無線WIFI覆蓋項目方案及對策

1、-. z.- . -可修編- .無線WIFI覆蓋方案-. z.前言WLAN是計算機網(wǎng)絡與無線通信技術相結合的產(chǎn)物，它以無線信道作為傳輸媒介，提供了傳統(tǒng)有線局域網(wǎng)的功能，并具備有線網(wǎng)絡無法相比的可移動、漫游等特性，能夠使用戶真正實現(xiàn)隨時、隨地、隨意的訪問寬帶網(wǎng)絡。在政府和企業(yè)網(wǎng)領域，WLAN技術作為新的寬帶數(shù)據(jù)網(wǎng)接入技術得到了越來越多的青睞，許多城市和地區(qū)都已經(jīng)開展無線城市建立。而且在數(shù)字化辦公、商業(yè)、醫(yī)療、教育、酒店、餐飲效勞等眾多領域，隨著WLAN需求、技術、產(chǎn)品和應用的不斷成熟，無線網(wǎng)絡已經(jīng)進入全面普及時代。網(wǎng)絡不僅作為傳播信息的工具，也是提高游客滿意度、貼合游客生活的有效手段。而無線網(wǎng)絡

2、由于其移動性、便利性和靈活性的特點，更是得以在日常使用顯身手。由于網(wǎng)絡使用者一般會要求提供高速Internet訪問能力，因此通過WLAN完全可以實現(xiàn)靈活且可擴展的網(wǎng)絡解決方案。具體而言，WLAN系統(tǒng)的應用使游客可以非常方便和靈活的在生態(tài)園導覽，無論是在游客接待中心、生態(tài)園、餐廳還是花園。同時由于無線局域網(wǎng)的引入，使生態(tài)園開拓各種新的效勞成為可能。無線局域網(wǎng)同樣能夠為生態(tài)園員工所用，例如通過手持移動數(shù)據(jù)終端及時下達和了解工作任務和完成情況、在生態(tài)園各個位置實現(xiàn)辦公網(wǎng)絡連接功能。綜上所述，一個高效、便捷、穩(wěn)定、平安的無線局域網(wǎng)系統(tǒng)不但能夠為生態(tài)園中的游客提供便捷效勞，而且還能夠提高生態(tài)園員工的效勞

3、和管理水平。然而，在WLAN商用化進程中，許多用戶在組建無線網(wǎng)絡時常常會碰到一些困惑。問題主要集中在如何實現(xiàn)無線網(wǎng)絡的快速部署、如何實現(xiàn)用戶的統(tǒng)一認證和計費管理、無線網(wǎng)絡資源如何統(tǒng)一管理、如何保證網(wǎng)絡平安性和可靠性，以及在允許大量用戶接入的同時，如何防可能的對網(wǎng)絡的攻擊等等。我方憑借多年積累的經(jīng)歷和沉淀、依托強大的研發(fā)能力、投入大量的資源，為打造可維可控的電信級和企業(yè)級WLAN網(wǎng)絡不斷創(chuàng)新，致力于為客戶提供最優(yōu)質(zhì)的產(chǎn)品和業(yè)界具有競爭力的綜合解決方案。無線網(wǎng)絡功能介紹無線網(wǎng)絡Internet接入在現(xiàn)代生活中，筆記本電腦、PDA、各種智能手機等的應用已十分廣泛。通過WLAN無線網(wǎng)絡接入互聯(lián)網(wǎng)，相比

4、傳統(tǒng)的有線接入，不僅節(jié)約了大量的布線本錢，并且完全適應辦公環(huán)境變化、辦公空間擴展等需求，如能夠自由調(diào)整網(wǎng)絡構造和隨意增加減少工位。由于沒有線纜的限制，員工可以在不同的地方移開工作，不管在任何地方都可以實時地訪問信息。無線遠程接入隨著生態(tài)園的開展，與外交流日益增多，員工頻繁出差或外出，而能及時、有效地溝通已成為生態(tài)園開展的重要保障。無線遠程接入，保證在外負責人能夠及時掌握生態(tài)園信息和狀態(tài)，處理相關事物并對緊急問題做出及時響應信息。WLAN支持遠程辦公室解決方案，幫助生態(tài)園將園區(qū)或總部的辦公網(wǎng)絡擴展到遠程站點或遠程員工，全部時間和局部時間在家辦公的員工，以及移動辦公的外聘人員，支持員工靈活地安排工

5、作日程，同時確保在任何地方都可以高效地開展工作。該遠程接入包含語音和視頻通信及協(xié)作應用，這些應用由一系列易于部署和維護的高級網(wǎng)絡和平安效勞提供支持。無線遠程接入點通過與互聯(lián)網(wǎng)連接的路由器，建立一條指向企業(yè)網(wǎng)絡的加密隧道，這樣遠程員工就能夠像在辦公室里一樣開展業(yè)務。無線視頻監(jiān)控平安及重要園區(qū)場所的監(jiān)控是生態(tài)園的重要需求。但大多是傳統(tǒng)的模擬監(jiān)控系統(tǒng)，這種系統(tǒng)技術舊，難以實時有效監(jiān)控，主要靠事后看錄像來追查，貽誤生產(chǎn)事故等的最正確處理時機。同時，存儲畫面檢索起來非常繁瑣、畫面質(zhì)量差，實際效果不盡如人意。我方提供的無線視頻監(jiān)方案基于新型移動IP監(jiān)控技術，具有高可靠性、實時傳輸?shù)忍攸c，可使用無線信號作為

6、回傳，因此在快速布點、特殊場景布點方面具有一般安防系統(tǒng)所沒有的優(yōu)勢。此外移動IP監(jiān)控技術借用圖像識別技術，當畫面出現(xiàn)異常才會告警，保安勞動強度和監(jiān)控效果將大幅提升。它還可與門禁、煙桿、雨淋等安防系統(tǒng)無縫融合，一旦感知火情，可以自動調(diào)整攝像頭姿態(tài)對準事發(fā)地。更重要的是，IP監(jiān)控與已有網(wǎng)絡能無縫融合，大大降低了危險和人力等監(jiān)控維護本錢。公共信息通告*些特殊的公共信息發(fā)布，由于不能采用傳統(tǒng)方式，如通告欄、喇叭播送等，可以借助WLAN網(wǎng)絡來滿足游客及工作人員此類信息需求。譬如，導游安排、游覽信息、緊急通知等。通過WLAN網(wǎng)絡針對性地提供更豐富的信息，傳播方式上可以采用推送或者自主查詢的方式，從而到達便

7、捷效勞、高質(zhì)效勞的目的。解決方案無線網(wǎng)絡系統(tǒng)主要由以下三局部組成：無線控制器AC,主要用來實現(xiàn)無線網(wǎng)絡的管控、認證、漫游、無縫等功能。無線接入點AP,主要用來實現(xiàn)無線信號的覆蓋，無線設備間的橋接。根底網(wǎng)絡局部，主要包括交換機、防火墻，用來會聚無線設備以及為網(wǎng)絡提供平安保障；總體組網(wǎng)方案在為生態(tài)園/街道辦組網(wǎng)時，需要考慮的關鍵要素有：網(wǎng)絡規(guī)模按網(wǎng)絡規(guī)模，生態(tài)園生態(tài)園屬于中型無線局域網(wǎng)33臺AP，對網(wǎng)絡的技術指標、實現(xiàn)方式等要求較高，且場景需求較為敏感；需要WLAN支持簡單用戶認證、或采用共享密鑰的方式。以互聯(lián)網(wǎng)接入、部辦公、游客導覽等應用為主。網(wǎng)絡地域分布特征本工程為本地組網(wǎng)，主要應用的AC和A

8、P在同一個局域網(wǎng)。網(wǎng)絡環(huán)境相對簡單，無線網(wǎng)絡建立后生態(tài)園整體出口帶寬建議增加為電信20M光纖。網(wǎng)絡建立難點由于生態(tài)園裝修完畢且并無網(wǎng)絡線纜預留，此次方案將以0布線的方式設計，最大限度不在館走線，不在園區(qū)挖溝，在此根底上依然要保證網(wǎng)絡高可靠性和高可擴容性。無線網(wǎng)絡的概要設計網(wǎng)絡規(guī)劃概要設計根據(jù)目前工程實際情況和易管理原則，現(xiàn)在針對無線布網(wǎng)建議采用中興的MESH無線網(wǎng)絡構造，如網(wǎng)絡概要圖，核心設備只連接局部無線AP設備，其余設備通過無線橋接的方式互聯(lián)，免去館綜合布線及館外的挖溝放線。AC設備W981S和室822E+室外(615 V3) AP設備相結合的方式來實現(xiàn)無線網(wǎng)絡的覆蓋和管理，室無線AP局部

9、主要是通過以WE8022為主，W615 V2放置在室外園區(qū)實現(xiàn)室外園區(qū)網(wǎng)絡覆蓋為輔相結合的方式來實現(xiàn)。AC設備安裝到機房機柜，通過對一臺AC設備進展設置可以同時實現(xiàn)對外網(wǎng)無線AP的管理和集中控制，無線AP按現(xiàn)在預留和以后規(guī)劃的接入點進展安裝。無線網(wǎng)絡統(tǒng)一會聚到核心交換機，再由核心交換上聯(lián)至防火墻設備連接外網(wǎng)。網(wǎng)絡規(guī)劃概要圖無線網(wǎng)絡拓撲圖通過上面的網(wǎng)絡拓撲圖可以清晰認識到無線網(wǎng)絡的整體網(wǎng)絡架構。無線網(wǎng)絡的詳細設計街道網(wǎng)絡規(guī)劃 A樓1層A樓2-4層A樓5層B樓1層B樓2層B樓3層A區(qū)一至四層辦公區(qū)每層5個無線AP，五層1個無線AP，食堂2個無線AP，均放置室無線接入點WE8022，共計23個；B區(qū)

10、一至三層每層放置2個無線AP，共計放置6個；生態(tài)園網(wǎng)絡規(guī)劃生態(tài)園區(qū)室外無線布放點辦公樓三層，每層2個無線AP，庫房生態(tài)園區(qū)室外無線布放點生態(tài)園區(qū)共布放室外無線接入點8臺，其中6臺使用定向天線，2臺使用全向天線；移動漫游管理為實現(xiàn)生態(tài)園無線接入用戶的無縫漫游，可通過無線控制器AC和瘦AP之間的隧道機制，實現(xiàn)所有無線終端就像直接連接在無線控制器AC上。這一功能的實現(xiàn)，無須改變已有有線網(wǎng)絡的配置，使無線終端在熱點區(qū)域漫游時不再受限于有線網(wǎng)絡。根據(jù)用戶需要，移動漫游可分為同AC下漫游和跨AC間漫游兩大類。其中根據(jù)AC及AP組網(wǎng)構造，同AC下漫游可細分為L2二層漫游、L3三層漫游兩種情況。中興通訊無線局

11、域網(wǎng)系統(tǒng)可支持如上兩種漫游方案。同AC下漫游方案L2漫游方案L2漫游方案組網(wǎng)圖正常工作時，AP1和AP2會和AC的WAN口建立隧道1和隧道2；當STA正常AP1并在AC上認證后，該用戶的SSID、MAC地址、IP地址、無線加密認證等信息都會保存在AC，并且STA發(fā)起的管理和業(yè)務的數(shù)據(jù)報文都承載在這個二層隧道1上。當STA從AP1切換到AP2時，這時AC通過判斷STA用戶的MAC地址不變，確定用戶發(fā)生漫游，STA的管理和業(yè)務的數(shù)據(jù)報文都承載在隧道2上。這個過程，STA無需發(fā)起重新的認證。L3漫游方案L3漫游方案組網(wǎng)圖AP1和AP2屬于同一個AC管理，且跨越三層網(wǎng)絡與AC進展連接，播送的SSID一

12、樣并且處在同一個業(yè)務VLAN；當客戶端從AP1漫游至AP2時，客戶端的各種業(yè)務屬性都在AC中維護著，漫游過程中不會發(fā)生地址變化、重新認證等情況?？鏏C間漫游方案跨AC間漫游當客戶端從一個子網(wǎng)的AP1漫游到另外一個子網(wǎng)的AP2上時，兩個AC之間會建立一個私有的通信隧道。AC1會將客戶端的相關信息如IP地址、認證信息等，通過隧道傳遞給AC2，AC2會維持客戶端的相關信息不變。實際上，對于上層網(wǎng)絡而言，此時維持客戶端地址的仍然是AC1，所有發(fā)給該IP地址的數(shù)據(jù)都會先到AC1上。中興企業(yè)級無線用戶管理平臺Z*WL WEUP(ZTE WLAN Enterprise User Platform)中興企業(yè)級

13、無線用戶管理平臺是中興通訊根據(jù)市場需求推出的一款針對大中型企業(yè)、政府、高校、無線運營商、無線廣告運營商等的企業(yè)級無線用戶管理產(chǎn)品，為政企客戶提供認證計費管理、策略管理、數(shù)據(jù)統(tǒng)計等效勞。產(chǎn)品特點統(tǒng)一無線認證協(xié)議運營級系統(tǒng)，認證、鑒權、計費高性能Portal、微信、APP認證數(shù)據(jù)統(tǒng)計、數(shù)據(jù)挖掘、數(shù)據(jù)分析系統(tǒng)高效穩(wěn)定、高性價比全面熱備容災能力，穩(wěn)定支撐動態(tài)負載均衡，便捷擴容系統(tǒng)高可定制性產(chǎn)品功能Portal 管理頁面管理認證、廣告頁面自定義策略管理根據(jù)3WWhen、Where、What規(guī)則設置終端用戶的認證頁面展示策略，即可以指定時間、指定AP組、推送指定容根據(jù)4WWhen、Where、Who、Wh

14、at規(guī)則設置終端用戶在正常上網(wǎng)中出現(xiàn)在屏幕的窗體廣告容的策略，即可以指定時間、指定用戶組、指定AP組、推送指定的廣告容用戶管理套餐管理對套餐進展添加修改刪除操作，并指定默認套餐用戶管理對用戶進展添加修改刪除操作，并根據(jù)用戶的狀態(tài)對用戶進展相應的暫停、停機、退費、續(xù)費、變更套餐操作營帳管理開戶預存、退費、續(xù)費、變更套餐操作，并對流水單進展打印，以便用戶確認運營管理列表展示當前所有的在線用戶信息，并根據(jù)記賬報文對在線用戶的上網(wǎng)信息進展更新認證管理Portal認證、微信認證、APP認證、MAC認證Radius認證PPPoE、VPN、802.1*、PEAP等數(shù)據(jù)統(tǒng)計用戶統(tǒng)計根據(jù)時間、上網(wǎng)總人數(shù)、新增用

15、戶數(shù)、活潑用戶數(shù)、上網(wǎng)總人次、人均上網(wǎng)時長、人均上網(wǎng)次數(shù)進展統(tǒng)計認證頁面推送統(tǒng)計根據(jù)Portal頁面推送情況進展統(tǒng)計分析，包括時間、認證模板名稱、認證模板展示次數(shù)、認證模板點擊次數(shù)廣告頁面推送統(tǒng)計根據(jù)廣告頁面的推送情況進展統(tǒng)計分析，包括時間、廣告模板名稱、廣告頁面展示次數(shù)、廣告頁面點擊次數(shù)-. z.產(chǎn)品清單設備清單序號設備名稱型號與規(guī)格單位數(shù)量單價總價備注1一、防火墻2防火墻Z*SEC臺134二、核心交換機55950Z*R10 臺167三、無線控制器8Z*WLZ*WL臺1916AP管理License塊210電源線(國專用)塊11112四、室無線AP13中興無線接入點置天線，工作在2.4GHz/

16、5.8GHz頻段，符合IEEE 802.11b/g/n標準，采用OFDM正交頻分復用技術，并支持以太網(wǎng)PoE供電。臺231415五、無線用戶管理平臺16中興WEUP軟件提供Portal、微信、APP認證，提供數(shù)據(jù)統(tǒng)計、數(shù)據(jù)挖掘、數(shù)據(jù)分析功能配套效勞器、操作系統(tǒng)、數(shù)據(jù)庫臺11718六、遠程供電交換機19525020 10/100/1000M RJ45電口(支持POE/POE+)+41000M bo口電口模式時支持POE/POE+1個擴展卡插槽，雙模塊化電源支持冗余配置臺22021六、工程實施22材料光纜、網(wǎng)線、防水箱、電線、耗材套123工程施工套124設備安裝調(diào)試套12526合計大家豐生態(tài)園設備清單序號設備名稱型號與規(guī)格單位數(shù)量單價總價備注1一、防火墻2中興Z*SEC防火墻Z*SEC臺134二、核心交換機55950Z*R10 5950臺161.25Gbps/1310nm單模短距SFP激光收發(fā)一體化模塊SFP-GE-S10K塊878三、無線控制器9Z*WLZ*WL臺11016AP管理License塊111電源線(國專用)塊11213四、室外無線AP14千兆單口PoE+電源模塊臺815Z*V10臺816N型跳線(1米