某企业单位无线覆盖技术处理方案

1、某公司无线覆盖技术方案 TOC o 1-5 h z HYPERLINK l bookmark12 o Current Document 第一章项目背景4 HYPERLINK l bookmark17 o Current Document 第二章技术选择4 HYPERLINK l bookmark20 o Current Document 无线局域网技术与其它通信方式的比较4 HYPERLINK l bookmark24 o Current Document 为什么选用无线局域网技术5 HYPERLINK l bookmark34 o Current Document 无线局域网技术简介6第三章

2、方案设计12设计原则12 HYPERLINK l bookmark52 o Current Document 网络图143.2.1.网络拓扑示意图14 HYPERLINK l bookmark61 o Current Document 3.2.2天线、AP（网）安装示意图15. HYPERLINK l bookmark64 o Current Document 方案说明15 HYPERLINK l bookmark72 o Current Document 设备选型16 HYPERLINK l bookmark79 o Current Document 设备介绍17 HYPERLINK l b

3、ookmark119 o Current Document 安全策略20 HYPERLINK l bookmark127 o Current Document 方案特点24 HYPERLINK l bookmark150 o Current Document 配置与报价25错误!未定义书签。.错误味定义书签。错误味定义书签。第四章技术支持与服务4.1 .技术支持体系4.2 .质保计划书4.3.施工过程的控制.错误!未定义书签。4.4.工程管理质量控制.错误!未定义书签。4.5.技术培训.错误!未定义书签。4.6.售后服务,.错误!未定义书签。第五章XX科技简介错误!未定义书签。5.1 .公司简

4、介.错误!未定义书签。5.2.主要客户.错误!未定义书签。5.3.合作伙伴.错误!未定义书签。5.4.人才结构.错误!未定义书签。5.5.组织结构.错误!未定义书签。5.6.工程案例.错误!未定义书签。第_章项目背景需要无线覆盖的区域如下：1、Chinamexmart市场由龙头和龙身组成，总长度为1200米，其中龙 头长220米，宽210米，分上下两层，每层高约6米，龙头建筑总高度为 18.25米，面积为56600平方米；龙身为一层建筑，长980米，宽110米， 层高6.4米，龙身建筑总高度为16.4米，面积为90250平方米。市场总面积 约150000平方米。分拨中心办公区域位于龙头位置，也

5、是INTERNET接入地 点。2、经确认，公寓共有25幢，一期做市场场馆部分及分拨中心职工公寓 （一幢，4层），离市场龙头办公区最近，直线距离约200米，其余公寓放到 二期，视经营情况再定。左外墙至公寓中部中心点距离为56米，右上外墙至 中心点距离为27米。第二章技术选择根据XX公司网络建设的具体现状和需求，XX科技作为无线网络和通信的 整体解决方案提供商，秉承适用、领先的理念，提出无线局域网络联网方案。 其好处是成本低、速度高（最高达11Mbps）、建设周期短、不需挖沟布线、 移动灵活，并且在覆盖区域内能提供随时随地的个性化、高速无线上网服务。无线局域网技术与其它通信方式的比较接入方式适用范

6、围施工难易带宽稳定性前期投资运行费用光纤接入远、近均可困难视接入设备和距离远近止好费用高（距离越远投资越大）较少（信息费）DDN或ISDN有限距离（视线路质量而定）一般64k2M较好费用较高较大（月租费+信息费）无线局域网50公里以上容易5.5M54M较好费用较少（与距离关系不大）很少（维护费）为什么选用无线局域网技术在此次组网中，我们采用无线局域网技术组网，因为与有线通信方式相比，它具有以下不可比拟的优势：（1）可移动性，它提供了不受线缆限制的应用，用户可以随时随地移动上网；（2）容易安装、无须布线，大大节约了建网时间，而且不影响建筑外观和装 璜；（3）组网灵活，即插即用，网络管理人员可以迅

7、速将新的节点到现有网络中， 并即刻运行；（4）只需一次性投资，无须挖沟埋管，成本低，特别适合室外及已装修好的场 合。（5）扩展性好，随着新用户的增加，只需增加相应的无线接入点和无线网卡即 可，非常方便、快捷。（6）多级安全控制机制，具有较高的安全性，从而保护网络不受外来的非法访问和攻击。无线局域网技术简介（1）概念与工作原理一般来说，凡是采用无线传输媒体的计算机局域网都可称为无线局域网。 这里的无线媒体可以是无线电波、红外线或激光。无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。 它只是在有线局域网的基础上通过无线HUB、无线访问节点（AP）、无线网 桥、无线网卡等设备使无线通

8、信得以实现。（2）技术标准、频率分配及传输速率技术标准制定年份频率占用最高速率调制技术802.1119972.4GHz2MbpsFHSS802.11b19992.4GHz11MbpsDSSS802.11b+19992.4GHz22MbpsDSSS802.11a19995GHz54MbpsOFDM802.11g20002.4GHz54MbpsDSSS说明:802.11、802.11b、802.11b+、802.11g 都工作在 2.4GHz 的 ISM（工业、科学、医疗）公共频段，无需向无委申请；而802.11a工作在5GHz频段，该频段目前暂不开放，需要申请。 802.11a和802.11g物

9、理层速率最高都可达54Mbps，传输层速率最高也可达25Mbps，但稳定性有待进一步改善，且成本也较高。而802.11b最高速率可达11Mbps，因为起步较早，技术较为成熟，成本 也不高，将是未来最有前途的无线局域网标准，下面重点介绍802.11b 标准。（3）适合场所应用特点希望在企业内部获得传统有线网络之外的移动功能的IT专业人士或 高级商业管理人员。需要能够在整个站点内或选定的区域内灵活且频繁地改变LAN布线 的公司。任何其地点因建筑物或预算的限制（如建筑物是老旧的、空间是租赁 性的或地点是临时性的），而不适于使用有线布线的场所。任何需要视野内建筑物到建筑物桥接设备所能提供灵活性和成本节

10、省 的公司，这些公司可以通过这些设备避免昂贵的挖沟布线、线路租赁 或走线问题。应用场所室内应用，包括大型办公室、车间、智能仓库、临时办公室、会议 室、证券市场、体育馆、会展中心、酒店、飞机场、医院、酒吧、咖 啡屋等。室外应用，包括城市建筑群间通信、学校校园网络、工矿企业厂区自 动化控制与管理网络、银行金融证券城区网、税务、矿山、水利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流 动网等。组网方式室内组网室内对等连接(peer to peer)对等(peer to peer)方式下的局域网，不需要单独的具有总控接转功能 的接入设备AP( Access Point)，所有的基站都

11、能对等地相互通信。并不是所 有号称兼容802.11标准的产品都具有这种工作模式，无线产品对应的这种模 式是AdHocDemo Mode。在AdHoc Dem。模式的局域网中，一个基站会自 动设置为初始站，对网络进行初始化，使所有同域(SSID相同)的基站成为一 个局域网，并且设定基站协作功能，允许有多个基站同时发送信息。这样在 MAC帧中，就同时有源地址、目的地址和初始站地址。在目前，这种模式采用 了 NetBEUI协议，不支持TCP/IP，因此较适合未建网的用户，或组建临时性 的网络，如野外作业、临时流动会议等。每台计算机仅需一片网卡，经济实 惠。 室内中心模式(Infrastructure

12、)这种方式以星型拓扑为基础，以接入点AP为中心，所有的基站通信要 通过入？接转。如图所示：当室内布线不方便、原来的信息点不够用或有计算 机的相对移动时，可以利用此无线解决方案。这样就可以使插有无线网卡的客 户共享有线网资源，实现有线无线随时随地的共享连接。室外组网室外点对点如图所示，在两个有线局域网间，通过两台无线接入点将它们连接在一 起，实现两个有线局域网之间资源的共享。点对多点A、B、C网分别为三个有线局域网，B网为中心点，外围有A网和C网， 利用无线接入设备及定向天线，让B网分别与A网和C网建立连接，实现各有 线网之间资源的共享。中继组网如图所示，处于A地和B地两个有线局域网需要互联，因

13、为距离较远或有 建筑物阻挡，中间通过两台无线网桥作中继，从而实现两个有线局域网之间资 源的共享。（5）传输距离室内：50 - 300米。室外：配合室外天线和功率放大器，最远可达50Km。（6 ）安全措施为了保证网络的安全性，通常的安全措施有服务集标识符（SSID ）、物理 地址（MAC）过滤、连线对等保密（WEP）、虚拟专用网络（VPN）、端口访 问控制技术（802.1X）等五种方式，后两种方式一般为对数据安全较高的场合 才采用（如军队、银行、证券），需要另夕卜增加投资；一般的企业应用，安全 措施采用前三种方式就可以满足。服务集标识符（SSID）通过对多个无线接入点AP设置不同的SSID，并要

14、求无线工作站出示正确 的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的 权限进行区别限制。物理地址（MAC ）过滤由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工 维护一组允许访问的MAC地址列表，实现物理地址过滤。连线对等保密（WEP）在链路层采用RC4对称加密技术，用户的加密金钥必须与AP的密钥相同 时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访 问。WEP提供了 40位（有时也称为64位）和128位长度的密钥机制。虚拟专用网络（VPN）VPN是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802

15、.11标准定义；但是用户可以借助VPN来抵抗无 线网络的不安全因素，同时还可以提供基于Radius的用户认证以及计费。端口访问控制技术（802.1X）该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作 站与AP关联后，是否可以使用AP的服务要取决于802.1X的认证结果。如果 认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1X除 提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于 公共无线接入解决方案。第三章方案设计3.1.设计原则(1)先进性原则采用先进的设计思想，选用先进的网络设备，采用科学的安装工艺，使网络在今后一定时期内保持技术上的

16、先进性。组网技术采用目前最为先进的基于IEEE802.11b标准的无线联网技术。(2 )开放性原则网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和兼容性。我们采用的无线产品是经过国际 Wi - Fi组织认证的标准产品，可以和其它标准产品很好地兼容。可伸展性原则网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留有充分的升级和扩充的可能性。(4)安全性原则为了防止来自网络内部和外部的各种非法攻击和访问，设计中必须考虑安全措施。(5)可靠性原则网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。可管理性原则网络系统应具有良好的可管理性，使得网络管理

17、人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对 网络进行配置和调整，确保网络工作在良好状态。3.2.网络|3.2.1.网络拓扑示意无线接入点电脑终端SS龙头部分合计：8套龙身部分合计：12套3.2.2天线,AP桥）安装示意方案说明1、龙头部分无线接入点（AP ）因距离交换机较近（小于 100 米），全部采用双绞线与中心交换机连接；龙头部分一共布置 套AP，每层4套。2、龙身部分AP因距离交换机较远，全部采用光纤与中心交换机连 接；龙身部分一共布置12套AP。3、公寓通过一对无线网桥与龙头处中心交换机连接；公寓部分共采 用6套AP，分置于一层与三层，每层三套。4、

18、为保证信号覆盖强度，各 AP均通过功率放大器及板状天线实现 无线覆盖。设备选型台湾智捷公司作为台湾最大的无线网络设备专业制造厂商之一，Z-COM是其无线局域网产品的品牌，产品线非常全面，具有从网卡、接入 点、室外网桥及天线等全系列无线局域网设备，便于扩展和升级。在实 际组网中性能表现优异，是组建无线局域网的首选品牌。ZCOM产品的主要优势如下：ZCOM是WECA （无线以太网兼容性联盟）最早成员之一，其 多种无线局域网产品均通过Wi-Fi认证；ZCOM通过中国信息产业部无线电管理局核准认证，CMIIID:2001A J0391 ；ZCOM产品质量稳定可靠，通过多项国际认证，如ISO-9001c

19、ertified、美国 FCC、Industry Canada 、欧洲 CE、日本 MKK、TELEC、台湾 DGT 等；全球市场占有率为20%, 2001年出货量为七十万片，产品远销 欧美等地；价格优势明显，为性价比最好的产品之一；配套能力强，Compaq、HP、NEC、Yamaha等公司的无线局域网产品均在ZCOM台湾公司进行OEM制造;国内主要客户包括中国电信、网通、吉通、联通等各大电信运营 商，具有很高的品牌知名度；产品种类丰富，包括 802.11b、802.11b+、802.11a、802.11g、Bluetooth 以及 CDPD 等各类产品。XX科技凭借以前多个项目的实施经验，在

20、本方案中推荐采用Zcom公司的无线局域网设备。设备介绍1、灶2250四口无线宽带路由器功能特点：1）支持无线接入：支持【EEE802.11b无线网络标准。只要你的电脑上安装了无线网卡，就可以 通过本无线宽带路由器进行无线联接上网。2 ）广泛的宽带接入支持：ADSL/Cable MODEM，小区宽带固定IP,小区 宽带动态IP。具有以太网接口的ADSL/Cable MODEM将原双绞线与网卡连接的接头转 接至无线路由的WAN口即可；小区宽带用户将五类双绞线水晶头插入无线路 由口即可。3）真正的无瓶颈带宽路由器速率支持最大100M的宽带连接，路由器不再成带宽瓶颈。4）多机共享访问因特网将LAN 口

21、中的任一口与局域网交换机通过双绞线连接后，局域网的所有用 户即可共享访问因特网。5）集成四端口 10/100M交换机LAN部分四端口对于局域网用户来说相当于四口交换机。当局域网用户小于4台电脑时，即可省去一台交换机或集线器。LAN 口自动适别交叉线与直通 线。6）支持PPPoE协议申请拨号ADSL的用户，只需将ISP服务商提供的用户帐号及密码通过无线 路由的设置界面填入即可拨号上网。7）支持 Win95/98/ME/2K/XP ；全面支持Windows操作系统和其他各种操作系统。8）支持Netscape,IE 4.0以上浏览器局域网内的用户只需拥有浏览器即可上网。9）支持DHCP服务当DHCP

22、服务开启时，局域网内用户TCP/IP设为自动获取IP地址时，即可 获得IP地址。10）基于Web界面管理局域网内用户只要在其浏览器中输入无线路由的IP地址即可登录其管理界面 进行设置管理。11）内置防火墙，防范黑客攻击地址转换，入侵防范，让你的局域网更安全。12）支持虚拟服务器，DWZ主机当局域网内电脑对外提供WWW，FTP及其它服务时，可通过设置无线路由 实现这些服务；可将局域网内一台电脑完全暴露给INTERNET，实现特殊应 用。13）支持禁止局域网用户访问因特网，即可以控制局域网内电脑的上网。物理参尺寸:重量:运行温度:W=175mm, L=118mm, H =28mm0.7Kg055C

23、储存湿度:5-80%技术参CPU/ MAC FlashMarvell 88W8500H(ARM9)1MBRAM8MBLAN/ WAN4 个 10/100M RJ-45 局域网口1 个 10/100M RJ-45 广域网口Default 按钮LED 指示灯Front :-LAN -WAN -WLAN -M1USB 1.1 端口有电源适配器DC 12V/1A天线单天线，标配2dBi（天线可拆卸）频段2.412 2.462 GHz (北美)，2.412 2.484 GHz (日本)2.412 2.472 GHz (欧洲)速率及调制方式11Mbps- CCK5.5Mbps CCK2Mbps-DQPSK

24、1Mbps-DBPSK输出功率18dBm Max; 16dBm Typical自动速率1, 2, 5.5, 11M功耗发送功率：850 mA（正常）软件可调 接受功率:300 mAAccess Point功能支持URL Blocking支持VPNPPTP/L2TP/IPSec 安全隧道，PPTP/L2TP serverNAT支持UPnP支持协议TCP/IP v4, DHCP Client, DHCP Server, Proxy DNS server, IP Routing, Static Routing, DDNS, PPPoE, PPTP; NTP+; RIP v1; RIP v2; Vir

25、tual Server; Telstra(HBS);DMZ MTU Setting标准IEEE 802.11b (2.4GHz) w/ data rate 1, 2, 5.5, 11MbpsIEEE802.3/u (10/100BaseTRJ-45)管理支持基于 Web 管理,Remote Management,UpnP安全WEP 加密(64/ 128bits)认证FCC2、Z-com ZX-2415室外无线网桥ZX-2415采用一体化户外设计(内置15dBi平板定向天线)，防水、防 尘，适合于户外使用，可提供11Mbps的无线传输速率。支持三种无线模式： Access Point, Inte

26、r-building Bridge, and Station Adapter。一 体化的设计减 少了传统网桥连接天线RF馈缆的损耗，提高了无线网桥的整体性能。ZX- 2415 提供旋转式固定支架和基于以太网供电，方便了各种场合的安装，缩短了 工程架设的时间。此设备带有DC电源、以太网和连接信号指示灯，并提供了 无线链路测试工具，方便你快速地建立高性能的宽带无线网络。主要特点：遵循IEEE802.11b协议和Wi - Fi认证天线一体化设计，防水、防尘完善的安全机制提供基于Utility. Web、SNMP的管理方式 五类线远程供电(Power Over Ethernet)ZX-2415长llM

27、bps&5.5Mbps CCK 2Mbps DQPSK 1Mbps DBPSKNAT, bridge pass-thru （non-TCP/IP）Client and ServerIEEE 802.11b, IEEE 802.3, IEEE 802.3uCSMA/CA + ACKWindows-based utility, Web management, SNMP24VDC 1A, Power Over EthernetlOOBaseTX/lOBaseT3 LEDs: Power, LAN, Linkw2412-2484 MHz北美/FCC : 2.412 2.462GHz（ll 信道） 欧洲

28、/ETSI : 2.412 2.472GHz（13 信道） 日本：2.412 2.484GHz（14 信道） 法国：2.457 2.472GHz（4 信道） 西班牙:2.457 2.462GHz（2 信道） 3-98dBm 11 Mbps也！roffl氐Lnun325mm （L） x 257mm （W） x 95mm （H）1.35kgnp丰田 -l-Vnffl 留El 1 Ey on曩 您IE Dm -H-io LU 1H13也！ rnx也！ 嗔HLL加4 魅3、TDJ-2400JHW 120水平极化板状天线产品说明：TDJ-2400JHW是为固定无线接入系统设计开发的扇形板状天线。该 天线

29、经过优化设计和精心调试，驻波性能好，增益高，前后比大；结构牢 靠，具有很好的防振动冲击和防水防腐能力；外形尺 寸小，安装方便，无论安装在铁塔上或楼顶上其方向图都不受影响.天线出厂前都经过美国HP网络分析仪的严格检定。频率范围：24002483MHz带宽：83MHz增益：11dBi波瓣宽度：E面120H面18前后比：15dB驻波比：1.5输入阻抗：50Q极化：水平最大功率：100W接头型号：N座尺寸：720 x160 x60mm重量：3.2kg安全策略为了保证无线网络不受外来的非法访问和攻击，在安全方面我们设 计了 SSID、MAC过滤和128位WEP加密三级”安全控制机制，使 得内部网络具备较高的安全性。防富设计通过在室外天线和无线网桥之间增加避雷器，一旦有雷电或感应 电，电流将通过避雷器引