无线覆盖方案

WLANWLAN 项目建议书项目建议书 第 2 页 共 11 页 目录目录 WLAN 项目建议书 1 目录 2 项目需求分析 3 1 项目概述 3 2 项目需求与需求分析 3 2 1 高性能 3 2 1 1 信号覆盖范围和强度 3 2 1 2 用户容量和传输性能 3 2 2 高可用性 4 2 2 1 漫游性能 4 2 2 2 网络负载均衡 4 2 2 3 通用计费支持 4 2 2 4 用户分组管理与隔离 4 2 3 高安全性 5 2 3 1 用户接入认证 5 2 3 2 无线安全加密 5 2 3 3 无线入侵防护机制 5 2 4 可靠性 6 2 4 1 性能稳定 6 1 概述 7 2 无线网络系统技术方案 8 2 1 总体构架 8 2 1 1 无线终端 8 2 1 2 无线接入层 8 2 1 3 汇聚层 8 2 1 4 核心应用层 8 2 1 5 网关接入层 9 2 3 AP 部署方法 9 2 3 4 WLAN 信道划分 11 3 无线设备清单 11 4 产品规格指标 12 第 3 页 共 11 页 项目需求分析项目需求分析 1 1 项目概述项目概述 随着无线终端设备的增多 现在越来越多的办公需要摆脱有线的负累 WLAN 就 成为办公的必须 无论是笔记本电脑 智能手机 还是打印机终端 都需要接入网络 以 满足移动办公的需求 2 2 项目需求与需求分析项目需求与需求分析 本次无线网络建设项目需要满足以下需求 2 12 1 高性能高性能 2 1 1 信号覆盖范围和强度信号覆盖范围和强度 项目需求 项目需求 无线网络信号要求做到建筑物室内区域全覆盖 MOTO 无线局域网协议采用 802 11b g n 兼容方式 信号强度应不低于 70 dbm 以保证房间无线上网 WiFi 电话 移动 PDA 甚至无线视频会议等业务的应用要求 需求分析 需求分析 通过 AP 室内覆盖的方式 全面覆盖建筑内的各个无线应用区域 覆盖区域和 安装规格将在后面方案中进行详细描述 2 1 2 用户容量和传输性能用户容量和传输性能 项目需求 项目需求 覆盖区域内 确保数据传输等链路质量 在部分区域 以及需要使用高带宽传 输速率的区域 如无线视频会议的区域 将保证无线数据传输率为 54Mbps 需求分析 需求分析 第 4 页 共 11 页 根据用户的容量和应用流量需求 在设计方案中满足 AP 设计接入用户数量不 超过一定比例 在部分区域以及高带宽需求区域可以密集布置 AP 来解决 2 22 2 高可用性高可用性 2 2 1 漫游性能漫游性能 项目需求 项目需求 要求无线网络系统支持无缝漫游 保证无线网络应用时 包括 PDA 和 WiFi 电 话 的数据不中断和语音的流畅 需求分析 需求分析 要求无线网络系统支持无缝漫游 实时交互用户接入信息 保证无缝漫游性能 2 2 2 网络负载均衡网络负载均衡 项目需求 项目需求 要满足多用户使用时不会产生网络瓶颈和网络性能的严重下降 需求分析 需求分析 在方案中 无线网络系统应该提供动态的基于流量和用户数量的负载均衡机制 为用户提供最好的网络性能 2 2 3 通用计费支持通用计费支持 项目需求 项目需求 目前暂时没有计费需求 需求分析 需求分析 目前暂时没有计费需求 2 2 4 用户分组管理与隔离用户分组管理与隔离 项目需求 项目需求 第 5 页 共 11 页 对于不同无线用户的应用 制定不同的安全策略和优先级别 能够对无线用户 进行基于用户的分组统一管理 以保障在维护过程中的灵活性 能够满足单用户隔离的需求 保证客人网络应用的安全性 需求分析 需求分析 无线网络系统应该支持 Vlan 划分与多 SSID 的应用方式 支持 ACL 和 QoS 服 务质量控制 能够针对不同的 Wlan 和 Vlan 制定不同的网络控制策略 支持用户隔离工作模式 满足客人上网的安全需求 2 32 3 高安全性高安全性 2 3 1 用户接入认证用户接入认证 项目需求 项目需求 支持主流和多种形式的无线网络接入认证方式 满足安全需求 需求分析 需求分析 要求无线系统支持国际主流的大部分认证协议和认证方式 包括 Web Portal 方 式和基于 RADIUS 的 802 1x 无线认证方式 2 3 2 无线安全加密无线安全加密 项目需求 项目需求 无线网络的安全是一个重要的应用保障 没有安全一切应用都变得脆弱和危险 无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议 保证私密信息安 全 需求分析 需求分析 支持通用的加密方式和协议 包括 WEP WPA WPA2 等 加密和认证通常是 一起使用的 所以具体的安全方案需视安全系统平台而定 2 3 3 无线入侵防护机制无线入侵防护机制 项目需求 项目需求 第 6 页 共 11 页 对于网络恶意入侵频繁发生的今天 保证网络的安全成为网络系统的第一要素 被入侵和恶意攻击的网络系统是无法承载日常应用的 违背网络系统建设的初衷 需求分析 需求分析 无线网络的入侵防护系统能够监听个个无线信道的数据流量 实时汇总和分析 针对入侵行为进行有效的联动保护 2 42 4 可靠性可靠性 2 4 1 性能稳定性能稳定 项目需求 项目需求 无线网络设备需要满足最大的无故障运行时间 MTBF 保证网络的正常运 行 需求分析 需求分析 网络核心设备的 MTBF 3 年 第 7 页 共 11 页 技术解决方案技术解决方案 1 1 概述概述 针对建设需求和应用需求 我们制订了无线网络的技术设计方案 由于尚无详 细的房间结构图纸 因此具体的布点位置和数量暂时只能以估算 下面着重从以下几个方面进行方案论述 无线系统构架无线系统构架 描述本技术方案设计出的无线网络系统构架和组成 说明系统组成与连接情况 方案技术要点方案技术要点 根据项目需求分析中的要点 结合 Motorola 无线构架的技术优势 着重描述 本技术方案满足项目需求和需求要点的方法和技术 第 8 页 共 11 页 2 2 无线网络系统技术方案无线网络系统技术方案 2 12 1 总体构架总体构架 根据网络系统中不同网络设备的地位和作用 可以将上图表示的无线网络系统 分为几个部分 分别是 2 1 1 无线终端无线终端 主要承载在网络应用的无线网络终端 无线网路终端的种类很多 所承载的应 用也丰富多样 例如 WiFi 无线电话 带有 WiFi 功能的笔记本电脑和数字助理 PDA 带有 WiFi 模块的打印机等等 2 1 2 无线接入层无线接入层 主要包含 Access Point Access Port 无线接入点设备 负责无线终端用户的接入 和网络传输 2 1 3 汇聚层汇聚层 主要包含网络交换机 这些交换机在有线网络中往往被视为接入层设备 但是 在无线网络中 它们起到汇聚 AP 访问点连接到网络核心设备的作用 2 1 4 核心应用层核心应用层 核心应用层主要包括网络交换机和网络应用服务器等等 AP5131 无线接入点通过 100 Mbps 的速率连接到交换机 再由交换机连接到核 心层网络设备上 保证了网络规划的金字塔稳定结构 所有 AP 收集到的无线网络流量都通过交换机汇集到核心交换机进行统一的过 滤和转发 在这部分中 为了满足多样 丰富的应用和统一 简单管理的需求 部署了应 用平台 RFRF ManagerManager 第 9 页 共 11 页 这是一个系统辅助的无线规划和管理工具 作为项目的可选择部分 WIPSWIPS 无线入侵保护系统 我们推荐使用 以保证无线网络的安全 2 1 5 网关接入层网关接入层 主要负责局域网络与广域网的网关接入工作 包含与互联网连接的路由器 防 火墙等 同时也包含语音网络的接入网关等 2 32 3 APAP 部署方法部署方法 本方案中 根据现场实际情况 选用 Motorola AP5131 及 AP6511 设备来进 行无线覆盖 该设备射频接口的发射功率为 100 毫瓦 属于绿色辐射范围 不会对人 体有任何影响 通过在建筑内部合理安装对整个建筑进行无线覆盖 此次无线网络项目 需进行无线覆盖的部分主要为室内办公 会议区域 针对 房间结构 每层房间格局基本一致 但是整体建筑为钢架结构 对无线信号有一定 的屏蔽作用 还须穿透一些墙体 门窗等障碍物 而且要不影响建筑的美观 另外 用户使用的无线设备信号接收能力参差不齐 所以本方案建议使用多台无线 AP 安 装吸顶全向天线进行覆盖 预计 AP 使用数量为 6 8 台 在天线的选择上 因没有进行过实地测试 本方案中给出两套建议方案 根据 最后测试结果再确定使用哪种覆盖方案 方案一 使用 AP5131 接全向 3 5dBi 吸顶天线天线 可以覆盖很大面积 缺点 因天线增益较小 对于结构比较复杂的房间可能存在信号不好的区域 示意图如下 第 10 页 共 11 页 方案二 对于大型会议室等区域 使用 AP6511 面板式 AP 安装在房间内部 及不 影响美观还可提供稳定的信号接入 缺点 可能在天线角度外出现部分区域信号强度较差 示意图如下 第 11 页 共 11 页 2 3 4 WLAN 信道划分信道划分 Moto 无线 AP 在使用中可以采用自动信道选择和 ACS 等方式 根据实际频率 使用情况 可自动规划和调整 AP 所使用的 channel 3 无线设备清单无线设备清单 WLAN 设备部分设备部分 型号型号描述