非常动力广告公司办公楼wlan网络系统无线覆盖设计方案

非常动力广告公司办公楼WLAN网络系统无线覆盖设计方案成都福华信通讯设备有限公司2008年8月【内部文件，请勿外传】对方案有任何疑问，请联系项目经理刘邦伟PROGRAMERMANAGERLIUBANGWEI技术总监甘万彬TECHNOLOGYMANAGERGANWANBIN无线网络系统集成部WIRELESSDEPARTMENTFUHUAXINCOMMUNATIONEQUIPMENTCO,LTD成都市一环路南二段16号中国科学院综合办公大楼9楼ROOM905,THENINTHFLOOROFTHECOMPREHENSIVEBUILDINGINCHINESEACADEMYOFSCIECE,CHENGDUPC610041TEL（028）8523775885255035FAX（028）85252289MOBILMAILLIUBANGWEIFUHUAXINCOMHTTP/WWWFUHUAXINCOM非常动力广告公司办公楼局域网络系统非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼9053电话0288525503585237758HTTP/WWWFUHUAXINCOM无线覆盖网络系统方案书一、前言随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网在全世界将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。无线局域网在很多应用领域有独特的优势可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。二、公司介绍（一）FUHUAXIN公司简介非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼9055电话0288525503585237758HTTP/WWWFUHUAXINCOM（二）部分成功案例（三）公司资质证书三、无线网络互联技术（一）无线网络技术无线技术是新兴的一种组网技术，具有组网灵活、应用广泛、投资较少，扩展性较好、数据带宽高、免费频段等特点，应用也随即推广开来。最早的无线网络标准是97年7月制定的IEEE80211标准，由于该标准的带宽只有2MBPS，而且价格较高，应用一直没有普及开来。1999年9月通过了IEEE80211B标准，该标准采用直接序列扩频技术DSSS和伪随机噪声码PNCODE技术，实现了抗干扰能力强，带宽高，功率低，几乎对其他系统无干扰，IEEE80211B标准数据传输速率可达11MBPS，工作在24G的公用免费频段上，能够传输数据和图像，完全能达到目前的网络速度的需要，而且无线技术发展很快，最新的IEEE80211A/11G标准数据传输速率可达54、108MBPS。相信无线技术会很快普及开来，由于扩频通信在提高信号接收质量、抗干扰、保密性、增加系统容量方面都有其突出的优点。特别是在保密性方面，因为无线技术根源于军事应用，所以保密早就是无线设备的一个设计标准。安全供应作为特色被建立在无线局域网中，使得他们比有线局域网具有更好的安全性。无线网络技术采DSSS技术，本身就具有防窃听之功能，复杂的加密技术可以保证其安全性。在本方案中采用的无线接入点设备和无线网卡部分，均可设为64位或128位WEB加密方式。非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼9057电话0288525503585237758HTTP/WWWFUHUAXINCOM正因为扩频通信的诸多优点使扩频通信在民用、商用通信领域迅速普及开来。无线网络产品工作在24G的ISM频段上，该频段是完全开放的，用户不用申请即可使用。无线局域网系统包括无线接入点和无线网卡，组网结构有如下五种1独立式无线局域网（INDEPENDENTWLANS）一个构造简单的独立的无线局域网是由带无线射频网络适配卡（ISA或PCI接口）的PC机所构成，只相当于对等网（PEERTOPEER）的形式。当只需要二个或二个以上的无线网卡并行连接时，就可构置成独立式WLAN。这种网络结构不需要进行集中的管理和配置设计，使用快捷方便所需专业知识不多。（2）非独立式无线局域网（INFRASTRUCTUREWLANS）在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立式的WLAN。在这种配置下，多个AP通过线缆连接在有线网络上，使无线用户能够访问网络的各个部分。AP不仅是一个提供和传统网络连通的设备，更是作为无线网络重要的一部分，如果需要，可使用足够多的AP，使网络能覆盖整个建筑物。（3）单元无线漫游式局域网（MICROCELLSANDROAMING）无线电波在传播过程中会不断衰减，无线信号的有效范围取决于发射的电波功率的大小，当电波功率大小额定时，AP的通讯范围就被限定在一定的范围之内。这个范围被称为微单元。这是一个类似于移动电话基站的系统，它能有效扩展活动范围。当网络环境存在多个AP，且它们的微单元互相有一定范围的重合时，无线用户可以在整个WLAN覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。WITH021I/EWITH02/1ADHOCNETWORKWITH021I/EWITH02/1固定网络WITH02WITH021WITH021W023ASWITCHSERV（4）远程点对点无线连接（POINTTOPOINT）远程点对点传输中，布线困难，而且成本较高，施工周期较长，采用无线互连，就能较好地解决问题，并节约租用专用线路的费用。如果二者可视，拓扑示意图如下图所示，不可视的情况，需要增加中继接点。（5）远程点对多点无线连接（POINTTOMULTIPOINT）远程点对多点传输中，采用无线互连，就能较好地解决租用专线的费用，而且还解决了布线困难的问题，安装调试也非常简单，组网周期短，网络建设很快会投入使用。（二）无线网络的特点1无线技术成熟，性能稳定。无线技术的利用已相当普及，而且性能稳定，带宽高，传输质量较好。2无线设备提供的带宽已满足需要。无线设备现在已可提供11MBPS的带宽,完全满足用户的网络需要。而且无线技术发展迅速，现在的工作在ISM24GHZ的80211G的无线设备和工作在ISM58GHZ频段的无线设备速率已达54MBPS。3投资较少，组网快，可扩展性较强，组网灵活。相对于光纤，无线设备固定网络（如ETHERNT）W02W021W021W023AW023AW023ASWITCHSERVRBSCBSABS非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼9059电话0288525503585237758HTTP/WWWFUHUAXINCOM投资很少，成本只是敷设光纤的1/4，甚至更低，而且可扩展性较强，在无线覆盖的区域，远端各点只需架设天线即可和中心机房相连，组网方便快捷，而且节约了预敷设光纤的大量资金。4安全性好，抗灾能力强。随着无线技术的发展和应用的普及，无线网络已具有相当的安全性。5通信距离远，覆盖范围的大（30KM），基站可以将乡镇覆盖上。6专网专用。利于管理维护，可入固定资产。并且移动性好，可随网点搬迁移动。7无线组网作为有线的补充，能弥补有线的不足，为最终用户提供一个自由、移动、方便的网络环境。（三）无线网络的安全在80211B高速标准中，大多数的厂商都使用“直接序列展频技术”DIRECTSEQUENCESPREADSPECTRUM，DSSS做为实体层的选择。DSSS将每一个位资料传送之后再附加另外一个位，称为“CHIP”，提供容错的功能，以及资料传递的一致性，“CHIP”也让资料的传输更加安全。尽管如此，黑客还是可以使用展频分析仪去截取无线电波，也可以用特定的无线网卡去搜寻各频道内的数据,进而加以解析与破解。为了克服这个问题，如果我们能把无线传输中的资料加密，就算资料被黑客中途拦截也没用。因此，IEEE80211B制定了一个共享金钥加密机制WEPWIREDEQUIVALENTPRIVACY，它是运作在媒体存取控制层OSIMACLAYER，提供存取控制ACCESSCONTROL及资料加密的机制，简单的说，其目的就是要提供跟有线网络一样的保密功能给无线局域网络使用。1WLANSSID首先，在每一个存取点ACCESSPOINT内都会写入一个服务区域认证IDWLANESSID，每当端点要连上ACCESSPOINT时，ACCESSPOINT会检查其ESSID是否与其相同，如果不符就拒绝给予服务。譬如你的存取点上的ESSID是“MY_WIRELESS_NET”，而想连接的使用者却不知道ACCESSPOINT的ESSID，此时就会被拒绝存取。2ACCESSCONTROLLISTS我们也可以将无线局域网络只设定为给特定的节点使用，因为每一张无线网络卡都有一个唯一的MACADDRESS，我们只要将其各别输入ACCESSPOINT即可。相反的，如果有网卡被偷或发觉有存取行为异样，我们也可以将这些MACADDRESS输入，禁止其再次使用。利用这个存取控制机制，如果有外来的不速之客得知公司使用的WLANESSID也一样会被拒绝在外。3LAYER2ENCRYPTION80211BWEP采用对称性加密算法RC4，在加密与解密端，均使用40位长度的金钥SECRETKEY，且必须是同一把。这把密钥将会被输入每一个客端以及存取点之中，而所有资料的传送与接收，不管在客端或存取端，都使用这把共享金钥SHAREKEY来做加密与解密。WEP也提供客端使用者的认证功能，当加密机制功能启用，客户端要尝试连接上存取点时，存取点会核发出一个测验挑战值封包CHALLENGEPACKET给客端，客端再利用共享金钥将此值加密后送回存取点以进行认证比对，如果无误，才能获准存取网络的资源。三、设计原则和设计依据（一）、设计依据1中华人民共和国卫生部颁发环境电磁波卫生标准2中华人民共和国国家标准电磁辐射防护规定（国标GB870288）3国家无线电管理委员会国无管“关于调整2400MHZISM频段的函”4IEEE80211A/B/G5现场勘测资料和相关测试数据（二）、设计原则1、边缘场强55DBM；2、PING时延25MS，丢包率小于2；3、WLAN覆盖区域内98的区域的下行传输速率384KBPS（单用户）；4、WLAN覆盖区域内98的区域的上行传输速率128KBPS（单用户）；5、WLAN覆盖区域内98的区域的接入成功率95。（三）、信道配置依据80211B/G频率划分及国家无委会对24G频段扩频设备的使用规定，WLAN的工作频率带宽为835MHZ，最多可用13个信道，具体信道标号及其中心频率如下所示非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼90511电话0288525503585237758HTTP/WWWFUHUAXINCOM在多个频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于25MHZ，因此，同频道间必须二二隔离，DSSS技术最多可以提供3个不重叠的频道同时工作，例如选择1，6，11三个频道进行频率规划。五、系统方案设计成都福华信通讯设备有限公司根据其办公楼的特点作出方案设计一、非常动力广告公司办公楼概况其办公楼有5层，加上6楼阳台和负一层，总计7层楼。二、办公楼无线网络系统需求分析对于没有任何布线的办公室环境，可以采用如下的方式实现无线网络，在每层办公室的天花板上和墙壁上安装无线网接入点，天线可以根据天花板采用的材料决定是否将天线暴露在天花板下。企业信息化的基础是企业网，企业都在致力于建设一个高速、安全、可靠、可扩充的网络系统，以实现企业内信息的高度共享、传递，大大提高工作效率；为了实现对外信息的交流，还需要建立出口通道，实现与INTERNET互联，可以方便地进行资料查询。企业所需要的信息化服务要求较高，其网络应具有以下特点作为一个基于企业INTRANET的信息管理和应用的网络系统，提供相应的各种服务网络上各种软、硬件资源能得到共享，并能快速、稳定地传输各种信息，提供有效的网络信息管理手段采用开放式、标准化的系统结构，以利于功能扩充和技术升级能够与外界进行广域网的连接，提供、享用各种信息服务具有完善的网络安全机制。能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算机系统的信息。对于没有任何布线的办公室环境，可以采用如下的方式实现无线网络，在每层办公室的天花板上和墙壁上安装无线网接入点，天线可以根据天花板采用的材料决定是否将天线暴露在天花板下。使用无线组网的技术，通过安装AP和PCMCIA无线网卡或USB无线网卡，就可以在公司内部架构起无线局域网，使得办公区、会议室、会客室、展示厅及休息区都可以移动上网，为移动办公创造了条件。（三）、方案设计说明根据现场环境结合无线覆盖网络技术特点，我们设计用7台无线AP设备，结合美化吸顶天线，对其进行无线网络系统的覆盖。我们将在每层楼安装1台无线AP设备，其安装位置在中间天花板上，和2个信号放大吸顶天线连接。在其无线AP设备的安装位置，将设计一跟双绞线和220V的电源线，其双绞线和楼层交换机连接。网络带宽覆盖11MBPS108MBPS按上面的思路设计贵方的无线局域网络系统（无线覆盖）是最经济、最实用、功能整合得最高的系统。整个设计方案为留有后期增值服务的余地，如无线视频监控VOIP语音通话等（四）、系统网络拓扑图非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼90513电话0288525503585237758HTTP/WWWFUHUAXINCOM（五）、无线网络系统安全1、SSID的隐藏2、MAC地址的捆绑3、接入密码认证（六）、无线覆盖网络系统的特点1具有的高度的空间自由性和灵活性；2可以避免大规模铺设网线和固定设备投入，有效地削减了网络建设费用，极大地缩短了建设周期；3无线局域网带宽很宽，适合进行大量双向和多向的多媒体信息传输。4可靠稳定5安全保密6网络通畅，保证一定的带宽7易用，易维护8覆盖范围大六、产品介绍（一）、LUCENT04W无线产品1产品特点LUCENT无线产品是采用射频（OFDM）技术和IEEE80211标准的无线局域网网络产品。这些产品包括室内AP无线接入点和室外AP无线接入点、网桥等，用于计算机设备的网络接口卡，天线系统和APMANAGER网络控制软件。LUCENT无线产品可以为末端用户提供高效可靠的网络连接，并可实现和有线系统相同的高性能，但它具有无线系统所特有的灵活性，移动性和成本地等优点。由于LUCENT无线网络产品可以与现有的有限网络和无线网络互相兼容，用户可以利用它来构建一个纯粹的无线局域网结构，并将它加入现有的无线网络之中，或者在现有的有线网络中利用它们来实现无线网络的延伸。可靠的通信抗射频干扰性能。理想的接收灵敏度，宽范围天线能提供强大的、可靠的无线传输。成本低使用LUCENT无线网络产品，可以避免安装线缆的高成本费用，租用线路的月租费用，以及与设备需要经常移动，增加和改变相关联的费用。灵活性由于没有线缆的限制，可以随意的增加工作站或重新配置工作站。快速安装使用LUCENT无线网络产品，无需施工许可证，不需要开沟挖槽。安装无线网络所需的时间只是安装有线网络的零头。高吞吐量LUCENT无线网络产品可实现108MBPS的数据传输速率，远远高于T1，E1线路速率和80211B标准的无线网络产品。2LUCENT无线产品系统LUCENT04W是一款符合IEEE80211B/G标准的无线接入点产品。此款产品包含一个10/100MBPS全双工以太网接口和一个24GHZ无线接口。LUCENT04W可以作为无线网络的中心点，在SUPERG模式下，其可提供最高可达108MBPS非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼90515电话0288525503585237758HTTP/WWWFUHUAXINCOM的高速接入，是普通的80211G54M产品的2倍。它可以通过以太网端口把无线网络与有线网络连接起来。LUCENT04W工作在24GHZ频段，可以直接兼容现有的IEEE80211B的设备。因此，用户可以在升级网络设备的同时保护现有在IEEE80211B适配器上的投资。LUCENT04W支持AP模式，CLIENTSTATION模式，点对点、点对多点模式，REPEATER模式，以及WDS模式。使用LWL1000G，任何用户都能方便、迅速的建立一个采用移动无线技术的新局域网。产品特性支持1，2，55，6，11，12，18，24，36，48，54，108MBPS（SUPERG）自动速率选择支持64，128，和152位WEP加密支持WPA和AES可以工作在AP模式，客户端（WDS）模式，LANLAN桥接模式，以及REPEATER模式通过APTOOLS实现设备集中管理SNMPV3基于WEB的设备管理支持8021X（RADIUS客户端）通过外接模块支持POE发射功率控制符合标准IEEE80211G，80211BLUCENT04W主要技术参数产品名称LUCENT04W无线接入点物理接口1个10/100MBPS以太网口无线接口调制类型带BPSK、QPSK、16QAM、64QAM、DBPSK、DQPSK、CCK的OFDM无线频率24122484GHZ网络协议DHCPSERVERACADAPTER100V240V产品尺寸14510931MM保修1年（二）、射频同轴电缆物理性能1/2”7/8”内导体外径（MM）铜管49铜管91非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼90517电话0288525503585237758HTTP/WWWFUHUAXINCOM绝缘外径（MM）泡沫聚乙烯120泡沫聚乙烯220外导体外径（MM）波纹铜管140波纹铜管250护套外径（MM）黑色聚乙烯165黑色聚乙烯285最小弯曲半径（MM）125250参考重量（KG/KM）220485工作温度（）40854085电气性能电容（PF/M）753754特性阻抗（）5050速比（）885885工作频率（MHZ）80004500峰值（工作）电压额定值（KV）2030峰值功率额定值（KW）400910直流电阻内导体（/KM）1712直流电阻外导体（/KM）2212衰减（DB/100M）干燥环境温度20,标准大气压下，VSWR102300MHZ1353776额定平均功率（KW）干燥环境温度40，内导体温度100，VSWR102300MHZ033088驻波比（VSWR）30894MHZ1108942300MHZ115七、技术支持及售后服务成都福华信通讯设备有限公司长期以来一直致力于提供高质量、完善的支持服务，以确保用户的成功，其目的是通过公司提供的完备的支持服务，使得用户可以集中力量投入到自己的业务应用中去。1服务内容公司提供全面周到的服务，包括系统设计安装调试客户培训售后服务支持设备保修公司提供通常的网络设计、安装、维护支持外，还提供更高层的咨询服务等，以帮助用户排忧解难。2设计服务我们将提供全套设计方案，包括布线、网络结构拓扑设计、系统产品介绍、系统方案报价、技术咨询等。可根据用户需求随时进行项目的修改。我们的计算机网络布线集成设计将为您分析企业网络需求及发展方向，帮助用户设计出具有最佳性能价格比的网络系统方案。主要包括以下方面用户主机需求分析用户网络需求分析网络系统设计方案产品报价技术咨询3场地检查系统安装之前，将派人进行用户现场检查，对电源、地线、散热、温度和湿度及静电、防尘等设备和环境进行测试、勘察，以确认使否满足设备工作条件要求。4系统安装调试在确认布线系统通过、网络安装条件成熟时，本公司工程师将进入现场安装调试无线网络系统设备。主要包括设备的安装、配置、调试网上无线接入点的通讯测试各机器之间的网络连接和测试完整的网络文件档案和技术文档5测试和验收严格按照有关技术标准和规范，以合同为依据，公司将配合和接受用户组非常动力广告公司办公楼无线覆盖网络系统方案成都市一环路南二段16号中国科学院综合大楼90519电话0288525503585237758HTTP/WWWFUHUAXINCOM织的全面100严格测试。在系统保修期内每季度执行一次系统例行检验。6系统后期维护和支持针对已签合同，公司将根据用户具体问题提供详细而周密的技术服务，以确保用户的问题得到及时有效的解决，技术服务形式如下电话咨询免费提供每周7天/每天24小时不间断的电话支持服务，解答用户在系统使用、维护过程中遇到的问题，及时提出解决问题的建议和操作方法；远程在线诊断和故障排除在保修期内，对于电话咨询无法解决的问题，工程师经用户授权可通过电话线或INTERNET远程登录到用户网络系统进行免费的故障诊断和排除；现场响应在保修期内，自收到用户书面的服务请求起24小时内，若以上两种服务形式仍不能解决问题，可派工程师赴现场进行免费的故障处理。和约服务若用户需要以上三种服务承诺之外的其他服务，可根据用户具体要求经双方协商签订服务和约，工程师将按照约定向客户提供服务；预防性维护服务就是一种典型的和约服务，即由用户委托本公司定期地进行现场视察，了解系统运行状况，及时防止系统运行的隐患，并使系统保持高效、合理的运行状态，从而保证用户能够安全、可靠地使用系统。原厂商服务用户可通过本公司或直接向原厂商购买收费服务。由于在