《咸宁职业技术学院WLAN覆盖项目书》由会员分享，可在线阅读，更多相关《咸宁职业技术学院WLAN覆盖项目书（12页珍藏版）》请在金锄头文库上搜索。
1、咸宁职业技术学院咸宁职业技术学院 WLANWLAN 覆盖项目书覆盖项目书课程：无线局域网技术项目课程课程：无线局域网技术项目课程学生姓名：徐凯学生姓名：徐凯学号学号:13004050001:13004050001指导老师：尹光辉指导老师：尹光辉目录目录一、概述一、概述 -3 3二、客户需求二、客户需求 -3 3三、网络建设方案三、网络建设方案 -4 43.13.1 无线网络基础方案无线网络基础方案-4 43.1.13.1.1 网络建设原则网络建设原则-4 43.1.23.1.2 认证方式认证方式-4 43.23.2 无线网络安全无线网络安全-5 53.2.13.2.1 用户安全：用户安全：-6
2、 63.3.13.3.1 漫游切换支持：漫游切换支持：-6 63.43.4 无线网络管理：无线网络管理：-6 63.53.5 负载均衡负载均衡-7 73.63.6 供电问题：供电问题：-7 73.73.7 覆盖效果测试覆盖效果测试 -7 7四、无线网络规划四、无线网络规划 -8 84.24.2 频率复用频率复用 -8 8五、网络优化五、网络优化 -8 8六、项目配置方案六、项目配置方案 -8 86.16.1 无线控制器无线控制器 -8 86.26.2 APAP 设备安装配置清单表设备安装配置清单表-1010七、接入数据汇总表七、接入数据汇总表 -1111八、设备清单八、设备清单 -1111一、
3、概述一、概述无线局域网（WLAN）技术于 20 世纪 90 年代逐步成熟并投入商用，既可以作传统有线 网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使 用 WLAN 网络实现数据传输具有以下显著特点：简易性：WLAN 网络传输系统的安装快速简单，可极大的减少敷设管道及布线等繁 琐工作；灵活性：无线技术使得 WLAN 设备可以灵活的进行安装并调整位置，使无线网络达 到有线网络不易覆盖的区域；综合成本较低：一方面 WLAN 网络减少了布线的费用，另一方面在需要频繁移动和 变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN 技术本身就是面向数据
4、通信领域的 IP 传输技术，因此可直接通过百兆自适应网口 和企业内部 Intranet 相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN 网络系统支持多种拓扑结构及平滑扩容，可以十分容易地从小 容量传输系统平滑扩展为中等容量传输系统；随着 WLAN 技术的快速发展和不断成熟，目前在国内外已经具有较多的政府机构使用 WLAN 技术布置无线城域网，进行承载部分政府业务，诸如：电子政备、消防、公安信息等 等。二、客户需求二、客户需求咸宁职业技术学院园区无线局域网建设的总体目标是：利用无线网络技术进一步扩展 网络的覆盖范围，提高网络的用户自适应性，在无线的覆盖范围内实现数据业务和语音
5、业 务的无线传输，并且可实现三层漫游，使无线局域网和有线网成为一个整体，提供安全的 无线接入。由于本工程是在有线网的基础上加以无线扩充（即采用 AP 将无线网络接入到有线网络） ，目前有线网已达到了相当的覆盖范围，可以为无线网络的建设提供支持。工程布线和安装要求：I.室内部分：定位于较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利 用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安 装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属 结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。II. 室外部分：AP 的供电可采用 POE 方式由接入的网络设备进行供
6、电，室外机型 需具备防雨防电等功能。III.供电部分：AP 的供电可采用 POE 方式由接入的网络设备进行供电产品能力要求要求：I.具有无委会核准证；II. 支持负载均衡；III.漫游切换；IV. 支撑 QOS 能力覆盖与用户数量要求：a) 覆盖范围：信息学院教学楼及学生宿舍(包括其他主体建筑和新区宿舍)； b) 覆盖质量：覆盖区 90%的测试点，便携机内置无线网卡的接收电平要保持在- 85dbm 以上 c) 用户规模：按开户 7000 人，平均在线 700 人计算；三、网络建设方案三、网络建设方案采用 WLAN 技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好 的满足要求。
7、3.13.1无线网络基础方案无线网络基础方案3.1.13.1.1网络建设原则网络建设原则结合 WLAN 的实际应用和发展要求，公众无线局域网(PWLAN)网络系统设计，主要遵循以下系统总体原则：实用性原则：实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。成熟和先进性原则：成熟和先进性原则：由于 WLAN 应用于运营网络仍然属于新兴技术，需要及时将新技术引用进来，更好的开展业务，同时也要求保证网络与业务的可靠性。规范性原则：规范性原则：系统设计所采用的技术和设备应符合 WLAN 国际标准、国家标准和联通 WLAN 企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。开放性
8、和标准化原则：开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。可扩充和扩展化原则：可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，如带宽和设备的扩展、同时接入用户数量的扩展、业务种类的扩展和办公地点的扩展等。并保证建设完成后的系统在向新的技术升级时，能保护现有的投资。可管理性原则：可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控制，并可以进行远程管理和故障诊断。3.1.23.1.2认证方式认证方式由于泉咸
9、宁职业技术学院安全有着一定的要求，必须能够外来人员使用网络获取校内密级资料，第一层保障是 MAC 地址认证，第二层保障是服务区标识符 ( SSID ) 匹配，第三层保障是 802.1x 认证。MACMAC 地址认证地址认证 每个无线客户端网卡都由唯一的 48 位物理地址（MAC）标识，可在AP 中或者 AC 重维护一组允许访问的 MAC 地址列表，如果用户的 MAC 地址是合法的，AP 才会对用户的流量进行进一步的处理，如果用户的 MAC 地址是非法的，那么 AP 就会丢弃用户的流量，这样就可以实现物理地址过滤，确保非法用户不能访问无线网络。服务区标识符服务区标识符 ( ( SSIDSSID ) ) 匹配匹配 无线客户端必需设置与无线访问点 AP 相同的 SSID ，才能访问 AP；如果出示的 SSID 与 AP 的 SSID 不同，那么 AP 将拒绝它通过本服务区上网。利用 SSID 设置，可以很好地进行用户群体分组，避免任意漫游带来的安全和访问性能的问题。可以通过设置隐藏接入点（AP）及 SSID 区域的划分和权限控制来达到保密的目的，因此可以认为 SSID 是一个简单的口令，通过提供口令认证机制，实现一定的安全。IEEE802.1xIEEE802.1x 认证认证 是一
