无线覆盖解决方案.docx

无线覆盖解决方案.docx

《无线覆盖解决方案.docx》由会员分享，可在线阅读，更多相关《无线覆盖解决方案.docx（34页珍藏版）》请在冰豆网上搜索。

无线覆盖解决方案

鼎新国际会展广场

无线网络

技术方案

设计单位：

成都三零凯天通信实业有限公司（盖单位章）

地址：

成都市高新区云华路333号1栋5单元4至8层

日期：

2016__年5月13日

1.项目需求

鼎新国际会展广场建筑面积为42554.15平方米，为全面感知和高速传输提供“无线”可能，按照“整体规划、分期实施，以点代面，科学布网、企业应用、兼顾民用等原则，构建全覆盖无线网络，建立物联网无线感知基础网络，并且利用无线网络架构的方便、快捷、灵活、覆盖广等特点，推动办公的自动化、数字化、信息化的融合，实现日益增强的移动办公、多业务、多平台资源共享的需求，同时利用无线网络技术满足来宾随时随地、方便高效地体验无线上网，本次拟在鼎新国际会展广场负一楼、1至5层以及广场建设一套全覆盖无线网络系统，具体需求如下：

⏹无线上网：

用户只要使用支持WIFI接入的笔记本、PDA、手机等智能终端接入到WLAN中，就能高速访问INTENET，实现企业和用户随时随地上网、查询资料等工作。

⏹无线办公：

只要是已授权用户，可以访问局域网，通过局域网进行浏览、审批、收发邮件等移动办公应用；使人摆脱有线线缆的束缚，让网络为人服务，提高生产、办公效率。

⏹统一认证：

有线用户和无线用户使用同一个账户时进行统一认证，简化网络管理。

⏹稳定可靠：

采用无线AC+AP设备，确保设备的可靠性；即使AC或者个别AP故障，最大限度的减少对网络的影响，增强网络可靠性。

⏹安全、认证和管理：

为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，保证网络访问的安全性，支持802.1x安全认证方式及中国国家标准WAPI认证；

2.方案设计

2.1.设计原则

⏹前瞻性

此次设计的无线网络具备一定的前瞻性，采用先进的设备和技术手段，保证在一段时间内不会随着技术的发展而变更网络的核心架构和关键技术，并能满足后期新技术扩展的应用。

⏹实用性

网络的设计充分考虑了项目的实际情况和用户的实际需求，以免技术过于超前而造成投资的浪费。

⏹可靠性

WLAN网络保证网络的信号质量、设备的稳定运行、避免单点故障，为用户提供可靠的WLAN无线接入业务。

⏹开放性

在设计过程中，考虑了所运用的技术标准和通信协议是否符合国际规范或工业标准，以确保新设计的网络系统有良好的兼容性和扩展性，无线局域网（WLAN）技术目前所遵循的就是IEEE802.11系列国际标准。

⏹无线辐射

根据中国国家无线电管理委员会的规定，在室内部署无线网络，其信号辐射不得超过100mW，以避免2.4GHz和5GHz对人体的影响。

在通常情况下，终端使用5mW左右的发射功率，以避免大功率长期辐射对人体的影响。

⏹避免干扰

无线网使用2.4GHz和5GHz频段均为开放频段，无须注册即可使用，无线信号易受外界环境和其他信号的干扰，因此充分考虑了微波炉、其他大楼的无线系统设备、2.4GHz的无绳电话等可能造成的干扰。

⏹安全性

无线网络支持多种安全特性，采用集中认证方式，对每个数据包进行加密。

⏹扩展性

通过一个集中的无线管理控制器实现对所有的AP功能的配置和管理；同时整个系统可以根据用户的需要进行规模上的扩展，扩展后所有功能和管理的模式保持不变。

2.2.设计依据

⏹智能建筑设计标准GB/T50314-2006

⏹综合布线工程设计规范GB50311-2007

⏹综合布线工程验收规范GB50312-2007

⏹商用建筑布线标准EIA/TIA-568

⏹商务楼通信通道和空间标准EIA/TIA-569

⏹大楼通信综合布线YD/T926-2001

⏹非屏蔽双绞线布线系统测试传输性能规范EIA/TIA/TSB67

⏹信息技术综合布线系统EN50173-2001

⏹《无线局域网工程设计规范》（YD5214-201X）

⏹遵循IEEE802.11x系列标准

⏹GB15629.11-2003《无线局域网媒体访问控制和物理层规范》

2.3.系统总体设计

本次无线网络系统我公司设计采用H3C公司自主研发的集成无线控制器（AC）以及新一代基于终端感知型硬件智能天线覆盖技术的超百兆高速无线接入设备（AP），采用以楼层分布式AP部署进行组网，中心机房部署汇聚交换机、路由器以及无线控制器，同时在各楼层部署24口POE交换机，实现前端AP供电和数据交换，一体化无线网络解决方案（AC+AP）能有效实现有线和无线网络的融合，通过统一的硬件平台、统一的网络管理、统一的用户管理、统一的应用安全，为鼎新国际会展广场用户提供安全的无线接入，组网方面网络拓扑图如下：

1）外网接入单元：

采用H3CMSR3640,该设备支持多样化的VPN技术，包括IPsec、L2TP、GRE、ADVPN、MPLSVPN，以及多种VPN技术的叠加使用支持路由器协议的安全防护，支持OSPF/RIP/IS-IS/BGP动态路由协议认证、支持OSPFv3/RIPng/IS-ISv6/BGP的IPSec加密、支持丰富的路由策略控制功能。

2）网络管理单元：

采用H3CWX3024E，接入管理终端数量64个，该设备支持纯千兆以太网有线接入口，支持PoE+供电，同时兼容802.11a/b/g/n协议。

3）数据承载网络:

分别采用LS-S5110-28P-PWR和LS-S3110-26TP-PWR交换机，支持特有的ARP入侵检测功能，可有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”。

支持IPSourceGuard特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及DoS攻击。

另外，利用DHCPSnooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

4）终端接入侧：

AP采用H3CWA2610i，覆盖范围约1200平方米，该AP遵从802.11n协议标准，采用专业模块化设计，单射频能提供高达300Mbps的无线接入速度，是相同环境下802.11a/b/g产品的6倍左右。

通过内置集成终端感知型硬件智能天线覆盖技术，可以有效地从覆盖范围、接入密*度、运行稳定等方面提供更高性能的移动云接入服务并协助用户实现最佳无线网络TCO（总拥有成本/TotalCostofOwnership）。

5）总体点位表：

部署位置

AP部署点位数量

接入交换机部署数量

负一层

8台

1台

广场

4台

1台

一层

8台

二层

8台

1台

三层

8台

1台

四层

8台

1台

五层

8台

1台

2.4.各楼层点位部署设计

2.4.1.负一层无线覆盖

负一层总面积为8365.79平方米，根据无线APWA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈（NativeIPv6）、支持RealTimeSpectrumGuard（实时频谱保护）、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。

由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。

该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。

2.4.2.一层和广场无线覆盖

一层总面积为6989.31平方米，外广场3000平方米，根据无线APWA2610i的覆盖范围，我公司设计12台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈（NativeIPv6）、支持RealTimeSpectrumGuard（实时频谱保护）、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备，其中一层部署8台负责室内无线覆盖；4台部署在外墙负责广场区域无线覆盖。

由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，12台AP供电方面将采用远程POE统一供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。

该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。

2.4.3.二层无线覆盖

二层总面积为7273.42平方米，根据无线APWA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈（NativeIPv6）、支持RealTimeSpectrumGuard（实时频谱保护）、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。

由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。

该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。

2.4.4.三层无线覆盖

三层总面积为7272.54平方米，根据无线APWA2610i的覆盖范围，我公司设计8台采用模块化设计，单射频能提供高达300Mbps的，支持Fat/Fit两种模式、支持IPv4/IPv6双协议栈（NativeIPv6）、支持RealTimeSpectrumGuard（实时频谱保护）、支持远程探针分析、支持智能负载均衡、支持智能型有线无线一体化管理无线接入设备。

由于该楼层设计了1台24个10/100Base-TX以太网端口（PoE+）、支持特有的ARP入侵检测功能、支持IEEE802.3x流控（全双工）、支持基于端口带宽百分比的广播风暴抑制等功能的LS-S3110-26TP-PWR接入层交换机，AP供电方面将采用远程POE供电方式，这样既节约了成本，又简化了系统设备管理；通信方面，楼层接入交换机将通过网络与机房汇聚交换机LS-S5110-28P-PWR直接互联，实现该楼层网络信息的传输，具体点位部署如下（图上点位仅作参考，后期可根据现场实际情况进行调整）。

该楼层所有有关无线系统的设备将统一安装在楼层壁装机内，系统建成后将实现企业和用户随时随地上网、查询资料等工作。

2.4.5.四层无线覆盖