《无线(wlan)网络建设方案》由会员分享，可在线阅读，更多相关《无线(wlan)网络建设方案（61页珍藏版）》请在金锄头文库上搜索。
1、*办公楼无线（ WLAN）网络建设方案* 电子信息有限公司2014年7月1目录一、公司简介3二、需求分析42.1 、技术背景42.2 、设计需求5三、方案优势6四、方案介绍74.1 、网络架构模型74.2 、集中式 AC与分布式 AC104.3 、AC旁挂与 AC直路124.4 、集成 AC与独立 AC134.5 、本地转发与集中转发14五、方案规划165.1 、IP 地址规划165.2 、SSID 规划185.3 、漫游规划185.4 、AP发现并选择 AC方式规划205.5 、射频管理规划235.6 、无线网络安全规划255.7 、QoS规划275.8 、可靠性规划30六、部署方案32七、
2、方案中主要产品介绍35八、设备明细表（成本）462一、公司简介3二、需求分析2.1 、技术背景WLAN（Wireless Local Area Network）是指利用高频射频信号（例如 2.4GHz或 5GHz）作为传输信道的无线局域网。802.11 是 IEEE在 1997 年为 WLAN定义的一个无线网络通信的工业标准。此后这一标准又不断得到补充和完善，形成802.11 的标准系列。例如比较重要的802.11 、802.11a 、802.11b、802.11e 、802.11g、802.11i 、802.11n 等。其中基于 802.11b 标准的有时也被称为Wi-Fi标准。而 802.
3、11n 标准兼容 802.11a/b/g ，带宽优势明显，已经成为当前的主流技术。而随着802.11ac 技术的出现，必将引领无线业务进入千兆时代，为用户带来千兆级别的接入速度。标准名称发布时间工作频率理论速率实际速率备注802.11b19992.4GHz11Mbps6Mbps早期标准802.11a19995.0GHz54Mbps22Mbps应用很少802.11g20032.4GHz54Mbps22Mbps早期标准802.11n20092.4/5.0G150Mbps75Mbps结合 MIMO技术，理Hz论速率 600Mbps802.11ac20125.0GHz1Gbps40802.11n 下一
4、代标500Mbps准802.11ad发展中60GHz7Gbps发展中面向家庭高清娱乐设备42.2 、设计需求随着无线网络传输速率的不断提高，抗干扰能力的不断增强，设备价格的不断下降， 实现楼宇及办公室之间的设备互连与通讯， 已经具有切实的可行性。利用多个无线 AP可以搭建无线漫游网络，实现用户在整个办公区域内的无线漫游。 当用户从一个位置移动到另一个位置时， 以及一个无线访问点的信号变弱或访问点由于通讯量太大而拥塞时， 可以连接到新的访问点， 而不中断与网络的连接， 这一点与日常使用的移动电话非常相似。若欲实现无线漫游，须将多个 AP形成的各自的无线信号覆盖区域进行交叉覆盖，各覆盖区域之间无缝
5、连接。所有 AP 通过双绞线与有线骨干网络相连， 形成以固定有线网络为基础， 无线覆盖为延伸的大面积服务区域。所有无线终端通过就近的 AP接入网络，访问整个网络资源。无线漫游覆盖大大扩展了单个 AP的覆盖范围，从而突破了无线网络覆盖半径的限制，用户可以在 AP群覆盖的范围内漫游，而不会和网络失去联系，通信不会中断。增加覆盖范围，实现全场覆盖；使众多终端用户的负载平衡；可以动态扩展，系统可伸缩性大；对用户完全透明，保证覆盖场内服务不间断。5三、方案优势1，可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。2，布线容易：由于不需要布线，消除了穿
6、墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。3，组网灵活：由于摆脱了网线的束缚，使用无线网络可以轻松的解决由于办公室内位置变化或者增加电脑而带来的网线不够用的困境。无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。4，安全优势：在现有的环境中，由于办公室增加电脑或是出于移动设备上网的需求要增加路由器，但加路由器势必会增加网络风险，造成网路阻塞、网关冲突、ARP伪报等问题，影响网络的速度甚至会导致网络的瘫痪。而使用无线网络则可以很简单的解决这一问题。5，成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候， 自行组
7、建的 WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。6四、方案介绍现行的 AP组网方案有 Fat AP（胖 AP）和 Fit AP （瘦 AP）两种模式，根据网络规划的需要，可以灵活地在Fat AP和 FitAP两种工作模式中切换。当客户的无线网络初始规模较小时，客户只需采购AP设备，并设置其工作模式为Fat AP 模式。随着客户网络规模的不断扩容，当网络中应用的 AP设备达到几十台以上时， 为降低网络管理的复杂度，建议客户采购无线控制器设备，便于集中管理网络中的所有的AP设备，此时需要将其AP工作模式切换到Fit AP （瘦 AP）模式 。4
8、.1 、网络架构模型WLAN网络在部署过程中，根据不同的需求有多种实现形式，根据网络架构分为：自治式架构（即FAT AP或胖 AP）集中式架构（即FIT AP 或瘦 AP）自治式架构和集中式架构两种网络结构比较如0 所示。自治式架构和集中式架构比较表项目自治式架构集中式架构适用场景微型企业、个人新生方式，增强管理7安全性传统加密、认证方式，普通安全基于用户位置的安全策略，高性安全性网络管理每 AP 需要单独下发配置文件AC 上统一配置， AP 本身零配置，维护简单用户管理类似有线，根据 AP 接入的有线虚拟专用组方式，根据用户名端口区分权限区分权限，使用灵活WLAN 组网规模L2 漫游，适合小
9、规模组网L2 、L3 漫游，拓扑无关性，适合大规模组网增值业务能力实现简单数据接入可扩展丰富业务自治式架构该架构下 AP实现所有无线接入功能，不需要AC 设备形态，如下 0所示。WLAN自治式架构图DHCP/DNS服务器FAT AP园区网认证服务器FAT APeSight网管WLAN早期广泛采用自治式架构， 随着企业大量部署AP后，对这些 AP进行配置、升级软件等管理工作将给用户带来很高的操作成本，管理成本提高，自治式架构应用逐步减少。集中式架构该架构通过无线接入控制器（ AC）集中管理、控制多个 AP，如下 0 所示。所有无线接入功能由 AP和 AC共同完成：8无线接入控制器（ AC）完成网
10、络具有重要意义的功能，例如移动管理、身份验证、 VLAN划分、射频资源管理、 无线 IDS（IntrusionDetection Systems）和数据包转发等。AP 完成无线空口的控制，例如无线信号发射与探测响应、数据加密解密、数据传输确认、空口数据优先级管理等等。WLAN集中式架构图DHCP/DNS服务器FIT APAC园区网认证服务器FIT APeSight 网管AP和 AC间采用 CAPWAP隧道协议进行通讯， AC与 AP间可以是直连或者穿越 Layer 2 、Layer 3 网络。CAPWAP协议是基于 UDP传输层的应用层协议，协议传递的信息分为两类：控制信息和数据信息。控制信息负责 AC与 AP之间的管理的交互操作，包括AP自动发现 AC、AC对 AP进行安全认证、 AP从 AC获取软件版本、 AP从 AC获取配置等等。数据信息是封装后转发的无线数据。两类信息分别使用不同的UDP端口号。 CAPWAP信息在 AP与 AC间交互时可以使用DTLS加密机制，保证通信的安全性。9所有无线接入功能由AP和 AC间共同完成。集中式架构是企业网、运营商等WLAN方案的主要架构，便于集中管理、集中认证和实施安全策略。此种方案为目前企业网通用方案。在 FIT AP 网络架构下，又有如下划
