从零部署：基于中心胖AP(AD9430DN)与远端单元RU(R240D)的无线组网实战

1. 企业无线组网方案选型

第一次接触企业级无线组网时，面对市面上五花八门的方案确实容易挑花眼。经过多个项目实践，我发现胖AP（FAT AP）架构特别适合中小型企业的组网需求。相比传统的AC+瘦AP方案，胖AP方案最大的优势就是部署简单、成本可控。

以AD9430DN这款中心胖AP为例，它集成了AC控制器功能，可以直接管理R240D这样的远端单元（RU）。这种架构省去了单独的AC控制器设备，整体成本能降低30%-40%。对于预算有限但又需要稳定无线覆盖的企业来说，这个方案非常实用。

在设备选型时需要注意几个关键指标：

• 射频性能：AD9430DN支持2.4G和5G双频，最高速率可达1.75Gbps
• 带机量：单台AD9430DN最多可以管理48个RU
• PoE供电：R240D支持802.3af标准PoE供电，布线更方便

我去年给一家200人规模的制造企业部署时，用了1台AD9430DN和12台R240D，完美覆盖了8000平米的厂房。实测在50人同时在线的情况下，平均延迟保持在20ms以内，完全满足移动扫码和视频监控的需求。

2. 网络规划与VLAN设计

好的网络规划是成功部署的一半。在实际项目中，我习惯把网络划分为三个逻辑区域：

1. 管理网络（VLAN 100）：用于AP和RU之间的管理通信
2. 业务网络（VLAN 3）：承载实际的无线用户流量
3. 互联网络（VLAN 2）：连接胖AP和核心交换机

IP地址规划也有讲究。我推荐使用以下方案：

• 管理VLAN：192.168.100.0/24
• 业务VLAN：192.168.3.0/24
• 互联VLAN：192.168.2.0/24

这种规划有三大好处：

1. 故障隔离：某个VLAN出问题不会影响其他功能
2. 安全管控：可以针对不同VLAN设置不同的安全策略
3. 便于扩展：后续新增AP或RU时地址分配很清晰

记得有次部署时偷懒把管理和业务流量混在一个VLAN里，结果RU固件升级时导致整个无线网络卡顿，被客户投诉惨了。这个教训让我深刻理解了VLAN隔离的重要性。

3. 中心胖AP基础配置

拿到AD9430DN后，第一步要确认工作模式。通过disp ver命令查看当前模式，如果是FIT模式（瘦AP），需要先切换为胖AP模式：

[Huawei] ap-mode-switch fat

如果提示不支持直接切换，就需要用TFTP方式升级固件。我一般会准备个便携式TFTP服务器，用以下命令完成升级：

ap-mode-switch fat tftp FatAD9430DN_V200R019C00.bin 192.168.1.100

升级完成后，就可以开始配置基础网络了。首先是创建VLAN和配置trunk口：

[CAP] vlan batch 100 3 [CAP] interface gigabitethernet 0/0/0 [CAP-GigabitEthernet0/0/0] port link-type trunk [CAP-GigabitEthernet0/0/0] port trunk allow-pass vlan 100 3 [CAP-GigabitEthernet0/0/0] port trunk pvid vlan 100

这里有个容易踩坑的地方：trunk口的PVID一定要设成管理VLAN，否则RU可能无法正常上线。我有次配置时漏了这步，排查了半天才发现问题。

4. RU上线与无线业务配置

RU上线的关键是DHCP配置。我习惯用中心胖AP作为DHCP服务器：

[CAP] dhcp enable [CAP] interface vlanif 100 [CAP-Vlanif100] ip address 192.168.100.1 24 [CAP-Vlanif100] dhcp select interface

然后设置RU的认证模式为免认证（初期调试完成后再改为MAC认证更安全）：

[CAP] wlan [CAP-wlan-view] ap auth-mode no-auth

用display ap all查看RU状态，当看到State显示为"nor"就表示上线成功了。如果显示"vmiss"，说明RU版本不匹配，需要升级固件：

upgrade version tftp FitR240D_V200R019C00.bin 192.168.1.100

无线业务配置主要涉及三个模板：

1. 安全模板：设置加密方式和密码
2. SSID模板：定义无线网络名称
3. VAP模板：绑定业务VLAN

[CAP-wlan-view] security-profile name wlan-net [CAP-wlan-sec-prof-wlan-net] security wpa2 psk pass-phrase 88888888 aes [CAP-wlan-view] ssid-profile name wlan-net [CAP-wlan-ssid-prof-wlan-net] ssid wlan-net [CAP-wlan-view] vap-profile name wlan-net [CAP-wlan-vap-prof-wlan-net] service-vlan vlan-id 3

5. 核心交换机和出口网关配置

核心交换机需要配置与胖AP的互联。我通常会把互联接口也配成trunk，允许管理VLAN和业务VLAN通过：

[L3] interface gigabitethernet 0/0/2 [L3-GigabitEthernet0/0/2] port link-type trunk [L3-GigabitEthernet0/0/2] port trunk allow-pass vlan 2 3

业务VLAN的DHCP建议放在核心交换机上：

[L3] interface vlanif 3 [L3-Vlanif3] ip address 192.168.3.1 24 [L3-Vlanif3] dhcp select interface

出口网关的配置取决于设备类型。如果是企业级路由器，建议配置静态路由：

[AR] ip route-static 192.168.2.0 255.255.255.0 192.168.101.2 [AR] ip route-static 192.168.3.0 255.255.255.0 192.168.101.2

如果是家用路由器，直接在WEB界面添加静态路由即可。记得测试从外网ping内网地址，确保路由生效。

6. 常见问题排查心得

在实际部署中，我遇到过几个典型问题：

RU无法上线：

1. 检查物理连接和PoE供电状态
2. 确认trunk口的PVID配置正确
3. 用display dhcp server ip-in-use查看DHCP分配情况

无线能连接但无法上网：

1. 检查核心交换机的DHCP服务是否正常
2. 确认VLANIF接口状态为up
3. 测试从核心交换机ping网关是否通

信号满格但网速慢：

1. 用display radio-info查看信道利用率
2. 调整2.4G和5G的功率参数
3. 检查是否有同频干扰

有次客户反馈会议室无线特别卡，我用频谱仪检测发现是微波炉干扰2.4G信道。调整AP信道后问题立刻解决。这个案例告诉我，无线问题不能只看配置，物理环境也很关键。

7. 优化建议与实战技巧

经过多个项目积累，我总结出几个提升无线体验的技巧：

1. RU部署位置：

   • 高度建议2-3米
   • 避开金属障碍物
   • 采用蜂窝式布局避免信号重叠

2. 射频参数调优：

   [CAP-wlan-radio-prof-default] channel 20mhz [CAP-wlan-radio-prof-default] eirp 15

   将2.4G信道带宽设为20MHz可以降低干扰

3. 负载均衡配置：

   [CAP-wlan-view] load-balance profile default [CAP-wlan-lb-prof-default] sta-number threshold 20

   当单个RU用户超过20个时自动均衡

4. 定期维护：

   • 每月查看AP负载情况
   • 每季度更新固件版本
   • 每年重新评估信号覆盖

最近给一个学校项目做优化时，通过调整RU发射功率和开启负载均衡，同一区域的并发用户数从80提升到了120，效果非常明显。