某办公楼无线网络设计方案

1、办公楼无线网络工程技术方案内容一.概述3二、办公楼网络现状及需求分析3三、无线局域网网络设计原则4四、某办公楼无线局域网网络设计54.1网络架构选择64.2网络管理设计8集权管理4.2.2全中文网络管理软件94.2.3实时射频管理94.2.3网络负载平衡114.3网络安全设计114.4无线覆盖设计124.4.1 B1和1层覆盖设计124.4.2双层覆盖设计134.4.3 3层覆盖设计144.4.4 14层覆盖设计15V.设备选择155.1无线控制器/集成开关的选择165.2无线接入点的选择245.3方案设备配置表28一.概述自上世纪末无线网络技术兴起至今，由于其部署简单、成本低廉，在短短几年内

2、，无线网络技术已经从技术发烧友和家庭用户的玩物变成了企业追求的目标。市场研究公司ABI研究在其最新研究报告中称，到2008年底，全球销售的无线网络芯片组总数将超过10亿。该公司估计，2012年全球无线网络芯片组出货量将超过10亿台。在中国市场，无线网络保持了快速增长的势头。目前，中国已经有了发展无线网络的良好基础。首先，无线上网技术在中国已经得到广泛认可，无线上网在企业和热点地区的使用也逐渐增多。其次，中国的互联网用户数量位居世界第一。据估计，58%的用户通过宽带接入互联网，这表明人们将对无线网络和使用无线网络的可能性产生浓厚的兴趣。因此，无线网络联盟非常重视中国市场。然而，无线保真技术也希望

3、能再次与3G整合，作为一种短距离传输，提供整合的笔记本电脑和宽带，以满足中国日益增多的数字家庭应用。从802.11b的11兆位/秒到802.11g的54兆位/秒和802.11n的300兆位/秒，速度的提高是用户对无线网络的最大期望。这意味着无线网络不仅可以实现前后兼容，还可以与3G等无线广域网相结合。此外，智能天线技术的应用在一定程度上解决了信号覆盖问题。通过由多组独立天线组成的天线阵系统动态调整波束方向，用户可以接收稳定的信号，减少信号噪声的干扰。对于现有的无线网络，它提供了良好的向下兼容性。平台上可以使用不同系统的接入点和终端。并且这种兼容性不限于802.11a/b/g/n，还可以对应于无

4、线广域网并且可以与3G技术结合使用。尚未最终确定的标准也提供了可伸缩性。新功能包括与现有无线标准更好的兼容性，还可能支持蓝牙等无线技术，使最终用户的工作和生活更加方便。二、办公楼网络现状及需求分析根据客户需求，在现有架构上进行网络建设，解决建筑工人的在线接入和内部在线办公问题，建立高效、灵活、快速、安全、稳定的网络系统。建筑物的主要区域需要无线覆盖。新建网络应确保高可用性，并提供多种接入结构，以无线模式为主，有线模式为辅。用户需要在室内覆盖大面积的无线网络。通过使用多个无线接入点设备，所有无线用户都可以访问互联网。在能够完成日常使用的前提下，整个无线网络的设计还应保证用户信息的安全和管理维护的

5、方便。办公楼内安装了无线接入点。接入点可以覆盖需要提供无线互联网服务的区域。无线网络设备体积很小，安装时不会影响室内美观。当员工需要互联网服务时，他们可以作为本地网络的用户自由使用高速互联网服务。通过无线网络，在办公室和会议室，可以根据需要提供多个无线接入点。此时，只要将笔记本电脑插入无线网卡，它就可以随时随地在线工作，并访问国际互联网无线网络的引入使得办公楼开发各种新服务成为可能。例如，来访的客人只需要一个笔记本就可以随时高速上网。无线局域网系统的安装使公司员工和客户可以非常方便灵活地在大楼内移动办公室，并可以在会议室、办公室、走廊和大厅享受无线网络的优势。配有无线网络的办公楼必将成为现代化

6、的星级办公楼。三、无线局域网网络设计原则为了确保建设一套完全满足用户需求、具有良好扩展性的优秀网络系统，保护网络所有者的投资，本网络的设计严格按照以下无线网络设计原则进行：l进步所选产品及其联网技术必须达到国际先进水平，并具有相应的技术预见能力。l高性能所选产品的硬件设计严格基于行业内同类技术的最高性能标准。所选产品的软件开发必须在优化的平台上进行。所选产品必须通过严格的功能和性能测试，并符合标准。l高可用性提供各种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备必须具有一定程度的智能，以提高网络的可用性。l可管理性设备必须提供友好的界面和易于操作的管理模式；为网络管理员提供各种易于使用

7、的故障定位方法；为用户访问提供灵活、安全的管理手段；l安全有必要为无线用户提供全面的安全访问保护功能。它对无线网络中存在的不安全因素有发现和报警(或防御)机制；l可扩展性设备必须具有技术预见性和向后兼容性；网络是灵活的，易于扩展。l开放性设备功能的研发应尽可能符合国际标准协议。可以根据客户的应用需求打开必要的应用界面。l经济实用所选产品性价比高。在满足用户需求的前提下，选择性能合适的产品。四、某办公楼无线局域网网络设计方案办公楼无线网络拓扑图接下来，我们分别从网络架构、网络管理、网络安全和无线覆盖等方面阐述了该方案的设计思路：4.1网络架构选择作为一种基础设施，无线网络的结构和技术是否合理将影

8、响投资者的投资风险。用不合理的结构或不合理的技术构建的网络不具备良好的可扩展性和技术预见性，无法满足未来网络业务和规模扩展的需求。投资者将面临未来网络规模和业务拓展的重复投资风险。为了避免上述问题，充分保护网络建设者的投资，我公司建议采用基于田遨高性能无线WIFI无线交换技术理念的田遨移动无线局域网解决方案。智能WIFI业务流程智能无线交换技术是由澳天联公司首创的无线局域网交换技术。它是通过改进传统无线局域网交换技术中不合理的数据转发方式，结合先进的软硬件设计理念实现的。在传统的无线局域网交换技术中，所有的数据流量必须集中在无线局域网交换机或控制器上进行统一的数据交换。因此，当网络中的数据流量

9、较大时，传统的无线局域网交换机或控制器的压力会急剧增加，成为无线网络中数据交换的瓶颈。在极端情况下，无线局域网交换机或控制器将无法正常工作，导致整个网络瘫痪。目前，主流的无线局域网接入技术802.11g的最快速度只有54 M，因此，传统无线局域网交换技术中的性能问题还没有完全暴露出来。在不久的将来，当下一代高速无线网络技术802.11n被大规模使用时，传统的无线局域网交换技术中的这个问题将变得突出而无法解决。802.11n技术支持最高600米的接入速率。假设一个无线局域网交换机或控制器有200个802.11接入点接入，其无线局域网交换容量为针对上述问题，田遨公司提出了智能无线的技术概念。这一技

10、术概念的核心思想是将用户管理数据与用户转发数据、受控数据与非受控数据转发以及网络管理数据与网络服务数据分开。不同的用户、不同的数据和不同的服务采用不同的控制策略。不受控制的数据流量由本地转发直接转发，而受控制的数据流量需要通过无线局域网交换机进行处理。这大大降低了无线局域网交换设备的负载，避免了无线局域网交换设备成为网络的瓶颈。从以上分析可以看出，采用基于智能WIFI技术理念的奥天联无线局域网解决方案，可以保证网络未来的业务和规模扩展。此外，基于智能无线技术的天合联盟无线局域网解决方案已被证明将成为下一代无线网络(802.11n)的完美解决方案。这将大大保护网络建设者的投资，降低投资风险。4.

11、2网络管理设计作为一个设计良好的网络，它应该易于管理和维护，从而将网络管理员从繁重的管理和维护工作中解放出来，并提高网络管理员的工作效率。本次网络设计采用的奥天联无线解决方案及其设备具有丰富的管理功能，可以大大减少网络管理人员在网络管理和维护方面的工作量。4.2.1集中管理敖天联无线控制器采用行业标准的CAPWAP协议与接入点进行通信，实现接入点的集中管理和自动配置。通过使用该功能，无线控制器可以自动将它管理的接入点的软件版本和配置文件下载到接入点。这样，当一个新的接入点被添加到网络中，一个坏的接入点被替换，或者网络中的所有接入点软件版本被升级时，网络管理器仅通过在无线控制器上执行统一操作就可

12、以容易地完成相应的工作。这将大大减少网络维护人员的管理工作量。通过CAPWAP隧道的接入点零配置4.2.2全中文网络管理软件澳天联无线控制器内置中文图形版的网络接口管理软件。网络管理软件界面友好、功能丰富、操作简单，使网络管理者能够在最短的时间内掌握无线网络的基本配置和管理。此外，网络管理软件还可以提供许多强大的管理功能，包括自动拓扑发现、自动升级、批量配置、分级管理、分级报警等。并且可以实现无线覆盖空间中的射频扫描、非法接入点监控等安全功能。它还为设备提供实时性能数据查看功能，使用户能够了解当前网络运行的基本情况和性能状态，从而防止网络事故的发生，预测网络运行状态，有助于用户合理规划网络管理

13、和运行。图形无线局域网信息监控4.2.3实时射频管理澳天联无线控制器还将具有丰富的实时射频管理功能。届时，通过射频功率和无线信道自动调整功能，可以有效解决无线网络中存在的射频盲区覆盖问题和无线信道干扰问题。依靠这些功能，部署的无线网络将具有更高的弹性和自愈能力。射频功率会自动调整以覆盖射频盲区(正常情况)射频功率自动调整以覆盖射频盲区(故障)射频功率自动调整以覆盖射频盲区(调整后)4.2.3网络负载平衡在无线局域网的接入点覆盖范围内，无线连接的带宽是共享的，即无线终端越多，每个终端可以共享的带宽就越少。采用奥天联智能无线局域网解决方案的无线网络系统可以将无线用户或终端分散到一个接入点覆盖范围内

14、的邻近接入点。因此，可以避免因用户访问过多而导致的接入点性能瓶颈，并显著提高网络的性能和可靠性。无线用户负载平衡4.3网络安全设计在分析办公网络特点和无线网络建设经验的基础上，敖天联无线网络解决方案从用户安全、系统安全、数据安全等方面为网络提供了多种无线接入安全功能。完全满足各种场所无线数据安全接入的需求。l用户安全性该方案中选择的设备支持当前各种用户认证方法(802.1X、网络认证、媒体访问控制、SSID、虚拟专用网络等)。)，网络管理员可以根据需要方便地选择不同的认证方式为用户提供安全的无线接入，有效防止未经授权的人员接入网络。同时，该方案选择的无线接入点还提供了无线用户数据隔离功能，防止

15、恶意用户通过无线网络访问其他用户的计算机。l系统安全性该方案中选择的设备提供了非法和恶意接入点接入的检测和隔离、针对无线网络的拒绝服务攻击防护、无线终端异常流量的检测和报警等功能。l数据安全该方案中选择的设备完全满足802.11i鲁棒无线安全的要求，并提供包括WEP、WPA和WPA2在内的综合安全功能，以满足不同用户的安全需求。4.4无线覆盖设计有必要在办公楼现场工程测量的基础上提出无线覆盖设计方案。4.4.1 B1和1-地板覆盖设计一楼办公区设计覆盖图根据我公司的设计经验，上图中7点的接入点设备部署能够满足一楼办公区域的覆盖要求，覆盖区域的接收信号强度为-70分贝。4.4.2双层覆盖设计二层

16、办公区覆盖设计根据我公司的设计经验，上图10点部署的接入点设备能够满足2层办公区域的覆盖要求，覆盖区域的接收信号强度为-70分贝。4.4.3三层覆盖设计根据我们的设计经验，在三楼办公区的上图12点部署接入点设备，可以满足办公区覆盖要求，保证该区域的信号接收强度为-70分贝。4.4.4 14层盖板设计根据我们的设计经验，在4层办公区上图中的8个点部署接入点设备，可以满足办公区覆盖要求，保证该区域的信号接收强度达到-70分贝。五、设备选择基于上述无线网络设计原则、各层接入点分布情况以及当前无线网络技术及其应用发展，无线网络设备的选择如下：5.1无线控制器/集成开关的选择汇聚层和接入层应用全速第2层和第3层数据交换集中式无线局域网交换部署统一网络管理平台基于硬件加密和内容检测的高安全性产品概述AuteU4500系列交换机是一种全千兆智能安全集成交换机。除了提供基于硬件的全千兆L2/三级以太网数据线路速度转发，它还提供64 Fit接入点管理功能和集成有线和无线的可视网络管理，帮助用户快速构建集成的有线和无线智能网络。在网络安全方面，AuteU4500系列交换机的设计充分考虑了用户网络的安全需求，可以为用户提供多种安全应用和控制方法，包括用户安全访问、基于硬件的DPI、WIPS和基于用