无线WLAN覆盖项目方案建议书.doc

1、无线WLAN覆盖项目方案建议书无线WLAN覆盖项目方案建议书目 录1. 概述 .42. 项目介绍 .43. 需求分析 .64. 整体方案规划 .74.1 设计原则 .74.2 AP 布署方案 .84.3 组网方案 .94.4 AP 安装规范及示例图 .124.5 频率规划与负载均衡 .144.6 网络管理 .195.AP 覆盖解决方案 .205.1 室内覆盖 .205.2 教学楼主楼： .265.3 覆盖区域详细说明 .275.4 覆盖效果理论计算 .286 WLAN 设备介绍 .296.1 室外无线接入点（AP ）介绍 .296.2 无线控制器（AC ）介绍 .366.3 千兆 POE+交换

2、机 .427 方案特点与优势 .457.1H3C FIT-AP 方案的特点 .457.1.1 智能射频管理 .457.1.2 智能负载均衡 .457.1.3 业务 QOS 支持 .467.1.4 支持无线入侵检测系统 (WIDS).47无线WLAN覆盖项目方案建议书7.1.5 Portal 认证支持 .477.1.6 多业务的安全性 .497.1.7 IPV6.507.1.8 AP 间无线漫游 .507.1.9 冗余备份的实现 .537.2 解决方案优势 .548 设备清单 .561.概述无线 WLAN 局域网现状分析无线局域网技术是新世纪无线通信领域最有发展前景的技术之一，随着下一代宽带无线

3、接入方式的宽带化、移动化、IP 化理念的提出，WLAN 凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之一。随着技术的发展，现阶段 WLAN 从芯片、设计、制造、软件开发等都形成了商业化、系统化的趋势，使得 WLAN 产品的灵敏性、稳定性、安全性等性能大幅度提升。而802.11n 技术的推出，更使得 WLAN 接入速率可达百兆，覆盖距离更广，在某些应用场景替代有线成为可能。除此之外，市场上各种各样的 WLAN 终端如笔记本电脑、PDA、双模手机、支持 Wi-Fi 的游戏机、即拍即传的数码相机如雨后春笋般涌现出来，同时价格越来越低，

4、普及程度越来越高，也造就了最终用户对 WLAN 覆盖的迫切需求。随着 VoWiFi、无线监控、无线多媒体播放等增值业务的推出，也将给 WLAN 网络带来巨大的发展空间和潜力，成为大规模部署 WLAN 网络的助推器。从 IDC 对中国 WLAN 市场规模和增长的统计可以看到，20082010 年，中国 WLAN市场规模将持续保持旺盛的发展势头，而 2008 年也将是 WLAN 网络设备增长最为强劲最为迅速的一年，其增长率可达 68%，将高于其它通信产品的增长率。国内的运营商也纷纷看好无线局域网的市场机会，无线局域网的建设也在如火如荼的进行中。无线局域网(WLAN) 技术已经是当今应用广泛的无线技

5、术，它的实用化程度高，应用成熟。随着 IP 语音，网络视频等新兴网络应用的出现，用户对无线传输速率的要求也越来越高，传统的 802.11a/b/g 技术所能提供的带宽已渐渐不能满足用户的需求。IEEE 802.11n标准便应运而生，它定义了下一代的无线局域网技术，旨在提供支持对带宽最为敏感的应用所需的速率和可靠性。2.项目介绍校园无线局域示范网建设的总体目标是：利用无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一无线WLAN覆盖项目方案建议书步拓展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境，提

6、高管理水平和效率，推动学校信息化建设。由于本工程是在校园有线网的基础上加以无线扩充（即采用 AP 将无线网络接入到有线网络），目前校园有线网已达到了相当的覆盖范围，可以为无线网络的建设提供支持。本工程具体的建设目标是：侧重实际应用，覆盖校园内部分区域，为教学、科研和学习生活提供切实可用的无线网络环境；采取通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，因此校园无线局域网将主要支持 802.11g（54M 带宽）标准以提供可供实际应用的相对稳定的网络通讯服务；全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致

7、的问题；保证网络访问的安全性，支持 802.1x 安全认证方式；采用非独立型的无线网络结构选型；覆盖范围要求有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式可以实现覆盖大范围室外空间的无线网络接入。主要包括图书馆前、后面广场，篮球场等等；有线网络使用不便或受限的室内空间：用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题。主要包括各会议室，大教室，图书馆阅览室和大厅等；安全、认证、计费和管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线

8、等效保密（WEP）、二层隔离等；本无线局域网的用户认证要求采取集中认证（WEB PORTAL 认证方式）和 802.1X 安全认证方式（支持受保护的 PEAP(Protected EAP)），无线网系统的认证计费系统必须与我校综合认证计费系统对接，用户数不少于 15000 个。AP 、访问控制系统及认证计费系统必须为同一厂商的产品，便于用户使用及维护。在连续覆盖区域的认证和覆盖应充分考无线WLAN覆盖项目方案建议书虑移动用户的易用性，达到一次认证，移动使用的目的；需提供认证和计费数据库的结构和二次开发的接口，需要提供基于标准的无线网络管理软件，并提供二次开发的接口；校园无线网网络结构要求：无线

9、接入所需布设的 AP 通过校园网的接入层设备接入到校园网中，在接入层都提供相应的接口给无线网线，在接入层设备要在方案中进行描述。工程布线和安装要求：室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。室外部分：根据设备位置有两种布线方式。如果 AP 设备放置在楼顶，则需要走网线和电源线；如果 AP 设备放置在室内，天线放置在室外，则需要走天线馈线。这两种方式馈线都需走铁管，贴防水胶方式处理

10、，安装过程中应充分考虑防盗。供电部分：AP 的供电可采用 POE 方式由接入的网络设备进行供电（无需本地供电）。产品能力要求要求：具有无委会核准证；支持负载均衡；3.需求分析本次无线项目一共有 4 栋楼，每栋楼有 3-5 层不等，主要为教学楼或办公楼。教职工大多需要连接互联网，因此提供安全、稳定、可靠的无线网络接入服务是提升管理服务的主要方式。此次无线网络建设需求，是在学校楼宇室外进行无线网络布署。要求完成全方位立体式无缝覆盖，让教职工和学生们可以在这些区域随时随地、无拘束的连接到无线网络，可以依托无线完成电脑、手机 wifi 等随时随地接入互联网需求。新的无线网络建设要求在网无线WLAN覆盖

11、项目方案建议书络互联、认证管理、安全防御等方面与有线网络进行良好的兼容和互补，可以对无线网络进行管理和统一认证，同时做到尽可能的简化网络结构，提高网络访问速度与效率。 本工程具体的建设目标是：1、采取先进且通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，以往由于技术层面的原因，只能采用 802.11g（54M 带宽）标准，现在 802.11N（300M 带宽）标准于 2009 年己经正式形成标准并成功商用，因此本次项目将基于 802.11N（300M带宽）进行设计（兼容以往 802.11a/g/b 标准），以提供可供实际应用的相对稳定的网络通讯服务；2、全面的无线网络支撑系

12、统（包括无线网管、无线安全，无线计费等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；3、保证网络访问的安全性，支持 MAC、Portal 或 802.1x 安全认证方式； 工程布线和安装要求：1、室外部分：本次无线接入点 AP 全部采用室外放置的方式，需要从接入交换机走室外网线到 AP； AP 采用内置天线进行定向覆盖，施工过程中需要考虑 AP 的放置位置，进行角度调整，安装过程中应充分考虑防盗。2、供电部分：室外 AP 采用 POE 供电方式，由于 AP 数量不多且分布较广，利用POE 供电盒的方式将电源和信号同时供给 AP。若供电距离超过 100M 可以采用本地供电的

13、方式，需要保护外接电源线防雷击等情况。 产品能力要求：1、具有国家无委会核准证；2、具备 WIFI 联盟互操作性认证；3、产品支持 WEP、TIKP、AES 加密等安全标准；4、快速漫游切换；5、支撑 QOS 能力；6、采用室外型专业 AP，具有 IP66 防护等级，工作稳定可靠。无线WLAN覆盖项目方案建议书4.整体方案规划4.1 设计原则结合 WLAN 的实际应用和发展要求，无线局域网(WLAN)网络系统设计，主要遵循以下系统总体原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：WLAN 网络是一个开放网络，需要对用户以及网络做到安全保障。 可靠性原则：

14、系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 成熟和先进性原则：需要及时将新技术引用进来，更好的开展业务，同时也要求保证网络与业务的可靠性。 规范性原则：系统设计所采用的技术和设备应符合 WLAN 国际标准、国家标准和联通 WLAN 企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求

15、，如带宽和设备的扩展，应用的扩展和地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。4.2 AP 布署方案针对一期学校建筑结构的特点，从不影响建筑环境美观的角度出发进行了认真的工堪、规划，给出了合理的天线选择、设备安装地点的建议。在产品选择上采用室内、外型大功率 802.11N 无线接入点，接收灵敏度高，覆盖范围广，射频信号质量稳定，从而保证了用户无线网络信号的稳定性和可靠性。无线WLAN覆盖项

16、目方案建议书网络设计采用“AC+FIT-AP 解决方案”进行了整体覆盖，在核心交换机连接无线控制器，在接入层部署 POE 接入交换机。部署说明：1. 室外 AP 采用在楼宇建筑物侧面墙壁或者楼顶布放 AP 覆盖室外空旷区域的方式布署，信号通过 AP 自带定向天线的形式覆盖广阔开放区域。每台 AP 通过千兆室外阻水超五类双绞电缆与 POE 供电盒相连，距离必须控制在 100 之内，供电盒通过楼宇内接入网线和接入交换机互连。2. 室内 AP 通过综合布线的方式采用超五类屏蔽双绞线将室内 AP 连接到 POE 交换机作为供电和数据转发的通道，对于教室内对信号要求较高建议采用天馈的方式将美化天线延伸到

17、教室和办公室内。3. 共计* 台室外 AP，*台室内 AP。4. 所有的 AP 在进行布署时，如有特殊原因（如供电、距离、机柜位置等），需要根据现场情况进行调整。AP 部署具体：详见施工图4.3 组网方案图 3-1 无线 WLAN 覆盖系统架构图无线 WLAN 覆盖项目网络逻辑组网如上图所示，采用室内、外无线接入点 AP 进行无线覆盖，该设备支持 802.11a/b/g/n 协议；由于目前在中国区市场上的无线终端 90%都是无线WLAN覆盖项目方案建议书基于 802.11b/g/n 协议，所以本次项目规划只开通 802.11b/g/n 协议。AP 通过供电盒就近接入本楼上的接入交换机，然后接入

18、交换机通过千兆光纤与核心交换机互连，无线 AP 部署在核心交换机，通过网络和无线 AP 进行统一配置和管理。无线控制器 AC 采用*，无线 AC 插卡默认支持 64 个 AP 的管理，最多可通过license 授权扩容到 256 个 AP 的容量，既保护了原有投资，同时可满足未来不断扩容的需求。在中心管理机房部署 H3C IMC 智能管理平台，并部署 WSM 无线业务管理组件。H3C无线运营管理组件（WSM）作为 iMC 智能管理中心的无线业务管理核心，对于网络中的AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信息和状态一目了然。网络资源通过多种视图

19、进行查看，视图内分组管理，将规模巨大的无线 接入设备有效组织，便于管理员维护。 整体方案特点：1. H3C *最多支持 256 个 AP，满足无线网络后续的扩容以及升级要求，方便管理及后期维护，一体化设备也提高了网络可靠性。2. H3C AC 控制器支持 802.1X、PPPoE、WEB+Portal 或 MAC 等多种认证方式；内置AAA Server，无线认证可以在 H3C 无线控制器插卡上面完成，方便对以临时访客的开户。3. H3C AC 控制器支持 DHCP Server 和 DHCP Relay，并支持静态路由和 IPv6 功能，保证后期 IPV6 协议的平滑升级。4. H3C *的

20、优点之一在于本身零配置，AP 上电后会自动从无线控制器下载软件版本和配置文件，同时无线控制器会自动调节 AP 的工作信道以及发射功率。另外，通过无线控制器的 RF 扫描探测热点地区 Rouge AP，可以及时排除其他 AP 存在的干扰，保障 AP 的稳定运行。在网络管理方面，网管可以只通过管理无线控制器设备就可以达到控制 AP 的效果，极大的减少了无线网络后期维护和管理的工作量。5. H3C AC 控制器与 H3C *时，AP 在启动后会自动通过 DHCP 方式获取 IP 地址，并自动搜寻可关联的无线控制器，在和无线控制器建立 CAPWAP 隧道之后会自动从无线控制器下载配置文件和更新软件版本。6. 在 H3C *的接入方面，H3C 拥有智能射频管理，当某一个 AP 出现故障时，周围