WLAN網(wǎng)絡(luò)解決方案建議書

WLAN網(wǎng)絡(luò)解決方案建議書一、概述近些年來隨著個(gè)人數(shù)據(jù)通信的發(fā)展，功能強(qiáng)大的便攜式數(shù)據(jù)終端以及多媒體終端得到了廣泛的應(yīng)用。為了實(shí)現(xiàn)運(yùn)用戶能夠在任何時(shí)間、任何地點(diǎn)均能實(shí)現(xiàn)數(shù)據(jù)通信的目標(biāo)，要求傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)由有線向無線、由固定向移動(dòng)、由單一業(yè)務(wù)向多媒體發(fā)展，由此無線局域網(wǎng)技術(shù)得到了快速的發(fā)展。在互聯(lián)網(wǎng)高速發(fā)展的今日，可以認(rèn)為無線局域網(wǎng)將是將來發(fā)展的趨勢(shì)，必將最終代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)，也被稱為WLAN(WirelessLAN)，一般用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至幾百米，目前采納的技術(shù)主要是802.11a/b/g系列。WLAN利用無線技術(shù)在空中傳輸數(shù)據(jù)、話音和視頻信號(hào)，作為傳統(tǒng)綜合布線網(wǎng)絡(luò)的一種替代方案或延長(zhǎng)。無線局域網(wǎng)的出現(xiàn)使得原來有線網(wǎng)絡(luò)所遇到的問題迎刃而解，它可以運(yùn)用戶隨意對(duì)有線網(wǎng)絡(luò)進(jìn)行擴(kuò)展和延長(zhǎng)。只要在有線網(wǎng)絡(luò)的基礎(chǔ)上通過無線接入點(diǎn)、無線網(wǎng)橋、無線網(wǎng)卡等無線設(shè)備使無線通信得以實(shí)現(xiàn)。在不進(jìn)行傳統(tǒng)布線的同時(shí)，供應(yīng)有線局域網(wǎng)的全部功能，并能夠隨著用戶的須要隨意的更改擴(kuò)展網(wǎng)絡(luò)，實(shí)現(xiàn)移動(dòng)應(yīng)用。無線局域網(wǎng)把個(gè)人從辦公桌邊解放了出來，使他們可以隨時(shí)隨地獲得信息，提高了員工的辦公效率。一般而言，對(duì)比于傳統(tǒng)的有線網(wǎng)絡(luò)，無線局域網(wǎng)的應(yīng)用價(jià)值體現(xiàn)在：-可移動(dòng)性：由于沒有線纜的限制，用戶可以在不同的地方移動(dòng)工作，網(wǎng)絡(luò)用戶不管在任何地方都可以實(shí)時(shí)地訪問信息。-布線簡(jiǎn)潔：由于不須要布線，消退了穿墻或過天花板布線的繁瑣工作，因此安裝簡(jiǎn)潔，建網(wǎng)時(shí)間可大大縮短。-組網(wǎng)敏捷：無線局域網(wǎng)可以組成多種拓?fù)浣Y(jié)構(gòu)，可以特別簡(jiǎn)潔地從少數(shù)用戶的點(diǎn)對(duì)點(diǎn)模式擴(kuò)展到上千用戶的基礎(chǔ)架構(gòu)網(wǎng)絡(luò)。-成本優(yōu)勢(shì)：這種優(yōu)勢(shì)體現(xiàn)在用戶網(wǎng)絡(luò)須要租用大量的電信專線進(jìn)行通信的時(shí)候，自行組建的WLAN會(huì)為用戶節(jié)約大量的租用費(fèi)用。在須要頻繁移動(dòng)和改變的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)的投資更有回報(bào)。另外，無線網(wǎng)絡(luò)通信范圍不受環(huán)境條件的限制，室外可以傳輸幾十公里、室內(nèi)可以傳輸數(shù)十、幾百米。在網(wǎng)絡(luò)數(shù)據(jù)傳輸方面也有與有線網(wǎng)絡(luò)等效的平安加密措施。無線時(shí)代正在來臨，這意味著可以在任何便于工作的地方，如在會(huì)議室、醫(yī)療室、教室、自助餐廳、試驗(yàn)室、辦公室以及在野外的野餐桌旁，享受工作的自由和敏捷性。無線網(wǎng)絡(luò)正在成為每個(gè)企業(yè)根本的、必備的合作工具。無線局域網(wǎng)技術(shù)的新發(fā)展表現(xiàn)為更高的速度、更好的互操作性以及平安性。無線局域網(wǎng)具有的高敏捷性和牢靠性，可以立竿見影地提高生產(chǎn)率，在各行業(yè)的廣泛應(yīng)用取得了引人矚目的成果，展示了極為廣袤的市場(chǎng)前景，它將創(chuàng)建嶄新的生活和工作風(fēng)尚。二、需求分析基于XXX數(shù)碼大廈的實(shí)際需求和將來可能的需求，XXX數(shù)碼大廈建設(shè)無線連接網(wǎng)絡(luò)信息系統(tǒng)，要求最大可能地保證其全部的網(wǎng)絡(luò)和系統(tǒng)可以得到充分的信任，保證數(shù)據(jù)和信息能夠平安、保密、高速、穩(wěn)定的實(shí)時(shí)傳輸，且可以獲得良好的管理，并能夠完全限制與IT基礎(chǔ)結(jié)構(gòu)相聯(lián)系的平安風(fēng)險(xiǎn)水平。網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是在不影響當(dāng)前業(yè)務(wù)的前提下，實(shí)現(xiàn)通過賣場(chǎng)大廈三個(gè)樓層分布式的無線網(wǎng)絡(luò)連接訪問網(wǎng)絡(luò)中心數(shù)據(jù)庫(kù)和沖浪Internet互聯(lián)網(wǎng)。三、建設(shè)原則在具體的分析了XXX數(shù)碼大廈供應(yīng)的項(xiàng)目需求資料，參考了以往大量的勝利閱歷，結(jié)合XXX數(shù)碼大廈信息系統(tǒng)網(wǎng)絡(luò)實(shí)際的狀況之后，我們?cè)O(shè)計(jì)了此份無線接入網(wǎng)絡(luò)建議書的方案設(shè)計(jì)中，在確保某單位的網(wǎng)絡(luò)平安的前提下，我們將遵循以下的設(shè)計(jì)原則：

1.結(jié)合實(shí)際應(yīng)用，能夠滿意XXX數(shù)碼大廈業(yè)務(wù)現(xiàn)在的運(yùn)營(yíng)需求。

2.能夠保證XXX數(shù)碼大廈的人事、銷售、財(cái)務(wù)等數(shù)據(jù)的平安傳輸。

3.供應(yīng)簡(jiǎn)潔、好用、完整和平安的網(wǎng)絡(luò)運(yùn)營(yíng)體系。

4.充分考慮XXX數(shù)碼大廈系統(tǒng)網(wǎng)絡(luò)運(yùn)營(yíng)的將來發(fā)展

5.充分考慮XXX數(shù)碼大廈網(wǎng)絡(luò)平安及WLAN網(wǎng)絡(luò)建設(shè)整體投資

6.供應(yīng)便利、完善的網(wǎng)絡(luò)運(yùn)行監(jiān)控和管理功能四、方案技術(shù)產(chǎn)品的選擇通過我們的實(shí)際分析和與XXX數(shù)碼大廈IT管理人員的緊密溝通，依據(jù)對(duì)當(dāng)前市場(chǎng)主流WLAN的產(chǎn)品與技術(shù)一一了解，我們將實(shí)施相應(yīng)的產(chǎn)品方案選擇。1．基本的無線局域網(wǎng)標(biāo)準(zhǔn)（IEEE802.11b/a/g）無線局域網(wǎng)產(chǎn)業(yè)是目前整個(gè)數(shù)據(jù)通信技術(shù)領(lǐng)域當(dāng)中最為快速發(fā)展的產(chǎn)業(yè)之一。無線局域網(wǎng)解決方案在部分場(chǎng)合作為傳統(tǒng)有線局域網(wǎng)絡(luò)的補(bǔ)充或替代以其敏捷性、移動(dòng)性及較低的投資成本等優(yōu)勢(shì)獲得了家庭網(wǎng)絡(luò)用戶/中小型辦公用戶、廣泛企業(yè)用戶及電信運(yùn)營(yíng)商的青睞，得到了快速的應(yīng)用。到目前為止，全球無線局域網(wǎng)產(chǎn)品每個(gè)季度的發(fā)貨量都有較大的增長(zhǎng)。目前無線局域網(wǎng)的技術(shù)正處在一個(gè)快速發(fā)展的過程當(dāng)中，如何選擇適當(dāng)標(biāo)準(zhǔn)的無線局域網(wǎng)產(chǎn)品是用戶構(gòu)建其無線局域網(wǎng)的第一步。主要的無線局域網(wǎng)產(chǎn)品最早來自于IEEE組織于1997年6月批準(zhǔn)的802.11標(biāo)準(zhǔn)。在隨后為了能有更高的數(shù)據(jù)通信帶寬、更多的功能和能促使無線局域網(wǎng)得到更快速的發(fā)展，IEEE組織新的的工作組將802.11標(biāo)準(zhǔn)進(jìn)行了擴(kuò)展和加強(qiáng)。下表表達(dá)了當(dāng)前最為流行的三種不同的IEEE802.11擴(kuò)展標(biāo)準(zhǔn)的特性：IEEE802.11b

標(biāo)準(zhǔn)規(guī)格關(guān)鍵詞：11Mbps，3個(gè)互不重疊的子子頻道，2.4GHz工作在2.4~2.4835GHz，采納CCK技術(shù)供應(yīng)高達(dá)11Mbps的數(shù)據(jù)通信帶寬，最多可供應(yīng)三個(gè)互不重疊的子頻道。Wi-Fi認(rèn)證保證不同廠家產(chǎn)品之間的兼容。由于802.11b工作的2.4GHz頻帶在全球來看基本上都是免費(fèi)可用的，并且其能完全兼容原來的802.11標(biāo)準(zhǔn)，因此一經(jīng)推出便得到了用戶的認(rèn)可。目前95%的無線局域網(wǎng)都是基于IEEE802.11b技術(shù)，是現(xiàn)今最為流行的無線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)。IEEE802.11a

標(biāo)準(zhǔn)規(guī)格關(guān)鍵詞：54Mbps，12個(gè)互不重疊的子子頻道，5GHz工作在5GHz，采納OFDM技術(shù)供應(yīng)高達(dá)54Mbps的數(shù)據(jù)通信帶寬，最多可供應(yīng)12個(gè)互不重疊的子頻道。雖然其是與IEEE802.11a標(biāo)準(zhǔn)同時(shí)被批準(zhǔn)，但是由于DSSS比OFDM更加簡(jiǎn)潔實(shí)現(xiàn)且具有更低的成本，因此從1999年年中起先便起先出現(xiàn)基于802.11b的產(chǎn)品，并得到了快速地發(fā)展。而基于802.11a的產(chǎn)品是于2001年年底才起先有銷售。由于802.11a標(biāo)準(zhǔn)工作在更高的頻段、具有更多不重疊的子頻道和更高的數(shù)據(jù)通信帶寬，因些也得到了較為廣泛的應(yīng)用。

802.11a和802.11b工作在兩個(gè)完全不同的頻帶，采納完全不同的調(diào)制技術(shù)，因此兩者是完全不兼容的。但兩者可以共存于同一區(qū)域當(dāng)中而互不干擾。IEEE802.11g

標(biāo)準(zhǔn)規(guī)格關(guān)鍵詞：54Mbps，3個(gè)互不重疊的子子頻道，2.4GHz最新批準(zhǔn)(2003年6月12號(hào))的IEEE802.11g有兩個(gè)最為主要的特征：高速率和兼容802.11b。高速率是由于其采納于OFDM調(diào)制技術(shù)可得到高達(dá)54Mbps的數(shù)據(jù)通信帶寬。兼容802.11b是由于其仍舊工作在2.4GHz并且保留了IEEE802.11b所采納的CCK技術(shù)，并采納了一個(gè)“愛護(hù)”機(jī)制、因此可與802.11b的產(chǎn)品保持兼容。也就是說，基于802.11g的無線接入點(diǎn)(AP)可與基于802.11b的無線網(wǎng)卡相關(guān)聯(lián)，而基于802.11g的無線網(wǎng)卡也可與基于802.11b的無線接入點(diǎn)(AP)相關(guān)聯(lián)。

IEEE802.11g標(biāo)準(zhǔn)是下一個(gè)主流的無線局域網(wǎng)標(biāo)準(zhǔn)。它供應(yīng)了高速的數(shù)據(jù)通信帶寬，并以較為經(jīng)濟(jì)的成本供應(yīng)了對(duì)原有主流無線局域網(wǎng)標(biāo)準(zhǔn)的兼容?？偨Y(jié)來看，現(xiàn)在市場(chǎng)上可供選擇的基于無線局域網(wǎng)標(biāo)準(zhǔn)的產(chǎn)品有：·IEEE802.11b11Mbps無線局域網(wǎng)產(chǎn)品·IEEE802.11g54Mbps無線局域網(wǎng)產(chǎn)品·IEEE802.11a/g雙頻三模無線局域網(wǎng)產(chǎn)品這些產(chǎn)品在市場(chǎng)當(dāng)中的發(fā)展:·在2003年之內(nèi)，由于IEEE802.11b產(chǎn)品較低的價(jià)格及大量經(jīng)過Wi-Fi認(rèn)證具兼容性保證的產(chǎn)品，802.11b11Mbps的產(chǎn)品還是一個(gè)主流。·在2003年之內(nèi)，IEEE802.11g的產(chǎn)品將得到極為快速的發(fā)展，預(yù)料到2003年年底就會(huì)有與802.11b產(chǎn)品差不多的發(fā)貨量。而2003年之后，用戶對(duì)IEEE802.11g產(chǎn)品的需求將成為主流?！EEE802.11a/g雙頻三模無線局域網(wǎng)產(chǎn)品為用戶帶來了更多的敏捷和便利。在目前也是一些企業(yè)用戶的選擇，信任隨著價(jià)格的降低和無線局域網(wǎng)的進(jìn)一步發(fā)展，雙頻三模無線局域網(wǎng)產(chǎn)品也將得到快速的應(yīng)用?！膩砭蜎]有所謂的IEEE802.11b+的標(biāo)準(zhǔn)，其只是部分廠商的私用技術(shù)實(shí)現(xiàn)。802.11g標(biāo)準(zhǔn)當(dāng)中就沒有強(qiáng)制要求802.11g的產(chǎn)品肯定要兼容802.11b+。因此基于802.11b+的設(shè)備基本上將在很快的時(shí)間內(nèi)沒有市場(chǎng)需求。4．無線局域網(wǎng)絡(luò)平安問題由于無線局域網(wǎng)采納公共的電磁波作為載體，電磁波能夠穿過天花板，玻璃，樓層，磚，墻等物體，因此在一個(gè)無線訪問點(diǎn)所服務(wù)的區(qū)域中任何一個(gè)無線客戶端都可以接受到，包括并不希望他接收數(shù)據(jù)的客戶端。因此在無線局域網(wǎng)中，只要有與和無線局域網(wǎng)設(shè)備工作在同一個(gè)頻段的設(shè)備，任何人都有條件竊聽或干擾信息，為了阻擋非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對(duì)無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，在無線局域網(wǎng)的應(yīng)用當(dāng)中引入了相應(yīng)平安的手段。通常網(wǎng)絡(luò)的平安性主要體現(xiàn)在訪問限制和數(shù)據(jù)加密兩個(gè)方面。訪問限制保證敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問，而數(shù)據(jù)加密則保證放射的數(shù)據(jù)只能被所期望的用戶所接收和理解。無線局域網(wǎng)平安技術(shù)發(fā)展歷程無線局域網(wǎng)的平安技術(shù)這幾年來隨著無線局域網(wǎng)的高速發(fā)展，也得到了快速的發(fā)展。NETGEAR公司作為全球無線局域網(wǎng)的主流廠商，其全系列的無線局域網(wǎng)產(chǎn)品始終引領(lǐng)整個(gè)行業(yè)無線局域網(wǎng)平安技術(shù)的發(fā)展，為用戶運(yùn)用無線局域網(wǎng)供應(yīng)最高等級(jí)的平安。下面我們從無線局域網(wǎng)的發(fā)展歷程來對(duì)無線局域網(wǎng)當(dāng)中的平安技術(shù)進(jìn)行介紹。一、早期基本的無線局域網(wǎng)平安技術(shù)包括有：物理地址（MAC）過濾

每個(gè)無線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，該物理地址編碼方式類似于以太網(wǎng)物理地址，是48位?？稍跓o線訪問點(diǎn)AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。

服務(wù)區(qū)標(biāo)識(shí)符(SSID)匹配

無線工作站必需出示正確的SSID，與無線訪問點(diǎn)AP的SSID相同，才能訪問AP；假如出示的SSID與AP的SSID不同，那么AP將拒絕他通過本服務(wù)區(qū)上網(wǎng)。因此可以認(rèn)為SSID是一個(gè)簡(jiǎn)潔的口令，從而供應(yīng)口令認(rèn)證機(jī)制，實(shí)現(xiàn)肯定的平安。

有線等效保密（WEP）

有線等效保密（WEP）協(xié)議是由802.11標(biāo)準(zhǔn)定義的，用于在無線局域網(wǎng)中愛護(hù)鏈路層數(shù)據(jù)。WEP運(yùn)用40位鑰匙，采納RSA開發(fā)的RC4對(duì)稱加密算法，在鏈路層加密數(shù)據(jù)。

WEP加密采納靜態(tài)的保密密鑰，各WLAN終端運(yùn)用相同的密鑰訪問無線網(wǎng)絡(luò)。WEP也供應(yīng)認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會(huì)發(fā)出一個(gè)ChallengePacket給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，假如正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。40位WEP具有很好的互操作性，全部通過Wi-Fi組織認(rèn)證的產(chǎn)品都可以實(shí)現(xiàn)WEP互操作?，F(xiàn)在的WEP也一般支持128位的鑰匙，供應(yīng)更高等級(jí)的平安加密。

NETGEAR全部的無線局域網(wǎng)產(chǎn)品均支持這三種基本的平安技術(shù)。二、在802.11i或者說WPA之前的平安解決方案：端口訪問限制技術(shù)（IEEE802.1x）和可擴(kuò)展認(rèn)證協(xié)議（EAP）

該技術(shù)也是用于無線局域網(wǎng)的一種增加性網(wǎng)絡(luò)平安解決方案。當(dāng)無線工作站STA與無線訪問點(diǎn)AP關(guān)聯(lián)后，是否可以運(yùn)用AP的服務(wù)要取決于802.1x的認(rèn)證結(jié)果。假如認(rèn)證通過，則AP為STA打開這個(gè)邏輯端口，否則不允許用戶上網(wǎng)。

802.1x要求無線工作站安裝802.1x客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理，同時(shí)它還作為Radius客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。

NETGEAR公司企業(yè)級(jí)802.11b的無線局域網(wǎng)接入點(diǎn)ME103就支持完整的802.1x標(biāo)準(zhǔn)和無線客戶端的二層隔離，特殊適用電信運(yùn)營(yíng)商公共無線接入的場(chǎng)合。

VPN-Over-Wireless技術(shù)

目前已廣泛應(yīng)用于局域網(wǎng)絡(luò)及遠(yuǎn)程接入等領(lǐng)域的VPN（VirtualPrivateNetworking）平安技術(shù)也可用于無線局域網(wǎng)域，與IEEE802.11b標(biāo)準(zhǔn)所采納的平安技術(shù)不同，VPN主要采納DES，3DES等技術(shù)來保障數(shù)據(jù)傳輸?shù)钠桨?。?duì)于平安性要求更高的用戶，將現(xiàn)有的VPN平安技術(shù)與IEEE802.11b平安技術(shù)結(jié)合起來，這是目前較為志向的無線局域網(wǎng)絡(luò)的平安解決方案。

NETGEAR公司的FVM318是全球第一個(gè)將無線局域網(wǎng)接入點(diǎn)AP和供應(yīng)高達(dá)256位加密的IPSECVPN技術(shù)集成在一個(gè)設(shè)備當(dāng)中，供應(yīng)整個(gè)無線無線局域網(wǎng)行業(yè)當(dāng)中最高的平安應(yīng)用。三、WPA(Wi-Fi愛護(hù)訪問)·在IEEE802.11i標(biāo)準(zhǔn)最終確定前，WPA（Wi-FiProtectedAccess）技術(shù)將成為代替WEP的無線平安標(biāo)準(zhǔn)協(xié)議，為IEEE802.11無線局域網(wǎng)供應(yīng)更強(qiáng)大的平安性能。WPA是IEEE802.11i的一個(gè)子集，其核心就是IEEE802.1x和TKIP。

新一代的加密技術(shù)TKIP與WEP一樣基于RC4加密算法，且對(duì)現(xiàn)有的WEP進(jìn)行了改進(jìn)，在現(xiàn)有的WEP加密引擎中追加了“密鑰細(xì)分（每發(fā)一個(gè)包重新生成一個(gè)新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大地提高了加密平安強(qiáng)度。TKIP與當(dāng)前Wi-Fi產(chǎn)品向后兼容，而且可以通過軟件進(jìn)行升級(jí)。從2003年的下半年起先，Wi-Fi組織已經(jīng)起先對(duì)支持WPA的無線局域網(wǎng)設(shè)備進(jìn)行認(rèn)證。

NETGEAR公司的將在今年下半年將其現(xiàn)有的無線局域網(wǎng)產(chǎn)產(chǎn)品進(jìn)行免費(fèi)的軟件升級(jí)將完整地支持WPA無線局域網(wǎng)平安愛護(hù)訪問技術(shù)。

四、IEEE802.11i

為了進(jìn)一步加強(qiáng)無線網(wǎng)絡(luò)的平安性和保證不同廠家之間無線平安技術(shù)的兼容，IEEE802.11工作組目前正在開發(fā)作為新的平安標(biāo)準(zhǔn)的IEEE802.11i，并且致力于從長(zhǎng)遠(yuǎn)角度考慮解決IEEE802.11無線局域網(wǎng)的平安問題。IEEE802.11i標(biāo)準(zhǔn)草案中主要包含加密技術(shù)：TKIP(TemporalKeyIntegrityProtocol)和AES（AdvancedEncryptionStandard），以及認(rèn)證協(xié)議：IEEE802.1x。預(yù)料完整的IEEE802.11i的標(biāo)準(zhǔn)將在2004年的上半年得到正式批準(zhǔn)。

作為全球無線局域網(wǎng)的領(lǐng)先廠商，NETGEAR公司將始終將最先進(jìn)的無線局域網(wǎng)平安技術(shù)帶給用戶，讓用戶用得放心。六、方案技術(shù)說明及特點(diǎn)分析6.1設(shè)計(jì)思路：在賣場(chǎng)大廈各樓層分布式放置多臺(tái)NETGEARWG602v2802.11g54M無線AP。通過WG602v2的10/100M以太網(wǎng)端口連接中心交換機(jī)，做為整個(gè)區(qū)域室內(nèi)的無線覆蓋，WG602v2可同時(shí)工作在無線局域網(wǎng)接入點(diǎn)模式(AccessPoint)和WDS（無線自動(dòng)分布）橋接模式。WG602v2可拆卸換用高增益全向或定向天線。基于XXX的狀況，我們將WG602v2的天線換為5DBI的ANT24O5增益全向天線，可大大增大覆蓋范圍。并通過饋線進(jìn)行連接。為保證接入用戶都是交費(fèi)的認(rèn)證用戶，同時(shí)保證無線登陸的平安性和管理性，選擇“城市熱點(diǎn)”作認(rèn)證計(jì)費(fèi)管理。在大廈三層原中心機(jī)房的位置，利用現(xiàn)有空間作為無線的中心機(jī)房，將寬帶光纖接入該層，從該機(jī)房通過網(wǎng)線連接一層和二層的交換機(jī)。6.2具體實(shí)施：6．2．1IP規(guī)劃由于“城市熱點(diǎn)”具有地址轉(zhuǎn)換功能，可將一個(gè)固定IP地址轉(zhuǎn)發(fā)成內(nèi)部地址，因而光纖接入大廈后，通過“城市熱點(diǎn)”系統(tǒng)將寬帶的固定IP地址轉(zhuǎn)發(fā)為內(nèi)部地址，并通過“城市熱點(diǎn)”的DHCP功能安排IP地址，運(yùn)用戶自動(dòng)獲得地址，為用戶供應(yīng)動(dòng)態(tài)IP地址。

無線AP的IP地址為了便于管理，采納固定IP地址。

對(duì)于接入用戶，經(jīng)認(rèn)證服務(wù)后動(dòng)態(tài)獲得可以上網(wǎng)的IP地址安排。6．2．2認(rèn)證服務(wù)對(duì)于接入用戶的認(rèn)證服務(wù)，通過“城市熱點(diǎn)”認(rèn)證服務(wù)系統(tǒng)，將提出需求的用戶分協(xié)作法的認(rèn)證用戶身份，供應(yīng)無線接入互聯(lián)網(wǎng)的服務(wù)，沒有認(rèn)證的用戶，將不被通過聯(lián)入互聯(lián)網(wǎng)。驗(yàn)證合法性的方法，可選擇對(duì)接入用戶自動(dòng)彈強(qiáng)制出一個(gè)認(rèn)證對(duì)話頁(yè)面，該頁(yè)面可針對(duì)XXX數(shù)碼大廈進(jìn)行修改，同時(shí)具有廣告功能，對(duì)業(yè)主或接入用戶發(fā)布消息。

同時(shí)該設(shè)備具有路由功能，可為干脆通過該設(shè)備進(jìn)行內(nèi)外網(wǎng)的IP地址轉(zhuǎn)換，因而可節(jié)約一臺(tái)路由器，節(jié)約成本。6．2．3設(shè)備安置AP所需網(wǎng)線連接通過天花板布線布置即可。由于運(yùn)用網(wǎng)線自供電設(shè)備為AP供電，因而可大大降低電源線布置，削減施工難度。大部分AP可干脆通過自供電交換機(jī)供應(yīng)的網(wǎng)線供電方式供電。交換機(jī)放在各層，分別放置在一個(gè)小機(jī)柜里，既最大節(jié)約空間。中心交換機(jī)放置在三樓中心機(jī)房，計(jì)費(fèi)系統(tǒng)須要肯定空間，同時(shí)須要人員維護(hù)，以保障接入的合法性平安性。交換機(jī)選擇D－Link的DES-3624I，該設(shè)備具有足夠的背板帶寬，完全可以滿意AP交換機(jī)的功能。

AP可干脆安置在天花板上，只須要作簡(jiǎn)潔的固定即可。6．2．4AP選型當(dāng)安裝WG602v2考慮到XXX的建筑較為困難，對(duì)信號(hào)會(huì)有一些阻礙。作為一個(gè)數(shù)碼大廈，一些無線設(shè)備可能較多，勢(shì)必會(huì)有一些信號(hào)干擾，對(duì)AP信號(hào)進(jìn)行干擾和影響其穩(wěn)定性。所以，選擇將原AP上的天線卸下，換成5DBI的全向增益天線，這樣就可以大大增加覆蓋范圍，最大限度的削減干擾等問題。網(wǎng)線從天花板上通過，無線AP放置在天花板上，將AP自帶天線卸下，通過饋線連接一個(gè)5DBI的全向天線，將該天線吸在天花板上，即美觀又增大了功率。同時(shí)，由于通過POE供電產(chǎn)品，使其實(shí)現(xiàn)網(wǎng)線自供電，無需電源連接，削減施工難度。在11M/54M混用模式下，WG602v2會(huì)由23~24M的吞吐性能降低到14~15M。

一個(gè)WG602v2一般接入25－30個(gè)用戶性能不會(huì)受影響，可達(dá)到較好的連接效果，接入用戶過多可能影響接入速度。

XXX廣場(chǎng)分為三層，每層都有一些不同的特點(diǎn)和需求。以下各層圖例覆蓋只作參考，實(shí)際覆蓋范圍為全樓無盲點(diǎn)覆蓋。AP頻段運(yùn)用原則為三個(gè)挨近的AP為一組用不同頻段，頻段分別為：1，6，11，以下各AP間重復(fù)此頻段。這樣可以避開頻間干擾，大大提高AP利用率。由于一二層相互覆蓋，所以綜合考慮頻段安排，在混合覆蓋區(qū)域都互為不同頻段，以加大無線的利用率，降級(jí)同頻段干擾。

WG602v2具有很好的網(wǎng)管功能，通過特別簡(jiǎn)明的WEB頁(yè)面的方式進(jìn)行配置，可通過訪問WG602v2的IP地址，進(jìn)入該設(shè)備的WEB頁(yè)面進(jìn)行配置，既可以通過網(wǎng)線與設(shè)備干脆連接方式配置，也可以通過無