网络专业毕业论文-XX大厦无线局域网工程设计方案

XXX大学毕业论文GraduationPaper题目：xx大厦无线局域网工程设计方案系别：班级：学生姓名：学号：指导老师：完成日期：摘要在这个“网络就是计算机〞的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速开展。无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。关键词：无线局域网；工程方案；网络平安；无线通信AbstractInthis"TheNetworkIsTheComputer"era,alongwithextensiveuseofcablenetworkstoprovideaquickandefficient,flexiblenetworkfortheadvantagesofwirelessnetworkingtechnologyisrapidlydeveloping.WirelessLANisacomputernetworkandwirelesscommunicationtechnologyproductofthecombination.Fromaprofessionalperspective,theuseofwirelesslocalareanetworkwirelessmultiple-accesschanneltosupportaneffectivemethodofcommunicationbetweencomputersandmobilecommunications,andpersonalizationandmultimediaapplicationspossible.Keyword:WirelessLAN;engineeringprograms;networksecurity;wirelesscommunications目录第一章：需求分析..................................................51......................................................................51.2．需求分析................................................................5第二章：具体工程实施方案..........................................62.1设计方案概述..............................................................62.工程概况................................................................62.1.2电磁环境..........................................2.1.3设计依据................................................4主要工程量..............................................................2.2无线局域网网络设计........................................................72.网络设计思路............................................................72.设备配置说明............................................................72.设备位置分布和编号对照..................................................72.系统接入基站〔网管单元〕名称..............................................9设备选型及性能指标........................................................92.无线覆盖技术指标........................................................92.无线设备技术指标........................................................92.主要设备性能指标........................................................92.4设计技术指标.............................................................122.系统吞吐量.............................................................122.系统支持并发用户数.....................................................122.无线覆盖边缘场强的取定.................................................122.覆盖范围预测...........................................................122.上下行平衡分析.........................................................122.5设备平面布置说明.........................................................132.选择AP设置点的原那么.....................................................132.5.2AP位置确定.............................................................2.信道规划...............................................................132.6IP地址规划和分配及网络拓扑...............................................172.IP地址规划............................................................172.网络拓扑结构图.........................................................182.7施工说明.................................................................192.主要设备安装说明.......................................................192.电源取用情况说明.......................................................192.接地情况...............................................................192.消防设施...............................................................202.工艺标准...............................................................202.工程组织架构...........................................................202.工期规划...............................................................202.维护事宜...............................................................25验收标准.................................................................23第三章：工程预算.................................................293.1设备材料清单............................................................293.2预算表格................................................................303.3工程投资及主要技术经济指标..............................................31第四章无线局域网网络平安......................................32绪论...................................................................324.2非法接入无线局域网......................................................32.非法用户的接入........................................................32.1基于效劳设置标识符(SSID)防止非法用户接入............................32.2基于无线网卡物理地址过滤防止非法用户接入............................32.3基于802.1x防止非法用户接入.........................................33非法AP的接入.........................................................33.1基于无线网络的入侵检测系统防止非法AP接入...........................33.2检测出非法AP连接在交换机的端口，并禁止该端口.......................34.3基于检测设备防止非法AP的接入.......................................344.3数据传输的平安性........................................................34数据加密.............................................................34.................................................34................................................34数据的访问控制........................................................35其他平安性措施.........................................................35第五章总结及致谢...............................................36参考文献..................................................................36第一章需求分析1.在这个“网络就是计算机〞的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速开展。无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。通俗地说，无线局域网〔Wirelesslocal-areanetwork，WLAN〕就是在不采用传统缆线的同时，提供以太网或者令牌网络的功能。通常计算机组网的传输媒介主要依赖铜缆或光缆，构成有线局域网。但有线网络在某些场合要受到布线的限制：布线、改线工程量大；线路容易损坏；网中的各节点不可移动。特别是当要把相离较远的节点连接起来时，敷设专用通信线路的布线施工难度大、费用高、耗时长,对正在迅速扩大的联网需求形成了严重的瓶颈阻塞。无线局域网就是解决有线网络以上问题而出现的。1.2．需求分析业主要求：要求在办公区域、公共区域、电梯区域和室外休闲区等，实现全部无线覆盖。并且要求WLAN可以满足办公人员笔记本电脑无线上网、WiFiPDA/Phone无线通信及上网和无线监控等应用。地理环境:XX大厦位于广州市海珠区昌岗中路，是一栋写字楼。楼高29层，建筑面积约2200平方米。覆盖范围:XX大厦一楼休息厅和管理处办公室、二楼和三楼办公场所，四楼娱乐休闲场所，五至二十九楼层全层覆盖。因此，在本工程中根据业主及设计要求共使用了93台MOTOWSAP-5100-100-WW-R网络接入点，华为〔LS-S3928P-PWR-EI〕24口交换机6台，五类线约2800米第二章具体工程施工方案设计方案概述2.工程概况地理位置：广州市海珠区昌岗中路建筑环境：本次工程主要覆盖范围XX国际大厦共29层,1-3层为裙楼,4层为娱乐休闲所,5-29层为写字楼，总面积约为2200平方米。覆盖范围区域测试位置描述覆盖面积〔m2〕XX国际大厦1F200XX国际大厦2F1800XX国际大厦3F1800XX国际大厦4F1500XX国际大厦5F112.1.区域测试位置描述测试数据〔频段〕XX国际大厦XX国际大厦1F-29F无2.1.广东移动通信有限责任公司关于无线局域网工程的相关规定广东移动通信有限责任公司广州分公司的覆盖要求国际以太网标准ISO/IEC8802-3国际以太网标准ANSIX3T89.5FDDI国际布线标准ISO/IEC11801国家布线标准CECE89:9广东移动通信有限责任公司WLAN工程入围产品供给商设备技术指标中华人民共和国卫生部颁发的“环境电磁波卫生标准〞现场勘察资料及测试数据2.1.1摩托罗拉MOTOWSAP-5100-100-WW-2套932华为24口交换机LS-S3928P-PWR-EI台62.2无线局域网网络设计2.网络设计思路本次工程按照移动公司的网络规划，AP接入到3F、9F、13F、20F、26F弱电井内的交换机，再接入到移动城域网〔MAN〕。本方案采用华为LS-S3928P-PWR-EI交换机，该设备提供24个10/100BASE-T自适应端口，性价比高，除满足目前的接入容量外，剩余的端口可作扩容需要。本方案AP采用MOTO--WSAP-5110-100-WW-2，从机柜的交换机通过网线与AP连接，对目标区域进行全面、无缝的覆盖。本方案采用集中管理架构下的“瘦AP〞无线网络架构，以保证无线网络可管理性、平安性、QoS、无缝漫游等功能需求，尤其是方便未来的运维管理。本次工程认证方式待定。2.2.序号设备名称型号/规格厂商备注1AP摩托罗拉WSAP-5100-100-WW-22交换机华为LS-S3928P-PWR-EI2.2.AP分布和编号：序号区域安装地点设备编号数量1-21F1FAP01-AP0223-82F2FAP03-AP0869-143F3FAP09-AP14615-184F4FAP15-AP18420-215F5FAP20-AP02222-246F6FAP22-AP24325-277F7FAP25-AP27328-308F8FAP28-AP30331-339F9FAP31-AP33334-3610F10FAP34-AP36337-3911F11FAP37-AP39340-4212F12FAP40-AP42343-4513F13FAP43-AP45346-4814F14FAP46-AP48349-5115F15FAP49-AP51352-5416F16FAP52-AP54355-5717F17FAP55-AP57358-6018F18FAP58-AP60361-6319F19FAP61-AP63364-6620F20FAP64-AP66367-6921F21FAP67-AP69370-7222F22FAP70-AP72373-7523F23FAP73-AP75376-7824F24FAP76-AP78379-8125F25FAP79-AP81382-8426F26FAP82-AP84385-8727F27FAP85-AP87388-9028F28FAP88-AP90391-9329F29FAP91AP933网络设备分布和编号：序号楼层安装地点设备数量设计编号统一编号13F3F弱电井房交换机1SW0229F9F弱电井房交换机1SW033,413F13F弱电井房交换机2SW01,SW04520F20F弱电井房交换机1SW05626F26F弱电井房交换机1SW062.系统接入基站〔网管单元〕名称本次工程接入基站〔网管单元〕名称为：无此次工程从13楼移动机房光端机接入2.3设备选型及性能指标2.无线覆盖技术指标网络区域无线网卡最低接收电平：>-80dBm无线信号(扩频)信噪比(S/N)：>20dB网络数据吞吐率：>1MB数据(速率为11Mbps时)接受误帧率(FER)：<10-52.无线设备技术指标网络标/g传输速率：1/2/12/24/36/48/54介质访问协议：CSMA/CA(载波侦听多点接入/防止冲撞)调制：DBPSK@1Mbps，DQPSK@2Mbps，BPSK@12Mbps，QPSK@24Mbps，QAM16@36Mbps，QAM16@48Mbps和QAM64@54Mbps2.主要设备性能指标APWSAP-5110-100-WW-2室内无线接入点物理参数AP300(内置天线)AP300(外接天线)尺寸9.5in.L×7.0in.W×(L×W×H)in.L×5.75in.W×(,L×W×H)重量(0.45公斤)(0.73公斤)部件号WSAP-5110-100-WWWSAP-5100-100-WW提供的安装配置天花板上安装(安装在天花板的T型龙骨上吊顶下);墙上安装天花板上安装(吊顶上)阻燃性无有,通过UL2043论证LED提示器2个LED指示器,具有多种模式,用于指明/的〞活动〞,〞电源〞,〞采用〞和〞错误〞状态无线数据通信支持的数据传输率对于：6、9、12、18、24、36、48和54Mbps对于802.11b/g：1、2、5.5、6、9、11、12、18、24、36、48和54Mbps网络标准无线方式直序扩频〔DSSS〕和正交分频多工〔OFDM〕上行链路Auto-senslng10/100Base-TEthemet无线电参数频率对于802.11b/g:2.412GHz到2.484GHz;对于FCC(美国和加拿大)2.412GHz到2.462GHz;5.150GHz到5.250GHz(UNII-1);5.250GHz到5350GHz(UNII-2);5.725GHz到5.825GHz(UNII-3);5.825GHz到5.850GHz(ISM)欧盟2.412GHz到2.472GHz;5.150GHz到5.250GHz;5.150GHz到5.350GHz;5.470GHz到5.725GHz(视国家而定)日本2.412GHz到2.484GHz;4.900GHz到5.000GHz;5.150GHz到5.250GHz;中国2.412GHz到2.472GHz;5.725GHz到5.850GHz工作信道对于802.11b/g:ETSI:13北美:11;TELEC(日本);13对于:ETSI:视国家而定;北美:12;UNIII、II和III；〔正在申请5.4-5.7GHz〕;TELEC(日本);8发送器额定功率对于802.11b/g:17.5dBm+/-1dBm@1、2、5.5和11Mbps;17.50dBm+/-1dBm@65和9Mbps;16.5dBm+/-1dBm@12和18Mbps;14.0dBm+/-1dBm@24和36Mbps;12.5dBm+/-1dBm@48和54Mbps;对于:17.5dBm+/-1dBm@6和9Mbps;16.50dBm+/-1dBm@12和19Mbps;14.0dBm+/-1dBm@24和36Mbps;12.0dBm+/-1dBm@48和54Mbps;接收器灵敏度对于802.11b:11Mbps@-84dBm;5.5Mbps@-87dBm;2Mbps@-88dBm;1Mbps@-90dBm;对于:54Mbps@-68dBm;48Mbps@-70dBm;36Mbps@-75dBm;24Mbps@-79dBm;18Mbps@-81dBm;13Mbps@-85dBm;9Mbps@-87dBm;6Mbps@-88dBm;对于:54Mbps@-68dBm;48Mbps@-70dBm;36Mbps@-75dBm;24Mbps@-79dBm;18Mbps@-81dBm;13Mbps@-85dBm;9Mbps@-87dBm;6Mbps@-88dBm;使用环境工作温度32°F至于104°-4°F至122储存温度-40°F至于158°F工作湿度5%至-95%(非冷凝条件工作高度8000英尺(2438米)保存高度15000英尺(4572米)静电放电+/-15KV(空气):+/-8KV(接触)电源规格工作电压48VDC@7w(标准);36VDC至57VDC(工作范围)工作电流145mA@48VDC(标准)集成的以太网供电支持天线规格类型集成2.4GHz和5.2GHz的双极天线;元件多样外接天线的两个RSMA和两个RBNC接头(不包括在内)频段2.4GHz至2.5GHz;4.9GHz至5.850GHz(实际工作频率依据法规和论证机构而定)电压驻波比(VSWR)对于2.4GHz:小于2:1对于5.2GHz:小于1.5:1视天线而定增益dBi;视天线而定符合规章产品平安认证UL60950、cUL、EUEN60950、TUV和UR2043〔外接天线〕无线电核准FCC〔美国〕、IndustryCanada、CE(欧洲)和TELEC〔日本〕*WS-2000-1C-ABG-WW〔包括WS2000和一个AP3000〔/b/g〕〕;WS-2000-2C-ABC-WWR(包括WS2000和两个AP300〔/b/g〕〕);WS-2000-2C-BG-WWR(包括WS2000和两个AP300〔802.11b/g)〕华为LS3928PWR-EI交换机工程LS-S3928PWR-EI业务端口24个10/100M电口和4个千兆SFP口管理端口1个Console口外形尺寸(W╳D╳H)440mm×260440mm×420重量〔S3928PWR-EI〕输入电压S3900-SI系列以太网交换机只支持交流电源输入，S3900-EI系列以太网交换机支持交流电源输入和直流电源输入。AC：额定电压范围：100-240Va.c.；50/60Hz最大电压范围：90-264Va.c.；50/60HzDC：额定电压范围：-48--60Vd.c.最大电压范围：-36--72Vd.c.功耗〔满负荷时〕S3928P-SI、S3928P-EI：40WS3928TP-SI：42WS3952P-SI、S3952P-EI：50WS3928PWR-EI：70WS3952PWR-EI：80WS3928F-EI：94W工作环境温度0～45工作环境相对湿度10%～90%〔无凝结〕2.4设计技术指标2.系统吞吐量工程吞吐量CMNET访问支持吞吐量10M〔MAN以太网络接口交换速率197.38Mbit/s(全双工)移动终端支持最高接入速率54Mbps()2.系统支持并发用户数每AP最正确并发接入用户数： 60个设计覆盖区域网络AP数量： 93系统支持覆盖用户数共： 60×93=5580〔个〕故该热点系统支持最大的并发用户数为5580个。2.无线覆盖边缘场强的取定本方案边缘场强根据AP及无线终端接收天线灵敏度确定，同时根据现场无线环境、干扰源情况、系统容量、数据流量、系统信噪比等因素，本系统设定边缘场强≥-80dBm。2.覆盖范围预测由于高频无线电波室内传播受建筑物墙体等障碍物遮挡的影响，使信号造成散射、衰减和阴影效应。根据无线电波室内传播模型,〔只考虑本楼层墙体及障碍物损耗〕那么：P=Pt-PLPt表示AP天线发射功率PL=32.24+20lgD++20lgf+Lw式中PL表示空间损耗，用dB来显示；D表示收、发天线间距离，以Km为单位；f表示频率，用MHz为单位。以AP01-ZL-1F为例，其覆盖最远点约40米处场强P为：设Pt为27mW，天线增益G为12.5dBi(板装天线)，隔墙衰减30P=27+12.5-［32.24+20lg〔40*10-3〕+20lg2400+30］=-dBm即满足覆盖要求。4.5上下行平衡分析AP本身噪声系数Nf=2那么AP噪声电平Nbts=Nf+Nt=-119dB由于要求覆盖边缘场强为-80dBm，前向路径损耗为30+80=110dB,网卡最大发射功率为+20dBm，传到AP时的信号强度为20-110=-90dBm，载干比C/I=-90-〔-119dB〕=29，到达上下行平衡的要求。2.5设备平面布置说明2.选择AP设置点的原那么尽量减少信道干扰加大信号覆盖范围提高无线覆盖质量满足重点区域的用户容量需求便于设备维护2.5.2AAP的定位需考虑以下几种情况：系统容量空间及其它介质〔如墙体、桌子、窗户、夹板、玻璃等〕损耗边缘场强建筑物天花、供电、走线路由〔AP至交换机的五类线最大长度必须小于100米〕等情况对周围环境、装修等整体美观的影响工作环境喧闹混乱程度模拟测试数据2.信道规划2．4G频率规划无线局域网产品在根据802.11系列标准和国家的相关标准的根底上，规定了工作频段：2，频谱划分如以下图所示：图SEQ图\*ARABIC1频谱划分示意图802.11标准标准了DSSS的14个信道，如下表所示：世界不同地区规定的DSSS信道信道号频率〔GHz〕北美欧洲西班牙法国日本1√√2√√3√√4√√5√√6√√7√√8√√9√√10√√√√11√√√√12√√13√√14√在WLAN的网络规划中，为了实现AP的有效覆盖，同时防止信道间的相互干扰，在信道的分配时可以引进BTS系统的蜂窝覆盖的原理，进行信道的分配，同一区域内所选的频率应该至少间隔25MHz。我们可以同时使用3个不重叠信道〔如信道1、6、11〕。本方案各个覆盖区域的频率规划如下：安装地点设备编号2．4G信道号5．8G信道号1FAP0111FAP0262FAP03112FAP0462FAP0512FAP0662FAP07112FAP0813FAP0913FAP10113FAP1163FAP1263FAP13113FAP1414FAP1514FAP1664FAP1764FAP18115FAP1915FAP2065FAP21116FAP22116FAP2316FAP2467FAP2567FAP26117FAP2718FAP2818FAP2968FAP30119FAP31119FAP3219FAP33610FAP34610FAP351110FAP36111FAP37111FAP38611FAP391112FAP401112FAP41112FAP42613FAP43613FAP441113FAP45114FAP46114FAP47614FAP481115FAP491115FAP50115FAP51616FAP52616FAP531116FAP54117FAP55117FAP56617FAP571118FAP581118FAP59118FAP60619FAP61619FAP621119FAP63120FAP64120FAP65620FAP661121FAP671121FAP68121FAP69622FAP70622FAP711122FAP72123FAP73123FAP74623FAP751124FAP761124FAP77124FAP78625FAP79625FAP801125FAP81126FAP82126FAP83626FAP841127FAP851127FAP86127FAP87628FAP88628FAP891128FAP90129FAP91129FAP92629FAP93112.6IP地址规划和分配及网络拓扑IP地址规划AP编号IP地址备注交换机SW01Internet：F5:交换机SW02F2-F22:交换机SW03F2-F22:交换机SW04F2-F22:交换机SW05F2-F22:交换机SW06F1:17F2-F22:网络拓扑结构图2.7施工说明2.主要设备安装说明2..1WLAN机柜安装WLAN机柜设在3F、9F、13F、20F、262..2交换机安装交换机安装于3F、9F、13F、20F、26网线〔UTP5〕必须套PVC管，走线沿机房内走线架，整齐布放，并良好固定。交换机所需电源从就近的电源插座取得。各种线缆应布放整齐，不得交叉、混缠。2..3AP〔A安装AP后应用抹布擦拭，保证AP的清洁干净；应尽量建于环境清洁、运输及通讯便利的场所。依据当地的位置情况，选择适宜的位置固定下来。不能选择太明显的地方，以免发生外物损伤或失窃；AP在弱电井内安装应保证AP的信号方向指向所覆盖区域，并良好固定。2..在竖井内的垂直主干局部要求穿ф32PVC管，并紧贴竖井内壁，每隔1米用卡码固定，外观要求干净整洁、横平竖直。同一管中走线最多不能超过6组；在各楼水平布线子平面内要求穿ф25PVC管，在天花内部每隔一米采用扎带或其它方式固定，外观要求干净整洁、横平竖直；线缆路由中遇有弯曲需要，应使用弯头连接，弯曲半径要求不小于线缆直径的8倍。应防止弯曲超过90度及线缆过紧缠绕等情况。2.电源取用情况说明机柜电源从设备间拉电源线取电，需与业主协商；AP、交换机电源从WLAN机柜的电源插线排。2.接地情况AP原那么上不必接地，假设需要，可以接电源工作地；采用分开供电的AP变压器应接地，地线阻值应不>5Ω；机房网络机柜、SWITCH、机柜式E1转换器、AC等主设备须提供接地。2.消防设施场地内必须设置自动灭火装置；严禁使用自动喷洒装置；所有电力、信号管线引入场地入口处密封以防止火灾和鼠灾。2.工艺标准电源线不能和其它线、缆捆扎在一起；所有与设备相连的线、缆要求接触良好，不能有松动现象；所有连线都要有标签，并注明该线的起点和终点；无线的各类支撑件应结实牢固，所有五金材料都要作防氧化理；五类线的布放要整齐、美观，不能有交叉、扭曲、裂损的情况；安装室内天线及设备时应戴干净手套操作，保证天线的清洁干净；对于不在机房、线井和天花吊顶中布放的线、缆应套用PVC管；要求所有走线管布放整齐、美观。2.工程组织架构

单位姓名联系方式职责移动公司负责人贾晓方负责人，负责工程的组织和协调，监督合同执行厂商负责人负责厂方设备技术支持集成商工程负责人胡静杰138135684202乙方负责人，负责完成工程合同规定的条款施工负责人陈晓亮137021036953负责工程施工整体控制业主谭经理2.工期规划2..193个AP的工程材料在开工前一天一次性到货。2..时间工程任务物业协调后7个工作日完成所有设备的安装安装完工后3个工作日完成设备的调测和开通2..本工程设计的难点和重点在于天线安装位置的选择，保证需要覆盖信号的区域接收到的信号满足覆盖技术指标，第二个重点在于设计AP的信道分配，以保证各AP之间的信号不互相干扰，其次是AP设备的供电设计；本工程施工的重点在于，传输线路布线安装，安装调测的重点在传输和交换机、AP设备设置。2..造成工程延期的因素将可能包括多方面，主要涉及工程的工作分工、物料供给、业主协调、施工控制、人员技术水平等因素；为保证本工程的工作顺利开展，首先必须进行工作人员的责任分工，其中，工程主管负责施工进度的跟踪、管理工作。同时，督导和施工队长在施工中要掌握施工进度情况，并积极配合工程主管和移动公司有关人员，随时报告施工情况。另外，工程的实施主要从以下方面着手。施工方案制定工程经理在工程准备阶段根据移动公司要求及业主相关施工方案确定工程整体方案，工程主管根据工程整体方案和现场情况等制定具体施工方案。物料调配、检查 工程助理负责各个站点的物料调配和相关统计，保证工程物料充足、及时，不致影响工程进度；施工队员在开箱验货中发现缺、坏件时及时与工程督导联系尽快从仓库领取或组织材料运输，以确保施工进度不受影响。〔同时认真记录相关数据和情况〕。施工过程进度控制施工队员在施工中严格按设计、按标准施工，并实施施工工艺和质量的自检制度以及工程督导的检查制度，防止因施工质量问题而引起的返工影响施工进度。施工队在安装中结合现场具体情况，判断有可能影响施工进度的潜在因素，配合工程主管和督导进行解决，以确保不对施工工期造成影响。进度汇报工程督导于每天下午向工程主管汇报当天的施工情况、施工进度和确认第二天施工方案，让工程主管充分了解工程方案、完成情况，及时调整施工方案，确保按方案完成工程；工程主管将上述情况统计、处理后，当天向工程经理汇报，并组织客房和业主召开三方进度会，确认进度执行情况及待解决问题；工程主管在每个工程站点完工后向移动公司管理人员书面总结工程实施情况，让移动公司管理人员对工程实施情况有一个总体了解。调测控制工程督导根据施工情况进行工程调测。工程督导严格遵守操作标准进行调测，在调测中发现坏件或指标不符合要求的设备时应及时向工程主管反映，并配合施工人员立即进行解决以确保工程质量不受影响。在调测完成后认真录入数据，并将结果交工程助理整理归档。方案调整与控制工程主管与移动公司工程管理人员及业主要经常保持沟通，了解移动公司和业主在总体工程进度上的重点和安排，及时调整日施工方案，确保总的施工方案的达成；工程主管严格控制施工方案，根据工程进度和工程中出现的各种情况及时调整施工方案，保证方案实施的周密和预计的准确。同时，在保证工程质量的前提下尽量缩短工期，以满足移动公司的需要。2.维护事宜2..1按集成商与省公司签订的框架协议要求执行，定为终验后两年。2..2按与移动公司所签代维协议执行；提供24小时技术支持热线；每季度定期巡检一次；对既安装了WLAN又安装了直放站系统的站点，在维护直放站时，可对该系统进行巡检；建立备品备件库；建立站点管理档案库。2..24小时内派技术人员赶到现场，48小时内解决问题；非立即可以排除的设备故障，采取用备用设备替换的故障排除方式，最大可能地缩短系统中断时间，以确保系统平安运转。2.8.1AP设备安装验收标准工程编号1-1-1验收工程AP设备安装验收内容设备安装必须符合工程设计要求。如果设备的安装位置需要变更，必须征得设计和建设单位的同意，并办理设计变更手续；如果AP安装在弱电井内，那么需做好防尘等平安措施，为防止AP被盗，建议在固定架加锁或是将AP安装在定做机箱之中，并保持通风良好、通气孔畅通，保持工作环境清洁无尘；如果AP壁挂安装在大楼墙面上，必须做好防盗措施，建议将AP安装在定做机箱之中，并保持通风良好、通气孔畅通，保持工作环境清洁无灰尘；在安装AP的时候，要考虑以太网交换机与AP之间100米的距离限制；安装地方便于工程施工和运行维护；AP四周如有特殊物品，如微波炉，建议至少远离此类干扰源大约2-3米；验收结果□通过 □未通过遗留问题天线安装验收标准工程编号1-1-2验收工程天线安装检查验收内容天线安装位置、型号必须符合工程设计要求，并检查天线工作频段与AP工作模式要求的频段相符；天线安装时应保证天线的清洁干净；挂墙式天线安装必须牢固可靠，并保证天线垂直美观，不破坏室内整体环境；吸顶式天线安装必须牢固、可靠。安装在天花板下时，应不破坏室内整体环境；安装在天花板吊顶内时，应预留维护口；天线与吊顶内的射频馈线连接良好，并牢固固定；吸顶天线不允许与金属天花板吊顶直接接触，需要与金属天花板吊顶接触安装时，接触面间必须加绝缘垫片；需要支架的天线，支架需牢固固定，并做到布局合理美观；验收结果□通过 □未通过遗留问题电缆槽道安装检查验收标准工程编号1-1-3验收工程电缆槽道安装检查验收内容自建槽道时，电缆槽道安装应遵循以下标准要求，对于租用或业主提供的槽道，需确认槽道条件满足线缆布放要求。电缆槽道的位置、高度应符合工程设计要求；电缆槽道的组装应平直，无明显扭曲和歪斜，横铁安装位置应满足电缆下线和做弯要求，横铁排列均匀；电缆槽道与墙壁或机列应保持平行；安装电缆槽道的吊挂或立柱应符合工程设计要求，安装应垂直、整齐、牢固；电缆槽道的侧旁支撑、终端加固角钢的安装应牢固、端正、平直；沿墙水平电缆槽道应与地面平行，沿墙垂直电缆槽道应与地面垂直；所有支撑加固用的膨胀螺栓余留长度应一致〔螺帽紧固后余留5mm左右〕；所有油漆铁件的漆色应一致，刷漆均匀，不留痕，不起泡；验收结果□通过 □未通过遗留问题线缆布放检查验收标准工程编号1-1-4-1验收工程五类线〔超五类线〕布放检查验收内容五类线的绑扎：在管道内和吊顶内隐蔽走线位置绑扎的间距不应大于40cm，在管道开放处和明线布放时，绑扎的间距不应大于30cm。五类线必须牢固绑扎固定；五类线应防止与强电、高压管道、消防管道等一起布放，确保其不受强电、强磁等源体的干扰；对于不能在管道、走线井内布放的五类线，应套用PVC管，PVC管应尽可能靠墙布放并牢固固定，PVC管不能有交叉现象；五类线的布放长度不应超过100米。如实际长度大于100米应修改设计，改用其它传输方式解决；五类线设备端应留有一定空余长度并绑扎整齐固定，便于后期检修和做线缆接头；尽量防止五类线与电源线平行铺设，如果需平行铺设，应满足隔离要求：条件最小净距〔mm〕对绞电缆与电力电缆平行敷设130有一方在接地的金属槽道或钢管中70双方均在接地的金属槽道或钢管中注注：双方都在接地的金属槽道或钢管中，且平行长度小于10m时，最小间距可为10mm。表中对绞电缆如采用屏蔽电缆时，最小净距可适当减小，并符合设计要求。RJ45接头压制做工需满足设计、施工要求；验收结果□通过 □未通过遗留问题工程编号1-1-4-2验收工程光纤布放检查验收内容光纤的布放必须符合设计文件〔方案〕的要求，且应整齐、美观，不得有扭曲、空中飞线等情况；当光纤需要弯曲布放时，要求弯曲角保持圆滑，并符合相应曲率要求；光纤上应无重物或其他重型线缆叠压；未用尾纤光接头应加保护套；验收结果□通过 □未通过遗留问题工程编号1-1-4-3验收工程馈线电缆布放检查验收内容馈线电缆必须按照设计文件的要求布放，要求走线牢固、美观，不得有交叉、扭曲、裂损等情况；当跳线或馈线需要弯曲局部时，要求弯曲角保持圆滑，弯曲曲率半径符合相关标准要求；馈线严禁与强电高压管道和消防管道一起布放走线，确保无强电、强磁的干扰；馈线尽量在线井和天花吊顶中布放，并用扎带进行牢固固定；馈线的连接头都必须牢固安装，接触良好，并做防水密封处理；与设备相连的跳线或馈线应用馈线夹等进行牢固固定；走线应根据实地情况，合路布线，无任意弯曲，固定间隔合理，一般每隔用扎带或卡子固定，确保安装牢固；验收结果□通过 □未通过遗留问题工程编号1-1-4-4验收工程接地线布放检查验收内容一般设备的接地线，应使用截面积不小于16mm的多股铜线；地线应与其他信号线有一定距离，单独布放；严禁在接地线中加装开关或熔断器；接地线布放时应尽量短直，多余的线缆应截断，严禁盘绕；接地线接地后测试指标应符合接地要求；固定的金属网络箱均要采取接地措施；安装在微蜂窝与宏蜂窝机房内的设备可采用与基站设备共地的形式，接到机房地网上；验收结果□通过 □未通过遗留问题无源设备安装检查验收标准工程编号1-1-5检查工程无源设备安装检查检查内容无源设备安装位置、设备型号必须符合工程设计要求；安装时应用相应的安装件进行固定，并且垂直、牢固，不允许悬空放置，不应放置室外〔如特殊情况需室外放置，必须做好防水处理〕；设备接头牢固可靠，电气性能良好；设备严禁接触液体，并防止端口进入灰尘；射频设备空置端口必须接匹配负载；检查结果□通过 □未通过遗留问题2.8.6有源设备安装检查验收标准工程编号1-1-6验收工程有源设备安装检查验收内容设备安装位置、设备型号必须符合工程设计要求；设备如安装在微蜂窝或者宏蜂窝机房，设备均要符合机房安装要求，安装在网络综合架上。电源布线符合机房要求，接在指定空开并做好标识；设备如安装在业主空间，如办公室、竖井、楼道内等区域均应安装在网络箱内，并做好固定。网络箱引电应与业主协商，保障24小时供电；建议系统主设备均采用中心机房供电形式，防止局部网络设备经常断电；设备必须固定，不允许悬空放置或直接堆叠在其它设备上，保持通风良好，可散热；使用插座供电，插座均应做好固定，不允许直接放置在其他设备上；验收结果□通过 □未通过遗留问题相关配套设备验收标准工程编号1-1-7验收工程相关配套设备检查验收内容设备安装必须符合工程设计要求。如果设备的安装位置需要变更，必须征得设计和建设单位的同意，并办理设计变更手续。POE供电模块安装在机房，需用牢固固定，不允许悬空放置或直接将POE供电模块直接堆叠在交换机上，保持通风良好，可散热。验收结果□通过 □未通过遗留问题标签验收标准工程编号1-1-8验收工程标签检查验收内容WLAN系统中的设备及线缆应贴有明显标签，方便以后的管理和维护；标签应符合本地网工程相应标签标准要求；标签粘贴在设备、器材正面可视的地方，设备及电缆的两端都要贴上标签，根据设计文件的标识注明设备名称、编号和电缆的走向。标签粘贴应牢固，标签质地结实，不易损坏；验收结果□通过 □未通过遗留问题第三章工程预算3.1设备材料清单1摩托罗拉MOTOWSAP-5100-100-WW-R套932华为２４口交换机LS-S3928P-PWR-EI台63MOLEX超5类线MOLEX米28004虹信水晶头RJ45个2205联塑〔联塑〕PVC管φ25mm米25006联塑波纹管φ25mm米3007虹信接地线16平方毫米米508虹信电源线平方毫米米509虹信电表箱/个110虹信电表10A个111虹信插排公牛个512虹信插座/套513虹信空气开关单相两极只514虹信空气开关盒/个515图腾机柜600×450×500mm套53.2预算表格XX大厦无线局域网工程预结算表序号设备厂家设备材料名称型号/规格单位数量单价〔RMB〕小计〔RMB〕1摩托罗拉MOTOWSAP-5100-100-WW-R套931829.20170115.603华为２４口交换机LS-S3928P-PWR-EI台68654.69〔一〕集采设备价格合计A类型不需新建传输需新建传输选址取费标准50008000选址及业主协调费0.00B设备投资1万以下〔含1万〕1-5万5-10万10-20万20-40万40-100万100万以上勘察费1500175020502600315037004250勘察设计费=勘察费+(一)*设计费率1.5%6,350.846350.84C馈线长度600米600米1500米馈线总计〔米〕难度系数1馈线施工费0.00D五类线长度600米600米1500米五类线总计〔米〕难度系数11.202800.00馈线施工费2529025290.00E光缆长度总计〔米〕光缆施工费0.00F天线类型室内天线室外天线天线数量〔个〕天线施工费〔天线共0副〕0.00G设备类型ACAP无线网桥路由器交换机功放E1转换器光电转换器POE供电设备设备数量0930050000系统调测费取费标准3000系统调测费3,000.003000.00H联网调测费〔新建〕注明：新建或扩容2700.00I远端单元AP设备施工费〔设备共93台〕3720.00远端单元AP调测费〔共93台〕11160.00交换机施工费〔共5台〕3000.00光电转换器安装调测费〔共0台〕0.00熔纤施工费用：〔每4芯150元，4芯以上每芯30元〕熔芯数量：00.00〔二〕集成费合计=[〔A〕+〔B〕+〔C〕+〔D〕+〔E〕+〔F〕+〔G〕+〔H〕+〔I〕]×92.9%51300.164MOLEX超5类线MOLEX米28002.005600.005虹信水晶头RJ45个2201.00220.006联塑〔联塑〕PVC管φ25mm米25006.5016250.007联塑波纹管φ25mm米3005.001500.008虹信接地线16平方毫米米5017.50875.009虹信电源线平方毫米米8016.801344.0010虹信电表箱/个155.0055.0011虹信电表10A个1135.00135.0012虹信插排公牛个595.00475.0013虹信插座/套525.00125.0014虹信空气开关单相两极只550.00250.0015虹信空气开关盒/个515.0075.0016图腾机柜600×450×500mm套5600.003000.00〔三〕辅料价格合计×92.9%27780.82〔四〕配套及零小工程包干费×92.9%类型总投资5万以下投资5－10万投资10－20万投资20－40万投资40万以上取费标准150250400600800.00包干费600557.40〔五〕站点总金额=〔一〕+〔二〕+〔三〕+〔四〕+(五)293027.42〔六〕不含集采金额=〔二〕+〔三〕+〔四〕79638.373.3工程投资及主要技术经济指标该工程室内覆盖范围约32800平方米，拟布放该工程室内覆盖费用〔含移动集采、馈线价格〕总计为213389.05/元，站点总金额为元，平均每平方米预算投资为8.93/元，平均每个AP预算投资为3150.83元第四章无线局域网网络平安4.1绪论近年来，无线局域网以它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势等特点得以迅速开展。但是，随着无线局域网应用领域的不断拓展，无线局域网受到越来越多的威胁，无线网络不但因为基于传统有线网络TCP/IP架构而受到攻击，还受到基于IEEE802.11标准本身的平安问题而受到威胁，其平安问题也越来越受到重视。4.2非法接入无线局域网无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板、玻璃、墙等物体，因此在一个无线局域网接入点(AccessPoint，AP)的效劳区域中，任何一个无线客户端〔包括未授权的客户端〕都可以接收到此接入点的电磁波信号。也就是说，由于采用电磁波来传输信号，未授权用户在无线局域网〔相对于有线局域网〕中窃听或干扰信息就容易得多。所以为了阻止这些非授权用户访问无线局域网络，必须在无线局域网引入全面的平安措施。.非法用户的接入.1基于效劳设置标识符(SSID)防止非法用户接入效劳设置标识符SSID是用来标识一个网络的名称，以此来区分不同的网络，最多可以有32个字符。无线工作站设置了不同的SSID就可以进入不同网络。无线工作站必须提供正确的SSID，与无线访问点AP的SSID相同，才能访问AP；如果出示的SSID与AP的SSID不同，那么AP将拒绝它通过本效劳区上网。因此可以认为SSID是一个简单的口令，从而提供口令认证机制，阻止非法用户的接入，保障无线局域网的平安。SSID通常由AP播送出来，例如通过windowsXP自带的扫描功能可以查看当前区域内的SSID。出于平安考虑，可禁止AP播送其SSID号，这样无线工作站端就必须主动提供正确的SSID号才能与AP进行关联。.2基于无线网卡物理地址过滤防止非法用户接入由于每个无线工作站的网卡都有惟一的物理地址，利用MAC地址阻止未经授权的无限工作站接入。为AP设置基于MAC地址的AccessControl〔访问控制表〕，确保只有经过注册的设备才能进入网络。因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。但是MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求AP中的MAC地址列表必需随时更新，目前都是手工操作。如果用户增加，那么扩展能力很差，因此只适合于小型网络规模。如果网络中的AP数量太多，可以使用802.1x端口认证技术配合后台的RADIUS认证效劳器，对所有接入用户的身份进行严格认证，杜绝未经授权的用户接入网络，盗用数据或进行破坏。.3基于802.1x防止非法用户接入802.1x技术也是用于无线局域网的一种增强性网络平安解决方案。当无线工作站与无线访问点AP关联后，是否可以使用AP的效劳要取决于802.1x的认证结果。[如果认证通过，那么AP为无线工作站翻开这个逻辑端口，否那么不允许用户上网。非法AP的接入无线局域网易于访问和配置简单的特性，增加了无线局域网管理的难度。因为任何人都可以通过自己购置的AP，不经过授权而连入网络，这就给无线局域网带来很大的平安隐患。.1基于无线网络的入侵检测系统防止非法AP接入使用入侵检测系统IDS防止非法AP的接入主要有两个步骤，即发现非法AP和去除非法AP。发现非法AP是通过分布于网络各处的探测器完成数据包的捕获和解析，它们能迅速地发现所有无线设备的操作，并报告给管理员或IDS系统。当然通过网络管理软件，比方SNMP，也可以确定AP接入有线网络的具体物理地址。发现AP后，可以根据合法AP认证列表(ACL)判断该AP是否合法，如果列表中没有列出该新检测到的AP的相关参数，那么就是RogueAP识别每个AP的MAC地址、SSID、Ve