无线WLAN覆盖项目方案建议书模板.doc

无线WLAN覆盖项目方案建议书目录1.概述42.项目介绍43.需求分析64.整体方案规划74.1设计原则74.2 AP布署方案84.3组网方案94.4AP安装规范及示例图124.5频率规划与负载均衡144.6网络管理195.AP覆盖解决方案205.1室内覆盖205.2教学楼主楼：265.3 覆盖区域详细说明275.4覆盖效果理论计算286WLAN设备介绍296.1室外无线接入点〔AP介绍296.2无线控制器〔AC介绍366.3千兆POE+交换机427方案特点与优势457.1H3C FIT-AP方案的特点45智能射频管理457.1.2 智能负载均衡457.1.3 业务QOS支持467.1.4 支持无线入侵检测系统477.1.5 Portal认证支持477.1.6 多业务的安全性497.1.7 IPV6507.1.8 AP间无线漫游50冗余备份的实现537.2解决方案优势548设备清单56 / .1. 概述无线WLAN局域网现状分析无线局域网技术是新世纪无线通信领域最有发展前景的技术之一,随着下一代宽带无线接入方式的宽带化、移动化、IP化理念的提出,WLAN凭借其接入速率高、架构使用便捷、系统费用低廉及可扩展性较好等优点,应用日趋广泛,成为近些年来全球通信领域的亮点之一。

随着技术的发展,现阶段WLAN从芯片、设计、制造、软件开发等都形成了商业化、系统化的趋势,使得WLAN产品的灵敏性、稳定性、安全性等性能大幅度提升而802.11n技术的推出,更使得WLAN接入速率可达百兆,覆盖距离更广,在某些应用场景替代有线成为可能除此之外,市场上各种各样的WLAN终端如笔记本电脑、PDA、双模、支持Wi-Fi的游戏机、即拍即传的数码相机如雨后春笋般涌现出来,同时价格越来越低,普及程度越来越高,也造就了最终用户对WLAN覆盖的迫切需求随着VoWiFi、无线监控、无线多媒体播放等增值业务的推出,也将给WLAN网络带来巨大的发展空间和潜力,成为大规模部署WLAN网络的助推器从IDC对中国WLAN市场规模和增长的统计可以看到,2008~2010年,中国WLAN市场规模将持续保持旺盛的发展势头,而2008年也将是WLAN网络设备增长最为强劲最为迅速的一年,其增长率可达68%,将高于其它通信产品的增长率国内的运营商也纷纷看好无线局域网的市场机会,无线局域网的建设也在如火如荼的进行中无线局域网技术已经是当今应用广泛的无线技术,它的实用化程度高,应用成熟随着IP语音,网络视频等新兴网络应用的出现,用户对无线传输速率的要求也越来越高,传统的802.11a/b/g技术所能提供的带宽已渐渐不能满足用户的需求。

IEEE 802.11n标准便应运而生,它定义了下一代的无线局域网技术,旨在提供支持对带宽最为敏感的应用所需的速率和可靠性2. 项目介绍校园无线局域示范网建设的总体目标是：利用无线网络技术进一步扩展校园网的覆盖范围,使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展,进一步拓展研究空间,为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境,提高管理水平和效率,推动学校信息化建设由于本工程是在校园有线网的基础上加以无线扩充〔即采用AP将无线网络接入到有线网络,目前校园有线网已达到了相当的覆盖范围,可以为无线网络的建设提供支持本工程具体的建设目标是：侧重实际应用,覆盖校园内部分区域,为教学、科研和学习生活提供切实可用的无线网络环境；采取通行的网络协议标准：目前无线局域网普遍采用802.11系列标准,因此校园无线局域网将主要支持802.11g〔54M带宽标准以提供可供实际应用的相对稳定的网络通讯服务；全面的无线网络支撑系统〔包括无线网管、无线安全,无线计费等,以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；保证网络访问的安全性,支持802.1x安全认证方式；采用非独立型的无线网络结构选型；覆盖范围要求有线网络无法接入的室外场所：校园内一些场所很难实现网络有线接入,采用无线方式可以实现覆盖大范围室外空间的无线网络接入。

主要包括图书馆前、后面广场,篮球场等等；有线网络使用不便或受限的室内空间：用无线网络覆盖来解决相当数量的移动设备同时访问网络的问题主要包括各会议室,大教室,图书馆阅览室和大厅等；安全、认证、计费和管理要求为了阻止非授权用户访问无线网络,以及防止对无线局域网数据流的非法侦听,无线网络要具有相应的安全手段,主要包括：物理地址〔MAC过滤、服务区标识符匹配、有线等效保密〔WEP、二层隔离等；本无线局域网的用户认证要求采取集中认证〔WEB PORTAL认证方式和802.1X安全认证方式〔支持受保护的 PEAP,无线网系统的认证计费系统必须与我校综合认证计费系统对接,用户数不少于15000个AP、访问控制系统及认证计费系统必须为同一厂商的产品,便于用户使用及维护在连续覆盖区域的认证和覆盖应充分考虑移动用户的易用性,达到一次认证,移动使用的目的；需提供认证和计费数据库的结构和二次开发的接口,需要提供基于标准的无线网络管理软件,并提供二次开发的接口；校园无线网网络结构要求：无线接入所需布设的AP通过校园网的接入层设备接入到校园网中,在接入层都提供相应的接口给无线网线,在接入层设备要在方案中进行描述。

工程布线和安装要求：室内部分：定好较为开阔位置,将网线和电源线走暗线敷设到位；挂在墙上,可利用设备本身自带的安装附件进行安装；如果需要遮蔽,则需要定制非金属安装盒；如果是挂在天花板上,则根据天花板的情况而定,若天花板是非金属结构,可以固定在天花板内安装过程中应充分考虑防盗问题室外部分：根据设备位置有两种布线方式如果AP设备放置在楼顶,则需要走网线和电源线；如果AP设备放置在室内,天线放置在室外,则需要走天线馈线这两种方式馈线都需走铁管,贴防水胶方式处理,安装过程中应充分考虑防盗供电部分：AP的供电可采用POE方式由接入的网络设备进行供电〔无需本地供电产品能力要求要求：具有无委会核准证；支持负载均衡；3. 需求分析本次无线项目一共有4栋楼,每栋楼有3-5层不等,主要为教学楼或办公楼教职工大多需要连接互联网,因此提供安全、稳定、可靠的无线网络接入服务是提升管理服务的主要方式此次无线网络建设需求,是在学校楼宇室外进行无线网络布署要求完成全方位立体式无缝覆盖,让教职工和学生们可以在这些区域随时随地、无拘束的连接到无线网络,可以依托无线完成电脑、wifi等随时随地接入互联网需求新的无线网络建设要求在网络互联、认证管理、安全防御等方面与有线网络进行良好的兼容和互补,可以对无线网络进行管理和统一认证,同时做到尽可能的简化网络结构,提高网络访问速度与效率。

l 本工程具体的建设目标是：1、采取先进且通行的网络协议标准：目前无线局域网普遍采用802.11系列标准,以往由于技术层面的原因,只能采用802.11g〔54M带宽标准,现在802.11N〔300M带宽标准于2009年己经正式形成标准并成功商用,因此本次项目将基于802.11N〔300M带宽进行设计〔兼容以往802.11a/g/b标准,以提供可供实际应用的相对稳定的网络通讯服务；2、全面的无线网络支撑系统〔包括无线网管、无线安全,无线计费等,以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；3、保证网络访问的安全性,支持MAC、Portal或802.1x安全认证方式；l 工程布线和安装要求：1、室外部分：本次无线接入点AP全部采用室外放置的方式,需要从接入交换机走室外网线到AP；AP采用内置天线进行定向覆盖,施工过程中需要考虑AP的放置位置,进行角度调整,安装过程中应充分考虑防盗2、供电部分：室外AP采用POE供电方式,由于AP数量不多且分布较广,利用POE供电盒的方式将电源和信号同时供给AP若供电距离超过100M可以采用本地供电的方式,需要保护外接电源线防雷击等情况l 产品能力要求：1、具有国家无委会核准证；2、具备WIFI联盟互操作性认证；3、产品支持WEP、TIKP、AES加密等安全标准；4、快速漫游切换；5、支撑QOS能力；6、采用室外型专业AP,具有IP66防护等级,工作稳定可靠。

4. 整体方案规划4.1设计原则结合WLAN的实际应用和发展要求,无线局域网网络系统设计,主要遵循以下系统总体原则：Ø 实用性原则：以现行需求为基础,充分考虑发展的需要来确定系统规模Ø 安全性原则：WLAN网络是一个开放网络,需要对用户以及网络做到安全保障Ø 可靠性原则：系统设计能有效的避免单点失败,在设备的选择和关键设备的互联时,应提供充分的冗余备份,一方面最大限度地减少故障的可能性,另一方面要保证网络能在最短时间内修复Ø 成熟和先进性原则：需要及时将新技术引用进来,更好的开展业务,同时也要求保证网络与业务的可靠性Ø 规范性原则：系统设计所采用的技术和设备应符合WLAN国际标准、国家标准和联通WLAN企业标准,为系统的扩展升级、与其他系统的互联提供良好的基础Ø 开放性和标准化原则：在设计时,要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则Ø 可扩充和扩展化原则：所有系统设备不但满足当前需要,并在扩充模块后满足可预见将来需求,如带宽和设备的扩展,应用的扩展和地点的扩展等保证建设完成后的系统在向新的技术升级时,能保护现有的投资Ø 可管理性原则：整个系统的设备应易于管理,易于维护,操作简单,易学,易用,便于进行系统配置,在设备、安全性、数据流量、性能等方面得到很好的监视和控制,并可以进行远程管理和故障诊断。

4.2 AP布署方案针对一期学校建筑结构的特点,从不影响建筑环境美观的角度出发进行了认真的工堪、规划,给出了合理的天线选择、设备安装地点的建议在产品选择上采用室内、外型大功率802.11N无线接入点,接收灵敏度高,覆盖范围广,射频信号质量稳定,从而保证了用户无线网络信号的稳定性和可靠性网络设计采用"AC+FIT-AP解决方案"进行了整体覆盖,在核心交换机连接无线控制器,在接入层部署POE接入交换机部署说明：1. 室外AP采用在楼宇建筑物侧面墙壁或者楼顶布放AP覆盖室外空旷区域的方式布署,信号通过AP自带定向天线的形式覆盖广阔开放区域每台AP通过千兆室外阻水超五类双绞电缆与POE供电盒相连,距离必须控制在100之内,供电盒通过楼宇内接入网线和接入交换机互连2. 室内AP通过综合布线的方式采用超五类屏蔽双绞线将室内AP连接到POE交换机作为供电和数据转发的通道,对于教室内对信号要求较高建议采用天馈的方式将美化天线延伸到教室和办公室内3. 共计**台室外AP,**台室内AP4. 所有的AP在进行布署时,如有特殊原因〔如供电、距离、机柜位置等,需要根据现场情况进行调整AP部署具体：详见施工图4.3组网方案图3-1无线WLAN覆盖系统架构图无线WLAN覆盖项目网络逻辑组网如上图所示,采用室内、外无线接入点AP进行无线覆盖,该设备支持802.11a/b/g/n协议；由于目前在中国区市场上的无线终端90%都是基于802.11b/g/n协议,所以本次项目规划只开通802.11b/g/n协议。

AP通过供电盒就近接入本楼上的接入交换机,然后接入交换机通过千兆光纤与核心交换机互连,无线AP部署在核心交换机,通过网络和无线AP进行统一配置和管理无线控制器AC采用。