1、物流仓库Meru WLAN解决方案目 录1仓库的分析需求22仓库的WLAN设计32。1仓库WLAN设计原则32.2仓库WLAN设计42。3Meru解决方案带给仓库的收益62.4设备清单63Meru解决方案的技术特点73.1关于Meru公司73.2Meru特点之虚拟蜂窝73.3Meru特点之单频部署架构83。4Meru特点之Air Traffic Control(空气流量控制)83。5Meru特点之带宽可预见93。6Meru特点之Overtheair QoS93.7Meru特点之802.11n速率业界最高103.8Meru特点之负载均衡114Meru产品介绍124。1无线接入点(AP1010)1
2、24.2无线控制器(MC1550)151仓库的分析需求仓库是现代物流的一个重要组成部分,在物流系统中起着至关重要的作用,是公司研究和规划的重点。高效合理的仓库可以帮助公司可以加快物资流动的速度,降低成本,保障生产的顺利进行,并可以实现对资源有效控制和管理。某仓库长124米,宽76米,通过部署无线,仓库的运营、管理的效率将得到大幅的提高。2仓库的WLAN设计2.1仓库WLAN设计原则 移动性WLAN的设计必须尽可能保证用户在移动过程中,电波的传送和接收稳定可靠,尽量确保客户的应用在漫游时,不发生中断。 高性能无线网络系统能够适应今后高带宽的要求,满足日益增长的业务量需求,这些需求不但包括今后巨大
3、的业务数据量,同时也包括音频、视频等的需求。 高可用性无线网络系统具有较高的可靠性和可用性,具有强大的容错功能,以保证各种应用的正常运行。系统具备在线故障恢复能力,关键设备、模块、线路能做到实时备份、均衡负载和自动故障切换。 可管理性可以对网络进行在线监控,随时了解无线网络的“健康状态”,快速定位并排除故障,根据需要优化网络,更合理地对网络进行配置及资源分配,提高网络的利用率和性能。 安全性无线网络系统提供多种有效的安全控制机制,以防止机密泄露和影响正常工作。无线网络系统应提供一套完整的安全防范措施,能够有效地防止系统外部人员的非法侵入。 可扩展性应用的不断发展要求网络在性能、协议、网络拓扑及
4、各种业务等方面具备很好的可扩展性。在无线网络设计及选择设备时应完全满足目前的应用需求,同时充分考虑今后较长时间内应用发展的需要,网络系统应能方便地升级. 开放性无线网络系统应采用国际标准。无线网络体系结构与系统应用相互独立,支持各种通讯协议,各种数据库和客户机/服务器应用,与现有的LAN网络系统无缝地集成。 经济性和实用性完全从目前的应用需求出发,设计既能够满足目前的应用需求又能面向未来的应用需求升级的网络系统方案,同时又要保证提供服务时的经济性。在满足系统功能要求的前提下,尽量降低建设成本,考虑今后升级时设备的可持续使用,保护用户投资。2.2仓库WLAN设计 AP点位部署设计:拓扑图如下:2
5、.2.1 关于AP管理Meru无线控制器让网络管理员能够安全,方便的管理无线网络。所有的无线控制器都能提供集中式的配置和管理,使得大规模部署时更加简单方便,并且能对整体无线网络提供多层安全防护,保证数据安全,并且支持标准的SNMP网管协议。Meru的无线控制器本身具备网管功能,包括对每台AP安装位置的描述、AP运行状态、每个无线用户的状态等等。2。2。2 关于无线网络安全Meru考虑了无线网络要求的高安全性和防备未知入侵的能力。l Meru无线AP和控制器配合使用,协议基于802.11a/b/g/n标准,以及Meru特有的安全机制.空中通信链路将进行私有编码加密,保证链路传输的安全性和数据的保
6、密性。l Meru无线AP与无线控制器连接,也将采用MAC地址互换的安全认证方式,设备之间MAC地址相互对应,保证其它非法的无线设备(客户端设备等)无法探测和连接,保证组网的安全性l Meru无线设备,空中通信链路可以选择WEP/WPA/WPA2/802。11i/802.1x等多种方式加密,保证链路传输数据的安全保密.2。3Meru解决方案带给仓库的收益使用Meru的WLAN方案为仓库带来的收益如下:单频部署使得所有AP能够使用最大功率工作,不用为了避免或降低同频干扰来减小功率,这样覆盖相同区域可使用较少AP,在减少设备成本的同时,也减少了控制器许可成本,网络布线和人工安装,现场勘查等成本;在
7、仓库内, Meru的同频架构,不用考虑RF干扰,另外所有AP最大功率工作,确保了在仓库内稳定的WLAN性能;虚拟蜂窝技术,所有的物理AP,可以虚拟成一个大的虚拟AP(蜂窝),这样对客户端来说,看到的不再是满天星星(一个个物理AP),而是一轮明月(一个虚拟AP),客户端在Meru的虚拟AP下移动中漫游时,不会发生切换,实现真正意义上的0漫游;另外客户端在多个AP环境下可能发生的乒乓现象(即在不同AP中跳跃式关联现象,这个过程会抢占AP的资源,从而降低整个WLAN系统性能),不会在Meru的WLAN中出现;虚拟蜂窝技术对企业来说,在WiFi语音方面和安保通信方面能大大提升其服务质量水平。Meru的
8、单个AP最多能支持到128个用户,如此高密度的接入能力,在企业的会议厅和多功能大厅等需要高密度覆盖的地方,正是其用武之地。Meru特有的OvertheAir QoS技术,为企业带来收费级别的语音服务质量。单个AP可支持到836路语音,确保企业的WiFi语音系统和数据网络都能稳定的运行,全面提升企业的服务质量安全方面,除了普通的无线数据加密,Meru专利技术能够实现RF信号级别安全防护,确保整个商场的RF信号对WLAN系统外的无线设备是透明的。Meru的AP外观白色,简洁美观,其苗条的长脚天线设计,非常适合企业内部办公室的风格,另有内置天线的AP,专为办公环境设计.2.4设备清单产品型号描述数量
9、单位单价合计MERU室内APAP1010内置或外接天线,单radio模块,802.11a/b/g/n无线接入点 ,AP可以垂直或水平安装.包含安装套件。18台MERU ACMC1550无线控制器MC1550,最高支持50个AP, 包含系统软件, 支持空中流量控制, 网元管理系统,无线安全,非法接入AP侦测。支持 N+11台GSD-802PSPOE交换机8口 Web/Smart 千兆 PoE (802。3af) 交换机 with 2口 SFP3台LicenseMCx000-SD-15APMC1550 15 AP Software Upgrade License1个设备费总计:¥3Meru解决方案
10、的技术特点3.1关于Meru公司Meru公司是2002年在美国加利福利亚州桑尼维尔成立的一家公司,是专注企业WLAN产品的研发与设计的跨国企业,其产品保持着业界802.11n的最高速率的记录。公司于2010年3月底在美国纳斯达克上市,代码为MERU。公司的使命是要给所有的用户,以LAN的质量来提供WLAN的服务。Meru创造性的提出并实现了虚拟WLAN的解决方案,其虚拟蜂窝架构被Gartner评为第四代WLAN架构.其产品的诸多特色如高密度覆盖,单频部署,overthe-air QoS等,使得全球越来越多的客户,采用Meru的WLAN解决方案,提供数据,语音和视频的融合通讯。现在公司在全世界4
11、4个国家,拥有4500多家客户。3。2Meru特点之虚拟蜂窝传统的第三代微蜂窝架构 Meru的第四代虚拟蜂窝架构Meru虚拟蜂窝特点: 无缝漫游:对于每个信道,客户端看到的是一个AP,即一个BSSID而看不到物理上部署了多少AP. 高容量:对于同一区域,可达到3倍的覆盖容量。 3。3Meru特点之单频部署架构 传统错频部署 Meru单频部署 特点: 无需现场勘查 无需信道规划 维护简单 最大功率覆盖 3.4Meru特点之Air Traffic Control(空气流量控制)Air Traffic Control技术是Meru WLAN解决方案的核心技术,正如其名字一样,该技术可以控制无线网络中
12、的空气流量。Meru的控制器除了管理AP,还对能对整个WLAN的电波传送进行管理,也就是说不单单是AP,客户端的行为也在控制器的管理之中。Air Traffic Control技术由竞争管理算法和QoS竞争压制等子技术组成,对在CA(冲突避免)机制下对无线媒介的访问做了极大的优化,使得竞争更加的有顺有效,大大提高了传输效率。Air Traffic Control的效果: 少用约30%的AP,所有AP用最大功率来工作,无需顾虑干扰 实现RF物理层安全,在正常传送的同时,连续的对空气电波进行扫面,对整个WLAN的无线活动非常清楚,无需额外的安全检测设备3。5Meru特点之带宽可预见当客户端不断的关
13、联到Meru无线网络中时,Meru依然可以提供稳定的带宽,使得整个网络带宽可以预见Meru 128用户/AP 其他厂商 15用户/AP3。6Meru特点之Overthe-air QoSMeru的OvertheAire QoS技术实现了真正意义上的无线QoS,能提供收费级别的语音质量,单个AP可支持到36路WiFi语音通话。3。7Meru特点之802.11n速率业界最高Meru目前保持着802。11n业界最高速率3。8Meru特点之负载均衡当某一个信道关联的用户数超过设定的阀值,新来的用户自动关联到另外一个信道下,参与负载均衡的信道共用同一个SSID对外服务,如下图:4Meru产品介绍4。1无线
14、接入点(AP1010)AP1010特性:特性特性描述产品特点和优点外置天线在仓库和室外等环境使用使用集中管理的Meru无线控制器,即插即用标准的 802。3af 电源供电支持所有 802。11a/b/g/n 客户端在2。4 GHz和5。0 GHz频段下都支持40 MHz信道绑定的802.11n虚拟化技术提高了可扩展性和处理性能支持Captive portal,802.1x,开放性认证和WPA/WPA2等认证体系认证802。1x EAP-Transport Layer Security(EAP-TLS),Tunneled TLS(EAPTTLS), Protected EAP(PEAP) MSC
15、HAPv2Smartcard/Certificate, Lightweight EAP(LEAP), EAPFAST和EAP MD5,支持动态的双因素认证,支持基于用户或会话的单播和广播密钥支持Https,radius和可视化定制的captive portal静态和动态40位和128位密钥WEP,TKIP with MIC,AES加密Radius集成,MAC过滤,基于用户或ESSID的访问控制安全策略多个ESSID或BSSID可使用共享或独立的安全策略Meru的AP射频卡能自动检测区域内其他或非法的802.11a/b/g/n的AP非法AP检测和压制对所有标准的WiFi客户端提供基础架构层面控制
16、的零丢包漫游机制零丢包漫游通过设计的内置频宽控制,负载均衡和优先占据漫游机制AP能自动选择工作频率和所需要的电源功率零配置AP能自动发现无线控制器,并从中下载配置零接触,即插即用的部署方式IEEE 802。11 a/b/g/n, IEEE 802。11i 支持(AES, WEP, WPA, WPA2),IEEE 802.11e, WMM天线标准802。11bgn: 2。412 to 2。472 GHz, 13信道频率波段802。11an: 5。18 to 5.320 GHz, 8信道 ; 5.500 to 5。700 GHz, 8( 5.600 to 5.640 GHz); 5.745 to
17、5.825 GHz 5信道802。11bgn: 1-11 美/加,1-13 欧洲和日本3个非叠加信道工作信道802.11an: 5 GHz : 36到1655.180 5。240 GHz; 8信道 (36, 38, 40, 42, 44, 46, 48)5.280 5。320 GHz; 4信道 (52, 56, 60 64)5。745 5.825 GHz; 5信道 (149, 153, 157, 161, 165)55005700: 11信道 (100,104, 108, 112, 116, 120, 124, 128, 132, 136, 140)DFS : 52, 56, 60, 64,
18、100, 104, 108, 112, 116, 120, 124, 128,132, 136, 140DFS频率: 52505350 MHz和5470-5725 MHz802.11b速率: 11, 5。5, 2 and 1 Mbps 速率自适应速率(Mbps)802.11g and 802。11a速率: 54, 48, 36, 24, 18, 12, 9, 6, Mbps 速率自适应802。11 n+20: 130, 117, 104, 78, 65, 58。5, 54, 52, 48, 39, 36, 26, 24,19.5, 18, 13, 12, 11, 9, 6.5, 5.5, 2,
19、 1 Mbps802。11n+40: 300, 270, 243, 216, 162, 135, 121。5, 108, 81。5, 81, 54,48, 40。5, 36, 27。5, 27, 24, 18, 13。5, 12, 11, 9, 6, 5.5, 2, 1 Mbps速率自适应802。3af POE 或者802。3 at功率9。5W (2个射频模块工作)供电1个10/100/1000 自适应以太口(RJ45)物理接口双频段射频卡支持 802。11n, 802.11a,802。11b, 802。11g的任意组合1个 RJ45配置接口 console port (管理设备时使用)2 L
20、ED灯, 监控电源,以太口状态, 802.11活动和接收1个USB端口有限终生保修保质1年4.2无线控制器(MC1550)MC1550,支持50个无线接入点,最多支持500个客户端。其优化的性能和优良的性价比,非常适合于分支机构和小规模企业无线网络的部署。MC1550控制器特性:特性特性描述应用定位中小型企业网最大AP管理数量50AP安全认证支持CaptivePortal,802。1x和开放式认证支持WPA/WPA2全面支持802.1x认证:EAP-TLS,EAPTTLS,PEAP,LEAPMSCHAPv2,Smartcard/证书,EAPFAST和EAP-MD5支持基于用户和会话单播和广播密
21、钥支持利用radius对CaptivePortal认证进行加密加密静态和动态40-bit和128bitWEP密钥,TKIP,AES SSL,TLS安全策略配合Radius,通过MAC过滤实现基于用户和ESSID的准入控制;多个ESSID/BSSID可以灵活调用相同或不同的安全策略非法AP侦测和压制所有射频模块均支持802。11a/b/g/n四种标准下对非法设备的侦测和压制安全防火墙支持10000并发连接的防火墙策略配合Radius实现基于用户的安全策略零漫游对标准WiFi客户端实现全网可控的零漫游虚拟蜂窝负载均衡虚拟蜂窝实现全网协调的负载均衡,优化整体网络性能,为故障AP实现动态冗余有线/无线支持符合标准IEEE802.11a/b/g/n,IEEE802。11i支持(AES,WEP,WPA,WPA2),IEEE802。11e,WMM自动发现和配置所有Meru AP有线协议支持EEE802。1QVLANtagging,GRE隧道和IEEE802.1D生成树协议功率275W单电源接口2 10/100/1000以太电口RJ45配置接口2xUSB端口电源开关按钮以太口状态灯(LED)Link/Activity/Speed最大AP数量50APs安装1RU质保1年