无线WIFI覆盖项目设计方案Word格式.docx
《无线WIFI覆盖项目设计方案Word格式.docx》由会员分享，可在线阅读，更多相关《无线WIFI覆盖项目设计方案Word格式.docx（20页珍藏版）》请在冰豆网上搜索。
通过WLAN无线网络接入互联网,相比传统得有线接入,不仅节约了大量得布线成本,并且完全适应办公环境变化、办公空间扩展等需求,如能够自由调整网络结构与随意增加减少工位。
由于没有线缆得限制,员工可以在不同得地方移动工作,不管在任何地方都可以实时地访问信息。
nonhP。
2.2无线远程接入
随着生态园得发展,与外交流日益增多,员工频繁出差或外出,而能及时、有效地沟通已成为生态园发展得重要保障。
无线远程接入,保证在外负责人能够及时掌握生态园信息与状态,处理相关事物并对紧急问题做出及时响应信息。
WLAN支持远程办公室解决方案,帮助生态园将园区或总部得办公网络扩展到远程站点或远程员工,全部时间与部分时间在家办公得员工,以及移动办公得外聘人员,支持员工灵活地安排工作日程,同时确保在任何地方都可以高效地开展工作。
该远程接入包含语音与视频通信及协作应用,这些应用由一系列易于部署与维护得高级网络与安全服务提供支持。
无线远程接入点通过与互联网连接得路由器,建立一条指向企业网络得加密隧道,这样远程员工就能够像在办公室里一样开展业务。
PdMD4。
2.3无线视频监控
安全及重要园区场所得监控就是生态园得重要需求。
但大多就是传统得模拟监控系统,这种系统技术陈旧,难以实时有效监控,主要靠事后瞧录像来追查,贻误生产事故等得最佳处理时机。
同时,存储画面检索起来非常繁琐、画面质量差,实际效果不尽如人意。
我方提供得无线视频监方案基于新型移动IP监控技术,具有高可靠性、实时传输等特点,可使用无线信号作为回传,因此在快速布点、特殊场景布点方面具有一般安防系统所没有得优势。
此外移动IP监控技术借用图像识别技术,当画面出现异常才会告警,保安劳动强度与监控效果将大幅提升。
它还可与门禁、烟杆、雨淋等安防系统无缝融合,一旦感知火情,可以自动调整摄像头姿态对准事发地。
更重要得就是,IP监控与已有网络能无缝融合,大大降低了危险与人力等监控维护成本。
ZB5cs。
2.4公共信息通告
某些特殊得公共信息发布,由于不能采用传统方式,如通告栏、喇叭广播等,可以借助WLAN网络来满足游客及工作人员此类信息需求。
譬如,导游安排、游览信息、紧急通知等。
通过WLAN网络针对性地提供更丰富得信息,传播方式上可以采用推送或者自主查询得方式,从而达到便捷服务、高质服务得目得。
ReRPD。
3解决方案
无线网络系统主要由以下三部分组成:
无线控制器（AC）,主要用来实现无线网络得管控、认证、漫游、无缝链接等功能。
无线接入点（AP）,主要用来实现无线信号得覆盖,无线设备间得桥接。
基础网络部分,主要包括交换机、防火墙,用来汇聚无线设备以及为网络提供安全保障;
1.1总体组网方案
在为生态园/街道办组网时,需要考虑得关键要素有:
●网络规模
按网络规模,生态园生态园属于中型无线局域网（33台AP）,对网络得技术指标、实现方式等要求较高,且场景需求较为敏感;
需要WLAN支持简单用户认证、或采用共享密钥得方式。
以互联网接入、内部办公、游客导览等应用为主。
NwSsg。
●网络地域分布特征
本项目为本地组网,主要应用得AC与AP在同一个局域网内。
网络环境相对简单,无线网络建设后生态园整体出口带宽建议增加为电信20M光纤。
2I2Qq。
●网络建设难点
由于生态园装修完毕且并无网络线缆预留,此次方案将以0布线得方式设计,最大限度不在馆内走线,不在园区挖沟,在此基础上依然要保证网络高可靠性与高可扩容性。
IrlsL。
1.2无线网络得概要设计
网络规划概要设计
根据目前项目实际情况与易管理原则,现在针对无线布网建议采用中兴得MESH无线网络结构,如网络概要图,核心设备只连接部分无线AP设备,其余设备通过无线桥接得方式互联,免去馆内综合布线及馆外得挖沟放线。
AC设备W981S与室内（822E）+室外（615V3）AP设备相结合得方式来实现无线网络得覆盖与管理,室内无线AP部分主要就是通过以WE8022为主,W615V2（放置在室外园区实现室外园区网络覆盖）为辅相结合得方式来实现。
AC设备安装到机房机柜,通过对一台AC设备进行设置可以同时实现对内外网无线AP得管理与集中控制,无线AP按现在预留与以后规划得接入点进行安装。
无线网络统一汇聚到核心交换机,再由核心交换上联至防火墙设备连接外网。
PAHJ6。
网络规划概要图
无线网络拓扑图
通过上面得网络拓扑图可以清晰认识到无线网络得整体网络架构。
1.1无线网络得详细设计
1
街道网络规划
A楼1层
A楼2-4层
A楼5层
B楼1层
B楼2层
B楼3层
A区一至四层办公区每层5个无线AP,五层1个无线AP,食堂2个无线AP,均放置室内无线接入点WE8022,共计23个;
7C011。
B区一至三层每层放置2个无线AP,共计放置6个;
生态园网络规划
生态园区室外无线布放点
办公楼三层,每层2个无线AP,库房
生态园区共布放室外无线接入点8台,其中6台使用定向天线,2台使用全向天线;
1.2移动漫游管理
为实现生态园无线接入用户得无缝漫游,可通过无线控制器AC与瘦AP之间得隧道机制,实现所有无线终端就像直接连接在无线控制器AC上。
这一功能得实现,无须改变已有有线网络得配置,使无线终端在热点区域漫游时不再受限于有线网络。
h33n7。
根据用户需要,移动漫游可分为“同AC下漫游”与“跨AC间漫游”两大类。
其中根据AC及AP组网结构,“同AC下漫游”可细分为“L2（二层）漫游”、“L3（三层）漫游”两种情况。
中兴通讯无线局域网系统可支持如上两种漫游方案。
58UKe。
同AC下漫游方案
●L2漫游方案
L2漫游方案组网图
正常工作时,AP1与AP2会与AC得WAN口建立隧道1与隧道2;
当STA正常链接AP1并在AC上认证后,该用户得SSID、MAC地址、IP地址、无线加密认证等信息都会保存在AC,并且STA发起得管理与业务得数据报文都承载在这个二层隧道1上。
CwKVH。
当STA从AP1切换到AP2时,这时AC通过判断STA用户得MAC地址不变,确定用户发生漫游,STA得管理与业务得数据报文都承载在隧道2上。
这个过程,STA无需发起重新得认证。
L66XN。
●L3漫游方案
L3漫游方案组网图
AP1与AP2属于同一个AC管理,且跨越三层网络与AC进行连接,广播得SSID相同并且处在同一个业务VLAN;
当客户端从AP1漫游至AP2时,客户端得各种业务属性都在AC中维护着,漫游过程中不会发生地址变化、重新认证等情况。
wda3C。
跨AC间漫游方案
跨AC间漫游
当客户端从一个子网得AP1漫游到另外一个子网得AP2上时,两个AC之间会建立一个私有得通信隧道。
AC1会将客户端得相关信息如IP地址、认证信息等,通过隧道传递给AC2,AC2会维持客户端得相关信息不变。
实际上,对于上层网络而言,此时维持客户端地址得仍然就是AC1,所有发给该IP地址得数据都会先到AC1上。
AaRG8。
1.1中兴企业级无线用户管理平台
ZXWLWEUP（ZTEWLANEnterpriseUserPlatform）中兴企业级无线用户管理平台就是中兴通讯根据市场需求推出得一款针对大中型企业、政府、高校、无线运营商、无线广告运营商等得企业级无线用户管理产品,为政企客户提供认证计费管理、策略管理、数据统计等服务。
H1JHw。
产品特点
⏹统一无线认证协议
⏹运营级系统,认证、鉴权、计费
⏹高性能Portal、微信、APP认证
⏹数据统计、数据挖掘、数据分析
⏹系统高效稳定、高性价比
⏹全面热备容灾能力,稳定支撑
⏹动态负载均衡,便捷扩容
⏹系统高可定制性
产品功能
Portal管理
页面管理
认证、广告页面自定义
策略管理
根据3W（When、Where、What）规则设置终端用户得认证页面展示策略,即可以指定时间、指定AP组、推送指定内容
根据4W（When、Where、Who、What）规则设置终端用户在正常上网中出现在屏幕得窗体广告内容得策略,即可以指定时间、指定用户组、指定AP组、推送指定得广告内容
用户管理
套餐管理
对套餐进行添加修改删除操作,并指定默认套餐
对用户进行添加修改删除操作,并根据用户得状态对用户进行相应得暂停、停机、退费、续费、变更套餐操作
营帐管理
开户预存、退费、续费、变更套餐操作,并对流水单进行打印,以便用户确认
运营管理
列表展示当前所有得在线用户信息,并根据记账报文对在线用户得上网信息进行更新
认证管理
Portal认证、微信认证、APP认证、MAC认证
Radius认证（PPPoE、VPN、802、1x、PEAP等）
数据统计
用户统计
根据时间、上网总人数、新增用户数、活跃用户数、上网总人次、人均上网时长、人均上网次数进行统计
认证页面推送统计
根据Portal页面推送情况进行统计分析,包括时间、认证模板名称、认证模板展示次数、认证模板点击次数
广告页面推送统计
根据广告页面得推送情况进行统计分析,包括时间、广告模板名称、广告页面展示次数、广告页面点击次数
1产品清单
设备清单
序号
设备名称
型号与规格
单位
数量
单价
总价
备注
一、防火墙
2
防火墙
ZXSEC
台
3
4
二、核心交换机
5
5950
ZXR10
6
7
三、无线控制器
8
ZXWL
9
16AP管理License
块
10
电源线（国内专用）
11
12
四、室内无线AP
13
中兴无线接入点
内置天线,工作在2、4GHz/5、8GHz频段,符合IEEE802、11b/g/n标准,采用OFDM（正交频分复用）技术,并支持以太网PoE供电。
23
14
15
五、无线用户管理平台
16
中兴WEUP软件
提供Portal、微信、APP认证,提供数据统计、数据挖掘、数据分析功能（配套服务器、操作系统、数据库）
17
18
六、远程供电交换机
19
5250
2010/100/1000MRJ45电口（支持POE/POE+）+4×
1000Mbo口（电口模式时支持POE/POE+）+1个扩展卡插槽,双模块化电源支持冗余配置
20
21
六、工程实施
22
材料（光缆、网线、防水箱、电线、耗材）
套
工程施工
24
设备安装调试
25
26
合计
大魏家魏丰生态园设备清单
中兴ZXSEC防火墙
ZXR105950
1、25Gbps/1310nm单模短距SFP激光收发一体化模块
SFP-GE-S10K
四、室外无线AP
千兆单口PoE+电源模块
ZXV10
N型跳线（1米）
Cable1meter
2、4G天馈避雷器
Arrester（2、4G）
地线（黄绿色,6mm2）
WLAN2、4G双极化板状天线15dBi
093、01、03、01035
WLAN2、4G全向天线14dBi
093、01、03、01036
3米抱杆
07、03、02、03、000038
光纤收发器
27
28
29
30
31
32
升级会员 