小区WLAN无线覆盖解决方案.doc

小区无线局域网覆盖解决方案一、 概述：目前越来越多的小区开始建设一种更加方便、高效、移动性更强的网络来实现Internet接入，那就是目前成熟的无线WLAN覆盖模式。很早之前的已建成小区，没有固定的网络布线，如果采取有线方式的话，布线难度比较大；设备、线路的可使用率低造成资源浪费；针对笔记本、PAD、PAD等移动接入设备有线网络有很大的制约不能随时、随地接入；网络管理人员的线路、设备维护量大，网络问题不容易排查等。所以现在亟需使用无线覆盖的方式来解决这些问题。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。针对目前无线需求的增大，Bitwave针对不同小区环境、上网需求设计了几种科学、先进、易管理、可扩展性都特别好的网络建设方案，来满足小区用户不同的上网要求。有线无线接入对比：速率(实用性)抗干扰施工造价对运营商的依赖性可靠性光纤高好难高极高高XDSL较高差易高极高一般无线扩频高好易一般无高DDN一般一般难高极高一般PSTN/ISDN低一般易低极高一般电力线载波低差一般一般差HFC较高差难高极高一般二、项目需求：现有一个12栋，每栋16层的居民小区需要做使用无线覆盖的方式做网络改造，要求：用户之间安全访问隔离；无线用户使用笔记本、手持终端（PDA、PAD、手机）接入该无线网络；保证每一栋楼的无线覆盖的信号效果；实现该无线接入用户的可管理、可认证、可监控。三、 需求分析：1、 无线接入点室内分布：每一层需要放置两个BWA601，分别位于每一层楼道的走廊两端。BWA601外接室内覆盖天线用以保证楼道内无盲区强信号覆盖，多设备覆盖是因为手机、PDA、PAD等无线终端内置无线天线的接收面和增益都比较小，功放功率比较低，所以中心设备要做到很强的信号强度才能保证正常连接上网。2、微波损耗计算方式：在办公室环境, 802.11b / g/n, 2.4千兆赫, 的近似衰减值： 石膏板墙体：3dB 玻璃幕墙与金属框架：6dB煤渣砌块墙体：4dB办公室的窗户：3dB 金属门：6dB 砖墙+金属门：12.4dB 其他因素会影响2.4GHz的射频信号范围, 包括混凝土纤维板墙，铝墙板，管材和电线，微波炉和无绳电话。3、无线组网方法：因为该小区每一栋原有有线网络，所以从机房通过竖井到每一层都有线路供无线BWA601接入使用，每一层的两端各使用一根原有线路连接到BWA601，BWA601外接室内覆盖天线固定在墙壁之上，天线朝向走廊，室内用户通过反射、穿射的无线信号上网。4、 无线网络规划：（1） 信道：奇数楼层两个BWA601信道划分为1和9信道；偶数楼层两个BWA601信道划分为3和11信道，最大化减少每一层和任意层之间的同频干扰。（2） SSID划分：每一层的两个AP的SSID（无线网络标示）按照“小区所属单位名称+所在楼层数+A”、“小区所属单位名称+所在楼层数+B”命名。（3） Vlan划分，固定上网用户使用VLAN 1，移动上网用户使用VLAN 2，不同VLAN用户通过不同的接入、认证系统上网。（4） 无线传输模式：该无线网络覆盖采用的是目前国际最新的802.11n 企业级无线接入基站，由于考虑到用户的笔记本和手持终端支持的接入模式不统一，可能有的支持802.11n，也有支持802.11g的，所以主设备的传输模式采用802.11n和802.11g兼容模式供用户接入，保证每个用户的正常接入上网（5） 加密方式：每一层的无线加密方式和密钥可根据网络管理人员当地网络环境和实际情况确定，由于用户的流动、移动性比较强，建议加密但不绑定用户终端设备MAC地址。（6） 设备供电：楼层内所有的BWA601设备统一采用PoE网线供电方式，不需要单独拉电源线供电，一定程度上节省人工开支和施工难度。5、 机房及网络管理：机房内首先使用多口二层交换机，将楼内的所有BWA601汇聚到一起，连接到硬件防火墙之后然后连接到一台计费认证服务器中心再连接网管路由器上。固定上网的用户使用Radius认证服务器上网账户拨入认证计费计时，针对手持终端上网的用户由于这些移动设备无法实现拨号上网可以采取VLAN划分的方式解决接入问题。四、 无线网络设计图：五、 如果每栋楼内没有现成的话 可以使用其他网络设计方案：1、室外覆盖-AP独立式覆盖方式 在23东楼的侧边架立支架并安装独立AP，每个覆盖点线路到位，原地覆盖。中心认证、管理系统同上。2、室外覆盖-AP+WDS桥接覆盖方式距离机房最近的一栋楼拉线到楼顶，安装覆盖设备的同时将宽带数据桥接到远程有线线路无法到达的分覆盖点。2、 室外覆盖-MESH网络网络覆盖方式：如果楼于楼之间相邻的距离比较近，每栋楼的用