無線WIFI覆蓋項(xiàng)目設(shè)計(jì)方案_圖文

1、無線WIFI覆蓋方案1 前言WLAN 是計(jì)算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物，它以無線信道作為傳輸媒介，提供了傳統(tǒng)有線局域網(wǎng)的功能，并具備有線網(wǎng)絡(luò)無法相比的可移動(dòng)、漫游等特性，能夠使用戶真正實(shí)現(xiàn)隨時(shí)、隨地、隨意的訪問寬帶網(wǎng)絡(luò)。在政府和企業(yè)網(wǎng)領(lǐng)域，WLAN 技術(shù)作為新的寬帶數(shù)據(jù)網(wǎng)接入技術(shù)得到了越來越多的青睞，許多城市和地區(qū)都已經(jīng)開展“無線城市”建設(shè)。而且在數(shù)字化辦公、商業(yè)、醫(yī)療、教育、酒店、餐飲服務(wù)等眾多領(lǐng)域，隨著WLAN 需求、技術(shù)、產(chǎn)品和應(yīng)用的不斷成熟，無線網(wǎng)絡(luò)已經(jīng)進(jìn)入全面普及時(shí)代。網(wǎng)絡(luò)不僅作為傳播信息的工具，也是提高游客滿意度、貼合游客生活的有效手段。而無線網(wǎng)絡(luò)由于其移動(dòng)性、便利性和靈活性

2、的特點(diǎn)，更是得以在日常使用中大顯身手。由于網(wǎng)絡(luò)使用者一般會(huì)要求提供高速Internet 訪問能力，因此通過WLAN 完全可以實(shí)現(xiàn)靈活且可擴(kuò)展的網(wǎng)絡(luò)解決方案。具體而言，WLAN 系統(tǒng)的應(yīng)用使游客可以非常方便和靈活的在生態(tài)園內(nèi)導(dǎo)覽，無論是在游客接待中心、生態(tài)園、餐廳還是花園。同時(shí)由于無線局域網(wǎng)的引入，使生態(tài)園開拓各種新的服務(wù)成為可能。無線局域網(wǎng)同樣能夠?yàn)樯鷳B(tài)園員工所用，例如通過手持移動(dòng)數(shù)據(jù)終端及時(shí)下達(dá)和了解工作任務(wù)和完成情況、在生態(tài)園各個(gè)位置實(shí)現(xiàn)辦公網(wǎng)絡(luò)連接功能。綜上所述，一個(gè)高效、便捷、穩(wěn)定、安全的無線局域網(wǎng)系統(tǒng)不但能夠?yàn)樯鷳B(tài)園中的游客提供便捷服務(wù)，而且還能夠提高生態(tài)園員工的服務(wù)和管理水平。然而

3、，在WLAN 商用化進(jìn)程中，許多用戶在組建無線網(wǎng)絡(luò)時(shí)常常會(huì)碰到一些困惑。問題主要集中在如何實(shí)現(xiàn)無線網(wǎng)絡(luò)的快速部署、如何實(shí)現(xiàn)用戶的統(tǒng)一認(rèn)證和計(jì)費(fèi)管理、無線網(wǎng)絡(luò)資源如何統(tǒng)一管理、如何保證網(wǎng)絡(luò)安全性和可靠性，以及在允許大量用戶接入的同時(shí)，如何防范可能的對(duì)網(wǎng)絡(luò)的攻擊等等。我方憑借多年積累的經(jīng)驗(yàn)和沉淀、依托強(qiáng)大的研發(fā)能力、投入大量的資源，為打造可維可控的電信級(jí)和企業(yè)級(jí)WLAN 網(wǎng)絡(luò)不斷創(chuàng)新，致力于為客戶提供最優(yōu)質(zhì)的產(chǎn)品和業(yè)界具有競爭力的綜合解決方案。2 無線網(wǎng)絡(luò)功能介紹2.1 無線網(wǎng)絡(luò)Internet 接入在現(xiàn)代生活中，筆記本電腦、PDA 、各種智能手機(jī)等的應(yīng)用已十分廣泛。通過WLAN 無線網(wǎng)絡(luò)接入互聯(lián)

4、網(wǎng)，相比傳統(tǒng)的有線接入，不僅節(jié)約了大量的布線成本，并且完全適應(yīng)辦公環(huán)境變化、辦公空間擴(kuò)展等需求，如能夠自由調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)和隨意增加減少工位。由于沒有線纜的限制，員工可以在不同的地方移動(dòng)工作，不管在任何地方都可以實(shí)時(shí)地訪問信息。 2.2 無線遠(yuǎn)程接入隨著生態(tài)園的發(fā)展，與外交流日益增多，員工頻繁出差或外出，而能及時(shí)、有效地溝通已成為生態(tài)園發(fā)展的重要保障。無線遠(yuǎn)程接入，保證在外負(fù)責(zé)人能夠及時(shí)掌握生態(tài)園信息和狀態(tài)，處理相關(guān)事物并對(duì)緊急問題做出及時(shí)響應(yīng)信息。WLAN 支持遠(yuǎn)程辦公室解決方案，幫助生態(tài)園將園區(qū)或總部的辦公網(wǎng)絡(luò)擴(kuò)展到遠(yuǎn)程站點(diǎn)或遠(yuǎn)程員工，全部時(shí)間和部分時(shí)間在家辦公的員工，以及移動(dòng)辦公的外聘人員，

5、支持員工靈活地安排工作日程，同時(shí)確保在任何地方都可以高效地開展工作。該遠(yuǎn)程接入包含語音和視頻通信及協(xié)作應(yīng)用，這些應(yīng)用由一系列易于部署和維護(hù)的高級(jí)網(wǎng)絡(luò)和安全服務(wù)提供支持。無線遠(yuǎn)程接入點(diǎn)通過與互聯(lián)網(wǎng)連接的路由器，建立一條指向企業(yè)網(wǎng)絡(luò)的加密隧道，這樣遠(yuǎn)程員工就能夠像在辦公室里一樣開展業(yè)務(wù)。2.3 無線視頻監(jiān)控安全及重要園區(qū)場所的監(jiān)控是生態(tài)園的重要需求。但大多是傳統(tǒng)的模擬監(jiān)控系統(tǒng)，這種系統(tǒng)技術(shù)陳舊，難以實(shí)時(shí)有效監(jiān)控，主要靠事后看錄像來追查，貽誤生產(chǎn)事故等的最佳處理時(shí)機(jī)。同時(shí)，存儲(chǔ)畫面檢索起來非常繁瑣、畫面質(zhì)量差，實(shí)際效果不盡如人意。我方提供的無線視頻監(jiān)方案基于新型移動(dòng)IP 監(jiān)控技術(shù)，具有高可靠性、實(shí)時(shí)

6、傳輸?shù)忍攸c(diǎn)，可使用無線信號(hào)作為回傳，因此在快速布點(diǎn)、特殊場景布點(diǎn)方面具有一般安防系統(tǒng)所沒有的優(yōu)勢。此外移動(dòng)IP 監(jiān)控技術(shù)借用圖像識(shí)別技術(shù)，當(dāng)畫面出現(xiàn)異常才會(huì)告警，保安勞動(dòng)強(qiáng)度和監(jiān)控效果將大幅提升。它還可與門禁、煙桿、雨淋等安防系統(tǒng)無縫融合，一旦感知火情，可以自動(dòng)調(diào)整攝像頭姿態(tài)對(duì)準(zhǔn)事發(fā)地。更重要的是，IP 監(jiān)控與已有網(wǎng)絡(luò)能無縫融合，大大降低了危險(xiǎn)和人力等監(jiān)控維護(hù)成本。2.4 公共信息通告某些特殊的公共信息發(fā)布，由于不能采用傳統(tǒng)方式，如通告欄、喇叭廣播等，可以借助WLAN 網(wǎng)絡(luò)來滿足游客及工作人員此類信息需求。譬如，導(dǎo)游安排、游覽信息、緊急通知等。通過WLAN 網(wǎng)絡(luò)針對(duì)性地提供更豐富的信息，傳播方

7、式上可以采用推送或者自主查詢的方式，從而達(dá)到便捷服務(wù)、高質(zhì)服務(wù)的目的。3 解決方案無線網(wǎng)絡(luò)系統(tǒng)主要由以下三部分組成：無線控制器（AC ）, 主要用來實(shí)現(xiàn)無線網(wǎng)絡(luò)的管控、認(rèn)證、漫游、無縫鏈接等功能。 無線接入點(diǎn)（AP ）, 主要用來實(shí)現(xiàn)無線信號(hào)的覆蓋，無線設(shè)備間的橋接。基礎(chǔ)網(wǎng)絡(luò)部分，主要包括交換機(jī)、防火墻，用來匯聚無線設(shè)備以及為網(wǎng)絡(luò)提供安全保障；3.1 總體組網(wǎng)方案在為生態(tài)園/街道辦組網(wǎng)時(shí)，需要考慮的關(guān)鍵要素有： 網(wǎng)絡(luò)規(guī)模按網(wǎng)絡(luò)規(guī)模，生態(tài)園生態(tài)園屬于中型無線局域網(wǎng)（33臺(tái)AP ），對(duì)網(wǎng)絡(luò)的技術(shù)指標(biāo)、實(shí)現(xiàn)方式等要求較高，且場景需求較為敏感；需要WLAN 支持簡單用戶認(rèn)證、或采用共享密鑰的方式。以互

8、聯(lián)網(wǎng)接入、內(nèi)部辦公、游客導(dǎo)覽等應(yīng)用為主。 網(wǎng)絡(luò)地域分布特征本項(xiàng)目為本地組網(wǎng)，主要應(yīng)用的AC 和AP 在同一個(gè)局域網(wǎng)內(nèi)。網(wǎng)絡(luò)環(huán)境相對(duì)簡單，無線網(wǎng)絡(luò)建設(shè)后生態(tài)園整體出口帶寬建議增加為電信20M 光纖。 網(wǎng)絡(luò)建設(shè)難點(diǎn)由于生態(tài)園裝修完畢且并無網(wǎng)絡(luò)線纜預(yù)留，此次方案將以0布線的方式設(shè)計(jì)，最大限度不在館內(nèi)走線，不在園區(qū)挖溝，在此基礎(chǔ)上依然要保證網(wǎng)絡(luò)高可靠性和高可擴(kuò)容性。3.2 無線網(wǎng)絡(luò)的概要設(shè)計(jì)網(wǎng)絡(luò)規(guī)劃概要設(shè)計(jì)根據(jù)目前項(xiàng)目實(shí)際情況和易管理原則，現(xiàn)在針對(duì)無線布網(wǎng)建議采用中興的MESH 無線網(wǎng)絡(luò)結(jié)構(gòu)，如網(wǎng)絡(luò)概要圖，核心設(shè)備只連接部分無線AP 設(shè)備，其余設(shè)備通過無線橋接的方式互聯(lián)，免去館內(nèi)綜合布線及館外的挖溝放

9、線。AC 設(shè)備W981S 和室內(nèi)（822E ）+室外(615 V3 AP 設(shè)備相結(jié)合的方式來實(shí)現(xiàn)無線網(wǎng)絡(luò)的覆蓋和管理，室內(nèi)無線AP 部分主要是通過以WE8022為主，W615 V2（放置在室外園區(qū)實(shí)現(xiàn)室外園區(qū)網(wǎng)絡(luò)覆蓋）為輔相結(jié)合的方式來實(shí)現(xiàn)。AC 設(shè)備安裝到機(jī)房機(jī)柜，通過對(duì)一臺(tái)AC 設(shè)備進(jìn)行設(shè)置可以同時(shí)實(shí)現(xiàn)對(duì)內(nèi)外網(wǎng)無線AP 的管理和集中控制，無線AP 按現(xiàn)在預(yù)留和以后規(guī)劃的接入點(diǎn)進(jìn)行安裝。無線網(wǎng)絡(luò)統(tǒng)一匯聚到核心交換機(jī)，再由核心交換上聯(lián)至防火墻設(shè)備連接外網(wǎng)。網(wǎng)絡(luò)規(guī)劃概要圖 無線網(wǎng)絡(luò)拓?fù)鋱D通過上面的網(wǎng)絡(luò)拓?fù)鋱D可以清晰認(rèn)識(shí)到無線網(wǎng)絡(luò)的整體網(wǎng)絡(luò)架構(gòu)。3.3 無線網(wǎng)絡(luò)的詳細(xì)設(shè)計(jì)街道網(wǎng)絡(luò)規(guī)劃 A 樓1層

10、A 樓2-4層 A 樓5層 B 樓1層 B 樓2層 B 樓3層A 區(qū)一至四層辦公區(qū)每層5個(gè)無線AP ，五層1個(gè)無線AP ，食堂2個(gè)無線AP ，均放置室內(nèi)無線接入點(diǎn)WE8022，共計(jì)23個(gè)；B 區(qū)一至三層每層放置2個(gè)無線AP ，共計(jì)放置6個(gè)；生態(tài)園網(wǎng)絡(luò)規(guī)劃 生態(tài)園區(qū)室外無線布放點(diǎn)辦公樓三層，每層2個(gè)無線A P ，庫房生態(tài)園區(qū)室外無線布放點(diǎn)生態(tài)園區(qū)共布放室外無線接入點(diǎn)8臺(tái)，其中6臺(tái)使用定向天線，2臺(tái)使用全向天線；3.4 移動(dòng)漫游管理為實(shí)現(xiàn)生態(tài)園無線接入用戶的無縫漫游，可通過無線控制器AC 和瘦AP 之間的隧道機(jī)制，實(shí)現(xiàn)所有無線終端就像直接連接在無線控制器AC 上。這一功能的實(shí)現(xiàn)，無須改變已有有線網(wǎng)

11、絡(luò)的配置，使無線終端在熱點(diǎn)區(qū)域漫游時(shí)不再受限于有線網(wǎng)絡(luò)。根據(jù)用戶需要，移動(dòng)漫游可分為“同AC 下漫游”和“跨AC 間漫游”兩大類。其中根據(jù)AC 及AP 組網(wǎng)結(jié)構(gòu)，“同AC 下漫游”可細(xì)分為“L2（二層）漫游”、“L3（三層）漫游”兩種情況。中興通訊無線局域網(wǎng)系統(tǒng)可支持如上兩種漫游方案。同AC 下漫游方案L2漫游方案L2漫游方案組網(wǎng)圖 正常工作時(shí)，AP1和AP2會(huì)和AC 的WAN 口建立隧道1和隧道2；當(dāng)STA 正常鏈接AP1并在AC 上認(rèn)證后，該用戶的SSID 、MAC 地址、IP 地址、無線加密認(rèn)證等信息都會(huì)保存在AC ，并且STA 發(fā)起的管理和業(yè)務(wù)的數(shù)據(jù)報(bào)文都承載在這個(gè)二層隧道1上。當(dāng)ST

12、A 從AP1切換到AP2時(shí)，這時(shí)AC 通過判斷STA 用戶的MAC 地址不變，確定用戶發(fā)生漫游，STA 的管理和業(yè)務(wù)的數(shù)據(jù)報(bào)文都承載在隧道2上。這個(gè)過程，STA 無需發(fā)起重新的認(rèn)證。 L3漫游方案L3漫游方案組網(wǎng)圖 AP1和AP2屬于同一個(gè)AC 管理，且跨越三層網(wǎng)絡(luò)與AC 進(jìn)行連接，廣播的SSID 相同并且處在同一個(gè)業(yè)務(wù)VLAN ；當(dāng)客戶端從AP1漫游至AP2時(shí)，客戶端的各種業(yè)務(wù)屬性都在AC 中維護(hù)著，漫游過程中不會(huì)發(fā)生地址變化、重新認(rèn)證等情況?？鏏C 間漫游方案跨AC 間漫游 當(dāng)客戶端從一個(gè)子網(wǎng)的AP1漫游到另外一個(gè)子網(wǎng)的AP2上時(shí)，兩個(gè)AC 之間會(huì)建立一個(gè)私有的通信隧道。AC1會(huì)將客戶端的

13、相關(guān)信息如IP 地址、認(rèn)證信息等，通過隧道傳遞給AC2，AC2會(huì)維持客戶端的相關(guān)信息不變。實(shí)際上，對(duì)于上層網(wǎng)絡(luò)而言，此時(shí)維持客戶端地址的仍然是AC1，所有發(fā)給該IP 地址的數(shù)據(jù)都會(huì)先到AC1上。1.1 中興企業(yè)級(jí)無線用戶管理平臺(tái)ZXWL WEUP(ZTE WLAN Enterprise User Platform 中興企業(yè)級(jí)無線用戶管理平臺(tái)是中興通訊根據(jù)市場需求推出的一款針對(duì)大中型企業(yè)、政府、高校、無線運(yùn)營商、無線廣告運(yùn)營商等的企業(yè)級(jí)無線用戶管理產(chǎn)品，為政企客戶提供認(rèn)證計(jì)費(fèi)管理、策略管理、數(shù)據(jù)統(tǒng)計(jì)等服務(wù)。 產(chǎn)品特點(diǎn) 統(tǒng)一無線認(rèn)證協(xié)議 運(yùn)營級(jí)系統(tǒng)，認(rèn)證、鑒權(quán)、計(jì)費(fèi) 高性能Portal 、微信、A

14、PP 認(rèn)證 數(shù)據(jù)統(tǒng)計(jì)、數(shù)據(jù)挖掘、數(shù)據(jù)分析 系統(tǒng)高效穩(wěn)定、高性價(jià)比 全面熱備容災(zāi)能力，穩(wěn)定支撐 動(dòng)態(tài)負(fù)載均衡，便捷擴(kuò)容 系統(tǒng)高可定制性 產(chǎn)品功能Portal 管理 頁面管理認(rèn)證、廣告頁面自定義 策略管理根據(jù)3W （When 、Where 、What ）規(guī)則設(shè)置終端用戶的認(rèn)證頁面展示策略，即可以指定時(shí)間、指定AP 組、推送指定內(nèi)容根據(jù)4W （When 、Where 、Who 、What ）規(guī)則設(shè)置終端用戶在正常上網(wǎng)中出現(xiàn)在屏幕的窗體廣告內(nèi)容的策略，即可以指定時(shí)間、指定用戶組、指定AP 組、推送指定的廣告內(nèi)容 用戶管理 套餐管理對(duì)套餐進(jìn)行添加修改刪除操作，并指定默認(rèn)套餐 用戶管理對(duì)用戶進(jìn)行添加修改刪除操作，并根據(jù)用戶的狀態(tài)對(duì)用戶進(jìn)行相應(yīng)的暫停、停機(jī)、退費(fèi)、續(xù)費(fèi)、變更套餐操作 營帳管理開戶預(yù)存、退費(fèi)、續(xù)費(fèi)、變更套餐操作，并對(duì)流水單進(jìn)行打印，以便用戶確認(rèn)運(yùn)營管理列表展示當(dāng)前所有的在線用戶信息，并根據(jù)記賬報(bào)文對(duì)在線用戶的上網(wǎng)信息進(jìn)行更新 認(rèn)證管理Portal 認(rèn)證、微信認(rèn)證、APP 認(rèn)證、MAC 認(rèn)證 Radius 認(rèn)證（PPPo