TPLINK无线AP覆盖方案

1、无线网络工程技术方案目录一、归纳 1一、归纳 错误 !不决义书签。二、网络现状及需求解析 错误 !不决义书签。2 1 无线网络需求解析 错误 !不决义书签。2 2 无线网络覆盖范围需求 错误 !不决义书签。三、WLAN 网络设计原那么 错误 !不决义书签。四、WLAN 网络设计方 错误 !不决义书签。网络架构选择 错误 !不决义书签。网络管理设计 错误 !不决义书签。集中式管理 错误 !不决义书签。网络负载均衡 错误 !不决义书签。网络安全设计 错误 !不决义书签。五、设施选型 错误 !不决义书签。无线控制器选型 错误 !不决义书签。、支持精巧的无线用户接入控制和管理 错误 !不决义书签。无线

2、接入点 AP 错误 !不决义书签。、产品特点： 错误 !不决义书签。、无线智能高速云接入 错误 !不决义书签。、支持 IPv4/IPv6 双协议栈 错误 !不决义书签。、支持远程捕获解析 错误 !不决义书签。、支持智能负载均衡 错误 !不决义书签。、支持接口报文统计 错误 !不决义书签。、供应only lln接入功能 错误不决义书签。、支持中文 SSID 错误!不决义书签。、支持 SNMP 特点 错误!不决义书签。、支持无线分布系统 (WDS) 错误!不决义书签。、支持无线 QoS 错误!不决义书签。、支持客户端 QoS 错误!不决义书签。方案设施配置清单 错误!不决义书签。六、培训及售后效劳

3、 错误!不决义书签。、培训 错误!不决义书签。、售后效劳 错误!不决义书签。一、归纳近来几年来，随着国内海量信息办理，人们对网速及便利性的需求 爆炸性增加。这为国内各行各业的睁开供应了优秀的契机，但随之而 来的行业竞争也日显激烈。在各行业硬件条件日益同质化的今天，如 何经过提高效劳意识和效劳水平吸引更多的潜藏客户并将其睁开成忠 实客户成为管理者不断深入思虑的问题。随着国际互联网在国内的广泛普及和全球信息化的不断睁开，网络建 设逐渐碰到各行各业的关注并被提到议事日程上来。但如何在建设网 络的同时减少对业务的影响并有效提高同行业中的竞争力是重点考虑 的问题。在各行各业网络建设中若是采用传统有线网络

4、进行建设， 一方面需要 进行大面积的布线施工，这将严重影响平常经营活动；另一方面， 有线网络的整体施工周期较长，将会使增加投资回报时间。而近来几年 来逐渐流行的无线局域网络 WLAN 以其技术成熟、快速部署、易 于扩展、可搬动性和使用便利等特点，在网络建设中大显身手，成为网 络建设的主要技术之一。二、网络现状及需求解析21 无线网络需求解析现单位全部岗位均已部署有线网络， 但每个岗位只供应一个网络接 口，无法满足多台电脑接入的需求。别的，笔录本电脑和使用 PDA 的 均无法供应上网效劳，这将在必然程度上影响了业务办理效率。对于业主来说这无疑是一大缺憾。同时，在相当程度上降低了客户对我单 位效劳

5、质量的整体议论，也降低了我单位对客户的吸引力，并产生客 户流失的潜藏危险。针对上述问题，需要进行无线网络覆盖，向客户供应优秀的网络接入 效劳，以提高效劳质量和对外形象。该无线网络为安全的网络接入， 以保护客户使用网络的安全。同时，作为一套先进的网络，该网络还 需要供应友好的管理方式，力求做到易部署、易保护、易扩展，最后 实现网络的可管理、可运营，以最大限度减少对网络的整体拥有本钱 TCO ，并保护管理者的投资回报。22 无线网络覆盖范围需求依照先期客户需求检查，当前需要在 17-29 层和会议室进行无线网络 覆盖。三、 WLAN 网络设计原那么为了保证建设一套完好吻合用户需求并拥有优秀拓展性的

6、优秀 网络系统，以保护网络拥有者的投资，在本网络设计上严格依照以 下无线网络设计原那么进行设计：先进性所选产品及其组网技术必定到达国际先进水平， 并具备合适的技术 前瞻性；高性能所选产品硬件设计上严格依照业界相同技术最高性能标准进行 设计；所选产品软件开发必定采用优化的平台进行开发；所选产品必定经过严格的功能和性能测试，并到达标准；高可用性供应多种故障恢复和冗余备份体系；供应各样网络负载分担体系；设施需拥有必然程度的智能特点，以提高网络的可用性；可管理性设施必定供应界面友好、易于操作的管理方式；为网络管理者供应多种易于使用的故障定位手段；对 用户的接入供应灵便、安全的管理手段；安全性必定对无线

7、用户供应全面的安全接入保护能力；对无线网络中存在的不安全因素拥有发现和告警或抵挡体系；可扩展性设施必定具备技术前瞻性和向后兼容性；组网灵便，易于扩展；开放性设施功能研发尽可能依照国际标准的协议；可依照客户应用需求开放必要的应用接口；经济性和合用性所选产品拥有较高的性价比； 在吻合用户需求的前提下选择性能合适的产品。四、 WLAN 网络设计方无线网络拓朴图下面我们分别从网络架构、网络管理、网络安全及无线覆盖几个方 面详细阐述本方案的设计思想：网络架构选择无线网络作为一项基础设施， 其架构及技术可否合理将关系到投资 者投资风险。采用不合理架构或不合理技术搭建的网络不具备优秀的扩 展性和技术前瞻性，

8、将无法满足将来网络业务和规模扩展的需求，在将 来网络规模和业务扩展时将使投资者面对重复投资的危险。 为防范以上问题的发生，充分保护网络建设者的投资，本次网络设计 我司介绍采用高性能 WIFI 无线交换技术理念为基础的 WLAN 解决方案WIFI 业务流程WLAN 交换技术中，全部的数据流量都要集中到 WLAN 交换机或控制器处做一致的数据交换，因此，当网络中业务数据流量很大时，传统WLAN 交换机或控制器的压力会急剧增大，并成为无线网络数据交换的 瓶颈，极端情况下将使 WLAN 交换机或控制器无法正常工作，以致整个 网络瘫痪，因此，考虑到此因素，决定使用 1 台高性能无线控制器用以 集中管理网

9、络内的 52个 AP 接入点。网络管理设计作为一个设计优秀的网络，其应该是易于管理和保护，由此把网络 管理者从深重的管理保护工作中解放出来，并提高网络管理者的工作 效率。本次网络设计中所采用的无线解决方案及其设施，拥有丰富的管理特 点，可以极大减少网络管理者对网络管理和保护的工作量。集中式管理无线控制器和 AP 间采用业界标准的 CAPWAP 协议进行通讯， 并由 此实现对 AP 的集中管理和自动配置。经过使用该功能，无线控制器可将 其所管理 AP 的软件版本及配置文件自动下发到 AP 上。这样，当在网络 中增加新的 AP 、更换坏的 AP 或给网络中全部的 AP 软件版本升级时，网 络管理者

10、只需在无线控制器进步行一致操作即可轻松完成相应工作。这将 极大的减少网络保护人员的管理工作量。网络负载均衡在 WLAN 网络中一个 AP 的覆盖范围内，无线连接的带宽是共享，即 无线终端数量越多，每个终端所能分享的带宽就越小。采用灵便 WIFI WLAN 解决方案的无线网络系统可在一个 AP 的覆盖范围内把无线用户或终端分别连接到周边的 AP 上。由此可以防范某个 AP 由于用户接入数过多，而产生性能瓶颈，并显然改进网络的性能，提高网络的可靠性。无线用户负载均衡网络安全设计基于对酒店网络特点的解析和对无线网络建设的经验， 无线网络解决方案在用户安全、系统安全、数据安全等方面为酒店网络供应多种无

11、线接入安全特点，充分满足各样场所下无线数据安全接入的需求。用户安全本方案所选设施支持当前各样用户认证的方式、 WEB 认证、MAC 、SSID 等，网络管理者可以依照需求方便的选择不相同认证方 式向用户供应安全的无线接入，并有效阻拦非授权人员接见网络。 同时，本方案所选无线接入点AP上还供应无线用户数据隔断功 能，防范恶意用户经过无线网络接见其他用户的电脑。系统安全本方案所选设施供应对非法及恶意 AP 接入的检测和隔断、 针对 无线网络的 DOS 攻击防范、对无线终端的异常流量进行检测及报警 等功能。数据安全本方案所选设施完好吻合强健无线安全的要求，并供应包括WEP 、WPA 、WPA2 在内

12、的全面安全特点，满足不相同用户的安全需求。五、设施选型综合上述的无线网络设计原那么、各楼层AP布点情况及现在无线网络技术及其应用睁开情况，对本无线网络设施选型以下：无线控制器选型自动发现并一致管理吸顶式AP与面板式AP实时监控AP工作状态一致配置全部AP一致升级AP软件支持VLAN支持AP LED灯开启和关闭无线MAC地址白名单无线网络与Tag VLAN绑定，隔断不相同无线网络产品归纳：TL-AC20O有线无线一体化交换机是深圳市普联技术（以下简称TP-LINK企业）自主研发的集成无线控制器和千兆以太网交换机 功能的网络设施。TL-AC200最高供应两路万兆上行接口，使得上行带 宽最高可达10

13、Gb/s打破了传统千兆网络数据瓶颈；供应24个纯千兆 以太网有线接入口，支持PoE+供电，同时兼容b/g/n/ac协议。TL-AC200 有线无线一体化交换机定位于中小型企业网和大型企业分支机构的一 体化接入，配合TP-LINK企业自主研发的Fit AP 可以满足中、小型企业、酒店一体化无线网解决方案等无线场景的典型应用。产品特点：、供应对FIT AP的管理供应传统的有线接入组网、 无线一致管理，交换机经过配合 TP-LINK 企业自主研发的 TL-AP1750C-POEF190AP Fit AP 配置组网，对 AP 实 现配置、升级一致管理，实现有线无线一体化灵便组网。、支持精巧的无线用户接

14、入控制和管理支持基于 MAC 的认证接入接见控制方式， 经过对参加到黑白名单中 的用户的操作方式来控制无线用户的接见权限，这种精巧的用户权限 控制大大增强了无线网络的可用度，网管人员可以轻松经过该方式对 不相同级其他人进行接入权限分配。、支持 MAC 地址认证， Portal 认证等MAC 地址认证： TL-AC200 有线无线一体化交换机支持 MAC 地址 认证，对一些手持终端比方： Wi-Fi Phone 、手持搬动终端等其实不 方便采用电脑上的认证方式， MAC 地址认证却可以轻松解决该问题， 实 现在控制器上配置好合法的 MAC 地址，而且对该 MAC 地址指定接入控 制器从而接见网络

15、的权限，该功能极大的方便了比方无线医疗系统等 应用，MAC地址认证可以保证只有授予了无线客户端赞同权限的用户才 能接见接入到无线网络，而授予了无线客户端拒绝权限的用户是无法 接入到无线网络。Portal 认证： TL-AC200 有线无线一体化交换机供应内置的 Portal 认 证效劳器。该认证方式无需客户端配合，直接经过阅读器 WEB Portal 页面作为认证通道，当用户认证通过后，可以灵便跳转到指定接见首 页并启动相应授权，自然也可以依照策略要求，灵便推送定制 Portal 页面，到达广告宣传，信息传达的作用，广泛使用在无线校园、无线 城市、访客接入等应用途景。、支持信道智能切换无线局域

16、网中信道是特别稀缺的资源，每个 AP 只能工作在有限的 非重叠的信道上，因此如何智能选择无线信道特别重要，信道优选成 为无线应用的重点，而且无线工作的频段存在大量的可能的搅乱源， 如：雷达、微波等，TL-AC200支持为下挂AP同时开启多个无线信道， 自动信道将依照信道的搅乱检测选择最优选的信道分配给无线客户 端。、支持二层地道穿透 QINQ 功能QinQ 最初主若是为拓展 VLAN 的数量空间而产生的，它是在原有的 报文的基础上又增加一层标签实现，使 VLAN 数量增加到 4K*4K ，随着 城域以太网的睁开以及运营商精巧化运作的要求， QinQ 的双层标签又 有了进一步的使用途景，它的内外

17、层标签可以代表不相同的信息，如内 层标签代表用户，外层标签代表业务，别的， QinQ 报文带着两层 tag 穿越运营商网络，内层 tag 透明传达，也是一种简单、合用的 VPN(V irtual Private Netwo技术，因此它又可以作为核心MPLS(Multiprotocol Label Switch) VPN 在城域以太网 VPN 的延伸， 终形成端到端的 VPN 技术。、支持二层多路径负载均衡MSTP 是在传统的 STP、 RSTP 的基础上睁开而来的生成树协议， 经过 对 VLAN 分组并将其关系到生成树实例。 每个实例都拥有独立于其他生 成树实例的拓扑，这种系统结构为数据流量供

18、应了多条转发路径，而且 支持负均衡功能，若是某条转发路径发生故障，不会影响到不相同转发 路径中的实例，从而提高了网络容错的能力，在大型网络中，经过使用 不相同的 VLAN 和不相同的生成树拓扑， 将可以更好的管理网络和冗余 路径的使用。、支持基于协讲和数据流特点的接见控制对于日益扩大的网络规模， 对于网络安全的控制成为网络管理的重 要内容。针对协讲和数据流的特点拟定接见规那么，对数据流进行过滤 可以限制网络中的通讯数据的种类，限制网络的使用者或使用设施， 在数据流经过网络设施时对其进行分类过滤，并对从指定接口输入或 输出的数据流进行检查，依照般配条件决定是赞同或拒绝。 、支持三层路由转发支持交

19、换功能还供应高速的三层路由转发支持静态路由功能， 依照 目的网络和路由方式的不相同，分为默认路由、静态路由、拥塞路由。 当网络复杂并存在多个局域网时，默认路由可以实现全部客户端都可 以接见广域网；静态路由可以实现每一个对局域网的接见；拥塞路由 可以实现禁止对局域网的接见。支持端口路由可以实现对网络播放风 暴的分开，又可以实现网络间的互访。 支持 VLAN 路由。可对每一个 VLAN 开启路由接口。不用经过上级路由设施即可实现 VLAN 间的快速接见。 支持Loopback路由。可创立 Loopback地址，用于对 FIT AP的通讯和 管理。、支持智能鉴别基础业务流的 QOS 策略 在网络业务

20、复杂的环境下各样各样的业务流， 如何为一些对网络质 量有特点要求的业务流特供更好的效劳质量成为设施的重点， TL-AC200 除供应传统的 QOS 策略外还支持个别特别业务流的智能鉴别 功能，如：IP语音业务流和网络储藏业务流，在特定的端口上开启相 应的业务流鉴别功能设施将自动对业务流特供优先转发。、供应万兆高速率的有线接入支持万兆XFP光纤接入，万兆端口的线速可到达 pps，可实现远距 离高速率双向传输。一个万兆端口的接入相当于 10 个千兆端口的汇聚。 打破了传统百兆千兆以太网接口的限制，使有线口不再成为无线接入 的速率瓶颈，为将来支持更高速率更多射频组合供应了圆滑升级的平 台。、供应完满

21、的安全防范和入侵检测功能为用户供应针对非法 AP ，非法无线客户端的多项入侵检测功能。 如 非法AP检测的SSID矛盾检测，隐蔽SSID检测，非法无线客户端的认 证央求速率检测，探测央求速率检测等。供应完满的入侵检测功能。 同时， TL-AC200 还为用户供应了防 DOS 攻击功能。为网络的安全防范 供应保障。、支持可视化 AP 管理状态显示地图功能为用户供应了可视化 AP 状态显示功能。在地图模块里每个正在被 管理的AP都会在地图上显示。用户可以拖动AP到地图指定的地址上， 另当鼠标放在对应的 AP 上， AP 的根本信息和地址信息就能显示出来。这样用户就能直观的认识到无线网络的拓扑结构和

22、根本信息，为用户对 AP 的管理供应了方便。、支持多种应用部署场景当产品与 AP 经过广域网链路进行连接收理时， 可以开启 AC 的三层 路由功能直接与广域网进行对接，上层无需再加三层转发设施为用户节约接入本钱。当产品经过局域网与AP进行连接收理时，交换机工 作在二层下接AP无需设置交换机地址直接经过播放发现AP,下接AP 无需手动设置自动接入，用户安装和组网更加方便和便利。无线接入点 AP 产品归纳：11AC 双频无线吸顶式 AP ，TL-AP1750C-PoE 室内胖瘦一体无线 接入点是深圳市普联技术（以下简称 TP-LINK 企业 ）自主研发的室内大范围覆盖型无线接入点设施。 TL-AP

23、1750C-POE 是 TP-LINK 专为酒店、学校、企业无线多房间覆盖而设计的Wi-Fi接入点，设备采用 MIMO 、 OFDM 等技术，最高可供应 450Mbps 的无线数据传输速 率。设施内置 3根 MIMO 天线，能供应更大的覆盖范围和更强的信号 穿透力，室内有效覆盖距离可达 40-50 米；室内有效覆盖房间数量 可达 10-24 个。设施基于吸顶式设计，雅观大方，可直接安装在墙 壁和天花板上。设施支持 PoE 供电，可保证用户在不改变原有电力 网络的基础上实现无线大范围覆盖。同时， TL-AP1750C-POE 支持TL-AC200 有线无线一体化交换机管理，这使得用户在不改变原有

24、网 络架构的同时可以对网络进行无线扩展。、产品特点：探专业双频定向天线，无线速度最高可达1750M ；双端口千兆设计，同时支持PoE供电； 水滴式外形设计，保证信号最强覆盖；胖瘦一体化设计，支持 FAT和FIT模式切换；探支持在频段工作； 外置全铝散热器； 节能设计，软件内置功率可调治功能；、产品优势：探可同时工作在5GHz两个频段，有效覆盖范围可达40-50米；探内置纯硬件智能天线技术，天线最高增益可达7dbi ；专业双频定向天线设计，每根天线可以覆盖1200，无死角覆盖高达 800M 办理器，使得无线数据转发 CPU 不在是瓶颈；探128M内存，使得无线转发效率更高；探支持个性中文SSID

25、定制； 支持用户端 QoS 负载；产品详细规格：、无线智能高速云接入TL-AP1750C-POE 依照协议标准，可供应 3个空间流 (3-Streams) 高达 450Mbps 的无线传输速率，是相同环境下 g 产品的 10倍左右同时动向调治无线传输速率，可更加牢固、高效的传输无线数据。、上行千兆以太网连接上行链路采用千兆以太网接口，同时作为 PoE 供电口。可实现灵便 布网、安全使用、高速接入。、 Fat/Fit 两种模式智能切换TL-AP1750C-P0E 支持Fat和Fit两种工作模式，依照网络规划的 需要，可以灵便地在 Fat 和 Fit 两种工作模式中切换。 当客户的无 线网络初始规

26、模较小时，只需采买少量 TL-AP1750C-P0E ，并设置其工 作模式为 Fat 模式。随着客户网络规模的不断扩容， 当网络中应用的 TL-AP1750C-P0E 到达几十甚至上百台时，为降低网络管理的复杂度， 建议客户采买 TP-LINK 自主研发的 TL-AC200 管理型 AC 控制器，便于 集中管理网络中的全部的 TL-AP1750C-P0E ，此时只需将其工作模式切 换到 Fit 模式。、供应 AC 集中转发功能Fit 模式下， TL-AP1750C-P0E 部署在网络边缘局部，作为无线接入 热点。而无线控制器部署在总部，所适用户数据由无线接收点发送到 无线控制器，再由无线控制器

27、进行集中转发。便于监控网络环境、管 理上网行为。、支持 IPv4/IPv6 双协议栈TL-AP1750C-POE全面支持IPv6协议，设施实现了 IPv4/IPv6双协议栈。无论用户的无线终端设施是IPv4还是IPv6，都可成功接入，实 现圆满兼容。、支持远程捕获解析TL-AP1750C-POE 可以对覆盖区内的Wi-Fi报文进行侦听捕获，网络管理员可将数据包下载至当地电脑，进行故障排查、优化解析。远程 无线数据帧捕获解析功能针对工作信道进行捕获备份，灵便满足无线 网络监控运维要求。、支持智能负载均衡TL-AP1750C-POE 支持按接入用户数量和流量的复杂均衡方式， 当无 线接入设施的负载高出设定的门限值今后，那么会拒绝新接入的用户的 关系央求，从而最大限度的提高无线网络的性能。、支持接口报文统计供应了当前 AP 的无线网络接口的流量统计， 实时显示 AP 的无线接 口上的 VAP 发送和接收数据统计 ,及由于网络环境恶化引起的丢包、 误 包的个数，便于对无线网络运行情况进行监控和保护。、供应 only 11n 接入功能由于向下兼容g协议，故平常情况下，g用户也能接入到的无线接 入设施上。但这种兼容能力的供应，会造成具备接入能力的用户实质 使用性能产生必然程度的下降。 TP-LINK 支持将无线接入设施的某一射 频设置为 only 11n