1、一、项目概述1.1 简介WIFI 网络作为移动互联网的主要构成部分，在信息化时代，几乎每个人都需要接入 网络获取信息、移动办公、学习等。随着智能手机、平板电脑等智能终端的不断普及，传统的有线接入方式早已无法满足现阶段网络需求，WIFI 网络的普及对校 园信息化建设，教师移动办公等方面起到了很大的助力作用。二、需求分析2.1 方案设计原则实用性：遵循面向应用，注重实效，急用先上，逐步完善的原则；充分保护已有投资，不设计成华而不实的无线网络，也不设计成利用率低下的网络，我们以实用性的原则要求为依据，建设具有最低的 TCO（拥有的总成本最低），有最高的性价比的校园无线局域网络。先进性：采用先进成熟的
2、网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展留有余地；充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。可靠性：系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。开放性：选择的产品应具有好的互操作性和可移植性，并符合相关的国际标准和工业标准；无论发生任何变化，均能够最大可能性的开放标准。可扩充性：系统是一个逐步发展的应用环境，在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能，这种扩充不仅能充分保护原有资源，而且具有较高的性能价格比；可维护性：系统具有良好的网络管理、网络监控、故
3、障分析和处理能力，使系统具有极高的可维护性；安全性：必须具有高度的保密机制，灵活方便的权限设定和控制机制，以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。2.2 WIFI 无线覆盖需求该学校覆盖方案由室内和室外等部分共同构成，现阶段主要需求为办公室外区域实现 WIFI 覆盖，为终端提供高品质的无线接入点。2.3 具体需求分析教师和学生在必要时需做到移动办公，同时需要通过 WIFI 网络对终端用户进行认证，进行增值服务，如对终端进行计费、信息发布等。三、系统规划3.1 系统规划3.1.1 室内覆盖规划原则AP 的放置要遵循两个原则 AP 覆盖区域无间隙；AP 重迭区域最小。相邻 A
4、P 工作在不同频道，以 1， 6，11 三个频道实现全方位的覆盖。根据经验值，当相邻 AP 设定相同频点时, 要求间隔 25 米以上；当相邻 AP 设定相邻频点时, 要求 AP 间隔 16 米以上；当 AP 设定相隔频点时, 要求间隔 12 米以上。3.1.2 室外覆盖规划原则（1） 当 AP 天线安装在墙壁上时，天线挂高低于周围建筑物高度，为了既能充分覆盖低层室内部分，又能兼顾楼层较高部分的室内覆盖，根据楼层高度不同，可以选择垂 直波束宽度范围 3580的定向天线。水平波束宽度的考虑与天线的安装位置及其覆盖目标有关。可以选择水平波束宽度 60150 的定向天线，或者全 向天线、双向天线（即
5、8 字形天线）。需要选择天线垂直和水平的角度要相对较大扇区天线，天线的增益也需要选择增益较大天线，保证更大的覆盖范围。并且，天 线的安装位置需要根据现场环境进行细微调节，达到最好的覆盖效果，可以选择安装在覆盖楼本身中间侧面墙或相关周围有利于无线传输的其它建筑，例如：静园、 林园等；（2）当 AP 天线置于楼顶或灯杆高处时，也可选择水平波束宽度较大的定向天线或者全向天线。选择定向天线，主要是通过对楼反射信号覆盖本 身楼房；而选择全向天线时，信号覆盖将比较均匀。具体方案应从现场覆盖需求，楼身宽度和楼群分布情况角度出发来确定。当楼房建筑较窄，楼层较多时，一般将 选择定向天线。3.2 产品选型针对企业
6、需求、应用场景和使用功能多项因素综合分析，本方案采用无线认证控制器+ 瘦 AP 的方式完成 WLAN 基础网络组网，配合多套不同系统完成无线上网、信息推送、语音调度等多项功能，提供全套的无线覆盖解决方案o 室内 AP（室内无线覆盖）企 业公共区域无线覆盖选用中科智达高功率 AP（WA-3000-N），能够提供500mW 的大功率输出。标准反极性 SMA 天线接口，可按需求配置不同外接天 线或接入室分网络进行无线覆盖。最高支持 1500Mbps 的传输速率，胖瘦一体，支持标准 POE 供电，能够进行 AC 集中管控和 POE 集中供电。图 3-1 WA-3000-No 室内 AP（吸顶式）WA-
7、 3000-2NC 是中科智达面向行业市场推出的吸顶式 AP，采用一体化吸顶式设计, 可以便捷的安装于各类天花板上，不破坏室内原有装修设计。内置的 IEEE 802.11b/g/n 无线模块，最高支持 300Mbps 传输速率，可连接笔记本、平板电脑、智能手机等无线终端设备。内置天线的设计，使其外 观能够更好的和室内装修融合。图 3-2 WA-3000-2NCo 室外 AP （室外无线覆盖）WA- 3000-NE 是一款工作在 2.4G 频段的 150Mbps 高带宽无线接入设备，结合500mW 的高功率，能够覆盖更大的范围。WA-3000-NE 具备 IP65 防风雨设计，可以直接安装在室外
8、,防雨、防雪。独有的防雷设计幵标配有防浪涌 DC-Injector 能够在室外根据室外实际应用场景选用天线，使 信号覆盖范围更灵活、更全面，降低同频干扰的风险。图 3.3 WA-3000-NEo POE 交换机（数据汇聚 & 集中供电）数 据汇聚和 AP 集中供电选用中科智达 ZP-2000-24FB 运营级 POE 交换机。ZP-2000-24FB 支持 IEEE802.3af 及 IEEE802.3at 供电标准，其中 IEEE802.3at 单端口供电功率高达 25W。内置 24 个百兆 POE 以太网供电口，2 个千兆 SFP(Combo)光电复用端口支持高带宽远距离传输。可为用户提供
9、丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷 能力和安全特性。图 3-4 POE 交换机o WS 系列无线控制器WS- 5100 系列无线接入控制器, 集中管理所有的瘦 AP 和无线用户。它具备完善的射频管理、故障自劢恢复，强制 STA 漫游和负载均衡等功能。WS-5100 可以不原有网络完美融合，幵丏无需改变其架极，大大简化网络的布署和管理，节约用户投资。根据现场设备数量，WS-5100 可为用户提供支持管理 256/512台 AP 两个版本可供选择。图 3-5 WS 系列无线控制器3.3 网络规划本方案主要目标为实现企业教育、办公、宿舍等地可随时随地接入
10、WIFI，其次满足学校、安保、认证等附加需求。中科智达 Wi-Fi 数据应用基础平台可实现多 SSID，针对不同业务下发不同 SSID，用以满足企业各类不同需求。整个网络可分为应用层、核心层、传输层和客户终端几部分共同构成。图 3-6 网络拓扑图3.3.1 功能简析应用层应用层在整个网络中起到控制作用，应用层包括无线控制器和企业内部各类服务器，用以管理底端无线 AP 和企业内部各种业务。应用层作为企业网络的管理层接入核心层的中心交换机。核心层作为整个企业网络的核心， internet 接入、访问控制、DHCP server 等主要网络功能都需要在核心层上实现。传输层本方案中的传输层主要由楼层汇
11、聚交换机、POE 交换机、无线 AP 共同组成，楼层汇聚交换机负责底端 POE 交换机数据汇聚，POE 交换机起到数据转发、供电功能，无线 AP 主要释放 SSID，提供无线接入信号。终端指各类接入 WIFI 网络的智能设备。3.3.2 网络 Vlan 规划 3.3.21 管理 Vlan 每个 AP 设置一个管理 VLAN，管理 VLAN 应与业务 VLAN 区分开来。3.3.22 用户 vlan 从安全性的角度考虑，上网业务有必要通过每 AP 每 VLAN 进行用户间的安全隔离，因此建议每 AP 一 VLAN 的方式进行规划。3.3.23 IP 地址规划原则1) 网管 IP，通过 DHCP
12、方式自动获取。在 AP 布放时，需要记录相关 AP 的 MAC地址，因 MAC 地址是唯一的，AC 可通过 AP 的 MAC 地址识别。2) 上网业务：在 BRAS 上为 AP 上网业务分配公网地址池，上网用户通过无线认证方式动态获取公网 IP；3.4 Wi-Fi 数据应用系统特点Wi-Fi 数据应用基础平台采用了无线 ACTAP 构架，将分散在各 AP 上的网络管理和安全管理功能转移到集中的无线 AC 中实现，同时增加了许多无线局域网全新的功能。 采用无线标准：目前无线 11g 模式已经无法满足现代信息化高速发展的趋势。因此本方案设计采用拥有更高带宽和速率的 802.11n 设备，能更好的满
13、足企业客户无线网络接入需求。 集中式管理优势：传统的无线局域网是单纯基于 AP，对于无线网络的管理要在每个 AP 上进行设置和更改。当 AP 的数量较多时，配置和管理非常烦琐，并且单独改变一个 AP参数和配置会引起 AP 之间的无线电波干扰，用户漫游重认证和授权也可能会产生问题。采用无线 AC+ TAP 方式具有非常强的无线局域网集中管理功能，可以通过无线AC 管理模式管理整个网络，网管人员只需在无线 AC 就可开通、管理、维护所有 AP 设备以及移动终端，包括无线电波频谱、无线安全、接入认证、移动漫游等。 满足了 AP 设备安装和升级、满足网络的集中管理要求。 支持多 SSID一个无线局域网
14、内可以设置多个 SSID，不同 SSID 根据业务类型分配不同的优先级别，如语音、视频、高速数据访问、一般性浏览等，这样便于实施各业务的优先等级控制。同时不同用户可以登录不同 SSID 实现不同权限的网络访问，提高了网络的安全性。 网络负载均衡在 一个 AP 的覆盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限制一个AP 上无线 终端的数量或 AP 带宽传输总和或和每个无线终端带宽上限。无线网络中的各个 AP 具有负载均衡功能，可根据系统的用户数或是流量这两种方式均衡各个 AP 上的 负载，避免某个 AP 上的负载过大，而使某
15、个区域的无线网络性能下降，造成链路不稳定，通过负载均衡调节后的无线网络，具有更好的网络性能，能够为更多的无 线终端提供良好的无线性能，保障无线网络的性能。 自动频率功率控制该功能自动调节整个无线网上所有 AP 的无线电波频率和功率，扫描后决定使用那个信道，无论信号强度如何，优先过滤掉数量最多的信道。直到 AP 之间达到了一个最优化的无线电波运行环境。IEEE802.11b 和 IEEE802.11g 标准工作频段在 2.4GHz，在我国，其传输信道为13 个，具体频率划分如图所示。每个信道带宽为 22MHZ，信道间隔为 5MHZ。显然，1、6、11 一组，2、7、12 一组，3、8、13 一组
16、之间没有频率重叠，因此不会产生干扰。 Airtime Fairness 1.克服在部署中，一些低速率客户端（硬件只支持低速率或者由于Rate Adaption 而使用了低速率) 占用过多的无线资源而使网络的整体Throuphput 都降低。1. 在大规模部署中，防止个别客户端占用过多的资源，而其它客户端处于饥饿状态得不到服务，或者掉线；保证性能在同级别上的客户端能始终具有大致均等的Throughput。四、方案具体规划4.1 覆盖方式规划考 虑学校前期内部已接入有线网络，且 WIFI 覆盖为后期附加工程，传统的室分系统覆盖由于施工难度较大、破坏性较强，学校现有条件不适合做室内天馈系统覆 盖，本
17、方案建议采用放装式覆盖，即利用 AP 自带天线对建筑内部进行WIFI 覆盖。放装式覆盖施工范围仅限于弱电井和企业内的弱电桥架，对建筑内部破坏较 小。4.2 覆盖区域规划需覆盖区域办公楼、室外操场等构成，根据覆盖场景，室内选用中科智达大功率 AP（WA-3000-N）进行覆盖。4.3 设备配置规划本着对客户负责的原则，结合我司相关产品性能，提供一套可行的设备配置方案。4.3.1 室内区域配置清单配置方案结合企业实际情况，根据企业公共使用面积和保障终端在进入企业后在企业各区域连接到 WIFI 网络，并保证信号强度和接入带宽，并保证并发用户数和最大接入量等问题。设备详细用量请见附件一。4.3.2 配
18、置特色中科智达 WIFI 数据综合应用平台集 WIFI 数据基础应用、portal 认证、WIFI 语音、WIFI 视频、无线定位、环境信息综合应用平台、智能家居为一体的综合数据应用平台。硬件配置主要考虑到现代企业信息化要求，为企业提供最为便利的 WIFI 综合应用平台。硬 件配置在满足企业 WIFI 数据的基本条件下，通过升级软件，可实现 portal认证、人员物品定位、无线监控、WIFI 语音等功能；后期企业如有需求可将 智能家居整合进入 WIFI 网络，如灯光控制、室内温湿度控制（空调控制）、窗帘和其它智能终端可通过 WIFI 网络进行控制；中科智达的物联网信息综合应用 平台采集的现场环
19、境数据如温度、湿度、二氧化碳、烟感等相关数据都可通过WIFI 网络传输到综合管理平台。4.4 项目实施规划4.4.1 网络架构规划作 为整个 WIFI 网络的核心，无线控制器(AC)对整个 WIFI 网络起到终端管理和数据转发的重要作用，企业学生众多，终端接入用户数较多，建议现场采用本 地转发的网络架构。即无线控制器（AC）起到底端 AP 管理和终端用户介入管理控制，AC 对业务数据不做任何处理，直接转发到核心交换机，进而访问 Internet 或内部各应用服务器。4.4.2 架构优势本方案采用 AC+瘦 AP 组网架构，采用本地转发架构，一旦管理层 AC 发生故障，AP 自动切换为胖 AP 模式，在本地转发架构下，业务数据仍可正常访问公网，保证整个网络的正常运行。4.4.3 设备安装规划选用设备均采用标准的 POE 协议进行供电，即采用普通的超五类网线进行供电，安装在各楼层的 POE 交换机负责对安装在各层的 AP 进行供电和数据转发。五、基于 Wi-Fi 数据其它应用中科智达 WIFI 基础应用平台通过升级软件可实现 portal 认证、WIFI 语音、WIFI 视频、无线定位等功能。
