广场无线网络覆盖方案

广场无线网络覆盖方案项目需求分析1项目概述随着无线终端设备的增多,现在越来越多的公共场所需要摆脱无线上网慢的负累,WLAN就成为了每个公共场所的必须。无论是笔记本电脑,智能手机,还是平板电脑,都需要接入网络,以满足移动上网的需求。2项目需求与需求分析本次无线网络建设项目需要满足以下需求：2.1高性能2.1.1信号覆盖范围和强度项目需求：无线网络信号要求做到沿湖公共区域全覆盖。RUCKUS无线局域网协议采用802.11b/g/n兼容方式，信号强度应不低于-70(dbm)，以保证电脑和手机以及其他WIFI设备无线上网应用要求。需求分析：通过AP覆盖的方式，全面覆盖广场内的各个无线应用区域。覆盖区域和安装规格将在后面方案中进行详细描述2.1.2用户容量和传输性能项目需求：覆盖区域内，确保数据传输等链路质量。在部分区域，以及需要使用高带宽传输速率的区域，将保证无线数据传输率为300Mbps。需求分析：根据用户的容量和应用流量需求，在设计方案中满足AP设计接入用户数量不超过一定比例，在部分区域以及高带宽需求区域可以密集布置AP来解决。2.2高可用性2.2.1漫游性能项目需求：要求无线网络系统支持无缝漫游，保证无线网络应用时（电脑和移动电话）的数据不中断和语音的流畅。需求分析：要求无线网络系统支持无缝漫游，实时交互用户接入信息，保证无缝漫游性能。2.2.2用户分组管理与隔离项目需求：对于不同无线用户的应用，制定不同的安全策略和优先级别。能够对无线用户进行基于用户的分组统一管理，以保障在维护过程中的灵活性。能够满足单用户隔离的需求，保证客人网络应用的安全性。需求分析：无线网络系统应该支持Vlan划分与多SSID的应用方式，支持ACL和QoS服务质量控制，能够针对不同的Wlan和Vlan制定不同的网络控制策略。支持用户隔离工作模式，满足客人上网的安全需求2.3高安全性2.3.1用户接入认证项目需求：支持主流和多种形式的无线网络接入认证方式，满足安全需求。需求分析：要求无线系统支持国际主流的大部分认证协议和认证方式，包括WebPortal方式和基于RADIUS的802.1x无线认证方式。2.3.2无线安全加密项目需求：无线网络的安全是一个重要的应用保障，没有安全一切应用都变得脆弱和危险。无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保证私密信息安全需求分析：支持通用的加密方式和协议，包括WEP\WPA\WPA2等。加密和认证通常是一起使用的，所以具体的安全方案需视安全系统平台而定。2.3.3无线入侵防护机制项目需求：对于网络恶意入侵频繁发生的今天，保证网络的安全成为网络系统的第一要素。被入侵和恶意攻击的网络系统是无法承载日常应用的，违背网络系统建设的初衷。需求分析：无线网络的入侵防护系统能够监听个个无线信道的数据流量，实时汇总和分析。针对入侵行为进行有效的联动保护。2.4可靠性2.4.1性能稳定项目需求：无线网络设备需要满足最大的无故障运行时间，保证网络的正常运行需求分析：网络核心设备使用寿命>=3年。技术解决方案1概述针对建设需求和应用需求，我们制订了无线网络的技术设计方案，具体的布点位置和数量下面着重从以下几个方面进行方案论述：无线系统构架描述本技术方案设计出的无线网络系统构架和组成，说明系统组成与连接情况。方案技术要点根据项目需求分析中的要点，结合Ruckus无线构架的技术优势，着重描述本技术方案满足项目需求和需求要点的方法和技术。2.无线网络系统技术方案2.1总体构架根据网络系统中不同网络设备的地位和作用，可以将上图表示的无线网络系统分为几个部分，分别是：示意图；2.1.1无线终端主要承载在网络应用的无线网络终端。无线网路终端的种类很多，所承载的应用也丰富多样。例如：WiFi无线电话、带有WiFi功能的笔记本电脑和平板电脑PDA、智能手机等等.2.1.2无线接入层主要包含AccessPoint/AccessPort无线接入点设备，负责无线终端用户的接入和网络传输。2.1.3汇聚层主要包含网络交换机，这些交换机在有线网络中往往被视为接入层设备，但是在无线网络中，它们起到汇聚AP访问点连接到网络核心设备的作用。2.1.4核心应用层核心应用层主要包括网络交换机和网络应用服务器等等。无线接入点通过1000Mbps的速率连接到交换机，再由交换机连接到核心层网络设备上。保证了网络规划的金字塔稳定结构。所有AP收集到的无线网络流量都通过交换机汇集到核心交换机进行统一的过滤和转发。2.1.5网关接入层主要负责局域网络与广域网的网关接入工作。包含与互联网连接的路由器等。2.3AP部署方法本方案中，根据现场实际情况，选用Ruckus设备来进行无线覆盖,该设备射频接口的发射功率为50-500毫瓦可调，属于绿色辐射范围,不会对人体有任何影响,通过在广场周边合理安装对整个沿湖广场进行无线覆盖。此次无线网络项目，需进行无线覆盖的部分主要为广场内各各主要活动区域有针对性的进行覆盖，每个地点AP安放基本一致，但是沿湖广场整体建筑比较复杂，建筑物和树木对无线信号有一定的屏蔽作用，还须穿透一些墙体、门窗等障碍物，另外用户使用的无线设备信号接收能力参差不齐，所以本方案建议使用多台无线AP安装扇区天线进行覆盖。示意图如下:施工进度规划Ruckus智能无线搭建网络的优点组网方便无需重新布线或划分VLAN，AP就近接入现有网。在网络的中心或集中交换机处部署无线控制器ZoneDirector，对AP进行同一的AP、用户接入、安全和无线RF管理。AP接入网络后，如果需要也可以在网管中心部署（适合于具有多个区域的部署）FlexMaster集中管理系统。这样各区域采用ZoneDirector进行本地无线网络的管理（包括AP配置和状态、软件管理、用户认证、安全和无线RF管理等），而中心FlexMaster对ZoneDirector进行统一管理和监控。ZoneDirector支持多个AAA认证服务器和本地数据库用户服务器。支持WEBPortal认证、802.1x认证等。如果现在采用的是802.1x客户端认证的方式，那么现有的用户可以使用同一客户端进行认证接入。智能天线技术,更少的AP数量,更大更有效的覆盖AP的天线是由多根水平和垂直极化天线组成的智能天线矩阵系统，可以提供4095种天线模式，系统控制软件利用构建在802.1MAC层协议中的反馈机制不停的为每一个接受设备调整天线模式。通过为每一个接受设备选择一个优化的天线阵列，BeamFlex能够扩展无线覆盖范围和更高的通讯速度。在具有多个房间和隔断（包括承重和非承重墙）的二层400多平米的居室里，能够提供15-20M的稳定的数据流。这一技术将大大减少用户在热点地区AP的部署数量，节省用户的投资。不存在电磁干扰RuckusAP通过欧盟医用级别电磁兼容性测试，中国国家标准中已明确引用该60601-1-2标准，AP不会对的各种设备或仪器造成任何干扰。抗干扰能力强智能天线系统通过检测射频和多径问题以及邻居网络噪声带来的干扰，能够实时重新自我配置和调整，使得AP在一个不断变化的环境中从多种不同质量的信号传输路径中立即选择一个最优的传输路径。在同一区域中，由于AP众多，在每个频道都有多个AP，因此无法通过跳频来解决干扰问题，而又不想因为缩小功率而减少覆盖范围，RuckusAP可以通过改变传输路径来避开干扰，保证数据的可靠传输。如下图，AP通过改变传输路径，避开手机的干扰。AP通过改变传输路径，将信号有效覆盖到承重墙后边的区域。用户密度高单个AP可以同时支持500个用户接入，是目前可支持用户最多的AP。单纯的覆盖范围广在用户接入密度高的场合，实际上是个缺点。因为用户会发现他看到AP的信号良好，但却连接不上。会造成大量的投诉和降低用户的体验。安装部署简单方便新AP可以自动发现AC或集中管理系统，自动更新软件版本和初始化配置。安装人员无需查看需要安装或更换的AP的版本、配置，无需现场调试和测试，插上电连上线，GO！。一个网络里版本的统一非常重要，版本不统一，设备工作状态就不一样，会对维护和管理造成相当的困扰。BeamFlex技术对AP的安装位置没有特殊的要求，可