办公楼WiFi无线覆盖解决专业方案.doc

办公楼WiFi无线覆盖处理方案
一、 办公楼室内无线覆盖目标
目标是一幢6层高办公楼，一层为大厅和职员食堂，大开间结构，2-6层为办公环境——中间为走廊，长度近40米，走廊两边各10间办公室，办公室临走廊墙壁为砖混结构和实木门。
无线网络用户无线用户端通常分为：便携式笔记本、手机和平板终端，这里设定上述无线终端无线模式不低于IEEE 802.11g。
提供300Mbps无线无缝漫游接入服务。
支持微信一键上网，微信、手机、二维码、一般用户（QQ、微博、手机APP）等多个认证方法，经过云平台能够轻松实现；
第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录等方法接入。

二、无线网络覆盖设备选择
5830APN® 9272 iAP系列智能无线云AP系统是一套可管理、可运行、可扩展商业级无线接入整体处理方案，符合802.11a/b/g/n 标准无线AP，能够为无线用户提供最高300Mbps/600Mbps稳定传输速率；支持集中管理，多个认证，营销管理，行为管理，含有传输信号强，接收灵敏度高，传输距离远等特点，可广泛应用于连锁企业、酒店宾馆、商业(商场、KTV、会所、餐厅、咖啡厅)、银行、医疗、景区、学校等商业应用无线网络。
5830APN® 9272 iAP系统支持TR069接口可视化网管：直观户型图计划分布，设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等管理。AC云网管和当地硬件AC网管可相互平滑迁移。

5830APN 9272无线云AP体系
l 云认证体系
支持微信一键上网，微信、手机、二维码、一般用户（QQ、微博、手机APP）等多个认证方法，经过云平台能够轻松实现；
第三方认证：使用腾讯QQ、微博等第三方认证接口，无需注册，直接登录；
l 营销管理
WiFi广告投放：广告用“云”端控制，无需上门；更换广告，可做到统一更换，单独更换，异地投放，不一样行业投放；
微网站：营销个性广告页，形象页展示；
微信营销：支持微信公众账号微信营销；
短信营销：经过短信认证方法获取用户手机号码，进行二次营销；
商圈营销：异业商家可自主联合相互投放广告拉动客流
微营销：基于微信各类信息营销；
APP营销：向装有订制手机APP用户推送任意营销信息和服务信息
l 无线定位
电子导购地图、景区导航、信息推送、客流分析

5830APN® 9272 iAP根据天线集成方法分为9272i5吸顶式、9272iEX壁挂式和9272iW墙插三种，其中吸顶式无线AP采取烟雾探测器外观设计，可安装在天花板或墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，支持DC24/48V输入供电，吸顶式设计和PoE供电技术使用愈加方便用户扩展无线网络，可适适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。

5830APN 9272i5吸顶式无线AP正面视图

5830APN 9272i5吸顶式无线AP后面视图
9272i5吸顶式AP特点
l 性能优异：分为符合IEEE 802.11b/g/n标准9272i5和支持IEEE802.11b/g/n/AC 9272 iD5，采取MIMO、OFDM技术；
l 超高传输速率：拥有300Mbps/600Mbps传送速率，实际数据速率高达120/240Mbps以上；
l 大功率设计：高达400mW输出功率，室内覆盖距离可达60米，尤其适合远距离覆盖；
l 有线级联：无线云AP有两个LAN口，支持PoE级联供电，能够给下一个AP设备供电；
l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；
l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；
l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；
l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号《互联网安全保护技术方法要求》相关要求；
l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；

9272iEX壁挂式无线云AP采取工业外观设计，可直接放装桌面或安装墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，同时支持DC9～24～48V输入供电，壁挂式设计和PoE供电技术使用愈加方便用户扩展无线网络，适适用于连锁企业、酒店宾馆、商业、银行、医疗、景区、学校等场所。

5830APN 9272iEX壁挂式无线AP桌面安装视图

5830APN 9272iEX壁挂式无线AP壁挂式安装视图
9272iEX壁挂式特点
l 性能优异：符合IEEE 802.11a/b/g/n标准，采取MIMO、OFDM技术；
l 超高传输速率：拥有300Mbps/600Mbps传送速率，实际数据速率高达120/240Mbps以上；
l 大功率设计：2.4GHz无线高达400mW输出功率，室内覆盖距离可达60米，尤其适合远距离覆盖；
l 有线级联：无线云AP有两个LAN口，支持PoE级联供电，能够给下一个AP设备供电；
l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；
l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；
l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；
l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号《互联网安全保护技术方法要求》相关要求；
l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；
l 室内型壁挂式设计。

9272iW墙插式无线云AP采取工业面板外观设计，可直接安装墙壁上，整机设计简练美观、产品性能卓越、布署方便快捷，支持PoE供电，同时支持DC24～48V输入供电，墙插式设计和PoE供电技术使用愈加方便用户扩展无线网络，适适用于写字楼、酒店宾馆、公寓别墅等场所。

5830APN 9272iW墙插式无线AP面板视图
9272iW墙插式特点
l 性能优异：符合IEEE 802.11b/g/n标准，采取MIMO、OFDM技术；
l 超高传输速率：拥有300Mbps传送速率；
l 功率：2.4GHz无线100mW输出功率，室内覆盖距离可达30米，尤其适合宾馆客房需求；
l 有线级联：无线云AP有1个LAN口，支持PoE供电；
l 集中统一管理：经过云AC集中统一管理，无需专业化培训即可使用，并提供实时设备状态检测、用户管理、流量统计、故障发觉、远程固件更新等功效；
l 无缝漫游：采取了独有快速切换通信技术，在多个AP组成无线局域网络中，任何无线用户端全部能够直接使用，不需要实施切换操作就能够实现无缝漫游；
l 支持虚拟多AP：即在一台AP设备上支持多个SSID，每个SSID对应一个独立BSS域，该BSS域可提供不一样于其它BSS域服务，从而实现在一个AP实体上派生出多个虚拟AP；实现为不一样用户提供不一样网络访问域；
l 网络安全：提供用户隔离、MAC地址黑名单过滤和用户带宽限制等多个安全策略，满足公安部第82号《互联网安全保护技术方法要求》相关要求；
l 支持PoE供电：支持802.3af PoE供电，方便施工和维护；
l 室内墙插式设计。

5830APN 9272 iAP性能参数
技术规格
室内型
射 频
频段和信道
2.4～2.835GHz/5.15-5.85GHz
内存/Flash
128MB DDR RAM，8MB
RF功率输出
2.4GHz 26dBm
5.8GHz 21dBm
灵敏度
270M：-70dBm@10% PER；130M：-70dBm@10% PER
108M：-70dBm@10% PER；54M：-73dBm@10% PER
11M：-85dBm@8% PER；6M：-88dBm@10% PER；1M：-90dBm@8% PER
调制方法
DBPSK、DQPSK、CCK、OFDM、16-QAM、64-QAM
数据和工作参数
自动速率选择
802.11n：6.5-300Mbps，802.11b：11/5.5/2/1Mbps
802.11g：108/54/48/36/24/18/12/9/6Mbps
标准
IEEE802.11n，IEEE802.11g，IEEE802.11b，IEEE 802.3u，IEEE 802.3af
支持协议
CSMA/CA，TCP/IP，IPX/SPX，NetBEUI，DHCP，NDIS3，NDIS4，NDIS5
管 理
基于Web管理
支持
SNMP MIB
支持
Telnet
支持
安全性
MAC 地址控制
支持
加密
WEP 加密64/128 bits，WPA，WPA2，802.1x
硬 件
指示灯说明

LAN/WAN
2个10/100 BaseT RJ45 （1WAN、1LAN）
电源
24V POE供电
其它
1个复位按钮
环境和物理性能
工作温度
-0～55℃
储存温度
-20～70℃
湿度（非浓缩）
≤95％（非凝结）
天线
吸顶式
壁挂式
2.4GHz
吸顶式：5dBi环形天线
壁挂式：5dBi全向天线
5.8GHz
吸顶式：2.5dBi微带天线
壁挂式：3dBi全向天线
重量
吸顶式：0.6kg
壁挂式：0.6kg
尺寸mm
吸顶式：180*40
壁挂式：136*106*30
安裝固定
吸顶式
壁挂式

三、无线覆盖安装设计方案
第一层，在接待大厅内选择适宜位置安装1-2台吸顶AP，通常标准上1台吸顶AP就足够提供室内1000平方米开放空间无线覆盖，同时，单台吸顶AP可同时支持50人在线，之所以设计2台吸顶AP是考虑到2台吸顶AP能够互为备份提供万全服务，一旦其中1台AP因为故障停止服务，另一台AP可提供无缝无线接入服务。职员食堂是在定点时段人员密集区域，无线终端多以手机或IPAD为主，为了提供足够无线接入资源，应以同时最大就餐人数为设备安装数量标准，比如同时就餐人数在100-120人，应考虑设置2台吸顶AP，如同时就餐人数在200人以内，应考虑安装3台吸顶AP，不过，假如同时就餐人数超出200人，就不能简单地安装4台吸顶AP了，因为无线频率资源问题，在一个开放空间内无线AP最大安装数量不能超出3台，超出3台AP，无线AP之间就会存在无线同频干扰问题，受到无线同频干扰无线AP提供无线接入效率将大大降低，此时，假如一定要3台以上无线AP，应充足考虑借助室内墙壁隔离或衰减无线信号强度，比如包间，分散安装无线AP。

第二层到第六层，将40米走廊三等分，在每部分走廊中间位置吊顶石膏板内，各安装1台吸顶AP，每台无线AP可覆盖走廊两侧各三间办公室，每一层走廊内累计安装三台吸顶式无线AP。

上述设备安装完成后，可利用手持式无线网络分析仪现场逐屋测试无线覆盖效果，对于因为办公室室内装修或复杂结构引发无线覆盖盲区，可利用墙插式（面板）AP处理覆盖盲区。

尤其需要提醒是，墙插AP即使能带来直接入室安装便利，不过墙插Ap因为设备内部空间有限，处理能力大大低于吸顶无线AP，通常仅能提供10个无线用户端接入。

本方案办公楼，拟累计安装20台左右无线Ap，因为走廊长度40米，安装每楼层3-4米计算，假如设计网线PoE集中供电机房（也可能仅仅是一台19英寸机柜）放在3或4层，则网线供电最长应不会超出70米，满足网线传输要求。网线应用超五类带屏蔽网线。PoE网线供电，假如没有预算压力，最好尽可能采取PoE网线集中供电交换机，假如用户有没有线接入安全要求，应用带有VLAN管理网线供电交换机，比如华为24口带网管供电交换机或类似产品。

四、无线接入控制服务器

　　硬件特征
　　G9000提供6个千兆电口，采取基于MIPS网络专用处理器高性能全千兆硬件平台，能实现从LAN到WAN高速转发，最高可为上千个用户提供接入。
　　多个接入方法
　　G9000设备WAN口支持静态IP地址、动态IP地址和PPPoE拨号上网接入，适应多种网络环境。
　　集中管理
　　1. 能够自动/手动发觉扫描内网中AP，管理AP数量可达500-1000台，让全部没有线接入点一目了然。
　　2. 集成DHCP服务器，为无线用户分配地址;
　　3. 支持CAPWAP，自动下发配置到5830APN 9272 AP上、远程修改AP配置和固件升级等。
　　4. 基于流量负载均衡，支持对AP进行流量管理;
　　安全性强
　　1. 能够对对接入用户进行明确权限划分，保障内网资源信息访问安全。
　　2. 支持WEP、WPA/WPA2、WPA-PSK/WPA2-PSK等加密方法，强制终端用户验证其身份，保障用户无线通信安全及无线网络安全。
　　3. 支持AC内二层漫游，支持AC内跨VLAN三层漫游。
　　4. 支持IP/MAC绑定，能对接入用户身份强制进行认证，并能有效防御内网ARP欺骗。
　　5. 支持丰富防火墙功效，能有效防御内网常见病毒、DoS/DDoS攻击等。
　　6. 支持当地认证，Radius认证，支持用户账号域和SSID绑定;
　　7. 集成Portal服务器：经过对Portal服务有效定制，用户能够利用它实现企业宣传、广告运行、用户注册/登入等多种Portal功效;
　　8. 支持基于MAC白名单功效设置;
扩展功效
1.热点短信网关：在当地域域开通对应服务器后可支持
2.云认证体系：集成云平台内核，可支持QQ、微信、微博、手机短信、手机APP等多个认证方法
易安装易配置
　　在命令行方法下，支持经过Console口当地配置、Telnet/SSH远程登录
　　内置Web网管，能够提供当地图形化管理
　　支持网管基于SNMP协议实现对设备配置
　　性能规格
基础配置
64位网络安全处理器，主频1.8G，内存4G
网络端口
6个10/100/1000M 自适应RJ45端口（Auto MDI/MDIX）
转发率
10Mbps：14880pps；
100Mbps：148800pps；
1000Mbps：1488000pps
网络介质
10Base-T：3类或3类以上UTP ；
100Base-TX：5类UTP；
1000Base-T：CAT-5E UTP或6类UTP
并发数支持
100万条
 AP支持数
500-1000个AP连接支持
用户并发数
1000并发支持
网络介质
10Base-T：3类或3类以上UTP100Base-TX：超5类，6类UTP 
LED指示
Link/Act（连接/工作）、100/1000Mbps（速度）、Power（电源）
 外形尺寸
（长x宽x高）440mm x 400mm x 44mm 
使用环境工作温度
0ºC 到 40ºC；存放温度：-40ºC 到 70ºC
工作湿度
10% 到 90%不凝结；存放湿度：5% 到 90% 不凝结
电源及功耗
输入交流180－240V  功耗约100W 

无线接入控制服务器AC软件界面

Portal欢迎页

Portal认证页

认证后页