基于STA的vlan 和nas-i

9、d的绑定2、基于接口的nas-id3、全局三种配置都存在时优先级：1、优先使用aaa nas-id profile中vlan和nas-id的绑定填充radius报文中的nas-id属性；2、其次使用 接口nas-id；3、最后使用全局nas-id；若三者均为空，则使用命令sysname配置的设备名作为NAS-ID。1） 基于STA的vlan 和nas-id的绑定aaa nas-id profile xiaoshan nas-id 4073057157100460 bind vlan 33002） 根据接口interface Ten-GigabitEthernet0/0.3422portal n

10、as-id 64200571571004603） 全局AC(config)# portal nas-id 0019057157100460【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.1.8 WLAN访问控制配置【描述】为了防止非法人员登陆到AC上，造成一些非必要的WLAN故障。配置允许访问 AC的ip地址或者ip地址段【配置要求】将需要的管理IP地址分别加入到AC访问控制列表中。【配置方法】 system-viewSysname acl number 2000 match-order configSysname-acl-basic-2000 r

11、ule 1 permit source 10.110.100.52 0Sysname-acl-basic-2000 rule 2 permit source 10.110.100.46 0Sysname-acl-basic-2000 quit# 引用访问控制列表，允许源地址为10.110.100.52和10.110.100.46的Telnet用户访问设备。Sysname user-interface vty 0 4Sysname-ui-vty0-4 acl 2000 inbound【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2 开局配置1.2.

12、1 配置AC设备名称【描述】配置AC设备标识，可以更直观的标识设备的位置、网络等信息，便于进行配置和维护。【配置要求】在按照WLAN网络设备命名规范进行配置。省名地市名或节点名-业务系统分类-网元功能序号-设备型号-（可选）备注（可选）符号字符字符字符字符/数字字符字符数字字符字符/数字字符字符/数字字符数2（大写字母）2或3（大写字母）16(大写字母或数字)18（大写字母或数字）2110(大写字母、小写字母、数字或)18(大写字母、小写字母、数字或)【配置方法】在接入平台配置:system-view /进入全局配置模式sysname ZJHZ-MS-WLAN-AC44-ST /配置设备名为Z

13、JHZ-MS-WLAN-AC44-ST【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.2 配置AC NAME 【描述】AC设备编码，作为AC的标识编码。【配置要求】请提前申请，此名称必须在集团注册，否则强制的URL页面将无法正常显示全国AC的编码有统一规定，其编码规则为ACN.CTY.PRO.OPE。长度为13位数字ACN表示AC的名字，由4位数字组成，各省自己规划和分配。CTY表示WLAN位于的城市，由4位数字组成，由各个地市的长途区号表示, 右对齐左填零。PRO表示WLAN位于的省份，由3位数字组成。OPE表示WLAN所属的运营商，由2位数

14、字组成，中国移动为00。【配置方法】AC设备编码配置：AC(config)# portal device-id 0019.0571.571.00 /配置ac-name为0019.0571.571.00【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.3 配置 AC 的公网IP地址和默认路由【描述】用于给AC指定一个公网IP地址。使AC能与外网互通。并且该地址还可用作AC的管理地址、DHCP服务器地址、以及AP获取配置地址。【配置要求】按照设计规划的IP地址进行配置。配置时注意根据不同的组网方式，区分单AC和 双AC热备的组网。【配置方法】# 指定

15、VLAN接口1的IP地址为129.12.0.1，子网掩码为255.255.255.0。 system-viewSysname interface vlan-interface 1Sysname-Vlan-interface1 ip address 129.12.0.1 255.255.255.0【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.4 配置NAS IP 【描述】认证时使用的AC标识。【配置要求】WLAN用户接入认证点IP地址就是AC的接入平台与对端设备互联地址。【配置方法】WLAN用户接入认证点IP址。radius scheme cm

16、ccnas-ip 120.199.38.51【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.5 开启DHCP，设置DHCP服务器地址【描述】用于开启AC的DHCP服务，使AC能够对AP及用户下发IP地址。【配置要求】AC作为DHCP服务器时，由AC给AP或用户下发地址必须配置。【配置方法】 system-viewSysname dhcp enable /激活serverSysname dhcp server ip-pool 0Sysname-dhcp-pool-0 gateway-list 10.110.1.99/#配置DHCP地址池0为DHC

17、P客户端分配的网关地址为10.110.1.99。【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.6 配置Portal页面推送 【描述】配置后当用户关联AP后，可弹出移动定制的portal页面。【配置要求】一级portal按照集团要求配置为http:/221.176.1.140/wlan/index.php二级portal按照各省情况配置【配置方法】全局模式下配置在接入平台输入：特权模式下：system-view 配置以上命令。H3Cportal server cmcc ip 211.138.125.52 url http:/211.138.12

18、5.52:7080/cmcc/index.php【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.7 配置RADIUS服务器【描述】RADIUS认证计费相关配置。配置成功后，用户访问WLAN网络时，在PORTAL页面上输入的用户名和密码将与认证服务器交互，认证成功后才可以上网。【配置要求】一级radius地址按照集团要求配置为 211.138.125.53二级radius地址按照各省情况配置【配置方法】全局模式下配置：Radius server 配置radius scheme cmccserver-type extended /radius模式为

19、扩展模式 primary authentication 221.176.1.138 1645 /认证服务器地址、端口号 primary accounting 221.176.1.138 1646 /授权服务器地址、端口号 key authentication 88-89 /认证密钥 key accounting 88-89 /授权密钥【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.8 配置基于接口推送一级/二级PORTAL 【描述】用于对不同的接口，推送不同的PORTAL认证页面。【配置要求】在高校地区应配置CMCC和CMCC-EDU两个SSI

20、D，不同的SSID使用不同的接口。注意PORTAL和SSID的对应关系。【配置方法】portal server zmcc ip 211.138.125.52 url http:/211.138.125.52:7080/zmcc/index.Php/省公司portal界面portal server cmcc ip 221.176.1.140 url http:/221.176.1.140/wlan/index.php/集团portal界面interface Ten-GigabitEthernet0/0.3423 description linan-jituan-portalportal serv

21、er cmcc method directinterface Ten-GigabitEthernet0/0.3414 description xiaoshanlvyou-hotportal server zmcc method direct【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.9 配置AC白名单【描述】使用户未经认证也可访问PORTAL服务器【配置要求】需定义portal服务器ip地址、radius地址、dns等，创建过滤策略并引用到地址池中。集团portal地址配置为221.176.1.140国漫地址配置为：211.151.58.2

22、33 （转接商二级portal地址）216.168.253.44 （转接商国漫客户端证书服务器地址）二级portal地址按各省情况配置【配置方法】国际漫游配置：国际漫游的两个白名单地址portal free-rule 0 source any destination ip 211.151.58.233 mask 255.255.255.255/国漫portal地址portal free-rule 1 source any destination ip 216.168.253.44 mask 255.255.255.255/国漫客户端证书服务器地址【适用硬件及软件版本】硬件：杭州华三通信全系列A

23、C软件版本：V200R001B71D0181.2.10 配置VRRP心跳线【描述】设备热备相关配置。在主用设备与备用设备之间，通过心跳互连，主用设备会主动向备用设备传送相关的业务控制数据，其中也包括业务的计费数据。当主用设备发生问题需要切换时，备用设备通过心跳发现请求，并将自己切换为主用设备【配置要求】主备AC配置为同一网段的私网地址。放在同一编号的VRRP群组里。group_id的范围是1255.【配置方法】在主AC接入平台配置:interface Ten-GigabitEthernet0/0.3434vlan-type dot1q vid 3434 /配置接口的vlan为3434 ip a

24、ddress 112.10.214.2 255.255.254.0 /配置接口IP位置112.10.214.2 vrrp vrid 22 virtual-ip 112.10.214.1 /配置vrrp组为22，地址为112.10.214.1 vrrp vrid 22 priority 200 /配置vrrp组22的优先级为200在备AC接入平台配置:interface Ten-GigabitEthernet0/0.3434vlan-type dot1q vid 3434 /配置接口的vlan为3434 ip address 112.10.214.3 255.255.254.0 /配置接口IP位

25、置112.10.214.3 vrrp vrid 22 virtual-ip 112.10.214.1 /配置vrrp组为22，地址为112.10.214.1【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.11 配置热备份的VRRP 通告间隔【描述】设备热备相关配置。主设备通过定期发送VRRP公告来告知备设备自己还在工作，周期就是VRRP通告间隔。当备设备经过一个VRRP通告间隔的时间之后还没有收到主设备的VRRP公告时，就认为主设备DOWN机了，于是自动接替主设备工作。【配置要求】最小可配置500ms,但是不建议在现网中配置太小。因为在实际应用

26、时，太小的间隔，容易由于一些原因导致主备机之间非正常的频繁切换（如主备AC间的VRRP通告通路跨机房等原因，导致轻微的网络波动就产生切换）。因此，建议切换检测周期在设备上可调整，可根据网络实际状况设定。一般建议在10S以内。【配置方法】在接入平台输入：进入全局模式下：system-view进入接口模式下：interface 接口号vrrp vrid 22 timer advertise 1 /配置VRRP组22的通告间隔为1秒【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.12 开启VRRP热备抢占模式 【描述】配置抢占模式后，当备设备检测到本

27、机优先级比主设备高时，将切换成主设备。注意：如果备设备未开启抢占模式，即使优先级比主设备高，也不会进行抢占。【配置要求】开启或关闭抢占模式。缺省情况下，备份组中的路由器工作在抢占方式，抢占延迟时间为0秒。一般不建议配置，因为会多发生一次切换【配置方法】vrrp vrid virtual-router-id preempt-mode timer delay delay-value 【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0181.2.13 网管采集配置【描述】按照要求配置网管服务的地址及读写口令字。配置成功，网管就可对AC采集数据。 【配置要求】注意读

28、写口令字须与网管服务器配置一致【配置方法】snmp-agent snmp-agent local-engineid 800063A2033822D623C860 snmp-agent community read xxx /配置snmp读密钥snmp-agent community write xxx /配置snmp写密钥 snmp-agent sys-info version all【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D018二、无线参数配置2.1 常用配置2.1.1 新建SSID 【描述】用于配置WLAN信号的标示， AC将的SSID配下发到对

29、应分组的AP上，射频就会广播出该SSID信号。【配置要求】公共区域WLAN热点SSID配置要求如下： SSID名称为：CMCC 安全模式：开放 是否广播:是【配置方法】 system-view Sysname wlan service-template 1 clear Sysname-wlan-st-1 ssid cmcc【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0182.1.2 无线功率配置 【描述】用于调节AP射频的发射功率。按实际功率值两种调节方式。【配置要求】按照WLAN信号优化需求进行配置【配置方法】wlan ap test model WA1208E-GP radio 1 max-power 10【适用硬件及软件版本】硬件：杭州华三通信全系列AC软件版本：V200R001B71D0182.1.3 无线信道调整配置【描述】用于调节AP射频的信道。信道自动调整分为：启动时调整和按周期调整两种【配置要求】按照WLAN信号优化需求进行配置。手动调整信道前先关闭信道自动调整功能。自动调整信道：信道默认在1、6、11中选择。【配置方法】wl