商场无线网络覆盖建设方案书ACAP

商场无线网络覆盖建设方案书书目\o"1-3"\h\z\u一、项目背景 354762259\h2二、公司简介 354762260\h4三、整体网络方案设计原则 354762261\h5四、无线网络系统解决方案 354762262\h74.1无线网络总体架构 354762263\h74.2无线网络平安性设计 354762264\h84.3商场无线局域网部署技巧 354762265\h8五、无线设备部署 354762266\h9六、设备选型 354762267\h10七、设备需求清单 354762268\h14八、培训与售后服务 354762269\h15一、项目背景无线网络推动了数据通信进入了新的里程碑，让办公、工作、学习不再受“线”制。便利实现了移动办公，组建临时工作组，召开紧急会议等不再须要困难的布线拆线，无线覆盖区域干脆可以通过无线进行通信。无线商场网，可以让客户在购物区、茶餐厅、休息区、商场各个角落随意位置连接上。随着无线网络在各个领域的胜利案例与人们对它的关注程度，无线网络定是将来通信的发展方向，也定能在各领域中得到很好的应用。商场人口流淌性大，而固定有线网络节点有限，此外，由于商场结构是大开间布局，地面和墙壁已经施工完毕，若进行网络应用改造，埋设缆线的工作量巨大；而且运用时的位置无法特别固定，导致信息点的放置也不能确定，而无线网络可以解决上述问题。因此，商场对无线网络具有迫切的需求，无线局域网在解决一些场所，如公共区域、消费区等地点难以布线的问题的同时，还可以简化在这些区域网络实施，通过较大范围的无线网络覆盖，有效节约了布线成本和相应的管理维护成本。将来随着技术日趋成熟，笔记本电脑会越来越广泛运用，无线网将为越来越多的商场所接受。无论是商场内部信息点的分布设计、商场内楼层间的网络连接，还是商场本部和分部的联网，无线网络技术都发挥了重要作用。无线局域网被看作传统有线网络的延长，在某些环境还可以替代传统的有线网络。与之相比，无线局域网有以下显著的好处：●安装便捷：无线局域网的安装工作简洁，它无需施工许可证，不须要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。●覆盖范围广：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而无线局域网的通信范围，不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。●经济节约：由于有线网络缺少敏捷性，这就要求网络规划者尽可能地考虑将来发展的须要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。不受布线接点位置的限制，具有传统局域网无法比拟的敏捷性，可以避开或削减以上状况的发生。●易于扩展：有多种配置方式，能够依据须要敏捷选择。这样，就能胜任从只有几个用户的小型网络到上千用户的大型网络，并且能够供应像“漫游”()等有线网络无法供应的特性。●传输速率高：的数据传输速率现在已经能够达到150，传输距离可远至20以上。应用最新的802.11技术，数据传输速率甚至可以达到1750。此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多平安问题，在无线局域网中基本上可以避开。而且相对于有线网络，无线局域网的组建、配置和维护较为简洁，一般计算机工作人员都可以胜任网络的管理工作。建立无线商场网，已成为现代化商场的一个重要标记。商场网用户有多种需求，如网络信息点流淌的需求、难以布线区域网络建设的需求、利用网络提高工作效率的需求、降低成本和爱护投资的需求等。这些迫切的需求都可以通过无线商场网的建设，找到完备的解决途径。二、公司简介是全球领先的终端网络通信设备供应商，致力于变革全球范围内网络终端的通信和连接的方式。公司为企业客户与家庭用户供应创新的、先进的、人性化的技术以实现涵盖无线网络、有线网络、区域网络等多种通信和连接设备的业务。在中国，致力于成为中国网络事业的排头兵，为中国长久的经济增长作出贡献。于2007年正式授权深圳市联科通网络技术有限公司代理公司在大中华区（含中国大陆、台湾、香港、澳门）的业务，并供应公司的最新产品和完备的技术支持服务。历经各种洗礼与变革，始终致力于推动全球通信网络的进程。迄今为止，已经相继与美国、加拿大、南美、欧盟、澳洲等40多个国家和地区建立了良好的合作关系，并使得在这些地区成为风靡整个网络行业的知名品牌。经营愿景——通过技术创新、与合作伙伴共同努力，使成为最受欢迎和信任的网络品牌，中国网络行业的排头兵。企业使命——以不断创新的理念，着眼于客户需求、扎根于中国市场；以优质的产品、牢靠的技术、周到的服务，为客户供应全面的、性价比最高的解决方案，许久的为战略合作伙伴和用户创建价值。客户主见——与合作伙伴实现战略联盟与利益捆绑，在共同成长中实现共赢、实现客户对利润的满足，对质量、服务、产品解决方案的满足，最终用户的满足。三、整体网络方案设计原则本方案的设计将在追求性能优越、经济好用的前提下，本着严谨、慎重的看法，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合商场无线覆盖需求的网络系统。系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的平安牢靠性、良好的开放性、可扩展性，以与经济性。在网络的设计和实现中，本方案严格遵守以下原则：标准性和开放性只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采纳的硬件设备与软件产品应当支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。通信中应采纳标准的通信协议以使不同的操作系统与不同的网络系统与不同的网络之间顺当进行通讯。本方案中，网络设计与网络设备选型遵从国际标准与工业标准，使网络具有开放性和兼容性。无线局域网系统满足国际和国内的无线标准，最大程度的兼容符合标准的各种无线终端设备。网络采纳开放式体系结构，易于扩充，使相对独立的分系统易于进行组合和调整。选用的通信协议符合国际标准或工业标准，网络的硬件环境、通信环境、软件环境相互独立，自成平台，使相互间依靠减至最小，同时保证网络的互联。先进性和平安性系统全部的组成要素均应充分地考虑其先进性。不能一味地追求好用而忽视先进，只有将当今最先进的技术和我们的实际应用要求紧密结合，才能获得最大的系统性能和效益。网络的平安是事关重要的，在某些状况下，宁可牺牲系统的部分功能也必需保证系统的平安。在无线网络建成后的3-5年之内，不会由于业务量的增加导致对网络结构与主要设备的重大调整。同时要考虑实际的应用水平，避开技术环境过于超前造成投资奢侈。成熟性和高牢靠性作为信息系统基础的网络结构和网络设备的配置与带宽应能充分地满足网络通信的须要。网络硬件体系结构在实际应用中能经过较长时间的考验，在运行速度和性能上都应是稳定牢靠的、拥有完善的、好用的解决方案，并通到较多的第三方开发商和用户在全球的广泛支持和运用。同时，应从长远的技术发展来选择具有很好前景的、较为先进的技术和产品，以适应系统将来的发展须要。牢靠性也是衡量一个计算机应用系统的重要标准之一。在确保系统网络环境中单独设备稳定、牢靠运行的前提下，还须要考虑网络整体的容错实力、平安性与稳定性，使系统出现问题和故障时能快速地修复。因此须要实行肯定的预防措施，如对关键应用的主干设备考虑有适当的冗余。应急处理信息系统能够全天候工作，达到每周7*24小时工作的要求。一个高可用性的系统才能运用户的投资真正得到回报。可维护性和可管理性整个信息网络系统中的互连设备，应是运用便利、操作简洁易学，并便于维护。对困难和浩大的网络，要求有强有力的网络管理手段，以便合理的管理网络资源，监视网络状态与限制网络的运行，因此，网络所选的网络设备应支持多种协议，管理员能便利进行网络管理、维护甚至修复。在设计和实现时，必需充分考虑整个系统的便于维护性，以使系统万一发生故障时能供应有效手段与时进行复原，尽量削减损失。可扩充性和兼容性网络的拓扑结构应具有可扩展性即网络联结必需在系统结构、系统容量与处理实力、物理接连、产品支持等方面具有扩充与升级换代的可能，采纳的产品要遵循通用的工业标准，以便不同的设备能便利敏捷地接连入网并满足系统规模扩充的要求。为了使所实现系统能够在应用发生变更的状况下爱护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可依据须要增加和删除功能模块。四、无线网络系统解决方案4.1无线网络总体架构下图给出了本方案设计的商场无线网络布局示意图：北B1层北B2层北L1层北L2层

北L3层南B1层南L1层南L2层南L3层结合用户无线网络需求状况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、平安、牢靠、易于管理的无线接入网络的需求，本设计方案依据的结构化无线网络解决方案进行设计。整体框架基于方式部署，采纳对进行集中管理、配置，操作和维护工作。基于架构方案的优势在于：性价比高：无线组网方式价格更实惠，更适合投资者组网；配置简洁：零配置、全部的配置集中上完成，简洁便捷；管理便利：管理、维护来实现，不须要对每一台进行操作；易于升级：针对特性增加带来的软件版本升级需求，只须要对进行操作即可，不须要对每一台无线单独升级，软件的升级由自动完成。扩展性强：依据须要，可以敏捷增加补点，须要扩容的话，只须要将接入网络即可。支持三层漫游，便利扩展支持无线监控、话音应用等业务。网络性能好：高速的数据转发，支持快速切换，数据私密性好，自然的层加密隧道；4.2无线网络平安性设计平安可以说是否采纳无线网的最主要考虑因素。网络平安范围是特别广，从无线电波，无线链路层，以致网络层和应用层等，它们都是休戚相关和相互影响。假如单纯只考虑无线接入层的平安而把网络层分开处理的话，就会把整个网络的平安结构打断，不但在现有网络上需重新设置以协作，令网络维护变得更困难和缺乏敏捷性，且一不当心更会造成平安漏洞。在无线系统中，可以在多个层面对系统构筑平安防护，其平安性设计如下：多：可以依据须要，如用户的种类、应用的种类，在无线系统中设置多个，不同的采纳不同的平安策略，这样可以对不同的用户与应用进行区分服务。另外还可以选择隐藏的方式，该不广播，用户无法看到，防止非法用户的连接企图。还可以选择在某些上出现，某些上不出现，限制出现的范围也是实现平安性的一种手段。加密：无线系统支持多种加密的方式，二层的加密支持静态、动态、、、802.11i多种加密方式，这样使得加密的方式更加的敏捷，可以依据实际需求进行选择。用户认证：加密方式采纳，不建议采纳静态，因为有平安隐患。采纳的认证方式，认证服务器的选择比较敏捷，可以运用,,,,。用户的（角色）：每一类用户可以建立一个相关的，每个有一个用户状态防火墙的设定和带宽限制的设定，这样我们就可以将设定的平安策略加载到每个用户身上。用户状态防火墙：用户通过认证以后，会有一个基于这个用户的状态防火墙，可以依据每个用户设置他的访问限制策略，比如可以访问,不能访问公司的服务器，只能访问网页和收发邮件，不能运行P2P的软件等。带宽限制：可以对每个用户设定其可以运用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。4.3商场无线局域网部署技巧设计举荐：合理规划频道最佳化覆盖信号1、留意：现场的预料试，可最直观的了解建筑楼层信号的有效覆盖状况2、非重叠信道(2.4G1/6/11)的合理规划，可有效的防止间同频信号干扰3、水平与上下层相邻的间，尽可能在较高速率的覆盖状况下，保持最小化信号交叠五、无线设备部署无线网络建设，设备的部署尤为重要，的摆放位置、摆放方向不同，相应的信号强度、信号覆盖范围也不同。为提高商场档次，我们设计的无线网络系统尽量做到完全隐藏安装，为吸顶安装信号水平覆盖方式部署。吸顶安装一般有两种方式:放在天花板内，或放在天花板外。放在天花板内，信号会有所损失。假如是非金属天花板，影响不大，却可以做到防盗和更美观。水平覆盖(吸顶安装)示意图由于商场建筑系统的困难，是在原有的基础设施上进行二次改造，考虑到实际状况，我们此次为商场设计的布线与安装方案为：采纳国内首创的吸顶式设计，特别适合商场、酒店等地方的无线覆盖，我们把吊顶安装在商场天花板上，既美观又大方。由于在现有天花板内已无法安装屏蔽线管，但网线还要与强电线缆有所交叉，为把强电对于弱电的干扰降到最低，故此次方案实行超五类屏蔽双绞线做为传输介质。由于有部分环境无法将线缆进行暗装，为保证美观，故实行先安装线槽或线管后穿线的明装方式进行安装。考虑到将来商场的扩展性，故在原有无线信息点的基础上，增加一部分预留端口，为升级做好预留打算。详细点位视现场状况而定。六、设备选型6．1W145450M胖瘦一体室内无线产品概述：F145室内胖瘦一体无线接入点是深圳市联科通网络技术有限公司(以下简称公司)自主研发的室内大范围覆盖型无线接入点设备。F145是专为酒店、学校、企业无线多房间覆盖而设计的接入点，设备工作在2.4、5频段，采纳、等技术，最高可供应900的无线数据传输速率。设备内置3根双频天线，能供应更大的覆盖范围和更强的信号穿透力，室内有效覆盖距离可达40-50米；室内有效覆盖房间数量可达10-24个。设备基于吸顶式设计，美观大方，可干脆安装在墙壁和天花板上。设备支持802.3供电，可保证用户在不变更原有电力网络的基础上实现无线大范围覆盖。同时，F145支持3024有线无线一体化交换机管理，这使得用户在不变更原有网络架构的同时可以对网络进行无线扩展。产品特点：无线智能高速云接入

F145遵从802.11n协议标准，可供应3个空间流(3)高达450的无线传输速率，是相同环境下802.11g产品的10倍左右。同时动态调整无线传输速率，可更加稳定、高效的传输无线数据。

上行千兆以太网连接

上行链路采纳千兆以太网接口，同时作为供电口。可实现敏捷布网、平安运用、高速接入。

两种模式智能切换

F145支持和两种工作模式，依据网络规划的须要，可以敏捷地在和两种工作模式中切换。当客户的无线网络初始规模较小时，只需选购 少量F145，并设置其工作模式为模式。随着客户网络规模的不断扩容，当网络中应用的F145达到几十甚至上百台时，为降低网络管理的困难度，建议客户选购 自主研发的3024管理型交换机，便于集中管理网络中的全部的F145，此时只需将其工作模式切换到模式。

供应集中转发功能

模式下，F145部署在网络边缘部分，作为无线接入热点。而无线限制器部署在总部，全部用户数据由无线接收点发送到无线限制器，再由无线限制器进行集中转发。便于监控网络环境、管理上网行为。支持46双协议栈

F145全面支持6协议，设备实现了46双协议栈。无论用户的无线终端设备是4还是6，都可胜利接入，实现完备兼容。支持远程捕获分析

F145可以对覆盖区内的报文进行侦听捕获，网络管理员可将数据包下载至本地电脑，进行故障排查、优化分析。远程无线数据帧捕获分析功能针对工作信道进行捕获备份，敏捷满足无线网络监控运维要求。支持智能负载均衡

F145支持按接入用户数量和流量的困难均衡方式，当无线接入设备的负载超过设定的门限值以后，则会拒绝新接入的用户的关联恳求，从而最大限度的提高无线网络的性能。支持接口报文统计

供应了当前的无线网络接口的流量统计，实时显示的无线接口上的发送和接收数据统计,与由于网络环境恶化引起的丢包、误包的个数，便于对无线网络运行状况进行监控和维护。供应11n接入功能

由于802.11n向下兼容802.11协议，故通常状况下，802.11用户也能接入到802.11n的无线接入设备上。但这种兼容实力的供应，会造成具备802.11n接入实力的用户实际运用性能产生肯定程度的下降。支持将无线接入设备的某一射频设置为11n接入模式，使得802.11n用户的带宽得到保证。对于部分可以供应同时双频接入实力的802.11n无线接入设备，在工作时建议设置5射频为11n接入模式，保证802.11n接入用户的高速带宽和接入性能；而2.4射频设置为兼容接入模式，保证原有802.11用户可以正常接入。支持中文

F145支持运用中文，可指定最长包含32个汉字的，也可以运用中英文混合的，为国内用户供应了更大的运用便利。支持特性

F145支持特性，此特性便利网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。

支持无线分布系统()

无线分布系统()允许连接多个。运用，之间不须要网线，便可以以标准化的方式彼此通信。这种实力是至关重要的，它为漫游客户端和管理多个无线网络供应无缝体验。通过削减所需的布线量，它也可以简化网络基础设施。依据要连接的链路数量，您可以配置点对点，或点对多点桥接模式。支持无线

服务质量()允许你为多种服务供应不同的优先级。通过基于特征和协议的优化，增加吞吐量提高区分的无线流量性能，如()，其他类型的音频，视频和流媒体，以与传统的数据。对不同类型的无线通信指定不同的队列参数，有效地指定用于传输的最小和最大等待时间（通过）。支持客户端

客户端特性对连接到网络上的无线客户端的某些方面供应额外的限制，限制客户端允许和接收的最大带宽量。基于客户端4、6、地址设置访问限制列表（），进行网络授权。客户端还允许通过差分服务（）配置每个客户端的各种微流，用来定义一般的微流与适用于每个无线客户端的入站和出站处理特点。产品规格：产品名称F1452.0工作频段2.42.483(中国)尺寸(不包含天线接口和附件)128.6×208.9(H×Φ)1000M以太网口2个支持802.3供电内置天线内置硬件天线系统(工作频段：2.4G，基础增益7)工作频段802.11:2.42.483(中国)调制技术:6/9、12/18、1624、6448/54:1、2、/11:0-232.4发送功率11b11126.5~28

11g6927.5121826.5243626.548542611n0-3226~27.5

5发送功率////2.4接收灵敏度11b-9211g-8311n（20）-8311n（40）-80

5接收灵敏度////可调功率粒度1复位/复原出厂配置支持状态指示灯：接通电源时常亮，系统启动后闪耀

：默认常亮，数据传输时闪耀工作温度/存贮温度0ºC～45º40ºC～70ºC工作湿度/存贮湿度1090%(非冷凝)整机功耗<18WB9254-2008、301489、55022、15>168H3024无线限制器6．23024无线限制器产品概述：3024有线无线一体化交换机是深圳市联科通网络技术有限公司(以下简称公司)自主研发的集成无线限制器和千兆以太网交换机功能的网络设备。3024最高供应两路万兆上行接口，使得上行带宽最高可达10，突破了传统千兆网络数据瓶颈；供应24个纯千兆以太网有线接入口，支持供电，同时兼容802.11协议。3024有线无线一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，协作公司自主研发的可以满足中、小型企业、酒店一体化无线网解决方案等无线场景的典型应用。产品特点：供应对的管理

供应传统的有线接入组网、无线统一管理，交换机通过协作公司自主研发的F145\F190配置组网，对实现配置、升级统一管理，实现有线无线一体化敏捷组网。支持精细的无线用户接入限制和管理

支持基于的认证接入访问限制方式，通过对加入到黑白名单中的用户的操作方式来限制无线用户的访问权限，这种精细的用户权限限制大大增加了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人进行接入权限安排。

支持地址认证，认证等

地址认证：3024有线无线一体化交换机支持地址认证，对一些手持终端（例如：、手持移动终端等）并不便利实行电脑上的认证方式，地址认证却可以轻松解决该问题，实现在限制器上配置好合法的地址，并且对该地址指定接入限制器从而访问网络的权限，该功能极大的便利了例如无线医疗系统等应用，地址认证可以确保只有授予了无线客户端允许权限的用户才能访问接入到无线网络，而授予了无线客户端拒绝权限的用户是无法接入到无线网络。

认证：3024有线无线一体化交换机供应内置的认证服务器。该认证方式无需客户端协作，干脆通过阅读器页面作为认证通道，当用户认证通过后，可以敏捷跳转到指定访问首页并启动相应授权，当然也可以依据策略要求，敏捷推送定制页面，达到广告宣扬，信息传递的作用，广泛运用在无线校内、无线城市、访客接入等应用场景。

支持信道智能切换

无线局域网中信道是特别稀缺的资源，每个只能工作在有限的非重叠的信道上，所以如何智能选择无线信道特别重要，信道优选成为无线应用的关键，而且无线工作的频段存在大量的可能的干扰源，如：雷达、微波等，3024支持为下挂同时开启多个无线信道，自动信道将依据信道的干扰检测选择最优选的信道安排给无线客户端。

支持二层隧道穿透（功能）

最初主要是为拓展的数量空间而产生的，它是在原有的802.1Q报文的基础上又增加一层802.1Q标签实现，使数量增加到4K*4K，随着城域以太网的发展以与运营商精细化运作的要求，的双层标签又有了进一步的运用场景，它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，另外，报文带着两层穿越运营商网络，内层透亮传送，也是一种简洁、好用的（）技术，因此它又可以作为核心()在城域以太网的延长，最终形成端到端的技术。

支持二层多路径负载均衡

是在传统的、的基础上发展而来的生成树协议，通过对分组并将其关联到生成树实例。每个实例都拥有独立于其他生成树实例的拓扑，这种体系结构为数据流量供应了多条转发路径，并且支持负均衡功能，假如某条转发路径发生故障，不会影响到不同转发路径中的实例，从而提高了网络容错的实力，在大型网络中，通过运用不同的和不同的生成树拓扑，将能够更好的管理网络和冗余路径的运用。

支持基于协议和数据流特征的访问限制

对于日益扩大的网络规模，对于网络平安的限制成为网络管理的重要内容。针对协议和数据流的特征制定访问规则，对数据流进行过滤可以限制网络中的通讯数据的类型，限制网络的运用者或运用设备，在数据流通过网络设备时对其进行分类过滤，并对从指定接口输入或输出的数据流进行检查，依据匹配条件确定是允许或拒绝。

支持三层路由转发

支持交换功能还供应高速的三层路由转发支持静态路由功能，依据目的网络和路由方式的不同，分为默认路由、静态路由、堵塞路由。当网络困难并存在多个局域网时，默认路由可以实现全部客户端都可以访问广域网；静态路由可以实现每一个对局域网的访问；堵塞路由可以实现禁止对局域网的访问。支持端口路由可以实现对网络广播风暴的隔开，又可以实现网络间的互访。支持路由。可对每一个开启路由接口。不用经过上级路由设备即可实现间的快速访问。支持路由。可创建地址，用于对的通信和管理。

支持智能识别基础业务流的策略

在网络业务困难的环境下各种各样的业务流，如何为一些对网络质量有特性要求的业务流特供更好的服务质量成为设备的关键，3024除供应传统的策略外还支持个别特别业务流的智能识别功能，如：语音业务流和网络存储业务流，在特定的端口上开启相应的业务流识别功能设备将自动对业务流特供优先转发。

供应万兆高速率的有线接入

支持万兆光纤接入，万兆端口的线速可达到14880952，可实现远距离高速率双向传输。一个万兆端口的接入相当于10个千兆端口的汇聚。突破了传统百兆千兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合供应了平滑升级的平台。

供应完善的平安防护和入侵检测功能

为用户供应针对非法，非法无线客户端的多项入侵检测功能。如：非法检测的冲突检测，隐藏检测，非法无线客户端的认证恳求速率检测，探测恳求速率检测等。供应完善的入侵检测功能。同时，3024还为用户供应了防攻击功能。为网络的平安防护供应保障。

支持可视化管理状态显示（地图功能）

为用户供应了可视化状态显示功能。在地图