学生宿舍无线覆盖.docx

学生宿舍无线覆盖.docx

《学生宿舍无线覆盖.docx》由会员分享，可在线阅读，更多相关《学生宿舍无线覆盖.docx（17页珍藏版）》请在冰豆网上搜索。

学生宿舍无线覆盖

某学院学生宿舍

无线覆盖方案

河北晓通网络技术有限公司

2016年10月

目录

1、校?

无?

?

?

述

校?

里不同的用?

使用?

?

不一?

，用?

的?

端?

型也千差万?

，有用?

使用iphone手机的；有用?

使用平板?

?

的；有用?

使用PC?

?

本的；有用?

使用无?

POS?

端的（校?

的商?

用）。

用?

的?

端不一?

，?

无?

?

?

的要求也不一?

：

1.智能?

端的?

射功率?

?

低于?

?

本?

?

，

2.智能?

端的?

化方向?

?

?

化方向，而用?

使用智能?

端的?

?

又各不相同，因此，采用?

?

化天?

的?

?

AP无法适?

?

其采用不同?

化方向的?

端。

因此，智能?

端的在?

?

WIFI?

?

中的表?

?

差，平板?

?

也是相同原理。

?

了解?

?

?

?

?

，Ruckus公司的AP中都采用了?

特的天?

?

?

及?

路?

?

，因此，具有?

高的接收?

敏度，同?

Ruckus公司的AP都采用了?

?

化天?

?

?

，因此，无?

无?

?

端使用?

?

?

化方向去?

?

或接收，Ruckus公司AP都可以?

好的支持，使无?

性能不?

衰?

。

校?

里的?

生在宿舍里也希望通?

无?

?

?

?

行?

接，?

?

的校?

都是采用?

生自己的?

?

?

搭建无?

?

?

，同?

?

?

商也采用自己的?

?

?

部署无?

?

?

。

?

?

情?

下无?

?

境?

?

得?

?

?

，同?

?

生的的?

?

?

用?

占用?

大的?

?

。

?

了解?

抗干?

的?

?

。

使用RuckusAP的Beamflex?

利技?

可以?

?

判?

最佳RF?

?

路?

，无?

?

境中存在wifi或非wifi干?

，RuckusAP中自?

的最佳路?

算法都?

以用?

的最?

性能?

?

准，?

算出?

前?

境下的最佳路?

，?

而有效避?

干?

。

Ruckus的智能天?

技?

使得AP?

刻?

算用?

所?

的位置，?

?

?

天?

模型，在任意?

刻都是采用窄波束?

行?

?

，因此系?

?

相互的干?

比?

?

的AP系?

?

的干?

小?

多。

2、校?

无?

?

?

?

校?

的无?

?

?

?

?

采用PoE供?

方式，由新增的PoE交?

?

程?

Ruckus的无?

AP?

行供?

，以超五?

?

?

互?

，最后通?

新增接入交?

机?

接接入有?

?

平台交?

机，整?

无?

?

可以?

施?

活的无?

VLAN?

分和各?

?

?

加密。

AP采用POE供?

因此?

?

部署?

AP可以直接接入到?

有的有?

系?

交?

机中，?

量?

少施工?

度和施工周期，同?

?

?

有?

?

架?

也不?

造成任何的改?

，同?

Ruckus公司无?

采用分布式?

?

，?

?

据通?

无?

AP?

?

?

入有?

?

后直接通?

交?

机?

行?

?

，因此?

定性?

高?

使出?

无?

控制宕机的情?

也不?

影?

?

有用?

?

无?

?

?

的使用，同?

分布式?

?

架?

所有的?

据?

?

通?

AP直接?

入有?

?

?

不需要AC?

行?

?

，因此AC特理性能不需要配置太高，AC只需?

?

?

AP注?

接入用?

?

?

，加密等控制策略?

可。

多?

?

?

分?

?

使用无?

?

?

可以分?

不同的无?

接入?

?

?

型。

因此，在?

?

上采用无?

局域?

多SSID技?

，?

置多?

?

?

分方式。

在一?

无?

局域?

?

可以?

置多?

SSID，例如一?

SSID可?

?

部?

工所用，而?

一?

可?

外?

的客?

?

用。

由于用?

一般把SSID看成VLAN，所以他?

都?

?

性地以VLAN?

念?

?

分SSID。

其?

在一?

AP范?

?

，不管用?

?

接到那一?

SSID?

?

?

?

上都是在同一?

802.11?

播域?

，因?

无?

?

波的?

?

是共享。

一?

最?

?

的例子就是AP把不同的SSID名字?

播，所以?

无?

?

端在?

?

AP覆盖范?

?

?

?

?

，?

就能同?

看到多?

SSID。

SSID的最主要用途是可?

无?

?

端以不同的安全?

?

和加密方式入?

。

?

什?

要把不同的安全加密?

?

?

置在不同的SSID?

?

802.11的?

准?

定?

了不同加密情?

?

?

据包的封?

格式，所以在用?

的无?

接入使用不同的加密程式，例如：

WEP,TKIP（WPA）,802.11i（WPA2）等等，不同加密方式不能在同一?

SSID?

同?

存在的。

要注意的是SSID可以覆盖全?

，也可以只局限于?

?

?

?

的某些范?

。

一般的情?

下是全?

?

通，例如：

客人（Guest）使用的SSID；但有些SSID?

可能供某些部?

使用，所以?

的覆盖范?

通常只?

局限在某些范?

?

。

?

?

?

用?

管理

Ruckus无?

系?

中可以?

定用?

的角色（role），每?

role可以基于用?

?

限和可?

?

?

源的?

定等?

?

。

用?

?

限是RuckusZoneDirector的功能，是?

?

无?

接入的特性而?

?

。

一般的用?

接入不同的SSID?

只具有?

SSID或VLAN所?

?

?

源的?

?

?

限，所以?

?

不同的VLAN的?

源需要分?

登?

不同的SSID，?

?

是十分不便的。

Ruckus的基于用?

角色的?

限管理是?

用?

?

?

?

?

在一起，?

无?

用?

成功通?

?

?

后，他?

?

得一?

?

?

的用?

角色?

限，?

?

其他SSID?

?

的?

?

?

源。

?

?

，一?

具有全部?

限的用?

通?

一?

SSID登?

后，可以?

?

所有SSID?

?

的?

音、?

据和?

?

?

?

的?

限，?

而?

化了用?

的?

限?

置和用?

管理的?

?

性。

一般在用?

?

限?

?

中，可以?

?

?

和普通用?

的?

限?

置的?

低，只能?

?

有限的?

源，且?

先?

?

低，?

且有?

?

的限制。

其他用?

可能有?

高的?

限，可以?

?

更多的?

校?

源，或者?

某些特殊的?

?

?

放某些VIP?

?

，分配?

其?

高?

限的role。

在?

?

方面可以做比?

?

松的限制。

所有?

些在配置、使用和管理上都非常符合一般企?

的?

?

管理需求。

无?

安全性?

?

在Ruckus无?

系?

中，可以在多?

?

面?

系?

?

筑安全防?

，其安全性?

?

如下：

（1）多SSID：

可以根据需要，如用?

的?

?

、?

用的?

?

，在Ruckus无?

系?

中?

置多?

SSID，不同的SSID采用不同的安全策略，?

?

可以?

不同的用?

及?

用?

行?

分服?

。

?

外SSID?

可以?

?

?

藏的方式，?

SSID不?

播，用?

无法看到，防止非法用?

的?

接企?

。

SSID?

可以?

?

在某些AP上出?

，某些AP上不出?

，限制SSID出?

的范?

也是?

?

安全性的一?

手段。

（2）加密：

Ruckus无?

系?

支持多?

加密的方式，二?

的加密支持?

?

WEP、?

?

WEP、TKIP、WPA、802.11i多?

加密方式，三?

的加密支持IPSecVPN加密，?

?

使得加密的方式更加的?

活，可以根据?

?

需求?

行?

?

。

（3）用?

?

?

提供三?

方式：

①WPA-PSK＋captiveportal+VPN。

加密方式采用WPA-PSK，不建?

采用?

?

WEP，因?

有安全?

患。

采用captiveportal+VPN的?

?

方式，同?

VPN?

具有三?

的加密功能，具有更高的安全性。

?

?

服?

器的?

?

比?

?

活，可以使用RADIUS,LDAP,WindowsNT,ActiveDirectory,TACACS，甚至是Ruckus交?

机?

置的?

?

?

据?

。

②WPA+802.11x加密方式?

量采用WPA，如果客?

端不支持也可采用?

?

WEP，?

?

方式采用802.11x，?

?

服?

器?

?

RADIUS。

③DynamicPSK¢â

DynamicPSK¢â是Ruckus?

利的用?

?

?

和加密技?

。

?

?

的无?

加密密?

?

所有的用

?

是相同的，相?

脆弱；而且?

度?

短，容易被解?

。

DynamicPSK¢â技?

?

每一?

用?

提供一?

64字?

的密?

，?

?

完整而且非常安全的?

?

加密手段。

（4）用?

的Role（角色）：

每一?

用?

可以建立一?

相?

的Role，每?

Role有一?

用?

?

?

防火?

的?

定和?

?

控制的?

定，?

?

我?

就可以?

?

定的安全策略加?

到每?

用?

身上。

（6）?

?

控制：

可以?

每?

用?

?

定其可以使用的?

?

，一方面可以限制其?

?

?

?

源的占有，?

一方面，?

?

客?

端中了病毒以后，其病毒?

作?

不?

占用?

?

全部的?

?

。

（7）?

?

系?

支持：

Ruckus无?

系?

支持多?

?

?

系?

，?

如Radius、微?

的AD（活?

目?

）和在Ruckus无?

交?

机?

部的InternalDB等等。

移?

漫游?

?

无?

用?

移?

漫游，涉及到多?

?

次的漫游，最?

?

?

的是二?

漫游，其他?

家?

品都表?

不?

，三?

漫游就困?

多了，?

有?

用?

跨越多?

域?

?

?

无?

漫游，Ruckus无?

局域?

可以?

?

快速无?

漫游功能。

L2/L3?

漫游

在?

?

的无?

局域?

?

，无?

?

端要跨越不同AP之?

漫游是有一定的困?

，因?

不同AP之?

，?

的无?

用?

IP子?

可能都不是在同一?

VLAN?

。

所以?

无?

?

端?

一?

AP漫游到?

一AP?

，由于?

?

之?

的缺省IP子?

不同，无?

?

端?

重新?

出DHCP?

求，?

?

的?

?

端的IP地址就?

更新，所有在原先AP建立的?

接都?

被切?

。

?

去?

了解?

跨越三?

的漫游，有些用?

采用了MobileIP的技?

，但MobileIP的缺点是?

必?

在无?

?

端安?

?

件。

?

是一般?

?

管理人?

不愿意做的事情，因?

?

?

就必?

支持和?

?

用?

的无?

接入端。

通?

Ruckus无?

系?

，可解?

了跨越不同三?

IP子?

的无?

漫游?

?

。

?

无?

?

端?

一?

AP的IP子?

漫游到?

一?

AP的不同IP子?

?

，?

重新?

出的DHCP?

求，?

?

AP端的RuckusZoneDirector?

?

到原有子?

的ZoneDirector（用?

?

那一?

AP?

取?

的IP地址），?

?

ZoneDirector就了解到用?

漫游到了?

?

相?

的ZOneDirector。

用?

的原?

所在的ZoneDirector?

?

?

送到?

用?

的?

据?

送到漫游到的RuckusZoneDirector而后?

送到用?

?

有的IP地址。

无?

用?

已漫游到?

一?

IP子?

，但?

的流量不?

中?

，直到用?

完全漫游?

?

（其?

端了解了其IP地址的?

化）。

代理DHCP的?

点是无要在用?

?

端安?

任何?

件就可?

?

端无?

的在不同IP子?

之?

漫游。

智能天?

技?

更少的AP?

量,更大更有效的覆盖

AP的天?

是由多根水平和垂直?

化天?

?

成的智能天?

矩?

系?

，可以提供4095?

天?

模式，系?

控制?

件利用?

建在802.1MAC?

?

?

中的反?

机制不停的?

每一?

接受?

?

?

整天?

模式。

通?

?

每一?

接受?

?

?

?

一?

?

化的天?

?

列，BeamFlex能?

?

展无?

覆盖范?

和更高的通?

速度。

在具有多?

房?

和隔?

（包括承重和非承重?

）的二?

400多平米的居室里，能?

提供15-20M的?

定的?

据流。

?

一技?

?

大大?

少用?

在?

点地?

AP的部署?

量，?

省用?

的投?

。

抗干?

能力强

智能天?

系?

通?

?

?

射?

和多?

?

?

以及?

居?

?

?

?

?

?

的干?

，能?

?

?

重新自我配置和?

整，使得AP在一?

不?

?

化的?

境中?

多?

不同?

量的信?

?

?

路?

中立?

?

?

一?

最?

的?

?

路?

。

在?

公?

中，由于AP?

多，在每?

?

道都有多?

AP，因此无法通?

跳?

?

解?

干?

?

?

，而又不想因?

?

小功率而?

少覆盖范?

，RuckusAP可以通?

改?

?

?

路?

?

避?

干?

，保?

?

据的可?

?

?

。

如下?

，AP通?

改?

?

?

路?

，避?

手机的干?

。

AP通?

改?

?

?

路?

，?

信?

有效覆盖到承重?

后?

的?

域。

3、宿舍无?

覆盖?

?

方案

本?

目?

?

生宿舍上?

使用，目前?

有有?

?

，?

?

使用无?

?

?

?

行全面覆盖。

覆盖范?

有5?

?

生宿舍?

，?

80米?

，2?

?

?

?

，?

?

面有房?

，?

道在外?

，?

向外?

，有?

璃?

。

每房?

平均?

?

14名?

生，每?

?

32?

房?

，5?

?

?

?

?

2240人，平均每?

?

?

面?

224人，每?

?

注?

?

不超?

60?

用?

?

?

，每?

AP可覆盖4?

房?

，共需要40台无?

接入AP，1台无?

控制器，建意出口?

?

不小于200M。

注：

考?

到用?

?

不?

有?

?

有情?

，但?

出?

一人多?

端的使用需求，所以接入点以?

?

情?

?

行?

?

，不少于40台。

示意?

一：

AP布置在每?

?

的外?

?

道?

部。

无?

控制器可部署在?

?

机房，每?

部署2台8口POE交?

机，?

无?

接入点提供?

据接入和供?

。

示意?

二：

每?

?

?

面部署4台无?

接入点，主要是?

足接入用?

?

量和用?

使用感受。

4、无?

?

?

?

?

?

品?

?

?

品描述

?

量

?

价

合?

?

注

无?

控制器（AC）

901-3050-CN00

ZoneDirector3000无?

控制器，?

50?

AP管理?

可。

最多可支持500AP，2?

10/100/1000Mbps以太?

接口

1

无?

控制器主机

802-3050-1000

PWS:

ZoneDirector3050

1

无?

接入点（AP）

901-R500-WW00

802.11AC室?

AP，支持2.4GHz和5GHz?

?

?

，2?

以太?

口，802.3af/atPOE供?

?

入和12VDC?

源，2*2:

2，1200Mbps。

不?

12VDC?

源模?

.最多支持500用?

.

40

按4?

房一?

AP覆盖?

算。

POE交?

机

S5700-10P-PWR-LI

10

每?

2台

?

?

5、?

?

?

介

无?

控制器-ZoneDirector3000

RuckusWirelessZoneDirector3000是首?

企?

?

智能无?

局域?

系?

，?

在一?

?

低的?

?

?

有成本上，提供了一?

安全、可?

，同?

又易于?

展的无?

局域?

解?

方案。

RuckusZoneDirector3000的?

?

理念力求?

?

而易用，通?

一?

中央点，其最多可以管理250台ZoneFlex802.11g以及80211n智能无?

AP。

完全不像?

?

的无?

局域?

那?

?

?

、?

?

、?

以部署，?

任何一?

需要高性能无?

局域?

而又期望其易于?

施和管理的企?

?

?

，?

用ZoneDirector3000都是再合适不?

的了。

ZoneDirector3000集成了?

多高?

的功能，?

如智能天?

操?

，智能无?

?

?

?

?

，以及?

?

无?

安全等，?

些都是?

在其他的WLAN系?

中?

不到的。

RuckusZoneDirector3000可以由非无?

?

?

?

?

人?

?

行部署和操作，安?

非常快速?

便。

?

使是?

那些?

缺乏IT?

?

人?

又?

算有限的机?

，安?

?

?

一?

可?

而安全的多媒?

无?

局域?

，也只不?

是?

分?

的事情。

RuckusZoneDirector可非常容易的?

?

有?

?

、安全和?

?

系?

?

行集成；通?

?

?

向?

，?

?

的点?

?

可?

容易的完成配置工作，RuckusZoneFlexAP?

自?

?

?

ZoneDirector，?

由ZoneDirector?

其?

行配置。

冗余和安全，RuckusZoneDirector可在一?

?

一，易于使用和?

?

得起的无?

局域?

（WLAN）系?

中，提供遍及整?

WLAN范?

的?

?

、安全、射?

和位置管理。

?

?

无?

?

比的可伸?

性

最高可支持250台AP，ZoneDirector3000可以?

容易的?

最大的校?

部署服?

。

RuckusSmartMeshTM降低成本以及部署?

?

度

集成SmartMesh技?

，使得部署自?

化，无需再?

每一台智能Wi-FiAP?

接?

?

?

?

。

易于使用，易于管理

集中管理，快速?

置，?

IT管理要求?

低，自?

、?

?

地?

整?

无?

局域?

（WLAN）?

化

?

化IT管理，部署可以5分?

之?

完成

基于?

?

的配置向?

能使任何?

算机用?

在?

分?

?

配置完?

整?

无?

局域?

（WLAN）。

RuckusZoneFlexAP?

自?

?

?

ZoneDirector。

富有?

性的部署?

?

ZoneDirector可?

?

有?

?

和安全架?

交互，?

?

所有AP提供?

?

射?

管理，而无需再考?

AP定位?

?

。

?

控和故障?

?

?

?

易行

可定制的?

控界面，提供了全面的?

?

?

?

?

?

，?

可用于深入?

?

各?

无?

故障。

自?

用?

安全

无需再?

不同PC客?

端使用唯一的加密密?

?

行配置和更新。

完全集成

集?

?

管理，?

?

射?

管理，位置管理以及AP控制于一身，是一?

成本?

低的解?

方案。

先?

的无?

局域?

特性和功能

基于角色的用?

策略，?

部?

?

?

据?

，AP?

用?

?

以及每

?

AP用?

入口?

?

。

易于部署

RuckusZoneDirector能?

和?

有的交?

机、防火?

、?

?

服?

器以及其他?

?

架?

无?

集成。

RuckusZoneFlexAP（无?

是有?

AP?

是使用了SmartMesh技?

的?

?

AP）?

自?

?

?

RuckusZoneDirector，?

?

行自配置，配置完?

后?

可?

其?

行管理。

在允?

接入前，ZoneDirector?

?

所有想接入WLAN的用?

?

行?

?

和授?

。

集成了完善射?

管理的ZoneFlexAP?

?

射?

信?

聚焦于客?

端的方向，在?

少干?

的同?

，自?

?

行性能最大化和覆盖范?

的最大化，?

?

量?

少所需的AP?

量。

易于管理

在完成基本配置，?

始?

行之后，ZoneDirector?

自?

管理ZoneFlexAP?

?

——?

?

射功率的自?

?

整，以及必要?

?

射?

?

道?

行指定，以防止相?

AP之?

的干?

，?

在AP失效?

?

用冗余AP覆盖。

配置的更改可以非常容易地同?

?

用到多?

AP或整?

?

?

系?

上。

可定制的?

控界面可?

?

?

示用?

接入信息、?

?

信息和事件情?

，同?

一?

?

?

地?

?

?

示无?

AP的位置，以及无?

信?

的覆盖范?

、RuckusSmartMesh的拓?

?

?

等。

易于保密

ZoneDirector3000提供了?

新的技?

，?

化和自?

化了Wi-Fi的安全防?

。

除了支持企?

?

的802.1x以外，ZoneDirector3000?

支持一?

?

?

?

共享密?

（PSK，Pre-SharedKey）的?

利技?

，可以?

化无?

局域?

的安全防?

工作。

初次使用的用?

只需?

?

的?

他?

的?

?

接入局域?

，然后指定一?

URL地址，?

可?

入一?

一次性?

?

的捕?

?

?

?

?

。

一旦?

?

完?

，ZoneDirector就?

自?

使用?

先指定的SSID，以及一?

?

?

生成的加密密?

，?

用?

的系?

?

行配置。

?

?

密?

?

在超出有效期后自?

移除，或者是在用?

（用?

?

?

）失去信任后而被人工移除。

RuckusSmartMesh提高?

活性，降低成本

SmartMesh能?

?

行自我管理以及无?

?

的自我修?

。

SmartMesh无需再?

每一台SmartWi-FiAP?

接?

?

?

?

，因此系?

管理?

只要?

便?

?

?

源?

座，?

ZoneFlexAP?

上去就可以走?

了。

所有的配置?

管理都?

通?

ZoneDirector智能无?

局域?

平台?

行。

通?

?

利的Ruckus智能Wi-Fi技?

，拓展覆盖范?

以及?

?

信?

控制，再通?

SmartMesh技?

最小化?

部?

点?

目（?

点越多，性能下降越多），此消彼?

之下，再根据?

境的?

化自适?

?

?

不同?

点之?

的Wi-Fi?

接，?

而?

一步?

?

了所需部署的AP?

量。

BeamFlex消除干?

，最大化性能，拓展到?

?

域

RuckusBeamFlexTM,一?

?

利Wi-Fi天?

控制技?

，能?

根据多媒?

程序的需求?

行自?

?

?

，以?

保?

期的性能，?

拓展覆盖范?

，消除无?

盲?

。

通?

ZoneDirector,BeamFlex的?

用价?

?

?

一的AP拓展到了整?

系?

的WLAN和智能无?

?

?

?

之上。

ZoneDirector自?

控制所有的ZoneFlex智能无?

AP的信道指定以及?

射?

?

的功率水平。

通?

BeamFlex，ZoneFlex系?

可以持?

的?

每一?

客?

端的?

据包在不同AP之?

?

?

最佳的?

?

路?

——在自?

消除干?

的同?

，?

能?

保最高的服?

?

量。

特点

?

集中配置RuckusZoneFlexAP的?

量最高可?

250台

?

集中?

件升?

?

SmartMesh控制?

?

控

?

?

?

客?

端加入?

可控制

?

可被支持UPnP的PC非常容易的?

?

到

?

易于使用的?

置向?

?

可定制?

控界面

?

?

?

射?

信道以及?

射功率管理

?

?

置捕?

?

?

（captiveportal）

?

支持ActiveDirectory以及RADIUS

?

本地?

?

?

据?

?

支持Guest?

?

和Guest?

使用

?

?

?

PSK，无需?

?

IT人?

?

AP?

用?

?

以及?

形化地?

?

?

?

事件管理

?

性能?

控?

?

?

?

N+1冗余?

?

?

通?

FlexMaster?

多?

位置以及ZoneDirector?

行管理

?

格

物理特征

?

源•220瓦?

置?

源

•?

入:

100–250VAC,IEC320接?

物理尺寸•35.52cm（?

）,43.18cm（?

）,4.39cm（高）

重量•14lbs（6.37公斤）

以太端口•2口,自?

MDX,

10/100/1000Mbps自适?

RJ-45

?

光指示•?

源/工作?

?

?

境?

件•工作?

度:

41°F（5°C）–104°F（40°C）

•?

境?

度:

15%–95%无凝露

管理

配置•?

?

用?

接口，FlexMaster

?

?

•局域?

，无?

上?

的客?

端

自?

更新AP?

件•支持

捕?

?

?

（CaptivePortal）•支持

GUEST?

?

•?

?

VLAN支持•802.1Q（每?

SSID）

DHCP服?

器•支持

AP?

?

?

控制•Layer2或Layer3

WLANs（多SSID）•最高?

8?

安全

无?

安全•WEP,WPA-TKIP,WPA2-AES,802.11i

?

?

•802.1X，本地?

据?

•AAA服?

器，ActiveDirectory，RADIUS

本地?

?

•5000?

?

?

多媒?

和服?

品?

VoIPTunneling•支持

802.11e•支持

?

件?

列•每?

通?

?

型，每?

客?

端

自?

分?

•?

?

式

速率限制•支持

?

?

?

家?

地?

•FCC（美?

），IC（加拿大），CE（?

盟），

C-Tick（澳洲），OFTA（中?

香港）

性能以及配置支持

可管理AP?

目•最高250?

?

?

用?

•最高5000

ZoneFlex™R500?

?

802.11AC智能WI-FI接入点