《无线网络设计建设工程施工设计方案》由会员分享，可在线阅读，更多相关《无线网络设计建设工程施工设计方案（66页珍藏版）》请在金锄头文库上搜索。
1、无线网络设计建设施工方案概述随着计算机应用技术的普及和国民经济信息化的发展，客户/服务器计算、分布式处理、国际互连网（Internet）、内部网（Intranet）等技术被广泛接受和应用，计算机的联网需求迅速扩大，网络在各行各业的应用越来越广。目前尽管有线网络以其传输速度高，产品品牌及数量众多和技术发展速度快等优点，在市场上有较高的知名度和较大的市场份额，但是在一些特殊的环境和特定的行业里依然有许多令IT数据管理公司头疼多年的LAN（网络/局域网）布线问题存在。随着wireless（无线）技术的出现，在诸多计算机联网技术中，无线网（Wireless Network）以其无需布线、在一定区域漫游
2、、运行费用低廉等优点，在许多这些应用场合发挥着其他联网技术不可替代的作用。随着无线局域网应用逐渐增多，它将扩展有线局域网或在某些情况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，可移动性和极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。2、需求分析2.1 用户简介2.2 需求分析无线局域网的应用就是采用遵照标准协议利用各种相关技术提供的产品来设计并完成无线网络的搭建，向用户提供安全可靠的服务，并能够方便地进行管理维护和升级扩充。 对于一个企业而言，无线网的应用是越来越广泛，在很多不方便布线的地方，无线局域网已经成为首选方案。2.3 技术需求根据XX公司
3、无线局域网系统建设要求，无线局域网系统建设原则如下：1、充分利用现有网络结构与资源，不单独组网，AP接入现有的有线网络（中心机房交换机），并且不改变原有网络结构以及交换机配置；2、采用集中控管的组网方式，集中控制管理所有的AP；3、AP的供电可以不单独拉线，采用POE供电的方式；4、采用先进的WLAN网管系统管理局域网；5、充分考虑WLAN的安全性，采用先进的WLAN安全技术保障；6、无线局域网系统要能方便和灵活地调整与扩充。3、设计原则为了确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络设计原则进行设计：3.1 先进性所选
4、产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性；3.2 高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计，软件产品开发必须采用优化的平台进行开发，产品必须经过严格的功能和性能测试，并达到标准；3.3 可用性提供多种故障恢复和冗余备份机制；提供各种网络负载分担机制；设备需具有一定程度的智能特性，以提高网络的可用性；3.4 管理性设备必须提供界面友好、易于操作的管理方式，为网络管理者提供多种易于使用的故障定位手段，对用户的接入提供灵活、安全的管理手段；使所建的无线网络可以适应多种环境的变化，可动态地保证良好的应用效果。3.5 安全性网络系统的设计必须贯彻安全性原则，以
5、防止来自网络内部和外部的各种破坏。贯彻安装性原则体现在以下方面：1、 设备采用的是扩频技术2、 提供了射频信道的加密；3、 用户可以通过设备自己的网桥或另加独立加密设备实现更高的安全性4、 网络内部对网络资源访问的授权、认证、控制以及审计等安全措施；防止网络内部的用户对网络资源的非法访问和破坏3.6 扩展性通过一个集中的无线局域网网管平台实现对所有的AP功能的配置和管理；同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。设备必须具备技术前瞻性和向后兼容性，组网灵活，易于扩展；3.7 开放性无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术
6、和协议，以保证网络设备的互通性，有利于网络的投资保护。3.8 经济性所选产品具有较高的性价比，在符合用户需求的前提下选择性能合适的产品。4、方案设计4.1 设计标准网络协议即网络中（包括互联网）传递、管理信息的一些规范。如同人与人之间相互交流是需要遵循一定的规矩一样，计算机之间的相互通信需要共同遵守一定的规则，这些规则就称为网络协议。而为各种无线设备互通信息而制定的规则我们把它称之为“无线网络协议标准”。目前常用的无线网络标准主要有美国IEEE（电机电子工程师协会，The Institute of Electrical and Electronics Engineers）所制定的802.11标
7、准（包括802.11a、802.11b及802.11g等协议标准），蓝牙（Bluetooth）标准以及HomeRF（家庭网络）标准等。（1）IEEE802.11（2）IEEE802.11a规定的频点为5GHz，用正交频分复用技术（OFDM）来调制数据流。OFDM技术的最大的优势是其无与伦比的多途径回声反射，因此特别适合于室内及移动环境。（3）IEEE802.11b工作于2.4GHz频点，采用补偿码键控CCK调制技术。当工作站之间的距离过长或干扰过大，信噪比低于某个门限值时，其传输速率可从11Mb/s自动降至5.5Mb/s，或者再降至直序列扩频技术的2Mb/s及1Mb/s速率。（4）IEEE80
8、2.11g使用2.4GHz频段，传输速度主要有54Mbps、108Mbps，可向下兼容802.11b（）IEEE802.11使用2.4GHz频段，传输速度可达300Mbps，目前标准尚为草案，但产品已层出不穷4.2 方案介绍 本设计方案可以运行在现有的有线企业网络的基础上，也可以采用一个独立的网络。它为园区提供了具有部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的任何可以收到无线信号的地方立即访问各种网络服务。组网方案如图所示：4.3 架构设计无线网络作为一项基础设施，其架构及技术是否合理将关系到投资者投资风险。采用不合理架构或不合理技术搭建的网络不具备良好的扩展性和技术前瞻性，将
9、无法满足未来网络业务和规模扩展的需求，在未来网络规模和业务扩展时将使投资者面临重复投资的危险。使用无线组网的技术，就可以在公司内部架构起无线局域网，使得办公区、会议室、会客室、展示厅及休息区都可以移动上网，为移动办公创造了条件。本次网络设计采用华为有线无线设备一体化管理解决方案。华为eSight解决方案，可以对网络中的AC、AP、路由器、交换机、防火墙进行统一管理和监控，并支持设备的自动发现和拓扑构成。支持拓扑图中网络分层视图。在视图中，设备的告警由不同的颜色进行标识，当设备产生告警时，拓扑上的告警冒泡图标以不同的颜色区别不同级别的告警来提示用户进行干预。在提供基本的物理拓扑视图、业务拓扑视图
10、、告警、报表等的同时还提供设备位置视图、干扰源定位和排障、无线业务质量评估，AP快速恢复等维护手段，有效降低用户维护成本。无线业务拓扑4.4 安全设计基于对厂区网络特点的分析和对无线网络建设的经验，华为有线无线一体化解决方案在用户安全、系统安全、数据安全等方面为厂区网络提供多种无线接入安全特性，充分满足厂区中各种办公场所下无线数据安全接入的需求。4.4.1 用户安全本方案所选设备支持目前各种用户认证的方式（802.1X、WEB认证、MAC、SSID、VPN等），网络管理者可以根据需求方便的选择不同认证方式向用户提供安全的无线接入，并有效阻止非授权人员访问网络。同时，本方案所选无线接入点（AP）
11、上还提供无线用户数据隔离功能，防止恶意用户通过无线网络访问其它用户的电脑。4.4.2 系统安全本方案所选设备提供对非法及恶意AP接入的检测和隔离、针对无线网络的DOS攻击防护、对无线终端的异常流量进行检测及报警等功能。4.4.3 数据安全本方案所选设备完全符合802.11i强健无线安全的要求，并提供包括WEP、WPA、WPA2在内的全面安全特性，满足不同用户的安全需求。4.5 监控管理通过WLAN业务拓扑展现AC、AP、STA之间连接关系，直观的展现并提供无线业务的故障诊断能力，使网络维护更加简化、快捷。WLAN设备对于干扰和建筑物中合理部署要求较高，客户可通过eSight位置拓扑图查看当前热
12、点位置及射频信号覆盖范围，并在视图上标识当前非法AP位置及冲突域。通过虚拟的仿真网络环境来进行日常维护和排障，了解信号强弱，实时调整。使日常维护和排障更加迅速。4.6 业务部署随着无线应用的增加，常常需要快速开通无线网络以支撑企业业务发展。华为eSight解决方案提供向导式的业务部署配置工具以及提供基于规划表单导入方式，提高部署效率，使用eSight WLAN管理组件，可以将AP部署时间从数天级降低到分钟级，帮助企业客户快速开通业务，为顾客提供更好的服务。4.7 故障恢复在WLAN网络建设初期和调整阶段，经常需要对AP进行重启和恢复，eSight提供批量恢复AP能力，可远程快速批量恢复AP出厂
13、设置、或AP替换的能力，保证AP替换后业务不变，方便运维人员维护。4.8 统计报表在WLAN网络中，如何对海量的设备进行管理和对设备资源合理利用和分配是管理的重点。eSight提供多种形式的资源统计，让您的维护更容易找到关键点。 WLAN用户视图提供全网用户在线趋势图、TOP接入用户，全网物理资源统计，让您方便的了解当前网络的负载能力和利用率为扩容调整提供数据。设备视图提供基于资源的统计方式，可根据AC、AP统计用户在线趋势图、AP信息、TOP5告警、当前性能KPI等来对WLAN中的设备部署进行及时调整，充分挖掘现有设备价值。此外，还可以进行区域位置资源统计，可方便的按区域统计出AP、AC在线
14、总数。华为有线无线一体化管理解决方案，为您提供了丰富的报表展现方式 、支持报表数据字段的自定义、报表设计的预览。支持实时统计并按每日、每周生成报表。对于生成后的报表、您还可以设置E-mail、FTP等多种方式进行发送，方便随时查看。使用华为有线无线一体化解决方案将为您带来： 全面的网络管理能力，不区分有线还是无线网络，给您一致的网络运维体验。 高效的WIFI网络开通能力，加速企业应用服务上市时间，助您保障最终客户的良好体验。直观的WIFI网络监控能力，网络质量一眼即知。丰富的无线业务报表，直观管理无线网络质量、无线流量、无线用户时间和空间分布。 WLAN设备布放区域与位置及网络信号覆盖范围的可
15、视化管理，网络状况的可视化管理，提高日常管理和维护效率。5、设备选型综合上述的无线网络设计原则、各楼层AP布点情况及当今无线网络技术及其应用发展情况，对本次设计方案的设备选型如下：5.1 无线控制器5.1.1 产品概述WS6603是华为技术有限公司推出的无线接入控制器，应用城域网和企业网接入，是无线城域网覆盖、热点覆盖等应用环境的理想接入控制器，提供大容量、高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网灵活、绿色节能等优势。WA631可以作为运营商城域网的AC设备，实现宽带用户的接入、认证、管理、QoS等功能。方便下挂的瘦ap做即插即用、自动配置，简化业务部署和管理。无线宽带业务场景如图5.1.2 产品特点丰富的接口类型 2个10GE上行接口 8个GE光口 16个GE电口高容量、高性能 管理1024个AP，达到业界盒式AC的最高水平。 提供WLAN用户快速漫游切换。 背板容量达128G，硬件实现内部数据交换无阻塞。 CAPWAP隧道硬件线速转发。电信级的可靠性设计 支持基于LACP（Link Aggregation Control Protocol）、MSTP（Multiple Spanning Tree Protocol）的
