无线AP覆盖方案

精品文档 1欢迎下载 无无 线线 网网 络络 项项 目目 技技 术术 方方 案案 精品文档 2欢迎下载 目录目录 一 概述 1 二 网络现状及需求分析 3 2 1 无线网络需求分析 3 2 2 无线网络覆盖范围需求 4 三 WLAN 网络设计原则 4 四 WLAN 网络设计方 6 4 1 网络架构选择 6 4 2 网络管理设计 7 4 2 1 集中式管理 8 4 2 2 网络负载均衡 8 4 3 网络安全设计 9 五 设备选型 10 5 1 无线控制器选型 10 5 2 无线接入点 AP 15 5 3 方案设备配置清单 20 六 培训及售后服务 20 6 1 培训 20 6 2 售后服务 21 精品文档 3欢迎下载 一 概述一 概述 近年来 随着国内海量信息处理 人们对网速及便捷性的需求爆 炸性增长 这为国内各行各业的发展提供了良好的契机 但随之而来 的行业竞争也日显激烈 在各行业硬件条件日趋同质化的今天 如何 通过提高服务意识和服务水平吸引更多的潜在客户并将其发展成忠实 客户成为管理者不断深入思考的问题 随着国际互联网在国内的广泛普及和全球信息化的不断发展 网络建 设逐渐受到各行各业的关注并被提到议事日程上来 但如何在建设网 络的同时减少对业务的影响并有效提高同行业中的竞争力是重点考虑 的问题 在各行各业网络建设中如果采用传统有线网络进行建设 一方面 需要进行大面积的布线施工 这将严重影响日常经营活动 另一方面 有线网络的整体施工周期较长 将会使增加投资回报时间 而近年来 逐渐兴起的无线局域网络 WLAN 以其技术成熟 快速部署 易于扩 展 可移动性和使用便利等特点 在网络建设中大显身手 成为网络 建设的主要技术之一 二 网络现状及需求分析二 网络现状及需求分析 2 2 1 1 无线网络需求分析无线网络需求分析 现单位全部岗位均已部署有线网络 但每个岗位只提供一个网络 接口 无法满足多台电脑接入的需求 另外 笔记本电脑和使用 PDA 精品文档 4欢迎下载 的均无法提供上网服务 这将在一定程度上影响了业务处理效率 对 于业主来说这无疑是一大缺憾 同时 在相当程度上降低了客户对我 单位服务品质的总体评价 也降低了我单位对客户的吸引力 并产生 客户流失的潜在危险 针对上述问题 需要进行无线网络覆盖 向客户提供良好的网络接入 服务 以提高服务品质和对外形象 该无线网络为安全的网络接入 以保护客户使用网络的安全 同时 作为一套先进的网络 该网络还 需要提供友好的管理方式 力求做到易部署 易维护 易扩展 最终 实现网络的可管理 可运营 以最大限度减少对网络的总体拥有成本 TCO 并保护管理者的投资回报 2 2 2 2 无线网络覆盖范围需求无线网络覆盖范围需求 根据前期客户需求调查 目前需要在 17 29 层和会议室进行无线网络 覆盖 三 三 WLANWLAN 网络设计原则网络设计原则 为了确保建设一套完全符合用户需求并具有良好拓展性的优秀 网络系统 以保护网络拥有者的投资 在本网络设计上严格按照 以下无线网络设计原则进行设计 先进性先进性 所选产品及其组网技术必须达到国际先进水平 并具备适当的技 术前瞻性 高性能高性能 精品文档 5欢迎下载 所选产品硬件设计上严格依据业界同等技术最高性能标准进行 设计 所选产品软件开发必须采用优化的平台进行开发 所选产品必须经过严格的功能和性能测试 并达到标准 高可用性高可用性 提供多种故障恢复和冗余备份机制 提供各种网络负载分担机制 设备需具有一定程度的智能特性 以提高网络的可用性 可管理性可管理性 设备必须提供界面友好 易于操作的管理方式 为网络管理者提供多种易于使用的故障定位手段 对用户的接入提供灵活 安全的管理手段 安全性安全性 必须对无线用户提供全面的安全接入保护能力 对无线网络中存在的不安全因素具有发现和告警 或抵御 机 制 可扩展性可扩展性 设备必须具备技术前瞻性和向后兼容性 组网灵活 易于扩展 开放性开放性 设备功能研发尽可能遵循国际标准的协议 可根据客户应用需求开放必要的应用接口 精品文档 6欢迎下载 经济性和实用性经济性和实用性 所选产品具有较高的性价比 在符合用户需求的前提下选择性能合适的产品 四 四 WLANWLAN 网络设计方网络设计方 无线网络拓朴图 下面我们分别从网络架构 网络管理 网络安全及无线覆盖几个 方面详细阐述本方案的设计思想 4 14 1 网络架构选择网络架构选择 无线网络作为一项基础设施 其架构及技术是否合理将关系到投 资者投资风险 采用不合理架构或不合理技术搭建的网络不具备良好 精品文档 7欢迎下载 的扩展性和技术前瞻性 将无法满足未来网络业务和规模扩展的需求 在未来网络规模和业务扩展时将使投资者面临重复投资的危险 为避免以上问题的发生 充分保护网络建设者的投资 本次网络设计 我司推荐采用高性能 WIFI 无线交换技术理念为基础的 WLAN 解决方案 WIFI 业务流程 WLAN 交换技术中 所有的数据流量都要集中到 WLAN 交换机或控制 器处做统一的数据交换 因此 当网络中业务数据流量很大时 传统 WLAN 交换机或控制器的压力会急剧增大 并成为无线网络数据交换的 瓶颈 极端情况下将使 WLAN 交换机或控制器无法正常工作 导致整 个网络瘫痪 因此 考虑到此因素 决定使用 3 台高性能交换机用以 集中管理网络内的 52 个 AP 接入点 精品文档 8欢迎下载 4 24 2 网络管理设计网络管理设计 作为一个设计良好的网络 其应该是易于管理和维护 由此把网 络管理者从繁重的管理维护工作中解放出来 并提高网络管理者的工 作效率 本次网络设计中所采用的无线解决方案及其设备 具有丰富的管理特 性 可以极大减轻网络管理者对网络管理和维护的工作量 4 2 14 2 1 集中式管理集中式管理 无线控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯 并由 此实现对 AP 的集中管理和自动配置 通过使用该功能 无线控制器 可将其所管理 AP 的软件版本及配置文件自动下发到 AP 上 这样 当 在网络中增加新的 AP 更换坏的 AP 或给网络中所有的 AP 软件版本升 级时 网络管理者只需在无线控制器上进行统一操作即可轻松完成相 应工作 这将极大的减轻网络维护人员的管理工作量 4 2 4 2 2 2 网络负载均衡网络负载均衡 在 WLAN 网络中一个 AP 的覆盖范围内 无线连接的带宽是共享 即无线终端数目越多 每个终端所能分享的带宽就越小 采用灵动 WIFI WLAN 解决方案的无线网络系统可在一个 AP 的覆盖范围内把无 线用户或终端分散连接到附近的 AP 上 由此可以避免某个 AP 由于用 户接入数过多 而产生性能瓶颈 并显著改善网络的性能 提高网络 的可靠性 精品文档 9欢迎下载 无线用户负载均衡 4 34 3 网络安全设计网络安全设计 基于对酒店网络特点的分析和对无线网络建设的经验 无线网络 解决方案在用户安全 系统安全 数据安全等方面为酒店网络提供多 种无线接入安全特性 充分满足各种场所下无线数据安全接入的需求 用户安全 本方案所选设备支持目前各种用户认证的方式 802 1X WEB 认证 MAC SSID 等 网络管理者可以根据需求方便的选择不 同认证方式向用户提供安全的无线接入 并有效阻止非授权人员 访问网络 同时 本方案所选无线接入点 AP 上还提供无线用 户数据隔离功能 防止恶意用户通过无线网络访问其它用户的电 脑 系统安全 本方案所选设备提供对非法及恶意 AP 接入的检测和隔离 针 精品文档 10欢迎下载 对无线网络的 DOS 攻击防护 对无线终端的异常流量进行检测及 报警等功能 数据安全 本方案所选设备完全符合 802 11i 强健无线安全的要求 并提 供包括 WEP WPA WPA2 在内的全面安全特性 满足不同用户的安 全需求 五 设备选型五 设备选型 综合上述的无线网络设计原则 各楼层 AP 布点情况及当今无线网 络技术及其应用发展情况 对本无线网络设备选型如下 5 15 1 无线控制器选型无线控制器选型 业界最高的性价比 全线速 L2 L4 交换 集中式 WLAN 交换和智能 RF 管理 有线无线一体化控制器 产品概述 产品概述 CW3024 有线无线一体化交换机是深圳市联科通网络技术有限公司 以下简称 IP COM 公司 自主研发的集成无线控制器和千兆以太网交 换机功能的网络设备 CW3024 最高提供两路万兆上行接口 使得上行 精品文档 11欢迎下载 带宽最高可达 10Gb s 突破了传统千兆网络数据瓶颈 提供 24 个纯 千兆以太网有线接入口 支持 PoE 供电 同时兼容 802 11a b g n ac 协议 CW3024 有线无线一体化交换机定位于中小 型企业网和大型企业分支机构的一体化接入 配合 IP COM 公司自主 研发的 Fit AP 可以满足中 小型企业 酒店一体化无线网解决方案 等无线场景的典型应用 产品特点 产品特点 5 1 15 1 1 提供对提供对 FITFIT APAP 的管理的管理 提供传统的有线接入组网 无线统一管理 交换机通过配合 IP COM 公司自主研发的 F145AP F190AP Fit AP 配置组网 对 AP 实现配 置 升级统一管理 实现有线无线一体化灵活组网 5 1 25 1 2 支持精细的无线用户接入控制和管理支持精细的无线用户接入控制和管理 支持基于 MAC 的认证接入访问控制方式 通过对加入到黑白名单 中的用户的操作方式来控制无线用户的访问权限 这种精细的用户权 限控制大大增强了无线网络的可用度 网管人员可以轻松通过该方式 对不同级别的人进行接入权限分配 5 1 35 1 3 支持支持 MACMAC 地址认证 地址认证 PortalPortal 认证等认证等 MAC 地址认证 CW3024 有线无线一体化交换机支持 MAC 地址认 证 对一些手持终端 例如 Wi Fi Phone 手持移动终端等 并不 方便采取电脑上的认证方式 MAC 地址认证却可以轻松解决该问题 实现在控制器上配置好合法的 MAC 地址 并且对该 MAC 地址指定接入 控制器从而访问网络的权限 该功能极大的方便了例如无线医疗系统 精品文档 12欢迎下载 等应用 MAC 地址认证可以确保只有授予了无线客户端允许权限的用 户才能访问接入到无线网络 而授予了无线客户端拒绝权限的用户是 无法接入到无线网络 Portal 认证 CW3024 有线无线一体化交换机提供内置的 Portal 认证 服务器 该认证方式无需客户端配合 直接通过浏览器 WEB Portal 页面作为认证通道 当用户认证通过后 可以灵活跳转到指定访问首 页并启动相应授权 当然也可以根据策略要求 灵活推送定制 Portal 页面 达到广告宣传 信息传递的作用 广泛使用在无线校园 无线 城市 访客接入等应用场景 5 1 45 1 4 支持信道智能切换支持信道智能切换 无线局域网中信道是非常稀缺的资源 每个 AP 只能工作在有限的 非重叠的信道上 所以如何智能选择无线信道非常重要 信道优选成 为无线应用的关键 而且无线工作的频段存在大量的可能的干扰源 如 雷达 微波等 CW3024 支持为下挂 AP 同时开启多个无线信道 自动信道将根据信道的干扰检测选择最优选的信道分配给无线客户端 5 1 55 1 5 支持二层隧道穿透 支持二层隧道穿透 QINQQINQ 功能 功能 QinQ 最初主要是为拓展 VLAN 的数量空间而产生的 它是在原有的 802 1Q 报文的基础上又增加一层 802 1Q 标签实现 使 VLAN 数量增加 到 4K 4K 随着城域以太网的发展以及运营商精细化运作的要求 QinQ 的双层标签又有了进一步的使用场景 它的内外层标签可以代表 不同的信息 如内层标签代表用户 外层标签代表业务 另外 QinQ 精品文档 13欢迎下载 报文带着两层 tag 穿越运营商网络 内层 tag 透明传送 也是一种简 单 实用的 VPN Virtual Private Networks 技术 因此它又可以 作为核心 MPLS Multiprotocol Label Switch VPN 在城域以太网 VPN 的延伸 终形成端到端的 VPN 技术 5 1 65 1 6 支持二层多路径负载均衡支持二层多路径负载均衡 MSTP 是在传统的 STP RSTP 的基础上发展而来的生成树协议 通 过对 VLAN 分组并将其关联到生成树实例 每个实例都拥有独立于其 他生成树实例的拓扑 这种体系结构为数据流量提供了多条转发路径 并且支持负均衡功能 如果某条转发路径发生故障 不会影响到不同 转发路径中的实例 从而提高了网络容错的能力 在大型网络中 通 过使用不同的 VLAN 和不同的生成树拓扑 将能够更好的管理网络和 冗余路径的使用 5 1 75 1 7 支持基于协议和数据流特征的访问控制支持基于协议和数据流特征的访问控制 对于日益扩大的网络规模 对于网络安全的控制成为网络管理的 重要内容 针对协议和数据流的特征制定访问规则 对数据流进行过 滤可以限制网络中的通讯数据的类型 限制网络的使用者或使用设备 在数据流通过网络设备时对其进行分类过滤 并对从指定接口输入或 输出的数据流进行检查 根据匹配条件决定是允许或拒绝 5 1 85 1 8 支持三层路由转发支持三层路由转发 支持交换功能还提供高速的三层路由转发支持静态路由功能 按 照目的网络和路由方式的不同 分为默认路由 静态路由 阻塞路由 当网络复杂并存在多个局域网时 默认路由可以实现所有客户端都可 精品文档 14欢迎下载 以访问广域网 静态路由可以实现每一个对局域网的访问 阻塞路由 可以实现禁止对局域网的访问 支持端口路由可以实现对网络广播风 暴的隔开 又可以实现网络间的互访 支持 VLAN 路由 可对每一个 VLAN 开启路由接口 不用经过上级路由设备即可实现 VLAN 间的快速 访问 支持 Loopback 路由 可创建 Loopback 地址 用于对 FIT AP 的通信和管理 5 1 95 1 9 支持智能识别基础业务流的支持智能识别基础业务流的 QOSQOS 策略策略 在网络业务复杂的环境下各种各样的业务流 如何为一些对网络 质量有特性要求的业务流特供更好的服务质量成为设备的关键 CW3024 除提供传统的 QOS 策略外还支持个别特殊业务流的智能识别功 能 如 IP 语音业务流和网络存储业务流 在特定的端口上开启相应 的业务流识别功能设备将自动对业务流特供优先转发 5 1 105 1 10 提供万兆高速率的有线接入 提供万兆高速率的有线接入 支持万兆 XFP 光纤接入 万兆端口的线速可达到 14880952pps 可 实现远距离高速率双向传输 一个万兆端口的接入相当于 10 个千兆 端口的汇聚 突破了传统百兆千兆以太网接口的限制 使有线口不再 成为无线接入的速率瓶颈 为将来支持更高速率更多射频组合提供了 平滑升级的平台 5 1 115 1 11 提供完善的安全防护和入侵检测功能 提供完善的安全防护和入侵检测功能 为用户提供针对非法 AP 非法无线客户端的多项入侵检测功能 如 非法 AP 检测的 SSID 冲突检测 隐藏 SSID 检测 非法无线客户 端的认证请求速率检测 探测请求速率检测等 提供完善的入侵检测 精品文档 15欢迎下载 功能 同时 CW3024 还为用户提供了防 DOS 攻击功能 为网络的安全 防护提供保障 5 1 125 1 12 支持可视化 支持可视化 APAP 管理状态显示 地图功能 管理状态显示 地图功能 为用户提供了可视化 AP 状态显示功能 在地图模块里每个正在被 管理的 AP 都会在地图上显示 用户能够拖动 AP 到地图指定的位置上 另当鼠标放在对应的 AP 上 AP 的基本信息和位置信息就能显示出来 这样用户就能直观的了解到无线网络的拓扑结构和基本信息 为用户 对 AP 的管理提供了方便 5 1 135 1 13 支持多种应用部署场景 支持多种应用部署场景 当产品与 AP 通过广域网链路进行连接管理时 可以开启 AC 的三 层路由功能直接与广域网进行对接 上层无需再加三层转发设备为用 户节省接入成本 当产品通过局域网与 进行连接管理时 交换机 工作在二层下接 无需设置交换机地址直接通过广播发现 下 接 AP 无需手动设置自动接入 用户安装和组网更加方便和便捷 5 25 2 无线接入点 无线接入点 APAP 产品概述 产品概述 F145AP 室内胖瘦一体无线接入点是深圳市联科通网络技术有限公 司 以下简称 IP COM 公司 自主研发的室内大范围覆盖型无线接入点 设备 F145AP 是 IP COM 专为酒店 学校 企业无线多房间覆盖而设 计的 Wi Fi 接入点 设备采用 MIMO OFDM 等技术 最高可提供 450Mbps 的无线数据传输速率 设备内置 3 根 MIMO 天线 能提供更大 的覆盖范围和更强的信号穿透力 室内有效覆盖距离可达 40 50 米 精品文档 16欢迎下载 室内有效覆盖房间数量可达 10 24 个 设备基于吸顶式设计 美观大 方 可直接安装在墙壁和天花板上 设备支持 802 3AT PoE 供电 可 保证用户在不改变原有电力网络的基础上实现无线大范围覆盖 同时 F145AP 支持 CW3024 有线无线一体化交换机管理 这使得用户在不改 变原有网络架构的同时可以对网络进行无线扩展 5 2 15 2 1 产品特点 产品特点 3X3 MiMO 设计 无线速度最高可达 450M 双端口千兆设计 同时支持 PoE 供电 水滴式外形设计 保证信号最强覆盖 胖瘦一体化设计 支持 FAT 和 FIT 模式切换 支持在 2 4GHz 频段工作 外置全铝散热器 节能设计 软件内置功率可调节功能 5 2 25 2 2 产品优势 产品优势 射频功率最高可达 400mW 有效覆盖范围可达 40 50 米 内置纯硬件智能天线技术 天线最高增益可达 7dbi 漏斗式天线设计 每根天线可以覆盖 1200 无死角覆盖 高达 800M 处理器 使得无线数据转发 CPU 不在是瓶颈 128M 内存 使得无线转发效率更高 支持个性中文 SSID 定制 支持用户端 QoS 负载 产品详细规格 精品文档 17欢迎下载 5 2 35 2 3 无线智能高速云接入无线智能高速云接入 F145AP 遵从 802 11n 协议标准 可提供 3 个空间流 3 Streams 高达 450Mbps 的无线传输速率 是相同环境下 802 11a g 产品的 10 倍左右 同时动态调节无线传输速率 可更加稳定 高效的传输无线 数据 5 2 45 2 4 上行千兆以太网连接 上行千兆以太网连接 上行链路采用千兆以太网接口 同时作为 PoE 供电口 可实现灵 活布网 安全使用 高速接入 5 2 55 2 5 Fat FitFat Fit 两种模式智能切换两种模式智能切换 F145AP 支持 Fat 和 Fit 两种工作模式 根据网络规划的需要 可 以灵活地在 Fat 和 Fit 两种工作模式中切换 当客户的无线网络初 始规模较小时 只需采购少量 F145AP 并设置其工作模式为 Fat 模 式 随着客户网络规模的不断扩容 当网络中应用的 F145AP 达到几 十甚至上百台时 为降低网络管理的复杂度 建议客户采购 IP COM 自主研发的 CW3024 管理型交换机 便于集中管理网络中的所有的 F145AP 此时只需将其工作模式切换到 Fit 模式 5 2 65 2 6 提供提供 ACAC 集中转发功能集中转发功能 Fit 模式下 F145AP 部署在网络边缘部分 作为无线接入热点 而无线控制器部署在总部 所有用户数据由无线接收点发送到无线控 制器 再由无线控制器进行集中转发 便于监控网络环境 管理上网 行为 精品文档 18欢迎下载 5 2 75 2 7 支持支持 IPv4 IPv6IPv4 IPv6 双协议栈双协议栈 F145AP 全面支持 IPv6 协议 设备实现了 IPv4 IPv6 双协议栈 无 论用户的无线终端设备是 IPv4 还是 IPv6 都可成功接入 实现完美 兼容 5 2 85 2 8 支持远程捕获分析支持远程捕获分析 F145AP 可以对覆盖区内的 Wi Fi 报文进行侦听捕获 网络管理员 可将数据包下载至本地电脑 进行故障排查 优化分析 远程无线数 据帧捕获分析功能针对工作信道进行捕获备份 灵活满足无线网络监 控运维要求 5 2 95 2 9 支持智能负载均衡支持智能负载均衡 F145AP 支持按接入用户数量和流量的复杂均衡方式 当无线接入 设备的负载超过设定的门限值以后 则会拒绝新接入的用户的关联请 求 从而最大限度的提高无线网络的性能 5 2 105 2 10 支持接口报文统计支持接口报文统计 提供了当前 AP 的无线网络接口的流量统计 实时显示 AP 的无线 接口上的 VAP 发送和接收数据统计 及由于网络环境恶化引起的丢包 误包的个数 便于对无线网络运行情况进行监控和维护 5 2 115 2 11 提供提供 onlyonly 11n11n 接入功能接入功能 由于 802 11n 向下兼容 802 11b g 协议 故通常情况下 802 11b g 用户也能接入到 802 11n 的无线接入设备上 但这种兼容 能力的提供 会造成具备 802 11n 接入能力的用户实际使用性能产生 精品文档 19欢迎下载 一定程度的下降 IP COM 支持将无线接入设备的某一射频设置为 only 11n 接入模式 使得 802 11n 用户的带宽得到保证 5 2 125 2 12 支持中文支持中文 SSIDSSID F145AP 支持使用中文 SSID 可指定最长包含 32 个汉字的 SSID 也可以使用中英文混合的 SSID 为国内用户提供了更大的使用便利 5 2 135 2 13 支持支持 SNMPSNMP 特性特性 F14