芜湖升辉西方财富酒店无线覆盖解决方案

《芜湖升辉西方财富酒店无线覆盖解决方案》由会员分享，可在线阅读，更多相关《芜湖升辉西方财富酒店无线覆盖解决方案（53页珍藏版）》请在金锄头文库上搜索。

1、芜芜 湖湖 升升 辉辉 西西 方方 财财 富富 大大 酒酒 店店 无无 线线 覆覆 盖盖 解解 决决 方方 案案 南京星涛乐焰信息科技有限公司 南京星涛乐焰信息科技有限公司 - 1 - 目目 录录 目目 录录1 第第 1 章章 需求分析需求分析3 1.1 无线网络需求分析 .3 1.1.1 基于个人用户的运营管理3 1.1.2 支持数据、语音等多种业务，有其它智能业务扩展能力3 1.1.3 满足特点的安全和可靠性3 1.1.4 满足生产、运营网络要求的运维和管理4 1.1.5 支持用户全网漫游4 1.1.6 灵活部署、易于扩展、高性价比4 第第 2 章章 网络构架设计网络构架设计5 2.1 接

2、入选择 .5 第第 3 章章 思科无线网络产品资料思科无线网络产品资料8 3.1 无线局域网控制器 .8 3.1.1 Cisco 2500系列无线局域网控制器8 3.2 无线接入点 .11 第第 4 章章 无线网络安全无线网络安全21 4.1 物理层防护 .21 4.2 链路层安全 .22 4.3 网络上层安全 .23 4.4 二层、三层安全无缝漫游 .24 第第 5 章章 无线网络管理无线网络管理26 5.1 无线管理能力 .26 5.2 无线射频管理 .27 5.3 与第三方网络管理软件的互通 .28 第第 6 章章 思科在无线局域网方面的优势思科在无线局域网方面的优势29 6.1 产品技

3、术优势 .29 6.2 公司总体优势 .30 6.3 CISCO无线成功案例摘选 .32 第第 7 章章 802.11N 的引入介绍及测试分析的引入介绍及测试分析.35 7.1 802.11N 介绍.35 7.1.1 介绍35 7.1.2 802.11n的诞生.35 7.1.3 802.11n技术的现状.36 7.1.4 802.11n如何工作.36 7.1.5 MIMO技术.36 7.1.6 通道绑定37 7.1.7 数据包聚合技术37 7.1.8 802.11n的优点.38 南京星涛乐焰信息科技有限公司 - 2 - 7.1.9 同已有平台的向后兼容性39 7.1.10 通向802.11n的

4、渐进方式.39 7.1.11 Cisco Aironet 1250系列接入点.40 7.1.12 Cisco Aironet 1250系列接入点提供如下特性：.40 7.1.13 投资保护41 7.2 思科与英特尔：802.11N 协同引领和测试 41 7.2.1 管理概况41 7.2.2 面向真实世界的企业级 802.11n.42 7.2.3 思科与英特尔：在无线与移动性领域通力合作42 7.2.4 现实世界部署 802.11n 测试.42 7.2.5 现实世界 802.11n 测试.43 7.2.6 空中 (Over-the-Air) 测试点43 7.2.7 合作测试44 7.2.8 Lo

5、S 和 NLoS 测试44 7.2.9 高客户端密度测试47 7.2.10 多个 802.11n 与 802.11abg 容量测试48 7.2.11 企业漫游50 7.2.12 小结52 南京星涛乐焰信息科技有限公司 - 3 - 第第 1 1 章章 需求分析需求分析 1.1 无线网络需求分析无线网络需求分析 根据要求对芜湖升辉西方财富大酒店进行全方位无线覆盖，共计 11 层楼。 八楼考虑覆盖客房、餐厅及会议室，计 4 个点位 其余楼层考虑全覆盖，计 4 个点位*10 层 共计：44 个 AP 点 1.1.1 基于个人用户的运营管理基于个人用户的运营管理 无线网络系统需要支持运营管理功能，能够根

6、据单个用户实现用户管理，包括：认证、计 费、安全控制、QoS 控制等。 1.1.2 支持数据、语音等多种业务，有其它智能业务扩展能力支持数据、语音等多种业务，有其它智能业务扩展能力 无线网络在支持数据转发的同时，应该是真正为语音业务优化的无线设计，包括一体化的 IP 电话解决方案，通过新技术延长客户端待机时间，实现室内外语音不中断的安全漫游。为 大楼提供内部话音的无缝覆盖，以提高大楼办公效率和教学质量。 为保证无线话音的质量，要求无线网络具有良好的 QoS 控制机制，包括无线话音呼叫控制 等手段。 无线网络还应该支持其他智能业务的扩展，如支持精准的无线物理定位、无线视频等 由于数据以及媒体应用

7、普及，所以对 WLAN 的网络容量提出了要求较高，芜湖升辉西方财 富大酒店大楼网是一个能在一个物理无线网络上能为不同的业务提供多个逻辑隔离的无线网络， 并保证安全。 1.1.3 满足特点的安全和可靠性满足特点的安全和可靠性 无线网的目标是建设一个收费的、可运营网络，这样的定位对可靠性、安全、加密和非授 权用户的控制提出了更明确的要求： 支持精确的无线入侵、射频干扰、非法 AP 定位和隔离 冗余的中央服务控制保证复杂接入环境的安全无线接入 独特的访客隔离机制，保证跨漫游用户与网用户的隔离 同时支持端到端的网络可靠性保证技术。 南京星涛乐焰信息科技有限公司 - 4 - 1.1.4 满足生产、运营网

8、络要求的运维和管理满足生产、运营网络要求的运维和管理 无线网络规模大、环境复杂，因此无线网络系统应该支持高效的运营网络级的管理功能， 方便未来无线网络的运维管理室内、室外、Mesh 系统一体化控制：所有 AP 均工作在同一 Controller 群组(cluster)管理下，可在全网范围内实现无缝漫游、设备定位、自动射频管理 和安全控制可分级的一体化网络管理系统：有线、无线网络管理相结合，集中与分布式管理相 结合，为运营维护提供高效率和低成本。 1.1.5 支持用户全网漫游支持用户全网漫游 无线网络应支持用户全网快速、安全、无缝漫游，保证用户在楼层或房间移动过程中可以 保证 IP 地址不变、网

9、络连接不间断、应用会话不间断，从而保证用户网络应用在移动中的不 间断性。 1.1.6 灵活部署、易于扩展、高性价比灵活部署、易于扩展、高性价比 为方便网络的部署和未来维护的方便性，无线网络应具有灵活部署、易于扩展的特性，支 持无线接入点的即插即用功能。当然，无线网络要具有良好的性价比。 南京星涛乐焰信息科技有限公司 - 5 - 第第 2 2 章章 网络构架设计网络构架设计 核心交换机分别通过光纤与分布层带 POE（以太网供电）功能的交换机互联，每个轻型无 线接入点（瘦 AP）连接到分布层交换机，无线局域网控制器连到核心交换机上（或者直接在 核心交换机上插入控制模块）对每个轻量型 AP 进行管理

10、和控制。 总体架构拓扑（可采用单核心架构）： 2.1 接入选择接入选择 根据实际需求将室内型双频 AP 覆盖在各个点，交换机通过 POE 电源注入模块通过网线将 数据和电源提供给 LWAPP。LWAPP 通过核心交换机动态获得 IP 地址，并让 AP 和所需要建立 LWAPP 隧道的无线控制器 IP 地址告诉 AP，AP 自动和无线服务控制器建立 LWAPP 隧道，并获得 配置。此时无线控制服务模块能管理并配置 AP。思科室内双频 AP 同时支持室内 MESH 方式部 署。 室内 AP 的选择需要考虑两个方面 网络容量 南京星涛乐焰信息科技有限公司 - 6 - 无线的性能一直是阻碍其发展和普及

11、的一大障碍，而高性能、高带宽更是无线园区网的基 础。无线技术经历了多年的发展，由最初的 802.11b 的 11Mbps，到传统的 802.11a、g 的 54Mbps，最新的 802.11n 技术为无线的大规模应用提供了坚实的技术保障： 802.11n 无线技术： 802.11n 技术由于采用了以下多种无线技术，极大地提升了无线接入的带宽和覆盖范围： MIMO（多输入、多输出） 、OFDM（正交频分复用） 、40 MHz Channels（通道绑定）Packet Aggregation（数据包聚合） 。802.11n 无线技术，其理论带宽达到 150Mbps-600Mbps，实际接 入的带宽

12、可以达到 100Mbps-300Mbps，是传统无线的 5 倍。 802.11n 采用了 MIMO、OFDM 技术和算法，极大地提高了无线的覆盖范围，同环境下比 802.11a、b/g 模式的覆盖范围提高了 20%。 AP 安装 由于芜湖升辉酒店大楼建筑结构美观复杂，所以为了不破坏建筑内部的装修环境我们提供 了一款产品用于环境部署，1041N AP 外观简洁（白色圆形）且最厚处厚度仅有 3.3 厘米的厚 度很适合在允许的区域内安装在天花板顶部或墙壁上。整体上设计如下： 四个点位代表性图 南京星涛乐焰信息科技有限公司 - 7 - 四个点位代表性图 南京星涛乐焰信息科技有限公司 - 8 - 第第

13、3 3 章章 思科无线网络产品资料思科无线网络产品资料 3.1 无线局域网控制器无线局域网控制器 3.1.1 Cisco 2500 系列无线局域网控制器系列无线局域网控制器 Cisco 2500 系列无线局域网控制器 产品简介 思科无线局域网控制器适用于企业无线局域网部署，并提供了系统级无线局域网功能， 如安全策略、入侵防御、RF 管理、服务质量(QoS)和移动性。它们与 Cisco 1000 系列轻型接 入点和思科无线控制系统(WCS)软件共用，可支持关键的无线应用。从语音和数据服务到地点 跟踪，WLAN 控制器提供了必要的控制能力、可扩展性和可靠性，以便 IT 经理能构建从分支机 构到主园

14、区的安全、企业级无线网络。 思科无线局域网控制器可平稳地集成入现有企业网络中。它们使用轻型接入点协议 （LWAPP） ，与 Cisco 1000 系列轻型接入点在任意第二层（以太网）或第三层（IP）基础设施 上通信（图 2） 。这种新型 IETF 标准有助于确保接入点和无线局域网控制器间的通信安全，可 完全自动地支持重要的无线局域网配置和管理功能，从而实现经济有效的无线局域网运营。 图 2 集中型无线局域网 南京星涛乐焰信息科技有限公司 - 9 - 思科无线局域网控制器使企业能为支持关键业务应用的端到端无线局域网系统，创建和 实施策略。多个 WLAN 控制器可自动相互发现，并在它们之间无缝协调

15、 WLAN 服务。以这种方式， 思科无线局域网控制器可作为单一无缝系统运行，提供一个有数千 AP 的可扩展 WLAN 网络。从 语音和数据服务到地点跟踪，WLAN 控制器提供了必要的控制能力、可扩展性和可靠性，以便 IT 经理能构建安全的企业级无线网络。 智能 RF 管理 所有思科 WLAN 控制器都配备了用于自适应实时 RF 管理的内嵌软件。思科 WLAN 系统使用 即将荣获专利的无线资源管理(RRM)算法，来实时发现空中无线资源使用的变化并作出调整。 这些调整以类似于路由协议为 IP 网络计算最佳拓扑的方式，为无线网络创建最优拓扑。 图 3 覆盖整个企业的 RF 智能 南京星涛乐焰信息科技

16、有限公司 - 10 - 思科无线局域网控制器所管理的特定智能 RF 功能包括： 动态信道分配802.11 信道可根据不断变化的 RF 情况进行调整，以优化网络覆盖范围 和性能。 干扰检测和避免该系统可检测干扰并重新调整网络，以避免性能问题。 负载均衡此系统对多个接入点提供了自动的用户负载均衡，即使负载量很大，也能获 得最优网络性能。 覆盖盲区检测和修复无线资源管理(RMM)软件可发现覆盖盲区，并尝试通过调整接入点 的功率输出来修复它们。 动态功率控制该系统可动态调整各接入点的功率输出，来适应不断变化的网络情况， 以确保达到预期的无线性能和可靠性。 严格的安全性 思科无线局域网控制器符合最严格的安全标准，包括： 802.11i Wi-Fi WPA2，WPA 和有线等效加密(WEP) 802.1X，带多种可扩展验证协议(EAP)类型受保护 EAP (PEAP)，带传输