大廈無線覆蓋解決方案

PAGEPAGE25大廈無線覆蓋解決方案V2大廈VTOC\o"1-3"1 項目概況 32 設(shè)計原則 42.1 遵循標準 42.2 綠色無線 42.3 穩(wěn)定可靠 42.4 802.11ac標準的支持 42.5 采用先進的無線網(wǎng)絡(luò)架構(gòu) 52.6 網(wǎng)絡(luò)的安全性 52.7 可擴展性 52.8 雙網(wǎng)同時運行 53 設(shè)計優(yōu)勢 63.1 無線接入點安全偵測和保護 63.2 無線網(wǎng)絡(luò)的安全系統(tǒng)實現(xiàn) 63.3 認證方式 63.4 無線空間的抗干擾 73.5 移動漫游，無縫感知 73.6 認證展示（需另增Portal設(shè)備） 74 無線覆蓋方案 84.1 組網(wǎng)拓撲 84.2 覆蓋規(guī)劃（初步） 84.3 AP數(shù)量及出口帶寬規(guī)劃 105 相關(guān)產(chǎn)品功能介紹 125.1 無線控制器（SZ104） 125.2 無線接入點（R500） 155.3 無線接入點（R710） 185.4 無線接入點（T300） 215.5 無線接入點（T301s） 246 清單列表 27

項目概況1)采用統(tǒng)一認證，對大廈相關(guān)室內(nèi)外區(qū)域進行全覆蓋，為用戶提供優(yōu)秀的數(shù)據(jù)轉(zhuǎn)發(fā)能力，可通過移動終端方便接入互聯(lián)網(wǎng)。2)集中管理，所有的AP都可以在中心控制器上進行維護管理，只要IP可達就可以通過中心控制器對分支機構(gòu)的設(shè)備管理，在所有AP上是真正的零配置，其接入到網(wǎng)絡(luò)會自動和控制器建立連接，并且根據(jù)需要下載相關(guān)策略，能夠遠程完成設(shè)備配置、軟件升級、自動信道選擇和功率調(diào)整等，方便管理方在中心機房對全部設(shè)備進行管控，真正做到即插即用；3)提供多SSID接入，無線建成后可實施靈活的認證策略。4)方案應(yīng)具備靈活的擴充性，隨著覆蓋區(qū)不斷增加，能夠在此方案基礎(chǔ)上進行擴展。5)無線網(wǎng)絡(luò)應(yīng)具備優(yōu)秀的安全性。6)整網(wǎng)需要進行統(tǒng)一可視化管理。

設(shè)計原則本著“合理的規(guī)劃，合理的網(wǎng)絡(luò)結(jié)構(gòu)，可升級、可管理的網(wǎng)絡(luò)”，是我們本次網(wǎng)絡(luò)設(shè)計的總體指導(dǎo)原則，具體設(shè)計原則如下：遵循標準無線局域網(wǎng)采用的技術(shù)支持應(yīng)為國際標準或業(yè)界標準，不使用某個廠商的專用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護。綠色無線建設(shè)無線網(wǎng)絡(luò)一定要保證無線網(wǎng)絡(luò)設(shè)備不能輻射人體，以及干擾室外其他設(shè)備的運行，以免引起安全方面的隱患。穩(wěn)定可靠只有穩(wěn)定可靠的網(wǎng)絡(luò)平臺才能提供流暢的應(yīng)用，因此整個網(wǎng)絡(luò)的穩(wěn)定、可靠，是對整個網(wǎng)絡(luò)最基本也是最重要的要求。無線網(wǎng)絡(luò)的穩(wěn)定性需要從兩個方面進行考慮：1、無線信號的穩(wěn)定；2、產(chǎn)品，設(shè)備自身的可靠性，除了無線信號的穩(wěn)定可靠外，同時還要保證設(shè)備自身的穩(wěn)定可靠；網(wǎng)絡(luò)設(shè)計時，無線信號覆蓋需要考慮冗余度，其中任何1-2個出現(xiàn)故障時，不會有覆蓋的盲區(qū)出現(xiàn)。802.11ac標準的支持802.11ac是IEEE一個新的無線物理層標準，和較老的802.11標準相比，在吞吐量和傳輸距離上有了顯著的提升。在物理層面上，其理論數(shù)據(jù)傳輸率最高可達IEEE802.11a/g/n系統(tǒng)最大速度的數(shù)倍。已經(jīng)漸漸發(fā)展為了無線網(wǎng)絡(luò)的主流技術(shù)，無線網(wǎng)絡(luò)建設(shè)需要以為當(dāng)前應(yīng)用服務(wù)為主，只有11n/ac才能同時滿足語音、高帶寬視頻和數(shù)據(jù)接入應(yīng)用的需求。采用先進的無線網(wǎng)絡(luò)架構(gòu)要建設(shè)具有先進性的無線網(wǎng)絡(luò)，該無線網(wǎng)絡(luò)系統(tǒng)應(yīng)該既能夠解決“胖”AP相互之間互相獨立，不能集中管理和控制的缺點，又能夠避免傳統(tǒng)集中控制型無線網(wǎng)絡(luò)系統(tǒng)中所有數(shù)據(jù)流量必須流經(jīng)無線控制器，使無線控制器成為網(wǎng)絡(luò)瓶頸以及單點故障的缺點。無線網(wǎng)絡(luò)需實現(xiàn)區(qū)域內(nèi)無縫覆蓋的目的，并且支持POE供電，以避免電路網(wǎng)路多線路施工造成的影響。網(wǎng)絡(luò)的安全性在網(wǎng)絡(luò)安全性方面，無線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護措施，無線網(wǎng)的安全性主要從以下幾個方面考慮：1、用戶接入認證：具有支持多種用戶認證方式；2、數(shù)據(jù)鏈路的全程加密；2.8 高性能為了降低建網(wǎng)以及維護的成本，無線AP應(yīng)該具有較強的覆蓋能力，保持在各個位置的信號強度，在使用較少AP的情況下覆蓋更多的面積，同時每個AP下應(yīng)該能夠容納較多的用戶，并同時保證各個用戶的效率。可擴展性無線網(wǎng)絡(luò)會隨著業(yè)務(wù)的發(fā)展而擴展，因此無線網(wǎng)絡(luò)系統(tǒng)必須具備較好的可擴展性，如何解決原有AP與新增AP之間的資源協(xié)調(diào)，用戶身份統(tǒng)一等工作必須提前考慮。擴展后的功能和管理應(yīng)該保持不變。雙網(wǎng)同時運行通過使用不同SSID，區(qū)分外網(wǎng)、內(nèi)網(wǎng)，運用VLAN技術(shù)實現(xiàn)內(nèi)外網(wǎng)的隔離，簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性，互不干擾、切換流暢自如。內(nèi)網(wǎng)用戶連入內(nèi)網(wǎng)SSID訪問內(nèi)部資源，實現(xiàn)中小局域網(wǎng)所有功能和需求。外網(wǎng)用戶連入外網(wǎng)SSID，可給大樓提供外網(wǎng)訪問服務(wù)（可選方案）。設(shè)計優(yōu)勢無線接入點安全偵測和保護采用無線系統(tǒng)的RF偵測功能和保護機制可以實時監(jiān)測室外無線網(wǎng)覆蓋區(qū)域內(nèi)的所有AP接入情況，如相鄰的AP、設(shè)置錯誤的AP以及未經(jīng)認可而連接到網(wǎng)絡(luò)中的AP。通過網(wǎng)絡(luò)安全管理系統(tǒng)，網(wǎng)絡(luò)安全管理人員可以及時發(fā)現(xiàn)是否有非法的AP接入，發(fā)現(xiàn)后可以開啟自動保護機制，阻止無線終端通過非法AP聯(lián)接到無線網(wǎng)中。無線安全檢測和保護系統(tǒng)，還可以防止流氓用戶的侵擾。如果非法用戶沒有得到授權(quán)，而在一定時間內(nèi)重復(fù)嘗試登錄或消耗無線資源，無線控制器將其列入黑名單，直接拒絕響應(yīng)。無線網(wǎng)絡(luò)的安全系統(tǒng)實現(xiàn)無線網(wǎng)的安全系統(tǒng)實現(xiàn)如下安全功能：1、接入認證控制：驗證用戶，授權(quán)他們接入特定的資源，同時拒絕為未經(jīng)授權(quán)的用戶提供接入；2、確保鏈路的保密與數(shù)據(jù)的完整：防止未經(jīng)授權(quán)的用戶讀取或更動在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)；3、偵測非法接入：防止非法AP接入無線網(wǎng)絡(luò)中；4、監(jiān)測和阻斷無線攻擊：防止攻擊占用某個接入點的所有可用帶寬，導(dǎo)致其他用戶的正當(dāng)接入；5、根據(jù)每個SSID設(shè)定無線用戶的上行、下行帶寬：防止P2P應(yīng)用大量占用帶寬；6、二層用戶隔離選擇：保證用戶數(shù)據(jù)的安全性。認證方式無線解決方案支持WEB手機或微信認證等多種認證方式，同時可以對不同的SSID采取不同的認證方式。對于室外的應(yīng)用,無線局域網(wǎng)的用戶可能是大廈物業(yè)管理人員,可能是大廈內(nèi)辦公人員,也有可能是訪客。為了加強管理，同時也為了保證不同應(yīng)用在無線網(wǎng)絡(luò)中的品質(zhì)?？梢钥紤]不同的網(wǎng)絡(luò)用戶進不同的SSID，不同的SSID采用相同或不同的認證方式（根據(jù)實際情況進行部署）。無線空間的抗干擾我們可以把性能增強分成三類并稱之為3R：擴展覆蓋范圍(Range)、改進數(shù)據(jù)速率(Rate)和提高魯棒性(Robustness)。通過智能天線技術(shù)可以有效的回避干擾,并提高通訊的品質(zhì).智能天線系統(tǒng)通過檢測射頻和多徑問題以及鄰居網(wǎng)絡(luò)噪聲帶來的干擾，能夠?qū)崟r重新自我配置和調(diào)整，使得AP在一個不斷變化的環(huán)境中從多種不同質(zhì)量的信號傳輸路徑中立即選擇一個最優(yōu)的傳輸路徑。在建筑物中，由于AP眾多，在每個頻道都有多個AP，因此無法通過跳頻來解決干擾問題，而又不想因為縮小功率而減少覆蓋范圍，AP可以通過改變傳輸路徑來避開干擾，保證數(shù)據(jù)的可靠傳輸。移動漫游，無縫感知1、二層無縫漫游相同SSID下，終端在同一VLAN中漫游。終端IP地址不變。業(yè)務(wù)不中斷，無需重新認證。2、三層無縫漫游相同SSID下，終端在不同VLAN中漫游。終端IP地址不變。業(yè)務(wù)不中斷，無需重新認證。認證展示（需另增Portal設(shè)備）

無線覆蓋方案組網(wǎng)拓撲邏輯組網(wǎng)拓撲圖如下：

覆蓋規(guī)劃（初步）1F-3F覆蓋AP點位示意圖6F-14F公共區(qū)域覆蓋AP點位示意圖4F-5F，15F-26F覆蓋AP點位示意圖AP數(shù)量及出口帶寬規(guī)劃1、AP規(guī)劃各區(qū)域AP數(shù)規(guī)劃如下表格區(qū)域每層室內(nèi)AP室外APAP合計每層POE交換機交換機合計1F-3F17（4臺高密）051264F-5F7014偶數(shù)樓層1臺16F-14F4036偶數(shù)樓層1臺515F-26F7084偶數(shù)樓層1臺6室外區(qū)域03300總計18818共173臺型號為R500的室內(nèi)雙頻吸頂AP，12臺型號為R710的室內(nèi)高密雙頻AP，1臺型號為T300室外雙頻AP，2臺型號為T301s室外雙頻AP，合計188臺AP。2、帶寬規(guī)劃（業(yè)務(wù)分配帶寬×業(yè)務(wù)用戶比率×集中比×流量占空比）×總用戶數(shù)集中比：可根據(jù)不同客戶群實際情況進行設(shè)定，可取1/2；

流量占空比：一般可取50%；

假設(shè)大廈內(nèi)無線用戶群體帶寬占比為1Mbps用戶占比50%，0.5Mbps用戶占比50%，承載并發(fā)數(shù)按2000人計算，則出口帶寬為：（1*0.5*0.5*0.5）*2000+（0.5*0.5*0.5*0.5）*2000=375Mbps相關(guān)產(chǎn)品功能介紹無線控制器（SZ104）設(shè)備外觀如下：產(chǎn)品相關(guān)介紹如下：

無線接入點（R500）設(shè)備外觀如下：產(chǎn)品相關(guān)功能介紹如下：

無線接入點（R710）設(shè)備外觀如下：產(chǎn)品相關(guān)功能介紹如下：

無線接入點（T300）設(shè)備外觀如下：產(chǎn)品相關(guān)功能介紹如下：

無線接入點（T301s）設(shè)備外觀如下：產(chǎn)品相關(guān)功能介紹如下：

清單列表清單如下表格：序號名稱型號規(guī)格廠家單位數(shù)量單價（元）小計（元）備注1ACP01-S104-CN00Ruckus臺10.000.00含1年服務(wù)2AP許可L09-0001-SG00Ruckus份1880.000.00含1年服務(wù)3室內(nèi)高密AP901-R710-WW00Ruckus臺120.000.004室內(nèi)吸頂AP901-R500-WW00Ruckus臺1730.000.005室外全向AP901-T300-WW01Ruckus臺10.000.006室外定向AP901-T301-WW51Ruckus臺20.000.007POE模塊個30.000.008POE交換機臺180.000.009匯聚交換機臺10.000.0010電源線根290.000.0011電源線根10.000.0012SFP光模塊個380.000.00基于C8051F單片機直流電動機反饋控制系統(tǒng)的設(shè)計與研究基于單片機的嵌入式Web服務(wù)器的研究MOTOROLA單片機MC68HC（8）05PV8/A內(nèi)嵌EEPROM的工藝和制程方法及對良率的影響研究基于模糊控制的電阻釬焊單片機溫度控制系統(tǒng)的研制基于MCS-51系列單片機的通用控制模塊的研究基于單片機實現(xiàn)的供暖系統(tǒng)最佳啟停自校正（STR）調(diào)節(jié)器單片機控制的二級倒立擺系統(tǒng)的研究基于增強型51系列單片機的TCP/IP協(xié)議棧的實現(xiàn)基于單片機的蓄電池自動監(jiān)測系統(tǒng)基于32位嵌入式單片機系統(tǒng)的圖像采集與處理技術(shù)的研究基于單片機的作物營養(yǎng)診斷專家系統(tǒng)的研究基于單片機的交流伺服電機運動控制系統(tǒng)研究與開發(fā)基于單片機的泵管內(nèi)壁硬度測試儀的研制基于單片機的自動找平控制系統(tǒng)研究基于C8051F040單片機的嵌入式系統(tǒng)開發(fā)基于單片機的液壓動力系統(tǒng)狀態(tài)監(jiān)測儀開發(fā)模糊Smith智能控制方法的研究及其單片機實現(xiàn)一種基于單片機的軸快流CO〈,2〉激光器的手持控制面板的研制基于雙單片機沖床數(shù)控系統(tǒng)的研究基于CYGNAL單片機的在線間歇式濁度儀的研制基于單片機的噴油泵試驗臺控制器的研制基于單片機的軟起動器的研究和設(shè)計基于單片機控制的高速快走絲電火花線切割機床短循環(huán)走絲方式研究基于單片機的機電產(chǎn)品控制系統(tǒng)開發(fā)基于PIC單片機的智能手機充電器基于單片機的實時內(nèi)核設(shè)計及其應(yīng)用研究基于單片機的遠程抄表系統(tǒng)的設(shè)計與研究基于單片機的煙氣二氧化硫濃度檢測儀的研制基于微型光譜儀的單片機系統(tǒng)單片機系統(tǒng)軟件構(gòu)件開發(fā)的技術(shù)研究基于單片機的液體點滴速度自動檢測儀的研制基于單片機系統(tǒng)的多功能溫度測量儀的研制基于PIC單片機的電能采集終端的設(shè)計和應(yīng)用基于單片機的光纖光柵解調(diào)儀的研制氣壓式線性摩擦焊機單片機控制系統(tǒng)的研制基于單片機的數(shù)字磁通門傳感器基于單片機的旋轉(zhuǎn)變壓器-數(shù)字轉(zhuǎn)換器的研究基于單片機的光纖Bragg光柵解調(diào)系統(tǒng)的研究單片機控制的便攜式多功能乳腺治療儀的研制基于C8051F020單片機的多生理信號檢測儀基于單片機的電機運動控制系統(tǒng)設(shè)計Pico專用單片機核的可測性設(shè)計研究基于MCS-51單片機的熱量計基于雙單片機的智能遙測微型氣象站MCS-51單片機構(gòu)建機器人的實踐研究基于單片機的輪軌力檢測基于單片機的GPS定位儀的研究與實現(xiàn)基于單片機的電液伺服控制系統(tǒng)用于單片機系統(tǒng)的MMC卡文件系統(tǒng)研制基于單片機的時控和計數(shù)系統(tǒng)性能優(yōu)化的研究基于單片機和CPLD的粗光柵位移測量系統(tǒng)研究單片機控制的后備式方波UPS提升高職學(xué)生單片機應(yīng)用能力的探究基于單片機控制的自動低頻減載裝置研究基于單片機控制的水下焊接電源的研究基于單片機的多通道數(shù)據(jù)采集系統(tǒng)基于uPSD3234單片機的氚表面污染測量儀的研制基于單片機的紅外測油儀的研究96系列單片機仿真器研究與設(shè)計基于單片機的單晶金剛石刀具刃磨設(shè)備的數(shù)控改造基于單片機的溫度智能控制系統(tǒng)的設(shè)計與實現(xiàn)基于MSP430單片機的電梯門機控制器的研制基于單片機的氣體測漏儀的研究基于三菱M16C/6N系列單片機的CAN/USB協(xié)議轉(zhuǎn)換器基于單片機和DSP的變壓器油色譜在線監(jiān)測技術(shù)研究基于單片機的膛壁溫度報警系統(tǒng)設(shè)計基于AVR單片機的低壓無功補償控制器的設(shè)計基于單片機船舶電力推進電機監(jiān)測系統(tǒng)基于單片機網(wǎng)絡(luò)的振動信號的采集系統(tǒng)基于單片機的大容量數(shù)據(jù)存儲技術(shù)的應(yīng)用研究基于單片機的疊圖機研究與教學(xué)方法實踐基于單片機嵌入式Web服務(wù)器技術(shù)的研究及實現(xiàn)基于AT89S52單片機的通用數(shù)據(jù)采集系統(tǒng)基于單片機的多道脈沖幅度分析儀研究機器人旋轉(zhuǎn)電弧傳感角焊縫跟蹤單片機控制系統(tǒng)基于單片機的控制系統(tǒng)在PLC虛擬教學(xué)實驗中的應(yīng)用研究基于單片機系統(tǒng)的網(wǎng)絡(luò)通信研究與應(yīng)用基于PIC16F877單片機的莫爾斯碼自動譯碼系統(tǒng)設(shè)計與研究基于單片機的模糊控制器在工業(yè)電阻爐上的應(yīng)用研究基于雙單片機沖床數(shù)控系統(tǒng)的研究與開發(fā)基于Cygnal單片機的μC/OS-Ⅱ的研究基于單片機的一體化智能差示掃描量熱儀系統(tǒng)研究基于TCP/IP協(xié)議的單片機與Internet互聯(lián)的研究與實現(xiàn)變頻調(diào)速液壓電梯單片機控制器的研究基于單片機γ-免疫計數(shù)器自動換樣功能的研究與實現(xiàn)基于單片機的倒立擺控制系統(tǒng)設(shè)計與實現(xiàn)單片機嵌入式以太網(wǎng)防盜報警系統(tǒng)基于51單片機的嵌入式Internet系統(tǒng)的設(shè)計與實現(xiàn)單片機監(jiān)測系統(tǒng)在擠壓機上的應(yīng)用MSP430單片機在智能水表系統(tǒng)上的研究與應(yīng)用基于單片機的嵌入式系統(tǒng)中TCP/IP協(xié)議棧的實現(xiàn)與應(yīng)用單片機在高樓恒壓供水系統(tǒng)中的應(yīng)用基于ATmega16單片機的流量控制器的開發(fā)基于MSP430單片機的遠程抄表系統(tǒng)及智能網(wǎng)絡(luò)水表的設(shè)計基于MSP430單片機具有數(shù)據(jù)存儲與回放功能的嵌入式電子血壓計的設(shè)計基于單片機的氨分解率檢測系統(tǒng)的研究與開發(fā)鍋爐的單片機控制系統(tǒng)基于單片機控制的電磁振動式播種控制系統(tǒng)的設(shè)計基于單片機技術(shù)的WDR-01型