办公楼无线WIFI覆盖技术建设方案.docx

1、办公楼无线WIFI覆盖技术建设方案常德市市委办公楼无线覆盖技术建议书广东广晟通信技术有限公司2016 年 10 月 21 日1：智能 WIFI 建设需求 21.1 WIFI 网络基本需求 21.2 WIFI 网络安全需求 22：智能 WIFI 平台介绍 32.1 系统总体架构 32.2 系统架构 -云计算管理数据中心 33 无线网络基础方案 53.1 方案逻辑组网图 53.2 无线整网安全 73.2.1 公安部门认证通过的 WIFI 设备及平台系统 73.3 频率规划 94 无线网存在问题及解决办法 104.1 无线优化 - 频谱分析和频谱导航 104.1无线漫游 125 室内 WIFI 建设

2、详细方案及设备简介 135.1建设方案 135.2设备介绍 146、商务报价部分 176.1 一次性建设模式 171：智能 WIFI 建设需求1.1 WIFI 网络基本需求无线局域网（ WLAN ）技术于 20世纪 90 年代逐步成熟，既可以作传统有 线网络的延伸， 在某些环境也可以替代传统的有线网络。 无线局域网具有需要满 足以下几点需求：灵活性：使得 WLAN 设备灵活的进行安装并调整位置，使无线网络达到有 线网络不易覆盖的区域；高扩展能力： WLAN 网桥系统支持多种拓扑结构及平滑扩容， 需十分容易地 从小容量传输系统平滑扩展为中等容量传输系统； 多用户承载能力：室内人流量大、人流密集，

3、无线网络覆盖需达到能满足多 个用户同时使用网络。全区域覆盖：无线网络覆盖需达到全区域无线覆盖。1.2 WIFI 网络安全需求满足基本的安全要求，是网络成功运行的必要条件，在此基础上提供强有 力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、 服务器，保护这些设备的正常运行， 维护主要业务系统的安全， 是网络的基本安 全需求。对于各种各样的网络攻击， 如何在提供灵活且高效的网络通讯及信息服 务的同时， 抵御和发现网络攻击， 并且提供跟踪攻击的手段。 网络基本安全要求 主要要求为：1.访问控制， 通过对特定网段、 服务建立的访问控制体系， 将绝大多数攻击 阻止在到达攻击目标之前

4、；2.检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可到达攻击目标， 也可使绝大多数攻击无效；3.攻击监控， 通过对特定网段、 服务建立的攻击监控体系， 可实时检测出绝 大多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源 等）；4.加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息；5认证，良好的认证体系可防止攻击者假冒合法用户；2:智能WIFI平台介绍2.1系统总体架构系统在架构上主要由云计算管理数据中心及 AP终端构成。直接通过网络连 接，提供Wi-Fi的上网服务及各种管理服务。AP采用本地转发模式。起堆r-ft2.2系统架构-云计算管理数据中心平台基于J2E

5、E架构，采用云分布式计算，部署于云平台，对系统及 AP设备进行管理及服务提供。同时在云平台上基于 Hadoop对系统接入的数据进行大规模的采集、过滤、分析、关联而得到数据的价值。智能 WIFI平台统一设置一个外网出口，所有AP通电接入互联往后，自动通过外网入口访问智能 WIFI平台。云论源池平台大数据分析系统政企口管理系统平台自管 理模块5thpiK LJ（短信、易 信等）Web Portall J 山设备耸理模块列耗WiFi系结A 库3无线网络基础方案3.1方案逻辑组网图针对WLAN技术构架宽带网络服务，从技术上、工程上以及提供的服务质量上均能较好的满足要求，具体的逻辑组网图如下图所示：本次

6、方案点位及网络交换机布放位置介绍:楼层WIFI布放点位数网络设备位置69710放置24 口 POE交换机89910放置24 口 POE交换机在整个外部网络连通后，AP在云平台上注册成功后，AP可以由无线控制 器统一进行版本升级、配置下发、统一管理等操作。通过胖 AP的部署方式，用 户可以获得无感知的漫游体验。6 8层点位分布图如下:9-10层点位分布图如下：910层和8层布局一样，为保证上网人数要求，只在中间会议室多增加一个AP3.2无线整网安全无线网络安全部分主要包括以下方面的内容：MAC地址过滤：目前支持基于 MAC地址的过滤，限制具有某种类型的 MAC地址特征的终端才能进入网络中；SSI

7、D管理：是一种网络标识的方案，将网络进行一个逻辑化标识，对终端 上发的报文都要求进行上带 SSID，如果没有SSID标识则不能进入网络；出口路由集成防火墙功能，保证整网的安全性；3.2.1公安部门认证通过的WIFI设备及平台系统公安部82号令明确规定，凡是用于公共聚集场所的 WIFI设备及平台，必 须符合公安部相关规定和标准。目前公安部 11局基础局正在办理公共区域审计平台，公安部将对公共聚集场所 WIFI现有较大的整治动作，没有经过公安部认 证的WIFI设备和平台在未来将有可能遭到公安部撤销或强制停用风险。我们的智能WIFI有成体系的安全上网管理功能，能防御绝大部分木马病 毒。IMmtfTA

8、* Q R JWMB尬“y 曲1 A*、2 壬卷会厂a ; a .；,.“ 一- ,. 上” Xn QJ H，xoi &“ ，eif ( A n ft B I KMl H ”, jLd_Gm床NA号）ZFKCWAUU，tT9ilM MMJfT X4. 1 厂駅广if hittoejjBM ensctas； wik It JMlifffWIiltt 3liSmwXan 1 zmo w*aM*! .1.4 U* Jtll.l-HT o號第人n tttnn *rm 八t：谢7V* 斤尸丛* .om & riTL*Tg H J，|， BX&H 活 ua *ig 屮 1*1_3.3频率规划802.11g

9、频率规划802.11g使用开放的2.4GHz ISM频段，可工作的信道数为欧洲标准信道数 13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不 重叠信道只有相隔5个信道的工作中心频点。因此对于 802.11g在2.4GHz地工 作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。 此外，由于功率模板是否能做到符合邻道、隔道不干扰也非常影响频率规划的效 果。针对如何进行802.11g的频率规划作了大量的实验，实验证明3载频也可以 实现蜂窝对需要覆盖的区域进行无缝覆盖，并提供更高的服务带宽提高服务质 量，和高带宽业务的开展。802.11g频率规划原理图802.1

10、1g频率规划需要配合使用的功能包括:AP支持13个信道设置AP 支持 100mW 最大射频功率以及多级功率控制AP 支持外置天线以及定向天线针对特殊应用还需要 AP 支持桥接功能、接入功能以及 WDS 功能802.11n频率规划802.11n 同时定义了 2.4GHz 频段和 5GHz 频段信道，沿用了 802.11g 和802.11a的频谱资源，分别称之为802.11gn模式和802.11an模式。但与802.11a/g 每信道只用 20MHz 频宽不同的是， 11n 定义了两种频带宽度： 20MHz 频宽和 40MHz 频宽。其中 40MHz 频宽使用两个 20MHz 信道进行捆绑，其中一

11、个是主信道，一 个是辅信道。40MHz频宽的11n模式基本不建议在2.4GHz使用，即802.11gn模式一般 都采用 20MHz 频宽进行部署，获取更多的信道资源，以满足蜂窝覆盖的原则。 而想要获得40MHz频宽的高吞吐量，建议使用5GHz的11n （即802.11an模式） 进行部署。4 无线网存在问题及解决办法4.1 无线优化 - 频谱分析和频谱导航WLAN 已经不再仅仅是最初的一种简便的网络接入方式，许多重要应用， 诸如语音、 视频、页面推广等服务都逐渐部署到无线网络上。 即便是普通的网络 访问，用户也是希望带宽越高越好。 随着应用的增加， 无线干扰问题对网络服务 的质量影响日显突出。

12、 根据相关数据统计传统无线网络中 70%的无线网故障和无 线环境有关系，通常也就是指的无线干扰。主要的无线干扰环境有以下几种： WLA网络自身的同频干扰同频干扰是指两个工作在相同频率上的 WLAN 设备之间的相互干扰。WLAN 工作 ISM （Industry, Scienee and Medicine 频段，包括 2.4G 和 5G 两个频 段。因此，对一个大的 WLAN 网络来说，尤其是高密度部署的网络，如果 AP 之间存在着重复区域，就会存在互相干扰问题。来自WLAF网络外部的干扰来自 WLAN网络外部的干扰也分为 WLAN干扰和非 WLAN干扰。WLAN 干扰主要包括Rogue设备、邻

13、居 WLAN网络、Ad hoc网络等。WLAN工作在ISM频段，除了 WLAN设备外，还有许多非 WLAN设备也 工作在该频段，如微波炉、无绳电话、蓝牙设备、无线摄像机、无线游戏控制器、 Zigbee、WiMax等等。非 WLAN干扰源会干扰 WLAN信号，导致 WLAN信号 无法被正确接收。还有一些非ISM频段上的设备会在ISM频段上产生射频信号 泄露，当临近距离很近的情况下，会对 WLAN设备形成干扰。如3G基站，当 和WLAN共存于一个机架，或者共用室内馈路系统时。面对以上的问题，当前主要解决办法有采用频谱导航和频谱分析。频谱导航即将双频用户尽量引导到5G频段上，降低2.4G上的负荷。5

14、G上的非WLAN 设备要相对少得多，信道数量多，能够获得非常好的性能。频谱分析频谱分析能够及时、全面地检测出来自周围环境的非 WLAN干扰。当频谱分析检测到新的干扰时，将会发出告警，并显示干扰的类型、干扰的信道、干扰 强度、占空比等信息，并可以进一步定位干扰所在位置，便于及时排除。频谱分 析还能监控整个网络的空口性能的情况，并适时发出告警。频谱分析能够使得整个网络在无需人工介入的情况下， 及时规避干扰信道，从而保证网络的可用性。4.1 无线漫游无线使用人员流动性大，无线终端接入设备会很频繁的在各个 AP之间切换，这样很容易出现无线终端 IP 地址变化，需要重新认证等问题。无线漫游能让无线终端用户在相同的 SSID 之间自由的移动， 并且保证原有 IP 地址及相 应权限不变，毫秒级的漫游可以让用户进行无感知切换，业务访问不会受到影响。5 室内 WIFI 建设详细方案及设备简介5.1 建设方案室内无线覆盖需解决当下四点问题：一是室内部分墙壁较多，传统的AP及走廊无线覆盖模式难以达到无线全覆 盖的目的。以宾馆为例，目前某些病房格局大多都以厕所紧挨走廊的格局模式， 如需只在走廊进行无线覆盖， 无线信号从走廊传递到客房后信号强度往往已经在 -70db 以下。二是安全问题， 室内内分布着大量的强电线及弱电线，