无线AC+AP方案和无线AP测试方案v1.0(修订稿)

8/35TOC\o"1-1"\h\u一．无线局域网的特点及应用环境 1二．无线网络标准 2四．无线局域网的架构 2五．解决问题 3六.安全建议 4七．施工细节 5一．无线局域网的特点及应用环境1.无线局域网的特点无线局域网的出现使有线网络所遇到的问题迎刃而解，它可以使用户任意对有线网络进行扩展和延伸。只是在有线网络的基础上通过无线接入器、无线网桥、无线网卡等无线设备使无线通信得以实现。在不进行传统的布线的同时，提供有线局域网的所有功能，无线局域网内可以使用无线AC来管理大量的AP，当AP的增加时，就可接入无线AC而形成一个大型的集中管理系。2.无线局域网具有传统有线网络无法比拟的特点：灵活性，不受线缆的限制，可以随意增加和配置工作站；低成本，无线局域网不再需要大量的工程布线，同时节省了线路维护的费用；移动性，不受时间、空间的限制，用户可在网络中漫游；易安装，对于有线网络来说，无线局域网的组建、配置和维护更为容易。而且，通信范围不受环境条件的限制，网络传输覆盖范围大大的拓展，室外可以传输几十公里、室内可以传输数十、几百米。在网络数据传输方面也有与有线网络等效的安全加密措施。3.所有这些无线局域网的特点使其可以广泛使用在以下的领域：移动办公的环境：大型企业、医院等移动工作的人员应用的环境；难以布线的环境：历史建筑、校园、工厂车间、城市建筑群、大型的仓库等不能布线或者难于布线的环境；频繁变化的环境：活动的办公室、零售商店、售票点、医院、以及野外勘测、试验、军事、公安和银行金融等，以及流动办公、网络结构经常变化或者临时组建的局域网；特殊项目的局域网：航空公司、机场、货运公司、码头、展览和交易会等；小型网络用户：办公室、家庭办公室（SOHO）用户；二．无线网络标准IEEE802.11标准IEEE802.11标准是无线局域网的标准之一，是无线领域目前最为成熟的网络标准。该标准定义了OSI七层模型中的物理层（PHY）和媒体访问控制层（MAC）的协议规范，其中MAC层是重点。它的制定使得各厂商之间的无线产品在物理层上实现互操作，而逻辑链路层（LLC）是一致的，即MAC层以下对网络应用是透明的。在MAC层以下，802.11规定了三种发送及接收技术：扩频(SpreadSpectrum)技术；红外(Infared)技术；窄带(NarrowBand)技术。扩频技术又分为直接序列(DirectSequence,DS)扩频技术和跳频(FrequencyHopping,FH)扩频技术。IEEE802.11b标准IEEE802.11a标准IEEE802.11g标准IEEE802.11n标准三．无线局域网设计原则1根据校园的实际情况，考虑用户需求、覆盖范围、用户密度、建筑结构、业务构成等各方面的需求，校园无线局域网建设的主要是作为校园有线网络的补充，利用无线网络技术进一步扩展对学校各个大楼和室外部分区域的覆盖范围，促进教学和科研发展，进一步拓展研究空间；提升校园网络环境，提高管理水平和效率，推动学校信息化建设。因此，在设计网络方案时根据下列原则进行学校无线局域网的设计：侧重实际应用，覆盖范围要求覆盖办公室区域，为教学和学习生活提供切实可用的无线网络环境。采取通行的网络协议标准，目前无线局域网普遍采用802.11系列标准，因此校园无线局域网将主要支持802.11a/b/g/n标准以提供可供实际应用的相对稳定的网络通讯服务。全面的无线网络支撑系统，以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题，保证网络访问的安全性。为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离、WPA支持等。四．无线局域网的架构本次的无线网络采用瘦AP无线架构,无线AC控制所有AP。以更好的支持办公移动和多媒体应用，简化网络部署和管理，提供卓越的性能、安全性和可扩展性，并支持新兴的射频技术；并且能够为校园网络提供强大的容错能力、特殊服务质量(QoS)以及增强的语音能力、完整的安全功能。无线AC专为企业部署而设计的，提供强大的可扩展性支持。AP真正无需任何配置，即插即用。所有对无线网络的配置都在无线AC上完成。AP支持PoE供电，在连接上网线后，AP可以通过DHCP方式自动获取WirelessSwitch的地址列表，然后通过WISPe(WirelessSwitchProtocolenhanced)与WirelessSwitch进行通信。这样省却了胖AP模式下对AP复杂的配置；也避免了其他瘦AP厂家需要在AP上手工配置WirelessSwitch配置的情况。在部署大型无线网络时候，工作量大大降低，极大地缩短了部署时间。部署采取2层架构的模式如图所示，核心层和接入层的部署方法五．解决问题快速部署临时的无线环境，当需要在办公的环境外部署无线网络的时候，AC快速部署的特性更容易显示出来。例如在会议室临时部署AP。只需要将AP加电，连入互联网络，AP可以自动与放置于企业内部的无线AC进行通信。这个临时的无线网络拥有与其他AP完全相同的特性。这时所有的问题都解.更换和升级AP方便，AC的所有配置维护都可以在中心机房完成。接入端的维护更是无需专业管理人员，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。在AP出现故障时，可以简单地将新的AP插上即可。无需任何配置。在WirelessSwitch作升级后，可以自动对所有AP作升级，避免对每个AP手工升级的繁琐工作。AC无线交换技术特有的易于管理特性传统的AP作为一种单点设备，每一个AP都需要企业的网络管理人员进行单独的设置，管理和维护。这些设置不仅仅包括IP地址等简单配置，往往还包括大量的服务、安全、Qos等等配置。当无线网络规模趋于大型化时，原本带来方便的无线网络却给IT人员带来了莫大的麻烦。管理和维护一个多接点的无线网络需要大量的人力投入。无线AC体系能够对于硬件、软件配置和网络策略进行统一管理，所有配置在无线AC上完成即可。向所有接入点自动部署配置，大大降低了初始化工作量。无线交换系统维护非常方便。传统AP一旦出现故障，往往需要IT管理人员赶到现场，进行处理。AP的所有配置维护都可以在无线AC上完成，可以作到像更换电灯泡一样简单的即插即用，节省了日常维护成本。六.安全建议为了安全地使用无线网络，我建议解决以下与无线网络安全相关的问题，确定无线网络的使用者是被允许的(认证使用者)：数据传输时需要保密(加密)；防止非法无线网络基地台连上网络。现在的无线网络在安全方面具有多种技术，我们可以根据具体需求灵活实施一种或多种安全技术来实现无线网络的安全要求。SSID服务识别码：SSID(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区域，设定正确SSID的使用者才可以跟无线网络基地台(WirelessAccessPoint)通讯，从而增加了网络的安全性。有线等价加密(WEP)：在802.11帧的MAC标头中设置WEP标志即表示对802.11帧进行了WEP加密。WEP通过在无线帧的加密部分包括完整性校验值(ICV)来提供随机错误的数据完整性。IEEE802.1X：IEEE802.1X标准定义了基于端口的网络访问控制，用于为以太网提供经过身份验证的网络访问。这种基于端口的网络访问控制使用交换式局域网基础结构的物理特性对连接到局域网端口的设备进行身份验证。如果身份验证过程失败，则拒绝它们访问该端口。尽管此标准是为有线以太网设计的，不过它已经得到了修改，可以在802.11无线局域网上使用。WPA(Wi-FiProtectedAccess)：WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。MAC地址过滤：AP还可以通过设置MAC地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络，从而增加网络的安全性。无线客户端隔离功能：AP支持无线客户端隔离功能，非常适合在校园网、企事业单位或热点地区布放，使无线用户在轻松上网的同时，最大限度的保证安全性。在使用的过程中可能出现设备故障或损坏的情况，若出现会影响您的正常工作。在这种情况下我建议您有备份AP可以立即更换，您要是有想要备份AP提前和我们联系。对与无线AC的故障和损坏我的建议是用2个AC同时控制AP，其中一个做主AC，另一个做备份AC。这是基于热备份的解决方案，当主AC出现故障，备份AC会很快替代主AC开始工作。七．施工细节8月份开始施工，在8月8号前完成网线、光纤的远距离的部署；8月12号前完成设备进场并部署完成；8月13、14号对设备进行配置使之可以使用；从8月15号开始记录试运行一个月。无线AP产品测试方案XX通科技股份有限公司20XX年10月

文档控制记录修改记录日期编写人员版本备注20XX年10月21日初稿20XX年10月25日V1.0修订稿（沐凯、汤友松、王泽辉、闫敏、李朝煌、）审阅记录日期审阅人员备注分发记录日期接收人员备注1、测试目的本方案明确WLAN接入设备的测试条件、测试要求和测试内容等，针对各设备厂家的WiFi802.11ac产品进行测试，使测试有法可依，避免盲目性。最终检验各厂家的WiFi802.11ac产品的功能性和容量并可以确定设备在WLAN环境中运行的能力。2、范围与说明适用于WiFi802.11ac/b/g/n产品。3、测试条件3.1测试产品（对象）序号产品名称设备名称数量型号用途1西瑞联室内AP1台支持双频同时工作室外AP1台支持双频同时工作，支持2×2MIMO2云比特室内AP1台支持双频同时工作室外AP1台支持双频同时工作，支持2×2MIMO3扬航室内AP1台支持双频同时工作室外AP1台支持双频同时工作，支持2×2MIMO4环创室内AP1台支持双频同时工作室外AP1台支持双频同时工作，支持2×2MIMO3.2辅助工具序号名称用途数量备注一、软件工具1XirrusWiFiInspector或Inssider或Netstumbler等信号强度，信道、MAC地址识别测试软件用其中一项或多项网上下载2Ixchariot吞吐量测试软件测试AP网上下载3NetworkAssistantFlukeEtherScopeSeriesII链路性能设备协助测试网络链路性能网上下载4干扰AP作为干扰AP，测试WiFi信号的抗干扰能力2台公司自有二、硬件工具1交换机（4口或以上POE交换机）用于AP供电或提供POE模块电源交换机1台或POE电源若干公司自有2无线网卡802.11AC打流测试5块需要购置3屏蔽箱无干扰环境最优指标测试1台公司自有4高温箱环境测试1台公司自有5微波炉干扰测试1台公司自有6冰箱环境测试1台公司自有7移动终端笔记本、手机一批公司自有8其它网线、电源排插若干公司自有9IQflexAP性能参数校准1台公司自有（不支持802.11ac产品测试）10Netest-A2AP成品测试（结合IQflex使用）1台需要购置3.3测试要求1、所有产品必须在同一测试环境条件下进行，以公司不同实际场景为标准。2、所测试产品AP必须是各厂商相近档次设备。3、测试位置：公司现场，在不同应用场景下不同厂商的AP安装位置均相同。4、测试顺序：不同厂家产品同时参与测试。3.4组网要求1、要求（1）AP测试时放置位置有较大空间（室内PC/手机与AP距离应为20米或以上，室外PC/手机与AP距离应为120米或以上）；（2）测试点时需经过木门、玻璃墙、砖墙、混泥土、树木等环境，以实际环境为准。2、组网示意图：根据具体实际测试内容调整结构。3.5测试人员熟悉网络基础知识，WiFi相关规范的人员。（沐凯、汤友松、易超、王泽辉、蒋浩）4、测试内容与安排各厂家设备在相同的场景和条件下进行测试，重点对关键技术指标进行全面测试及横向比较，普通技术指标视情况而测试。4.1测试内容本次主要测试或对比如下关键技术内容：可靠性测试信号强度测试稳定性测试无线吞吐量无线并发能力网络丢包、时延抗干扰能力频点视频业务承载测试AP可靠性测试测试内容AP低温工作，高温工作，高低温循环工作，高温高湿工作。测试方法低温工作测试方法：产品置于温度箱中，设置温度为-10℃，温度斜率为1℃/分钟，持续时间为24h，整个测试过程中，持续不断的对产品进行发送不得小于10Mbps的数据流，并进行监控测试数据。高温工作测试方法：产品置于温度箱中，设置温度为60℃，温度斜率为1℃/分钟，持续时间为24h，整个测试过程中，持续不断的对产品进行发送不得小于10Mbps的数据流，并进行监控测试数据。高低温循环工作测试方法：产品置于温度箱中，温度设置为-10℃，持续2h，温度升至55℃，持续2h，温度斜率设置为1℃/分钟。持续4个循环，整个测试过程中，持续不断的对产品进行发送不小于10Mbps的数据流，并且记性监控测试数据。测试组网测试步骤略预期效果低温工作在整个测试过程中，能正常工作，不出现无线断线的，死机等现象。高温工作在整个测试过程中，能正常工作，不出现无线断线的，死机等现象。高低温循环工作在整个测试过程中，能正常工作，不出现无线断线的，死机等现象。测试结果测试人员测试时间年月日AP信号强度测试测试内容无线覆盖信号强度测试测试方法使用WLAN专用测试仪表或在插有无线网卡的笔记本电脑上运行专用测试软件，同时2.4GHZ选取1、6、11三个信道、5.8GHZ选取149、153、157、161、165五个信道，在设计目标覆盖区域内进行覆盖电平测试。测试组网测试步骤利用XirrusWiF信号强度测试软件列出各厂家AP路由器的信号强度数值、信道等实时信息。预期效果根据AP边缘距离（室内建议30米以内，室外建议150米以内）在实际使用过程中信号强度保持在-70db之内为效果佳。测试结果测试人员测试时间年月日AP稳定性测试测试内容AP稳定性测试测试方法测试方法一：模拟产品的实际应用场景，进行长时间使用（测试时间不得少于72h）。动态（静态）IP地址接入中继接入方式PPOE拨号方式测试方法二：根据测试环境，对产品进行发流测试（测试时间不应少于24h）。长时间LANtoWLAN压力长时间LANtoWAN压力长时间WLANtoWAN压力测试组网测试步骤AP通过交换机连接并连通互联网。使PC1连接AP无线网络,PC2连接局域网，PC3连接互联网。使用测试软件工具IXChariot测试PC1与PC2之间的压力性能。使用测试软件工具IXChariot测试PC1与PC3之间的压力性能。更换不同应用场景重复第3点和第4点，记录下行压力性能的测试结果。预期效果在实际使用的过程中不出现死机，无线断线，测试数据流中断，功能使用不正常等问题。测试结果测试人员测试时间年月日AP吞吐量测试测试内容AP吞吐量测试测试方法在同一个位置和环境下，横向对比各品牌AP的吞吐量。2.4GHZ选取1、6、11三个信道、5.8GHZ选取149、153、157、161、165五个信道，选择可视点3个（室内AP距离1m、20m、30m；室外AP距离30m、80m、150m），分别选择3个不可视的测试点，室内分别是隔一堵木门，隔一堵玻璃，一个砖墙的阻档（室内AP距离1m、20m、30m）；室外分别为树木和建筑（室外AP距离30m、80m、150m）合计选取3个测试点。测试组网测试步骤AP通过交换机连接连通互联网。使PC1连接AP无线网络,PC2连接局域网，PC3连接互联网。使用性能测试软件IXChariot测试PC1与PC2之间的吞吐量。使用性能测试软件IXChariot测试PC1与PC3之间的吞吐量。更换不同应用场景重复第3点和第4点，记录下行吞吐量的测试结果。每次测试吞吐时的测试脚本的吞吐量时间是2分钟。预期效果在相同位置，测试吞吐量情况，越高性能越强。测试结果测试人员测试时间年月日AP并发测试测试内容AP最大连接客户端数量测试方法更换不同无线应用场景将移动笔记本、手机和PAD同时关联到AP，2.4GHZ选取1、6、11三个信道、5.8GHZ选取149、153、157、161、165五个信道，分别进行上网。测试组网测试步骤同时使用超过20台以上移动终端连接AP后直接访问互联网。预期效果在浏览网页、观看视频稳定、流畅的前提下AP并发数量（连接数以50为基准）。测试结果测试人员测试时间年月日APPing包测试测试内容APping包测试测试方法笔记本通过AP接入无线网络；笔记本通过无线网卡分别pingAP的IP地址，ping包大小为1500bytes，ping包次数为1000次；记录响应时间、丢包率等参数；测试组网测试步骤关联无线AP打开笔记本终端命令提示符窗口PINGAP的IP地址预期效果时延不大于50ms；Ping包的丢包率不大于3%；测试结果测试人员测试时间年月日AP频点测试测试内容AP是否支持802.11ac/b/g/n/，以及是否能够同时支持。测试方法配置一个WLAN服务，SSID为test；将AP接入到相应交换机端口；设置AP工作类型为双频工作将两块不同类型的网卡分别插在PC1和PC2的扩展槽中；分别启用802.11b/g/n和802.11ac无线射频。检测网管上能否看到PC1和PC2的射频信息，查看PC1是否启动802.11b/g/n连接，PC2是否启动802.11ac连接。两台PC是否可以同时ping到PC服务器。测试组网测试步骤略预期效果在相同位置，AP各个频点，802.11ac/b/g/n都能高速连接。测试结果测试人员测试时间年月日非WiFi信号抗干扰测试测试内容非WiFi信号干扰测试测试目的横向对比各品牌AP抗非WiFi干扰性的吞吐量测试组网测试步骤AP通过交换机连接连通互联网并调试好。PC1通过AP接入无线网络；PC2则使用有线与交换机相连。使用性能测试软件工具IXChariot测试PC1与PC2之间的吞吐量，测试期间使用微波炉进行干扰，观测吞吐量的变化。预期效果吞吐量在微波炉开启期间有所下降，但各个无线终端的吞吐量下降不应该超过50%（百分比暂定），根据测试实际情况进行修改。测试结果测试人员测试时间年月日AP抗干扰测试测试内容AP抗干扰测试测试目的横向对比各品牌AP抗干扰性的吞吐量测试组网测试步骤AP通过交换机与互联网连接；PC1通过AP接入无线网络；PC2则使用有线与交换机相连。在覆盖区域内附近（1m~2m）放置一台干扰AP，与覆盖所使用的AP使用相同信道，并持续产生流量。在覆盖区域的另一角放置测试终端，与无线网络关联