《XX办公室无线局域网覆盖》由会员分享，可在线阅读，更多相关《XX办公室无线局域网覆盖（17页珍藏版）》请在金锄头文库上搜索。
1、 办公室无线局域网覆盖技术建议书D-Link友讯2008年8月目 录一、概述3二、客户需求3三、网络建设方案43.1无线网络基础方案43.1.1方案逻辑组网图43.1.2 产品选型53.2无线网络安全53.2.1用户安全：53.3无线网络管理：53.3.1总体需求：53.3.2性能功率规划：53.4频率规划与负载均衡：63.5覆盖解决方案：73.6供电问题：737覆盖区域详细说明：8四、产品配置方案9五、方案涉及产品介绍95.1 DWL-2200AP95.2 DES-1228P13办公室无线局域网工程技术建议书一、概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统
2、有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关
3、设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 二、客户需求办公室无线局域网建设的总体目标是：利用无线网络技术进一步扩展网络的覆盖范围，在无线的覆盖范围内实现数据业务无线传输，。要保持现有网络交换机的设置和VLAN划分，使无线局域网和有线网成为一个整体，为总部员工提供安全的无线接入。由于本工程是在有线网的基础上加以无线扩充（即采用AP将无线网络接入到有线网络）。本工程具体的建设目标是： 侧重实
4、际应用，覆盖办公的全部区域； 采取通行的网络协议标准：目前无线局域网普遍采用802.11g系列标准，因此无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，也可以实现108M的带宽但需要108M无线网卡支持。； 全面的无线网络支撑系统（包括无线网管、无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安全性，支持用户多种接入方式认证机制, 采用非独立型的无线网络结构选型； 覆盖范围要求：1000平米，6个办公室，其中会议室有300个信息点需要无线覆盖，会议室所需无线设备比较多，根据工勘结果，确定A
5、P的数量约为13个，届时实施工程时如采用多退少补的原则进行处理多货与缺货问题； 安全、认证、管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离等； 无线网网络结构要求：无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用； 工程布线和安装要求：I. 室内部分：定位于较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板
6、的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。II. 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电。 产品能力要求要求：I. 具有无委会核准证；II. 支持负载均衡；三、网络建设方案针对办公室采用WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。3.1无线网络基础方案3.1.1方案逻辑组网图本次工程采用无线网就近接入的原则，所有无线AP需通过有线接入POE交换机上，再通过路由器接入Internet，交换机同时完成POE供电的功能，具体的逻辑组网图如下图所示：图1 办公室覆盖方案逻辑组网示意图3.1.
7、2 产品选型对些无线设备的选型,我们要选择支持POE功能的无线AP,同时还需要支持108M的传输速率,对天线的选择为5dBi,覆盖范围可以到达死角,而且需支持WDS桥接功能,如果有地方实在无法布线,我们可以通过WDS+AP模式进行桥接和覆盖,但不建议桥接数过多,对上述提出的说明我们推荐DLINK的DWL-2200AP, 此产品+ 最高无线速度108Mbps， 2.4GHz频段,5dBi高增益天线,多种操作模式为接入点、WDS、 WDS+AP,高级安全64/128/152位WEP数据加密,个人WPA/WPA2,企业WPA/WPA2, WDS上的WPA-PSK/AES,MAC 地址过滤,基于Web
8、的管理,Telnet, SNMP管理的MIB,内置DHCP服务器.交换机我们选择DLINK的DES-1228P供电交换机，3.2无线网络安全无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，我们会通过无线加密WEP或者WPA/WPA2的方式来进行加密，这样可以避免无线用户的非法接入，保护无线网络的安全。3.2.1用户安全：数据安全部分主要包括以下方面的内容：I. MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；II. SSID管理：是一种网络标识
9、的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；III. WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；IV. DLINK的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的管理方式，同时具备不同的权限；3.3无线网络管理：3.3.1总体需求：XX办公室无线系统涉及的AP数量不多，我们可以对每个AP进行独立的访问。3.3.2性能功率规划：我们无线产品可针对AP来进行功率
10、的自动调整，如每一个无线客户端的基本吞吐量，同一时间内此无线服务区域有多少并发用户。系统可计算出哪里需要放置AP，及其数量与自动算出其不相干扰的信道，并且可呈现出每一台AP所涵盖的传输速率的范围。也可以手动或者自动调整每一个AP的功率，另外所有的信道也都可以自动的调整，不会让信道错置，造成无线讯号的干扰。3.4频率规划与负载均衡： 频率规划802.11g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道
11、的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。针对如何进行802.11g的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。图2 频率规划原理图频率规划需要配合使用的功能包括：I. AP支持13个信道设置II. AP支持最大100mw功率以及多级功率控制III. AP支持外置天线以及定向天线IV. 针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能结合以上功能的支持，以及勘探工具，可以较好的部署AP达到频率规划的效果。华为公司针对无
12、线小区、机场、酒店等热点区域进行过频率规划，使用效果较好。 负载均衡AP上支持标准的IAPP协议框架，通过负载均衡的部署，可实现在一个热点内用户平均分配到所部署的所有AP上，达到在一个服务区AP接入用户数何流量的平衡，为用户提供更高的服务质量。具体可部署的负载均衡策略有：I. 对所有AP设置基于用户数的负载均衡功能，AP通过对接入用户数的统计，与设定AP接入用户数量阀值比较，达到阀值后，不允许新的用户接入。II. 对所有AP设置基于流量的负载均衡功能，AP通过对接入用户流量的统计，与设定AP上流量漏桶阀值上沿比较，达到阀值后，不允许新的用户接入，少于阀值下沿，再允许新用户接入。III. 配合网
13、络规划，设置AP群功能，在一个群内的AP通过组播报文实时通报接入用户数量，当发现AP间用户数差值大于设定阀值，接入用户多的AP将部分用户赶下网。3.5覆盖解决方案：图3 办公室无线平面示意图办公室共有6间，其中有间会议室有300个用户，其它5个办公室用户数较少。建筑面积大约为1000多平方米此次需要覆盖的是所有办公室，大会议室需部署10个AP，其它5个办公室根据房间结构来进行部署。计3个AP，总共使用13个AP。相邻之间AP按照1、6、11信道划分错开。3.6供电问题：由于本次无线网中AP设备数量较多，AP布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，基于标准的802
14、.3af实现对AP的供电。在此我们推荐使用一台POE供电交换机，型号为：DES-1228P，有24口10/100M电口和4个千兆电口，通过在交换机的以太口来进行POE供电，通过以太网线在传输数据同时给AP供电，供电距离达100米，满足实际组网的要求。37覆盖区域详细说明：图4 简单同轴分布式天线系统原理图本示意模型是业界采用WLAN频率规划技术对大楼覆盖的标准示意模型，首先说明采用WLAN技术可以按客户的需求结合WLAN现场勘探与频率规划可以实现最终用户的随时随地接入。（图1以11g进行描述的，对于11g的模型一致）其次采用2.4G频段的IEEE802.11g技术在国家无委会规定的2.42.4
15、835MHz频段共计有13个载频，互不干扰频段有3个如1、6、11（由于802.11g技术采用直序扩频技术，1个中心频点的载频对前后临频、隔频都有一定的干扰），也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划，可以实现用户需要的带宽以及覆盖，单点可提供的接入带宽有33Mbps。另外，针对WLAN覆盖建议为办公室、会议室等需要带宽较高的场所建议采用全向覆盖，除解决覆盖同时还要考虑接入带宽。覆盖效果理论计信号强度和传输距离的换算公式AP加卡的信号总强度公式：GtGrAP天线增益终端天线增益L信号总强度（dB）Gt（AP或终端功率，单位dB），Gr（终端或AP灵敏度，单位dB）距离产生的信号衰减公式：4020lgdL1（dB） d（距离，单位m）工程中最大传输距离以45m计算，所以L172dB障碍物的衰减：物体dB地板30带窗户的砖墙2办公室墙6办公室墙的金属门6砖墙的金属门12.4靠近金属门的砖墙3工程中实际的障碍物的最大衰减是临窗墙
