物流仓库无线覆盖方案一胖AP1242.docx
《物流仓库无线覆盖方案一胖AP1242.docx》由会员分享，可在线阅读，更多相关《物流仓库无线覆盖方案一胖AP1242.docx（20页珍藏版）》请在冰豆网上搜索。
物流仓库无线覆盖方案一胖物流仓库无线覆盖方案一胖AP1242物流仓库无线覆盖方案上海敖维计算机科技发展有限公司一、本期网络建设目标.2二、敖维公司简介.3三、思科公司简介.4四、无线网络拓扑结构设计.5五、无线覆盖组网设计.14九、频率和天线设计.26十、管理软件.27十一、方案报价.30十二、工程安装调试安排.30附件：
产品资料一、本期网络建设目标1.1项目简介：
宝供物流企业集团有限公司（P.G.LOGISTICSGROUPCO.,LTD）创建于1994年，总部设在广州，是国内第一家经国家工商总局批准以物流名称注册的企业集团，是中国最早运用现代物流理念为客户提供物流一体化服务的专业公司，也是目前我国最具规模、最具影响力、最领先的第三方物流企业。
公司自创办以来，一直致力于推动中国现代物流的发展和进步，宝供模式已成为中国现代物流发展的主流模式，也成为许多教科书的经典案例和物流专业的必修课。
当前，公司已在全国65个城市设有7个分公司、8个子公司和50多个办事处，形成了一个覆盖全国并开始向美国、澳大利亚、泰国、香港等地延伸的国际化物流运作网络和信息网络，与国内外近百家著名企业结成战略联盟（其中包括宝洁、飞利浦、联合利华、安利、通用电器、松下、三星、东芝、LG、壳牌、丰田汽车、雀巢、卡夫等52家世界500强企业），为他们提供商品以及原辅材料、零部件的采购、储存、分销、加工、包装、配送、信息处理、信息服务、系统规划设计等供应链一体化的综合物流服务。
2002年12月宝供集团被中国物流与采购联合会命名为“中国物流示范基地”，成为入选的唯一一家第三方物流企业。
同时也是中国物流百强企业、中国5A级物流企业。
本次上海嘉定仓库借飞利浦电器重新签约之机，需要把现有的A仓库两层都实现无线覆盖以便满足客户新管理系统的要求。
新的无线仓库管理系统需要通过无线网络实实与每个操作人员沟通交换数据，更好的实现仓库的管理提高效率。
1.2本次无线办公网的建设目标为：
1.2.1充分覆盖仓库A一楼和二楼仓库区域、基本形成一个连续覆盖的无线网络，覆盖区域的任意点的信号强度大于-75dbm，每个用户的无线带宽不低于2M，用户在AP之间无缝漫游。
1.2.2为整个A栋仓管提供稳定可靠的无线网络。
这个无线网络应具备可适用未来发展的无线宽带应用（无线语音应用）的能力，支持在AP间无缝漫游等特性。
1.2.3在保证网络稳定可靠的基础上，采用先进的无线网络技术。
支持802.11bg,802.11a，并考虑今后向802.11n技术的演进。
1.2.4优秀的网络扩展性，在考虑员工采集器数量日益增多的情况下，采取合理的布网方式来保证现在和将来的发展需要。
1.2.5便捷的网络部署，AP即插即用，统一的网络配置和管理。
1.2.6安全可控的无线办公网络。
1.2.7在建设高性能和高可靠的网络基础上拥有较低的总体拥有成本二、敖维公司简介上海敖维计算机科技有限公司成立于2003年，长期致力于为客户提供先进、成熟、可靠的企业IT解决方案。
在企业自动识别、数据网络、管理软件解决方案领域占据市场领先地位。
公司秉持，人才第一、技术第一,服务创造价值，做好每一件事的企业发展理念，汇集了众多高科技人才。
敖维AOTOID设备解决方案。
根据客户需求不同帮助客户设计不同的附码方式（喷码、激光刻印、贴标、RFID）；采集方式（扫描枪、工业扫描头、数据采集器、RFID读取）；传输方式（有线连接、局域网、广域网）。
敖维可以配合客户或本身的软件，为客户的数据信息采集提供全方位的设备指导。
敖维投资的中国条码维修服务中心可为客户提供三年全保、上门服务等长期维修维护服务，保证客户设备的稳定可靠运行。
敖维耗材可为客户提供经济、耐用的易耗品，给客户提供全面细致的全方位解决方案。
敖维IT网络工程服务。
当今社会客户对数据的实效性要求越来越高，无线网络技术也已经成熟，很多客户在采集到数据后很想立刻上传给后台服务器。
无线网络的架设在整个数据流中的重要性越来越高。
敖维在各个实际项目实施过程中逐步掌握了无线网络的设计，施工管理要领。
通过对无线网络系统的优化配置和资源整合能够为整个IT系统带来相当高的效率。
敖维通过与业内最先进的两家无线网络厂商MOTO及CISCO合作，提升了客户整个企业IT系统方案的价值。
敖维软件向客户提供与条码管理软件产品相关的管理咨询、实施与技术服务，帮助企业强化互联网时代的管理竞争力，从容面对动态不确定商业环境带来的挑战，实现业务流程与信息技术的完美结合，有效管理变革，确保组织快速持续和健康成长。
敖维拥有一支拥有数十人的核心开发团队，不断地开发出了一批具有独立知识产权的产品。
敖维MES条码管理系统、敖维防串货条码管理系统、敖维WMS条码管理系统敖维在线检测条码管理系统敖维RFID管理系统等一系列软件产品.敖维软件分别面向大、中型企业的现代化管理提供服务，能够为各类企业提供贴身适用的信息化解决方案，满足不同规模企业在不同发展阶段的管理需求，并可实现平滑升级。
依靠领先的技术、丰富的产品线、强大的咨询实施队伍、优秀的本地化服务，敖维软件在制造业、流通业、服务业、金融业、政府机构、传媒出版、航空、电力、及冶金等行业都得到了广泛的应用。
敖维软件以快速响应客户需求、技术创新和卓越服务作为不断前进的动力，以“坦诚互惠，共享未来”作为不断发展的战略，与全球顶尖的和国内优秀的硬件厂商建立紧密的策略与技术联盟，并利用在中国强大的客户基础和品牌优势，不断研发世界一流的企业管理软件产品及解决方案，用软件推动管理进步，为客户发展不断创造价值。
公司成功案例众多，比较典型的客户有飞鹤乳液有限公司；上海闵行铁路货运站；嘉麟杰纺织品有限公司；林内热水器厂；能率热水器厂；纽福克斯汽车零部件厂；上海家用化学品有线公司；国家商用飞机上海零配件供应仓库；3M防爆仓库等三、思科公司简介3.1公司简介从网络诞生之日起，有一个一直与之密不可分的名字：
CiscoSystems,Inc.思科系统公司。
1984年12月，思科系统公司在美国成立。
1986年，思科第一台多协议路由器面市，1993年，世界上出现一个有1000台思科路由器连成的互联网络，思科系统公司也从此进入了一个迅猛发展的时期。
如今思科系统公司已成为公认的全球网络互联解决方案的领先厂商，其提供的解决方案是世界各地成千上万的公司、大学、企业和政府部门建立互联网的基础，用户遍及电信、金融、服务、零售等行业以及政府部门和教育机构等。
同时，思科系统公司也是建立网络的中坚力量，目前互联网上近80%的信息流量经由思科系统公司的产品传递。
思科已经成为毋庸置疑的网络领导者。
思科系统公司目前在全球拥有35000多名雇员，2004财年的营业额超过220亿美元。
Cisco的名字取自SanFrancisco，那里有座闻名于世界的金门大桥。
可以说，依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之一。
与此同时思科正在致力于为无数的企业构筑网络间畅通无阻的“桥梁”，并用自己敏锐的洞察力、丰富的行业经验、先进的技术，帮助企业把网络应用转化为战略性的资产，充分挖掘网络的能量，获得竞争的优势。
在今天这个以网络为业务核心推动力的新经济时代，政府、组织及企业的信息化建设不仅需要领先的网络技术和设备，更需要正确建立和充分应用智能网络环境的成功经验和策略咨询。
思科互联网商业解决方案事业部（IBSG）积极与用户分享思科应用智能网的成功经验。
在财富全球500强企业中，已有280多家企业的总裁和首席信息官分享了思科经验。
美国商业周刊对此评论说，由于思科处在网络经济的核心，它比任何其他公司都更适合于领导和推动全球经济企业发展向网络模式转型。
3.2思科无线网络的特点：
思科无线方案已成功应用于政府、医疗、高校、金融以及运营商等诸多领域，改变人们传统工作模式的同时，极大的提高了生产效率，降低成本。
选用思科无线解决方案，网络管理人员就可以安全地管理一个房间、一个建筑物，乃至整个园区。
新改进的思科无线安全套件使终端用户可以在享有无线网络所带来的自由和移动性的同时，确保整个网络的安全性。
除了标准WLAN产品的功能外，思科无线解决方案还具有如下独到之处。
第一.可以适应目前和未来要求的可扩展性。
随着WLAN的扩建，可以通过添加更多的CiscoAironet访问点利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。
第二.强大的企业级WLAN安全。
利用增强的CiscoAironet安全解决方案思科无线安全套件，网络管理人员可以放心地部署一个可以提供强大的企业级安全和保护的无线解决方案。
思科的企业级安全架构包括双向身分认证、消息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动、以及RADIUS记账记录的可用性。
第三.阻止网络攻击。
思科无线安全套件可以阻止多种网络攻击，例如AirSnort和“强力”攻击，通过丢失或者失窃的设备发送的入侵，以及中间人攻击等等。
第四.令网络拥有卓越的安全性。
CiscoAironet解决方案所提供的轻松的安全管理不会加重IT人员的管理负担。
网络管理员不再需要管理静态的有线等同保密（WEP）密钥。
他们可以设置他们的WLAN，根据自己的需要随时进行重新认证。
由于CiscoAironet的认证对象是用户，而不是网络接口卡（NIC），所以保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。
在正确地配置和启用了思科安全特性以后，网络管理员可以确信，他们的数据是非常安全的。
第五.本地和国际漫游变得非常方便。
利用CiscoAironetWLAN，用户可以非常方便地进行漫游。
创新的CiscoAironet漫游功能使无线用户可以自由地在一个公司内四处移动，通过多个CiscoAironet访问点保持无缝的、不中断地网络访问。
CiscoAironet世界模式可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。
第六.快速的、方便的安装。
思科现场调查工具（SST）与客户端工具相集成，可以帮助网络管理员迅速准确地安装访问点。
该工具非常便于使用，可以生成易于理解的、详细的、图形化的信息，例如信号强度、信噪比等。
第七.用于配置、监控和诊断的集成化管理。
CiscoAironet产品可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。
第八.安装成本的降低和投资保护。
CiscoAironet在线供电配置可以简化和降低安装和运营成本。
所有CiscoAironet产品都具有足够的闪存，可以适应将来固件升级的需要。
这些固件升级可以免费从获得。
思科提供标准访问点和高强度访问点。
第九.有助于节约成本的建筑物间连接。
通过用一个CiscoAironet无线网桥来代替客户在两个建筑物之间使用的T-1专线，客户可以节约大量的成本。
CiscoAironet无线网桥可以建立比E1/T1线路快几倍的高速、远程、户外、视线内、建筑物间链路。
因为网桥没有后续成本，在专线服务上节约下来的成本可以迅速地弥补初期的硬件投资。
结合了CiscoAironet产品的思科无线局域网解决方案，可以提供一个全面的无线解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器，多种天线，一个安全服务器，以及企业级管理应用。
无线网络拓扑结构设计三、无线网络拓扑结构设计3.1网络架构拓扑图根据我们对行业的了解，结合我们多年的经验积累，利用世界上一流的无线和手持设备以及技术规范，我们给客户提出了结构合理、运行稳定、安全可靠的网络基础架构。
3.2AP设备选择无线网络系统采用目前无线局域网领域最先进的解决方案，基于2.4GHz频段和IEEE802.11b/g规范，实现对各个无线网络覆盖区域的高效部署和灵活应用，确保整个无线网络平台以最出色的传输效率，最合理的资源利用为业务营运提供最为完整的无线解决方案。
方案中我们设计使用Cisco1242轻型无线接入点用于2.4GHz信号覆盖。
Cisco1242系列无线AP符合802.11g标准提供了54-Mbps的数据传输速度及公认的安全技术，同时保持与传统802.11b设备完全向后兼容。
并且提供802.11a无线网卡,可支持5.8GHz无线网络.该系列可以在具有挑战性的RF环境提供必要的多样性、高容量、安全性和企业级功能。
CiscoAironet1240AG系列为特殊的外部恶劣环境中使用进行了专门的设计，可以为2.4GHz和5GHz频带提供分集式天线连接，以提供扩大的覆盖范围、多样化的网络接入和更加灵活的安装选项。
CiscoAironet1240AG系列接入点将这种多样性和针对多路径环境的、业界领先的发射功率、接收灵敏度和延时范围汇集到一起，可以在最恶劣的条件下提供可靠的性能和吞吐率。
作为第二代双频接入点，CiscoAironet1240AG系列支持IEEE802.3af以太网供电（PoE）。
该产品配有所有必要的安装硬件，可以提供安全、可靠的安装方式。
安装支架可以固定接入点和以太网及控制台线缆，防止偷窃和改动。
第二代双频轻型或者独立接入点，具有两个分集式天线连接器，适合用于具有挑战性的RF环境两个高性能的IEEE802.11a和802.11g无线接发器，可以提供高达108Mbps的容量2.4GHz和5GHz双分集式RPTNC天线连接器，支持外置天线包含瘦AP（LWAPP）版本和胖AP版本，后者可以现场升级到瘦AP版本坚固耐用的金属轻壳32MB内存和16MB存储工作温度范围：
4到131F（20到55C）馈线电源支持（Cisco预标准和802.3af）用于管理的控制台端口支持WPA和802.11i/WPA2集成化的、安全的安装系统符合UL2043标准，可以安装在高压场所四、无线覆盖网络设计对于整个仓库无线网络覆盖，我们建议采取无线交换体系来实现仓库的全无线覆盖的部署。
在室内有传输资源的区域使用AP1240G进行覆盖。
4.1无线覆盖设计图根据实地考察做如下无线覆盖方案，示意图如下：
一楼共布置10个AP点，4个备用AP点如下图所示。
如果随着业务量的增加需要增加AP来满足覆盖，本次施工可以先将网线布置到位，只要再增加AP覆盖主机接入网络即可，无需再拉网线。
二楼共布置6个AP点，2个备用AP点如下图所示。
注意事项：
因仓库面积较大如果汇聚机柜少，机柜到AP点的距离会超过100米。
而超五类双绞线的最大传输距离即为100米，过长的网线会大大影响数据的传输。
每个楼层汇聚机柜处要提供N个220V电源，给POE供电模块使用。
N等于该机柜连接的AP数量。
要保证POE模块到AP之间的网线不超过100米。
4.2AP设备的安装AP可以通过固定架或相应的紧固件直接安装到墙面。
AP的实际安装位置描述参考AP安装位置上下、两侧1米范围内避免存在大型的遮挡物以及金属物体。
AP推荐采用PoE方式供电，减少安装时对电源线缆安装的要求，并且采用弱电方式有利于维护安全。
整个无线系统实现部分重叠的信号覆盖和传输，在任意一台设备出现故障时，其他设备能实时的接替该设备信号区域的覆盖的工作，实时完成设备之间信号的切换工作，保证用户终端能在整个区域内正常工作。
确保系统在今后操作过程中的有足够的网络带宽和冗余，具备扩展性；整个AP的安装过程都符合用户防爆等级的要求.42AP供电方式供电方式根据现场的勘测，我们决定采用PoE方式给AP进行供电，要求交换机具备PoE功能，如果交换机上没有PoE模块，那么我们会提供一个PoE供电模块给AP供电。
采用PoE的方式给AP进行供电，可以减少布置电源的成本和提高安全性，并有利于今后设备的管理和维护。
PoE供电方式图43天线的选择及安装天线的选择及安装在安装天线之前，首先我们针对测试的环境以及得到的数据来选择合适的天线类型。
决定采用Cisco6dB全向天线进行信号覆盖，在水平方向可以做到360覆盖。
天线图和信号覆盖方式图4.4布线布线本系统方案主要采用超五类双绞网络线+无线AP方式实现信号的采集和传输，并最大程度的降低危险工作环境中存在的安全隐患，满足安全要求。
线施工主要走线方式为通过PVC管走线，中间需要用接线盒或接线箱等设备再由机房至数据中心。
线缆敷设施工要求：
架空线缆施工采用PVC管吊架方式，包括挂钩加挂、整理。
根据布放长度留有足够的预留长度。
详见：
自然弯曲增加长度（m/km）入孔内拐弯增加长度（m/孔）接头重叠长度（m/侧）局内预留度（m）备注50.518101520其它余留按设计预留一次布放长度不会太长（一般2KM），布线时从中间开始向两边牵引。
布缆牵引力一般不大于120kg，而且应牵引光缆的加强心部分，并作好线缆头部的防护加强处理。
线缆引入和引出处须加顺引装置，防止直接拖地。
垂直敷设时，考虑到线缆的承重问题，一般每两层要将线缆固定一次。
线缆穿墙或穿楼层时，要加带护口的保护用塑料管或防暴管，并且要用阻燃的填充物将管子填满.管道线缆也要注意可靠接地。
双绞线用于无线AP的现场连接，将网络收发器（转换模块）与无线AP采用双绞线连接，实现无线AP信号通过网络传输，以实现数据中心之间数据信号传输。
双绞线线敷设主要走线方式为PVC管和线槽，接线盒以连接无线AP与网络收发器（转换器）。
在施工过程中必须严格执行国家有关施工规章制度，认真贯彻“安全施工，施工必须安全”及“预防为主”的方针，加强安全施工的科学管理，建立安全施工责任制，对施工人员进行强化的安全训练、保证已完工工程部份的安全，杜绝安全事故的发生。
1）针对本工程的安全施工制度，组织施工人员学习，严格遵守；设立安全检察员负责施工安全工作。
2）现场施工人员，在任何情况下不得违章施工，应遵守如下纪律：
a禁止洒后上岗作业。
b现场施工人员应自觉服从安全检察员和甲方的监护检查。
c现场施工人员应自觉遵守施工现场和甲方安全管理部门的有关规定。
3）对施工中产生的有关孔洞必须加以处理，防上有关事故的发生。
4）对施工现场所使用的有关施工机具应注意安全放置，杜绝由于使用和放置不当而造成的事故。
5）加强现场施工用电管理，对有关设备和线路应做到经常检查维护。
补充说明本方案是已当前的现场环境进行的，如果在今后的使用过程中，现场的环境发生了明显变化，或者关键性的变换。
这次的测试结果所提供的AP的安装方案或者AP数量都有可能发生变化。
根据现场变换的差异情况，为了保证用户的操作，我们将决定是否需要进行重新的测试工作。
布线设备安装与调试机架、设备的排列位置和设备朝向都应按设计安装，并符合实际测定后的机房平面布置图的要求。
机架、设备安装完工后，其水平度和垂直度都应符合厂家规定，若无规定时，其前后左右的垂直度偏差均不应大于3mm。
要求机架和设备安装牢固可靠，如有抗震要求时，必须按抗震标准要求加固。
各种螺丝必须拧紧，无松动、缺少和损坏，机架没有晃动现象。
无线AP路由应按照相应的网段做设置，保证前端设备与无线AP的通信正常。
网络收发器（转换器）的安装应保证其可靠供电、网络跳线安装正确，没有过度弯折、破损等情况发生。
与路由器、防火墙、公司主交换机系统的物理连接应保证设置正确、所有网关、IP地址等都需设置正确，以保证AP专网与公司主干OA网络的连通，实现终端管理主机的远程管理功能。
五、无线网络组网设计根据网络系统中不同网络设备的地位和作用，可以将无线网络系统分为几个部分：
无线终端主要承载在网络应用的无线网络终端。
无线网路终端的种类很多，所承载的应用也丰富多样。
例如：
WiFi无线电话、带有WiFi功能的笔记本电脑和数字助理PDA、带有WiFi模块的打印机和电脑等等。
无线接入层主要包含AccessPoint/AccessPort无线接入点设备，负责无线终端用户的接入和网络传输。
方案中采用的主要无线接入点产品是Cisco1240G，所有的AP通过以太网网线连接到支持802.3afPOE供电的以太网交换机上，获得电源供电和上级网络连接。
1240G是Cisco无线网络构架当中的高端无线接入点（AccessPort），是与无线交换机无缝匹配的无线接入点。
1240G为用户提供最好的技术特性、最轻松的安装维护和最经济的成本。
汇聚层主要包含带有802.3af.标准以太网供电（POE）功能的POE模块和100M以太网交换机，这些模块为每个AP提供网线供电，这些交换机在有线网络中往往被视为接入层设备，但是在无线网络中，它们起到汇聚AP访问点连接到网络核心设备的作用。
核心应用层核心应用层主要包括2部分内容，分别是无线网络和有线管理层。
AP1240G无线接入点通过100Mbps的速率连接到POE供电模块，再由POE供电模块连接到每个汇聚机柜的以太网交换机，再连接到核心层网络设备上。
所有AP1240G收集到的无线网络流量都通过POE模块连接的交换机汇集到核心交换机上进行统一的过滤和转发。
网关接入层主要负责网络与广域网的网关接入工作。
包含与互联网连接的路由器、防火墙等，同时也包含语音网络的接入网关等。
统一的身份认证本无线网络支持统一的身份认真，用户使用无线网络时可以使用已有的用户名和口令，从而实现统一的身份认证。
本无线网络支持Web认证和802.1x认证，对于802.1x来说，本无线网络支持802.1X的EAP-TLS,EAP-TTLS和PEAP的身份认证方式。
EAP-TLS（传输层安全）提供为客户端和网络提供基于证书及相互的验证。
它依赖客户断和服务器方面的证书进行验证，可用于动态生成基于用户和通话的密钥以保障WLAN客户端和接入点之间的通信。
EAP-TLS的不足之处在于必须由客户端和服务器端双方管理证书。
对于较大的WLAN安装，则是比较重的任务。
和EAP-TLS不同，EAP-TTLS仅需要服务器方面的证书。
作为EAP-TLS的扩展。
此安全方法通过加密通道（或“隧道”）为客户端和网络之间提供基于证书的相互验证，动态生成用户和对话的密钥。
TTLS在Windows系统上安装客户端，例如Securew2的客户端。
PEAP通过802.11无线网络提供了一种安全传输验证数据的方法，包括传统的密码保护协议。
PEAP通过使用PEAP客户端和验证服务器之间的“隧道”来实现。
和TTLS一样，PEAP使用服务器单边证书来验证无线LAN客户端，从而简化了安全无线LAN的执行和管理。
Microsoft、Cisco和RSASecurity都开发了PEAP。
结合三种认证方式的特点，我们建议上海英模特采用Web认证结合PEAP方式对无线网络用户进行认证。
六、频率和天线设计对于无线覆盖的802.11bg只有3个无重叠的无线信道。
分别1,6,11。
在设计的时候需要避免相邻AP分配在同一个无线信道上。
AP架设的位置AP的架设方式多样，可以安装在墙上，或者安装在天花板上或者采用T-Bar的方式进行安装。
由于AP300支持以太网线供电技术，因此，与AP相连接的只需要1根8芯网线，省掉了电源线的布置。
无线频道分布图由于AP较多，应注意AP的信道规划。
相邻3个区域内要采用完全不干扰的频段，如信道1、6、11。
因为实际施工中，建筑材料、办公环境差异很大，故对信号影响也很大（见下表），如果实测信号穿透情况良好，方案可以进一步优化，每层只需要放置更少数量的AP即可。
AP的数量视现
升级会员 