《某单位无线项目设计方案》由会员分享，可在线阅读，更多相关《某单位无线项目设计方案（54页珍藏版）》请在金锄头文库上搜索。
1、XX单位无线项目设计方案1.1 项目背景及需求分析XX单位，作为重要的政府机构，网络的建设要求选用先进、成熟、安全、可靠、可扩展的网络技术和网络设备。为了弥补有线网络覆盖有限、接入方式灵活差的缺陷，为了给XX单位的工作人员提供简单快捷的网络接入能力，XX单位计划建设一套无线网络。针对XX单位无线网络实际需求，本次新建的无线网络系统需要重点考虑整个系统的高可靠性、高性能和安全性。在设备选型时采用的网络产品供货商应是知名品牌，有良好的信誉。1.2 无线局域网（WLAN）概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络
2、。对比传统的有线传输解决方案，使用WLAN网络实现数据传输具有以下显著特点：简易性：WLAN网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网络系统支持多种拓扑结构及平滑
3、扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用WLAN技术布置无线城域网，进行承载部分政府业务，诸如：电子政备、消防、公安信息等等。无线局域网技术经过十几年的发展，已经历了三代技术及产品的发展。第一代无线局域网主要是采用Fat AP，每一台AP都要单独进行配置，费时、费力、费成本；第二代无线局域网融入了无线网关功能但还是不能集中进行管理和配置，其管理性和安全性以及对有线网络的依赖成为了第一代和第二代WLAN产品发展的瓶颈，由于这一代技术的AP储存了大量的网络和安全的配置，包括加密的钥匙，Radius
4、client的安全密码 (secret) 等，而AP又是分散在建筑物中的各个位置，一旦AP的配置被盗取读出并修改，其无线网络系统就失去了安全性。另外由于AC或无线网关的硬件多数是基于Pentium架构的，所以当用户接入数量 (IP sessions)增多时，无线网的性能会急剧下降，时常会发生掉线或死机情况。在这样的环境下，基于无线交换机技术的第三代WLAN产品应运而生。第三代无线局域网采用无线交换机和FIT AP的架构，对传统WLAN设备的功能做了重新划分，将密集型的无线网络和安全处理功能转移到集中的 WLAN 交换机中实现，同时加入了许多重要新功能，诸如无线网管、AP间自适应、无线安管、RF
5、监测、无缝漫游以及Qos。，使得无线局域网的网络性能、网络管理和安全管理能力得以大幅提高。FAT AP与FIT AP两种组网方案对比1.3 无线网络建设原则结合WLAN的实际应用和发展要求，主要遵循以下系统总体原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：对用户的安全以及网络的安全要求较高。 可靠性原则：系统设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网络能在最短时间内修复。 成熟和先进性原则：由于WLAN应用于企业和运营网络仍然属于新新技术，需要及时将新技术引用进来，更
6、好的开展业务，同时也要求保证网络与业务的可靠性。 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。保证建设完成后的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等
7、方面得到很好的监视和控制，并可以进行远程管理和故障诊断。二、XX单位网络方案2.1 无线网络系统整体建设方案整个XX单位无线网络系统结构拓扑图如下图所示：如上图所示，笔记本、台式电脑、手机、IPAD等移动设备客户端通过无线连接AP，各楼层AP分别上连到楼内的H3C S5120 POE交换机上；POE交换机通过现有以太网线路与原核心交换机互连；AC旁挂在原核心交换机上， AC对所有的AP 进行统一的配置及策略下发，而不必对AP一一去进行单独配置，同时通过网管平台提供多种用户的认证和接入功能，解决了不便于安装客户端用户的安全认证问题。在外网无线方面我们提供了先进的基于智能无线交换架构的整体解决方案
8、，为XX单位工作人员及参加培训的人员的笔记本、手机、IPAD等移动设备提供接入网络的能力,台式机通过安装USB无线网卡的方式接入到无线网络。对终端无线接入采用WPA加密技术，并对接入用户进行web portal管理认证，只有通过了用户名和密码验证过的用户才能连接到无线网络中。本项目采用AC+FIT AP设计方案，部署WX5510E+WA2610H/WA3628i/WA2620i/WA2610X(室外)的方式组网，构建高速，高可靠的无线网络系统最高的无线接入速率达到45OM。在供电部分，AP采用POE的供电方式。POE接入交换机通过以太网线直接对AP进行供电，无需本地取电，既节省了重新布线的工作
9、，也方便美观，对于主楼和东楼由于AP数量数多，所以这次我们直接新增5台了S5120-28C/52C-PWR 全千兆POE供电交换机，一方面提供AP的POE供电，更方面的部署，另一方面也提高网络的处理速度及安全防护；而对于老干处和会议厅由于新增的AP数量少，我们新增4个POE供电盒来供电，以节省用户的投资，并方便部署。在接入安全方面:，通过AP、无线控制器及接入交换机及UAM 用户接入管理组件组成一个立体的安全防护。接入用户需要通过网页的方式进行认证，只有合法的用户才被允许接入，不合法的用户无法接入，这大大提高了整个无线网络的安全性。同时UAM组件还能提供针对访客等临时接入账号的访客管理功能，访
10、客管理员可创建来宾账号并申请访客接入网络服务。企业访客通过批准的访客账号访问企业网络，该账号将在超过保留时长后失效,还能对有线、无线接入用户可以提供统一的接入认证、授权功能，从而对有线、无线用户使用统一帐号进行管理。在对无线接入用户接入绑定限定的基础上，针对无线接入特性，提供了无线SSID绑定功能。在管理方面:由于无线网络的灵活性和不可见性，因此，对无线网络的管理需求也较有线网络更加强烈，而且无线网络直接面对最终用户，对管理系统稳定性、实时性、有效性要求都较高。因此，我们通过配置的WSM无线运营管理组件依托iMC智能管理平台，实现有线无线一体化的管理，在iMC系统全面的有线网络管理的基础上，为
11、管理员提供无线网络管理能力。管理员无需重新搭建IT管理平台，即可在原有的有线网络管理系统中增加无线管理功能，与有线管理平台统一部署，节省用户投入，节约维护成本。2.1.1 无线AP设计在无线AP设计时充分考虑XX单位需求以及结合H3C多年行业无线覆盖经验，在本目建设中无线AP的设计针对不同区域采用不同无线AP进行无线覆盖，以获得更好的无线覆盖效果。2.1.2 主楼/东楼办公室无线AP设计办公室设计时考虑到办公环境的安静性，一般均采用实心建设结构设计，对于主楼和东楼这样的多办公室环境，可以采用房间室内分布式系统安装设计均存在施工复杂、施工对办公影响大。因此，在办公区我们建议采用H3C新一代入墙式
12、无线WA2610H，每两房间部署一台H3C WA2610H无线AP，可以为客户提供良好、舒适的无线接入体验同时能够提供良好的无线网络。H3C WA2610H-GN无线接入点是杭州华三通信技术有限公司(H3C)自主研发的新一代面板式无线接入设备(以下简称AP)，可以安装在任意86mm面板的暗盒之上，不破坏原有装修，安装方便，可管理能力强。WA2610H-GN适合于学各种密集房间场所，解决了在这些场景中，传统AP布放方式信号质量不佳的问题，并极大的减少了安装成本以及实施时所带来的运营成本，WA2610H-GN内置的IEEE 802.11b/g/n 无线模块，最高支持150Mbps 传输速率，可连接
13、笔记本、平板电脑、智能手机等无线终端设备。WA2610H 提供两个网口（其中一个可以支持POE 对外供电）和一个电话接口，满足房间VOIP、IPTV 和智能家电的扩展需求。采用内置天线隐藏指示灯设计，使房间内部的环境不受设备工作影响，卡线设计让安装更方便，符合施工人员习惯。2.1.3 大办公室/多功能厅/主任会议室无线AP设计针对大办公室/多功能厅/主任会议室这此类位置的覆盖主要是高密度接入需求。因此，我们建议在此类位置根据面积的大小直接选择H3C WA2620i-FIT和WA3628i无线AP作为该区域的无线AP，采用直放式进行安装。H3C WA3600 i系列无线产品是杭州华三通信技术有限
14、公司(H3C)自主研发的新一代基于3-Streams 11n MIMO技术的能提供450Mbps的无线传输速率以及整机千兆接入能力千兆高速无线接入设备，可提供相当于传统802.11a/g网络10倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行链路采用千兆以太网接口，突破了百兆以太网接口的限制，使无线多媒体应用成为现实。WA3628(双频增强)内置终端感知型硬件智能天线阵列(最高可达4096种波形)，外型小巧美观，安装方式灵活，适用于壁挂、吸顶等多种安装方式。H3C WA2600 i系列无线产品是杭州华三通信技术有限公司(H3C)自主研发的新一代基于终端感知型硬件智能天线覆盖技术的超
15、百兆高速无线接入设备(以下简称AP)，可提供相当于传统802.11a/b/g网络6倍以上的无线接入速率，能够覆盖更大的范围。该系列无线产品上行链路采用千兆以太网接口，突破了百兆速率的限制，使无线多媒体应用成为现实。2.1.4 覆盖饭堂区域无线AP设计在饭堂方面，由于饭堂原来没有XX单位的外网网络，如从新布线工程较大，所以我们设计采用在主楼的3层用两台H3C WA2610X-GNP室外AP并配上室外的定向天线来覆盖,这样可以省去重新布线的麻烦，部署十分方便室外区域无线覆盖主要需要考虑周围环境的复杂性，同时还需要考虑AP一系列的防雷、防水、工作温度等相关的控制。因此，在本次项目室外无线AP覆盖我们
16、建议采用H3C WA2610X室外专用无线AP作为本次项目室外无线覆盖AP,用于覆盖饭堂。H3C WA2610X为H3C室外专用大功率无线AP，采用500mw大功率可调设计在室外复杂环境可以获得较好的无线覆盖效果。同时，H3C WX2610X为室外专用AP可以直接在不加装任何防水、防雷装置的情况下直接安装在室外，也能够适应室外较大的温差变化等特征。2.2 AP点数分布设计2.2.1 主楼AP分布设计在主楼每层的房间数量很多，为保证每个房间的信号，我们共采用79个H3C WA2610H面板式AP来覆盖，基本每两个房间，我们就用一个AP来覆盖,这样即可以，达到很好的信号覆盖效果,也可以节省用户的投资。另外在3-9层每层楼都有一个大办公室里面细分了多个小办公室，小办公室的隔离墙没封到顶
