办公大楼无线覆盖方案设计

1、实用 某办公大楼全网解决 方案书 2015.2 、公司简介 友讯科技股份有限公司(D-Link Corporation)，成立于1986年，并于1994年10 月在台湾证券交易所挂牌上市，为台湾第一家公开上市的网络公司。本公司位于台湾新 竹科学工业园区，以自有 D-Link品牌行销网络产品遍及于全世界100多个国家。 友讯是位居世界领导品牌的网络设备制造商，致力于局域网（LAN）及宽频网络 （Broadband）设备之设计、制造及行销。 友讯为一家高速成长的公司，2001年营业额达到人民币 50亿元。友讯成功的关键 在于产品价格及品质受到全球的肯定，以及与客户保持稳定关系。友讯对品质及价格的

2、竞争优势来自于不断的创新、努力、研发及降低生产成本。长达15年之久对客户的全 力支持，树立了友讯以服务至上的形象。友讯的网络产品特别在电信、教育、中小型企 业、SOH（及家庭网络市场成长迅速。使之在全球主要市场均占有了重要的一席之地。 友讯在研究发展上一直不遗馀力，在美国、中国大陆、台湾及印度皆设有研究发 展中心。另外，在中国大陆、台湾、及印度设立自动化的生产工厂，在全球二十三个国 家设立四十多个销售服务的分公司，使D-Link品牌行销全世界百余国家。 中国目前是全球网络及通讯设备最有潜力的市场之一，随着对世界经济的开放，中 国近年来高速成长。D-Link于1996年首先在四川成都成立研发中心

3、，吸收当地充沛的 优秀人才，共同研究开发更新更好的产品。1998年在广东东莞、2002年在江苏吴江， 友讯设立生产基地以突出本地生产、本地化服务，并将在2002年底再在浙江嘉善设立 生产基地，体现出将祖国大陆作为“Home Market 的战略。从在成都设立研发中心、 在东莞、吴江设立生产基地，显示出D-Link不断投资发展中国市场的长期经营的战略。 D-Li nk 步步稳健踏实地走来，逐步建立行销通路、服务体系、生产制造及研发的 优势，以奠定D-Link在中国网络设备市场领航者的地位。 二、客户需求 达到整座办公大楼4层的有线网络设计和无线覆盖网络设计。 无线采用集中的管理方式，方便用户管理

4、和维护，实现无缝漫游。 保证每一个接入的无线、有线用户分类认证，做到整个用户群体的有线、无线 稳定。 后期整个无线系统的升级方便，扩展性优越！ 对整个办公大楼进行超 5类布线系统的设计，预算清单和数量。 二、设备选型 根据以上的需求了解分析、给出以下d-link产品供客户使用，达到客户的实际要求, 满足客户无线、有线正常的使用。满足管理者的维护简单、方便，后期系统升级更新优 越。 3.1无线接入点 AP DWL-2600Ap DWL-2600AP统一管理型单频PoE接入点是专门为商业环境无线覆盖设计的室内 802.11 n Wi-Fi接入点。它极易管理，无线高速率传输，并与当前的网络基础架构无

5、缝结 合在一起，可方便扩展以满足将来的需求。 自配置集群 针对需要部署多台接入点但又缺乏资源来解决复杂的网络管理任务的中小企 业QWL-2600AP的自配置集群功能为这些公司提供理想的解决方案。当在网络上部署少 量的DWL-2600AFP寸,它们可被配置，构成自配置集群。一旦管理员配置完了一个接入点， 其它的接入点也可照此配置。最多可支持8个接入点构成一个集群。 统一管理 部署时如果与 D-Link统一管理无线交换机配合使用，最多支持高达256台 DWL-2600AP设备进行集中管理和配置，从而使管理员可以扩大Wi-Fi网络覆盖大面 积。 安全性配合无线控制器或无线交换机可以轻 松扩展到数百个

6、接入点 支持自动射频管理，以降低RF干扰 安全功能支持 WPA/WPA2WEP 64/128 位加密、WPA2-PSK/AESoverWDSMAC地址过 滤及 802.1X。 3.3无线集中控制器采用DWC-2000 DWC-1000 D-Link DWC-2000无线控制器是针对大中型企业的无线局域网设计的管理器。 DWC-2000可管理多达64台（可升级至256台）无线接入点，且在一个控制集群内可控 制多达1024台无线接入点，是适合部署中到大型规模的无线网络的低成本效益的移动 解决方案。用户无需任何繁冗配置，通过自动搜索AP功能和单点管理功能，即可获得 企业级网络系统。用户账号生成功能管

7、理访客用户的带宽和对网络资源的访问权限；另 外具备强大的全方位安全检测系统，DWC-2000还能够使管理的AP有效阻止未经授权的 用户和设备潜在的攻击。 稳健优化的网络 DWC -2000无线控制器具自主组织，自行优化且自动修复网络能力，以提高整个无 线网络的稳定性。DWC-2000具有周期性无线电波扫描功能及性能分析功能，可自动调 整无线频道，并定期供电以避免干扰并保持无线网络在最佳状态。为了弥补任何“死” 接入点导致的RF信号突然空白状况，DWC -2000增加邻近接入点的发射功率，以扩大 RF覆盖范围。 综合安全性能 DWC -2000可为任何网络提供全面的无线安全解决方案。在无线方面，

8、经无线入侵 检测系统（WIDS授权，DWC-2000可检测非法接入点和未授权客户端，以及预知无线 威胁，防止任何潜在的破坏和非法访问。除了其他基本的无线安全功能，还包括WEP 个人/企业级 WPA个人/企业级 WPA2MAC地址认证以确定无线设备身份。强制网络门 户功能允许您阻止客户端访问您的网络，直到客户端验证其身份。这种双层身份验证和 授权功能为您的无线网络环境提供了强大的安全围栏，也防止来自网络内部的攻击。 高扩展性、实用性和灵活性 许多公司会经常改变规模及其组织结构。为了解决这些不断变化的需求，DWC2000 在功能选择上提供一个新方案：网络管理员可购置一款商务无线升级软件包许可以升级

9、 DWC2000管控能力。D-Link提供两种类型的商务无线升级许可软件包：AP许可升级 和VPN许可升级。AP许可升级软件包增加可管理 AP的数量。DWC -2000无线控制器 默认可管理64台无线AP。升级后每台控制器可管理多达 256台APo VPN许可升级软 件包，使得DWC2000可提供VPN路由器及防火墙功能。防火墙功能允许网络管理员 通过设置策略类别，控制网络访问。双重选择端口提供链路故障转移及互联网冗余连接 功能，以确保接入互联网。虚拟专用网（VPN功能提供安全的远程控制功能，以管理 分支机构的AP。站点到站点的 VPN隧道技术使用IP安全（IPSec）协议，点对点隧道 协议（

10、PPTP或第2层隧道协议（L2TP）,以方便分支机构通过加密的虚链接连接到总 部网络。此外，安全套接层（SSL） VPN隧道技术还可授权移动用户，为其提供远程访 问总部数据库的功能。 管理简单 集中远程控制管理 AP功能提供一个简单的方式以自动发现兼容的无线AP并加入 管理AP列表，然后配置使用一次性调配设置对它们进行配置。具有控制器集群功能， 网络管理员可轻松地登录到一个无线控制器，并在集群内在其它设备上执行基本配置。 AP实时监控功能及客户端工作站相互连接，可有效利用网络资源。系统报警和管理的 AP的统计报告也能帮助管理员使用DWC -2000管理、控制和优化网络性能。 3.4 POE 交

11、换机采用 DGS-1210-10P DGS-1210-10P 10个10/100/1000Mbps端口用于工作站连接 10个千兆端口提供了比光纤更经济的解决方案。不用购买昂贵的光纤，仅使用原有 的五类双绞线，这些端口可以快速的将你的服务器升级到千兆。所有端口均能够自动适 应并支持以太网、快速以太网及千兆位以太网的传输速率并能自动协商全/半双工的工 作方式。 2个组合1000BASE-T/SFP端口用于灵活的千兆连接 交换机提供两个 1000BASE-T/SFP (mini GBIC )组合千兆端口，提供灵活的铜缆或 光纤千兆连接。对于光纤连接，你可以选择适当的收发器安装在SFP插槽里来支持短、

12、 中、长距离的光缆骨干接入。 使用SFP端口将会中断相应的内置10/100/1000Mbps铜缆 端口的连接。 端口干路提供聚合带宽 端口结合在一起，为服务器或网络骨干形成一个多链路、负载均衡的聚合带宽。为 了扩展网络，你也可以使用端口干路来消除级联交换机之间的瓶颈。交换机允许每个干 路支持6组，每组最大8个，并且每个交换机能创建两组端口干路。 VLAN增强性能和安全性 VLAN通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性 和带宽利用率。通过网络分段，支持VLAN的工作站和服务器能被分组到不同的VLAN中。 支持QoS 这款交换机支持二层的 802.1p优先队列控制，通过

13、数据包的优先级对用户数据进行 分类。这个功能允许您运行带宽敏感和时延敏感的应用，比如把视频服务器连接到交换 机，来运行视频会议。 四、系统拓扑图 4.1 AP数量统计如下: 位置 AP点位 备注 一层 8 根据实测信号效果再确定数量更好 二层 8 根据实测信号效果再确定数量更好 三层 8 根据实测信号效果再确定数量更好 四层 8 根据实测信号效果再确定数量更好 五层 8 根据实测信号效果再确定数量更好 六层 8 根据实测信号效果再确定数量更好 合计 48 4.2整体网络拓扑图 无线控制器 五、项目设备推荐清单 见附件的设备清单 六、D-LINK无线解决方案的优势 无线网络是一个复杂的系统工程项

14、目，与传统的有线网络方案比较，无线网络具有 以下特点： 覆盖范围广，涉及办公区域，生活区域，公共热点区域等； 使用人员众多，涉及办公人员，外来人员，专家学者等各种类型的应用者； 覆盖点分散，管理成本高； 丄安全管理复杂，需要针对各种类型的使用者进行安全方面的规划和部署； 丄人员移动性的要求高； 丄越来越多元化的无线应用需求 D-LINK移动解决方案能够很好地满足无线网络的需求和扩展，简化网络的部署和管 理，提高网络的安全性和可维护性，并可以在此网络基础上衍生出很多人性化的无线应 用需求。 因此无线网络不仅要能够在固定的地点被员工使用，而且能够安全灵活的扩展到室 外以及不易于布线的场所。在室外广

15、场以及建筑物周边，使用室外AP网络，能够最短 时间内组建好满足需求的无线网络，在使网络资源本身能够得到充分的利用的同时，最 大化地服务终端用户。 6. 1优秀的QOSI性，适用未来发展的无线宽带应用能力 随着技术手段的不断进步，无线网络一定会需要支持多媒体融合应用，包括组播， VOD IP视频监控，以及 WIFI Phone等等，无线解决方案对未来的发展一定要具备很 好的前瞻性。D-LINK认为应从以下几点考虑无线网络的多业务应用发展。 支持 Voice over WLAN 在实现Wi-Fi语音时要注意考虑语音的时延，AP呼叫的容量，和漫游切换时间。 WM是无线网络的Qos标准。D-LINK的

16、无线网络是唯一在无线覆盖和MESF回传都支持 WM的厂家。 D-LINK的无线网络可以在单一 SSID内同时传送数据和话音，保证语音传输的质量。 无线交换机内可把SIP/RTP等VoIP协议数据包放在较高的优先队列，确保在数据和语 音同时传送时，语音的质量不受影响。 无缝漫游 D-LINK无线网络能够让用户在 AP之间无缝地漫游，而且不会丢失连接，也不需要 重启。它不需要对现有网络进行任何改变就可以实现这一切。 6. 2安全可控的无线网络 通过网管工具开展配置和网络监控工作，迅速发现和解决问题。无线网络管理软件 应能统一管理室内室外的无线 AP,可管理数以万计的用户，且能合理分配各种网络资源。

17、 对无线网络攻击进行管理和控制。 性能管理 应能充分了解和分析无线网络的一些具体性能指标，如频点的信号强度、信噪比、 吞吐量、速度等。 安全管理 需要具备发现和快速处理无线攻击、非法AP与的方法和能力。 6. 3无线网络部署 无线覆盖区域应该根据用户需求分为重点覆盖区域、密集覆盖区域和连续覆盖区域 三大类，对于每一类的区域内的信号强度在满足要求的基础之上，需要考虑用户突发的 特性。 在重点区域内应该考虑该特定区域的信号强度需要特别关注，这类区域包括重要办 公地点；这部分区域需要选择合适的输出信号强度和天线来进行覆盖。 密集覆盖区域内应该考虑该在未来时间内的并发用户数目，保证密集的无线覆盖能 够

18、满足一段时间的将来用户群体的发展需要；D-LINK的无线AP支持负载均衡，根据用 户数进行分担的方式。 在连续性覆盖区域之内，则保持信号能够满足最低标准即可。无线覆盖规划保证每 个AP下的平均用户数最大化，这样才能够保证无线网络建设投资能够得到最大的投资 回报。 布署方式灵活 D-Link DWC-1000集合了无线控制器和千兆交换机的功能，具有灵活的布署方式： Overlay布署方式：将无线交换机作为无线控制器使用，可布放在网络中心机房， 通过其它网络设备与 AP间接互连，优点是不需要对现有网络进行调整，保护现有网络 投资； Unified Edge布署方式：将无线交换机布署在网络边缘，直接

19、连接无线AP,优点是 扩充性好，可同时连接其它网络设备，并可使用POE功能； PEER方式：对于无接入点较多的应用场合，可以将多台无线交换机以PEER方式组 成一个组，实现跨交换机的无线漫游 集中策略管理 集中统一的AP配置管理、性能管理、安全管理、软件升级等； L2/L3快速漫游 D-Link统一访问系统可以支持二层/三层漫游，用户在跨三层漫游时可以不用改变 IP地址也不用重新做安全认证，可以 IP通道的方式实现无缝的漫游，可以适用于要求 非常苛刻的应用如VOIP等。 三层漫游功能也是业界区分产品或解决方案级别的一个重要的标志。 高性能 D-Link统一访问系统具有业界领先的高性能，主要表现在以下几个方面： DWC-1000全千兆接口，具有很高的交换性能； DWL-6600AP支持IEEE802.11b/g/n标准，D-Link采用独特的硬件技术实现最高速率 可达300M AP负载均衡 无线交换机会在所管辖的 AP间实施负载均衡，以最好的提高无线性能； QOS D-Link 统一访问系统支持 802.1p、DSCP CoSbased on Switch Port/VLAN/TCP UDP p