企業(yè)無線網(wǎng)絡(luò)方案模板

1、寧波市幻城信息科技發(fā)展有限公司揚州市XXX廠無線網(wǎng)絡(luò)方案書鮑志鵬鮑志鵬2008年年X月月XX日日在此處鍵入文檔的摘要。摘要通常是對文檔內(nèi)容的簡短總結(jié)。在此處鍵入文檔的摘要。摘要通常是對文檔內(nèi)容的簡短總結(jié)。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 1前言2目目 錄錄1前言前言 .32揚州市廠無線網(wǎng)絡(luò)總體需求揚州市廠無線網(wǎng)絡(luò)總體需求 .63揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點 .83.1 建設(shè)具有前瞻性的高帶寬無線網(wǎng)絡(luò) .83.2 大范圍覆蓋的無線園區(qū)網(wǎng)絡(luò) .93.3 多安全防御能力的園區(qū)級無線網(wǎng)絡(luò) .113.4認證方式融合一體的無線網(wǎng)絡(luò).134揚州市廠的無

2、線網(wǎng)絡(luò)部署描述揚州市廠的無線網(wǎng)絡(luò)部署描述 .144.1室內(nèi)無線網(wǎng)絡(luò)規(guī)劃.144.1.1 XXXX樓的無線網(wǎng)絡(luò)規(guī)劃.144.1.2 綜合公辦樓各樓層的無線網(wǎng)絡(luò)設(shè)備盤點.164.2室外無線網(wǎng)絡(luò)規(guī)劃.164.2.1綜合公辦樓的無線網(wǎng)絡(luò)規(guī)劃.164.2.2 綜合公辦樓室外無線網(wǎng)絡(luò)設(shè)備盤點.17附錄 產(chǎn)品相關(guān)介紹.19室內(nèi)型雙路雙頻三模無線接入點RG-P-720產(chǎn)品介紹.19室外型大功率雙路雙頻三模無線接入點RG-P-780產(chǎn)品介紹.24單端口PoE（以太網(wǎng)供電）適配器RG-E-120產(chǎn)品介紹.30大功率雙頻2.4G/5.8GHz定向板狀天線RG-A-811產(chǎn)品介紹.31室內(nèi)吸頂天線產(chǎn)品介紹.33避雷器

3、產(chǎn)品介紹.34802.11g無線局域網(wǎng)外置USB網(wǎng)卡RG-WG54U產(chǎn)品介紹（建議選購）.35附錄3 其他.38室外安裝防水膠帶應(yīng)用示例.38無線電使用規(guī)范.39無線局域網(wǎng)技術(shù)術(shù)語簡介.41MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 1前言31前言前言隨著我國企業(yè)信息化的推進，很多企業(yè)的信息化發(fā)展經(jīng)歷了從早期的簡單辦公網(wǎng)、生產(chǎn)網(wǎng)信息化過渡到綜合接入網(wǎng)、綜合管理網(wǎng)、綜合應(yīng)用網(wǎng)，越來越多的企業(yè)部門、區(qū)域要求聯(lián)網(wǎng)進行資源共享與整合。而企業(yè)能提供的網(wǎng)絡(luò)資源卻越來越難以滿足這樣高速發(fā)展的需求。過去以集線器、低端交換機為交換骨干、以文本數(shù)據(jù)交換為主要內(nèi)容的初期企業(yè)網(wǎng)絡(luò)，已逐漸向高帶寬

4、、智能化、強管理、可運營、高度靈活性為主要特征的新一代企業(yè)網(wǎng)絡(luò)模式邁進。企業(yè)的內(nèi)部網(wǎng)絡(luò)以及總部與分支之間的互聯(lián)互通變得頻繁起來，網(wǎng)上傳輸?shù)臄?shù)據(jù)種類呈現(xiàn)多元化發(fā)展，文本信息、視頻數(shù)據(jù)、語音信息等為代表的數(shù)據(jù)需求逐步凸現(xiàn)出來。企業(yè)員工對于隨時隨地靈活訪問網(wǎng)絡(luò)，不受空間所局限的需求越來越凸現(xiàn)出來。比如：在各種會議中的網(wǎng)絡(luò)訪問無法進行，外來訪客或臨時工作人員無法快速獲得網(wǎng)絡(luò)資源，廠房等生產(chǎn)區(qū)域的有線網(wǎng)絡(luò)部署無法實現(xiàn)，企業(yè)園區(qū)視頻監(jiān)控因有線網(wǎng)絡(luò)資源不足而無法實施，等等。無線局域網(wǎng)（WLAN）技術(shù)對于現(xiàn)代化企業(yè)而言，成為了繼有線網(wǎng)之后的有一種主流網(wǎng)絡(luò)應(yīng)用技術(shù)。相對于有線以太網(wǎng)物理端口接入穩(wěn)定、管理豐富而言

5、，其可移動性卻得不到滿足，企業(yè)員工要求在企業(yè)的任何地方訪問網(wǎng)絡(luò)的需求就得不到滿足。這時，無線技術(shù)作為一種補充的手段，就逐步為各企業(yè)所關(guān)注，其越來越完善的管理和安全特性也促使其有能力充當網(wǎng)絡(luò)的一部分。在整個企業(yè)網(wǎng)絡(luò)的構(gòu)建中，核心及匯聚層的構(gòu)建是非常重要的，但是，真正實現(xiàn)智能化、靈活性、高帶寬、可運營等特性的網(wǎng)絡(luò)，接入層設(shè)備的功能是支持整網(wǎng)擁有此強大功能的必要條件。WLAN無線局域網(wǎng)技術(shù)隨著近年來的逐步完善和發(fā)展，以其靈活性和與有線以太網(wǎng)絡(luò)的互補性，成為局域網(wǎng)絡(luò)接入層的一種補充手段。無線局域網(wǎng)技術(shù)的日趨成熟可以為此提供更加高效靈活的解決方案，通過無線網(wǎng)絡(luò)，可以在企業(yè)的任何地方方便地訪問企業(yè)內(nèi)網(wǎng)及I

6、NTERNET，可以較少的投資獲得空前的應(yīng)用靈活性。這樣大大提高了企業(yè)辦公/生產(chǎn)網(wǎng)絡(luò)的靈活性，節(jié)約了開支降低了成本，進而提高了工作效率。對于采用無線網(wǎng)絡(luò)技術(shù)來構(gòu)建新型企業(yè)網(wǎng)絡(luò)，其要求將具備多樣性，主要有以下方面：MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 1前言4要有很強的移動靈活性要有很強的移動靈活性目前各企業(yè)網(wǎng)絡(luò)應(yīng)用方式趨于多樣性，隨著便攜設(shè)備的普及，人們在日常工作中采用便攜設(shè)備如筆記本電腦等的比例逐步上升，這就要求企業(yè)網(wǎng)絡(luò)必須適應(yīng)各個用戶的移動性，保證用戶在辦公、會議、生產(chǎn)等日常工作活動中的不同地點的網(wǎng)絡(luò)訪問要求。而且，傳統(tǒng)的布線規(guī)劃不可能為了考慮今后的擴展性而留出

7、很多端口，一般一個辦公室僅有一到兩個進口，遇到擴容，就要加交換機，同時再進行內(nèi)部布線，這樣不但布局打亂，還增加了后期的投入成本。因此，利用無線局域網(wǎng)技術(shù)，可以不用考慮這些問題，只要有網(wǎng)線不到附近任意地方，處于無線輻射半徑范圍內(nèi)，增加用戶僅僅是增加客戶端網(wǎng)卡的工作，大大簡化了接入層部分區(qū)域網(wǎng)絡(luò)擴容的問題。對于新建成的無線網(wǎng)絡(luò)，必要首先滿足穩(wěn)定的、靈活的高速網(wǎng)絡(luò)訪問。 要具備不亞于有線網(wǎng)絡(luò)的安全防范手段要具備不亞于有線網(wǎng)絡(luò)的安全防范手段隨著企業(yè)網(wǎng)內(nèi)用戶數(shù)量的增多，各種用戶的網(wǎng)絡(luò)訪問被劃分的更加詳細，不同的訪問相互之間不希望有越權(quán)的情況，另外，一些重要的數(shù)據(jù)如財務(wù)數(shù)據(jù)、行政辦公數(shù)據(jù)、生產(chǎn)數(shù)據(jù)等，不希

8、望在無線網(wǎng)絡(luò)傳輸中被非法竊取。因此，安全的無線網(wǎng)絡(luò)非常必要。對于需求建設(shè)的無線網(wǎng)絡(luò)，必須在用戶接入訪問控制、訪問行為、傳輸安全等方面都慎密考慮，不能使無線網(wǎng)絡(luò)成為整個網(wǎng)絡(luò)的安全隱患。符合企業(yè)階段發(fā)展戰(zhàn)略，重點考慮組網(wǎng)性價比符合企業(yè)階段發(fā)展戰(zhàn)略，重點考慮組網(wǎng)性價比我國企業(yè)信息化的發(fā)展在近幾年突飛猛進，不過應(yīng)該看到，信息化發(fā)展的不平衡仍然存在，投入信息化改造對于企業(yè)來講還是一筆不小的支出，這與先發(fā)展信息化以提高生產(chǎn)力，還是先提高生產(chǎn)力才能有條件發(fā)展信息化，在企業(yè)決策者的考慮中產(chǎn)生了矛盾。因此，在各企業(yè)構(gòu)建或改造網(wǎng)絡(luò)的時候，資金預(yù)算就成了用戶考慮的重要因素。高性價比的產(chǎn)品自然受到用戶的青睞。企業(yè)網(wǎng)絡(luò)

9、中，接入層網(wǎng)絡(luò)設(shè)備是數(shù)量最大、分布最多的產(chǎn)品，特別是大型會議室、開放式廠房、庫房、無法布線的老建筑等區(qū)域，用戶數(shù)量相對分散，如果全部布線，會帶來資金的浪費，如果采用無線網(wǎng)絡(luò)方式，由于目前無線設(shè)備的技術(shù)與價格的成熟，投資到一定數(shù)量的用戶后平均下來大概每點的投入成本就會低于布線方式的成本，而且后續(xù)擴容的話，只需追加無線接入設(shè)備的費用就可輕松實現(xiàn)。對于需求的無線網(wǎng)絡(luò)，也要本著實用與適度超前的原則，既符合現(xiàn)有的功能需求，有可以在一定時間內(nèi)滿足企業(yè)內(nèi)日益增長的新需求。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 1前言5運營特性強運營特性強目前企業(yè)的網(wǎng)絡(luò)半徑已經(jīng)逐步突破內(nèi)部網(wǎng)、生產(chǎn)辦

10、公網(wǎng)，繼而擴大到可以為職工家屬區(qū)提供寬帶服務(wù)的范疇，這就是未來的企業(yè)寬帶社區(qū)的概念，為進一步打造企業(yè)文化、提高企業(yè)職工凝聚力、為企業(yè)職工提供豐富的生活服務(wù)。從某種意義上講，企業(yè)特別是大的企業(yè)，在有能力為員工生活提供寬帶服務(wù)、甚至為周邊企業(yè)提供寬帶服務(wù)的時候，就已經(jīng)是個準運營商的角色，這就要求在網(wǎng)絡(luò)構(gòu)建時，采購的設(shè)備充分考慮到這一重要因素。在處于接入層的無線接入設(shè)備同樣要支持相關(guān)的管理模式以及運營計費功能。無線接入產(chǎn)品要求與有線以太網(wǎng)交換機產(chǎn)品一樣，全面支持基于AAA級（認證、授權(quán)、計費）的運營模式，使得用戶不論處于企業(yè)寬帶社區(qū)的那個角落，只要是無限覆蓋的范圍內(nèi)，就必須經(jīng)過相應(yīng)的AAA模式才能合

11、法的訪問寬帶網(wǎng)絡(luò)，真正做到整網(wǎng)可運營、可管理。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 2揚州市廠無線網(wǎng)絡(luò)總體需求62揚州市廠無線網(wǎng)絡(luò)總體需求揚州市廠無線網(wǎng)絡(luò)總體需求企業(yè)信息，可去企業(yè)網(wǎng)絡(luò)站查找揚州市廠非常注重其現(xiàn)代化的企業(yè)網(wǎng)絡(luò)建設(shè)，在其工廠內(nèi)已部署了包辦公樓、倉庫、食堂、工人宿舍在內(nèi)的完善的有線網(wǎng)絡(luò)，然而有線網(wǎng)絡(luò)只能提供用戶固定的、有限的網(wǎng)絡(luò)信息點，隨著工廠的信息化不斷發(fā)展與工廠管理層筆記本電腦的大量裝備，有線網(wǎng)絡(luò)不利移動辦公的局限性立時顯現(xiàn)出來。來訪的嘉賓、工廠的管理層以及不斷擴展有各種業(yè)務(wù)需求需要可以隨時隨處地獲取網(wǎng)絡(luò)提供的各種資源。這就需要組建一個無線的網(wǎng)絡(luò)來滿

12、足這些需求。針對大量的移動終端來講，靈活的接入網(wǎng)絡(luò)非常重要。而通過無線網(wǎng)絡(luò)來獲取廠內(nèi)的信息和互聯(lián)網(wǎng)上的各種信息，實現(xiàn)資源共享，就能夠為移動終端提供高效率的連接方式。因此，揚州市廠的無線網(wǎng)絡(luò)建設(shè)是一個典型的面向未來網(wǎng)絡(luò)化、信息化、具備多媒體綜合業(yè)務(wù)發(fā)展需求的網(wǎng)絡(luò)。此次網(wǎng)絡(luò)建設(shè)是在揚州市廠原有的有線網(wǎng)絡(luò)上，進行無線網(wǎng)絡(luò)擴充。（可分為幾期）第一期無線網(wǎng)絡(luò)覆蓋需求為辦公樓全部。要求完成全方位立體式無線覆蓋，讓來訪嘉賓和工廠管理屋可以在這辦公樓內(nèi)隨時隨地、無拘束的連接到網(wǎng)絡(luò)，管理層可以依托無線完成各項辦公事務(wù)，外來來賓可以順暢的訪問廠內(nèi)和廠外的網(wǎng)絡(luò)資源。揚州市廠原本具有較完善的有線網(wǎng)絡(luò)結(jié)構(gòu)，新的無線網(wǎng)絡(luò)

13、建設(shè)要求在網(wǎng)絡(luò)互聯(lián)、安全防御等方面與有線網(wǎng)絡(luò)進行良好的兼容和互補，工廠有線網(wǎng)絡(luò)各部分主體結(jié)構(gòu)內(nèi)部不需要改變?nèi)魏雾椖浚恍栌迷械木W(wǎng)管系統(tǒng)就可以對無線網(wǎng)絡(luò)進行管理和統(tǒng)一認證，同時做到盡可能的簡化網(wǎng)絡(luò)結(jié)構(gòu)，提高網(wǎng)絡(luò)訪問速度與效率。而且在進行無線部署中，不能對揚州市廠的裝修和墻壁有任何損害。對于整體工廠無線網(wǎng)絡(luò)的規(guī)劃，應(yīng)能高效、穩(wěn)定、安全的總體設(shè)計目標，同時易于使用、用戶界面統(tǒng)一、標準，表現(xiàn)力強；易于安裝和維護，網(wǎng)絡(luò)運行質(zhì)量高；開放性好，便于移植、擴展和推廣；要有較好的性能價格比，并在幾年內(nèi)保持解決方案與技術(shù)上的領(lǐng)先，為用戶提供一個靈活的移動辦公的“平臺”, 對用戶和無線網(wǎng)絡(luò)進行有效的管理，構(gòu)建了一

14、個穩(wěn)定的、可拓展的無線工廠園區(qū)網(wǎng)環(huán)境。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 2揚州市廠無線網(wǎng)絡(luò)總體需求7規(guī)劃及解決方案具體應(yīng)突出體現(xiàn)以下方面： 全覆蓋：全覆蓋：即以無線的方式覆蓋整個工廠的重點區(qū)域，主要包括區(qū)域。保證被覆蓋需求的網(wǎng)絡(luò)訪問流暢。提供數(shù)據(jù)接入業(yè)務(wù)，讓廠管理層們體會到無線局域網(wǎng)給他們的辦公和管理帶來的便利。同時，必須利用現(xiàn)在的廠內(nèi)有線資源，做到有線、無線混合組網(wǎng)，不要獨立建網(wǎng)，避免用戶投資的浪費。 可管理：可管理：由于廠區(qū)有線網(wǎng)絡(luò)已經(jīng)建成，統(tǒng)一的網(wǎng)絡(luò)管理已經(jīng)投入使用，因此對于增加的無線網(wǎng)絡(luò)，要求融合進現(xiàn)有廠區(qū)網(wǎng)絡(luò)管理系統(tǒng)中，對無線網(wǎng)內(nèi)每一位用戶和每個無線接

15、入點/網(wǎng)橋進行統(tǒng)一管理。（如原廠區(qū)網(wǎng)沒有管理軟件，可進行推廣） 安全性：安全性：需要充分考慮網(wǎng)絡(luò)的安全性，原有有線網(wǎng)絡(luò)系統(tǒng)已經(jīng)具備多種安全防御能力，建成的無線網(wǎng)絡(luò)首先必須融合進原有網(wǎng)絡(luò)安全解決方案體系中，并根據(jù)無線網(wǎng)絡(luò)的安全技術(shù)特征，補充為具有多層次的安全保護措施，以滿足用戶身份鑒別、訪問控制、可稽核性和保密性等要求。 可擴充性：可擴充性：在網(wǎng)絡(luò)規(guī)模不斷發(fā)展的情況下，無線網(wǎng)絡(luò)應(yīng)滿足在不改變主體架構(gòu)與大部分設(shè)備的前提下，平滑實現(xiàn)升級和擴充，降低原有網(wǎng)絡(luò)的硬件投資，并保證擴展后的系統(tǒng)可用性與穩(wěn)定性。 多種服務(wù)的支持多種服務(wù)的支持：基于園區(qū)網(wǎng)絡(luò)的未來可持續(xù)發(fā)展，無線網(wǎng)絡(luò)規(guī)劃應(yīng)為未來發(fā)展園區(qū)級無線寬帶

16、應(yīng)用（如，無線語音應(yīng)用、無線視頻會議應(yīng)用、無線監(jiān)控、無線多媒體通信應(yīng)用等）打下基礎(chǔ)，并提供低成本的無縫升級和先后兼容。 兼容性：兼容性：揚州市廠原先可能存在部分早期無線局域網(wǎng)設(shè)備，本次網(wǎng)絡(luò)規(guī)劃應(yīng)對原有設(shè)備進行很好的融合，并能獲得相應(yīng)的服務(wù)能力。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點83揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點揚州市廠目前共計在職工余人，需要滿足無線上網(wǎng)需求的用戶數(shù)保守預(yù)計超過人，而且隨著筆記本電腦的不斷降價和工廠無線網(wǎng)絡(luò)的建成，該數(shù)量還將不斷的增加。因此，建設(shè)揚州市廠的無線園區(qū)網(wǎng)絡(luò)，除了要滿足用戶容量的現(xiàn)狀與未

17、來幾年內(nèi)的發(fā)展之外，還需要根據(jù)無線網(wǎng)絡(luò)自身的特點，為其設(shè)計規(guī)劃一個物理拓撲與有線網(wǎng)絡(luò)融合、一體化認證、高帶寬、大范圍覆蓋、安全可信的園區(qū)無線網(wǎng)絡(luò)，揚州市廠的無線網(wǎng)絡(luò)規(guī)劃應(yīng)從無線信道帶寬保障、重點區(qū)域覆蓋成效（以每用戶連接信號接收靈敏度不低于-70dBm為標準）、安全可信運營狀態(tài)、認證計費充分融合等多方面綜合考慮。因此，揚州市廠的無線網(wǎng)絡(luò)整體規(guī)劃，需要本著以下原則進行妥善、縝密、有步驟的規(guī)劃與實施。3.1 建設(shè)具有前瞻性的高帶寬無線網(wǎng)絡(luò)建設(shè)具有前瞻性的高帶寬無線網(wǎng)絡(luò)對于無線覆蓋的實現(xiàn)，可分為室內(nèi)覆蓋與室外覆蓋兩部分，由于揚州市廠的有線網(wǎng)絡(luò)部署比較完備，各無線需求區(qū)域附近均有有線網(wǎng)絡(luò)部署，因此無需

18、采用無線網(wǎng)橋的方式來傳遞骨干數(shù)據(jù)，而是采用高帶寬覆蓋模式完成。本次建網(wǎng)需求的重點就是要滿足室內(nèi)每個區(qū)域的密集用戶的流暢上網(wǎng)需求，以及大面積的室外環(huán)境的覆蓋需求，而且要本著節(jié)約部署點、降低安裝工作量與維護點的原則，在每個區(qū)域通過部署合適數(shù)量設(shè)備，并盡可能的容納更多的用戶聯(lián)網(wǎng)。傳統(tǒng)的基于802.11b協(xié)議的無線產(chǎn)品由于只能提供11Mbps的理論帶寬，實際并發(fā)帶機數(shù)不超過10人，因此無法承擔(dān)被覆蓋區(qū)域的多用戶上網(wǎng)。而且，本次需求部署的區(qū)域包括室、室、室等區(qū)域，均為用戶密集的區(qū)域。因此，傳統(tǒng)的802.11g協(xié)議的無線產(chǎn)品，對于這種密集區(qū)域的上網(wǎng)，將無法提供容量方面的滿足，并且隨著無線適配器以及筆記本電

19、腦的普及，各大區(qū)域內(nèi)的無線用戶將不斷增多，采用傳統(tǒng)的802.11b協(xié)議產(chǎn)品將無法滿足無線網(wǎng)路的發(fā)展和用戶的投資保護?？梢钥闯觯斍皥@區(qū)有線以太網(wǎng)絡(luò)骨干帶寬正在已經(jīng)從百兆、千兆向萬兆邁進，對于MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點9處于接入層的設(shè)備而言，百兆以太網(wǎng)已經(jīng)成為目前可以接受的速率標準。對于同樣處于接入層的無線設(shè)備而言，傳統(tǒng)的802.11b所提供的11Mbps的速率已經(jīng)無法與有線網(wǎng)絡(luò)相比，因此在傳輸較大容量報文數(shù)據(jù)的時候，常常顯得力不從心。作為更能夠保障揚州市廠園區(qū)無線網(wǎng)絡(luò)訪問帶寬的無線傳輸協(xié)議，IEEE 802.11g技術(shù)將被主要

20、建議采納，經(jīng)過近年來的不斷發(fā)展，802.11g協(xié)議技術(shù)已經(jīng)非常成熟，并在大多數(shù)新建成的企業(yè)網(wǎng)、政府網(wǎng)、教育網(wǎng)中被廣泛使用，這將使得園區(qū)中，每個用戶的無線信道訪問帶寬的體驗，被拓寬到接近有線網(wǎng)絡(luò)訪問的水平，徹底顛覆了無線無法與有線媲美的概念。這對于部署園區(qū)無線網(wǎng)絡(luò)是轉(zhuǎn)折性的改變，對于揚州市廠園區(qū)無線網(wǎng)絡(luò)的規(guī)劃者，完全可以選擇支持802.11g協(xié)議技術(shù)的無線產(chǎn)品，部署在各個重點區(qū)域，以滿足高速無線互聯(lián)的要求，避免局部數(shù)據(jù)傳輸瓶頸的產(chǎn)生。因此，在本次規(guī)劃中，我們建議采用基于802.11g協(xié)議為標準的無線產(chǎn)品，相比傳統(tǒng)的802.11b技術(shù)，可以在投資不變的前提下，獲得信道帶寬增大6倍、區(qū)域網(wǎng)內(nèi)并發(fā)用戶

21、數(shù)量增大5倍的能力，將每個區(qū)域的并發(fā)用戶數(shù)提高到了50人左右，可以完全滿足現(xiàn)有和將來的無線網(wǎng)絡(luò)的高帶寬需求，并為未來的園區(qū)無線語音、無線視頻等高帶寬網(wǎng)絡(luò)應(yīng)用提供了基礎(chǔ)。銳捷網(wǎng)絡(luò)室內(nèi)/室外RG-P-720/780高性能雙路雙頻三模基站型AP產(chǎn)品，該產(chǎn)品通過雙802.11g內(nèi)核技術(shù)，可支持高達108Mbps的信道帶寬，并可提供802.11a/b/g三頻技術(shù)，提供基于802.1Q VLAN劃分，同時可適應(yīng)-4065的高溫度范圍，可完全覆蓋室內(nèi)/外大范圍區(qū)域和大量的并發(fā)用戶流暢的上網(wǎng)訪問。本規(guī)劃由于采用了全網(wǎng)802.11g的無線網(wǎng)絡(luò)設(shè)備，可以大幅提高無線網(wǎng)絡(luò)的信道帶寬和待機能力，使得揚州市廠的無線網(wǎng)絡(luò)

22、整體帶寬接近有線網(wǎng)絡(luò)，為無線用戶在移動中帶來絲毫不亞于有線網(wǎng)絡(luò)訪問的感受。另外，54108Mbps的帶寬更可以為無線網(wǎng)絡(luò)用戶在戶外享受高速FTP下載、流暢的視頻點播、未來的無線手機的應(yīng)用。由于采用的設(shè)備均采用了高性能的CPU與硬件架構(gòu)（其中室外型RG-P-720/780產(chǎn)品的主頻高達533MHz），可預(yù)支持802.11n協(xié)議草案，待該標準正式發(fā)布后，即可無需追加投資平滑升級到更高的帶寬。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點103.2 大范圍覆蓋的無線園區(qū)網(wǎng)絡(luò)大范圍覆蓋的無線園區(qū)網(wǎng)絡(luò)園區(qū)無線網(wǎng)絡(luò)所需求的覆蓋區(qū)域，不同于一般性的企業(yè)、家庭及

23、辦公區(qū)域，基本上都是占地面積較大，障礙物較多的區(qū)域。在揚州市廠的無線網(wǎng)絡(luò)建網(wǎng)需求中，包括大型會議廳、樓層辦公室、研發(fā)室等區(qū)域，均為信號隔離性強或障礙物較多的區(qū)域。因此，在規(guī)劃中的無線網(wǎng)絡(luò)設(shè)備，應(yīng)具備大范圍、多角度的覆蓋能力。這對于無線產(chǎn)品的射頻能力、天線增益能力、硬件架構(gòu)均提出了更高的要求。尤其是，室內(nèi)產(chǎn)品與室外產(chǎn)品必須具備不同的要求，其中，對于室內(nèi)設(shè)備必須具備較強的抗同頻干擾能力、高接收靈敏度和很好的障礙物穿透能力；對于室外產(chǎn)品在發(fā)射功率和覆蓋面積方面有更高的要求，同時還必須具備抗雷擊、防雨、防潮、抗高低溫、阻燃等多項指標。在室內(nèi)區(qū)域，由于教室、樓層辦公室內(nèi)部需要多角度立體式覆蓋，因此必須選

24、用高射頻能力和全線天線的配置，我們選用了銳捷網(wǎng)絡(luò)的室內(nèi)雙路雙頻三模接入點產(chǎn)品RG-P-720作為室內(nèi)部署點，該產(chǎn)品射頻功率達到了20dBm（100mW），并隨機配有5dBi智能全向式天線系統(tǒng)。可在整個室內(nèi)創(chuàng)造完全覆蓋的信號覆蓋強度，在前期的選點規(guī)劃中，可保證各角落采樣信號強度均達到了70%以上，長時間無間斷Ping測試無丟包，可完全避免信號的衰減和帶寬，保證了室內(nèi)用戶的網(wǎng)絡(luò)訪問。同時，RG-P-720具備智能功率調(diào)整和信道自動選擇技術(shù)，可根據(jù)環(huán)境自動調(diào)整信道發(fā)射功率，避免無效發(fā)射和近距離大功率地面壓制，同時，智能信道選擇技術(shù)，可避免在同區(qū)域受到鄰近頻段設(shè)備的干擾，避免因同頻干擾導(dǎo)致的工作不穩(wěn)定

25、和接收靈敏度下降。同時，該產(chǎn)品支持IEEE802.3af標準的PoE以太網(wǎng)供電技術(shù)，可以支持設(shè)備在樓內(nèi)距離電源100米的范圍內(nèi)仍然可以隨意部署，大大簡化了設(shè)備安裝和部署的難度。在室外區(qū)域，包括了室外廣場、湖泊等區(qū)域。經(jīng)過測算，需求覆蓋半徑最大可達到200米，而且覆蓋范圍呈不規(guī)則狀態(tài)，部分區(qū)域覆蓋面積超過了180度。同時多數(shù)室外區(qū)域分布有較高、密集的建筑群和植物群，這對于信號的阻擋將是較大的障礙。因此，我們在規(guī)劃中選用的銳捷網(wǎng)絡(luò)室外大功率無線接入點產(chǎn)品RG-P-780，該產(chǎn)品采用了銳捷網(wǎng)絡(luò)領(lǐng)先業(yè)內(nèi)的先進雙核系統(tǒng)技術(shù)，可實現(xiàn)真正的雙路硬件系統(tǒng)，即支持獨立的兩套無線接入點的功能，可以分別支持兩組天線

26、獨立工作，每路的射頻功率為20dBm，并隨機附帶了兩根雙頻全向室外天線，另外，為了保證對植物密度較高、半徑距離超過100米的區(qū)域（如室外廣場、湖泊等）完成覆蓋，且保證每個角落的信號強度不低MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點11于70，在方案中增加了室外高增益全向天線系統(tǒng)產(chǎn)品，該天線產(chǎn)品增益可達12dBi，可以保證無障礙下的1000米半徑覆蓋以及近距離的多重障礙物的穿透能力，完全保證了諸如室外廣場、湖泊等區(qū)域的信號覆蓋品質(zhì)。同時，該產(chǎn)品同樣支持IEEE802.3af標準的PoE以太網(wǎng)供電技術(shù)，可以完全解決支持室外型設(shè)備室外取電難的問題，

27、大大簡化了設(shè)備安裝和部署的難度。另外，在園區(qū)級無線網(wǎng)絡(luò)規(guī)劃中，由于傳統(tǒng)的室外型無線AP產(chǎn)品采用單路設(shè)計，因此導(dǎo)致散布在園區(qū)的無線網(wǎng)絡(luò)接入點設(shè)備彼此之間信號交叉分布覆蓋的情況比較常見，這給無線網(wǎng)絡(luò)工作信道的合理規(guī)劃帶來難度，規(guī)劃不善將會嚴重影響所有設(shè)備的工作效率，以及設(shè)備所提供的數(shù)據(jù)交換能力。在園區(qū)中常見的無線客戶端中如內(nèi)置迅馳芯片的筆記本電腦、無線網(wǎng)卡，主要使用的是基于標準802.11b/g協(xié)議的產(chǎn)品，該標準工作在2.4GHz頻段，共設(shè)11個子信道，但是由于子信道分布的重疊性，在該頻段內(nèi)最大不會互相重疊的信道只有3個，即在園區(qū)的某一個區(qū)域，同時接收到的無線信號所占用的子信道將不能超過3個，否則

28、就會產(chǎn)生干擾，結(jié)果是帶來信道帶寬的共享、雜波的增加、以及傳輸效率的降低。該問題在室外環(huán)境尤為突出。因此，為了解決這類問題，在規(guī)劃中采用的銳捷網(wǎng)絡(luò)基于雙路系統(tǒng)設(shè)計無線接入點產(chǎn)品RG-P-780，相當于在一個安裝點提供了兩套無線AP產(chǎn)品的能力，可以在一個覆蓋方向上同時規(guī)劃信道，而不必在多臺AP設(shè)備上反復(fù)調(diào)制信道，節(jié)省了信道的規(guī)劃以及設(shè)備管理點和維護點的數(shù)量，大大提高了整個網(wǎng)絡(luò)的可管理性。另外，我們建議在規(guī)劃揚州市廠的無線接入點的信道時，一定要預(yù)先測定在該接入點所覆蓋的區(qū)域是否已經(jīng)有無線信號使用了哪些子信道，從而可以通過手動設(shè)定該無線接入點的子信道序號來規(guī)避與其他無線發(fā)射設(shè)備所產(chǎn)生的干擾。同時，銳捷

29、網(wǎng)絡(luò)公司的無線接入點產(chǎn)品均支持DCA（動態(tài)信道選擇）功能，可以支持在手動劃分信道的同時，可自動協(xié)調(diào)尋找最佳的信道工作以避免干擾。在規(guī)劃中的全網(wǎng)無線接入點設(shè)備均支持無縫漫游802.11f協(xié)議，用戶在不同的AP之間移動時，將實現(xiàn)用戶切換零延遲、無中斷漫游，徹底保障用戶移動中的數(shù)據(jù)傳輸。3.3 多安全防御能力的園區(qū)級無線網(wǎng)絡(luò)多安全防御能力的園區(qū)級無線網(wǎng)絡(luò)揚州市廠對于規(guī)劃中的無線網(wǎng)絡(luò)，強調(diào)對于安全方面的策略，應(yīng)不低于有線網(wǎng)MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點12絡(luò)目前的現(xiàn)狀，并適合無線網(wǎng)絡(luò)自身的特征。因此，無線網(wǎng)絡(luò)的安全防御能力，是本次網(wǎng)絡(luò)規(guī)劃

30、的重點內(nèi)容。在有線以太網(wǎng)技術(shù)的發(fā)展歷程中，越來越多的面向訪問端和服務(wù)端的安全技術(shù)被開發(fā)出來并得到了成熟運用。而對于無線網(wǎng)絡(luò)而言，由于其利用空中載波信道作為傳輸載體，其物理層與數(shù)據(jù)鏈路層工作原理與有線網(wǎng)絡(luò)有所不同，其所遵循的安全策略也與有線網(wǎng)絡(luò)截然不同。在園區(qū)級無線網(wǎng)絡(luò)的規(guī)劃中，由于信號的覆蓋將會帶來眾多的未知訪問者試圖進行的訪問連接，無線網(wǎng)絡(luò)如何從中識別出合法的用戶，避免非法用戶利用無線網(wǎng)絡(luò)的安全隱患入侵整個網(wǎng)絡(luò)，往往成為了無線網(wǎng)絡(luò)規(guī)劃者需要解決的難點。在目前面向行業(yè)級的WLAN產(chǎn)品的安全技術(shù)中，越來越強調(diào)單機安全策略的強化，以及與有線網(wǎng)絡(luò)安全互補的核心思想。其中，SSID禁止廣播、WEP機密

31、、WPA認證、802.1X認證、EAP-TLS擴展認證、VLAN劃分等一系列技術(shù)的運用，將有效的提高無線網(wǎng)絡(luò)的安全防御能力。本此規(guī)劃中，將按照層次化的設(shè)計理念，完成揚州市廠的無線網(wǎng)絡(luò)安全需求。銳捷網(wǎng)絡(luò)的室內(nèi)型和室外型網(wǎng)絡(luò)設(shè)備均支持SSID禁止廣播、WEP機密、WPA認證、802.1X認證、EAP-TLS擴展認證、VLAN劃分技術(shù)，可提供完備的安全防御能力。SSID（無線標識符）是用于無線終端與接入點匹配以獲得通信的明文密碼，對于初級安全防范有一定作用，且配置快速簡單，非常適合室外無線覆蓋使用。尤其是啟用了目前先進的SSID廣播禁止功能之后，由于空中不再廣播明文的SSID號碼，使得那些擁有截獲S

32、SID密碼的無線終端非法訪問網(wǎng)絡(luò)。另外，WEP（有線等效密鑰）和WPA/WPA2（接入保護）技術(shù)的出現(xiàn)，可以通過大量的密文加密位和動態(tài)的密鑰協(xié)議（TKIP/AES），為非法訪問者制造難以攻破的障礙，從而避免網(wǎng)絡(luò)安全事件的發(fā)生。在園區(qū)無線網(wǎng)絡(luò)規(guī)劃中，由于目前園區(qū)有線網(wǎng)絡(luò)已具備一定規(guī)模，因此，在無線網(wǎng)絡(luò)融合進有線網(wǎng)絡(luò)進行數(shù)據(jù)交換之前，通過WEP和WPA加密技術(shù)可以增加一層保護手段，可以極大的提升安全防御的能力。另外，對于室內(nèi)/室外型AP產(chǎn)品，由于其分別開放于室內(nèi)高密度訪問和室外環(huán)境，面對的是所有用戶群體，對不同的用戶群體的權(quán)限和身份識別則成為必須的功能。因此，AP產(chǎn)品應(yīng)選擇具備多BSS的劃分和80

33、2.1Q VLAN功能的無線產(chǎn)品，協(xié)助接入層無線用戶與接入層交換機用戶同樣接受全網(wǎng)統(tǒng)一管理和VLAN的劃分，這樣可以徹底解決無線用戶無法管、不方便管的疑難問題。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點13基于以上的需求，本規(guī)劃書建議采用銳捷網(wǎng)絡(luò)AP產(chǎn)品RG-P-720/780，均可支持獨立的802.1Q VLAN劃分，可支持32個獨立的802.1Q VLAN，并可在每個VLAN內(nèi)實現(xiàn)用戶物理隔離，并可以對每個VLAN實現(xiàn)單獨的SSID分配、WEP和WPA/WPA2加密，以及802.1X認證?？梢詾橥粋€AP覆蓋范圍內(nèi)的不同用戶實施不同的管理

34、手段，強化了整個無線網(wǎng)絡(luò)的分布式安全防御能力。該功能尤其對于啟用了DHCP動態(tài)地址分配能力之后，可獲得更好的效果，可以針對不同的地址段實現(xiàn)VLAN劃分，并賦予不同的安全策略，實現(xiàn)園區(qū)的動態(tài)安全體系，更可以為未來發(fā)展中的網(wǎng)絡(luò)自防御體系打下很好的基礎(chǔ)。同時，規(guī)劃中的無線接入點產(chǎn)品全面支持SSH的管理方式，可支持管理員安全的通過HTTPS、Telnet和SNMP方式訪問無線接入點設(shè)備，并可以在線觀察所有在線用戶信息，及時掌握全網(wǎng)設(shè)備負載、流量分配、用戶分配等實時信息。對于覆蓋室內(nèi)/室外環(huán)境的無線接入點設(shè)備而言，由于接入用戶比較復(fù)雜，網(wǎng)絡(luò)應(yīng)用不盡相同，因此針對不同用戶、不同應(yīng)用的QoS保證必須具備。銳

35、捷網(wǎng)絡(luò)無線接入點產(chǎn)品均支持標準的802.11e協(xié)議，可針對不同的BSS或802.1Q VLAN設(shè)置優(yōu)先級保證，有利于充分、合理的利用信道帶寬。3.4認證方式融合一體的無線網(wǎng)絡(luò)認證方式融合一體的無線網(wǎng)絡(luò)（針對已經(jīng)使用了接入認證的網(wǎng)絡(luò)可寫下面，如原網(wǎng)絡(luò)無，這段刪除或進行推廣）揚州市廠已經(jīng)建設(shè)了完善的有線網(wǎng)絡(luò)體系，并具備部署基于全網(wǎng)的802.1X認證體系元素，因此，基于認證的多元素控制，可以很好的控制所有進網(wǎng)用戶的權(quán)限，實施相應(yīng)的控制，并賦予相應(yīng)的計費能力。無線網(wǎng)絡(luò)認證方式可分為基于WEB認證方式和基于802.1X認證與兩種，前者的優(yōu)點體現(xiàn)在用戶認證的方便性方面，無需安裝客戶端認證軟件，通過認證體設(shè)

36、備下推認證頁面到上網(wǎng)用戶的瀏覽器進行認證，但對于揚州市廠這樣的大型園區(qū)，采用這種部署方式，其網(wǎng)絡(luò)規(guī)模需要單獨的集中式硬件認證控制器，或者大量的分布式認證控制器才能完成認證工作，這將會增加硬件的投資和改變揚州市廠網(wǎng)絡(luò)的主體結(jié)構(gòu)，并缺乏對每個用戶的身份和權(quán)限控制功能。后者可以有效實施基于標準的用戶名、密碼的身份認證及計費，以及基于擴展802.1X的多元素控制和更加細致的計費策略，目前揚州市廠的接入層交換機產(chǎn)品均具備802.1X認證體能力。因此，建議采用融合802.1X統(tǒng)一認證的方式來MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 3揚州市廠的無線網(wǎng)絡(luò)規(guī)劃特點14實施無線網(wǎng)絡(luò)安全認

37、證，采用該方式將無需改變網(wǎng)絡(luò)結(jié)構(gòu)的現(xiàn)狀，符合園區(qū)整體安全防御的需求。建議揚州市廠已采用銳捷認證計費系統(tǒng)進行網(wǎng)絡(luò)認證和計費。因此，此次建設(shè)無線網(wǎng)絡(luò)后，可以實現(xiàn)有線、無線統(tǒng)一融合認證計費，降低用戶的接入網(wǎng)絡(luò)的繁瑣。銳捷網(wǎng)絡(luò)的無線接入點產(chǎn)品RG-P-720/780均滿足，可以滿足未來的與有線網(wǎng)絡(luò)已經(jīng)具備的802.1X認證體系的融合的要求，可以作為認證體完成認證報文的終結(jié)，并配合認證計費平臺實施相應(yīng)的控制。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述154揚州市廠的無線網(wǎng)絡(luò)部署描述揚州市廠的無線網(wǎng)絡(luò)部署描述根據(jù)揚州市廠的廠區(qū)分布狀況，在詳細的地形勘測、

38、信道檢驗、信息點分布等了解之后，提出了室內(nèi)與室外的無線網(wǎng)絡(luò)的具體部署規(guī)劃。根據(jù)揚州市廠的無線網(wǎng)絡(luò)建設(shè)需求，目前無線網(wǎng)絡(luò)建設(shè)將首要進行一期建設(shè)，其中一期建設(shè)必須在2008年內(nèi)完成，要求完成各個指定的重點區(qū)域的無線覆蓋，后期將對廠全所有區(qū)域進行完全無盲區(qū)覆蓋。本次方案建議書將針對一期建設(shè)提出規(guī)劃，后期工程建設(shè)規(guī)劃將另有相應(yīng)方案書介紹。因此，以下將介紹將分別進行各校區(qū)一期的詳細無線網(wǎng)絡(luò)部署規(guī)劃。同時需要注意的是，由于無線局域網(wǎng)接入點設(shè)備，需要上聯(lián)到有線網(wǎng)絡(luò)的交換機上，以實現(xiàn)無線網(wǎng)絡(luò)用戶融入有線網(wǎng)絡(luò)的目的，因此，在本規(guī)劃書中提及的各區(qū)域的無線接入點設(shè)備的相關(guān)數(shù)量，需要用戶方根據(jù)一比一的數(shù)量來預(yù)留出相應(yīng)

39、的交換機端口，該提示在后面具體的描述中將不再復(fù)述。同時，本規(guī)劃中所展示的部署圖為邏輯圖，并不標注處具體的部署位置，在經(jīng)過對各個建筑物內(nèi)部的部署點勘測之后，已經(jīng)可以肯定均具備良好的部署條件，無需擔(dān)心。具體的部署方式和位置，將會在該工程實施前提交具體的部署方案書中詳細描述。4.1室內(nèi)無線網(wǎng)絡(luò)規(guī)劃室內(nèi)無線網(wǎng)絡(luò)規(guī)劃揚州市廠重點建筑分布密集，本次一期的無線網(wǎng)絡(luò)規(guī)劃將主要涉及重點區(qū)域，包括XXXXXXXXXXXXXXXX區(qū)域。以下將分別介紹各個重點區(qū)域的網(wǎng)絡(luò)規(guī)劃。4.1.1 XXXX樓的無線網(wǎng)絡(luò)規(guī)劃樓的無線網(wǎng)絡(luò)規(guī)劃XXX樓為綜合公辦樓，共有X層樓，其中包括辦公室、會議室等房間。由于房間分布較多而且范圍較大

40、，無法為每個人都部署有線網(wǎng)絡(luò)端口，因此，無線網(wǎng)絡(luò)部署，不僅可以解決樓內(nèi)無線網(wǎng)絡(luò)移動訪問的需要，還可以提供信息點的彈性擴展能力，不必再為有線網(wǎng)絡(luò)部署不密集和無法隨意調(diào)整的問題煩惱。通過實地考察，綜合公辦樓為全明中空建筑方式，每個房間雖然配置了防盜門，但房MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述16間的兩側(cè)都有窗戶，所以非常利于無線信號的穿透和傳輸，可在該樓層的走廊中交叉部署4臺室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入點產(chǎn)品RG-P-720，分別每個房間提供高品質(zhì)的無線信號覆蓋，并可完成對墻體的穿透入射，同時最大限度的避免部署點的浪費。為了確保信號質(zhì)量

41、、不影響樓層裝修外觀以及設(shè)備防盜等因素考慮，通過采用吸頂天線的方式安裝。本方案中，采用了銳捷網(wǎng)絡(luò)的室內(nèi)雙路雙頻三模無線局域網(wǎng)接入點產(chǎn)品RG-P-720，該產(chǎn)品支持標準802.11a/b/g協(xié)議，采用高靈敏度的智能射頻系統(tǒng)和天線系統(tǒng)，同時，包括以太網(wǎng)供電、端口保護、廣播風(fēng)暴抑制、信道智能調(diào)整、MAC地址過濾、VLAN劃分、802.1x認證等多項功能，完成這一重要區(qū)域的無線網(wǎng)絡(luò)覆蓋。由于每棟樓每層樓的房間部署相同，不需要分別詳細介紹，因此僅介紹其中一層的無線網(wǎng)絡(luò)部署。圖4-1 每層規(guī)劃圖每層的無線網(wǎng)絡(luò)部署方式如上圖所示，由于物理布局通透，因此可以在每個區(qū)域交叉放置四臺室內(nèi)雙路雙頻三模局域網(wǎng)接入點產(chǎn)

42、品RG-P-720即可完成高品質(zhì)的無線信號覆蓋，請注意，在具體的部署實施中，建議啟用單獨的SSID、相應(yīng)的動態(tài)地址分配和WEP加密、802.1X認證等安全功能。每層需要部署的產(chǎn)品列表，如下表4-1：所處位置所處位置產(chǎn)品名稱產(chǎn)品名稱產(chǎn)品型號產(chǎn)品型號數(shù)量數(shù)量樓層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-7204MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述17表4-1 每層規(guī)劃產(chǎn)品列表4.1.2 綜合公辦樓各樓層的無線網(wǎng)絡(luò)設(shè)備盤點綜合公辦樓各樓層的無線網(wǎng)絡(luò)設(shè)備盤點根據(jù)前面的規(guī)劃，我們在下面列出綜合公辦樓所規(guī)劃的部署設(shè)備的具體明細，便于總結(jié)。如下表4

43、-2：所處位置所處位置產(chǎn)品名稱產(chǎn)品名稱產(chǎn)品型號產(chǎn)品型號數(shù)量數(shù)量綜合公辦樓1層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720綜合公辦樓2層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720綜合公辦樓3層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720綜合公辦樓4層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720綜合公辦樓5層室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720總計總計室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-720POE供電模塊供電模塊吸頂天線吸頂天線表4-2 規(guī)劃產(chǎn)品列表4.2室外無線網(wǎng)絡(luò)規(guī)劃室外無線網(wǎng)絡(luò)規(guī)劃揚州市廠室外無線網(wǎng)絡(luò)部署區(qū)域

44、包括樓前廣場和活動區(qū)等區(qū)域。4.2.1綜合公辦樓的無線網(wǎng)絡(luò)規(guī)劃綜合公辦樓的無線網(wǎng)絡(luò)規(guī)劃綜合公辦樓樓前、樓后樹林空地部署無線網(wǎng)絡(luò)時，需要滿足對空地的完全無盲區(qū)覆蓋、較多的帶機數(shù)，同時，考慮的保障無線信號的品質(zhì)，該無線網(wǎng)絡(luò)設(shè)備必須放置在室外環(huán)境中，克服陰雨、嚴寒和酷暑等室外環(huán)境。同時，室外的消防要求也要求必須具備相關(guān)的防火措施。因此，要求該無線網(wǎng)絡(luò)設(shè)備必須同時能具備防水、避雷、耐高低溫、防火等各種苛刻的物理環(huán)境要求，并能夠正常的工作。在本方案中，采用了4臺銳捷網(wǎng)絡(luò)室外無線接入點產(chǎn)品RG-P-MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述18780，該

45、產(chǎn)品為先進的雙核獨立802.11a/b/g系統(tǒng)設(shè)計，和同時提供兩倍于室內(nèi)型無線接入點的上網(wǎng)帶寬，保障上網(wǎng)的流暢（零丟包率）和帶機數(shù)，非常適合于室外大范圍的無線覆蓋。同時，在配備了銳捷網(wǎng)絡(luò)室外大功率全向天線和雙頻定向板狀天線產(chǎn)品RG-A-811，可利用完全保障所有角落的無盲區(qū)覆蓋。為用戶提供高品質(zhì)信號強度。同時，RG-P-780產(chǎn)品可支持32個802.1Q VLAN劃分，每個VLAN可以單獨啟用加密和認證，使得用戶可以按照身份被分到不同的園區(qū)網(wǎng)訪問權(quán)限，對 802.1X等主流認證方式也支持的非常好。另外，RG-P-780產(chǎn)品支持業(yè)內(nèi)最大的室外工作溫度范圍，達到-4065，可完全適應(yīng)寒冷與酷熱天氣

46、環(huán)境影響。同時，該產(chǎn)品采用完全密封式防水、防潮設(shè)計，可長期放置在戶外工作，同時對于風(fēng)蝕、雨水、潮濕等惡劣環(huán)境下仍然可以正常工作。RG-P-780還可支持遠程PoE供電，可以在體育場中心看臺頂安裝安裝，而不必考慮取電問題，由于該體育場已經(jīng)有部署有線網(wǎng)絡(luò)信息點，因此，無線上網(wǎng)和網(wǎng)線供電將非常便于實施和使用。下圖是部署完成后的綜合公辦樓室外無線網(wǎng)絡(luò)覆蓋效果圖。MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述19圖4-10 室外規(guī)劃圖4.2.2 綜合公辦樓室外無線網(wǎng)絡(luò)設(shè)備盤點綜合公辦樓室外無線網(wǎng)絡(luò)設(shè)備盤點根據(jù)前面的規(guī)劃，我們在下面列出綜合公辦樓所規(guī)劃的部署

47、設(shè)備的具體明細，便于總結(jié)。如下表4-11：所處位置所處位置產(chǎn)品名稱產(chǎn)品名稱產(chǎn)品型號產(chǎn)品型號數(shù)量數(shù)量C01樓頂室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-780G01樓頂室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-780總計總計室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器室內(nèi)型雙路雙頻三模無線局域網(wǎng)接入器RG-P-780 POE供電模塊供電模塊饋線饋線全向天線全向天線定向天線定向天線MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述20避雷器避雷器表4-11 規(guī)劃產(chǎn)品列表MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描

48、述21 附錄附錄 產(chǎn)品相關(guān)介紹產(chǎn)品相關(guān)介紹室內(nèi)型雙路雙頻三模無線接入點室內(nèi)型雙路雙頻三模無線接入點RG-P-720產(chǎn)品介紹產(chǎn)品介紹產(chǎn)品描述RG-P-720是銳捷網(wǎng)絡(luò)針對樓宇內(nèi)部無線高速互連、大范圍高穿墻能力的信號覆蓋等需求推出的運營級室內(nèi)型無線接入點產(chǎn)品。銳捷網(wǎng)絡(luò)通過對無線網(wǎng)絡(luò)覆蓋與傳輸應(yīng)用趨勢的精準把握，率先在業(yè)內(nèi)采用了雙路雙頻三模高速芯片組設(shè)計，同時提供雙路硬件系統(tǒng)架構(gòu)，可同時支持工作于2.4GHz和5.8GHz的802.11a/b/g標準協(xié)議，可以針對各種不同的網(wǎng)絡(luò)組網(wǎng)需求提供靈活的解決方案。在支持覆蓋模式和無線網(wǎng)橋模式時，均可以達到108Mbps高速傳輸，保證了高密度接入用戶環(huán)境中的訪

49、問。 RG-P-720采用了雙路大功率內(nèi)置型雙向放大器設(shè)計，較大的發(fā)射功率配合內(nèi)置或外接天線，可完全保障信號在樓宇內(nèi)部的傳輸，并專門針對穿透障礙物能力進行了加強，同時，較低的噪聲指數(shù)提高了接收靈敏度，更使得覆蓋范圍大大增加。符合802.3af的以太網(wǎng)供電系統(tǒng)，可通過遠程網(wǎng)線同時傳輸數(shù)據(jù)與供電信號，更有效降低了部署成本。 RG-P-720同時支持眾多的標準管理協(xié)議和安全協(xié)議，可有效降低用戶的使用難度和網(wǎng)絡(luò)威脅?？伸`活的壁掛或頂置于樓宇內(nèi)的各種環(huán)境中，大大降低了安裝和維護難度。特別適合于公共MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述22熱點、大型

50、園區(qū)、企業(yè)級網(wǎng)絡(luò)、移動辦公、體育場館、會議場所、機場、咖啡廳等環(huán)境的無線互聯(lián)，是用戶組建高速無線網(wǎng)絡(luò)的最佳選擇。產(chǎn)品特性 業(yè)界領(lǐng)先的雙路系統(tǒng)設(shè)計保障處理能力增倍業(yè)界領(lǐng)先的雙路系統(tǒng)設(shè)計保障處理能力增倍RG-P-720采用業(yè)內(nèi)領(lǐng)先的雙路系統(tǒng)設(shè)計，分別內(nèi)置了兩套獨立的RF射頻芯片、主控芯片以及處理芯片，處理器達到業(yè)界傳統(tǒng)無線接入點的2倍以上（達到533MHz），F(xiàn)LASH與ROM緩存配置均遠高于傳統(tǒng)無線接入點設(shè)備，使得該設(shè)備在硬件配置上達到前瞻性的高效能架構(gòu)，從而完全支撐雙路系統(tǒng)工作，整機相當于2臺108Mbps無線接入點/網(wǎng)橋的性能，并保證了在未來較長時間內(nèi)功能升級而無需投資改變硬件配置。徹底保障

51、了覆蓋范圍內(nèi)的更高密度的接入訪問人數(shù)和橋接交換效率。 支持雙頻三模的靈活應(yīng)用支持雙頻三模的靈活應(yīng)用RG-P-720可同時工作在2.4GHz和5.8Hz頻段，同時支持802.11a/b/g標準協(xié)議，可支持在802.11g協(xié)議標準下的108Mbps傳輸帶寬和802.11a協(xié)議標準的Turbo A模式（108Mbps信道帶寬），其雙路系統(tǒng)架構(gòu)在Turbo A模式更可以達到216Mbps的業(yè)界最高無線橋接骨干帶寬，非常適合樓宇建筑間無線網(wǎng)橋互聯(lián)，徹底解決傳統(tǒng)54Mbps網(wǎng)橋傳輸帶寬瓶頸的限制。 無線覆蓋與網(wǎng)橋的靈活搭配提供完美組網(wǎng)方案無線覆蓋與網(wǎng)橋的靈活搭配提供完美組網(wǎng)方案RG-P-720的雙路系統(tǒng)架

52、構(gòu)均可獨立支持工作在802.11a/b/g標準協(xié)議的AP與網(wǎng)橋模式，用戶可根據(jù)組網(wǎng)需求靈活搭配“AP+AP”、“AP+網(wǎng)橋”和“網(wǎng)橋網(wǎng)橋”的模式，分別滿足了大范圍無線覆蓋、遠距離免拉線纜無線覆蓋、有線網(wǎng)之間高速無線橋接的網(wǎng)絡(luò)需求，徹底解決了大規(guī)模無線部署的傳統(tǒng)困難問題，同時為無線與有線網(wǎng)絡(luò)的無縫結(jié)合提供了條件。同時，其每路系統(tǒng)均可支持點對點、點對多點網(wǎng)橋互聯(lián)，甚至經(jīng)過三、四級橋接后仍不會帶來快速的信號衰減，可保證信號被傳遞到較遠的區(qū)域進行無線覆蓋或連接有線網(wǎng)絡(luò)。 雙天線系統(tǒng)保證大功率信號輸出強度雙天線系統(tǒng)保證大功率信號輸出強度RG-P-720分別針對雙路系統(tǒng)架構(gòu)提供雙路天線系統(tǒng)，專為大范圍無線

53、覆蓋、點對點、點對多點網(wǎng)橋傳輸而設(shè)計，雙路RF射頻輸出均達到17dBm（50mW），隨機附帶高性能雙頻全向天線，分別提供2.5dBi（2.4GHz）與5dBi（5.8GHz）的增益，可保證無障礙覆蓋300米的半徑區(qū)域，同時信號接收靈敏度遠高于業(yè)內(nèi)傳統(tǒng)無線接入點指標，達到-101dB，可保證在比較微弱的信號區(qū)域仍可以與接入點正常通信。另外，還可以通過選配MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述23銳捷網(wǎng)絡(luò)提供的外接雙頻天線來持續(xù)提升信號覆蓋和障礙物穿透的能力，無障礙覆蓋能力達到3公里的半徑區(qū)域。 靈活的漫游支持靈活的漫游支持RG-P-720支

54、持標準漫游協(xié)議，可允許用戶在移動中時刻保持與網(wǎng)內(nèi)不同無線接入點的穩(wěn)定連接，實現(xiàn)跨區(qū)域的無縫漫游，并自動尋找最佳信號質(zhì)量的無線接入點建立連接。同時，更可支持銳捷網(wǎng)絡(luò)全網(wǎng)認證計費系統(tǒng)的用戶賬號漫游技術(shù)，無論用戶漫游到網(wǎng)絡(luò)中任何地方，均可以保持完全一致的網(wǎng)絡(luò)訪問權(quán)限和認證計費信息，完善的解決了大型無線網(wǎng)絡(luò)中的接入點漫游與賬戶漫游的雙重問題，保證了無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的高度融合。 802.1Q VLAN和和BSSID集劃分提升安全指標與管理能力集劃分提升安全指標與管理能力RG-P-720可支持32路獨立的802.1Q VLAN的劃分，VID范圍為0-4K，避免了傳統(tǒng)無線接入點設(shè)備的“傻瓜式”數(shù)據(jù)轉(zhuǎn)發(fā)的安

55、全與管理危機，同時可根據(jù)不同的VLAN定義不同的BSSID集，整機支持最大32個BSSID集，可根據(jù)不同的用戶組配置不同的SSID號、安全策略、WEP加密模式、WPA認證模式，真正做到了在同一臺設(shè)備上支持不同的用戶訪問權(quán)限，為大規(guī)模部署無線網(wǎng)絡(luò)提供了安全保障。禁止廣播禁止廣播SSID防止非法入侵防止非法入侵支持無線通信身份認證SSID的廣播禁止，鎖定合法用戶，避免了傳統(tǒng)無線產(chǎn)品無法防止用戶通過無線網(wǎng)卡截獲SSID廣播入侵網(wǎng)絡(luò)帶來的巨大隱患。支持支持WEP靜態(tài)密鑰加密與靜態(tài)密鑰加密與WPA接入保護接入保護支持128位WEP安全加密、WPA/WPA2（Wi-Fi 保護接入）動態(tài)密鑰安全接入保護協(xié)議

56、及IEEE 802.11i 安全標準草案，同時完全支持標準802.1X協(xié)議認證終結(jié)，同時支持將報文透傳給上聯(lián)認證交換機，協(xié)助用戶實現(xiàn)無線網(wǎng)絡(luò)全網(wǎng)認證保護，避免非法用戶入侵網(wǎng)絡(luò)。支持基于支持基于IEEE 802.11e的的QoS（服務(wù)質(zhì)量保證）（服務(wù)質(zhì)量保證）RG-P-720在業(yè)內(nèi)率先支持最新IEEE 802.11e標準協(xié)議，采用EDCA（增強分布式信道訪問）技術(shù)，可支持基于不同的BSS提供相應(yīng)的優(yōu)先級標記，同時還可以支持在802.1Q VLAN中的標準802.1P優(yōu)先級隊列，最多可達8個優(yōu)先級隊列，更好的保證了語音、視頻等關(guān)鍵數(shù)據(jù)的優(yōu)先傳輸。支持基于支持基于MAC地址的物理隔離與地址過濾地址的

57、物理隔離與地址過濾RG-P-720可輕松一鍵實現(xiàn)在線用戶物理客戶端隔離，在與接入器通信的同時互相無法互訪，滿足了寬帶社區(qū)、廣場、保密部門等區(qū)域的無線覆蓋帶來的共享風(fēng)險；同時，設(shè)備可以隨時現(xiàn)實在線聯(lián)網(wǎng)用戶的MAC地址信息，便于網(wǎng)管員的統(tǒng)計與查詢，還可以支持用戶MAC地址過MnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述24濾功能，可以有效保留合法用戶的訪問，而將非法入侵者拒絕在外。 以太網(wǎng)遠程供電（以太網(wǎng)遠程供電（PoE）解決取電問題）解決取電問題RG-P-720支持802.3af協(xié)議標準的遠程以太網(wǎng)供電技術(shù)（PoE），可作為標準PD（受電）設(shè)備，通

58、過Endpoint PSE（供電交換機）設(shè)備或Midspan PSE（PoE供電適配器）設(shè)備，在同一根以太網(wǎng)線纜上接受通信數(shù)據(jù)和電力提供。管理員可通過網(wǎng)線遠程直接對設(shè)備進行操作，同時也避免了電源供電不方便的問題，大大降低了部署難度和安裝成本。 方便的管理方式方便的管理方式RG-P-720支持圖形化WEB瀏覽器管理，用戶可通過瀏覽器即可輕松實現(xiàn)設(shè)備管理和軟件升級等操作；同時支持標準SNMP協(xié)議，在大規(guī)模部署設(shè)備的情況下，可配合網(wǎng)管軟件輕松實現(xiàn)全網(wǎng)統(tǒng)一管理。 獨特的獨特的DCA（動態(tài)頻道選擇）和多信道智能調(diào)整技術(shù)（動態(tài)頻道選擇）和多信道智能調(diào)整技術(shù)RG-P-720專為無線網(wǎng)絡(luò)通信設(shè)計的DCA（動態(tài)

59、頻道選擇）技術(shù)，當信道占用較擁擠時，可動態(tài)調(diào)整到空閑信道持續(xù)傳輸，避免信道干擾帶來的通信中斷。當使用108M高速網(wǎng)橋模式時，更可以充分利用雙路系統(tǒng)的特點對傳輸信道的繁忙程度智能調(diào)整，保證雙路同時傳輸數(shù)據(jù)，以達到最快的傳輸效果。技術(shù)參數(shù)型號型號RG-P-720主要定位主要定位AP、網(wǎng)橋（點對點、點對多點、中繼）、Wi-Fi認證點標準標準無線局域網(wǎng)：IEEE 802.11b(DSSS)，IEEE 802.11g(OFDM)，IEEE 802.11a(OFDM)以太網(wǎng)：IEEE 802.3u（10/100Base TX）端口端口基于10/100Mbps的RJ-45以太網(wǎng)端口（支持MDI/MDIX線序

60、自識別）工作頻段工作頻段2.4GHz / 5.8GHz頻段數(shù)據(jù)傳輸速率數(shù)據(jù)傳輸速率802.11b模式下單路最大11Mbps（支持11/5.5/2/1Mbps自動調(diào)整）802.11g模式下單路最大54Mbps（支持54/48/36/24/12/9/6/11/5.5/2/1Mbps自動調(diào)整）,雙路可最大支持108Mbps802.11a模式下單路最大54Mbps（支持54/48/36/24/18/12/9/6Mbps自動調(diào)整）,Turbo A模式單路最大支持108Mbps，雙路可最大支持216MbpsMnetCity揚州市XXX廠寧波市幻城信息科技發(fā)展有限公司 | 4揚州市廠的無線網(wǎng)絡(luò)部署描述25R