某公司无线覆盖技术技术方案.doc

个人收集整理 勿做商业用途 0 / 21 某公司无线覆盖技术方案某公司无线覆盖技术方案 个人收集整理 勿做商业用途 1 / 21 目目 录录 第一章第一章 项目背景项目背景.2 第二章第二章 技术选择技术选择.2 2.1. 无线局域网技术与其它通信方式的比较.2 2.2. 为什么选用无线局域网技术.2 2.3. 无线局域网技术简介.3 第三章第三章 方案设计方案设计.9 3.1. 设计原则.9 3.2.网络图.10 3.2.1. 网络拓扑示意图.10 3.2.2 天线、AP(网桥)安装示意图.10 3.3.方案说明.11 3.4. 设备选型.11 3.5. 设备介绍.12 3.6. 安全策略.15 3.7. 方案特点.15 3.8. 配置与报价.16 第四章第四章 技术支持与服务技术支持与服务.17 4.1. 技术支持体系.17 4.2. 质保计划书.17 4.3. 施工过程的控制.17 4.4. 工程管理质量控制.17 4.5. 技术培训.18 4.6. 售后服务.18 第五章第五章 XXXX 科技简介科技简介.19 5.1. 公司简介.19 5.2. 主要客户.19 5.3. 合作伙伴.19 5.4. 人才结构.19 5.5. 组织结构.20 5.6. 工程案例.20 个人收集整理 勿做商业用途 2 / 21 第一章第一章 项目背景项目背景 需要无线覆盖的区域如下： 1、Chinamexmart 市场由龙头和龙身组成，总长度为 1200 米，其中龙头长 220 米，宽 210 米，分上下两层，每层高约 6 米，龙头建筑总高度为 18.25 米， 面积为 56600 平方米；龙身为一层建筑，长 980 米，宽 110 米，层高 6.4 米， 龙身建筑总高度为 16.4 米，面积为 90250 平方米。市场总面积约 150000 平方 米。分拨中心办公区域位于龙头位置，也是 INTERNET 接入地点。 2、经确认，公寓共有 25 幢，一期做市场场馆部分及分拨中心职工公寓 （一幢，4 层），离市场龙头办公区最近，直线距离约 200 米，其余公寓放到 二期，视经营情况再定。左外墙至公寓中部中心点距离为 56 米，右上外墙至中 心点距离为 27 米。 第二章第二章 技术选择技术选择 根据 XX 公司网络建设的具体现状和需求，XX 科技作为无线网络和通信的 整体解决方案提供商，秉承适用、领先的理念，提出无线局域网络联网方案。 其好处是成本低、速度高（最高达 11Mbps）、建设周期短、不需挖沟布线、移 动灵活，并且在覆盖区域内能提供随时随地的个性化、高速无线上网服务。 . 无线局域网技术与其它通信方式的比较无线局域网技术与其它通信方式的比较 接入方式接入方式适用范围适用范围施工难易施工难易带宽带宽稳定性稳定性前期投资前期投资运行费用运行费用 光纤接入远、近均可困难 视接入设 备和距离 远近定 好 费用高（距 离越远投资 越大） 较少 （信息费） DDN 或 ISDN 有限距离 （视线路质量 而定） 一般64k2M较好费用较高 较大 （月租费+信息 费） 50 公里以上容易5.5M54M较好费用较少很少 个人收集整理 勿做商业用途 3 / 21 无线局域网（与距离关 系不大） （维护费） . 为什么选用无线局域网技术为什么选用无线局域网技术 在此次组网中，我们采用无线局域网技术组网，因为与有线通信方式相比， 它具有以下不可比拟的优势： （1）可移动性，它提供了不受线缆限制的应用，用户可以随时随地移动上网； （2）容易安装、无须布线，大大节约了建网时间，而且不影响建筑外观和装璜； （3）组网灵活，即插即用，网络管理人员可以迅速将新的节点到现有网络中， 并即刻运行； （4）只需一次性投资，无须挖沟埋管，成本低，特别适合室外及已装修好的场 合。 （5）扩展性好，随着新用户的增加，只需增加相应的无线接入点和无线网卡即 可，非常方便、快捷。 （6）多级安全控制机制，具有较高的安全性，从而保护网络不受外来的非法访 问和攻击。 . 无线局域网技术简介无线局域网技术简介 （1）概念与工作原理 一般来说，凡是采用无线传输媒体的计算机局域网都可称为无线局域网。 这里的无线媒体可以是无线电波、红外线或激光。 无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。 它只是在有线局域网的基础上通过无线 HUB、无线访问节点（AP）、无线网桥、 无线网卡等设备使无线通信得以实现。 （2）技术标准、频率分配及传输速率 技术标准制定年份频率占用最高速率调制技术 802.1119972.4GHz2MbpsFHSS 802.11b19992.4GHz11MbpsDSSS 个人收集整理 勿做商业用途 4 / 21 802.11b+19992.4GHz22MbpsDSSS 802.11a19995GHz54MbpsOFDM 802.11g20002.4GHz54MbpsDSSS 说明： 802.11、802.11b、802.11b+、802.11g 都工作在 2.4GHz 的 ISM（工业、 科学、医疗）公共频段，无需向无委申请；而 802.11a 工作在 5GHz 频 段，该频段目前暂不开放，需要申请。 802.11a 和 802.11g 物理层速率最高都可达 54Mbps，传输层速率最高也 可达 25Mbps，但稳定性有待进一步改善，且成本也较高。而 802.11b 最 高速率可达 11Mbps，因为起步较早，技术较为成熟，成本也不高，将是 未来最有前途的无线局域网标准，下面重点介绍 802.11b 标准。 （3）适合场所 应用特点 希望在企业内部获得传统有线网络之外的移动功能的 IT 专业人士或 高级商业管理人员。 需要能够在整个站点内或选定的区域内灵活且频繁地改变 LAN 布线的 公司。 任何其地点因建筑物或预算的限制（如建筑物是老旧的、空间是租赁 性的或地点是临时性的），而不适于使用有线布线的场所。 任何需要视野内建筑物到建筑物桥接设备所能提供灵活性和成本节省 的公司，这些公司可以通过这些设备避免昂贵的挖沟布线、线路租赁 或走线问题。 应用场所 室内应用，包括大型办公室、车间、智能仓库、临时办公室、会议室、 证券市场、体育馆、会展中心、酒店、飞机场、医院、酒吧、咖啡屋 等。 个人收集整理 勿做商业用途 5 / 21 室外应用，包括城市建筑群间通信、学校校园网络、工矿企业厂区自 动化控制与管理网络、银行金融证券城区网、税务、矿山、水利、油 田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流 动网等。 （4）组网方式 室内组网 室内对等连接（peer to peer） 对等（peer to peer）方式下的局域网，不需要单独的具有总控接转功能 的接入设备 AP（Access Point），所有的基站都能对等地相互通信。并不是所 有号称兼容 802.11 标准的产品都具有这种工作模式，无线产品对应的这种模式 是 AdHocDemo Mode。在 AdHoc Demo 模式的局域网中，一个基站会自动设置为 初始站，对网络进行初始化，使所有同域（SSID 相同）的基站成为一个局域网， 并且设定基站协作功能，允许有多个基站同时发送信息。这样在 MAC 帧中，就 同时有源地址、目的地址和初始站地址。在目前，这种模式采用了 NetBEUI 协 议，不支持 TCP/IP，因此较适合未建网的用户，或组建临时性的网络，如野外 作业、临时流动会议等。每台计算机仅需一片网卡，经济实惠。 室内中心模式（Infrastructure） 这种方式以星型拓扑为基础，以接入点 AP 为中心，所有的基站通信要通 过 AP 接转。如图所示：当室内布线不方便、原来的信息点不够用或有计算机的 相对移动时，可以利用此无线解决方案。这样就可以使插有无线网卡的客户共 享有线网资源，实现有线无线随时随地的共享连接。 室外组网 室外点对点 如图所示，在两个有线局域网间，通过两台无线接入点将它们连接在一起， 实现两个有线局域网之间资源的共享。 个人收集整理 勿做商业用途 6 / 21 点对多点 A、B、C 网分别为三个有线局域网，B 网为中心点，外围有 A 网和 C 网，利 用无线接入设备及定向天线，让 B 网分别与 A 网和 C 网建立连接，实现各有线 网之间资源的共享。 中继组网 如图所示，处于 A 地和 B 地两个有线局域网需要互联，因为距离较远或有 建筑物阻挡，中间通过两台无线网桥作中继，从而实现两个有线局域网之间资 源的共享。 （5）传输距离 室内：50300 米。 室外：配合室外天线和功率放大器，最远可达 50Km。 （6）安全措施 为了保证网络的安全性，通常的安全措施有服务集标识符（SSID）、物理 地址（MAC）过滤、连线对等保密（WEP）、虚拟专用网络（VPN）、端口访问控 制技术（802.1x）等五种方式，后两种方式一般为对数据安全较高的场合才采 用（如军队、银行、证券），需要另外增加投资；一般的企业应用，安全措施 采用前三种方式就可以满足。 服务集标识符（SSID） 通过对多个无线接入点 AP 设置不同的 SSID，并要求无线工作站出示正确 的 SSID 才能访问 AP，这样就可以允许不同群组的用户接入，并对资源访问的 权限进行区别限制。 物理地址（MAC）过滤 由于每个无线工作站的网卡都有唯一的物理地址，因此可以在 AP 中手工维 护一组允许访问的 MAC 地址列表，实现物理地址过滤。 连线对等保密（WEP） 个人收集整理 勿做商业用途 7 / 21 在链路层采用 RC4 对称加密技术，用户的加密金钥必须与 AP 的密钥相同时 才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。 WEP 提供了 40 位（有时也称为 64 位）和 128 位长度的密钥机制。 虚拟专用网络（VPN） VPN 是指在一个公共 IP 网络平台上通过隧道以及加密技术保证专用数据的 网络安全性，它不属于 802.11 标准定义；但是用户可以借助 VPN 来抵抗无线网 络的不安全因素，同时还可以提供基于 Radius 的用户认证以及计费。 端口访问控制技术（802.1x） 该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作 站与 AP 关联后，是否可以使用 AP 的服务要取决于 802.1x 的认证结果。如果认 证通过，则 AP 为用户打开这个逻辑端口，否则不允许用户上网。802.1x 除提 供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公 共无线接入解决方案。 个人收集整理 勿做商业用途 8 / 21 第三章第三章 方案设计方案设计 . 设计原则设计原则 （1 1）先先进进性性原原则则 采用先进的设计思想，选用先进的网络设备，采用科学的安装工艺， 使网络在今后一定时期内保持技术上的先进性。 组网技术采用目前最为先进的基于 IEEE802.11b 标准的无线联网技 术。 （2 2）开开放放性性原原则则 网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放 性和兼容性。 我们采用的无线产品是经过国际 WiFi 组织认证的标准产品，可以 和其它标准产品很好地兼容。 （3 3）可可伸伸展展性性原原则则 网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业 务发展的需要，留有充分的升级和扩充的可能性。 （4 4）安安全全性性原原则则 为了防止来自网络内部和外部的各种非法攻击和访问，设计中必须考 虑安全措施。 （5 5）可可靠靠性性原原则则 网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。 （6 6）可可管管理理性性原原则则 网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌 握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网 络进行配置和调整，确保网络工作在良好状态。 个人收集整理 勿做商业用途 9 / 21 .网络图网络图 .2.1. 网网络络拓扑示意拓扑示意图图 公寓公寓 电脑终端电脑终端 无线接入点无线接入点 . . . . . . Internet 合计：合计：6 6套套 龙头部分龙头部分 合计：合计：8 8套套 龙身部分龙身部分 合计：合计：1212套套 . . . . . . 双绞线连接双绞线连接 光纤连接光纤连接 个人收集整理 勿做商业用途 10 / 21 .2 天天线线、 、AP(AP(网网桥桥) )安装示意安装示意图图 .方案说明方案说明 1、 龙头部分无线接入点（AP）因距离交换机较近（小于 100 米）， 全部采用双绞线与中心交换机连接；龙头部分一共布置 8 套 AP，每层 4 套。 2、 龙身部分 AP 因距离交换机较远，全部采用光纤与中心交换机连 接；龙身部分一共布置 12 套 AP。 3、 公寓通过一对无线网桥与龙头处中心交换机连接；公寓部分共采 用 6 套 AP，分置于一层与三层，每层三套。 4、 为保证信号覆盖强度，各 AP 均通过功率放大器及板状天线实现 无线覆盖。 室内设备箱 及AP 天线 固定支架 馈线 RJ45双绞线 交换机 个人收集整理 勿做商业用途 11 / 21 . 设备选型设备选型 台湾智捷公司作为台湾最大的无线网络设备专业制造厂商之一，Z- COM 是其无线局域网产品的品牌，产品线非常全面，具有从网卡、接入点、 室外网桥及天线等全系列无线局域网设备，便于扩展和升级。在实际组 网中性能表现优异，是组建无线局域网的首选品牌。 ZCOM 产品的主要优势如下： ZCOM 是 WECA（无线以太网兼容性联盟）最早成员之一，其多种 无线局域网产品均通过 Wi-Fi 认证； ZCOM 通过中国信息产业部无线电管理局核准认证，CMII ID:2001AJ0391； ZCOM 产品质量稳定可靠，通过多项国际认证，如 ISO-9001 certified、美国 FCC、Industry Canada、欧洲 CE、日本 MKK、TELEC、台湾 DGT 等； 全球市场占有率为 20，2001 年出货量为七十万片，产品远销 欧美等地； 价格优势明显，为性价比最好的产品之一； 配套能力强，Compaq、HP、 NEC、Yamaha 等公司的无线局域网 产品均在 ZCOM 台湾公司进行 OEM 制造； 国内主要客户包括中国电信、网通、吉通、联通等各大电信运营 商，具有很高的品牌知名度； 产品种类丰富，包括 802.11b、802.11b+、802.11a、802.11g 、Bluetooth 以及 CDPD 等各类产品。 XX 科技凭借以前多个项目的实施经验，在本方案中推荐采用 Zcom 公 司的无线局域网设备。 . 设备介绍设备介绍 1 1、XI-2250XI-2250 四口无线宽带路由器四口无线宽带路由器 个人收集整理 勿做商业用途 12 / 21 功能特点：功能特点： 1) 支持无线接入： 支持 IEEE802.11b 无线网络标准。只要你的电脑上安装了无线网卡，就可以 通过本无线宽带路由器进行无线联接上网。 2）广泛的宽带接入支持：ADSL/Cable MODEM，小区宽带固定 IP，小区宽 带动态 IP。 具有以太网接口的 ADSL/Cable MODEM 将原双绞线与网卡连接的接头转接 至无线路由的 WAN 口即可；小区宽带用户将五类双绞线水晶头插入无线路由 口即可。 3) 真正的无瓶颈带宽 路由器速率支持最大 100M 的宽带连接，路由器不再成带宽瓶颈。 4) 多机共享访问因特网 将 LAN 口中的任一口与局域网交换机通过双绞线连接后，局域网的所有用户 即可共享访问因特网。 5) 集成四端口 10/100M 交换机 LAN 部分四端口对于局域网用户来说相当于四口交换机。当局域网用户小于 4 台电脑时，即可省去一台交换机或集线器。LAN 口自动适别交叉线与直通线。 6) 支持 PPPoE 协议 申请拨号 ADSL 的用户，只需将 ISP 服务商提供的用户帐号及密码通过无线 路由的设置界面填入即可拨号上网。 7) 支持 Win95/98/ME/2K/XP； 全面支持 Windows 操作系统和其他各种操作系统。 8) 支持 Netscape,IE 4.0 以上浏览器 局域网内的用户只需拥有浏览器即可上网。 9) 支持 DHCP 服务 当 DHCP 服务开启时，局域网内用户 TCP/IP 设为自动获取 IP 地址时，即可 个人收集整理 勿做商业用途 13 / 21 获得 IP 地址。 10) 基于 Web 界面管理 局域网内用户只要在其浏览器中输入无线路由的 IP 地址即可登录其管理界面 进行设置管理。 11) 内置防火墙，防范黑客攻击 地址转换，入侵防范，让你的局域网更安全。 12) 支持虚拟服务器，DWZ 主机 当局域网内电脑对外提供 WWW，FTP 及其它服务时，可通过设置无线路由 实现这些服务；可将局域网内一台电脑完全暴露给 INTERNET，实现特殊应用。 13) 支持禁止局域网用户访问因特网，即可以控制局域网内电脑的上网。 物理参数物理参数 尺寸: W=175mm, L=118mm, H =28mm 重量: 0.7Kg 运行温度: 055 储存湿度: 580 技术参数技术参数 CPU/CPU/ MACMACMarvell 88W8500H(ARM9) FlashFlash1MB RAMRAM8MB LAN/LAN/ WANWAN 4 个 10/100M RJ-45 局域网口 1 个 10/100M RJ-45 广域网口 DefaultDefault 按钮按钮有 LEDLED 指示灯指示灯 Front : - LAN - WAN - WLAN - M1 USBUSB 1.11.1 端口端口有 电源适配器电源适配器 DC 12V/1A 天线天线单天线,标配 2dBi(天线可拆卸) 个人收集整理 勿做商业用途 14 / 21 频段频段2.412 2.462 GHz (北美), 2.412 2.484 GHz (日本) 2.412 2.472 GHz (欧洲) 速率及调制方式速率及调制方式 11Mbps- CCK 5.5Mbps -CCK 2Mbps-DQPSK 1Mbps-DBPSK 输出功率输出功率 18dBm Max; 16dBm Typical 自动速率自动速率 1, 2, 5.5, 11M 功耗功耗发送功率: 850 mA（正常） 软件可调 接受功率 : 300 mA AccessAccess PointPoint 功能功能 支持 URLURL BlockingBlocking 支持 VPNVPN PPTP/L2TP/IPSec 安全隧道, PPTP/L2TP server NATNAT 支持 UPnPUPnP 支持 协议协议 TCP/IP v4, DHCP Client, DHCP Server, Proxy DNS server, IP Routing, Static Routing, DDNS, PPPoE, PPTP; NTP+; RIP v1; RIP v2; Virtual Server; Telstra(HBS);DMZ MTU Setting 标准标准 IEEE 802.11b (2.4GHz) w/ data rate 1, 2, 5.5, 11Mbps IEEE802.3/u (10/100BaseTRJ-45) 管理管理支持基于 Web 管理, Remote Management,UpnP 安全安全WEP 加密(64/ 128bits) 认证认证 FCC 2 2、Z-comZ-com ZX-2415ZX-2415 室外无线网桥室外无线网桥 ZX-2415 采用一体化户外设计（内置 15dBi 平板定向天线），防水、防尘， 适合于户外使用，可提供 11Mbps 的无线传输速率。支持三种无线模式：Access Point, Inter-building Bridge, and Station Adapter。一体化的设计减少了 传统网桥连接天线 RF 馈缆的损耗，提高了无线网桥的整体性能。ZX-2415 提供 旋转式固定支架和基于以太网供电，方便了各种场合的安装，缩短了工程架设 的时间。此设备带有 DC 电源、以太网和连接信号指示灯，并提供了无线链路测 试工具，方便你快速地建立高性能的宽带无线网络。 个人收集整理 勿做商业用途 15 / 21 主要特点： 遵循 IEEE802.11b 协议和 WiFi 认证 天线一体化设计，防水、防尘 完善的安全机制 提供基于 Utility、Web、SNMP 的管理方式 五类线远程供电（Power Over Ethernet） 个人收集整理 勿做商业用途 16 / 21 3 3、TDJ-2400JHWTDJ-2400JHW 120120水平极化板状天线水平极化板状天线 型号 ZX-2415 描述 室外天线一体化无线网桥 基本规格 速率 11Mbps&5.5Mbps CCK 2Mbps DQPSK 1Mbps DBPSK 路由 NAT, bridge pass-thru (non-TCP/IP) DHCP Client and Server 标准 IEEE 802.11b, IEEE 802.3, IEEE 802.3u 介质访问协议 CSMA/CA + ACK 管理 Windows-based utility, Web management, SNMP 电源 24VDC 1A, Power Over Ethernet 接口 100BaseTX/10BaseT LED 指示 3 LEDs: Power, LAN, Link 射频规格 频率范围 24122484 MHz 信道 北美/FCC：2.4122.462GHz(11 信道) 欧洲/ETSI：2.4122.472GHz(13 信道) 日本：2.4122.484GHz(14 信道) 法国：2.4572.472GHz(4 信道) 西班牙：2.4572.462GHz(2 信道) 调制方式 DSSS（直接序列扩频） 有效辐射功率 27 dBm 灵敏度 -98dBm 11 Mbps 天线波束 水平: 20 度,垂直: 33 度 环境规格 工作温度 -15 55 湿度（非冷凝） 5 80% 物理规格 尺寸 325mm (L) x 257mm (W) x 95mm (H) 重量 1.35kg 个人收集整理 勿做商业用途 17 / 21 产品说明：产品说明： TDJ-2400JHW 是为固定无线接入系统设计开发的扇形板状天线。该天线 经过优化设计和精心调试，驻波性能好，增益高，前后比大；结构牢靠， 具有很好的防振动冲击和防水防腐能力；外形尺 寸小，安装方便，无论安装在铁塔上或楼顶上其方向图都不受影响. 天线出厂前都经过美国 HP 网络分析仪的严格检定。 主要参数：主要参数： 频率范围：24002483MHz 带宽：83MHz 增益：11dBi 波瓣宽度：E 面 120H 面 18 前后比： 15dB 驻波比： 1.5 输入阻抗：50 极化：水平 最大功率：100W 接头型号：N 座 尺寸：72016060mm 重量：3.2kg . 安全策略安全策略 为了保证无线网络不受外来的非法访问和攻击，在安全方面我们设计 了 SSID、MAC 过滤和 128 位 WEP 加密“三级”安全控制机制，使得内部 网络具备较高的安全性。 . 防雷设计防雷设计 通过在室外天线和无线网桥之间增加避雷器，一旦有雷电或感应电， 电流将通过避雷器引入地网，从而避免损坏连接的网络和主机设备。 个人收集整理 勿做商业用途 18 / 21 . 方案特点方案特点 （1 1）良良好好的的扩扩展展性性 由于采用无线技术，今后随着用户量的增加，无需线挖沟布线，只需 增加相应的无线网桥、无线接入点或无线网卡即可，非常方便快捷。 （2 2）完完善善的的安安全全措措施施 SSID、MAC 过滤