无线覆盖方案.doc

WLAN项目建议书 目录WLAN项目建议书1目录2项目需求分析31 项目概述32项目需求与需求分析32.1高性能32.1.1信号覆盖范围和强度32.1.2用户容量和传输性能32.2高可用性42.2.1漫游性能42.2.2网络负载均衡42.2.3通用计费支持42.2.4用户分组管理与隔离42.3高安全性52.3.1用户接入认证52.3.2无线安全加密52.3.3无线入侵防护机制52.4可靠性62.4.1性能稳定61概述72.无线网络系统技术方案82.1总体构架82.1.1无线终端82.1.2无线接入层82.1.3 汇聚层82.1.4核心应用层82.1.5网关接入层92.3 AP部署方法92.3.4 WLAN信道划分113 无线设备清单114 产品规格指标12 项目需求分析1 项目概述 随着无线终端设备的增多,现在越来越多的办公需要摆脱有线的负累,WLAN就成为办公的必须。无论是笔记本电脑,智能手机,还是打印机终端,都需要接入网络,以满足移动办公的需求。 2项目需求与需求分析本次无线网络建设项目需要满足以下需求：2.1高性能2.1.1信号覆盖范围和强度项目需求：无线网络信号要求做到建筑物室内区域全覆盖。MOTO无线局域网协议采用802.11b/g/n兼容方式，信号强度应不低于-70 (dbm)，以保证房间无线上网，WiFi电话，移动PDA甚至无线视频会议等业务的应用要求。需求分析：通过AP室内覆盖的方式，全面覆盖建筑内的各个无线应用区域。覆盖区域和安装规格将在后面方案中进行详细描述2.1.2用户容量和传输性能项目需求：覆盖区域内，确保数据传输等链路质量。在部分区域，以及需要使用高带宽传输速率的区域（如无线视频会议的区域），将保证无线数据传输率为54Mbps。需求分析：根据用户的容量和应用流量需求，在设计方案中满足AP设计接入用户数量不超过一定比例，在部分区域以及高带宽需求区域可以密集布置AP来解决。2.2高可用性2.2.1漫游性能项目需求：要求无线网络系统支持无缝漫游，保证无线网络应用时（包括PDA和WiFi电话）的数据不中断和语音的流畅。需求分析：要求无线网络系统支持无缝漫游，实时交互用户接入信息，保证无缝漫游性能。2.2.2网络负载均衡项目需求：要满足多用户使用时不会产生网络瓶颈和网络性能的严重下降。需求分析：在方案中，无线网络系统应该提供动态的基于流量和用户数量的负载均衡机制，为用户提供最好的网络性能。2.2.3通用计费支持项目需求：目前暂时没有计费需求。需求分析：目前暂时没有计费需求。2.2.4用户分组管理与隔离项目需求：对于不同无线用户的应用，制定不同的安全策略和优先级别。能够对无线用户进行基于用户的分组统一管理，以保障在维护过程中的灵活性。能够满足单用户隔离的需求，保证客人网络应用的安全性。需求分析：无线网络系统应该支持Vlan划分与多SSID的应用方式，支持ACL和QoS服务质量控制，能够针对不同的Wlan和Vlan制定不同的网络控制策略。支持用户隔离工作模式，满足客人上网的安全需求2.3高安全性2.3.1用户接入认证项目需求：支持主流和多种形式的无线网络接入认证方式，满足安全需求。需求分析：要求无线系统支持国际主流的大部分认证协议和认证方式，包括Web Portal方式和基于RADIUS的802.1x无线认证方式。2.3.2无线安全加密项目需求：无线网络的安全是一个重要的应用保障，没有安全一切应用都变得脆弱和危险。无线网络系统需要兼容和接纳最高等级和最广泛使用的加密协议，保证私密信息安全需求分析：支持通用的加密方式和协议，包括WEPWPAWPA2等。加密和认证通常是一起使用的，所以具体的安全方案需视安全系统平台而定。2.3.3无线入侵防护机制项目需求：对于网络恶意入侵频繁发生的今天，保证网络的安全成为网络系统的第一要素。被入侵和恶意攻击的网络系统是无法承载日常应用的，违背网络系统建设的初衷。需求分析：无线网络的入侵防护系统能够监听个个无线信道的数据流量，实时汇总和分析。针对入侵行为进行有效的联动保护。2.4可靠性2.4.1性能稳定项目需求：无线网络设备需要满足最大的无故障运行时间（MTBF），保证网络的正常运行需求分析：网络核心设备的MTBF=3年。技术解决方案1概述针对建设需求和应用需求，我们制订了无线网络的技术设计方案，由于尚无详细的房间结构图纸，因此具体的布点位置和数量暂时只能以估算下面着重从以下几个方面进行方案论述：无线系统构架描述本技术方案设计出的无线网络系统构架和组成，说明系统组成与连接情况。方案技术要点根据项目需求分析中的要点，结合Motorola无线构架的技术优势，着重描述本技术方案满足项目需求和需求要点的方法和技术。2.无线网络系统技术方案2.1总体构架根据网络系统中不同网络设备的地位和作用，可以将上图表示的无线网络系统分为几个部分，分别是：2.1.1无线终端主要承载在网络应用的无线网络终端。无线网路终端的种类很多，所承载的应用也丰富多样。例如：WiFi无线电话、带有WiFi功能的笔记本电脑和数字助理PDA、带有WiFi模块的打印机等等. 2.1.2无线接入层主要包含Access Point/Access Port无线接入点设备，负责无线终端用户的接入和网络传输。2.1.3 汇聚层主要包含网络交换机，这些交换机在有线网络中往往被视为接入层设备，但是在无线网络中，它们起到汇聚AP访问点连接到网络核心设备的作用。2.1.4核心应用层核心应用层主要包括网络交换机和网络应用服务器等等。AP5131无线接入点通过100 Mbps的速率连接到交换机，再由交换机连接到核心层网络设备上。保证了网络规划的金字塔稳定结构。所有AP收集到的无线网络流量都通过交换机汇集到核心交换机进行统一的过滤和转发。在这部分中，为了满足多样、丰富的应用和统一、简单管理的需求，部署了应用平台：RF Manager这是一个系统辅助的无线规划和管理工具，作为项目的可选择部分。WIPS无线入侵保护系统，我们推荐使用，以保证无线网络的安全。2.1.5网关接入层主要负责局域网络与广域网的网关接入工作。包含与互联网连接的路由器、防火墙等，同时也包含语音网络的接入网关等。2.3 AP部署方法本方案中，根据现场实际情况，选用Motorola AP5131及AP6511设备来进行无线覆盖,该设备射频接口的发射功率为100毫瓦，属于绿色辐射范围,不会对人体有任何影响,通过在建筑内部合理安装对整个建筑进行无线覆盖。 此次无线网络项目，需进行无线覆盖的部分主要为室内办公、会议区域,针对房间结构，每层房间格局基本一致，但是整体建筑为钢架结构,对无线信号有一定的屏蔽作用，还须穿透一些墙体、门窗等障碍物，而且要不影响建筑的美观,另外用户使用的无线设备信号接收能力参差不齐， 所以本方案建议使用多台无线AP 安装吸顶全向天线进行覆盖。预计AP使用数量为6-8台。在天线的选择上，因没有进行过实地测试，本方案中给出两套建议方案，根据最后测试结果再确定使用哪种覆盖方案。方案一：使用AP5131,接全向3.5dBi吸顶天线天线，可以覆盖很大面积。缺点：因天线增益较小,对于结构比较复杂的房间可能存在信号不好的区域。示意图如下:方案二：对于大型会议室等区域,使用 AP6511面板式AP 安装在房间内部,及不影响美观还可提供稳定的信号接入。缺点：可能在天线角度外出现部分区域信号强度较差。示意图如下:2.3.4 WLAN信道划分 Moto无线AP 在使用中可以采用自动信道选择和ACS等方式，根据实际频率使用情况，可自动规划和调整AP所使用的channel。3 无线设备清单WLAN设备部分型号描述单位数量单价金额1AP-5131802.11b/g 2.4GHz单频 台42AP-6511802.11b/g/n 2.4GHz单频面板式AP台43POE模块网线供电模块个8合计天馈部分方案一1吸顶天线2.4GHz 3.5dBi全向吸顶天线套42馈线1米高频馈线根4合计4 产品规格指标 见附件产品规格表第 11 页 共 11 页