厂房无线覆盖系统设计方案

厂房无线覆盖系统设计方案2008-08-2220:41:16标签：无线网络布线方案版权声明：原创作品，如需转载，请与作者联系。否则将追究法律责任。项目概述

无线局域网（WLAN）技术于20世纪90年头逐步成熟并投入商用，既可以作传统有线网络的延长，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决案，运用WLAN网络实现数据传输具有以下显著特点：1.简易性：WLAN网络传输系统的安装快速简洁，可极大的削减敷设管道及布线等繁琐工作；

2.敏捷性：无线技术使得WLAN设备可以敏捷的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；3.综合成本较低：一方面WLAN网络削减了布线的费用，另一方面在须要频繁移动和改变的动态环境中，无线局域网技术可以更好爱护已有投资。同时，由于WLAN技术本身就是面对数据通信领域的IP传输技术，因此可干脆通过百兆自适应网口和企业内部Intranet相连，从体系结构上节约了协议转换器等相关设备；4.扩展实力强：WLAN网络系统支持多种拓扑结构及平滑扩容，可以特别简洁地从小容量传输系统平滑扩展为中等容量传输系统。

项目现状和需求分析

空间跨距过大，而且很多数字化限制设备处于移动状态，是目前大中型企业的厂房的普遍现状。采纳传统的、固定的以太网布线手段，难以便利、经济、快捷的完成数控设备的信息限制和移动终端的接入。随着无线网络传输速率的不断提高，抗干扰实力的不断增加，设备性价比的不断提升，实现厂房内、厂房间的设备互连与通讯，已经具有切实的可行性。本项目建设中共4个18M*80M的车间，每个车间约40个无线接入点，须要通过无线覆盖实现DNC数控机床的联网管理，每车间分别通过光纤与总部网络互联。本项目的详细需求是：

1.采纳成熟牢靠的WLAN技术和产品完成四个生产车间的无线覆盖

2.侧重实际应用，保证每车间不少于40个无线接入点的接入质量

3.通过无线覆盖完成总部到每车间DNC数控机床的联网管理

4.实行通行的网络协议标准：目前无线局域网普遍采纳802.11系列标准，因此本项目Wlan将主要支持802.11g（54M带宽）标准以供应可供实际应用的相对稳定的网络通讯服务；

5.

平安、认证和管理要求

为了阻挡非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的平安手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离、WPA支持等；

6.

产品实力要求要求：

I.具有无委会核准证；

II.产品支持AES、WEP加密等平安标准；

III.漫游切换；

IV.支持较为困难室内环境下的牢靠运行

项目方案设计方案设计

依据用户当前业务需求和将来业务发展状况，我们提出以下解决方案：

1）产品选型：

方案一：采纳H3C企业级FAT\FIT混合型APWA2220E-AG供应解决方案，WA2220EAG.是H3C.WA2200.系列产品中的增加型产品，主要面对仓库、工厂车间等对温度、防尘等环境要求较高的应用场景。具有较高的性价比。

方案二：采纳H3CWA2210X-GAP，WA2210XG是.H3C.WA2200.系列产品中的室外型产品，具有更高的凹凸温、防潮、防水、防尘特性，供应光纤接口，可干脆由光纤接入，无需光电转换设备，削减故障单点，提高网络牢靠性。2）本项目方案设计：结合现场实际环境，考虑无线接入点位较少，依据经济适用性原则，本项目建议WA2220E-AG采纳FATAP模式运行。当日后厂房扩建、应用丰富，AP点位增加后，WA2220E-AG可干脆通过吩咐切换为FIT模式，通过无线限制器+FITAP为整网WLAN设备进行集中管理、统一配置，为用户供应投资爱护。a)AP天线设计：由于本项目建设的WLAN网络主要用传输带宽占用较小的限制信令，考虑到冗余性，建议采纳全向吸顶天线进行无线网络信号覆盖。固定方式视详细环境确定。

b)AP信道设计：采纳2.4G频段的IEEE802.11g技术在国家无委规定的2.4~2.4835MHz频段共计有13个载频，互不干扰频段有3个如1、6、

11＃，因此本项目中相邻AP通过将信道划分为1、6、11错开运用。

c)AP供电模式设计：本项目中如AP上连接的交换设备供应POE供电功

能，则在项目实施中无需供应独立的设备电源；反之则须要在厂房

为每AP设备敷设强电电源。d)AP点位覆盖设计：

依据现场实际环境本项目中无线覆盖方式为二种：

①AP室内无障碍覆盖：

主要应用于空间较大，覆盖范围内无墙壁、立柱等障碍的厂房，

此时主要信号进行此空间内覆盖，无须要考虑到穿越墙壁、地板等

障碍物对隔壁空间的覆盖。设计时主要考虑终端接入点位的数量。见下图以加工三车间为例

②AP室内无障碍覆盖：主要应用于覆盖范围内有墙壁、立柱等障碍的厂房，此时主要

信号进行此空间内覆盖，须要考虑到穿越墙壁、地板等障碍物后信

号的衰减。设计时不仅须要考虑终端接入点位的数量，还须要考虑

信号的覆盖强度。见下图以加工五车间为例

3）工程布线和安装要求：I.室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；

可利用设备本身自带的安装附件进行安装；假如须要遮挡，则须要

定制非金属安装盒；假如是挂在天花板上，则依据天花板的状况而

定，若天花板是非金属结构，可以固定在天花板内。安装过程中应

充分考虑防盗问题。II.供电部分：AP的供电可采纳POE方式由接入的网络设备进行供电或本地供电，视详细环境确定。方案优点

本项目中我们采纳先进成熟，稳定、可用性强的硬件产品，项目完成后具备以下特点：1..投资爱护

H3CWA2220E-AGAP为FAT\FIT混合型AP，当用户无线网络规模起步阶段可以采FAT模式独立工作运行，当网络规模扩大以后，可以通过简洁的吩咐将AP切换成FIT模式结合无线限制器运行，提高网络平安性和可管理性，降低维护难度。这种爱护客户已有投资的升级方法，可以大大削减网络升级和部署的成本。2..二层漫游

无线设备可支持二层漫游，并支持快速漫游，漫游切换时间小于50ms，满意对切换时间要求最苛刻的语音业务。3..支持虚拟.AP

FITAP支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以便利的为不同用户群、不同的业务制定区分的服务策略。4..丰富的RF管理和平安

RF管理功能，可以使得无线网络的布网敏捷性大大增加，网络的可维护性得到很大的提高。AP的功率调整和信道切换是网络部署和调试时不行缺少的重要手段，信道和功率还须要依据国家代码自动设置，H3C无线限制器的RF管理功能使得网络部署特别简洁。RSSI/SNR的不断更新，更是让系统可以适时了解每一个无线用户所处电磁环境的好坏、离AP的距离，从而可以实行相应的策略来提升网络可用性。5..IPv6

H3C无线限制器实现了IPv4/IPv6双协议栈。AP和无线限制器之间可以穿过IPv6网络互联，从而使组网方式更加敏捷，可以满意今后网络发展的须要，爱护用户投资。6..完善的.QoS.

无线限制器基于H3C公司最新的ComwareV5平台开发，不但对Diff-Serv标准进行了完善，同时还增加了对IPv6协议的QoS支持。QoSDiff-Serv模型中主要包括流分类、流量监管（Policing）、队列管理、队列调度（Scheduling）等，完整实现了标准中定义的EF、AF1～AF4、BE等六组PHB及业务，可为用户供应具有不同服务质量等级的服务保证，真正成为同时承载数据、语音和视频业务的综合网络。7..支持硬件加解密

FITAP采纳了业界先进的无线芯片，支持WEP/TKIP/AES等硬件加解密算法，使平安处理不成为系统应用的瓶颈。

方案配置

本次项目方案产品选型详细配置如下表所示：

方案产品技术资料H3CWA2200系列无线接入点

WA2200系列无线产品是杭州华三通信技术有限公司（H3C）自主研发的双频多模系列无线接入点，可广泛应用于各种向用户供应WLAN接入的无线网络；WA2100系列产品属于瘦AP（FitAP）须要与无线限制器系列产品配套运用；WA2200系列支持Fat和Fit两种工作模式，依据网络规划的须要，可以通过吩咐行敏捷地在Fat和Fit两种工作模式中切换。WA2200系列产品作为瘦AP（FitAP）时，须要与无线限制器系列产品配套运用；作为胖AP（FatAP）时，可以独立进行组网。WA2200系列产品支持Fat/Fit两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地爱护用户的投资。

产品特点1.

支持虚拟AP

WA2100和WA2200系列产品支持多SSID实现虚拟AP特性，每个SSID可对应不同的VLAN、从而对于每一个SSID可以实现不同的网络服务及认证方式。该特性使管理员可以便利的为不同用户群、不同的业务制定区分的服务策略。2.

支持“零配置”特性

传统无线网络的部署须要网络管理人员对网络中的每一个AP进行逐一配置，当无线网络规模较大时网络管理人员往往要配置上百个AP，配置工作量巨大，且易于出错。而采纳H3CWA2100或WA2200作为FitAP协作无线限制器的进行组网时，网络维护人员只须要在无线限制器上对业务属性和物理属性相像的AP建立配置模版，这样AP在启动时可以从无线限制器动态获得配置文件，AP侧可不做任何配置，只需上电即可正常工作，该特性极大便利了用户的运用，也降低了设备的维护成本。另外，由于AP本身不保存任何配置，万一设备丢失，也可以保证网络配置不被窃取，保证了网络的平安。AP支持启动后自动获得IP地址、自动获得无线限制器的工作列表并自动和无线限制器建立关联，真正做到了零配置，免维护，极大地减轻了网络管理人员在部署网络阶段的维护工作量。3.

支持集中管理

WA2100或WA2200作为FitAP和无线限制器协作组网，大部分管理报文和数据报文都须要经过无线限制器的统一处理。在无线限制器端，通过CAPWAP协议限制网络中全部的FitAP，全部设备的状态都一目了然。较之传统的FatAP，无线限制器加FitAP的应用模式极大地便利了系统管理员管理整个网络。4.

支持版本自动升级

WA2100和WA2200可以和网络内的无线限制器自动取得关联，并下载最新的软件版本到AP设备。全部的这些操作都是自动完成的，不须要人工干预，削减了网络维护的工作量。这个特性对于大型网络尤其重要。5.

支持丰富的认证方式WA2100和WA2200系列产品协作H3C自主研发的无线限制器系列产品，可实现802.1x认证、PSK认证、MAC、Portal、WAPI等多种认证方式。WA2200作为FatAP时支持802.1x认证、PSK认证、MAC认证等多种认证方式，认证方式的多样性保证了应用的敏捷性。6.

支持硬件加解密

WA2100和WA2200系列产品采纳了业界先进的无线芯片，支持WEP/TKIP/AES等硬件加解密算法，使平安处理不成为系统应用的瓶颈。7.

支持密钥动态协商和更新WA2100和WA2200系列产品，在采纳TKIP或AES加密算法时，相应的密钥均是由动态协商而来，且可以在运用肯定的时长或加密数据帧后，进行动态更新。这使得非法无线用户的窃听企图难以得逞。8.

支持中国标准WAPI（无线局域网鉴别和保密基础结构）

WA2100和WA2200系列产品，除了支持802.11i和WPA等国际标准外，协作无线限制器还支持中国无线局域网国家标准GB15629.11-2003中提出的、平安等级更高的WAPI。9.

支持IPv6特性WA2100和WA2200系列产品实现了IPv4/IPv6双协议栈，与无线限制器之间可以穿过IPv6网络互联，使得组网方式更加敏捷，可以满意今后网络发展的须要，爱护用户投资。WA2110-AG也也支持无线用户采纳IPv6接入网络。10.

支持EAD无线接入端点准入防卫（EAD，EndpointAdmissionDefense）解决方案从限制用户终端平安接入网络的角度入手，整合网络接入限制与终端平安产品，通过平安客户端、平安策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业平安策略，严格限制终端用户的网络运用行为，有效地加强了用户终端的主动防卫实力，为企业网络管理人员供应了有效、易用的管理工具和手段。H3CWA2100和WA2200系列产品支持无线用户的EAD接入，通过与平安策略服务器的联动，可以对感染病毒或存在系统漏洞等不合格的无线客户端进行下线、隔离、提示或监控等多种方式的处理，只有无线客户端符合相应的平安策略之后才允许正常访问网络，从而提高了无线网络的整体平安性。11.

支持智能的负载均衡WA2100和WA2200系列无线接入点支持按接入用户数量和流量的困难均衡方式，当无线限制器发觉AP的负载超过设定的门限值以后，对于新接入的用户无线限制器会自动计算此用户四周是否还有负载较轻的AP可供用户接入，假如有则AP会拒绝用户的关联恳求，用户会转而接入其他负载较轻的AP，但假如无线用户不在AP的重叠覆盖区内，传统的负载均衡方式往往会导致连接不上网络，造成误均衡。H3C公司创新性地支持智能负载均衡技术，保证只对处于AP覆盖重叠区的无线用户才启动AP负载均衡功能，有效的避开误均衡的出现，从而最大限度的提高了无线网络容量。12.

支持用户隔离策略WA2100和WA2200系列无线接入点支持无线用户之间的隔离。当启用了此功能后，两个无线客户端之间无法干脆通讯，无线客户端只能访问上游的有线网络。应用此特性，运营商可强制无线用户到指定的网关或服务器上进行计费或更平安的认证，实现所谓的热点应用。13.

高牢靠性的业务设计

WA2100和WA2200（工作于FitAP模式时）系列无线接入点Bootware软件支持CAPWAP特性，可以与无线限制器进行交互完成应用程序的加载。支持此特性，在本地应用程序损坏或下载了非法应用程序的状况下，WA2100和WA2200仍旧可以通过无线限制器远程加载合法的应用程序，复原其正常工作。WA2100和WA2200（工作于FitAP模式时）系列无线接入点，仅受无线限制器的管理，WA2100和WA2200本身不对外供应CLI、telnet或SNMP管理接口，

保证了设备本身的平安。WA2100和WA2200（工作于FitAP模式时）系列无线接