无线WLAN覆盖项目方案建议书.doc
《无线WLAN覆盖项目方案建议书.doc》由会员分享,可在线阅读,更多相关《无线WLAN覆盖项目方案建议书.doc(56页珍藏版)》请在麦多课文档分享上搜索。
1、无线 WLAN覆盖 项目 方案 建议书 无 线 WLAN覆盖 项目方案建议书 目 录 1. 概述 . 4 2. 项目介绍 . 4 3. 需求分析 . 6 4. 整体方案规划 7 4.1 设计原则 . 7 4.2 AP 布署方案 8 4.3 组网方案 . 9 4.4 AP 安装规范及示例图 . 12 4.5 频率规划与负载均衡 . 14 4.6 网络管理 . 19 5.AP覆盖解决方案 20 5.1 室内覆盖 . 20 5.2 教学楼主楼: . 26 5.3 覆盖区域详细说明 27 5.4 覆盖效果理论计算 . 28 6 WLAN设备介绍 . 29 6.1 室外无线接入点( AP)介绍 . 29
2、 6.2 无线控制器( AC)介绍 . 36 6.3 千兆 POE+交换机 . 42 7 方案特点与优势 45 7.1H3C FIT-AP 方案的特点 . 45 7.1.1 智能射频管理 45 7.1.2 智能负载均衡 . 45 7.1.3 业务 QOS 支持 46 7.1.4 支持无线入侵检测系统 (WIDS) 47 无 线 WLAN覆盖 项目方案建议书 7.1.5 Portal 认证支持 . 47 7.1.6 多业务的安全性 . 49 7.1.7 IPV6 . 50 7.1.8 AP 间 无线漫游 50 7.1.9 冗余备份的实现 53 7.2 解决方案优势 54 8 设备清单 . 56
3、1. 概述 无线 WLAN 局域 网 现状分析 无线局域网技术是新世纪无线通信领域最有发展前景的技术之一,随着下一代宽带无线接入方式的宽带化、移动化、 IP 化理念的提出, WLAN 凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点,应用日趋广泛,成为近些年来全球通信领域的亮点之一。 随着技术的发展,现阶段 WLAN 从芯片、设计、制造、软件开发等都形成了商业化、系统化的趋势,使得 WLAN 产品的灵敏性、稳定性、安全性等性能大幅度提升。而 802.11n技术的推出,更使得 WLAN 接入速率 可达百兆,覆盖距离更广,在某些应用场景替代有线成为可能。除此之外,市场上各种各样的
4、WLAN 终端如笔记本电脑、 PDA、双模手机、支持 Wi-Fi 的游戏机、即拍即传的数码相机如雨后春笋般涌现出来,同时价格越来越低,普及程度越来越高,也造就了最终用户对 WLAN 覆盖的迫切需求。随着 VoWiFi、无线监控、无线多媒体播放等增值业务的推出,也将给 WLAN 网络带来巨大的发展空间和潜力,成为大规模部署 WLAN 网络的助推器。 从 IDC 对中国 WLAN 市场规模和增长的统计可以看到, 20082010 年,中国 WLAN市场规模将持续保 持旺盛的发展势头,而 2008 年也将是 WLAN 网络设备增长最为强劲最为迅速的一年,其增长率可达 68%,将高于其它通信产品的增长
5、率。国内的运营商也纷纷看好无线局域网的市场机会,无线局域网的建设也在如火如荼的进行中。 无线局域网 (WLAN)技术已经是当今应用广泛的无线技术,它的实用化程度高,应用成熟。随着 IP 语音,网络视频等新兴网络应用的出现,用户对无线传输速率的要求也越来越高,传统的 802.11a/b/g 技术所能提供的带宽已渐渐不能满足用户的需求。 IEEE 802.11n标准便应运而生,它定义了下一代的无线局域 网技术,旨在提供支持对带宽最为敏感的应用所需的速率和可靠性。 2. 项目介绍 校园无线局域示范网建设的总体目标是:利用无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高效地使用校
6、园网络;促进教学和科研发展,进一步拓无 线 WLAN覆盖 项目方案建议书 展研究空间,为大型科研活动和无线网络技术研究提供无线网络实验环境;提升校园网络环境,提高管理水平和效率,推动学校信息化建设。 由于本工程是在校园有线网的基础上加以无线扩充(即采用 AP 将无线网络接入到有线网络),目前校园有线网已达到了相当的覆盖范围,可以为无线网络的建设提供支持。 本工 程具体的建设目标是: 侧重实际应用,覆盖校园内部分区域,为教学、科研和学习生活提供切实可用的无线网络环境; 采取通行的网络协议标准:目前无线局域网普遍采用 802.11 系列标准,因此校园无线局域网将主要支持 802.11g( 54M
7、带宽)标准以提供可供实际应用的相对稳定的网络通讯服务; 全面 的无线网络支撑系统(包括无线网管、无线安全,无线计费等), 以避免 无线设备及软件 之间的不兼容性或网络管理的混乱 而 导致 的 问题 ; 保证网络访问的安全性,支持 802.1x 安全认证方式; 采用非独立型的无线网络结构选型; 覆盖范围要求 有线网络无法接入的室外场所:校园内一些场所很难实现网络有线接入,采用无线方式可以实现覆盖大范围室外空间的无线网络接入。主要包括图书馆前、后面广场,篮球场等等; 有线网络使用不便或受限的室内空间:用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括各会议室,大教室,图书馆阅览室和
8、大厅等; 安全、认证、计费和管理要求 为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,无线网络要具有相应的安全手段,主要包括:物理地址( MAC)过滤、服务区标识符 (SSID)匹配、有线等效保密( WEP)、二层隔离等; 本无线局域网的用户认证要求采取集中认证( WEB PORTAL 认证方式)和 802.1X 安全认证方式(支持受保护的 PEAP(Protected EAP)),无线网系统的认证计费系统必须与我校综合认证计费系统对接,用户数不少于 15000 个。 AP、访问控制系统及认证计费系统必须为同一厂商的产品,便于用户使用及维护。在连续覆盖区域的认证和覆盖应充
9、分考虑移动用户的易用性,达到一次认证,移动使用的目的; 无 线 WLAN覆盖 项目方案建议书 需提供认证和计费数据库的结构和二次开发的接口,需要提供基于标准的无线网络管理软件,并提供二次开发 的接口; 校园无线网网络结构要求: 无线接入所需布设的 AP 通过校园网的接入层设备接入到校园网中,在接入层都提供相应的接口给无线网线,在接入层设备要在方案中进行描述。 工程布线和安装要求: 室内部分:定好较为开阔位置,将网线和电源线走暗线敷设到位;挂在墙上,可利用设备本身自带的安装附件进行安装;如果需要遮蔽,则需要定制非金属安装盒;如果是挂在天花板上,则根据天花板的情况而定,若天花板是非金属结构,可以固
10、定在天花板内。安装过程中应充分考虑防盗问题。 室外部分:根据设备位置有两种布线方式。如果 AP 设备放置在楼顶, 则需要走网线和电源线;如果 AP 设备放置在室内,天线放置在室外,则需要走天线馈线。这两种方式馈线都需走铁管,贴防水胶方式处理,安装过程中应充分考虑防盗。 供电部分: AP 的供电可采用 POE 方式由接入的网络设备进行供电(无需本地供电)。 产品能力要求要求: 具有无委会核准证; 支持负载均衡; 3. 需求 分析 本次无线 项目一共有 4 栋楼,每栋楼有 3-5 层不等,主要为 教学楼或办公楼 。 教职工大多需要连接互联网,因此提供 安全、稳定、可靠的无线网络接入服务是提升管理服
11、务的主要方式。 此次无线网络建设需求,是在 学校 楼宇室外 进行无线网 络 布署 。要求完成全方位立体式无 缝 覆盖,让 教职工和学生 们可以在这些区域随时随地、无拘束的连接到 无线网络 ,可以依托无线完成 电脑、手机 wifi 等 随时随地接入互联网需求 。新的无线网络建设要求在网络互联、认证管理、安全防御等方面与有线网络进行良好的兼容和互补,可以对无线网络进行管理和统一认证,同时做到尽可能的简化网络结构,提高网络访问速度与效率。 无 线 WLAN覆盖 项目方案建议书 本工程具体的建设目标是: 1、 采取 先进且 通行的网络协议标准:目前无线局域网普遍采用 802.11 系列标准, 以往由于
12、技术层面的原因,只能采用 802.11g( 54M 带宽)标准 ,现 在 802.11N( 300M 带宽)标准于 2009 年己经正式形成标准并成功商用,因此本次项目将基于 802.11N( 300M 带宽)进行设计 (兼容以往 802.11a/g/b 标准) , 以提供可供实际应用的相对稳定的网络通讯服务; 2、 全面的无线网络支撑系统(包括无线网管、无线安全,无线计费等),以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题; 3、 保证网络访问的安全性,支持 MAC、 Portal 或 802.1x 安全认证方式; 工程布线和安装要求: 1、室外部分: 本次无线接入点 AP
13、全部采用室外放置的方式, 需要 从 接入交 换机走 室外网线到 AP; AP 采用内置天线进行定向覆盖,施工过程中需要考虑 AP 的放置位置 , 进行角度调整,安 装过程中应充分考虑防盗。 2、 供电部分: 室外 AP 采用 POE 供电方式, 由于 AP 数量不多且分布较广,利用 POE供电盒的方式将电源和信号同时供给 AP。 若供电距离超过 100M 可以采用本地供电的方式,需要保护外接电源线防雷击等情况 。 产品能力要求 : 1、 具有 国家 无委会核准证; 2、具备 WIFI 联盟互操作性认证; 3、 产品支持 WEP、 TIKP、 AES 加密等安全标准; 4、 快速 漫游切换; 5
14、、 支撑 QOS 能力 ; 6、采用室外型专业 AP,具有 IP66 防护等级,工作稳定可靠。 4. 整体 方案 规划 4.1 设计原则 结合 WLAN 的实际应用和发展要求,无线局域网 (WLAN)网络系统设计,主要遵循以下系统总体原则: 无 线 WLAN覆盖 项目方案建议书 实用性原则 : 以现行需求为基础,充分考虑发展的需要来确定系统规模。 安全性原则 : WLAN 网络是一个开放网络,需要对用户以及网络做到安全保障。 可靠性原则 : 系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复
15、。 成熟和先进性原 则:需要及时将新技术引用进来,更好的开展业务,同时也要求保证网络与业务的可靠性。 规范性原则:系统设计所采用的技术和设备应符合 WLAN 国际标准、国家标准和联通 WLAN 企业标准,为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则:在设计时,要求提供开放性好、标准化程度高的技术方案;设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则:所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展, 应用的扩展和 地点的扩展等。保证建设完成后的系统在向新的技术升级时,能保 护现有的投资。 可管理性原则:整个系统的设备应易于管理
16、,易于维护,操作简单,易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。 4.2 AP 布署方案 针对 一期 学校 建筑 结构的特点,从不影响 建筑 环境美观的角度出发进行了认真的工堪、规划,给出了合理的天线选择、设备安装地点的建议。在产品选择上采用 室 内、 外型 大功率802.11N 无线接入点,接收灵敏度高,覆盖范围广,射频信号质量稳定,从而保证了用户无线网络信号的稳定性和可靠性。 网络设计采用“ AC+FIT-AP 解决方案”进行了整体覆盖, 在核心交换机连接 无线控制器,在接入层部署 POE 接入交换机。 部署说明
17、: 1. 室外 AP 采用在楼宇建筑物 侧面 墙壁 或者楼顶 布放 AP 覆盖 室外空旷区域 的方式布署,信号 通过 AP 自带定向天线的形式覆盖广阔开放区域 。 每台 AP 通 过 千兆室外阻水超五类双绞电缆与 POE 供电盒 相连,距离必须控制在 100 之内,供电盒无 线 WLAN覆盖 项目方案建议书 通过楼宇内接入网线和接入交换机互连。 2. 室内 AP 通过综合布线的方式采用超五类屏蔽双绞线将室内 AP 连接到 POE 交换机作为供电和数据转发的通道,对于教室内对信号要求较高建议采用 天馈的方式将美化天线 延伸到教室和办公室内。 3. 共计 *台 室外 AP, *台室内 AP。 4.
18、 所有的 AP 在进行布署时,如有特殊原因(如供电、距离、机柜位置等),需要根据现场情况进行调整。 AP 部署具体: 详见施工图 4.3 组网 方案 图 3-1 无线 WLAN 覆盖 系统架构 图 无线 WLAN 覆盖项目 网络逻辑组网如上图所示, 采用 室 内、 外无线接入点 AP 进行无线覆盖 ,该设备 支持 802.11a/b/g/n 协议;由于 目前在中国区市场上的无线终端 90%都是基于 802.11b/g/n 协议,所以本次项目规划只开通 802.11b/g/n 协议。 AP 通过供电盒 就近接 入 本楼上 的 接入 交换机 ,然后接入 交换机通过千兆光纤与 核心交换机 互连, 无
19、线 AP 部署在核心交换机,通过网络和无线 AP 进行统一配置和管理。 无线控制器 AC 采用 *, 无线 AC 插卡 默认支持 64 个 AP 的管理 , 最多可通过 license授权扩容到 256 个 AP 的容量 ,既保护了 原有 投资,同时可满足未来 不断 扩容的需求 。 在中心管理机房部署 H3C IMC 智能管理平台,并部署 WSM 无线业务管理组件。 H3C无 线 WLAN覆盖 项目方案建议书 无线运营管理组件( WSM)作为 iMC 智能管理中心的无线业务管理核心,对于网络中的AC、 FAT AP、 FIT AP、移动终端等无 线设备与有线设备进行一体化集中管理,全网设备信息
20、和状态一目了然。网络资源通过多种视图进行查看,视图内分组管理,将规模巨大的无线 接入设备有效组织,便于管理员维护。 整体方案 特点 : 1. H3C *最多 支持 256 个 AP,满足无线网络后续的扩容以及升级要求 ,方便管理及后期维护,一体化设备也提高了网络可靠性。 2. H3C AC 控制器 支持 802.1X、 PPPoE、 WEB+Portal 或 MAC 等多种认证方式 ; 内置AAA Server,无线认证可以在 H3C 无线控制器 插卡 上面完成, 方便对以临时访客的开户。 3. H3C AC 控制器 支持 DHCP Server 和 DHCP Relay,并支持静态路由 和
21、IPv6 功能 ,保证 后期 IPV6 协议的 平滑升级。 4. H3C *的优点 之一 在于本身零配置, AP 上电后会自动从无线控制器下载软件版本和配置文件,同时无线控制器会自动调节 AP 的工作信道以及发射功率。另外,通过无线控制器的 RF 扫描探测热点地区 Rouge AP,可以及时排除其他 AP 存在的干扰,保障 AP 的稳定运行。在网络管理方面,网管可以只通过管理无线控制器设备就可以达到控制 AP 的效果,极大的减少了无线网络后期维护和管理的工作量。 5. H3C AC 控制 器 与 H3C *时, AP 在启动后会自动通过 DHCP 方式获取 IP 地址,并自动搜寻可关联的无线控
22、制器,在和无线控制器建立 CAPWAP 隧道之后会自动从无线控制器下载配置文件和更新软件版本。 6. 在 H3C *的接入方面, H3C 拥有智能射频管理,当某一个 AP 出现故障时,周围的其他 AP 会自动调整功率,对该部分区域进行重新的信号覆盖,保证信号的良好覆盖。而当有非法 AP 进入无线网络造成信号干扰时, H3C 只能射频管理系统可以定位出该AP 的位置,以便及时加以排除。 无 线 WLAN覆盖 项目方案建议书 图 3-2 FIT AP自动射频调整功能示意图 7. H3C AC 控制器 可以设定 AP 间对接入用户进行负载分担,当无线控制器发现 AP 的负载超过设定的门限值以后,对于
23、新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的 AP 可供用户接入,如果有则 AP 会拒绝用户的关联请求,用户会转而接入其他负载较轻的 AP。如图所示。 图 3-3 H3C WLAN智能负载分担 8. 负载均衡功能: H3C 公司创新性地支持智能负载均衡技术,保证只对处于 AP 覆盖重叠区的无线用户才启动 AP 负载均衡功能,有效的避免误均衡的出现。 无 线 WLAN覆盖 项目方案建议书 图 3-4 H3C WLAN智能负载分担 9. 无线入侵检测 功能: 当有第三方的 AP 仿冒 SSID 时,无线控制器会通过 AP 的反馈,迅速得到相应的信息,并上报网管,采取相应的信息。管理
24、员还可以对该设备发起攻击,使该第三方设备无法连接上相应的用户。 图 3-5 H3C无线入侵检测示意图 4.4 AP 安装规范及示例图 室外无线 AP 的安装既可以放置在楼层顶部抱杆安装也可以通过墙裙 安装支架安装。实际施工及部署时根据现场环境做相应调整。根据 H3C 多年无线施工经验,可以参考如下安装规范。 无 线 WLAN覆盖 项目方案建议书 无 线 WLAN覆盖 项目方案建议书 4.5 频率规划与负载均衡 802.11b/g 频率规划 802.11b/g 使用开放的 2.4GHz ISM 频段,可工作的信道数为欧洲标准信道数 13 个 ,在中国区为 11 个 。由于其支持直序扩频技术造成相
- 1.请仔细阅读文档,确保文档完整性,对于不预览、不比对内容而直接下载带来的问题本站不予受理。
- 2.下载的文档,不会出现我们的网址水印。
- 3、该文档所得收入(下载+内容+预览)归上传者、原创作者;如果您是本文档原作者,请点此认领!既往收益都归您。
下载文档到电脑,查找使用更方便
2000 积分 0人已下载
下载 | 加入VIP,交流精品资源 |
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 无线 WLAN 覆盖 项目 方案 建议书 DOC
