XX办公室无线局域网覆盖.docx

1、XX办公室无线局域网覆盖办公室无线局域网覆盖技术建议书D-Link友讯2008年8月办公室无线局域网工程技术建议书一、概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点： 简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； 灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； 综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境

2、中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备； 扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 二、客户需求办公室无线局域网建设的总体目标是：利用无线网络技术进一步扩展网络的覆盖范围，在无线的覆盖范围内实现数据业务无线传输，。要保持现有网络交换机

3、的设置和VLAN划分，使无线局域网和有线网成为一个整体，为总部员工提供安全的无线接入。由于本工程是在有线网的基础上加以无线扩充（即采用AP将无线网络接入到有线网络）。本工程具体的建设目标是： 侧重实际应用，覆盖办公的全部区域； 采取通行的网络协议标准：目前无线局域网普遍采用802.11g系列标准，因此无线局域网将主要支持802.11g（54M带宽）标准以提供可供实际应用的相对稳定的网络通讯服务，也可以实现108M的带宽但需要108M无线网卡支持。； 全面的无线网络支撑系统（包括无线网管、无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题； 保证网络访问的安

4、全性，支持用户多种接入方式认证机制, 采用非独立型的无线网络结构选型； 覆盖范围要求：1000平米，6个办公室，其中会议室有300个信息点需要无线覆盖，会议室所需无线设备比较多，根据工勘结果，确定AP的数量约为13个，届时实施工程时如采用多退少补的原则进行处理多货与缺货问题； 安全、认证、管理要求为了阻止非授权用户访问无线网络，以及防止对无线局域网数据流的非法侦听，无线网络要具有相应的安全手段，主要包括：物理地址（MAC）过滤、服务区标识符(SSID)匹配、有线等效保密（WEP）、二层隔离等； 无线网网络结构要求：无线接入所需布设的AP通过接入设备接入到网中，在接入层提供相应的接口给AP使用；

5、 工程布线和安装要求：I. 室内部分：定位于较为开阔位置，将网线走暗线敷设到位；挂在墙上，可利用设备本身自带的安装附件进行安装；如果需要遮蔽，则需要定制非金属安装盒；如果是挂在天花板上，则根据天花板的情况而定，若天花板是非金属结构，可以固定在天花板内。安装过程中应充分考虑防盗问题。II. 供电部分：AP的供电可采用POE方式由接入的网络设备进行供电。 产品能力要求要求：I. 具有无委会核准证；II. 支持负载均衡；三、网络建设方案针对办公室采用WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足局方的要求。3.1无线网络基础方案3.1.1方案逻辑组网图本次工程采用无

6、线网就近接入的原则，所有无线AP需通过有线接入POE交换机上，再通过路由器接入Internet，交换机同时完成POE供电的功能，具体的逻辑组网图如下图所示：图1 办公室覆盖方案逻辑组网示意图3.1.2 产品选型对些无线设备的选型,我们要选择支持POE功能的无线AP,同时还需要支持108M的传输速率,对天线的选择为5dBi,覆盖范围可以到达死角,而且需支持WDS桥接功能,如果有地方实在无法布线,我们可以通过WDS+AP模式进行桥接和覆盖,但不建议桥接数过多,对上述提出的说明我们推荐DLINK的DWL-2200AP, 此产品+ 最高无线速度108Mbps， 2.4GHz频段,5dBi高增益天线,多

7、种操作模式为接入点、WDS、 WDS+AP,高级安全64/128/152位WEP数据加密,个人WPA/WPA2,企业WPA/WPA2, WDS上的WPA-PSK/AES,MAC 地址过滤,基于Web的管理,Telnet, SNMP管理的MIB,内置DHCP服务器.交换机我们选择DLINK的DES-1228P供电交换机，3.2无线网络安全无线局域网络主要服务于企业作业系统，上面存在诸多的企业的商业信息，故网络安全问题在建网时必须考虑问题，安全方式主要侧重几个方面：用户安全、系统安全，我们会通过无线加密WEP或者WPA/WPA2的方式来进行加密，这样可以避免无线用户的非法接入，保护无线网络的安全。

8、3.2.1用户安全：数据安全部分主要包括以下方面的内容：I. MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；II. SSID管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端上发的报文都要求进行上带SSID，如果没有SSID标识则不能进入网络；III. WEP加密：WEP加密是一种静态加密的机制，通信双方具有一个共同的密钥，终端发送的空口信息报文必须使用共同的密钥进行加密；IV. DLINK的无线方案中的密钥设置可能根据SSID信息与用户信息进行组合，即不同的SSID下不同的用户的密钥生成可以不一样，这样可以做不到不同的用户不同的

9、管理方式，同时具备不同的权限；3.3无线网络管理：3.3.1总体需求：XX办公室无线系统涉及的AP数量不多，我们可以对每个AP进行独立的访问。3.3.2性能功率规划：我们无线产品可针对AP来进行功率的自动调整，如每一个无线客户端的基本吞吐量，同一时间内此无线服务区域有多少并发用户。系统可计算出哪里需要放置AP，及其数量与自动算出其不相干扰的信道，并且可呈现出每一台AP所涵盖的传输速率的范围。也可以手动或者自动调整每一个AP的功率，另外所有的信道也都可以自动的调整，不会让信道错置，造成无线讯号的干扰。3.4频率规划与负载均衡： 频率规划802.11g使用开放的2.4GHz ISM频段，可工作的信

10、道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效果。针对如何进行802.11g的频率规划作了大量的实验，实验证明3载频也可以实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质量，和高带宽业务的开展。图2 频率规划原理图频率规划需要配合使用的功能包括：I. AP支持13个信道设置II. AP支持最大100mw功率以及多级

11、功率控制III. AP支持外置天线以及定向天线IV. 针对特殊应用还需要AP支持桥接功能、接入功能以及WDS功能结合以上功能的支持，以及勘探工具，可以较好的部署AP达到频率规划的效果。华为公司针对无线小区、机场、酒店等热点区域进行过频率规划，使用效果较好。 负载均衡AP上支持标准的IAPP协议框架，通过负载均衡的部署，可实现在一个热点内用户平均分配到所部署的所有AP上，达到在一个服务区AP接入用户数何流量的平衡，为用户提供更高的服务质量。具体可部署的负载均衡策略有：I. 对所有AP设置基于用户数的负载均衡功能，AP通过对接入用户数的统计，与设定AP接入用户数量阀值比较，达到阀值后，不允许新的用

12、户接入。II. 对所有AP设置基于流量的负载均衡功能，AP通过对接入用户流量的统计，与设定AP上流量漏桶阀值上沿比较，达到阀值后，不允许新的用户接入，少于阀值下沿，再允许新用户接入。III. 配合网络规划，设置AP群功能，在一个群内的AP通过组播报文实时通报接入用户数量，当发现AP间用户数差值大于设定阀值，接入用户多的AP将部分用户赶下网。3.5覆盖解决方案：图3 办公室无线平面示意图办公室共有6间，其中有间会议室有300个用户，其它5个办公室用户数较少。建筑面积大约为1000多平方米此次需要覆盖的是所有办公室，大会议室需部署10个AP，其它5个办公室根据房间结构来进行部署。计3个AP，总共使

13、用13个AP。相邻之间AP按照1、6、11信道划分错开。3.6供电问题：由于本次无线网中AP设备数量较多，AP布放位置根据实际覆盖效果而调整，在已建设完成的建筑物上较难进行本地供电，基于标准的802.3af实现对AP的供电。在此我们推荐使用一台POE供电交换机，型号为：DES-1228P，有24口10/100M电口和4个千兆电口，通过在交换机的以太口来进行POE供电，通过以太网线在传输数据同时给AP供电，供电距离达100米，满足实际组网的要求。37覆盖区域详细说明：图4 简单同轴分布式天线系统原理图本示意模型是业界采用WLAN频率规划技术对大楼覆盖的标准示意模型，首先说明采用WLAN技术可以按

14、客户的需求结合WLAN现场勘探与频率规划可以实现最终用户的随时随地接入。（图1以11g进行描述的，对于11g的模型一致）其次采用2.4G频段的IEEE802.11g技术在国家无委会规定的2.42.4835MHz频段共计有13个载频，互不干扰频段有3个如1、6、11（由于802.11g技术采用直序扩频技术，1个中心频点的载频对前后临频、隔频都有一定的干扰），也就是采用互不干扰频段结合功率控制、覆盖方向以及蜂窝规划，可以实现用户需要的带宽以及覆盖，单点可提供的接入带宽有33Mbps。另外，针对WLAN覆盖建议为办公室、会议室等需要带宽较高的场所建议采用全向覆盖，除解决覆盖同时还要考虑接入带宽。覆盖

15、效果理论计信号强度和传输距离的换算公式AP加卡的信号总强度公式：GtGrAP天线增益终端天线增益L信号总强度（dB）Gt（AP或终端功率，单位dB），Gr（终端或AP灵敏度，单位dB）距离产生的信号衰减公式：4020lgdL1（dB） d（距离，单位m）工程中最大传输距离以45m计算，所以L172dB障碍物的衰减：物体dB地板30带窗户的砖墙2办公室墙6办公室墙的金属门6砖墙的金属门12.4靠近金属门的砖墙3工程中实际的障碍物的最大衰减是临窗墙的衰减3dB加上房间墙的衰减12dB等于15dB。四、产品配置方案型号描述单数量DWL-2200AP802.11g，108M 无线，802.11g (1

16、08M/54M/11M) 标准,高功率,支持PoE供电及QoS, 支持多SSID, WPA2, 802.1x113DES-1228P24口10/100Base-TX,4口1000Base-T,2口SFP,Web Smart百兆POE以太网交换机11五、方案涉及产品介绍5.1 DWL-2200AP产品特征: 关于经济型环境+ 最高无线速度108Mbps， 2.4GHz频段+ 5dBi高增益天线多种操作模式+ 接入点+ 带AP的WDS+ WDS高级安全+ 64/128/152位WEP数据加密+ 个人WPA/WPA2+ 企业WPA/WPA2+ WDS上的WPA-PSK/AES+ MAC 地址过滤多种

17、管理+ 基于Web的管理+ Telnet+ SNMP管理的MIB+ 内置DHCP服务器2 AirPremierDWL-2200AP是一个增强高性能的802.11g无线接入点，带802.3af以太网供电，用于室内使用。此设备支持无线网络速度，最高108Mbps(Turbo模式)1，当为有高数据传输率，强大的安全性，内置的桥接功能和PoE远程供电支持的802.11b/g无线设备提供无缝相互操作时，此设备提供一种经济型解决方法，便于安全和高速无线配置。 最高速度108Mbps1 在2.4GHz公共频率上的最高传输速度108Mbps(Turbo模式)1，DWL-2200AP宽带加强WLAN应用的一种理

18、想解决方法。在有多重用户同时访问网络的典型的工作环境下，DWL-2200AP是普通802.11b无线设备吞吐量的15倍。 PoE推动远程安装 在大范围覆盖时，DWL-2200AP可以在偏僻的地方安装，比如在天花板或高墙上，在这些地方，一般的AC出口是不会做在那的，而为这些地方供电是很困难而且代价很高。DWL-2200AP可以通过一对已有的网络线缆，简单地从一台位于100米以内的以太网交换机获得电力。由于具备工业标准802.3afPoE的支持，所以DWL-2200AP不需要PoE转换器。 高级网络安全 DWL-2200AP支持64/128/152位WEP数据加密和WPA/WPA2安全功能。通过支

19、持个人和企业的WPA和WPA2，它提供最新的无线安全技术以确保完全的网络保护。另外，DWL-2200AP结合802.11i-ready来完全支持工业等级的无线安全。包括在此接入点中的其它安全特征是MAC地址过滤，禁用SSID广播和支持高级加密标准（AES）数据加密。 WDS(无线分布式系统)支持 为了使投资的总利润最大，DWL-2200AP可以配置为以接入点（AP模式），点对点桥接或点对多点桥接（WDS模式）操作。在WDS/桥接模式下，DWL-2200AP只和无线桥接通讯，没有考虑到通过无线客户端或站台来访问。 高级网络管理 最高网络管理员可以管理所有DWL-2200AP的设置，通过基于web

20、的配置使用或远程登录。对于高级网络配置，管理员可以使用D-ViewSNMP管理模块从单独的地点来配置和管理多个接入点。除了流线管理过程外，网络管理员也可以在不浪费资源的情况下验证和执行定期的维护检查，通过物理上发送私人信息来验证适当的操作。规格内容标准+ IEEE 802.11b/g WLAN + IEEE 802.3/802.3u以太网+ IEEE 802.3x流量控制+IEEE802.3af以太网上供电以太网接口对于802.11b: DSSS:+ DBPSK 1Mbps + DQPSK 2Mbps+ CCK 5.5和 11Mbps对于802.11g: OFDM:+ BPSK 6 和 9Mb

21、ps + QPSK 12 和18Mbps+ 16QAM 24和 36Mbps + 64QAM 48 和54MbpsDSSS:+ DBPSK 1Mbps + DQPSK 2Mbps+ CCK 5.5 和11MbpsRF操作频率2400 到2483.5MHz信道数+ 11 信道 (FCC)+ 13 信道 (ETSI)数率+ 802.11g: 54, 48, 36, 24, 18, 12, 9 和 6Mbps+ 802.11b: 11, 5.5,2,和1Mbps传输输出功率对于802.11b:+ 11Mbps, 5.5Mbps, 2Mbps, 1Mbps: 18dBm对于802.11g:+ 54Mb

22、ps, 108Mbps: 14 到 15dBm+ 48Mbps: 14 到16dBm+36Mbps,24Mbps,18Mbps,12Mbps,9Mbps,6Mbps:16到18dBmEIRP19dBm接受灵敏度(802.11b)对于 802.11b ( 8% 数据包错误率):+ 11 Mbps: -83dBm + 2 Mbps: -89dBm对于802.11g ( 10% 数据包错误率):+ 54 Mbps: -66dBm + 48 Mbps: -71dBm+ 36 Mbps: -76dBm + 24 Mbps: -80dBm+ 18 Mbps: -83dBm + 12 Mbps: -85dB

23、m+ 9 Mbps: -86dBm + 6 Mbps: -87dBm天线5dBi 提供可拆式反向SMA型号双极天线无线操作范围(带5dBi ，提供多种双极天线的总电源):+室内：最大100 m (328 英尺)+室外： 最大 400 m (1,312 英尺)安全+ 64/128/152位WEP数据加密+ WPA-PSK, WPA2-PSK+ WPA-EAP, WPA2-EAP+ TKIP, AES支持+ MAC 地址过滤用户访问+ SSID广播禁用功能配置模式+接入点+带AP的WDS+ WDS设备管理+ Web浏览器界面: HTTP安全 HTTP (HTTPS)+ 基于Windows 的AP管

24、理程序+ SNMP v3 支持D-View 模块个人MIB+命令行界面: 远程登录安全 (SSH) 远程登录+工厂复位按钮诊断LEDs+ 电源 LED+ LAN (10/100Mbps)+ WLAN电源输入PoE时的 48VDC +/- 10% 0.4A电源消耗+ 7 瓦 (最大)没有PoE+ 8.5 瓦 (最大.)有PoE尺寸142 (L) x 109 (W) x 31 (H) mm (5.59 x 4.30 x 1.22 英寸)操作温度0C到40C (32F 到 104 F)存储温度-20C 到65C (-4F 到 149 F)操作湿度最大95% (无冷凝水)规则认证+ FCC等级B +

25、CE+ UL + Wi-Fi+ WMM5.2 DES-1228P产品特征: Web智能交换机*支持 4G上行 & Combo 1000 BASE-T/SFP*通过“智能控制台”或 基于WEB的GUI实现万能管理*VLAN 流量分割和优先级队列QoS*网络访问安全*为SNMP管理而内置的MIB*为特殊安装站点准备的802.3af以太网供电特 性*每个端口支持802.3af以太网电源*2个10/100/1000T 千兆端口*2Combo10/100/1000T/SFP千兆端口*最多6个用于服务器连接和交换机层叠的主干端口*用于流量分割的802.1Q VLAN标记*用于QoS的802.1p优先级队列

26、802.1x基于端口认证的访问安全*用于带宽管理的广播风暴控制*用于保证交换机性能的安全保卫引擎特征*通过智能控制台或基于WEB GUI实现的万能管理*支持SNMP管理*19英寸标准的支架式安装大小概述 D-Link新一代WEBSmart以太网交换机系列结合了即插即用的方便性、强大的功能和可靠性，为中小型企业（SMB）提供网络应用。每个交换机都拥有一个新款的支架式安装金属外壳和非常容易查看的前面板诊断LED，提供高级特征包括，4G的上行，combo1000BASE-T/SFP，网络安全，流量分割，QOS和万能管理。 支持自适应MDI/MDIX，为桌面应用提供了便宜和简单的以太网连接。为连接到G

27、兆骨干网或服务器提供4G的上行连接。 PoE推动远程安装 PoE以太网电源功能。型号为DES-1228P的交换机为需要从网络线缆获取能量的网络站点提供内置的802.3af以太网电源。每个10/100BASE-TX交换机的以太网端口为连接的无线接入点，IP电话和其它支持PoE的设备提供最多15.4瓦的电源，以便可以把它们部署在没有AC电源插槽可用的地方，如高墙和天花板。 二层特性 广泛的第二层特征。作为完全的L2设备，这些交换机包括一些功能如，IGMP侦听，端口镜像，生成树和端口主干来提高网络的性能和单性。 流量分割和QoS。交换机为群流量分割提供802.1QVLAN标记来提高网络安全和性能。它

28、们也支持802.1p优先级队列，这样允许用户使用带宽密集的应用程序，如网络上的在线多媒体和VoIP。 网络安全。交换机为网络提供MAC地址过滤监视访问。它们支持802.1x基于端口的认证，允许网络配置外部的RADIUS服务器。另外的特征如D-Link安全保卫引擎保护交换机免于受到由于病毒/蠕虫爆发造成的流量溢出。 管理 交换机通过智能控制台工具或基于WEB的GUI来进行配置和管理。智能控制台可以从一台本地PC轻松的访问交换机，用户不用输入任何IP地址和子网掩码，所有连接到网络的交换机都即时访问并显示在屏幕上。基于WEB的GUI允许网络上任何位置或一个远程站点的用户使用WEB浏览器访问交换机。它

29、允许广泛的交换机配置设置，可以备份以便其它交换机复制。另外，用户可以使用内置的MIB来了解它们的状态信息，发送异常事件的陷阱。MIB支持允许用户集成交换机和其它第三方用于在SNMP环境下管理的设备。规格内容标准- IEEE 802.3ab 1000BASE-T- IEEE 802.3z 1000BASE-SX/LX- IEEE 802.3u 100BASE-TX- IEEE 802.3 10BASE-T- IEEE 802.3x 流量控制端口- 24个10/100BASE-T铜缆口- 2个10/100/1000BASE-T铜缆口- 2个Combo 10/100/1000BASE-T/SFP口-

30、 端口速率自适应、自动MDI/MDIX转换协议- CSMA/CD性能- 背板带宽：12.8G- 缓冲记忆：128KB- 包转发率：9.52Mpps功率- 每端口支持PoE功率:15.4W- 每台设备最大支持PoE功率: 170W- 电源：100120VAC, 200240VAC, 50/60Hz- 设备最大消耗功率：222二层特性- IGMP snooping：支持64组多点传送- 为加入的组播流按照泛洪处理（即按广播的形式处理)- 802.1D生成数协议- 端口聚合:每台支持6组，,每组支持8个端口- 支持端口镜像功能VLAN- 标准的802.1Q VALN- 支持VLAN 最大数目:256个优先级队列（QoS）- 标准:802.1p- 队列数:4个- 支持WRR模式的队列操作安全- 802.1x端口访问控制- 广播风暴控制- D-Link安全引擎，在广播、多点传送、泛滥时保护CPU不死机配置和管理- 基于Web 的管理- 通过软硬件的reset- 基于Windows 的工具- 支持SNMP v1- 端口链接控制- Trap 设置MA