《无线网络方案.docx》由会员分享，可在线阅读，更多相关《无线网络方案.docx（13页珍藏版）》请在三一文库上搜索。
1、1.1传统的无线网络的解决方案传统的无线网络一般以覆盖区内原来的有线局域网为基础，再配以无线接入点，网桥，无线适配器， AAA®务器的设备组成，如下图 1所示：传统的无线局域网解决方案图1:传统的无线局域网解决方案在传统的无线局域网络里面：无线接入点都分散在覆盖区域里面, 分别给各白有效的覆盖区域提供 RF信号和用户安全管理和接入访问 策略，每一个AP都是一个独立的工作体，AP之间各白为战，互不相 干；无线适配器则安装在用户的不同的终端里面， 在整个覆盖区指定 的范围内通过临近AP制定的安全策略连接到无线网络。而无线网络 的AAA®务器则一般安装在无线网络的出口处或者在整个
2、有线局域 网络的旁路，负责所有用户帐号的统一管理和基于网关形式的策略控制，如果无线网络支持802.1x则AAA®务器还可以提供基于用户的 计费功能。传统的无线网络解决方案优缺点分析：优点：a. 设备成本最低，家用无线路由器价格在百元左右，普通 无线AP价格也仅三佰元左右.缺点：a. 覆盖效果差，盲区多,需要增加无线接入设备数量.b. 单台设备无线接入在10个用户左右，无法满足大量用户 的接入需求.c. 无线接入设备数量越多越容易造成无线接入设备之间的 无线干扰.d. 必须就近取电，安装在天花板内部不便检修，对信号影 响大；安装在外部又影响美观.e. 管理不方便，必需手工对每台无线接入
3、设备进行设置并且备案，难于规划，出现故障时无法及时排除故障.f. 无线接入设备出现故障需要重启时，必需到其安装位置 断电重启，效率低下.g. 设备可靠性差，性能低.1.2基于无线网络控制器的解决方案华为基于无线控制器的 WLAN®决方案可以运行在现有的有线企 业网络的基础上，也可以采用一个独立的网络。它为园区提供了具有 部署方便性、安全性、可扩展性的无线网络，让用户可以在园区中的 任何可以收到无线信号的地方立即访问各种网络服务。（如图2）图2:基于无线控制器的无线局域网解决方案1）安全性、高QoS呆障华为园区网络WLAN吊决方案从用户接入安全、网络安全、设备安全等多个方面保障无线网络
4、的安全，使园区用户安全可靠的使用WLA陋络。用户接入安全：华为园区WLAN决方案提供了多样化的用户 接入认证以及加密解决方案。无线接入认证主要支持基于MAGfe址认证、802.1x认证、Portal认证等保证用户安全合法的接入， 支持WEP/TRIP/CCMP加密措施防范无线接入用户数据被盗。同 时可以通过部署VLAN鬲离、端口隔离等业务隔离技术避免用户间 相互影响。网络安全：通过接入点对 RF环境的不间断扫描和监控，防 止企业受到未经授权的不安全的 wlaNH入点或恶意接入点的影 响。设备安全：无线接入点AP提供“零配置”功能，无需在设备 保存业务配置，仅启动的时候白动从无线控制器加载业务配
5、置， 这样可以避免设备丢失造成配置泄漏而形成对无线网络的安全威 胁。园区WLA解决方案可以通过虚拟 AP&VLA粗建一个单独的访 客网络为客户、供应商等访客人士提供互联网服务访问权限。对于不同SSID承载的用户业务，由于无线空口资源有限，若 某个SSID流量过大，比如访客访问Internet ,则可能造成园区 用户的不能正常访问无线网络开展业务。因此基于SSID的限速，可以避免其中一种业务流量过大对其他业务造成影响。另外，基于快速漫游技术可以实现园区无线用户一次认证移动接入。用户移动到新的接入点时，如果用户之前已经认证过，则用户此时无需再次通过安全认证，直接接入，保证用户业务的 连续性
6、。2）部署方便、扩展灵活WLAIW络部署简化，安装便捷。WLAf安装工作简单，它无需施工许可证，不需要布线或开沟挖槽。设备的零配置部署功能可以在无线改造现有网络的基础上轻松部署 WLAN无线控制器能轻松的管理数个到数十个甚至上千个的无线接入点。随着无线网络的扩展，新添加的无线接入点能白动检测到 无线控制器，并下载相应的配置信息以及策略信息，无需任何手 动操作。3）统一的网络管理、智能运维统一的网络管理设备可以实现有线无线网络的统一化管理，简易网络管理操作，结合智能化的网络运维提升了网络管理效率。无线接入点能够监控环境温度变化，当环境温度低于零下10 C时，启动加热板，确保低温时的正常工作。而且
7、无线接入点检测到电压将要无法供应的情况下（复位或故障），上报该告警，描 述最后的工作状态，方便故障定位。4）负载均衡Fit AP和无线控制器系统可在一个Fit AP的覆盖范围内把无线用户或终端分散连接到附近的 Fit AP上。在一个Fit AP的覆 盖范围内，无线连接的带宽是共享，即无线终端数目越多，每个终 端所能分享的带宽就越小。要确保每个无线终端的传输就必须能限 制一个AP上无线终端的数量或AP带宽传输总和或和每个无线终端 带宽上限。在视频应用中，负载均衡功能可以有效的缓解单个 AP的负担， 有效的利用临近的AP做接入，从而确保视频应用的质量得到保证。5）智能的RF管理功能，白动部署和故障
8、恢复无线控制器能够白动设定Fit AP的RF工作状态，解决了在 AC控制器系统无线网络解决方案里面，难以确定复杂环境内每一 个AP的工作状态的问题，强大的RF白动管理功能，使得这种新型 的无线解决方案可以在任意复杂的使用环境里轻松的部署AP.通过厂家提供的专门RF管理模块，我们可以根据用户的建筑 设计图，初步估计Fit AP的部署，并能在实际的调试过程中，计 算无线终端的平均带宽，AP和AP之间覆盖面等。通过RF管理软 件的计算，安装人员就可以根据建筑图纸上所显示的位置安装AP,在无线网安装完成后，网管人员通过 RF规划白动校准功能，无线 控制器可以白动调节无线网上所有 FitAP的频道与功率
9、参数以达 到一个最优性能的运行状态。在无线局域网系统投入运行后，网管人员更可通过RF管理模块随时监测网内的每个 AP的无线电波实际的运行状态，及时掌握 每个AP的工作状态和故障诊断，及时做出调整策略。综上所述，本项目中使用基于控制器的解决方案。2.1设计拓扑2.2无线网络设备要求要求KT顷现客人活动区域无线网络（Wi-Fi）信号全覆盖，范围 包括KT断有客房，各客房楼层的走道，KTV大堂以及其它 客人活动 区域，为KT儒人提供数据、语音的无线信号覆盖。无线网络为外网（客房网络）服务，因此在部署时必须充分考虑网络安 全。基本技术要求:1）基于当前主流的802.11b/g/n技术，采用无线控制器A
10、C+无线接 入点A破备作为系统架构；2）无线覆盖区域边缘场强：大于-70dBm3）无线覆盖区内可接通率：在无线覆盖区域内的90%位置和99%的 时间，无线网卡可接入网络；4）设计应当考虑支持冗余架构，无单一故障点；5）可提供完整的无线网络管理软件，可以集中管理所有AP、控制器/ 无线交换机；软件应当具有对15台以上ARS行管理，并具有相应的 扩展能力；6）系统应当实现白适应负载均衡（用户级/AP级）功能、支持AP白 愈技术；7）满足无线用户的无缝三层漫游要求；8）应当能很好的支持未来无线网络发展VoWLANB频、组播以及移动 业务趋势；9）还应当支持用户管理、用户策略分组、用户定位等。10）要
11、求所有无线AP为瘦AP容。11）由于无线网络服务于客人，故无线网络需考虑认证；客人终 端接入，需进行身份 认证，通过后接入到互联网。12）可在无线中心配置冗余无线控制器管理所有AP,对其访问、安全、 配置进行全局管理。2.3无线信号覆盖方式无线信号覆盖方式可以采用纯AP方式;无线信号由AP传入客房网中，在无线管理中心对无线AP进行统一 配置和管理。AP安装位置：采用放装模式架构，AP摆放于客房楼层及KT松共区域 适当位置。AP数量及安装位置必须根据KTV!场实际布局及墙体及装修材质对无线信号的屏蔽状况，在信号强度及稳定性满足所述要求的情况下，进行现场测试后予以确定；AP供电方式：采用POE交换
12、机供电方式供电。无线AP控制器配置无线AP控制器管理所有AP,对其访问、安全、配置进行全局管理2.4 无线AP空制器具体参数要求AC6605-26-PWR无线接入控制器产品特性：AC660谜华为技术有限公司推出的无线接入控制器，提供大容量、 高性能、高可靠性、易安装、易维护的无线数据控制业务，具有组网 灵活、绿色节能等优势。丰富的接口类型上行接口 ： 2个10GE上行接口业务接口 ： 24个电口，其中最后4个电口与4个光口组成combQ维护接口 ： 1个RJ-45维护串口 ； 1个RJ-45维护网口 ； 1个Mini USB维护串口高容量、高性能的一体化设计一体化设计：AC和LSW体化，同时具
13、备有线接入或汇聚功能。24个GE口和2个10GE口，128G的交换容量，提供了更强的交换能力。24个PoE口和满供能力，可以满足 AC下直挂AP或其他需要供电终端的网络部署要求。高可靠性设计支持基于 LACP( Link Aggregation Control Protocol )、MSTP (Multiple Spanning Tree Protocol )的端口冗余备份。支持交流、直流均双电源备份。支持电源模块热插拔时单电源供电。易安装、易维护功能AC6605设备尺寸为442mm< 420mm< 44.4mm适合在标准机柜里安装。电源支持热插拔，维护方便。网管eSight具有丰
14、富的北向接口，符合企业用户使用习惯。支持环境监控开关量接口和板内温度探测器，实时监控AC6605运行周围的环境。绿色节能采用静音风扇，风扇转速白动调整，降低系统的噪音，节省风扇功耗当检测不到业务端口对端连接设备，即端口空闲，则芯片进入省电模式，以减小功耗。采用先进工艺、高集成度、低功耗芯片，并配合智 能设备管理系统充分利用芯片的低功耗特性，在提升系统性能的同时还降低了整机功耗。2.5 无线AP6010SN-GbM体参数要求产品简要描述：WiFi标准:满足 IEEE802.11b/g/n产品形态：瘦AP发射功率：20dBm（ 100mW天线形态：内置全向天线2.6华为AR15接入路由器介绍a）
15、AR15接入路由器重要参数端口结构：非模块化广域网接口 ： 1个局域网接口 ： 4个传输速率：10/100Mbps防火墙：内置防火墙Qos支持：支持VP戒持：支持产品内存：内存：512MB Flash内存：512MB处理器：双核533MH龙理器电源功率：24W中美行在株zoLb) AR15接入路由器的特性i. 小身材，大本领,双倍应用：全系列采用双核处理器，数据转发平面分离，可承载更多的企业应用，并改善数据流叠加时多媒体业务的客户感受。,双倍性能：提供领先业界4倍的业务处理性能，轻松处理各种企业应用。双倍潜能：全系列路由器未来可提供向3G及LTE无线接入的平 滑演进方案。ii. 小投资，大回报
16、简单构建：即插即用，智能免IP配置以及U盘开局能力，PPP 和VPN指示灯直观显现业务状态，便于快速构建企业 IT网络。,简单方案：提供路由、交换、语音、安全、无线于一体的一揽子 解决方案，具有针对特定客户群的快速定制能力，推出契合客户 真实需求的解决方案。简单扩展：全系列8端口以太，可为小型企业提供更多的员工接 入能力；灵活可变的双上行 WAN 口，可轻松实现数据负载分担 及链路保护，最大程度保护企业投资。iii. 小产品，大平台成熟稳定：采用华为公司领先的VRP操作系统以及VSP语音平 台，并通过继承性的模块化硬件设计，给企业及分支机构提供成 熟、稳定的使用体验。,安静办公：全系列无风扇设计，安静，舒心，提供完美的办公使 用体验。,环境安全：AR200具备业界领先的30倍防雷性能，具有恶劣环 境适应性，无后顾之忧。