辦公樓無(wú)線覆蓋解決方案

辦公樓無(wú)線覆蓋

解決方案目錄TOC\o"1-5"\h\z\o"CurrentDocument"第1章網(wǎng)絡(luò)現(xiàn)狀與需求分析 2\o"CurrentDocument"1.1需求分析 2\o"CurrentDocument"第2章網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì) 3\o"CurrentDocument"2.1設(shè)計(jì)原則 3\o"CurrentDocument"2.2基礎(chǔ)架構(gòu)設(shè)計(jì) 4\o"CurrentDocument"2.3智能無(wú)線系統(tǒng) 4\o"CurrentDocument"第3章辦公大樓覆蓋方案 7\o"CurrentDocument"3.1無(wú)線覆蓋示意圖 7\o"CurrentDocument"3.2覆蓋示意設(shè)計(jì) 7第1章網(wǎng)絡(luò)現(xiàn)狀與需求分析1.1需求分析＞高性能需求隨著網(wǎng)絡(luò)上承載的應(yīng)用系統(tǒng)越來(lái)越豐富，網(wǎng)絡(luò)的性能是至關(guān)重要的。因此要求構(gòu)建網(wǎng)絡(luò)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù)；無(wú)線網(wǎng)絡(luò)必須支持線速交換，以保證無(wú)阻塞的數(shù)據(jù)交換；另外從網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上，需要考慮到一些高流量多媒體應(yīng)用的分布式部署，以降低跨骨干網(wǎng)的流量，提高網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)設(shè)備須采用先進(jìn)的硬件平臺(tái)，能夠滿(mǎn)足未來(lái)3~5年的應(yīng)用，滿(mǎn)足802.11n無(wú)線網(wǎng)絡(luò)大流量數(shù)據(jù)的需要。＞網(wǎng)絡(luò)安全需求本網(wǎng)絡(luò)的信息點(diǎn)多，用戶(hù)復(fù)雜，信息點(diǎn)存在隨意接入使用的問(wèn)題，使得當(dāng)前類(lèi)似“沖擊波病毒”、“ARP攻擊”等病毒肆虐。據(jù)統(tǒng)計(jì)大約70%的安全事件發(fā)生在局域網(wǎng)內(nèi)部，一個(gè)健壯的網(wǎng)絡(luò)應(yīng)該提供必要的手段，建立內(nèi)網(wǎng)的安全管理平臺(tái)，對(duì)內(nèi)網(wǎng)的用戶(hù)以及各種安全事件進(jìn)行快速、有效地管理，禁止特定病毒的傳播以及由于病毒造成的流量擁塞。并且能夠在發(fā)生安全事件后有效、快捷地處理事故，追查到人，明確責(zé)任。＞可靠穩(wěn)定性需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái)，是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石。隨著信息化的進(jìn)一步發(fā)展和深化，公司的經(jīng)營(yíng)活動(dòng)將越來(lái)越依賴(lài)網(wǎng)絡(luò)，因此網(wǎng)絡(luò)的癱瘓或頻繁的故障將嚴(yán)重影響企業(yè)的正常經(jīng)營(yíng)、日常業(yè)務(wù)開(kāi)展以及企業(yè)形象。網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面保證網(wǎng)絡(luò)的可靠穩(wěn)定性。＞開(kāi)放性的需求系統(tǒng)設(shè)計(jì)必須開(kāi)放靈活，采用開(kāi)放的技術(shù)標(biāo)準(zhǔn)，避免出現(xiàn)系統(tǒng)互連障礙。＞管理性需求系統(tǒng)的設(shè)計(jì)考慮到管理維護(hù)的便利性，設(shè)備采用基于SNAP-220標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。同時(shí)能夠通過(guò)一整套管理系統(tǒng)進(jìn)行全網(wǎng)無(wú)線的智能化集中管理。第2章網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì)根據(jù)閩東日?qǐng)?bào)的應(yīng)用需求，我們規(guī)劃出此次網(wǎng)絡(luò)建設(shè)的一些細(xì)節(jié)，期望通過(guò)一些技術(shù)手段和措施，建立適合閩東日?qǐng)?bào)辦公大樓的應(yīng)用系統(tǒng)的基本環(huán)境，為其建立資源共享、安全可靠的信息化基礎(chǔ)。2.1設(shè)計(jì)原則＞實(shí)用性和經(jīng)濟(jì)性系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，保護(hù)用戶(hù)的投資。＞先進(jìn)性和成熟性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來(lái)若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，并隨時(shí)進(jìn)行擴(kuò)展和升級(jí)。＞可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。＞安全性和保密性在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括防火墻隔離、VPN技術(shù)、上網(wǎng)審計(jì)、系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，充分考慮安全性，針對(duì)各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、配合ACL、NAT、802.1x認(rèn)證機(jī)制、上網(wǎng)日志記錄等具體技術(shù)提升整個(gè)網(wǎng)絡(luò)的安全性。＞可擴(kuò)展性和可管理性為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。為了便于擴(kuò)展，對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備，匯聚層能夠支持萬(wàn)兆擴(kuò)展，提供靈活的端口組合，接入層設(shè)備最好支持堆疊，便于將來(lái)升級(jí)和擴(kuò)展。另外全線采用基于標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時(shí)又具有很好的可擴(kuò)充性。2.2基礎(chǔ)架構(gòu)設(shè)計(jì)圖1建議拓?fù)鋱D2.3智能無(wú)線系統(tǒng)無(wú)線局域網(wǎng)（WLAN）已經(jīng)成為各行業(yè)組網(wǎng)規(guī)劃中的重要組成部分和新趨勢(shì)。隨著無(wú)線網(wǎng)絡(luò)應(yīng)用規(guī)模逐漸擴(kuò)大。越來(lái)越多的重要業(yè)務(wù)應(yīng)用將承載在無(wú)線局域網(wǎng)上，人們不再滿(mǎn)足于簡(jiǎn)單的移動(dòng)數(shù)據(jù)訪問(wèn)，移動(dòng)語(yǔ)音、視頻監(jiān)控、智能信號(hào)控制、空間定位等新興應(yīng)用，正在不斷拉動(dòng)著無(wú)線局域網(wǎng)技術(shù)的發(fā)展日新月異。一直以來(lái)，無(wú)線局域網(wǎng)的構(gòu)建是采用自治型無(wú)線接入點(diǎn)，每個(gè)無(wú)線接入點(diǎn)都是一個(gè)獨(dú)立的管理與工作單元，可以自主完成包括無(wú)線接入、安全加密、設(shè)備配置等在內(nèi)的多項(xiàng)任務(wù)，不需要其他設(shè)備的協(xié)助，立即安裝、立即開(kāi)通。對(duì)于快速部署中小型無(wú)線局域網(wǎng)，的確非常的有效而且節(jié)省投資。隨著無(wú)線局域網(wǎng)的規(guī)模逐步擴(kuò)大，需要接入無(wú)線網(wǎng)絡(luò)中的使用者越來(lái)越多，搭建無(wú)線局域網(wǎng)需要的無(wú)線接入點(diǎn)設(shè)備的數(shù)量隨之逐漸龐大起來(lái)。而傳統(tǒng)的自治型無(wú)線接入點(diǎn)產(chǎn)品是以個(gè)體工作為主要形式，缺乏相互之間的協(xié)作性，彼此之間無(wú)法進(jìn)行高效溝通，如果網(wǎng)絡(luò)管理員需要對(duì)全網(wǎng)無(wú)線接入點(diǎn)設(shè)備進(jìn)行管理，需要逐臺(tái)進(jìn)行配置和管理，不僅費(fèi)時(shí)、費(fèi)力、維護(hù)成本高，而且所有的無(wú)線網(wǎng)絡(luò)設(shè)備無(wú)法形成一個(gè)整體，也就無(wú)法具備整體協(xié)作的安全防御能力，整個(gè)網(wǎng)絡(luò)的融合性逐漸顯得力不從心。針對(duì)這一現(xiàn)狀，推出了先進(jìn)的“智能無(wú)線網(wǎng)絡(luò)”解決方案，在智能無(wú)線網(wǎng)絡(luò)解決方案組網(wǎng)架構(gòu)中，包含智能無(wú)線接入點(diǎn)產(chǎn)品系列、智能無(wú)線交換機(jī)系列、智能無(wú)線網(wǎng)絡(luò)集中管理平臺(tái)等產(chǎn)品，所有的智能無(wú)線接入點(diǎn)全部受到智能無(wú)線交換機(jī)的統(tǒng)一控管，這種新穎的組網(wǎng)架構(gòu)將使得無(wú)線局域網(wǎng)的整體管理能力、安全防御能力、集中流量瓶頸得到完全的改善，使得無(wú)線網(wǎng)絡(luò)的組網(wǎng)變得更加輕松、易管理。用戶(hù)僅需在原有的有線網(wǎng)絡(luò)架構(gòu)上添加相關(guān)智能無(wú)線網(wǎng)絡(luò)解決方案產(chǎn)品，即可在不影響原有拓?fù)浣Y(jié)構(gòu)的前提下，快速完成方案部署，并即可擁有一個(gè)高管理性、高安全、高可用性的智能無(wú)線網(wǎng)絡(luò)。“智能無(wú)線網(wǎng)絡(luò)”架構(gòu)技術(shù)，通過(guò)智能無(wú)線局域網(wǎng)交換機(jī)WS系列產(chǎn)品的控制，智能無(wú)線接入點(diǎn)可具備根據(jù)不同用戶(hù)、不同應(yīng)用類(lèi)型、不同VLAN等方式來(lái)決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無(wú)線交換機(jī)，這樣不僅可以保持原有的無(wú)線交換機(jī)架構(gòu)解決方案的優(yōu)勢(shì)，更可以根據(jù)網(wǎng)絡(luò)的數(shù)據(jù)實(shí)際情況將時(shí)延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡(luò)直接處理，將管理控制報(bào)文、安全控制要求高的報(bào)文送交智能無(wú)線交換機(jī)處理，避免成為無(wú)線交換機(jī)的轉(zhuǎn)發(fā)瓶頸，這種解決方案將非常適合這樣的大規(guī)模的無(wú)線網(wǎng)絡(luò)環(huán)境使用。智能管理型無(wú)線接入點(diǎn)智能管理型無(wú)線接入點(diǎn)智能管理型無(wú)線接入點(diǎn)智能管理型無(wú)線接入點(diǎn)靈活的組網(wǎng)方式智能無(wú)線架構(gòu)帶來(lái)的另一個(gè)好處是非常靈活的組網(wǎng)。部署無(wú)線網(wǎng)絡(luò)，不能改變?cè)械挠芯€網(wǎng)絡(luò)架構(gòu)。采用智能無(wú)線網(wǎng)絡(luò)架構(gòu)，只需要在網(wǎng)絡(luò)中心機(jī)房放置智能無(wú)線局域網(wǎng)交換機(jī)，在接入層部署智能無(wú)線接入點(diǎn)，即可完成整網(wǎng)的部署。由于智能無(wú)線接入點(diǎn)本身并不保存配置，所有的控制指令都有智能無(wú)線交換機(jī)統(tǒng)一下發(fā)，因此無(wú)論無(wú)線接入點(diǎn)部署于任何的物理位置，都可以與處于網(wǎng)絡(luò)中心的智能無(wú)線交換機(jī)取得聯(lián)系并被控制，無(wú)論是初次安裝還是后續(xù)更換無(wú)線接入點(diǎn)，僅僅需要在需要部署的位置連入有線網(wǎng)絡(luò)，即可立即在智能無(wú)線交換機(jī)的控制下開(kāi)始工作，使得整網(wǎng)的部署非常簡(jiǎn)單和靈活。＞優(yōu)秀的擴(kuò)展性智能無(wú)線網(wǎng)絡(luò)架構(gòu)具有非常方便擴(kuò)展的特性，比如，RG-WS-5302智能無(wú)線交換機(jī)產(chǎn)品初始默認(rèn)標(biāo)配就可以支持16個(gè)智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品的控制權(quán)，最高可支持64個(gè)智能無(wú)線接入點(diǎn)的控制權(quán)，用戶(hù)可以按照“按需配置，漸進(jìn)擴(kuò)展”思路來(lái)不斷增加智能無(wú)線接入點(diǎn)產(chǎn)品即可完成擴(kuò)容，因此擴(kuò)展無(wú)線接入點(diǎn)顯得非常容易；當(dāng)AP-220系列智能無(wú)線接入點(diǎn)的規(guī)模超過(guò)64臺(tái)之后，可以非常簡(jiǎn)單的增加智能無(wú)線交換機(jī)WS系列產(chǎn)品，多臺(tái)智能無(wú)線交換機(jī)形成智能集群體而同步信息，原有的無(wú)線交換機(jī)無(wú)需淘汰，非常適合大規(guī)模無(wú)線接入點(diǎn)的部署和后期的擴(kuò)容需求。＞無(wú)需更改有線網(wǎng)結(jié)構(gòu)無(wú)線網(wǎng)絡(luò)并不是獨(dú)立的網(wǎng)絡(luò)，需要與有線網(wǎng)絡(luò)很好的融合在一起工作，因此，為了避免在規(guī)劃中的無(wú)線網(wǎng)絡(luò)部署影響到有線網(wǎng)絡(luò)的路由和VLAN等部署，采用智能無(wú)線網(wǎng)絡(luò)架構(gòu)就可以做到無(wú)需更改有線網(wǎng)絡(luò)結(jié)構(gòu)的目的。在該網(wǎng)絡(luò)架構(gòu)中，所有無(wú)線用戶(hù)的數(shù)據(jù)傳輸，是通過(guò)智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品與智能無(wú)線交換機(jī)WS系列產(chǎn)品之間建立的國(guó)際成熟的主流標(biāo)準(zhǔn)CAPWAP隧道技術(shù)來(lái)完成互連，無(wú)線用戶(hù)的VLAN無(wú)須在接入層和匯聚層存在。無(wú)線用戶(hù)的VLAN是可透過(guò)無(wú)線交換機(jī)在整個(gè)中心網(wǎng)絡(luò)機(jī)房和骨干交換機(jī)互連互通，同時(shí)也非常方便進(jìn)行擴(kuò)展。智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品則可以放置于樓內(nèi)需要部署的任何地方，無(wú)需用直接連接到智能無(wú)線交換機(jī)，他們之間可以輕松地通過(guò)跨越三層進(jìn)行隧道數(shù)據(jù)交換。同時(shí)，無(wú)需擔(dān)心無(wú)線用戶(hù)的VLAN會(huì)破壞原有有線網(wǎng)絡(luò)的VLAN部署，所有工作可以在無(wú)線交換機(jī)上統(tǒng)一劃分，這對(duì)于樓宇無(wú)線網(wǎng)絡(luò)的集中管理帶來(lái)極大的便利性。＞帶寬控制與服務(wù)質(zhì)量保證QOS通過(guò)智能無(wú)線交換機(jī)WS系列的全局控制，可以很輕松地實(shí)現(xiàn)對(duì)每一臺(tái)智能無(wú)線接入點(diǎn)AP-220系列上行帶寬、甚至每一個(gè)用戶(hù)的帶寬的控制。同時(shí)，針對(duì)不同的用戶(hù)業(yè)務(wù)類(lèi)型（如語(yǔ)音通信，）智能無(wú)線交換機(jī)可以集中設(shè)置定義不同的QoS隊(duì)列，比如將SIP和RTP協(xié)議可設(shè)定在高的隊(duì)列，而一般應(yīng)用如http、ftp則可設(shè)定在較低的隊(duì)列。這樣將對(duì)于例如語(yǔ)音、視頻這種時(shí)延敏感的業(yè)務(wù)，將可以得到最佳帶寬與傳輸保證。第3章辦公大樓覆蓋方案3.1無(wú)線覆蓋示意圖3.2覆蓋示意設(shè)計(jì)設(shè)備的選型根據(jù)所覆蓋區(qū)域用戶(hù)的密集程度和并發(fā)用戶(hù)的多少，采用802.11g或802.11n部署；無(wú)論選擇哪種方式覆蓋，在同一樓層多個(gè)頻段覆蓋，要采用交叉頻率覆蓋，可以采用的獨(dú)立互不干擾的頻率為1、6、11；這樣才可以保證不會(huì)產(chǎn)生無(wú)線干擾的問(wèn)題；AP點(diǎn)部署的間隔大約25-40米左右；視現(xiàn)場(chǎng)的阻擋環(huán)境而定；即保證了最小的無(wú)線干擾，有保證了無(wú)線覆蓋物盲點(diǎn)，同時(shí)，選擇的室內(nèi)AP應(yīng)該具備智能功率調(diào)整和信道自動(dòng)選擇技術(shù)，可根據(jù)環(huán)境自動(dòng)調(diào)整信道發(fā)射功率，避免無(wú)