沈阳市气象局无线互联网改造工程技术策略及规划

杨黎黎 葛 林 王新秀 刘 彬

（

1.辽宁省沈阳市气象局网络信息服务中心，辽宁 沈阳 110168；2.辽宁省沈阳市气象局，辽宁 沈阳 110168；3.辽宁省阜新市气象局，辽宁 阜新 123000）

一、概述

无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：

简易性，WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性，无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低，一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆/千兆自适应网口内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量输系统；

二、网络规划策略

1.购置无线接入设备

基于现有2个互联网出口，用已购置的18个无线局域网智能室内放装型2.4/5GHz双频接入点（AP，参考型号：H3C WA2620i-AGN-802.11n），1个有线无线一体化交换机（参考型号：H3C WX3010E-PoEP-10），5个以太网交换机（参考型号：H3C S3100TP-EI）等硬件设备及智能管理中心（参考型号：H3C iMC V5）等软件，建设覆盖市气象局办公主楼1-4层和附楼2、3层的无线互联网络，实现固定终端通过电子政务外网访问互联网、移动终端通过联通城域网访问互联网（最多50个移动终端同时访问互联网）。

2.设置互联网接入策略

根据业务需求，采用绑定IP方式，重新设置各部门固定终端互联网线路使用权限和流量带宽；采取用户授权方式，设置全局移动终端互联网接入策略；通过网络智能管理中心软件，实现基于用户、开放式、自动化、智能化的数据中心管理，为数据中心资源的动态调配、最优化利用提供保障。

三、网络接入规划

基于网络的先进性考虑,本次项目采用目前主流的无线控制器+AP的架构,在实现无缝覆盖的同时,又能够实现对无线网络的灵活管理配置,提高网络维护效率。由于本次项目所需室内外AP总数为18台，所以在本次无线网解决方案采用千兆无线控制器放在网络核心，实现对于所有的室内AP的统一管理。

室内型AP采用双频AP，支持两个射频模块，可以同时工作在2.4GHz和5GHz，在设备数量不变的情况下，把网络的介入容量提高一倍，以满足WLAN用户快速增长的需求，AP的供电模式采用PoE交换机供电方式，避免了AP供电布线的复杂性。每层最大不超过4个AP部暑，采用8口POE交换机即可满足需求，同时在4层核心交换机旁挂的1台AC无线控制器融合了POE交换功能，具有8个POE千兆端口可提供4层AP接入；管理方面，部署iMC智能管理中心，通过在iMC智能管理中心上增加WSM无线业务管理组件的方式实现对无线控制器、室内AP、有线交换机设备的统一管理。具体的逻辑组网图如下图所示：

四、管理技术及策略

1.管理员注册

1.1 完成地址规划

首先完成无线AP注册上线，与控制器进行注册，完成地址规划，最终实现无线客户端通过连接无线SSID（wifi信号）连接网络。规划为4个vlan 1 2 3 4与ssid，分别是syqxj密码认证 syqxj_02账户认证 syqxj_03密码认证 syqxj_04密码认证。

1.2 安装调试

完成IMC智能管理平台的安装调试（数据库安装、IMC平台安装、用户接入组件安装、调试），通过管理服务器管理5台交换机与1台无线控制器，对网络的状态进行实时监控，可以通过管理平台实现界面式的操作设备，网络拓扑图等等。

1.3 信息认证

完成无线控制的认证信息通过智能管理平台来进行账户信息认证，可控制账户失效时间，在线用户数量，绑定无线终端MAC，等等功能，目前无线控制做页面认证，认证后在通过IMC服务器进行账户管理，服务器可记录用户接入时间、时长、认证失败信息，可以通过账户控制黑白名单。

2.无线网络地址规划如下：

无线信号 认证方式 网关 掩码 vlan IP分配syqxj 统一密码 192.168.200.200 255.255.252.0 1 自动分配IP syqxj_02 认证服务器用户名密码认证 192.168.204.200 255.255.252.0 2 自动分配IP syqxj_03 统一密码 192.168.208.200 255.255.252.0 3 自动分配IP syqxj_04 统一密码 192.168.212.200 255.255.252.0 4 自动分配IP

3.无线信号密码修改

无线信号的密码修改，管理员可通过IE登录至无线控制器，192.168.200.10输入用户名密码登录将无线服务模板停用后，编辑服务模板修改安全密钥。

或通过命令行方式进行修改，首先 telnet 192.168.200.10 输入密码（详见规划表）

登陆后如下(这以修改信号3 syqxj_03为例):

＜wx3010e＞sys

[wx3010e]wlan service-template 3

[wx3010e_wlanxxxx]service disable

[wx3010e]interface wlan-ess3

[wx3010e_int_wlan_ess]port-security preshared-key pass-phrase simple XXXXXXXXX（输入新密码，8-16位)

[wx3010e]wlan ser 3

[wx3010e_wlanxxxx]service enable

[wx3010e]save

4.通过命令修改信号名称

通过telnet命令行方式进行修改。首先登陆到无线控制器 telnet 192.168.200.10 输入密码（以修改 syqxj_03 为例）：

＜wx3010e＞sys

[wx3010e]wlan service-template 3

[wx3010e_wlan_temp]service-template disable

[wx3010e_wlan_temp]ssid XXXXXXX（xxxxxx代表想要修改后的信号名称）

[wx3010e_wlan_temp]service-template enable

[wx3010e]save

五、结束语

根据市气象局无线网络使用需求，采用绑定IP方式，重新设置各部门固定终端互联网线路使用权限和流量带宽，采取用户授权方式，设置全局移动终端互联网接入策略。

通过网络智能管理中心软件，实现基于用户、开放式、自动化、智能化的数据中心管理，为数据中心资源的动态调配、最优化利用提供保障。