大型网络WLAN设计方案.docx

大型网络WLAN设计方案.docx

《大型网络WLAN设计方案.docx》由会员分享，可在线阅读，更多相关《大型网络WLAN设计方案.docx（20页珍藏版）》请在冰豆网上搜索。

大型网络WLAN设计方案

大型网络 WLAN 设计方案（上）

（2008-11-24 15:

13:

02）

奥亚逊（北京）分公司作为香港奥亚逊集团的子公司，位于北京市 CBD 中心地带一 5A

级写字楼 8 层，共有 8 个员工办公室（每个办公室均可容纳 5 人办公），3 个经理或主管办

公室，1 个较大型多媒体会议室。

奥亚逊（上海）办事处是香港奥亚逊集团驻上海的办事处，2 个办公室，1 个小型会议

室，总员工数为 10 人。

项目概述及需求分析

该项目投资方要求非常清晰明了，即在香港总部和北京分公司分别组建 WLAN 网络。

1．总部与分支结构要求

1）集团总部（香港）

* 要求在办公区域、公共区域、电梯区域和室外休闲区等，实现全部无线覆盖。

* 要求 WLAN 可以满足办公人员笔记本电脑无线上网、WiFi PDA/Phone 无线通信及上

网和无线监控等应用。

* 要求用户在无线网络覆盖的范围内保证无线语音、数据和视频的通畅。

要求实现对

WLAN 的日常监控和管理。

2）分支公司（北京）

* 要求在本楼层办公区域覆盖无线网络。

* 要求 WLAN 可满足办公人员笔记本电脑无线上网、WiFi PDA/Phone 无线上网等应用。

3）办事处（上海）

* 要求在办事处办公室内覆盖无线。

* 要求 WLAN 可满足办公人员笔记本电脑了无线上网、WiFi PDA/Phone 无线上网等应

用。

2．主要问题

在网络结构的设计前期，除了要对用户需求和设计目标进行分析以外，还要预见在技

术的实施过程中可能存在的问题，提前对存在问题的技术环节和关键环节进行论证分析，

并做好解决方案和应急预案。

在设计北京分公司及上海办事处组建 SOHO 型 WLAN，虽然简单但也在部署时注意细节

配置的问题。

另外，市场上有很多 SOHO 型无线 AP，如无线路由器、无线网桥等，应该选择

性价比较高的设备能更好地满足客户需求。

而香港总部 WLAN 设计就比较复杂。

在项目中可能需要上百套无线设备，无论是从具体

部署还是实际配置及后期的维护，都是一个不可忽视的工作量。

当移动笔记本电脑、WiFi

PDA、WiFi Phone 在跨越多个 AP 区域甚至跨越多个 IP 区域的时候，WLAN 的设计应保证各

类数据流传输的连续性和低延时。

当某些 AP 出现故障时，造成的无线网络覆盖盲区，将快

速有效地定位和解决。

该项目中，由于无线设备数量众多，覆盖密度较大，并且各 AP 之间的信号重叠覆盖区

域较多，势必会造成不同 AP 信号之间的干扰和相互抵消。

应该利用本章中的技术及供货商

演排出这个问题的配置方法。

另外，在无线网络中，数据、语音和视频 3 网合一，对于这 3 种数据流如何来进行分

离？

并确保实时性强的语音和视频流的通畅，无线网络的安全问题，对于如此庞大的无线

局域网，什么样的验证方式最为安全但又便捷？

应该如何来勘查现场环境，以更好地部署

WLAN 呢？

尤其是室外 AP 的部署，有没有更好的解决方案？

设计原则及思路

本节内容将主要讲述在网络设计的工作中应该遵循的原则，以及结合实际情况规划无

线网络方案。

1．设计原则

无线网络的设计应遵循以下原则。

1）前瞻性

网络的设计要有一定的前瞻性，采用先进的设备和技术手段，保证在一段时间内不会

随着技术的发展而变更网络的核心架构和关键技术，并能满足后期新技术扩展的应用。

2）实用性

网络的设计也应考虑项目的实际情况和用户的实际需求，以免技术过于超前而造成投

资的浪费。

3）可靠性

网络结构的设计是否合理？

网络设备的选型是否妥当？

工程施工的质量是否规范等都

会影响到网络运行的可靠性，因此保证网络的可靠性是网络设计的重要原则，另外要求重

要的设备要有一定冗余备份。

4）开放性

在设计过程中，一定要考虑所运用的技术标准和通信协议是否符合国际规范或工业标

准，以确保新设计的网络系统有良好的兼容性和扩展性，无线局域网（WLAN）技术目前所

遵循的就是 IEEE 802.11 系列国际标准。

5）无线辐射

根据中国国家无线电管理委员会的规定，在室内部署无线网络，其信号辐射不得超过

100mW，以避免 2.4GHz 和 5GHz 对人体的影响。

在通常情况下，终端使用 5mW 左右的发射功

率，以避免大功率长期辐射对人体的影响。

6）避免干扰

无线局域网使用 2.4GHz 和 5GHz 频段均为开放频段，无须注册即可使用，无线信号易

受外界环境和其他信号的干扰，因此要考虑微波炉、其他大楼的无线系统设备、2.4GHz 的

无绳电话等可能造成的干扰。

7）安全性

无线网络支持多种安全特性，采用集中认证方式，对每个数据包进行加密。

通过对射

频的实时监测，发现并定位恶意的 AP。

对恶意 AP 的扫描配合采用安全无线认证协议，以解

决 AP 和无线之认证协议间的相互信任问题。

2．设计思路

面对前面的用户需求、设计目标及众多的技术问题，结合 WLA 的设计原则，下面整理

一下设计思路，为下一步的设计方案做好准备。

1）现场勘查

在 WLAN 工程中，需要通过现场勘查的方式了解建筑物和周围各种物质的材质，从而来

确定 WLAN 设备的安装位置。

由于无线信号是在空气中直线传播的，无线电波传输、接收数据的能力及传输速度都

受到周围环境中各种物体的影响。

无线信号每遇到一个障碍物，就会被削弱一部分；尤其

是像浇注的钢筋混凝土墙体、金属、纸张和陶瓷等，对无线信号的影响都非常大。

2）组网结构

将采用目前最流行的无线局域网组建的方式，即“Splic MAC”架构，主要采用 LWAPP

协议，使用“瘦”AP 与 WLAN 控制器组网的方式，适用于香港总部 WLAN 组网。

因为 AP 数量

较多，原始的“胖”AP 组网方式，管理难度高，工作量大，并且无法保证移动性强的实时

数据流通信。

但“胖”AP 可以部署在小型 WLAN 中，如北京分公司 WLAN。

3）无线标准

WLAN 技术主要是遵循 IEEE 802.11x 系列标准，而目前国内无线网络设计和部署时主

要采用支持 IEEE 802.11 a/b/g 标准的无线 AP、控制器及无线终端等设备。

符合 IEEE

802.11n 标准（下一代高速无线局域网标准）的设备现在已经渐渐成熟，并走向市场，因此

设计的时候也要考虑到无线网络标准的发展和应用。

4）故障管理

鉴于香港总部 WLAN 流量负载、信号盲区（设备故障导致）、信号干扰和恶意接入点等

问题，我们可以采用自动射频（Automatic RF）技术，对周边无线信号进行自动监测和扫

描，以实现功率的自动分配，在无线 AP 设备的增加、减少或出现故障的时候，通过无线控

制器（WLAN Controller）实现对无线 AP 功率的自动调整，可以避免因单点故障造成的信

号盲区，也可以避免因功率的增强而造成信号的冲突和干扰，最终实现各 AP 区域动态无缝

的对接。

另外，自动 RF 技术还可以对恶意信号及恶意接入点等干扰源进行检测、扫描、定位和

驱离。

同时借助自动 RF 技术实现动态信道（Dynamic Channel）分配技术，避免相邻 AP 点

之间的信道重叠而导致信号冲突。

还可以通过 RF 监测各 AP 的负载情况，以实现流量的负

载均衡。

5）连续性和时延性

鉴于对无线网络中移动性和实时性较强数据流的传输连续性问题和时延性问题，可以

采用无线漫游（WLAN Roaming）技术，可以实现 2 层 Roaming 和 3 层 Roaming，既可以在同

一控制器域内部实现不同 AP 之间的无缝漫游，也可以实现跨越到不同控制器域之间 AP 的

Roaming，这样就可以保证无线语音和数据网络的实时畅通。

6）安全方面

在 WLAN 安全方面，除了从网络结构、硬件设施、安全策略和 RF 检测等管理端的技术

手段以外，还需要对无线网络的客户终端实施安全认证技术，通过安全认证系统对接入端

的网络用户进行验证、监控、管理及日志记录等操作。

7）冗余配置

硬件冗余，可以对无线控制器等核心设备提供一定的软硬件冗余备份，对部分重要 AP

点位还可以双线路备份。

8）服务质量保障（QoS）

QoS 方面，实现的标准是 IEEE 802.11e，对实时性要求高的语音和视频等多媒体流，

在进行数据传输的时候，对数据进行传输优先级的分类，普通的数据流传输可以降低优先

级；而对于语音和视频数据，则可以提高它们的优先级。

以上是对这个工程 WLAN 部署的设计思路。

当然，在实际的部署过程中，并不是三言两

语可以完成的，这个思路只是对一个整体框架的简单规划，而从这个简单规划中可以看到

将会有很多的具体技术问题展现在设计师面前，期待解决。

3．网络拓扑

以下是一个典型的无线局域网的分布式 Split MAC 架构的拓扑简图，这个拓扑简图或

许可以适用于此项目的无线网络的架构。

Split MAC 架构

通过以上的分析相信已经对 WLAN 技术的需求应用和设计规划有了一定的了解，同时也

掌握了一些关于 WLAN 技术的设计原则和方法，但这只是整个项目的开始。

大型网络 WLAN 设计方案（下）

（2008-11-24 15:

13:

01）

香港奥亚逊集团 WLAN 设计方案

在 WLAN 部署之前，需要进行 3 个阶段的准备工作，即完成方案设计方案。

* 无线环境的勘查阶段。

* 无线站点规划阶段。

* 无线设备选型阶段。

1． 无线环境的勘查阶段

在 WLAN 的设计中，无线环境的勘查是一个非常重要的环节，主要勘查 3 个重要的因素：

覆盖的范围、流量及负载和应用需求。

首先要进行的是 RF 的勘查。

由于无线信号是在空气中直线传播的，无线电波传输、接

收数据的能力及传输速度都受到周围环境中各种物体的影响。

无线信号每遇到一个障碍物，就会被削弱一部分；尤其是浇注的钢筋混凝土墙体。

实

验表明，在 10m 的距离，无线信号穿过两堵砖墙后，仍然可以达到标称的最高的传输速率，

但再穿过一层楼板后，传输速率将只有标称速率的一半了。

可见，钢筋混凝土墙体会极大

地削弱无线信号。

另外其他一些建筑物材质，也是无线信号或大或小的杀手。

可以将 AP 置于相对较高的位置，可以有效地消除 AP 与无线终端之间固定的或移动的

遮挡物，从而能够保证 WLAN 的覆盖范围，保障 WLAN 的畅通。

减少无线干扰问题从下面几个步骤着手。

* 分析 WLAN 射频干扰的可能性。

* 移除 WLAN 射频干扰的来源。

* 调整 AP 的频谱波段。

* 采用 IEEE 802.11a 标准。

IEEE 802.11a 采用 5GHz 频谱，在短、中期内，这段频谱的干扰将远较 IEEE 802.11b

所使用的 2.4GHz 小。

1） 确定覆盖范围

RF 勘查之后就是确定覆盖范围，由此确定需要部署 AP 的个数。

无线信号的重叠是非

常重要的，它保证漫游的顺利实现，但是它们必须工作在不同的信道上，减少干扰的发生。

WLAN 的应用场合主要是在大楼内或大楼间；因此，建筑物的体积、布局、建材及办公环境

内各式各样的干扰源都是影响信号传输质量的因素。

同样的一套 WLAN 设备在一个地方信号

有效传输距离可能是 100 多米，换个地方可能连 50 米都不到。

所以，在确定 AP 位置时，

设备的标称值只能作为一个大致的参考，精确的位置必须要通过场地信号强度测试仪和比

较试验来确定。

许多网络厂商都有面向企业的场地信号强度测试产品，效果都不错。

场地信号强度测试工具的种类很多，有基于笔记本电脑、袖珍 PC 的，也有基于 PDA 的。

基于袖珍 PC 的测试工具用起来比笔记本电脑灵活，但功能和适应性稍差。

如果选用基于

PDA 的测试工具，最好挑能接标准 PC 卡的那种，因为在标准 PC 卡上附加无线收发功能已是

时下非常流行的做法。

场地信号强度测试工具比较知名的品牌和型号有：

思科的 Aironet

NIC、Symbol Spectrum24 及 Agere Orinoco。

2）流量及负载

一个典型 6MB 带宽的 IEEE 802.11b 无线频道可以支持 30~50 个或更多的用户。

对于某

些特别重要的应用或用户，可以考虑配置带流量优先级管理功能的 AP，也可以选配第 3 方

厂商具有同类功能的独立的产品，但成本要高一些。

另外，WLAN 的优化设计不仅要从覆盖范围的角度来考虑，还要考虑其负载能力，以保

证服务质量。

以布置 WLAN 为例，假设实际的需求是要保证 30 个员工同时使用公司视频服

务器，一个 AP 不能满足要求，需要在同一教室里面布置两个 AP。

由于用户需求是动态变化

的，AP 的实际负载可能会加重或减轻，这些变化可以通过对 WLAN 监视得知。

网络管理员应

根据实际变化对 AP 的数量和分布做出调整。

3）需求及应用

WLAN 的部署一定要考虑用户的需求和具体应用，而不同的需求和应用则采用不同的

WLAN 设计方案。

例如，咖啡店的 WLAN 使用者可能是部分年轻人，这些人上网喜欢聊天、网

络游戏和语音对话；而旅馆多是商务人士，商务人士更可能的是连接公司的企业网、收发

电子邮件和处理商务等。

在进行环境勘查时一定要了解用户在 WLAN 上将运行哪些应用，这也决定了网络的带宽。

总之，良好的 WLAN 设计不仅可以保证较好的服务质量，也可以减少 AP 的使用数量从

而节约成本，其前提是事先经过充分的实地测量和评估。

2． 无线站点的规划阶段

在本阶段中需要考虑两个问题：

一是 AP 覆盖范围和密度；二是频段与信道的选择。

1）AP 覆盖范围和密度

AP 的位置首先应根据实际的场景和需求初步进行选择，然后再通过实地测量进行调整。

定位需要遵循以下原则：

AP 覆盖区域之间无间隙，AP 之间重叠区域最小。

第 1 条原则保证

所有的区域都能覆盖到，而第 2 条原则是要尽可能减少所需的 AP 数量。

AP 覆盖区域的确定需要根据接收到的信号强度来决定，做法是先设定一个信号强度阈

值，例如，为满足某个区域的 WLAN 终端点播流媒体的需求，通过测量得知信噪比

SNR＝10dB 是能够保证点播流媒体质量稳定的最低信号强度，所以可将 10dB 作为阈值，凡

是信号强度不低于这个阈值的区域就确定为 AP 的覆盖区域；然后进行实地测量，并记录产

生 AP 的覆盖区域图，最后根据定位原则进行调整，直到满意为止。

由于各个区域的用户密度不同，一般情况下用户密度大的区域情况更复杂，所以应先

在用户密度高的区域进行 AP 的布置，然后再布置用户密度低的区域。

在空旷的户外可用对

称圆形和球形来划定 AP 覆盖区域；而在规则的狭长或矩形建筑物内可用线形或矩形将 AP

对称分布。

但是由于室内建筑结构的复杂性，例如，金属防盗门、铝合金门窗等，应当在

初步选择 AP 位置后进行仔细的测量，以确保所布置的 AP 能够覆盖所有区域。

如果要通过增加 AP 来提高覆盖能力和范围时，一定要在详细的规划和设计后再做出

决定。

在 WLAN 中，传送的数据是利用无线电波在空中辐射传播，它可以被发射机覆盖范围

内任何 WLAN 客户机所接收到。

无线电波可以穿透天花板、地板和墙壁，发射的数据可能到

达预期之外的、安装在不同楼层的、甚至是发射机所在大楼之外的接收设备，这样就可能

会有人非法使用你的 WLAN，更糟糕的是破坏或者攻击网络。

所以必须从安全的角度出发，

仔细考虑 AP 的布放位置。

另外，在布放 AP 时，还必须详细考虑信道的安排和单元大小。

为了实现完美的信道规

划，必须仔细阅读 AP 的说明书或厂商的支持网站，详尽了解该 AP 的无线信号覆盖范围。

站点布放步骤如下。

* 收集建筑物的设计图和公文，从而了解房间电源和结构基础（例如，金属防火通道、

墙、门口和通道）。

* 评估建筑物的环境，选择对无线信号影响最小的 AP 布放点。

* 测试无线信道，确保没有干扰。

* 选择全向或定向天线的布放点。

* 配置多样化的天线避免或减少干扰。

因此，不同的应用场景对 AP 密度的要求是不一样的。

例如，在家庭这样小面积的应用

环境中，单个 AP 基本就可以覆盖整个地方，所以 AP 的吞吐量不是限制应用的关键。

而在

宾馆、飞机场这样比较大的应用场所，为了接入更多的用户，AP 的密度就非常重要了。

在

一定的区域中，降低 AP 无线信号的发射功率，就可以放置更多的 AP，从而在保证吞吐量的

基础上接入更多的用户。

网络的容量受到在线用户数量影响，而为了增加容量，就需要更多的 AP，这才能保证

用户能够访问网络。

IEEE 802.11b 标准的 AP 具有 11Mbps 吞吐量，一般情况下可以满足以

下的应用。

* 50 个大部分时间空闲、偶尔收发一下邮件的普通用户。

* 25 个主流用户，这些用户使用邮件、下载或者上传中等大小的文件。

* 10 到 20 个一直在网络上处理大文件的用户。

2）频段与信道的选择

这两方面的选择需要综合考虑。

当前市场上的很多 AP 都具有多频段传输能力，如

IEEE 802.11b/g 和 IEEE 802.11a/g。

根据使用模型决定采用哪种 WLAN 标准，公共休息室

采用 IEEE 802.11b 标准可以很好地满足邮件和浏览网页，采用 IEEE 802.11a 标准的会议

室满足数据的传输和共享，而 SOHO 最好采用 IEEE 802.11g 标准。

无论选择何种标准，信道选择的原则都是一致的。

由于多个 AP 信号覆盖区域相互交叉

重叠，因此，各个 AP 覆盖区域所占频道之间必须遵守一定的规范，邻近的相同频道之间不

能相互覆盖，也就是说，相互覆盖区域的 AP 不能采用同一频道，否则会造成 AP 在信号传

输时相互干扰，从而降低 AP 的工作效率。

例如，IEEE 802.11b 工作频带的宽度约为 83.5MB，被划分为 11 个频道。

为了最大限

度地利用频带资源，最常见的办法就是选取 3 个互不重合的频道作为整个系统的工作频段。

3 个互不重合的频道在实际应用中一般有两种用法。

第 1 种：

也是最普遍的一种，就是 A、B、C 两两相邻，并部分重叠，从而在获得最大

的覆盖面积的情况下消除死角，杜绝同一频道的互相干扰。

第 2 种：

用得不太多，即在同一地点安装 3 个 AP，每个 AP 分别工作在 3 个互不重叠

的频道，3 个频道聚合使用，以获得最大的传输带宽。

利用这些完全不覆盖的频道作为多蜂

窝覆盖是最合适的。

另外还要注意一点，就是用于实现无线漫游网络的 AP 必须使用同一网

络名称（SSID）、同一网段的 IP 地址，否则无线客户端将无法实现漫游功能。

信号的完整覆盖与同一频道信号间的干扰是一对矛盾，弄不好就会顾此失彼。

实际的

网络环境是立体的，而不是平面的，同一楼层的 AP 相安无事，但很可能对另一楼层的 AP

造成干扰。

一般来说，工作频道越多，这对矛盾就越容易解决。

比起工作在 2.4GHz 频段的

IEEE 802.11b，工作在 5 频段的 IEEE 802.11a 有更多的互不重叠频道的优势（8 个），AP

的定点工作能因此变得轻松一些，不过，每个 AP 的覆盖半径比较小。

AP 的实际配置数目估

算起来很简单，一般来说，30~50 米左右一个，但精确的数量和摆放位置则要通过实测来定。

大楼的结构、布局及办公室是开敞式的还是封闭式的等因素，都会使理论估算与实际情况

有些出入。

3． 无线设备的选型阶段

谈到 WLAN（AP、网桥、AC、无线交换机和天线）产品的选购，不仅要对产品的特点有

所了解，而且要针对特定的安装要求进行挑选，应该主要从产品性能稳定、安全可靠性、

使用方便和性价比等角度来考虑。

1）功率并非越大越好

WLAN 的有效覆盖直径在室内为 30~50 米，室外可达到 100~300 米。

毫无疑问，覆盖范

围越大，用户就可以离 AP 越远，移动空间也就越大。

然而功率过大，则会对人体产生不利

的影响。

国际标准综合考虑了在对人体无害基础上信号最强的功率为 100 毫瓦，即 20 个

dBm，在满足需要的前提下 AP 的功率越接近这个数值越好。

选择知名品牌——用户应该尽量选择名牌大厂的产品，由规模较大的厂商提供的产品，

会采用名牌正品无线芯片和电子元件，质量可靠，性能稳定。

某些无名小厂大量采用低档

甚至残次无线芯片，其结果就是 WLAN 设备的功率过大或过小。

从品牌上看，WLAN 设备也大

致分为 3 大阵营：

第 1 阵营是美国产品，如思科、北电和 Avaya 等厂商，它们的产品品质

优良、工作稳定、管理方便并具有强大的企业级全程全网的组网能力；第 2 阵营是中国台

湾的产品，如 D-Link 等，作为美国企业的 OEM 厂商，它们的产品制作工艺及产品性能不错，

但由于缺乏系统性，因此更适合简便的小型网络环境；第 3 阵营是大陆产品，如清华比威、

TP-LINK 等厂商的产品，主要特点是功能性能相对简单，价格也比较便宜。

2）数据传输速率

目前，几乎所有 WLAN 产品的数据传输速度都能达到 11Mbps 或者以上，随着 IEEE

802.11g 产品的推出，54Mbps 的产品将会越来越多。

但是有一点需要注意，那就是标称的

速率和实际使用起来得到的速率可能会有差距，因为它除了受所处环境因素影响外，还受

产品质量的影响，产品质量不同，传输速度也会有一定的差距，这一点用户在选购时要注

意。

3）安全性

安全可靠除了包含对人体无害、链路传输稳定之外，最主要的含义就是数据的安全性

了。

但不同的厂商所提供的数据加密技术和安全解决方案不尽相同，现在常用的 WLAN 安全

产品及其方案有很多，如 SSID、WEP（Wired Equivalent Privacy）、MAC 地址过滤和 IEEE

802.1x/EAP 认证。

此外，有的产品采用 WLAN 通信与 IP 路由相结合的方式：

IP 的过滤、

VPN 等。

有的产品还采用先进的 Stateful Packet Inspection 防火墙技术，可以防护 DoS

攻击，还可以对可能会出现问题的 E-mail 发出警告通知。

在这里要建议的是，用户在购买

WLAN 产品时最好不要单独购买而要整套购买，这样不但可以避免兼容性问题，而且设备的

性能会发挥得更为出色，安全的解决方案也会更加完美。

4）管理与易用性

WLAN 产品作为一个网络设备，自然需要相应的设备设置。

对有些 WLAN 产品的安装维

护比较复杂，没有专业的技术人员就很难完成驱动及其他方面的安装，而有些 WLAN 产品的

安装维护却比较简单，这一点用户在购买时要特别注意。

对于一些易用性不好的产品，即

使经销商答应帮你安装调试好，也尽量不要购买，因为这样会给以后的维护带来很多的麻

烦。

当然，对于有专业电脑技术人员的一些大型企业来说，易用性并不是很大的问题，但

对于一些如只有十多个人的小型企业或家庭用户来说，就不得不认真考虑这个问题了。

4． 无线设备部署与配置

经过周密的勘查和规划，终于到了无线设备部署和配置阶段了，在本阶段同样分为几

个步骤：

一是设备的部署；二是设备的配置；三是安全和管理的部署。

1）设备的部署

在选择 WLAN 设备的位置时，应当注意以下几个方面。

（1）WLAN 设备的位置应当相对较高

（2）WLAN 设备应当尽量居于中央

由于 WLAN 设备的覆盖范围是一个圆形区域，所以，只有将 WLAN