无线WLAN覆盖项目方案建议书

《无线WLAN覆盖项目方案建议书》由会员分享，可在线阅读，更多相关《无线WLAN覆盖项目方案建议书（41页珍藏版）》请在金锄头文库上搜索。

1、无线WLAN覆盖项目方案建议书目录1. 概述无线WLAN局域网现状分析无线局域网技术是新世纪无线通信领域最有发展前景的技术之一，随着下一代宽带无线 接入方式的宽带化、移动化、IP化理念的提出，WLAN凭借其接入速率高、架构使用便捷、 系统费用低廉及可扩展性较好等优点，应用日趋广泛，成为近些年来全球通信领域的亮点之 一。随着技术的发展，现阶段WLAN从芯片、设计、制造、软件开发等都形成了商业化、 系统化的趋势，使得WLAN产品的灵敏性、稳定性、安全性等性能大幅度提升。而802.11 n 技术的推出，更使得WLAN接入速率可达百兆，覆盖距离更广，在某些应用场景替代有线 成为可能。除此之外，市场上各

2、种各样的WLAN终端如笔记本电脑、PDA、双模手机、支 持Wi-Fi的游戏机、即拍即传的数码相机如雨后春笋般涌现出来，同时价格越来越低，普及 程度越来越高，也造就了最终用户对WLAN覆盖的迫切需求。随着VoWiFi、无线监控、无 线多媒体播放等增值业务的推出，也将给WLAN网络带来巨大的发展空间和潜力，成为大 规模部署WLAN网络的助推器。从IDC对中国WLAN市场规模和增长的统计可以看到，20082010年，中国WLAN 市场规模将持续保持旺盛的发展势头，而2008年也将是WLAN网络设备增长最为强劲最 为迅速的一年，其增长率可达 68%，将高于其它通信产品的增长率。国内的运营商也纷纷 看好

3、无线局域网的市场机会，无线局域网的建设也在如火如荼的进行中。无线局域网(WLAN)技术已经是当今应用广泛的无线技术，它的实用化程度高，应用成 熟。随着 IP 语音，网络视频等新兴网络应用的出现，用户对无线传输速率的要求也越来越 高，传统的802.11a/b/g技术所能提供的带宽已渐渐不能满足用户的需求。IEEE 802.11n 标准便应运而生，它定义了下一代的无线局域网技术，旨在提供支持对带宽最为敏感的应用 所需的速率和可靠性。2. 项目介绍校园无线局域示范网建设的总体目标是：利用无线网络技术进一步扩展校园网的覆盖范 围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一

4、步拓 展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环 境，提高管理水平和效率，推动学校信息化建设。由于本工程是在校园有线网的基础上加以无线扩充（即采用AP将无线网络接入到有线 网络），目前校园有线网已达到了相当的覆盖范围，可以为无线网络的建设提供支持。本工程具体的建设目标是：侧重实际应用，覆盖校园内部分区域，为教学、科研和学习生活提供切实可用的无线网 络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准，因此校园无线 局域网将主要支持802.11g （54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服 务；全面的无线网络支撑系统（包

5、括无线网管、无线安全，无线计费等），以避免无线设备 及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性，支持802.1X安全认证方式；采用非独立型的无线网络结构选型；覆盖范围要求有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入，采用无线方式 可以实现覆盖大范围室外空间的无线网络接入。主要包括图书馆前、后面广场，篮球场等等；有线网络使用不便或受限的室内空间：用无线网络覆盖来解决相当数量的移动设备同时 访问网络的问题。主要包括各会议室，大教室，图书馆阅览室和大厅等；安全、认证、计费和管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线

6、网 络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符（SSID）匹配、 有线等效保密（WEP）、二层隔离等；本无线局域网的用户认证要求采取集中认证（WEB PORTAL认证方式）和802.1X安 全认证方式（支持受保护的PEAP（Protected EAP），无线网系统的认证计费系统必须与 我校综合认证计费系统对接，用户数不少于15000个。AP、访问控制系统及认证计费系统 必须为同一厂商的产品，便于用户使用及维护。在连续覆盖区域的认证和覆盖应充分考虑移 动用户的易用性，达到一次认证，移动使用的目的；需提供认证和计费数据库的结构和二次开发的接口，需要提供基于标准的无线网络

7、管理 软件，并提供二次开发的接口；校园无线网网络结构要求：无线接入所需布设的AP通过校园网的接入层设备接入到校园网中，在接入层都提供相 应的接口给无线网线，在接入层设备要在方案中进行描述。工程布线和安装要求：室内部分：定好较为开阔位置，将网线和电源线走暗线敷设到位；挂在墙上，可利用设 备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天 花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过 程中应充分考虑防盗问题。室外部分：根据设备位置有两种布线方式。如果AP设备放置在楼顶，则需要走网线和 电源线；如果AP设备放置在室内，天线放置在室外，

8、则需要走天线馈线。这两种方式馈线 都需走铁管，贴防水胶方式处理，安装过程中应充分考虑防盗。供电部分：AP的供电可采用POE方式由接入的网络设备进行供电（无需本地供电）。产品能力要求要求：具有无委会核准证；支持负载均衡；3. 需求分析本次无线项目一共有4栋楼，每栋楼有3-5层不等，主要为教学楼或办公楼。教职工大 多需要连接互联网，因此提供安全、稳定、可靠的无线网络接入服务是提升管理服务的主要 方式。此次无线网络建设需求，是在学校楼宇室外进行无线网络布署。要求完成全方位立体式 无缝覆盖，让教职工和学生们可以在这些区域随时随地、无拘束的连接到无线网络，可以依 托无线完成电脑、手机wifi等随时随地接

9、入互联网需求。新的无线网络建设要求在网络互联、 认证管理、安全防御等方面与有线网络进行良好的兼容和互补，可以对无线网络进行管理和 统一认证，同时做到尽可能的简化网络结构，提高网络访问速度与效率。 本工程具体的建设目标是:1、采取先进且通行的网络协议标准：目前无线局域网普遍采用 802.11 系列标准，以 往由于技术层面的原因，只能采用 802.11g（54M 带宽）标准，现在 802.11N（300M 带宽） 标准于2009年己经正式形成标准并成功商用，因此本次项目将基于802.11N （300M带宽） 进行设计（兼容以往802.11a/g/b标准），以提供可供实际应用的相对稳定的网络通讯服务

10、;2、全面的无线网络支撑系统（包括无线网管、无线安全，无线计费等），以避免无线 设备及软件之间的不兼容性或网络管理的混乱而导致的问题;3、保证网络访问的安全性，支持MAC、Portal或802.1x安全认证方式； 工程布线和安装要求：1、室外部分：本次无线接入点 AP 全部采用室外放置的方式，需要从接入交换机走室 外网线到AP； AP采用内置天线进行定向覆盖，施工过程中需要考虑AP的放置位置，进行 角度调整，安装过程中应充分考虑防盗。2、供电部分：室外AP采用POE供电方式，由于AP数量不多且分布较广，利用POE 供电盒的方式将电源和信号同时供给AP。若供电距离超过100M可以采用本地供电的方

11、式, 需要保护外接电源线防雷击等情况。 产品能力要求：1 、具有国家无委会核准证；2、具备WIFI联盟互操作性认证；3、产品支持WEP、TIKP、AES加密等安全标准；4、快速漫游切换；5、支撑QOS能力；6、采用室外型专业AP,具有IP66防护等级，工作稳定可靠。4. 整体方案规划4.1设计原则结合WLAN的实际应用和发展要求，无线局域网（WLAN）网络系统设计，主要遵循以下 系统总体原则： 实用性原则：以现行需求为基础，充分考虑发展的需要来确定系统规模。 安全性原则：WLAN网络是一个开放网络，需要对用户以及网络做到安全保障。 可靠性原则:系统设计能有效的避免单点失败，在设备的选择和关键设

12、备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证网 络能在最短时间内修复。 成熟和先进性原则：需要及时将新技术引用进来，更好的开展业务，同时也要求保 证网络与业务的可靠性。 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和 联通WLAN企业标准，为系统的扩展升级、与其他系统的互联提供良好的基础。 开放性和标准化原则：在设计时，要求提供开放性好、标准化程度高的技术方案； 设备的各种接口满足开放和标准化原则。 可扩充和扩展化原则：所有系统设备不但满足当前需要，并在扩充模块后满足可预 见将来需求，如带宽和设备的扩展，应用的扩展和地点的扩展等。

13、保证建设完成后 的系统在向新的技术升级时，能保护现有的投资。 可管理性原则：整个系统的设备应易于管理，易于维护，操作简单，易学，易用， 便于进行系统配置，在设备、安全性、数据流量、性能等方面得到很好的监视和控 制，并可以进行远程管理和故障诊断。4.2 AP布署方案针对一期学校建筑结构的特点，从不影响建筑环境美观的角度出发进行了认真的工堪、 规划，给出了合理的天线选择、设备安装地点的建议。在产品选择上采用室内、外型大功率 802.11N 无线接入点，接收灵敏度高，覆盖范围广，射频信号质量稳定，从而保证了用户无 线网络信号的稳定性和可靠性。网络设计采用“AC+FIT-AP解决方案”进行了整体覆盖，

14、在核心交换机连接无线控制器，在接入层部署POE接入交换机。部署说明：1. 室外AP采用在楼宇建筑物侧面墙壁或者楼顶布放AP覆盖室外空旷区域的方式布署，信号通过AP自带定向天线的形式覆盖广阔开放区域。每台AP通过千兆室外阻水超五类双绞电缆与POE供电盒相连，距离必须控制在100之内，供电盒 通过楼宇内接入网线和接入交换机互连。2. 室内AP通过综合布线的方式采用超五类屏蔽双绞线将室内AP连接到POE交换机作为供电和数据转发的通道，对于教室内对信号要求较高建议采用天馈的方式 将美化天线延伸到教室和办公室内。3. 共计*台室外AP, *台室内AP。4. 所有的 AP 在进行布署时，如有特殊原因（如供

15、电、距离、机柜位置等），需要根据现场情况进行调整。AP部署具体：详见施工图43组网方案图 3-1 无线 WLAN 覆盖系统架构图无线WLAN覆盖项目网络逻辑组网如上图所示，采用室内、外无线接入点AP进行无 线覆盖,该设备支持 802.11a/b/g/n 协议；由于目前在中国区市场上的无线终端90%都是基 于802.11b/g/n协议，所以本次项目规划只开通802.11b/g/n协议。AP 通过供电盒就近接入本楼上的接入交换机，然后接入交换机通过千兆光纤与核心交 换机互连，无线 AP 部署在核心交换机，通过网络和无线 AP 进行统一配置和管理。无线控制器AC采用*，无线AC插卡默认支持64个AP的管理，最多可通过license 授权扩容到 256 个 AP 的容量，既保护了原有投资，同时可满足未来不断扩容的需求。在中心管理机房部署H3C IMC智能管理平台，并部署WSM无线业务管理组件。H3C 无线运营管理组件（WSM）作为iMC智能管理中心的无线业务管理核心，对于网络中的 AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，全网设备信 息和状态一目了然。网络资源通过多种视图进行查看，视图内分组管理，将规模巨大的无线 接入设备有效组织，便于管理员维护。整体方案特点：1. H3C *最多支持256个AP，满足无线网络后续的扩容以及升级要求，方便管理及