南区主楼无线网络设置方案Word文件下载.docx

1、 随着今年来的发展，中国无线上网的起步虽晚，但发展却相当快，全球无线上网正呈现高速发展的趋势，而在中国这种趋势则更加明显。通过连续五年的数据看（如图），中国无线上网正步入一个高速发展的轨道。他可以享受随时随地上网的乐趣，车上、旅途中、办公室里，只要是有信号的地方，都是其方便快捷的体现。；并且价格不贵。首先无线上网具体指什么，所谓无线上网分两种，一种是通过手机开通数据功能，以电脑通过手机或无线上网卡来达到无线上网，速度则根据使用不同的技术、终端支持速度和信号强度共同决定。另一种无线上网方式即无线网络设备，它是以传统局域网为基础，。一般认为，只要上网终端没有连接有线线路，都称为无线上网.3.无线网

2、络的优缺点优点：（1）灵活性和移动性。在有线网络中，网络设备的安放位置受网络位置的限制，而无线局域网在无线信号覆盖区域内的任何一个位置都可以接入网络。无线局域网另一个最大的优点在于其移动性，连接到无线局域网的用户可以移动且能同时与网络保持连接。 （2）安装便捷。无线局域网可以免去或最大程度地减少网络布线的工作量，一般只要安装一个或多个接入点设备，就可建立覆盖整个区域的局域网络。（3）易于进行网络规划和调整。对于有线网络来说，办公地点或网络拓扑的改变通常意味着重新建网。重新布线是一个昂贵、费时、浪费和琐碎的过程，无线局域网可以避免或减少以上情况的发生。（4）故障定位容易。有线网络一旦出现物理故障

3、，尤其是由于线路连接不良而造成的网络中断，往往很难查明，而且检修线路需要付出很大的代价。无线网络则很容易定位故障，只需更换故障设备即可恢复网络连接。（5）易于扩展。无线局域网有多种配置方式，可以很快从只有几个用户的小型局域网扩展到上千用户的大型网络，并且能够提供节点间漫游等有线网络无法实现的特性。由于无线局域网有以上诸多优点，因此其发展十分迅速。最近几年，无线局域网已经在企业、医院、商店、工厂和学校等场合得到了广泛的应用.缺点：（1）无线盲区：无线覆盖，特别是室外覆盖室内时，由于天线角度、AP功率等因素，有可能在某一区域（特别是楼的两端）出现盲区，无线信号很弱，甚至无法找到SSID的情况。即使

4、是室内覆盖方式， 如果天线部署位置不适合， 也会出现盲区问题。 通常解决无线盲区的方式是补点，增加设备来进行盲区的覆盖无线干扰。（2）由于无线传输路径难以控制，会出现折射、反射等多种情况，同时信号传输也会存在衰耗，这些都直接影响了接入点的信号质量。无线信号衰减：无线信号在无线传输过程中会因传输介质等因素引起的能量损失。空间中的超高频和微波波段信号的传播，也会对信号带来多种传输损伤、衰减和多径衰落。无线传播损伤有衰减、失真、自由空间损耗、噪声、大气吸收和折射等。多径衰落是由于无线信号从发射机到接收机的传输过程中，由于障碍物的影响，信号经过折射、反射等途径，在时间和相位上发生变化，相比直接传输信号

5、产生衰落。信号衰减是无线信号穿过障碍物信号强度变弱。障碍物不仅影响AP到无线客户端的无线信号，同时也会影响无线客户端到AP的无线信号。无线信号经过障碍物会有衰减，这点在高密覆盖时可以利用来减小AP的覆盖范围，避免不同AP间的干扰。下表为障碍物的衰减经验数据表：物体dB地板30承重墙20-40砖墙10金属门6学生宿舍室窗户（10mm）3根据WiFi覆盖场强计算公式： PrdB=PtdB+GtdB-PLdB+GrdB 其中：PrdB为接受电平 PtdB为最大发射功率 GrdB为接收天线增益 GtdB为发射天线增益 PLdB为路径损耗各种建筑材料对无线讯号的影响如下：当AP与终端隔一座水泥墙时,AP

6、的可传送覆盖距离约剩下5米有效距离。当AP与终端中间隔一座木板墙时,AP的传送距离约剩下15米有效距离。当AP与终端中间隔一座玻璃墙时,15米有效距离。同频干扰无线干扰是WLAN接入点设备（AP）或无线客户端受到其它相邻WLAN AP与无线客户端以及在同一无许可限制的频带中运行的非802.11设备的干扰。由于空口资源有限，同频干扰会降低本信道的吞吐量。在实际应用中，发现在学生宿舍主要还是来源于其他AP的同信道干扰。其他诸如微波炉等干扰相对较少。（3）隐藏结点问题。隐藏节点的前提条件是存在同频干扰。由于WLAN系统使用的是CSMA/CA公平信道竞争机制，在这个机制中，STA在有数据发送时，首先监

7、听信道，如果信道中没有其他STA在传输数据，则首先随机退避一个时间，如果在这个时间内没有其他STA抢占到信道，STA等待完后可以立即占用信道并传输数据。但在无线网络中，并不是连接在同一个AP下的节点彼此都是可见的。如下图所示, 节点A、B、C都工作在同一个信道上，当节点A向节点B发送分组时，载波侦听机制无法阻止节点C发送数据，造成信号在节点B处冲突。节点C是隐藏在节点A的覆盖范围之外的、 却又能对节点A的发送形成冲突的节点， 这种在发送节点覆盖范围以外的、 存在着潜在冲突的节点问题就是信道访问中的隐藏终端问题。 隐藏终端问题会大大降低信道的通信能力。直接造成的后果就是：某些节点使用P2P业务的

8、时候，大量占用了带宽资源，造成其他用户不能和AP连接，或者与AP联接后掉线、失去IP地址。除了STA互相隐藏之外，还有可能AP之间也可能隐藏，造成STA无法正常接收数据的情况。4.五邑大学南主楼现有的无线网络现状五邑大学南主楼现有的无线网络发射和接收器主要有以下两种。第一种是老式的无线AP发射和接收设备，从外表上看上去残旧不堪，基本可以肯定它已经是报废了，第二种是现在南主楼的CMCC无线网络的接收和发射设备（全向天线）。现在南主楼的无线网络信号除了私人手提发出的wifi和广发银行外（因为广发银行是营业机构应该有独立的无线网络，而且银行的所谓大堂经理很嚣张，所以没对它进行调查）只有CMCC信号。

9、除了一楼因为没有安装无线信号接收和发射设备导致无线网络信号稍弱外，二层以上都有比较稳定的CMCC无线信号（最顶几层没有安装任何的无线网络设备）,在全向天线附近能进行顺畅的无线上网，和有线上网基本无异。同时因为无线上有点能克服很多空间不允许的事,如移动上网等，网速和信号都没问题。以下为现有无线网络设备截图：现有的无线网络信号比较弱，而且是需要收费的账号和密码才能登陆，缺乏普遍使用性，而且现有的无线网络发射接收器的信号有效范围比较小，一条走廊需要很多个全向天线线设备，除了大堂和走廊外，教室内和其他的地方信号都不太好，这可能和设备的本身性能有关，对于设备的管理缺乏有效的机制，设备有故障后不能快速回复

10、，导致经常出现无线信号中断等问题。5.实地需求分析我们小组调查时针对使用南主楼的三类客户（学生、教师、管理人员）分别做了相关的问卷和口头访问调查，得出了以下的实地无线需求：（1）稳定的无线信号。（2）充足的上网带宽。（3）移动性强。6.改进说明因为南主楼的无线信号是以CMCC为主，导致多CMCC的依赖性高，无线设备的性能不高，同时设备的型号和使用的能力已不能满足日益增长的无线用户的使用需求。所以建议使用更符合现代网络设计的使用能力强，扩展性高的网络设备。（性能更高信号覆盖范围更广，更强，更稳定）。南主楼同时以前的无线网络设计的布线结构比较繁杂，对于故障的维护带来了很多的不便，所以在布线这方面会

11、实施和有线网络不同的独立布线（实施的原因是，无线网络布线工程并不像有线网络那样复杂和繁琐，但是对于以后的维护和扩张要求就很高）。南主楼的各楼层的平面图2-5楼：6-9楼：10楼：二、逻辑网络设计1.方案设计1.1拓扑图的设计全向天线的铺设：根据对南主楼的实地考察后，发现南主楼2-5层每一层现有的全向天线的个数是30多是个，同时经过实地的用手机测试后，这30多个全向天线已经足够覆盖南楼的工作和休息区。而在6到9层的结构则和前面的几层的结构有点不同（详细地结构看平面结构图）以致每层楼大概只需要20个全向天线。同样因为10层因其使用用途的原因（只有几个实验研究室），原本是没有任何的天线的铺设的，现在

12、为它铺设6个全向天线。为了应付以后可能突发的无线访问人数和加强信号的覆盖强度。现在南主楼的全向天线的数量设计如下：1.2交换机的设计2-10层楼总共用cisco ws C2960-24TT-L24交换机3台。用于接入层，接入每一层的无线AP。Cisco WS-C3560X-24T-L 24口交换机1台，用于汇聚层，连接各楼层的二层交换机。1.3无线控制器的设计使用CISCO 思科 AIR-CT2504-5-K9 无线控制器1个。主要是用于对各个AP的管理。2. 网络拓扑2.1拓扑图2.2 IP地址划分以从学校那里分配到B类IP地址来划分：总共划分3个vlan ，分别是vlan10 vlan20

13、 vlan30 供学生和外面的学员、教师、管理员 3种用户用。Vlan10: 172.16.16.1-172.16.31.254Vlan20：172.16.32.0-172.16.47.254Vlan30: 172.16.48.0-172.16.63.2542.3.交换机接口的分配汇聚层交换机（共24口）:f0/1-f0/3连接接入层的3台交换机，f0/23连接无线控制器,f0/24连接校园内网的路由器或其他设备。接入层交换机1（共24口）：f0/1-f0/18连接2-4层的18个AP，f0/23口与接入层交换机 2 f0/22口相连,f0/24口连接汇聚层交换机f0/1口。接入层交换机2（共

14、24口）：f0/1f0/16口连接5-7层的16个APf0/24口连接汇聚层交换机，f0/22口与接入层交换 f0/23口相连，f0/23口与接入层交换机3 f0/23口相连，f0/24口连接汇聚层交换机f0/2口。接入层交换机3（共24口）：f0/1f0/11 连接8-10层的11个APf0/24连接汇聚层交换机f0/23口与接入层交换机2相连，f0/24连接汇聚层交换机f0/3口。三、 物理网络设计1网络综合布线基于南主楼的现有的建筑结构和线有的有线网络和无线网络布线的参考后我们小组的布线法案如下：各楼层的无线AP于交换机的连线会有规则地沿着原有的有线网络布线结构，这样做的原因是能够不破坏

15、南主楼的建筑结构（凿洞，穿墙），全向天线的连线也是按照这一个规则。交换机就分别布置在3楼、6楼、9楼的电梯出口右边边附近的茶水间（空间足够、位置合适），交换机间的物理链路连接就沿着旁边的原有的电线布置与上下的交换机相连。具体的布线设计请看以下的布线图：1.1布线施工图南主楼的2到5楼AP的分布是一样的每层楼布置6个AP,接入层交换机放在3楼，具体的布线图如下图：6到9楼的无线AP的数量和分布都是一样的，具体的布线图如下：10楼的AP的布线图如下：更清晰明细的布线图请看附录文件（文件夹：布线图）1.2各楼层的垂直布线图因为交换机只是放置在3、6、9这三层楼，所以连接到这三台交换上的AP都分别要进

16、行跨楼层布线。其中2-4楼的AP连接到3楼的交换机上，5-7楼的AP连接到6楼的交换机上，8-10楼的交换机连接在9楼的交换机上，各楼层的连线先封装如胶管里，再沿着南主楼的有线网络布线的主干延伸到各层楼，详细如下图（其中黄色的线为多条连线的集合线）：2.交换机和无线控制的部署本次南主楼的无线网络的设计共使用了4台交换机（3台接入层交换机，一台汇入层交换机），和一个用于管理AP的无线控制器。基于网线的铺设长度不宜太长，要不然会影响带宽的限制，所以交换机的放置位置最好至于AP的重心楼层。基于以上的考虑，三台接入层交换机分别分布于3楼、六楼、九楼。同时无线控制器也放置于6楼与汇入层交换机相连。分布图

17、如下：3. 无线AP的部署本次南主楼的无线网络的设计共使用了45 个无线AP,分别分布于南主楼的2到10层的各个角落和主干道上，详细的分布情况如下：2到5层每层分别分布6个Ap,共24个，6到9层每层分布5个AP，共20个AP,10层分布一个AP。AP与交换机的接入情况：2到4层的AP都接入到3楼的接入层交机上，5到7层的AP都接入到6楼的接入层交换机上，8到10层的AP都接入到9楼的接入层交换机上。各楼层内的AP的分布情况如下：（2-5楼、6-9楼的平面结构是一样的，10楼的平面结构有点另类，所以平面结构图如下）4.网络设备选型cisco ws C2960-24TT-L24交换机CISCO

18、WS AIR-LAP 1262N-CK9 思科企业级无线APCisco AIR-CT2504-K9无线控制器Cisco ws-c3560x-24T-L24口交换机全向天线4.1 设备清单及其报价CISCO WS-C2960-24TT-L 24口二层交换机 3台 每台RMB 2300。CISCO WS AIR-LAP 1262N-CK9 思科企业级无线AP 41个 每个RMB 3000器材名称数量单价总价CISCO WS-C2960-24TT-L 24口二层交换机3台2300690045个30001350001台75007000270个8100同轴电缆1000米1.81800同轴电缆头500个8

19、4000双绞线2000M12000PVC-U绝缘阻燃套管700M2100包转扎帯20包5100水晶头1袋92交换机柜3951185其他176592以上4.2 无线设备资料CISCO WS-C2960-24TT-L 24口二层交换机:CISCO WS-C2960-24TT-L主要参数端口参数产品类型智能交换机端口结构非模块化应用层级二层端口数量26个传输速率10/100Mbps端口描述24个以太网10/100Mbps端口，2个固定以太网10/100/1000Mbps上行端口产品内存64MB交换方式存储-转发包转发率6.5Mpps传输模式全双工/半双工自适应MAC地址表8K功能特性其它参数网络标准

20、IEEE 802.3，IEEE 802.3u，IEEE 802.1x，IEEE 802.1Q，IEEE 802.1p，IEEE 802.1D，IEEE 802.1s，IEEE 802.1w，IEEE 802.3ad，IEEE 802.3z，IEEE 802.3电源电压AC 100-240V，50-60Hz，1.3-0.8AVLAN支持产品尺寸44445236mmQOS产品重量3.6kg网络管理Web浏览器，SNMP，CLI状态指示灯每端口，系统备注：以上为该设备的主要信息，仅供参考！环境标准工作温度：0-45工作湿度：10%-85%（非冷凝）存储温度：-25-70存储湿度：4.3详细介绍配备L

21、AN Base软件的Cisco Catalyst 2960系列交换机，是一系列采用以太网供电 （Power Over Ethernet PoE） 或非PoE配置，可提供桌面快速以太网和千兆以太网连接，并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备（请参见图1）。Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括网络准入控制 （NAC）、高级服务质量 （QoS） 和为网络边缘提供智能服务的永续性。Cisco Catalyst 2960 LAN Base系列可实现：（1）为多达24个端口提供完全15.4瓦功率的PoE配置（2

22、）在网络边缘提供高级访问控制列表 （ACL） 和增强安全性等智能化特性（3）支持千兆以太网上行链路灵活性的两用上行链路，允许使用铜缆或光纤上行链路；其中每个两用上行端口分别拥有一个10/100/1000以太网端口和一个基于小形可插拔 （SFP） 的千兆以太网端口，每次有一个端口处于激活状态（4）采用高级QoS、速率限制、ACL和组播服务，提供网络控制和带宽优化（5）根据用户、端口和MAC地址，并通过多种不同的身份验证方法、数据加密技术和NAC，提供网络安全性（6）采用Cisco Network Assistant软件，轻松进行网络配置、升级和故障排除（7）采用Smartports对专业应用进行

23、自动配置（更多介绍请看附属文件CISCO WS-C2960-24TT-L 24口二层交换机以太网供电Cisco Catalyst 2960系列支持PoE，可轻松连接至 Cisco IP电话和无线接入点等需以太网供电的设备。Cisco Catalyst 2960各PoE型号均符合思科公司标准PoE和IEEE 802.3af。PoE 无需用户使用墙壁电源为每台基于PoE的设备供电，并消除了IP电话和WLAN设备本来需要的额外电缆和电路的成本。PoE各型号交换机无需再使用电源插接器和PoE中跨部分为IP设备供电。Cisco Catalyst 2960-24PC-L能够以15.4瓦功率支持24个同时全

24、供电PoE端口。Cisco Catalyst 2960-24LT-L以15.4瓦功率配备24个10/100端口，其中有8个是同时全供电PoE端口。Cisco Catalyst 2960-8TT-L配备8个10/100端口，其中1个为10/100/1000 PoE输入端口。这种交换机不需要电源设备，而是通过上行链路从1台上游PoE设备获得电力，可实现部署灵活性和可用性。它非常适合于有线和狭小空间应用。电源适配器 （PWR-A=） 和电源线为选购件，可以另外订购。千兆以太网以1000 Mbps的速度，千兆以太网通过提供高带宽，可满足新的和发展中的网络需求，减小各处瓶颈并大幅提高性能，同时又能提高现

25、有基础设施投资回报。当今的员工大多运行多个并行应用，因此对网络的要求也越来越高。例如，一位员工通过IP视频会议系统加入团队电话会议，向会议参与者发送一份10-MB的电子表格文件，广播最新市场营销录像供团队进行评估，以及通过查询客户关系管理 （CRM） 数据库调阅最新实时反馈信息。与此同时，一个几千兆字节的系统备份在后台启动，并向客户发送最新病毒更新。冗余电源系统Cisco Catalyst 2960系列交换机可支持新一代思科冗余电源系统 （Redundant Power System RPS） 2300，可同时向六个相连交换机中的两个交换机提供透明备用电源，从而提高融合型数据、语音和视频网络的

26、可用性。网络智能性目前的网络仍在不断发展之中，需要在网络边缘实现四大全新突破：台式机计算功能的提高；带宽密集型应用的引入；高度敏感数据在网络中的扩散；IP电话、WLAN接入点和IP视频摄像机等多种不同类型设备的应用。这些新的需求都要与现有关键任务应用争夺资源。因此，IT专业人员就必须明确，网络边缘对于有效管理信息和应用交付的重要性。随着企业越来越依赖网络作为其战略商业基础设施，帮助企业网络具有更高的可用性、安全性、可扩展性和控制，就显得比以往都更加重要。通过在局域网访问中增加思科智能功能，您就能在整个网络中部署智能服务，从而满足从台式机到核心乃至到广域网的一致性需求。Cisco Catalyst智能以太网交换机，可帮助您实现在网络中增加智能服务的全部好处。部署能使网络基础设施高度可用于满足关键时间需求、具有适应增长的可扩展性、具有保护机密信息的足够安全性、具有区别和控制流量功能，这对于进一步优化网络运行是至关重要的。增强安全性Cisco Catalyst