无线仓库覆盖方案 2

1、第第 页森麒麟轮胎无线仓库覆盖方案2013年12月TOC o 1-5 h z HYPERLINK l bookmark0 第一章引言3 HYPERLINK l bookmark2 1.1概述3 HYPERLINK l bookmark4 第二章核心设备建设方案3 HYPERLINK l bookmark6 项目现状和需求分析3 HYPERLINK l bookmark8 全网拓扑设计4 HYPERLINK l bookmark10 方案说明5第三章产品介绍6 HYPERLINK l bookmark12 思科2918交换机产品介绍6 HYPERLINK l bookmark15 网件WC752

2、0无线控制器介绍7 HYPERLINK l bookmark17 网件WNAP320无线AP介绍16 HYPERLINK l bookmark19 网件GS110TPPOE交换机20第一章引言概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决案，使用WLAN网络实现数据传输具有以下显著特点：.简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；.灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；.综合成本较低：一

3、方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备；.扩展能力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统。第二章核心设备建设方案项目现状和需求分析空间跨距过大，而且许多数字化控制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采用传统的、固定的以太网布线手段，难以方便、经济、快捷的完成数控设备的信息控制和移动终

4、端的接入。随着无线网络传输速率的不断提高，抗干扰能力的不断增强，设备性价比的不断提升，实现厂房内、厂房间的设备互连与通讯，已经具有切实的可行性。本项目建设中共1个200M*106M的仓库，约10个无线接入点，需要通过无线覆盖实现联网管理，仓库通过光纤与总部网络互联。本项目的具体需求是：采用成熟可靠的WLAN技术和产品完成无线覆盖侧重实际应用，保证无线接入点的接入质量通过无线覆盖完成总部到仓库的联网管理4.采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此本项目无线将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务；安全、认证和管理要求为了

5、阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符（SSID）匹配、有线等效保密（WEP）、二层隔离、WPA支持等；产品能力要求要求：具有无委会核准证；产品支持AES、WEP加密等安全标准；漫游切换；便于管理的瘦AP方案全网拓扑设计仓库网络拓扑图：ME交换机方案说明根据用户当前业务需求和未来业务发展状况，我们提出以下解决方案：采用美国网件公司的企业级FATFIT混合型APWNAP320+WC7520无线控制器解决方案，WNAP320是网件系列产品中的增强型产品，具有较高的性价比，WC7520可通过购买授

6、权增加可管理设备数量，便于以后增加AP点位。本项目方案设计：结合现场实际环境，考虑无线接入点位较少，根据经济适用性原则，本项目建议WNAP320采用FITAP模式运行。通过无线控制器+FITAP为整网WLAN设备进行集中管理、统一配置，为用户提供投资保护。AP天线设计：由于本项目建设的WLAN网络主要用传输带宽占用较小的控制信令，考虑到冗余性，采用定向天线进行无线网络信号覆盖。固定在仓库墙面上。POE供电：采用网件GS110TP8口POE交换机进行供电及数据传输，一台POE交换机通过网线与接入交换机相连，另一台由于距离较远，采用光纤相连。与总部连接：由于总部采用思科3560作为核心交换机,为了

7、便于vlan通信,选用性价比较高的思科2918-24TC-C作为接入交换机，配合光纤收发器和光电转换器实现连通。第三章产品介绍思科2918交换机产品介绍产品图片干T丁TTiiTTTJTi门口产品概述CISCOCatalyst2918系列交换机是面向中国市场中小规模网络部署的入门级固定配置交换机，采用简体中文的设备面板和图形化界面，以较高的性价比，为入门级配线间和小型分支机构提供桌面快速以太网和千兆上行网络连接。产品特性CISCOCatalyst2918交换机提供的多层QoS特性确保对网络流量进行分类和优先级划分，并以最好的方式避免网络阻塞；支持全双工传输模式。安全方面，CISCOCatalys

8、t2918交换机使用802.1x标准能实现动态的、基于端口的安全，提供用户身份验证功能。端口安全能根据设备的MAC地址来限制以太网端口上的访问，并通过控制每一端口的设备连接数，使交换机免遭MAC泛洪攻击，保证接入用户的合法性。技术参数产品类型快速以太网交换机传输速率10/100Mbps背板带宽16GbpsMAC地址表8K端口结构非模块化端口数量26个端口描述24个10/100Mbps以太网端口，2个10/100/1000Mbps上行端口传输模式支持全双工IEEE802.1D，IEEE802.1p，IEEE802.1Q，IEEE802.1s，IEEE802.1w，网络标准IEEE802.1x，I

9、EEE802.3ad，IEEE802.3ah，IEEE802.3x，IEEE802.3，IEEE802.3u，IEEE802.3ab，IEEE802.3zVLAN支持网件WC7520无线控制器介绍产品图片产品概述网件ProSafe20-AP无线控制器WC7520提供了一个高性能、多功能的无线局域网架构，以满足中小型企业、学校和医院等环境多达1500个以上用户的需求。为了易于使用，WC7520无线控制器简化了无线网络的部署和管理，同时拥有最好的无线可靠性、覆盖面和性能。WC7520无线控制器的可扩展性让企业拥有非常大的投资回报，企业用户可以根据需求变化选择相应的licenses，从而扩展其无线网

10、络。通过升级licensing，ProSafe无线控制器能够扩展到支持50个接入点。对于大型的网络部署，WC7520控制器通过3个单位的堆叠，实现冗余的同时能够支持多达150个接入点。为了适应往后更多应用的需要，WC7520控制器提供了集中式的无线管理，综合了无线的灵活性，强大高端的安全性能，丰富的管理应用如二层/三层的快速漫游、captiveportal客人访问认证、支持Wi-FiVoice。最后，WC7520提供了企业级的接入和安全的无线局域网连接。可升级的架构体系WC7520控制器默认可以支持20个接入点，升级一次WC7510Llicenses，可以增加10个接入点，最多可以支持50个接

11、入点。可以实现3个控制器的堆叠，1组堆叠的WC7520控制器可以通过一个接口连接150个接入点。更重要的是，WC7520提供了可靠的不间断的令人放心的冗余技术。集中管理相对目前的有线网络的部署架构而言，NETGEAR的ProSafe20-AP无线控制器能够通过一个单一端口管理整个无线网络，从而简化了网络管理。WC7520控制器安装非常简单，即使是跨越VLAN和子网，它也能够发现网络中可以支持的接入点。一旦确定，可以在几分钟内决定要部署的接入点。建筑平面图工具可以让现场的覆盖和无线网络的热图更加形象化。高安全性通过基于用户验证的安全特性，比如RADIUS、活动目录和内部、外部AAA服务器，网件P

12、roSafe20-AP无线控制器真正的实现了无线和有线的一体化接入而且不用顾虑影响到安全性。可配置的管理VLAN并且可以启用8个安全配置策略文件（SSID、802.1i、VLAN、ACLs、Radio参数）。非法AP检测和预防机制可以为非法AP的分类（善意的或恶意的）。支持标准的RADIUS协议，通过第三方软件执行验证和计费系统。预定开/关时间，使得无线网络在指定的非营业时间完全无法使用。用户访问、portal认证和日志记录通过内置的portal认证功能，使客人能够在允许范围内访问网络资源。为此，有2种实现方法，辅助模式或者自认证模式。使用辅助模式时，管理员可以通过图形化界面为客人创建一个用户

13、名和密码，客人输入用户名和密码时，WC7520控制器会为客人进行portal认证，认证通过后，客户可以进行有限的网络访问。另外，使用自认证模式时，客人可以通过自己注册访问网络，而WC7520控制器会为客人进行portal认证，从而防止客人访问到企业网络中的敏感数据。能够支持客户活动日志。RF管理和漏洞探测管理员可以导入建筑物平面图、尺寸和所需的覆盖范围到综合RF规划工具中，规划工具会计算建筑物的预测RF参数并显示预测覆盖范围。通过自动的控制所有AP的发射功率和频道，尽可能的规避相同或相近频道的干扰。当AP故障或者由于RF干扰，还能根据区域中其他接入点的功率和频道，进行自动无线局域网复原。预定渠

14、道授权的可靠的企业级无线体验。负载均衡和速率限制根据每个接入点的接入用户数量、最大带宽利用率和BSS用户端的信号强度阈值自动进行负载均衡。可以在SSID或者每个客户基站的单波传输和每个BSS基站的组波传输上设置速率限制。快速漫游和WIFI语音网件ProSafe20-AP无线控制器支持跨VLAN和子网，包括802.11i预认证和快速漫游支持（FRS）的快速机制。无缝的L2/L3漫游完全可以满足视屏、语音以及无线语音通讯等延迟敏感应用需要。WMMandSpectralinkSVPQoS可以支持Wi-Fi语音的优先级别设置。热点分布图和测量通过AP热点分布图可以实时的查看到无线网络的状态，比如无线的

15、工作模式、频道和信号强度。管理员可以在热点分布图上根据接入点名称、MAC地址和IP地址等非常轻松的找到已知的接入点、非法接入点及相关的客户监控和报告可以通过客户数量、流量负载、RF干扰、数据包错误等级和重传统计来分析每个AP的健康运行状态。经过统计，可以为每个接入点、每个客户、每一个楼层和整个无线网络提供可靠性指标。性能凭借NETGEARProSafeWC7520无线控制器优异的集中管理和分布式体系架构，提供了无线网络最好的802.11N处理性能。为了快速处理，本地传输是在AP处自动快速交换，当L3层漫游通信时，是在控制器上使用先进的数据控制处理.适时的应用，象VoWi-Fi需求跨IP子网间/

16、跨越VLAN间的漫游，WC7520加密的隧道提供了企业级的快速漫游（FRS），不会影响L2的处理性能。可支持的接入点WC7520支持标准的NETGEAR的无线接入点，用户可以根据自身需求选择，甚至可以支持多种型号接入点混合使用以提供合理的覆盖。这些标准的接入点都转换为从属接入点，支持的型号包括专业级的Prosafe接入点WNAP210和WNAP320以及WNDAP350。这些AP产品均支持802.3af以太网线供电。技术参数无线控制器型号WC7520ProSafe20-AP无线控制器可管理的AP型号WNDAP360，WNDAP350，WNAP320，WNAP210无线局域网标准A/B/G（默认

17、）无线局域网标准A/B/G/N需通过Wireless-NLicense升级（WC75NL）单台控制器可管理的AP20(默认)数量50(最大)需通过License升级(WC7510L)支持堆叠数3堆叠后可管理的AP数量150个AP单台控制器最大策略组8数量每个策略组支持的8perradio(2.4GHz;5GH)zSSID数量16withWNDAP350单台控制器支持的128(按WNDAP350and8securityprofilesperradio)SSID数量每网络最大安全策略数512量(3Controller)s单台控制器RogueAP512检测数量单台控制器平面分布图3(默认)数量分布图

18、可用USB本地存储(最高可达18个)单台控制器Captive1Portals数量每AP建议客户端数WNAP210:20WNDAP350:32perradio6(4total)L2Mobility支持L3Mobility支持单台控制器支持最大64VLANsforSSIDsVLAN数量控制器冗余IP和VLANVLAN数量控制器冗余IP和VLAN配置DHCPServer/Relay无线控制器VLANVLANsAccessPointsMultipleSSIDsVLANs部署RF布置图和监测综合部署规划RF监测RF管理自动信道分配基于VRRP的1+1冗余（L2）集成DHCP服务器，针对不同的VLAN可以

19、创建多个地址池（最多可以支持64个）一个管理VLAN（可配置VLANID）/64802.1QVLANs控制器管理VLAN的IP管理员可访问.如果控制器和AP在不同管理VLAN,在控制器和AP之间必须有路由可达网络的分级视图：布置图的上传和布置图规模的输入自动化RF规划算法：推算AP的数目要求覆盖布置图理论上可覆盖范围表明对于每一个AP的按放位置需要依据布置图而定每个平面图覆盖计算警告由于邻近AP的影响而检测出现的任何覆盖范围漏洞RogueAP/被列入黑名单的客户三角划分自动分配信道减少干扰自动信道的分配需要考虑AP的位置、干扰性以及每个AP的邻近布置图调节被使用的共同的信号道的列表设计自动信道

20、分配的计划模式自动模式可在高水平干扰下运行自动功率控制覆盖漏洞检测负载平衡自动功率控制覆盖漏洞检测负载平衡快速漫游服务质量（QoS）WMM服务质量WMM排列降序优先级顺序自动功率控制模式可供选择RF环境下的邻近扫描可以减少AP的邻近干扰和层之间的泄露自动模式卸下AP或者妥协FR环境下的监测警报自我修复：自动调节邻近AP的功率以增加到填满覆盖损耗AP的负载检测和过载预防客户端重定向减轻邻近AP负载通过VLAN和子网实现无缝快速漫游包括802.llipre-auth和快速漫游快速漫游支持横跨L2和L3为视频、音频、无线客户端传来的声音WMM（802.11e）优先考虑的传输包括工作站到接入点（工作站

21、EDCA的参数）的逆向传播以及从接入点到客户工作站（APEDCA参数）的顺向传播Voice：最高的排列级拥有最小的耽搁时间，以便应用程序处在最理想状态如VoIP和流媒体Video：在排列中给予第二排列级拥有较低的耽搁时间，视频软件按这个排列确定路线Besteffort：在排列中中等排列级拥有中等的耽误时间，大多数标准IP应用程序将使用这个队列次序Background：最低排列级拥有高流通量。应用程序，例如FTP，时间需求不敏感但是要求高的流通量就可以使用这个排列WMM功率节省选择速率的限制无线网络安全客户认证协议每个SSID可设置独立的WMM功率节省选择速率的限制无线网络安全客户认证协议每个S

22、SID可设置独立的AAA服务器RADIUSAccountingProtocolLDAP-based认证集成AAA服务器来宾接入CaptivePortal非法的访问点每个SSID设置速率的限制看作是可用带宽总量中所占的比例Open,WEP,WPA/WPA2-PSK802.11i/WPA/WPA2企业标准接口和外部AAA/RADIUS服务器自我修复：自动调节邻近AP的功率以增加到填满覆盖损耗YES每个客户追踪字节TX/RX链接/断开的时间标准接口对接外部LDAP服务器/微软活动目录服务器本地的数据库WC7520认证基于内部RADIUS服务器集成的内置Portal认证可供客户在一个安全策略做认证密码

23、认证模式：本地用户储存有效，接受指定的用户/密码开放式认证模式：客户用邮箱地址自动注册提取客户的活动记录可配置的入口网页，包括图像文件非法的AP定义：AP用radioSSID发现的可以被任何一个管理APs监测和看到当其发射在同一L2有线网络可检测和映射最高达到512个非法AP无线网络监控监控摘要接入点的管理状态概述，发现非法接入点，无线基站连接，无线控制器信息和无线网络使用情况管理接入点接入点和详细状态管理，包括配置设置，当前的无线设置，当前客户端和详细的流量统计RogueAP非法接入点报告在同一信道的非法接入点干扰信道的非法接入点无线用户客户统计和每个接入点、每个SSID、每个楼层、每个位置

24、的详情黑名单客户，漫游客户无线网络应用网络使用的统计显示平均接收/发送每接入点的管理网络流量图。三种不同的图显示以太网，无线802.11b/bg/ng及802.11a/na模式流量分开热图当前覆盖范围和可视化热图可视化和设备跟踪DHCP租约无线客户端的DHCP详情管理管理界面HTTP,SNMPv1/v2c、Telnet、SSH记录和报告如果可用的syslog服务器在网络上，则无线管理器可以发送所有的记录，记录也可在GUI上准备好了下载（记录的输出文件）对于每个配置发生改变可发送到多个Email进行事件告警诊断Ping被管理的AP维修保存/恢复配置，恢复出厂默认，更改，添加用户（只读）,通过浏览

25、器的无线控制器和被管理的AP进行Firmware升级双启动镜像支持SNMPSNMPvl/v2c网件WNAP320无线AP介绍产品图片产品概述WNAP320是NETGEAR推出的面向企业高速无线网络的无线接入点产品，时尚优雅的外观设计，可安全方便地安装于墙壁、天花板、桌面等各种位置，采用内置天线设计，提供一个千兆电口上联，采用了标准的802.11n协议，支持2.4GHz单频可以提供高达300Mbsp的接入速率，它内置Wi-FIMiMO智能天线阵列确保RF信号覆盖最优化，产品可支持本地供电与POE以太网供电模式。WNAP320无线接入点（AP）也可配合NETGEAR第三代智能无线控制器，组建高速率

26、，更大的覆盖范围以及提供安全全面的Fit解决方案，可以为企业办公室、医院、学校、酒店、制造和零售商店的环境提供企业级的Wi-Fi连接。高性能支持2.4GHz频段提供高的无线吞吐量，方便提供各种用户接入。与802.11g/b的网络相比，可以提供高达15倍的传输速率和10倍的覆盖范围自带的内置优化天线能够提供最好的无线射频性能高可靠可支持向下兼容802.11g和802.11b等无线设备可以选用外置天线，支持2.4GHz天线配件无线网络安全性支持Open-System认证方式支持WEP认证/加密方式支持WPA/WPA2-PSK认证/加密方式支持WPA/WPA2-802.1XwithRadius认证/

27、加密方式支持无线用户隔离。当启用了此功能后，两个无线客户端之间无法直接通讯，无线客户端只能访问上游的有线网络，实现了更安全的无线网络应用。支持MAC地址过滤工作模式FIT模式：和WC9500和WC7520第三代智能无线控制器配合使用FAT模式：可以独立使用：功能特性详见产品规格可以搭配WMS5316控制器使用服务质量保证可按用户和设备类型设置不同的访问和服务优先级的基于设备的服务质量（QoS）；支持WMM流量的优先级支持WMM-PS节电模式，可保持无线客户端的电池使用时长支持POE供电WNAP320支持PoE以太网供电，结合NETGEAR丰富POE交换机产品线，提供无线网络的POE供电解决方案

28、，大大降低部署成本。高级无线特性通过无线分布系统（WDS）的点对点（Point-to-PointBridge和点对多点（Point-to-Multipoint3ridge）技术可部署大型的无线网络，也可支持中继模式（Repeater）。管理及维护基于WEB的简易管理介面FitAP工作模式下，支持WC7520、WC9500的管理，能够在大中型网络部署中实现集中式管理支持DHCPSERVER时尚高雅的设计极其易于安装（天花板,墙壁,桌面）。技术参数产品名称ProSafe802.11N300无线接入点型号WNAP320设备管理通过Web浏览器、SNMP或命令行接口Telnet远程配置和管理SNMP管

29、理，支持私有MIBI、MIBII、802.11MIB和私有配置MIB支持智能无线控制器WC7520、WC9500管理技术规范标准IEEE802.11gIEEE802.11b2.4GHzIEEE802.11n标准，2.4GHzWMMWi-Fi多媒体优先级无线分布系统（WDS）IEEE802.3af以太网供电（PoE）无线安全Wi-Fi无线安全Wi-Fi保护访问协议（WPA、WPA2）无线等效加密（WEP）64位、128位、152位加密EAPTLS、TTLS、PEAP方式下的IEEE802.1xRADIUS认证MAC地址认证支持VPN穿透安全SSHTelnet安全套接字层（SSL）远程管理登陆非法

30、AP检测高级无线特性点对点无线桥接模式（Point-to-PointBridge）点对多点无线桥接模式（Point-to-MultipointBridge）中继模式（Repeater）NETGEAR无线client模式可调整的输出功率控制（TPC），从100mW可调至0mW可优先无线多媒体应用次序多SSID和支持VLAN8/9物理接口以太网接口1个10/100/1000M以太网端口，支持自适应和IEEE802.3af以太网供电电源适配器12VDC，1.A电源适配器（各个国家采用定制电源插头）天线内置天线+2个2.4Ghz可选配可以拆卸的反向smaPoE要求5.8wLEDs电源/测试、LINK速

31、度、LAN、2.4GHz网件GS110TPPOE交换机产品图片产品概述端口密度小、功能强大的千兆智能交换机NETGEARProsafe家族的千兆智能交换机以其强大的性能和高性价比著称，新近推出的10端口千兆智能交换机功能强大，适用于任何类型的商用网络。这款GS110TP专为需要端口密度小、连接速度快、具备PoE特性的解决方案的用户设计。GS110TP具有8个10/100/1000Mbps铜缆端口连接终端设备和2个SFP光纤端口用于远距离上行通讯。GS110TP的8个铜缆端口均具备PoE特性，能自动地检测发现PoE终端设备，动态管理功率分配和优先级。每端口最大为受电终端如无线AP、IP电话和IP

32、摄像机等提供15.4W的PoE供电功率，实现轻松弹性地部署网络。这款GS110TP提供了如增强的VLAN和QoS、访问控制列表（ACL）、802.1x端口认证、速率限制和IGMPSnooping等丰富的功能，保证了成长型商用网络的性能和高可靠性。GS110TP的无风扇静音设计和紧凑外形，使其可以部署在各种不同类型的网络环境中，尤其适用于对噪音敏感的用户环境。PoE供电管理这款GS110TP提供了实用的PoE供电特性，帮忙您更好的控制和监控电力资源。PoE计时器能帮忙您在特定的时间段内关闭端口，保证网络安全，高效运行。通过指定端口的PoE供电优先级确保特定的端口即使在供电需求量超出额定总功率时也

33、能正常供电。PoE供电端口能根据单独的网络设备的用电需求量自动分配电量无需手动计算。当PoE使用率接近峰值时交换机前面板的PoEMAXLED亮起，提示用户此时已没有足够的PoE资源为其他端口供电。NETGEAR绿色环保特性较之非绿色版本节能高达70%端口在无连接状态会自动进入待机模式，降低功耗端口连接网线的长度短于10米时将自动降低交换机输出功率高级服务质量（QoS）优先级队列确保了即便是在突发高流量造成的网络拥塞时高优先级流量仍然能保持有效地传输。举例来说，公司进行电话或视频会议，需要能够区分音、视频流和其他实时应用的优先级高于延时敏感度较低的流量，以保证其可靠性和通信质量。优先级区分确保了

34、延时敏感类服务和应用在流量负载逐渐增加的环境中也能保证通信质量。GS110TP提供了丰富的QoS功能：基于802.1p的优先级区分基于L3的优先级区分速率限制增强的安全功能GS110TP提供了丰富的安全功能，包括：802.1x安全认证基于MAC/IP地址的ACL过滤功能可控制（允许或拒绝）访问实用性强GS110TP是一款功能强大的交换机，并且很容易管理。充分利用其提供的实用性功能将有效保证您的网络更优质、更安全。如通过自动语音VLAN和自动视频特性，仅需简单几步设置即可轻松架设VoIP和IP监控网络。安全是商用网络的鉴定标准，但是并不是所有人都知道如何部署安全的网络。GS110TP的ACL设置

35、向导能引导非网络专业人员轻松地设置访问控制和地址过滤功能。通过SCC软件集中管理由多台交换机组成的网络中，每台交换机的配置管理和固件升级成为一个巨大的挑战。NETGEAR的智能控制中心（SCC）软件能同时管理GS110TP和许多其他型号的智能交换机，让您轻松完成这些任务。他能搜索和发现网络中的智能交换机，可同时对选中的一台或多台交换机进行配置和升级，您还可以自定义操作执行的时间。技术参数产品名8端口和两个SFP光口的千兆PoE智能交换机订货号GS110TP-100AJS网络协议和IEEE802.3i10BASE-T标准IEEE802.3u100BASE-TXIEEE802.3ab1000BASE-TIE