XX企业无线覆盖解决方案

1、XX银行营业厅无线覆盖解决方案广东金华通信技术有限公司第一章 项目需求分析 31.1 WIFI 银行营业厅覆盖需求分析 31.1.1 WIFI 银行营业厅覆盖系统特性 31.1.2 WIFI 银行营业厅覆盖系统目标 41.2 WIFI 银行营业厅覆盖系统设计的基本要求 5第二章 系统整体介绍 52.1 WIFI 银行营业厅覆盖系统整体概述 52.2 WIFI 银行营业厅覆盖建设的设计目标 62.3 WIFI 银行营业厅覆盖建设的设计原则 6第三章 WIFI 银行营业厅覆盖技术介绍 83.1 关于 WIFI 银行营业厅覆盖方式 83.1.1 放装型APS盖83.2 无线链路预测与分析 9第四章

2、WIFI 银行营业厅覆盖设计 114.1 项目概况 114.2 设计目标 124.3 用户需求分析 124.3.1 营业厅 13第五章 WIFI 银行营业厅覆盖解决方案 135.1 设计概述 135.2 设计要点 135.3 子系统介绍 14第一章 项目需求分析1.1 WIFI 银行营业厅覆盖需求分析对于服务产业中的银行营业厅业来说， 目前银行营业厅行业竞争的重点已经 从硬件的竞争转移到服务的竞争， 各大银行营业厅均绞尽脑汁来提高自己的服务 意识和服务水平。 在传统的服务项目已非常成熟的今天， 作为银行营业厅， 如何 为客户提供新的服务成为银行营业厅经营者头疼的问题。 近两年来， 随着来自世

3、界各地商务客人的增加，全球信息技术的发展和无线网络的高速发展，以及 Internet 在国内的迅猛发展，为银行营业厅经营者提供新的信息服务成为一种 趋势。这一方面提升了现代化银行营业厅的服务与管理水平， 同时，也为银行营 业厅经营者带来了相应的利益。可以说，网络不仅是银行营业厅传播信息的工具， 也是留住回头客保持入住 率的有效手段， 而无线网络由于其移动性、 便利性和灵活性的特点， 更是得以在 银行营业厅中大显身手。 商务客人一般会要求银行营业厅提供与其办公室和个人 家庭相同的高速 Internet 访问能力，通过无线局域网就可实现灵活且可扩展的 网络解决方案。无线网络的引入， 使银行营业厅开

4、拓各种新的服务成为可能。 譬如，在营业 厅，商务客人只需简单地在其笔记本上开启无线网卡， 在几分钟之内就可以比电 话连接速度快 100 倍的速率访问 Internet 。无线局域网系统的安装使客人可以 非常方便和灵活地在银行营业厅内移动办公。1.1.1 WIFI 银行营业厅覆盖系统特性WIFI 银行营业厅覆盖系统是为银行营业厅的应用环境提供技术先进、灵活 以及模块化的完整的网络系统，它具有传统有线网络所无法比拟的许多特性。 WIFI 是 WLA(NWireless Local Area Network )的一个标准， 下文方案中所提 WIFI 银行营业厅覆盖的描述皆属于 WLAN范畴。综合各个

5、子系统要求，应用系统工程的理论和方法，统一规划，实现系统优化，节省费用，提高系统与成本的有效性：? 综合语音、数据、图形、影像等各方面的要求，建立单元化、标准化、国际 化平台。? 采用开放频段，可支持所有 WLA电脑与终端接入。? 设备符合国家无委标准，并有无委颁发许可证书。? WLAN艮行营业厅系统维护容易，采用集中式管理，管理简便，通过AC和网管平台非网络专业人员，亦可管理整个系统。? 使用高品质的设备，室内设备防水等级可达到IP63标准。? 高速率的接入，最高可到达450Mbps的理论速率。? 彻底摆脱有线网络的束缚。1.1.2 WIFI银行营业厅覆盖系统目标WIFI银行营业厅系统将银行

6、营业厅的客户端电脑、手机、 IPAD无线打印 机、无线传真机等所有无线设备连接在一起。其具体目标是：? 无线数据传输；? 高速率传送；? 基于无线的多种应用的传送；? 最高可到450Mbps的接入速率。通过改进可以提供：无线视频、无线语音、无线数据通信等多种需求。PDA-无线网卡1.2 WIFI银行营业厅覆盖系统设计的基本要求1. 实地测试结果应满足客户第三方测试满分标准；2. 实地测试覆盖电平须达到技术方案中的设计要求；3. 要求设计覆盖区的90%的位置，100%的时间可接入网络；4. 实地测试网络效果良好，无掉线现象；5. 可有效提供客户对WLAN勺其他设备接入需求；6. 可运行稳定WLA

7、F承载所有应用。第二章系统整体介绍2.1 WIFI银行营业厅覆盖系统整体概述对于现有银行营业厅的网络与综合布线结构，我们建议采用覆盖方式为：AP放装型覆盖。适合于没有室内分布网络的银行营业厅，并且无法对电视线缆 进行改造。对于AP的组网方式一般分为两种：1. 胖AP组网。适合银行营业厅投入 AP较少场景。2. 瘦AP+AC&网。适合银行营业厅投入 AP较多，方便管理，可进行统一配置FAT AP方3KFHAPS*斷生方式，増*理认证方述（安金性"怀砌1环urn控.基于用户检安 全第略篙安全性网朗理枫AP下发B2文件"3分M配通舍小規欖组网拓扑无关性.通舍大规權组网WL

8、AN胡网規權实现简单ST堀接入可犷属晏务丰盲业券堆值业务能力斷生方式.增彗理2.2 WIFI 银行营业厅覆盖建设的设计目标实用性实施后的 WIFI 银行营业厅覆盖系统，将能够适应现代和未来技术的发展， 并且实现无线话音、数据通信、多媒体以及信息管理系统等功能，这是 WIFI 银 行营业厅的基本要求。综合性实施后的 WIFI 银行营业厅系统将为客户提供实用的、灵活的、可扩展的数 据接入方式。灵活性WIFI 银行营业厅系统能够满足应用的要求，即任意信息点能够连接不同类 型的设备，如：计算机、无线打印机、无线终端、 WLA电话或无线传真机等。可管理性WIFI银行营业厅系统，可通过SNM协议+AC的方

9、式来进行管理和维护。 扩展性实施后的WIFI银行营业厅系统将易于扩容，只需替换或增加AP设备就能提 供11N或更快速的网络接入。开放性由于 2.4G 和 5.8G 为开放性频段，所以任意支持 WIFI 的终端均可接入。 经济性在满足应用要求的基础上，尽可能降低造价。2.3 WIFI 银行营业厅覆盖建设的设计原则WIFI 银行营业厅覆盖设计依据与技术规范：IEEE802.11 系列标准国际以太网标准 ISO/IEC 8802-3国际以太网标准 ANSI X3T89.5 FDDI国际布线标准 ISO/IEC 11801国家布线标准 CECE89:97 中华人民共和国卫生部颁发的“环境电磁波卫生标准

10、” 现场勘察资料及测试数据IEEE 802.3IEEE 802.3xIEEE 802.3uAuto MDI (X)Home Plug AVIEEE P1901符合以太网协议： 802.1 Q VLAN方案设计原则：标准性和开放性原则 系统的设计应符合国贸标准和工业标准，采用开放式系统体系结构。实用性原则采用成熟的、 经实践证明其实用性的技术。 能满足现行业务的管理， 并适应 将来业务发展的要求。可靠性原则设计详尽的故障处理方案，保证系统运行的稳定性和可靠性。先进性原则 采用先进的技术，选用的技术和软硬件产品应具备持续性发展的能力以维持 系统的先进性。安全性原则系统应具有多层次的安全保护措施，

11、以满足用户身份鉴别、 访问控制、 数据 完整性、可稽核性和保密性等要求。扩展性原则在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用。- 7 -经济性原则系统在保证性能强大、 先进的同时应考虑经济性， 选用具有最佳性价比的产 品。紧迫性的原则需要有成熟的产品和解决方案，保障实施的所有需求。第三章 WIFI 银行营业厅覆盖技术介绍3.1 关于 WIFI 银行营业厅覆盖方式3.1.1放装型AP覆盖室内放装建设方式是在目标覆盖区域或目标覆盖区域附近直接部署AP，AP通过其自带天线或简易天馈系统（包括功分器或耦合器、短距离馈线、天线等） 实现 WIFI 覆盖。方案描述室内放装 AP采用自

12、带天线时一般使用 2.4GHz 5.8GHz或2.4GHz+5.8GHz 双频室内型100mW AP采用简单天馈系统方式时一般使用 2.4GHz室内型100mW AP。容量需求较高的区域推荐使用 802.11n标准的AP,提高网络容量。此外， 可通过开启5.8GHz频段对流量进行分流。由于AP功率较小，WIFI覆盖范围也较小，覆盖范围受到建筑物内部设施、 房间分隔的影响， 实际应用中一般以不穿透墙或只穿透一堵墙为宜， 在不同楼层 一般需要使用不同的AP进行覆盖。该方案示意图如3-1所示。/ /1i *CH1CH6；1阿/CH11图3-1 : AP独立放装方案示意图当采用简单天馈系统时，可根据覆

13、盖区域的具体情况，选用全向吸顶天线或 者定向板状天线。r_*.厅严 tL-P- I*-万案特点该方案的特点是AP的部署位置比较灵活，网络容量较高；扩容方法可考虑通过以下几种方式扩容：方式一：可将802.11g标准AP替换为802.11n标准的AP方式二：对于已经使用802.11n标准设备的区域，可通过增加 AP布放密度 提高网络容量。注意事项可以利用房间墙壁等的隔离效果，降低单AP发射功率等方式，增加AP数量, 缩小单AP覆盖范围，提高网络容量。同时应做好频率规划与网络优化，降低干 扰。3.2无线链路预测与分析一、增加覆盖系统之后下行覆盖区计算空间损耗每面吸顶天线的设计覆盖半径为10m信号平均

14、传播损耗基本上同自由空间 传播损耗一样，与距离的平方成正比；房间内部的时空场强变化仍服从瑞利分布。其计算公式为：Ls（dB）=32.45+20lgf（MHz）+20lgd（km）F:2400MHz代入上式可得：Ls（dB）=100+20lgd（km）只要知道障碍物的损耗Gt和天线输出功率Pout，结合以上分析可以得出距 天线口 Xm0寸，无线网卡收到的信号电平值为：PXm=Pout-Ls-Gt。所以假设房间最远处距吸顶天线10米的电磁波传播损耗为：（取频率为2400MLs(dB)=32.45+20lgd(Km)+20lgf(MHz)距离（m）10m20m损耗（dB）6066、无线WLAF覆盖对

15、场强的要求此次WLAF室内合路系统方案设计中，吸顶天线的最大覆盖半径为： 10米。 AP的满发射功率为18dBm单层经过和WCDM室内分布系统合路后到达天线口的 功率基本为3dBm7dB<mWLAN接收要求无线网卡接收最远处的信号场强为 >-75dBm当场强在-75dBm 以上时，数据传输速率可以达到36M以上，可以满足数据传输的需要，当场强在 -75dBm >X>-88dBm数据传输受较大影响，速度较慢。WLAI信号对不同材料引起衰减度的定性说明（经验值）RF障碍物相对衰减度厚度（米）损耗（dB）范例木门低0.043石棉低0.022天花板玻璃低0.01 0.0835窗

16、户砖中0.10.358内墙、外墙大理石高0.2017外墙混凝土高0.2520楼板、外墙金属很高1540钢筋混凝无线网卡距天线10米，考虑多径及其他衰耗10dB天线的输出功率按最大7dBm计算，此时边缘的信号情况为：7+3 60- 10= 60 (dBm如穿透一堵混凝土墙则增加损耗 20dB,贝吐匕时边缘场强为-80dBm以上计算结果可以的出，在和原有 WCDM系统合路的情况下，不加 WLANIW干放,系统到达天线口的电平值已经很低, 不能满足正常的数据传输。 所以系统 在合路的情况下需要增加1W WLA干放，以提高天线口处的功率，增强 WLAN信 号，使WLAN用户得到高速的数据处理及下载能力

17、。天线的输出功率按最大17dBm计算，此时边缘的信号情况为：17+3 60 10= 50( dBm)如穿透一堵混凝土墙则增加损耗 20dB,贝吐匕时边缘场强为-70dBmAP发射功率：18dBm接收灵敏度： 11g; FER < 10%54 Mbps -71 dBm48 Mbps -72 dBm36 Mbps -75 dBm24 Mbps -79 dBm18 Mbps -82 dBm12 Mbps -84 dBm9 Mbps -87 dBm6 Mbps -88 dBm网卡：发射功率： 10dBm接收灵敏度：-54 Mbps -71 dBm48 Mbps -72 dBm36 Mbps -7

18、5 dBm24 Mbps -79 dBm18 Mbps -82 dBm12 Mbps -84 dBm9 Mbps -87 dBm6 Mbps -88 dBm第四章 WIFI 银行营业厅覆盖设计4.1 项目概况随着 WIFI 建网、组网问题的不断出现，一种全新的 WIFI 网络架构 AC 瘦AP集中式WIFI管理模式应运而生。AC+瘦AP控制架构对设备的功能进行了 重新划分，其中AC负责无线网络的接入控制，转发和统计、 AP配置监控、漫游 管理、网管代理、安全控制；瘦 AP 负责 802.11 报文的加解密、 802.11 标准、 接受无线控制器的管理、RF空口的统计等简单功能。这种新的网络架构

19、将一些 新的功能集成入瘦AP和AC中，以便于使用户统一的管理网络设备及接口 ,这使 得 WIFI 银行营业厅管理更加趋向于人性化、智能化。4.2 设计目标WIFI 银行营业厅覆盖设计必须具有这样一些特性：可靠性、实用性WIFI 银行营业厅能够充分适应现代和未来技术发展，实现话音、高速数据 通信、高显像度图片传输，支持各种无线设备、无线终端的接入，并提供丰富、 便捷的服务。先进性在未来会有更多的银行营业厅住户使用 WIFI 无线网络，而且会有更多的服 务于WLAN目关。灵活性2.4G 和 5.8G 两个自由使用频段，使终端不受限制，无需授权、自由使用。 扩充性WIFI系统有用方便的扩充性，更行换

20、代产品只需更新模块，替换AP即可，不影响现网使用。 。标准化WIFI 银行营业厅系统支持各种目关技术的国际标准、 国家标准及工业标准， 这样可以使得 WLAF系统不仅能支持现在的各种应用，还能适应未来的技术发展。4.3 用户需求分析用户需求:对银行营业厅各个区域进行全覆盖，满足用户随时随地都能使用 WIFI 网络 的需求。个性化PORTAL可以设置黑名单过滤 MAC可以分配账号和密码。银行客户通过无线网络经认证通过后可以方便访问手机银行等业务。4.3.1 营业厅银行营业厅中的大型会议室用户较为密集， 存在较大的业务需求。 会议室面 积大，楼层较高，内部空旷。会议室是人群密集区域： WLAN 业

21、务需求量极大，用户的渗透率较高，用 户数多；用户的 WLAN 主要应用包括网页浏览、下载、收发邮件等，并发率很 高、数据流量大。WLAN 建设应同时兼顾覆盖和容量，注意保证网络容量。 用户需求可行性分析采用AC+A结构满足用户统一管理账号，统一管理上网行为，满足用户需求。第五章 WIFI 银行营业厅覆盖解决方案5.1 设计概述1. 采用为放装型覆盖 AP；2. 采用AC为银行营业厅AP集中控制器，统一设置 WEB认证界面，统一管 理上网行为，统一出口；3. 采用网线作为传输介质；5.2 设计要点（1）覆盖方式的确定 根据现场测试及用户需求预测， 决定对银行营业厅进行如何覆盖： 是全部覆 盖，还

22、是局部重点覆盖。现场适合用放装型 AP 覆盖，双绞线分布长度不可超过 100 米。（2）网络接入的确定银行营业厅出口线路建议使用光纤连接， AC与汇集交换机使用光纤连接，AP与交换机建议使用超五类双绞线连接。按每个营业厅并发用户 10个，每个用 户带宽200K,则每个营业厅带宽2M,6个营业厅总带宽12M.根据用户总量75%勺 容量设计总出口带宽16M可在AP上对每用户进行限速，可在 AC上对用户进行 认证、授权。（3）设备型号的确定根据覆盖的要求，可采用的主设备型号具体如下:1. 室内 AP WA6012. AC控制器5.3子系统介绍5.3.1 AP+AC主设备系统APW室内放装型AP是满足

23、IEEE 802.11b/g标准的WLAN接入点设备。广泛应 用于建筑结构较简单、面积相对较小、用户相对集中的场合及对容量需求较大的 区域，例如营业厅、小型会议室、校区教室、图书馆。设备具有高效的射频传输 和接收灵敏度，布放灵活方便，支持电信级无线网络的快速部署和管理。在 WLA（Wireless Local Area Network，无线局域网）网络部署中具有以下技术特点：提供可靠的网络安全性支持多种认证和加密方式支持 WEP（ Wired Equivale nt Privacy，有线等效加密）认证/加密方式。支持 WPA（WiFi Protected Access, Wi-Fi安全访问协议

24、）/WPA2认证/加密 方式。支持 WAP(I WLAN authentication and privacy infrastructure，无线局域网鉴别和保密基础结构)认证 / 加密方式。无线局域网鉴别和保密基础结构 是中国的无线局域网国家标准体系。支持 802.1x 认证/ 加密方式。较强的环境自适应能力 支持动态速率调整可自动匹配最佳的连接速率， 支持漫游期间的用户自动网 路连接保持。提供简单智能的设备管理和维护作为Fit AP由AC管理，上电后自动上线，配置由 AC自动加载，认证、数 据转发、AP管理、安全协议、路由、QoS等都由AC完成，并由网管系统实 时监控，简化了 AP 的管理

25、和维护。为终端用户提供信道、频率自动调整， 业务不中断的快速漫游切换，负载均衡等功能。功能特性WLANt行链路支持 1个 10/100base-T/Tx 端口，兼容 IEEE 802.3支持 IEEE 802.3af PoE (以太网供电)电源标准WAN IP地址配置支持DHCPT式WLANF行链路2个单频天线接口，使用RP-SMA!接器遵循 IEEE 802.11b/g 标准自动调节发射功率： Full (20dBm) ， Half (17 dBm) ， Quarter (14 dBm) ， Eighth (11 dBm)支持省电模式。当终端进入省电模式，AP将缓存数据帧并通过信标帧通知终支

26、持自动或手动速率调整，自动速率调整如下：802.11b：11、5.5 、2、1Mbps802.11g ：54、48、 36、24、18、 12、9、6 Mbps混合模式： 54、48、36、24、18、12、9、6、11、5.5 、2、1Mbps支持多SSID, 1个管理虚拟AP( VAP和8个数据虚拟AP(VAP管理VAP用来查询设备状态和维护，不允许访问 In ternet每个数据VAP都有自己的SSID和独立的参数，从用户角度看每个 VAP都是 一个物理 AP所有的VAP都支持隐藏模式支持高级设置：可选择long或short前同步信号用于11b模式可定义 DTIM间隔(1-255 bea

27、cons)在b/g模式中，支持13个信道，并支持自动或手动信道选择支持信号质量查询：接收信号强度和信噪比级别支持后台扫描和非法AP检查链路层支持CAPWA隧道链路完整性，当以太网链路失效时支持自动停用无线服务，此功能可以被启用或停用支持最大关联终端数为 128支持最多8个VLAN组，VLAN-ID范围是1-4095QoS支持 IEEE802.11e（WM：MWi-Fi multimedia ，Wi-Fi 多媒体标准）协议， 4 个优先级队列防攻击防御DoS攻击I防御TCP和UDP端口扫描防御畸形包攻击，例如 Ping of Death 和 TeardropI安全支持 WPA/WPA2 PS加密

28、支持 WEPI 64/128 位加密实现共享密钥链路层加密支持 WAPI通过密钥轮换实现 802.1X 认证 I支持802.11i安全，包括EAP-TLS用户/会话密钥，EAP-TTLS用户/会话密 钥，PEAP MD5 AES/TKIP加密维护账户不能用在数据 SSID技术规格电源电源适配器输入： 90V264VAC；50Hz60HzI电源适配器输出： 12VI ，1.25APoE输入电压：-48VDCI最大功耗：13W I环境湿度：5%- 95% （非凝结）1温度： 工作温度：-10C55C -存储温度:-40C 70C物理描述尺寸(长X宽X高)：210mM 125mrK 25mm重量：0

29、.960kg相关认证CSA/NRTL (UL1950,CSA 22.2.950)TUV/GS (EN60950)IC (CSA C22.2,ICES-003 Class A)无线规格射频 l802.11b/g2.412 2.462 GHz (for US,Canada)2.412 2.472 GHz (for ETSI,China)802.11b2.412 2.462 GHz (for US,Canada)2.412 2.472 GHz (for ETSI,China)无线参数 天线类型：可拆卸天线 天线增益： 2.5 dBi 可同时在线的用户数量：w 128 发射功率： 20dBm（ 100mW）AC多 WAN （广域网 ） 接入可同时接入2条外线，支持ADSL LAN光纤等混合模式。多广域网接入可实现：1 、带宽叠加 : 同时接入 2 条广域网, 采用多线程工具 ,可以达到叠加后的网 络速度。2、线路备份 : 一条为主线路 , 一条为备用线路。 当主线路掉线后 ,备用线路顶 替工作, 保证网络畅通。3、线路分流 : 可依据来源 IP 、目的 IP 、来源端口、目的端口、域名进行线 路分配或依据上网用户数量自动分配走向。4、策略路由 : 可以同时接入电信、新联通、长宽、教育网等不同运营商。支 持策略路由功能 , 解决互联网南北电信的尴