办公楼wlan网络系统无线覆盖网络系统方案策划方案.docx

1、办公楼wlan网络系统无线覆盖网络系统方案策划方案非常动力广告公司办公楼WLAN网络系统无线覆盖设计方案非常动力广告公司办公楼局域网络系统无线覆盖网络系统方案书一、 前言随着信息时代的来临，计算机技术和网络技术的蓬勃发展，网络在各行各业的应用越来越广泛。目前，有线网络以其传输速度高，产品的品牌及数量众多和技术发展速度快等优点，在市场上占据了网络应用领域里相当大的市场份额。然而，随着移动计算技术的日益普及和工业标准逐步被市场所采纳和接受，以及无线网络在技术上的成熟，产品种类的不断增加和产品成本下降，据统计未来几年，无线网在全世界将有较大的发展。无线因特网应用越来越多，它将扩展有线局域网或在某些情

2、况下取而代之。可以预期，在未来信息无所不在的时代，无线网将依靠其无法比拟的灵活性，极强的可扩容性，使人们真正享受到简单、方便、快捷的连接。无线局域网在很多应用领域有独特的优势：可移动性，它提供了不受线缆限制的应用，用户可随时上网；安装容易，无须布线或减少布线，大大节约了建网时间；组网灵活，即插即用，网络管理人员可以迅速将其加入到现有的网络中，并在某种环境下运行；成本低，特别适合于变化频繁的工作场合。此外无线网络相对来说比较安全，无线网络是以空气为介质，传输的信号可以跨越很宽的频段，而且于自然背景噪声十分相似，这样一来，就使得窃听者用普通的方式难以偷听到数据。“加密”也是无线网络必备的一环，能有

3、效提高其安全性。所有无线网络都可以设安全密码，即使千方百计接收到数据，没有密码也很难打开数据。二、 公司介绍（一） FUHUAXIN公司简介（二） 部分成功案例（三）公司资质证书三、无线网络互联技术（一）无线网络技术无线技术是新兴的一种组网技术，具有组网灵活、应用广泛、投资较少，扩展性较好、数据带宽高、免费频段等特点，应用也随即推广开来。最早的无线网络标准是97年7月制定的IEEE802.11标准，由于该标准的带宽只有2Mbps，而且价格较高，应用一直没有普及开来。1999年9月通过了IEEE802.11b标准，该标准采用直接序列扩频技术(DSSS)和伪随机噪声码(PN CODE)技术，实现了

4、抗干扰能力强，带宽高，功率低，几乎对其他系统无干扰，IEEE802.11b标准数据传输速率可达11Mbps，工作在2.4G的公用免费频段上，能够传输数据和图像，完全能达到目前的网络速度的需要，而且无线技术发展很快，最新的IEEE802.11a/11g标准数据传输速率可达54、108Mbps。相信无线技术会很快普及开来，由于扩频通信在提高信号接收质量、抗干扰、保密性、增加系统容量方面都有其突出的优点。特别是在保密性方面，因为无线技术根源于军事应用，所以保密早就是无线设备的一个设计标准。安全供应作为特色被建立在无线局域网中，使得他们比有线局域网具有更好的安全性。无线网络技术采DSSS技术，本身就具

5、有防窃听之功能，复杂的加密技术可以保证其安全性。在本方案中采用的无线接入点设备和无线网卡部分，均可设为64位或128位WEB加密方式。正因为扩频通信的诸多优点使扩频通信在民用、商用通信领域迅速普及开来。无线网络产品工作在2.4G 的ISM 频段上，该频段是完全开放的，用户不用申请即可使用。无线局域网系统包括无线接入点和无线网卡，组网结构有如下五种：(1) 独立式无线局域网（Independent WLANs）一个构造简单的独立的无线局域网是由带无线射频网络适配卡（ISA或PCI接口）的PC机所构成，只相当于对等网（peer to peer）的形式。当只需要二个或二个以上的无线网卡并行连接时，就

6、可构置成独立式WLAN。这种网络结构不需要进行集中的管理和配置设计，使用快捷方便所需专业知识不多。（2） 非独立式无线局域网（Infrastructure WLANs）在大多数情况下，无线通信是作为有线通信的一种补充和扩展。我们把这种情况称为非独立式的WLAN。在这种配置下，多个AP通过线缆连接在有线网络上，使无线用户能够访问网络的各个部分。AP不仅是一个提供和传统网络连通的设备，更是作为无线网络重要的一部分，如果需要，可使用足够多的AP，使网络能覆盖整个建筑物。（3） 单元无线漫游式局域网（Microcells and Roaming）无线电波在传播过程中会不断衰减，无线信号的有效范围取决于

7、发射的电波功率的大小，当电波功率大小额定时，AP的通讯范围就被限定在一定的范围之内。这个范围被称为微单元。这是一个类似于移动电话基站的系统，它能有效扩展活动范围。当网络环境存在多个AP，且它们的微单元互相有一定范围的重合时，无线用户可以在整个WLAN覆盖区内移动，无线网卡能够自动发现附近信号强度最大的AP，并通过这个AP收发数据，保持不间断的网络连接，这就称为无线漫游。（4） 远程点对点无线连接（point to point）远程点对点传输中，布线困难，而且成本较高，施工周期较长，采用无线互连，就能较好地解决问题，并节约租用专用线路的费用。如果二者可视，拓扑示意图如下图所示，不可视的情况，需要

8、增加中继接点。 （5） 远程点对多点无线连接（point to multipoint）远程点对多点传输中，采用无线互连，就能较好地解决租用专线的费用，而且还解决了布线困难的问题，安装调试也非常简单，组网周期短，网络建设很快会投入使用。（二）无线网络的特点1 无线技术成熟，性能稳定。无线技术的利用已相当普及，而且性能稳定，带宽高，传输质量较好。2 无线设备提供的带宽已满足需要。无线设备现在已可提供11Mbps的带宽,完全满足用户的网络需要。而且无线技术发展迅速，现在的工作在ISM 2.4GHz的802.11g的无线设备和工作在ISM 5.8GHz频段的无线设备速率已达54Mbps。3 投资较少，

9、组网快，可扩展性较强，组网灵活。相对于光纤，无线设备投资很少，成本只是敷设光纤的1/4，甚至更低，而且可扩展性较强，在无线覆盖的区域，远端各点只需架设天线即可和中心机房相连，组网方便快捷，而且节约了预敷设光纤的大量资金。4 安全性好，抗灾能力强。随着无线技术的发展和应用的普及，无线网络已具有相当的安全性。5 通信距离远，覆盖范围的大（30KM），基站可以将乡镇覆盖上。6 专网专用。利于管理维护，可入固定资产。并且移动性好，可随网点搬迁移动。7 无线组网作为有线的补充，能弥补有线的不足，为最终用户提供一个自由、移动、方便的网络环境。（三）无线网络的安全在802.11b高速标准中，大多数的厂商都使

10、用“直接序列展频技术”(Direct Sequence Spread Spectrum，DSSS)做为实体层的选择。DSSS将每一个位资料传送之后再附加另外一个位，称为“Chip”，提供容错的功能，以及资料传递的一致性，“Chip”也让资料的传输更加安全。尽管如此，黑客还是可以使用展频分析仪去截取无线电波，也可以用特定的无线网卡去搜寻各频道内的数据,进而加以解析与破解。为了克服这个问题，如果我们能把无线传输中的资料加密，就算资料被黑客中途拦截也没用。因此，IEEE 802.11b制定了一个共享金钥加密机制WEP(Wired Equivalent Privacy)，它是运作在媒体存取控制层(OS

11、I MAC Layer)，提供存取控制(Access Control)及资料加密的机制，简单的说，其目的就是要提供跟有线网络一样的保密功能给无线局域网络使用。 1 WLAN SSID 首先，在每一个存取点(Access Point)内都会写入一个服务区域认证ID(WLAN ESSID)，每当端点要连上Access Point时，Access Point会检查其ESSID是否与其相同，如果不符就拒绝给予服务。譬如你的存取点上的ESSID是“My_Wireless_Net”，而想连接的使用者却不知道Access Point的ESSID，此时就会被拒绝存取。2 Access Control List

12、s 我们也可以将无线局域网络只设定为给特定的节点使用，因为每一张无线网络卡都有一个唯一的MAC Address，我们只要将其各别输入Access Point即可。相反的，如果有网卡被偷或发觉有存取行为异样，我们也可以将这些MAC Address输入，禁止其再次使用。利用这个存取控制机制，如果有外来的不速之客得知公司使用的WLAN ESSID也一样会被拒绝在外。 3 Layer 2 Encryption 802.11b WEP采用对称性加密算法RC4，在加密与解密端，均使用40位长度的金钥(Secret Key)，且必须是同一把。这把密钥将会被输入每一个客端以及存取点之中，而所有资料的传送与接收

13、，不管在客端或存取端，都使用这把共享金钥(Share Key)来做加密与解密。WEP也提供客端使用者的认证功能，当加密机制功能启用，客户端要尝试连接上存取点时，存取点会核发出一个测验挑战值封包(Challenge Packet)给客端，客端再利用共享金钥将此值加密后送回存取点以进行认证比对，如果无误，才能获准存取网络的资源。三、 设计原则和设计依据（一）、设计依据1 中华人民共和国卫生部颁发环境电磁波卫生标准2 中华人民共和国国家标准电磁辐射防护规定（国标GB8702-88）3 国家无线电管理委员会国无管“关于调整2400MHZISM频段的函”4 IEEE802.11a/b/g 5 现场勘测资

14、料和相关测试数据（二）、设计原则1、边缘场强-55dBm；2、PING时延25ms，丢包率小于2%；3、WLAN覆盖区域内98%的区域的下行传输速率384Kbps（单用户）；4、WLAN覆盖区域内98%的区域的上行传输速率128Kbps（单用户）；5、WLAN覆盖区域内98%的区域的接入成功率95%。（三）、信道配置依据802.11b/g频率划分及国家无委会对2.4G频段扩频设备的使用规定，WLAN的工作频率带宽为83.5MHz，最多可用13个信道，具体信道标号及其中心频率如下所示：在多个频道同时工作的情况下，为保证频道之间不相互干扰，要求两个频道的中心频率间隔不能低于25MHz，因此，同频道

15、间必须二二隔离，DSSS技术最多可以提供3个不重叠的频道同时工作，例如：选择1，6，11三个频道进行频率规划。五、系统方案设计 成都福华信通讯设备有限公司根据其办公楼的特点作出方案设计：(一)、 非常动力广告公司办公楼概况 其办公楼有5层，加上6楼阳台和负一层，总计7层楼。 (二)、 办公楼无线网络系统需求分析对于没有任何布线的办公室环境，可以采用如下的方式实现无线网络，在每层办公室的天花板上和墙壁上安装无线网接入点，天线可以根据天花板采用的材料决定是否将天线暴露在天花板下。企业信息化的基础是企业网，企业都在致力于建设一个高速、安全、可靠、可扩充的网络系统，以实现企业内信息的高度共享、传递，大大提高工作效率；为了实现对外信息的交流，还需要建立出口通道，实现与Internet互联，可以方便地进行资料查询。企业所需要的信息化服务要求较高，其网络应具有以下特点： 作为一个基于企业Intranet的信息管理和应用的网络系统，提供相应的各种服务 网络上各种软、硬件资源能得到共享，并能快速、稳定地传输各种信息，提供有效的网络信息管理手段 采用开放式、标准化的系统结构，以利于功能扩充和技术升级 能够与外界进行广域网的连接，提供、享用各种信息服务 具有完善的网络安全机制。 能够与原有的计算机局域网络和应用系统