办公楼WiFi无线覆盖解决专业方案.doc

办公楼WiFi无线覆盖处理方案一、 办公楼室内无线覆盖目标目标是一幢6层高办公楼，一层为大厅和职员食堂，大开间结构，2-6层为办公环境中间为走廊，长度近40米，走廊两边各10间办公室，办公室临走廊墙壁为砖混结构和实木门。无线网络用户无线用户端通常分为：便携式笔记本、手机和平板终端，这里设定上述无线终端无线模式不低于IEEE 802.11g。提供300Mbps无线无缝漫游接入服务。支持微信一键上网，微信、手机、二维码、一般用户（QQ、微博、手机APP）等多个认证方法，经过云平台能够轻松实现； 第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录等方法接入。二、无线网络覆盖设备选择5830APN 9272 iAP系列智能无线云AP系统是一套可管理、可运行、可扩展商业级无线接入整体处理方案，符合802.11a/b/g/n 标准无线AP，能够为无线用户提供最高300Mbps/600Mbps稳定传输速率；支持集中管理，多个认证，营销管理，行为管理，含有传输信号强，接收灵敏度高，传输距离远等特点，可广泛应用于连锁企业、酒店宾馆、商业(商场、KTV、会所、餐厅、咖啡厅)、银行、医疗、景区、学校等商业应用无线网络。5830APN 9272 iAP系统支持TR069接口可视化网管：直观户型图计划分布，设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等管理。AC云网管和当地硬件AC网管可相互平滑迁移。5830APN 9272无线云AP体系l 云认证体系支持微信一键上网，微信、手机、二维码、一般用户（QQ、微博、手机APP）等多个认证方法，经过云平台能够轻松实现； 第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录；l 营销管理WiFi广告投放：广告用“云”端控制，无需上门；更换广告，可做到统一更换，单独更换，异地投放，不一样行业投放；微网站：营销个性广告页，形象页展示；微信营销：支持微信公众账号微信营销；短信营销：经过短信认证方法获取用户手机号码，进行二次营销；商圈营销：异业商家可自主联合相互投放广告拉动客流微营销：基于微信各类信息营销；APP营销：向装有订制手机APP用户推送任意营销信息和服务信息l 无线定位电子导购地图、景区导航、信息推送、客流分析5830APN 9272 iAP根据天线集成方法分为9272i5吸顶式、9272iEX壁挂式和9272iW墙插三种，其中吸顶式无线AP采取烟雾探测器外观设计，可安装在天花板或墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，支持DC24/48V输入供电，吸顶式设计和PoE供电技术使用愈加方便用户扩展无线网络，可适适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。5830APN 9272i5吸顶式无线AP正面视图5830APN 9272i5吸顶式无线AP后面视图9272i5吸顶式AP特点 l 性能优异：分为符合IEEE 802.11b/g/n标准9272i5和支持IEEE802.11b/g/n/AC 9272 iD5，采取MIMO、OFDM技术；l 超高传输速率：拥有300Mbps/600Mbps传送速率，实际数据速率高达120/240Mbps以上；l 大功率设计：高达400mW输出功率，室内覆盖距离可达60米，尤其适合远距离覆盖；l 有线级联：无线云AP有两个LAN口，支持PoE级联供电，能够给下一个AP设备供电；l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号互联网安全保护技术方法要求相关要求；l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；9272iEX壁挂式无线云AP采取工业外观设计，可直接放装桌面或安装墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，同时支持DC92448V输入供电，壁挂式设计和PoE供电技术使用愈加方便用户扩展无线网络，适适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。5830APN 9272iEX壁挂式无线AP桌面安装视图5830APN 9272iEX壁挂式无线AP壁挂式安装视图9272iEX壁挂式特点 l 性能优异：符合IEEE 802.11a/b/g/n标准，采取MIMO、OFDM技术；l 超高传输速率：拥有300Mbps/600Mbps传送速率，实际数据速率高达120/240Mbps以上；l 大功率设计：2.4GHz无线高达400mW输出功率，室内覆盖距离可达60米，尤其适合远距离覆盖；l 有线级联：无线云AP有两个LAN口，支持PoE级联供电，能够给下一个AP设备供电；l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号互联网安全保护技术方法要求相关要求；l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；l 室内型壁挂式设计。9272iW墙插式无线云AP采取工业面板外观设计，可直接安装墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，同时支持DC2448V输入供电，墙插式设计和PoE供电技术使用愈加方便用户扩展无线网络，适适用于写字楼、酒店宾馆、公寓别墅等场所。5830APN 9272iW墙插式无线AP面板视图9272iW墙插式特点 l 性能优异：符合IEEE 802.11b/g/n标准，采取MIMO、OFDM技术；l 超高传输速率：拥有300Mbps传送速率；l 功率：2.4GHz无线100mW输出功率，室内覆盖距离可达30米，尤其适合宾馆客房需求；l 有线级联：无线云AP有1个LAN口，支持PoE供电；l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号互联网安全保护技术方法要求相关要求；l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；l 室内墙插式设计。5830APN 9272 iAP性能参数技术规格室内型射 频频段和信道2.42.835GHz/5.15-5.85GHz内存/Flash128MB DDR RAM，8MBRF功率输出2.4GHz 26dBm5.8GHz 21dBm灵敏度270M：-70dBm10% PER；130M：-70dBm10% PER108M：-70dBm10% PER；54M：-73dBm10% PER 11M：-85dBm8% PER；6M：-88dBm10% PER；1M：-90dBm8% PER调制方法DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM数据和工作参数自动速率选择802.11n：6.5-300Mbps，802.11b：11/5.5/2/1Mbps802.11g：108/54/48/36/24/18/12/9/6Mbps标准IEEE802.11n，IEEE802.11g，IEEE802.11b，IEEE 802.3u，IEEE 802.3af支持协议 CSMA/CA，TCP/IP，IPX/SPX，NetBEUI，DHCP，NDIS3，NDIS4，NDIS5管 理基于Web管理支持SNMP MIB支持Telnet支持安全性MAC 地址控制支持加密WEP 加密64/128 bits，WPA，WPA2，802.1x硬 件指示灯说明LAN/WAN2个10/100 BaseT RJ45 （1WAN、1LAN）电源24V POE供电其它1个复位按钮环境和物理性能工作温度-055 储存温度-2070 湿度（非浓缩）95（非凝结）天线吸顶式壁挂式2.4GHz吸顶式：5dBi环形天线壁挂式：5dBi全向天线5.8GHz吸顶式：2.5dBi微带天线壁挂式：3dBi全向天线重量吸顶式：0.6kg壁挂式：0.6kg尺寸mm吸顶式：180*40壁挂式：136*106*30安裝固定吸顶式壁挂式三、无线覆盖安装设计方案第一层，在接待大厅内选择适宜位置安装1-2台吸顶AP，通常标准上1台吸顶AP就足够提供室内1000平方米开放空间无线覆盖，同时，单台吸顶AP可同时支持50人在线，之所以设计2台吸顶AP是考虑到2台吸顶AP能够互为备份提供万全服务，一旦其中1台AP因为故障停止服务，另一台AP可提供无缝无线接入服务。职员食堂是在定点时段人员密集区域，无线终端多以手机或IPAD为主，为了提供足够无线接入资源，应以同时最大就餐人数为设备安装数量标准，比如同时就餐人数在100-120人，应考虑设置2台吸顶AP，如同时就餐人数在200人以内，应考虑安装3台吸顶AP，不过，假如同时就餐人数超出200人，就不能简单地安装4台吸顶AP了，因为无线频率资源问题，在一个开放空间内无线AP最大安装数量不能超出3台，超出3台AP，无线AP之间就会存在无线同频干扰问题，受到无线同频干扰无线AP提供无线接入效率将大大降低，此时，假如一定要3台以上无线AP，应充足考虑借助室内墙壁隔离或衰减无线信号强度，比如包间，分散安装无线AP。第二层到第六层，将40米走廊三等分，在每部分走廊中间位置吊顶石膏板内，各安装1台吸顶AP，每台无线AP可覆盖走廊两侧各三间办公室，每一层走廊内累计安装三台吸顶式无线AP。上述设备安装完成后，可利用手持式无线网络分析仪现场逐屋测试无线覆盖效果，对于因为办公室室内装修或复杂结构引发无线覆盖盲区，可利用墙插式（面板）AP处理覆盖盲区。尤其需要提醒是，墙插AP即使能带来直接入室安装便利，不过墙插Ap因为设备内部空间有限，处理能力大大低于吸顶无线AP，通常仅能提供10个无线用户端接入。本方案办公楼，拟累计安装20台左右无线Ap，因为走廊长度40米，安装每楼层3-4米计算，假如设计网线PoE集中供电机房（也可能仅仅是一台19英寸机柜）放在3或4层，则网线供电最长应不会超出70米，满足网线传输要求。网线应用超五类带屏蔽网线。PoE网线供电，假如没有预算压力，最好尽可能采取PoE网线集中供电交换机，假如用户有没有线接入安全要求，应用带有VLAN管理网线供电交换机，比如华为24口带网管供电交换机或类似产品。四、无线接入控制服务器硬件特征G9000提供6个千兆电口，采取基于MIPS网络专用处理器高性能全千兆硬件平台，能实现从LAN到WAN高速转发，最高可为上千个用户提供接入。多个接入方法G9000设备WAN口支持静态IP地址、动态IP地址和PPPoE拨号上网接入，适应多种网络环境。集中管理1. 能够自动/手动发觉扫描内网中AP，管理AP数量可达500-1000台，让全部没有线接入点一目了然。2. 集成DHCP服务器，为无线用户分配地址;3. 支持CAPWAP，自动下发配置到5830APN 9272 AP上、远程修改AP配置和固件升级等。4. 基于流量负载均衡，支持对AP进行流量管理;安全性强1. 能够对对接入用户进行明确权限划分，保障内网资源信息访问安全。2. 支持WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方法，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。3. 支持AC内二层漫游，支持AC内跨VLAN三层漫游。4. 支持IP/MAC绑定，能对接入用户身份强制进行认证，并能有效防御内网ARP欺骗。5. 支持丰富防火墙功效，能有效防御内网常见病毒、DoS/DDoS攻击等。6. 支持当地认证，Radius认证，支持用户账号域和SSID绑定;7. 集成Portal服务器：经过对Portal服务有效定制，用户能够利用它实现企业宣传、广告运行、用户注册/登入等多种Portal功效;8. 支持基于MAC白名单功效设置;扩展功效1.热点短信网关：在当地域域开通对应服务器后可支持2.云认证体系：集成云平台内核，可支持QQ、微信、微博、手机短信、手机APP等多个认证方法易安装易配置在命令行方法下，支持经过Console口当地配置、Telnet/SSH远程登录内置Web网管，能够提供当地图形化管理支持网管基于SNMP协议实现对设备配置性能规格基础配置64位网络安全处理器，主频1.8G，内存4G网络端口6个10/100/1000M 自适应RJ45端口（AutoMDI/MDIX）转发率10Mbps：14880pps；100Mbps：148800pps；1000Mbps：1488000pps网络介质10Base-T：3类或3类以上UTP ；100Base-TX：5类UTP；1000Base-T：CAT-5E UTP或6类UTP并发数支持100万条AP支持数500-1000个AP连接支持用户并发数1000并发支持网络介质10Base-T：3类或3类以上UTP100Base-TX：超5类，6类UTPLED指示Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）外形尺寸（长x宽x高）440mmx400mmx44mm使用环境工作温度0C到40C；存放温度：-40C到70C工作湿度10%到90%不凝结；存放湿度：5%到90%不凝结电源及功耗输入交流180240V 功耗约100W无线接入控制服务器AC软件界面Portal欢迎页Portal认证页认证后页