华为WLAN技术建议书模板.docx
《华为WLAN技术建议书模板.docx》由会员分享，可在线阅读，更多相关《华为WLAN技术建议书模板.docx（29页珍藏版）》请在冰豆网上搜索。
华为WLAN技术建议书模板
WLAN网络建设项目
技术建议书
目录
1前言2
2WLAN技术简介3
2.1WLAN技术特点3
2.2WLAN市场定位3
3XX公司WLAN网络总体方案5
3.1项目需求5
3.1.1网络总体架构5
3.1.2覆盖区域描述6
3.1.3网络环境描述6
3.2整体方案建议6
3.3建设方案9
4网络规划建议10
4.1总体原则10
4.2带宽模型设计11
4.3IP地址规划11
4.4VLAN规划12
4.4.1管理VLAN12
4.4.2业务VLAN12
4.5认证模式13
4.5.1WLAN终端认证13
4.5.2用户身份验证13
4.6网络安全14
4.6.1组网保护14
4.6.2接入安全方案14
5工程设计15
5.1设计原则15
5.2频点规划15
5.3覆盖规划16
5.4链路预算17
5.4.1确定边缘场强17
5.4.2分析传输模型，确定空间传播损耗公式17
5.4.3确定空间传播损耗18
5.4.4根据公式计算覆盖距离，判定是否满足覆盖要求18
5.5室内分布19
5.6容量规划20
6设备选型21
7华为WLAN解决方案的优势21
8华为WLAN产品彩页22
1前言
华为技术有限公司（以下简称华为公司）是WLAN技术的领先者，拥有经验丰富的专业技术团队和一流的合作伙伴，与XX公司有着稳定全面而深入的合作。
在XX公司的长期关注与大力支持之下，华为公司在WLAN领域取得了长足的进步和发展。
华为公司可独立提供完善的解决方案和高性能、全系列的WLAN组网设备，完全能够满足XX公司本次WLAN网络建设的需求。
华为公司有完整的供应链体系和质量保证措施，可保证符合标书要求的合格标的物的按时交付。
华为公司完善的售后服务支撑体系和丰富的无线网络规划工程经验，可为XX公司的WLAN网络的建设和运营提供强有力的保障。
2WLAN技术简介
2.1WLAN技术特点
随着移动数据业务的发展，人们在接受高质量的语音通讯服务的同时，也希望能随时随地接入互联网、看视频节目、玩网络游戏。
虽然移动通信技术在进入3G时代后，带宽相对2G时代有较大幅度的提升，但在应对多媒体业务的大带宽需求时仍显得力不从心；与此同时，固定宽带用户仍无法摆脱线缆的羁绊，无法享受自由接入的乐趣。
二者都无法给广大用户带来理想的移动数据业务体验。
WLAN凭借自己的高带宽、低成本、可漫游的技术优势，能有效分担用户密集地点的2G/3G带宽压力，带给客户更佳的体验；同时又可灵活地延伸固定宽带网络，促进固网和移动业务的有机融合；也可用于解决布线困难的村镇用户的宽带接入问题。
WLAN技术的成长始于20世纪80年代中期，其技术标准主要由IEEE802.11工作组负责制定。
迄今为止，该工作组已陆续地推出802.11a/b/g/i/e/n/k等大量标准，在用户带宽、无线安全、可管理性等方面日臻完善。
根据802.11n标准，WLAN物理带宽理论上可达到600Mbps。
当前802.11n主流产品带宽最高可达300M，支持802.11n的AP已成为WLAN建设的首选。
最新的802.11ac够提供最少1Gbps带宽进行多站式无线局域网通信，或是最少500Mbps的单一连接传输带宽。
2.2WLAN市场定位
人们逐步进入一个移动信息社会，人们对互联网服务的需求越来越高。
在需要移动联网及在网间漫游的场合、在不易布线的地方、在远距离数据处理节点等方面，商务人士对无线数据通信需求已日益迫切，互联网正向机场、酒店、会议中心等热点区域乃至更为广阔的移动区域扩展。
这几年，移动通信和互联网用户的数量一直呈现指数型增长的发展态势，两种通信方式很大程度上培养起用户的消费习惯，并进一步产生消费依赖，为移动互联网的发展提供了庞大的用户基础和经济基础。
WLAN能广泛应用于机场、酒店、娱乐和休闲公共场所、会议展厅等人群密集流动性高的热点区域。
随着城市居民经济水平的提高，IT消费占居民支出的比例也在逐渐上升，WLAN业务还可面向家庭的带宽用户。
WLAN在国内的主流应用有如下几种：
●作为2G/3G/4G的补充，融合无线局域网技术，提供慢速和游牧状态下的移动宽带接入，与2G/3G/4G互为补充：
2G/3G/4G提供快速移动、广覆盖状态下中低速率接入，而WLAN定位热点区域相对静止和慢速移动状态下大宽带无线数据接入。
●跨越线缆鸿沟，在布线困难的区域下，提供基本的家庭宽带接入。
WLAN作为一种有效，经济和普及的移动宽带技术，将对有线宽带和无线宽带融合发展起到非常重要的促进和补充作用，其既有与固定宽带相媲美的带宽和成本优势，又有无线技术的移动方便性，是融合固定宽带和无线移动的重要桥梁技术。
3XX公司WLAN网络总体方案
3.1项目需求
此处可概要说明客户建设本项目的目的和业务定位，请根据实际情况取舍。
3.1.1网络总体架构
适用于不涉及具体的项目规划和建设的集采型项目，请根据项目实际情况选择保留或删除。
模板所使用的总体架构图来自联通，仅供参考，在模板的使用过程中，请根据项目实情慎重使用，对于电信和移动的项目请及时替换。
XX公司WLAN业务网络主要由集团、省两级架构组成，其中集团平台中保含全国WLAN漫游认证转发平台、漫游结算平台及集团WLAN网管平台组成；XX公司（省级）WLAN业务网络由XX公司WLAN业务平台和WLAN接入网络两部分构成，其中XX公司WLAN业务平台包含：
Radius系统、Portal服务器、WLAN网管系统以及需要对接的综合客服、省级计费账务系统、短信平台等周边系统；WLAN接入网络为XX公司在热点地区部署的WLAN覆盖网络。
XX公司WLAN网络详细结构如图3-1所示：
图3-1WLAN业务网络总体架构图
3.1.2覆盖区域描述
适用于涉及具体项目规划的建设型项目，请根据项目实际情况选择保留或删除。
本节用于说明客户所要求的WLAN建设项目覆盖区域的情况介绍，作为后续的工程规划的参考，表格格式仅供参考，请根据实际情况调整。
序号
建筑名称
覆盖区域
楼层面积（㎡）
楼层房间数量
1
1号公寓
1-4层
2
2号公寓
1-4层
3
3号公寓
1-4层
4
办公楼
1-5层
5
科研楼
1-8层
6
图书馆
1-5层
7
园区广场
—
3.1.3网络环境描述
适用于涉及具体项目规划的建设型项目，请根据项目实际情况选择保留或删除。
本节用于说明客户所要求的WLAN建设项目现网环境的情况介绍，表格格式仅供参考，请根据实际情况调整。
序号
设备名称
设备型号
设备数量
部署位置
1
认证服务器
2
BRAS
ME60
3
汇聚交换机
S9300
4
OLT
MA5680T、MA5683T
5
MDU
MA5626
6
承载设备
S2300、S3300、S5300
3.2整体方案建议
本项目图络拓扑示意图如下：
图3-3WLAN网络整体方案建议
WLAN网络整体规划时，需要着重考虑如下两个因素：
●WLAN数据承载方案的选择：
WLAN数据承载有两种思路：
传统的交换机堆叠方案和新兴的FTTW承载方案。
在WLAN网络兴起的初期，以企业、校园等热点的小型WLAN网络建设为主，WLAN数据的汇聚承载传统上通过简单的Ethernet交换机堆叠来实现。
这几乎是当时的唯一选择。
限于自身资源，除了交换机堆叠之外，企业等WLAN网络的拥有者没有其它更好的方案。
随着WLAN电信运营网络的建设，拥有丰富的接入网络资源电信运营商成为WLAN网络的拥有者，传统的交换机堆叠方案不再是唯一的选择，而交换机堆叠成本偏高、网络复杂、可靠性差的劣势在大规模的WLAN网络部署中凸显，难以应对WLAN电信运营网络中海量AP的部署。
FTTx给WLAN承载网络的建设带来了新的思路，FTTM（FiberTotheMobile）模式的成功给用光接入网络承载WLAN增加了更多的信心和启迪。
FTTW（FiberTotheWLAN）由此产生。
FTTW就是用光纤接入网络承载WLAN的方案。
这里简单对比两种WLAN的优劣以及适合的应用场景：
WLAN
承载方案
优势
劣势
适用场景
FTTW
1、建设成本低：
新兴的光接入网络相对传统的交换机堆叠建设成本更优，符合大规格WLAN电信网络低成本的诉求；
2、网络可靠性高：
PON网络无源的配线网络，相对有源交换设备，设备可靠性更高；光接入网络具备数十公里广域组网能力，可大大简化网络层次和网络结构，组网可靠性高；
3、扩展灵活、平滑演进：
PON网络的P2MP结构具备大带宽、高分光比，扩展灵活，能很好支持WLAN从11b/g向11n平滑演进；
4、网络管理简单：
PON网络与WLAN的海量接入点设备的部署、运维模式相似，利于网络设备的重用和管理系统的融合，可有效降低TCO；
1、AP采用PON口上行时存在取电问题；
1、大中型WLAN网络的承载，适用于电信运营的WLAN网络
交换机
堆叠
1、设备容易获取，对上层网络要求不高；
2、组网简单；
3、建设成本偏高：
作为大规模电信WLAN网络的承载系统，成本压力凸显；
4、可靠性较差：
交换机为有源设备，大量堆叠部署导致网络层次越来越多，离中心机房越来越远，全网可靠性较低，维护难度加大，运维成本膨胀；
5、扩容困难：
各层交换机端口相对固定，全网扩容困难，难以应对无线数据业务发展带来的流量剧增，更难以支持WLAN从11b/g向11n平滑演进；
6、网络管理复杂：
以太承载网与WLAN的部署、运维模式差异较大，网络管理复杂，不利于设备的重用和系统的融合；
小型WLAN网络的承载，适用于企业、校园等自建WLAN热点
●无线控制器（AC）部署方案的选择：
AC的选择和部署需要考虑所管理的AP数量、业务数据转发模式以及对现网的影响。
在无线热点建设时期，WLAN网络的规模较小，AC以园区部署为主，容量较小、位置也相对分散，WLAN数据以本地转发为主；电信运营WLAN网络规模较大、AP数量众多，为解决漫游、QoS和安全等问题，WLAN数据集中转发管理正逐步成为主流。
由此，AC的部署位置逐步上移，所管理的AP规模大大增加，网络对AC规格和性能的要求也越来越高。
序号
AC型号
适用的AP规模
建议部署位置
组网模式
1
WS6603
1024以下
园区交换机
或汇集交换机
直连式或旁挂式
2
WS6803
1024～6144
汇集交换机
或BRAS
直连式或旁挂式
3
WS6800
6144～14336
汇集交换机
或BRAS
直连式或旁挂式
4
ME60
1024～4096
N/A
ME60集成AC功能
考虑到直连式组网利于简化网络结构，便于WLAN数量流的集中管理，数据流向没有迂回，整网效率更高。
因此，建议优先考虑直连式组网。
3.3建设方案
●无线控制器（AC）：
WLAN网络中AC的选择和部署需要考虑全网AP规模、AP工作模式、业务数据转发模式以及等网络发展等诸多因素。
本项目要求的AC共有六种规格，华为公司建议的产品对应如下：
AC类型
规格简述
推荐产品
产品特点和适用场景
类型1
可扩展插槽式，最大能够支持1024个AP
WS6803/WS6800
1、可灵活应用于直连式和旁挂式组网
2、最多可管理6K/14K台AP，每块板卡最多可支持1024个AP（license控制）
类型2
可扩展插槽式，最大能够支持2048个AP
WS6803/WS6800
类型3
可扩展插槽式，最大能够支持4096个AP
ME60
1、BRAS集成AC，简化网络结构，减少业务控制网元，无缝融合业务
2、最多可管理4096个AP，每个板卡最多可管理1024个AP（license控制）
类型4
安装在热点,最大能够支持128控制个AP
WS6603
1、可灵活应用于直连式和旁挂式组网
2、最多可管理1024台AP，支持64、128、256、512、1024等多种规格（license控制）
类型5
安装在热点,最大能够支持256控制个AP
WS6603
类型6
安装在热点,最大能够支持512控制个AP
WS6603
●无线接入点（AP）：
AP的部署有室内分布、室内放装和室外覆盖等三种模式，需根据具体的业务模型和覆盖场景来确定最适合部署方式。
本项目要求的AP共有六种规格，华为公司建议的产品对应如下：
AP类型
规格简述
推荐产品
产品特点和适用场景
类型1
独立控制-室内放装型，空中接口支持802.11b/g协议
WA601/WA602
产品形态：
胖瘦一体化AP
WiFi标准：
满足IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室内放装
类型2
独立控制-室内分布型，空中接口支持802.11b/g协议
WA631/WA632
产品形态：
胖瘦一体化AP
WiFi标准：
满足IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室内分布
类型3
独立控制-室外型，空中接口支持802.11b/g协议
WA651/WA652
产品形态：
胖瘦一体化AP
WiFi标准：
遵循IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室外型
类型4
集中管理-室内放装型，空中接口支持802.11b/g协议
WA601/WA602
产品形态：
胖瘦一体化AP
WiFi标准：
满足IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室内放装
类型5
集中管理-室内分布型，空中接口支持802.11b/g协议
WA631/WA632
产品形态：
胖瘦一体化AP
WiFi标准：
满足IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室内分布
类型6
集中管理-室外型，空中接口支持802.11b/g协议
WA651/WA652
产品形态：
胖瘦一体化AP
WiFi标准：
遵循IEEE802.11b/g
工作频段：
2.4GHz
适用场景：
室外型
●WLAN承载设备：
无论是采用FTTW承载，还是采用交换机堆叠方案，为便于AP的取电，通常要求直连AP的MDU或交换机支持PoE供电能力。
本项目要求的WLAN承载设备类型共有四种规格：
华为公司建议的产品对应如下：
配置类型
规格简述
推荐产品
产品特点和适用场景
类型1
MA5626
支持PON/GE上行，可灵活应用于FTTW或交换机堆叠
支持PoE供电
类型2
S2300
类型3
S3300
类型4
S5300
4网络规划建议
4.1总体原则
安全性原则：
WLAN网络作为开放性的无线接入网络，同时又是电信运营级的网络，所以网络建设规划时需注重对用户的安全性及网络的安全性的考虑。
可靠性原则：
电信运营级的WLAN网络需保证网络的信号质量、设备的稳定运行、避免单点故障，为客户提供可靠的WLAN无线接入业务。
可运营性原则：
WLAN网络系统的设备应方便管理，易于维护，便于进行系统配置，可统一的监控设备参数、数据流量、系统性能等，并可以进行远程管理和故障诊断。
可扩展性原则：
WLAN系统设备不但要满足当前需要，并且网络的扩展性方面要满足可预见将来需求，如带宽和设备的扩展，应用的扩展和办公地点的扩展等。
保证建设完成后的系统在向新的技术升级时，能保护已有的投资。
4.2带宽模型设计
首先明确了WLAN所承载的业务类型及其发展规模，然后分析业务流量，得出WLAN网络或子网的覆盖用户数。
单个AP覆盖用户数是设计网络拓扑和网络容量的基础，也是网络发展和扩容的依据。
在WLAN建设初期，新建区域和改造区域的用户入住率、业务渗透率可能较低，各地市本地网的情况会有较大差异，因此，渗透率不同对应的每个AP覆盖用户数也不同。
4.3IP地址规划
IP地址的规划需要综合考虑全网AC、AP和终端用户。
●AC的IP地址：
用于管理AP，可用私网、公网IP，一般通过静态手工配置。
●AP的IP地址：
只用于接收AC的管理，通常推荐使用私网IP，一般通过DHCPServer动态分配。
●终端用户的IP地址，一般通过DHCPServer提供，DHCPServer可集成于BAS或AC，也可以独立架设。
终端用户通常需要分配公网IP地址，只有在企业网、校园网或某些特定场景下，才需要考虑私网IP地址。
对于AC和AP的IP地址分配方法，一般有如下几种规划方式：
序号
AC的IP类型
AP的IP类型
优点
劣势
1
公网IP
私网IP
便于远程管理，同时也可大大节省公网IP资源
但是AC与AP之间需要L3发现，AP的地址由BAS或DHCP服务器分配。
需要启用option43来支持AC的L3发现
2
公网IP
公网IP
便于远程管理
但是浪费公网地址，不利于展开业务
3
私网IP
私网IP
节省公网IP地址
需要考虑远程网管的实现方式。
可以由AC作为DHCPserver来分配同一地址段的AP地址
考虑到IPv4网络中IP地址资源越来越紧缺，我们推荐AC使用公网IP地址，而AP使用私网IP地址。
华为推荐的AC设备适用于中小型企业的AC6005、适用于大6605中型企业的AC、适用于大型企业的ACU2无线接入控制单板均支持DHCPServer和DHCPOption43。
4.4VLAN规划
VLAN规划的原则：
●管理VLAN和业务VLAN分离
●业务VLAN应根据实际业务需要与SSID匹配映射关系（1:
1/1:
N/N:
1/N:
N）
●BRAS终结VLAN部署
4.4.1管理VLAN
对于瘦AP，管理VLAN是指AC与AP之间控制报文所带VLAN。
控制报文包括AP上线时的报文（DHCP等）以及建立CAPWAP控制隧道后的控制隧道报文。
由于在实际应用中，AC需要按VLAN选择DHCPSERVER，或RELAY还是透传，因此管理VLAN和业务VLAN必须分离，以便满足不同DHCP应用的需求。
如果AC/AP间经过三层转发，中间三层设备必须支持DHCPRELAY；同样要注意区分管理VLAN和业务VLAN，使之采用不同的RELAY-GATEWAY，以便AC区别不同DHCP请求。
4.4.2业务VLAN
业务VLAN主要用于区分不同的业务类型或用户群体，在WLAN中SSID也同样可以承担相应的工作。
因此，在业务VLAN的规划中必须综合考虑VLAN与SSID的映射关系。
业务VLAN与SSID有如下四种映射关系：
●SSID:
VLAN=1:
1部署：
例如对北京市西城区“金融大街”和“中央音乐学院”进行WLAN覆盖，都是北京联通WLAN网络的覆盖区域，所以希望用户搜索到的WLAN只有一个SSID，如“北京联通”；VLAN也只需要规划一个，如1000；
●SSID:
VLAN=1:
N部署：
虽然北京市西城区“金融大街”和“中央音乐学院”都是北京联通WLAN网络的覆盖区域，用户搜索到的WLAN只有一个SSID“北京联通”，但希望规划不同的VLAN标识不同的场点，如1000、1001，这个场景中，SSID：
VLAN＝1:
N；
●SSID:
VLAN=N:
1部署：
虽然都是北京联通的覆盖区域，但希望用户搜索到WLAN就知道自己在什么地方了，因此需要两个SSID，如“金融大街”和“中央音乐学院”，由于都是北京联通的场所，VLAN只想规划一个，如1000；
●SSID:
VLAN=N:
N部署：
虽然都是北京联通覆盖区域，但希望用户搜索到WLAN就知道自己在什么地方了，并希望通过不同的VLAN精细控制流量，因此需要两个SSID，如“金融大街”和“中央音乐学院”，同时VLAN也要规划两个，如1000和1001；
4.5认证模式
4.5.1WLAN终端认证
IEEE802.11标准要求WLAN终端在准备连接到网络时，必需进行“身份验证”。
WLAN终端身份认证主要有两种方式：
开放系统认证（Open-systemAuthentication）和共享密钥认证（Shared-KeyAuthentication）。
开放系统认证是IEEE802.11标准要求必备的一种方法，是最简单的认证算法，即不认证。
如果认证类型设置为开放系统认证，则所有请求认证的客户端都会通过认证。
在这种方式下，接入点并未验证工作站的真实身份，工作站以MAC地址作为身份证明，这种验证方式可以让所有符合802.11标准的终端都可以接入到WLAN网络中来。
开放系统身份验证比较适合有众多用户的电信运营WLAN网络。
共享密钥式认证必需使用加密方式，要求每个WLAN终端都镜头配置和AP完全一致的密钥（key）。
由于配置工作量较大，一般适用于企业网、校园网及家庭网络等。
二者对比如下：
认证方式
优点
劣势
适用场景
开放式系统认证
部署简单，终端接入速度快，有效带宽高
安全性差：
无法检验客户端是否合法，任何知道无线局域网SSID的用户都可以访问网络
电信运营网络
共享密钥式认证
安全性较高：
采用了加密方式对密钥进行保护，空口密钥数据不再明文传输
配置复杂，可扩展性不佳：
每台终端和AP上都需要静态配置一个很长的密钥字符串
有效带宽较低：
加密降低了传输效率
企业网、校园网及家庭网络等
4.5.2用户身份验证
相对于简单的STA身份验证过滤机制，链路层用户身份验证的安全性大大提高。
通过提供有限的访问权限来验证用户身份，只有确定用户身份后才给予完整的网络访问权限，可有效判别用户的合法性。
链路层身份验证时透明的，能配合任何网络层协议使用。
WLAN的链路层身份验证主要有Portal（DHCP+WEB）、802.1X、PPPoE、WAPI等几种认证方式。
4.6网络安全
4.6.1组网保护
华为AC产品接口丰富，支持LACP（LinkAggregationControlProtocol，以下简称LACP）和MSTP（MultipleSpanningTreeProtocol，以下简称MSTP）等组网保护机制，可提供端口级冗余保护，及设备级1+1快速备份。
4.6.2接入安全方案
华为AC均支持开放系统认证、WEP加密、共享密钥认证、WPA/WPA2认证合加密、WAPI认证加密等无线接入安全特性。
特性
指标
WLAN安全模板管理
◆支持通过WLAN安全模板管理认证和加密方式。
◆支持安全模板绑定到ESS模板。
◆最多支持256个AP配置模板。
OPEN-SYS方式认证
支持“OPEN-SYS认证+无加密”方式。
WEP认证加密
◆支持WEP的认证/加密方式。
◆每个AP最多支持4个WEP加密方式的VAP。
◆WEP认证加密在AP实施，认证结果通知AC。
WPA/WPA2认证加密
◆支持AC集中认证方式。
◆支持“WPA/WP
升级会员 