某企业单位无线覆盖技术处理方案Word下载.docx
《某企业单位无线覆盖技术处理方案Word下载.docx》由会员分享，可在线阅读，更多相关《某企业单位无线覆盖技术处理方案Word下载.docx（16页珍藏版）》请在冰豆网上搜索。
（4）只需一次性投资，无须挖沟埋管，成本低，特别适合室外及已装修好的场合。
（5）扩展性好，随着新用户的增加，只需增加相应的无线接入点和无线网卡即可，非常方便、快捷。
（6）多级安全控制机制，具有较高的安全性，从而保护网络不受外来的非法访问和攻击。
2.3.无线局域网技术简介
（1）概念与工作原理
一般来说，凡是采用无线传输媒体的计算机局域网都可称为无线局域网。
这里的无线媒体可以是无线电波、红外线或激光。
无线局域网的基础还是传统的有线局域网，是有线局域网的扩展和替换。
它只是在有线局域网的基础上通过无线HUB、无线访问节点（AP）、无线网桥、无线网卡等设备使无线通信得以实现。
（2）技术标准、频率分配及传输速率
技术标准
制定年份
频率占用
最高速率
调制技术
802.11
1997
2.4GHz
2Mbps
FHSS
802.11b
1999
11Mbps
DSSS
802.11b+
22Mbps
802.11a
5GHz
54Mbps
OFDM
802.11g
2000
说明：
●802.11、802.11b、802.11b+、802.11g都工作在2.4GHz的ISM（工业、科学、医疗）公共频段，无需向无委申请；
而802.11a工作在5GHz频段，该频段目前暂不开放，需要申请。
●802.11a和802.11g物理层速率最高都可达54Mbps，传输层速率最高也可达25Mbps，但稳定性有待进一步改善，且成本也较高。
而802.11b最高速率可达11Mbps，因为起步较早，技术较为成熟，成本也不高，将是未来最有前途的无线局域网标准，下面重点介绍802.11b标准。
（3）适合场所
●应用特点
∙希望在企业内部获得传统有线网络之外的移动功能的IT专业人士或高级商业管理人员。
∙需要能够在整个站点内或选定的区域内灵活且频繁地改变LAN布线的公司。
∙任何其地点因建筑物或预算的限制（如建筑物是老旧的、空间是租赁性的或地点是临时性的），而不适于使用有线布线的场所。
∙任何需要视野内建筑物到建筑物桥接设备所能提供灵活性和成本节省的公司，这些公司可以通过这些设备避免昂贵的挖沟布线、线路租赁或走线问题。
●应用场所
∙室内应用，包括大型办公室、车间、智能仓库、临时办公室、会议室、证券市场、体育馆、会展中心、酒店、飞机场、医院、酒吧、咖啡屋等。
∙室外应用，包括城市建筑群间通信、学校校园网络、工矿企业厂区自动化控制与管理网络、银行金融证券城区网、税务、矿山、水利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流动网等。
（4）组网方式
●室内组网
∙室内对等连接（peertopeer）
对等（peertopeer）方式下的局域网，不需要单独的具有总控接转功能的接入设备AP（AccessPoint），所有的基站都能对等地相互通信。
并不是所有号称兼容802.11标准的产品都具有这种工作模式，无线产品对应的这种模式是AdHocDemoMode。
在AdHocDemo模式的局域网中，一个基站会自动设置为初始站，对网络进行初始化，使所有同域（SSID相同）的基站成为一个局域网，并且设定基站协作功能，允许有多个基站同时发送信息。
这样在MAC帧中，就同时有源地址、目的地址和初始站地址。
在目前，这种模式采用了NetBEUI协议，不支持TCP/IP，因此较适合未建网的用户，或组建临时性的网络，如野外作业、临时流动会议等。
每台计算机仅需一片网卡，经济实惠。
∙室内中心模式（Infrastructure）
这种方式以星型拓扑为基础，以接入点AP为中心，所有的基站通信要通过AP接转。
如图所示：
当室内布线不方便、原来的信息点不够用或有计算机的相对移动时，可以利用此无线解决方案。
这样就可以使插有无线网卡的客户共享有线网资源，实现有线无线随时随地的共享连接。
●室外组网
∙室外点对点
如图所示，在两个有线局域网间，通过两台无线接入点将它们连接在一起，实现两个有线局域网之间资源的共享。
∙点对多点
A、B、C网分别为三个有线局域网，B网为中心点，外围有A网和C网，利用无线接入设备及定向天线，让B网分别与A网和C网建立连接，实现各有线网之间资源的共享。
∙中继组网
如图所示，处于A地和B地两个有线局域网需要互联，因为距离较远或有建筑物阻挡，中间通过两台无线网桥作中继，从而实现两个有线局域网之间资源的共享。
（5）传输距离
∙室内：
50－300米。
∙室外：
配合室外天线和功率放大器，最远可达50Km。
（6）安全措施
为了保证网络的安全性，通常的安全措施有服务集标识符（SSID）、物理地址（MAC）过滤、连线对等保密（WEP）、虚拟专用网络（VPN）、端口访问控制技术（802.1x）等五种方式，后两种方式一般为对数据安全较高的场合才采用（如军队、银行、证券），需要另外增加投资；
一般的企业应用，安全措施采用前三种方式就可以满足。
∙服务集标识符（SSID）
通过对多个无线接入点AP设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。
∙物理地址（MAC）过滤
由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。
∙连线对等保密（WEP）
在链路层采用RC4对称加密技术，用户的加密金钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。
WEP提供了40位（有时也称为64位）和128位长度的密钥机制。
∙虚拟专用网络（VPN）
VPN是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；
但是用户可以借助VPN来抵抗无线网络的不安全因素，同时还可以提供基于Radius的用户认证以及计费。
∙端口访问控制技术（802.1x）
该技术也是用于无线局域网的一种增强性网络安全解决方案。
当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。
如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。
802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。
第三章方案设计
3.1.设计原则
（1）先进性原则
采用先进的设计思想，选用先进的网络设备，采用科学的安装工艺，使网络在今后一定时期内保持技术上的先进性。
组网技术采用目前最为先进的基于IEEE802.11b标准的无线联网技术。
（2）开放性原则
网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和兼容性。
我们采用的无线产品是经过国际Wi－Fi组织认证的标准产品，可以和其它标准产品很好地兼容。
（3）可伸展性原则
网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留有充分的升级和扩充的可能性。
（4）安全性原则
为了防止来自网络内部和外部的各种非法攻击和访问，设计中必须考虑安全措施。
（5）可靠性原则
网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。
（6）可管理性原则
网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良好状态。
3.2.网络图
3.2.1.网络拓扑示意图
3.2.2天线、AP（网桥）安装示意图
室内设备箱
及AP
天线
固定支架
馈线
RJ45双绞线
交换机
3.3.方案说明
1、龙头部分无线接入点（AP）因距离交换机较近（小于100米），全部采用双绞线与中心交换机连接；
龙头部分一共布置8套AP，每层4套。
2、龙身部分AP因距离交换机较远，全部采用光纤与中心交换机连接；
龙身部分一共布置12套AP。
3、公寓通过一对无线网桥与龙头处中心交换机连接；
公寓部分共采用6套AP，分置于一层与三层，每层三套。
4、为保证信号覆盖强度，各AP均通过功率放大器及板状天线实现无线覆盖。
3.4.设备选型
台湾智捷公司作为台湾最大的无线网络设备专业制造厂商之一，Z-COM是其无线局域网产品的品牌，产品线非常全面，具有从网卡、接入点、室外网桥及天线等全系列无线局域网设备，便于扩展和升级。
在实际组网中性能表现优异，是组建无线局域网的首选品牌。
ZCOM产品的主要优势如下：
●ZCOM是WECA（无线以太网兼容性联盟）最早成员之一，其多种无线局域网产品均通过Wi-Fi认证；
●ZCOM通过中国信息产业部无线电管理局核准认证，CMIIID:
2001AJ0391；
●ZCOM产品质量稳定可靠，通过多项国际认证，如ISO-9001certified、美国FCC、IndustryCanada、欧洲CE、日本MKK、TELEC、台湾DGT等；
●全球市场占有率为20％，2001年出货量为七十万片，产品远销欧美等地；
●价格优势明显，为性价比最好的产品之一；
●配套能力强，Compaq、HP、NEC、Yamaha等公司的无线局域网产品均在ZCOM台湾公司进行OEM制造；
●国内主要客户包括中国电信、网通、吉通、联通等各大电信运营商，具有很高的品牌知名度；
●产品种类丰富，包括802.11b、802.11b+、802.11a、802.11g、Bluetooth以及CDPD等各类产品。
XX科技凭借以前多个项目的实施经验，在本方案中推荐采用Zcom公司的无线局域网设备。
3.5.设备介绍
1、XI-2250四口无线宽带路由器
功能特点：
1）支持无线接入：
支持IEEE802.11b无线网络标准。
只要你的电脑上安装了无线网卡，就可以通过本无线宽带路由器进行无线联接上网。
2）广泛的宽带接入支持：
ADSL/CableMODEM，小区宽带固定IP，小区宽带动态IP。
具有以太网接口的ADSL/CableMODEM将原双绞线与网卡连接的接头转接至无线路由的WAN口即可；
小区宽带用户将五类双绞线水晶头插入无线路由口即可。
3）真正的无瓶颈带宽
路由器速率支持最大100M的宽带连接，路由器不再成带宽瓶颈。
4）多机共享访问因特网
将LAN口中的任一口与局域网交换机通过双绞线连接后，局域网的所有用户即可共享访问因特网。
5）集成四端口10/100M交换机
LAN部分四端口对于局域网用户来说相当于四口交换机。
当局域网用户小于4台电脑时，即可省去一台交换机或集线器。
LAN口自动适别交叉线与直通线。
6）支持PPPoE协议
申请拨号ADSL的用户，只需将ISP服务商提供的用户帐号及密码通过无线路由的设置界面填入即可拨号上网。
7）支持Win95/98/ME/2K/XP；
全面支持Windows操作系统和其他各种操作系统。
8）支持Netscape,IE4.0以上浏览器
局域网内的用户只需拥有浏览器即可上网。
9）支持DHCP服务
当DHCP服务开启时，局域网内用户TCP/IP设为自动获取IP地址时，即可获得IP地址。
10）基于Web界面管理
局域网内用户只要在其浏览器中输入无线路由的IP地址即可登录其管理界面进行设置管理。
11）内置防火墙，防范黑客攻击
地址转换，入侵防范，让你的局域网更安全。
12）支持虚拟服务器，DWZ主机
当局域网内电脑对外提供WWW，FTP及其它服务时，可通过设置无线路由实现这些服务；
可将局域网内一台电脑完全暴露给INTERNET，实现特殊应用。
13）支持禁止局域网用户访问因特网，即可以控制局域网内电脑的上网。
物理参数
尺寸:
W=175mm,L=118mm,H=28mm
重量:
0.7Kg
运行温度:
0~55℃
储存湿度:
5~80﹪
技术参数
CPU/MAC
Marvell88W8500H（ARM9）
Flash
1MB
RAM
8MB
LAN/WAN
4个10/100MRJ-45局域网口
1个10/100MRJ-45广域网口
Default按钮
有
LED指示灯
Front:
-LAN
-WAN
-WLAN
-M1
USB1.1端口
电源适配器
DC12V/1A
单天线,标配2dBi（天线可拆卸）
频段
2.412~2.462GHz（北美）,
2.412~2.484GHz（日本）
2.412~2.472GHz（欧洲）
速率及调制方式
11Mbps---CCK
5.5Mbps-----CCK
2Mbps----DQPSK
1Mbps----DBPSK
输出功率
18dBmMax;
16dBmTypical
自动速率
1,2,5.5,11M
功耗
发送功率:
<
850mA（正常）软件可调
接受功率:
300mA
AccessPoint功能
支持
URLBlocking
VPN
PPTP/L2TP/IPSec安全隧道,PPTP/L2TPserver
NAT
UPnP
协议
TCP/IPv4,DHCPClient,DHCPServer,ProxyDNSserver,IPRouting,StaticRouting,DDNS,PPPoE,PPTP;
NTP+;
RIPv1;
RIPv2;
VirtualServer;
Telstra（HBS）;
DMZMTUSetting
标准
IEEE802.11b（2.4GHz）w/datarate1,2,5.5,11Mbps
IEEE802.3/u（10/100BaseTRJ-45）
管理
支持基于Web管理,RemoteManagement,UpnP
安全
WEP加密（64/128bits）
认证
FCC
2、Z-comZX-2415室外无线网桥
ZX-2415采用一体化户外设计（内置15dBi平板定向天线），防水、防尘，适合于户外使用，可提供11Mbps的无线传输速率。
支持三种无线模式：
AccessPoint,Inter-buildingBridge,andStationAdapter。
一体化的设计减少了传统网桥连接天线RF馈缆的损耗，提高了无线网桥的整体性能。
ZX-2415提供旋转式固定支架和基于以太网供电，方便了各种场合的安装，缩短了工程架设的时间。
此设备带有DC电源、以太网和连接信号指示灯，并提供了无线链路测试工具，方便你快速地建立高性能的宽带无线网络。
主要特点：
遵循IEEE802.11b协议和Wi－Fi认证
天线一体化设计，防水、防尘
完善的安全机制
提供基于Utility、Web、SNMP的管理方式
五类线远程供电（PowerOverEthernet）
型号
ZX-2415
描述
室外天线一体化无线网桥
基本规格
速率
11Mbps&
5.5Mbps@CCK
2Mbps@DQPSK
1Mbps@DBPSK
路由
NAT,bridgepass-thru（non-TCP/IP）
DHCP
ClientandServer
标准
IEEE802.11b,IEEE802.3,IEEE802.3u
介质访问协议
CSMA/CA+ACK
管理
Windows-basedutility,Webmanagement,SNMP
电源
24VDC@1A,PowerOverEthernet
接口
100BaseTX/10BaseT
LED指示
3LEDs:
Power,LAN,Link
射频规格
频率范围
2412~2484MHz
信道
北美/FCC：
2.412～2.462GHz（11信道）
欧洲/ETSI：
2.412～2.472GHz（13信道）
日本：
2.412～2.484GHz（14信道）
法国：
2.457～2.472GHz（4信道）
西班牙：
2.457～2.462GHz（2信道）
调制方式
DSSS（直接序列扩频）
有效辐射功率
27dBm
灵敏度
-98dBm@11Mbps
天线波束
水平:
20度,垂直:
33度
环境规格
工作温度
-15~55℃
湿度（非冷凝）
5~80%
物理规格
尺寸
325mm（L）x257mm（W）x95mm（H）
重量
1.35kg
3、TDJ-2400JHW120°
水平极化板状天线
产品说明：
TDJ-2400JHW是为固定无线接入系统设计开发的扇形板状天线。
该天线经过优化设计和精心调试，驻波性能好，增益高，前后比大；
结构牢靠，具有很好的防振动冲击和防水防腐能力；
外形尺
寸小，安装方便，无论安装在铁塔上或楼顶上其方向图都不受影响.
天线出厂前都经过美国HP网络分析仪的严格检定。
主要参数：
频率范围：
2400～2483MHz
带宽：
83MHz
增益：
11dBi
波瓣宽度：
E面120°
H面18°
前后比：
≥15dB
驻波比：
≤1.5
输入阻抗：
50Ω
极化：
水平
最大功率：
100W
接头型号：
N座
尺寸：
720×
160×
60mm
重量：
3.2kg
3.6.安全策略
为了保证无线网络不受外来的非法访问和攻击，在安全方面我们设计了SSID、MAC过滤和128位WEP加密“三级”安全控制机制，使得内部网络具备较高的安全性。
3.7.防雷设计
通过在室外天线和无线网桥之间增加避雷器，一旦有雷电或感应电，电流将通过避雷器引入地网，从而避免损坏连接的网络和主机设备。
3.8.方案特点
（1）良好的扩展性
由于采用无线技术，今后随着用户量的增加，无需线挖沟布线，只需增加相应的无线网桥、无线接入点或无线网卡即可，非常方便快捷。
（2）完善的安全措施
SSID、MAC过滤和128位WEP加密“三级”安全控制机制，保护内部网络不受外来攻击。
（3）安全的防雷设计
通过增加馈线避雷器，避免雷击时不损坏连接的网络和主机设备。
（4）投资成本低、维护简单
不需架设线缆和挖沟布线，避免投入高昂的有线施工费用，施工周期短，维护简单方便，不影响建筑物内部、外部美观。
维护方便，可以通过任何一台电脑用Web浏览器对所有设备进行配置和管理。
（5）稳定可靠、高速率连接
无线设备一旦架设，运行稳定，最高连接速率可达11Mbps。
3.9.配置与报价
（单位：
人民币元）
序号
项目名称
项目型号
单位
数量
单价
总价
1
Z-com室外无线网桥
XI-2415
套
2
4,600.00
9,200.00
2
Z-com无线路由器
XI-2250
26
1,800.00
46,800.00
3
11DB120度板状天线
TDJ-2400JHW
26
1,700.00
44,200.00
4
500mW双向功率放大器
ZAD-500P
个
2,900.00
75,400.00
5
1/2'
'
米
52
70.00
3,640.00
6
馈线头
N型
60.00
3,120.00
7
跳线（含接头）
N转SMA头
条
50.00
2,600.00
8
室内设备维护箱
国产
150.00
3,900.00
9
天线支架
付
10
24口10/100M交换机（机架式）
DES-1024R+
台
1,300.00
11
8口10/100M交换机（桌面式）
DES-1008D
360.00
12
数据机柜（16U）
JZ6616
1
13
24口光纤配线架
汉信
130.00
260.00
14
多模室外4芯光纤
米
20,000
5.00
100,000.0
升级会员 