辦公樓無(wú)線覆蓋解決方案詳細(xì)

辦公樓無(wú)線覆蓋解決方案版權(quán)全部侵權(quán)必究Allrightsreserved目錄辦公樓無(wú)線覆蓋 1第1章網(wǎng)絡(luò)現(xiàn)狀與需求分析 31.1需求分析 3第2章網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì) 42.1設(shè)計(jì)原則 42.2基礎(chǔ)架構(gòu)設(shè)計(jì) 52.3智能無(wú)線系統(tǒng) 6第3章辦公大樓覆蓋方案 93.1無(wú)線覆蓋示意圖 93.2覆蓋示意設(shè)計(jì) 10第4章采用產(chǎn)品介紹 104.1無(wú)線控制器WS5302(可選) 104.2無(wú)線接入點(diǎn)RG-AP220-SE 11網(wǎng)絡(luò)現(xiàn)狀與需求分析需求分析高性能需求隨著網(wǎng)絡(luò)上承載的應(yīng)用系統(tǒng)越來(lái)越豐富,網(wǎng)絡(luò)的性能是至關(guān)重要的.因此規(guī)定構(gòu)建網(wǎng)絡(luò)的組網(wǎng)技術(shù)必須是高帶寬的組網(wǎng)技術(shù);無(wú)線網(wǎng)絡(luò)必須支持線速交換,以確保無(wú)阻塞的數(shù)據(jù)交換;另外從網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)上,需要考慮到某些高流量多媒體應(yīng)用的分布式布署,以減少跨骨干網(wǎng)的流量,提高網(wǎng)絡(luò)的性能.網(wǎng)絡(luò)設(shè)備須采用先進(jìn)的硬件平臺(tái),能夠滿足將來(lái)3~5年的應(yīng)用,滿足802.11n無(wú)線網(wǎng)絡(luò)大流量數(shù)據(jù)的需要.網(wǎng)絡(luò)安全需求本網(wǎng)絡(luò)的信息點(diǎn)多,顧客復(fù)雜,信息點(diǎn)存在隨意接入使用的問(wèn)題,使得現(xiàn)在類似“沖擊波病毒”、“ARP攻擊”等病毒肆虐.據(jù)統(tǒng)計(jì)大概70%的安全事件發(fā)生在局域網(wǎng)內(nèi)部,一種強(qiáng)健的網(wǎng)絡(luò)應(yīng)當(dāng)提供必要的手段,建立內(nèi)網(wǎng)的安全管理平臺(tái),對(duì)內(nèi)網(wǎng)的顧客以及多個(gè)安全事件進(jìn)行快速、有效地管理,嚴(yán)禁特定病毒的傳輸以及由于病毒造成的流量擁塞.并且能夠在發(fā)生安全事件后有效、快捷地解決事故,追查到人,明確責(zé)任.可靠穩(wěn)定性需求可靠穩(wěn)定的網(wǎng)絡(luò)平臺(tái),是應(yīng)用業(yè)務(wù)系統(tǒng)得以實(shí)施和推廣的基石.隨著信息化的進(jìn)一步發(fā)展和深化,公司的經(jīng)營(yíng)活動(dòng)將越來(lái)越依賴網(wǎng)絡(luò),因此網(wǎng)絡(luò)的癱瘓或頻繁的故障將嚴(yán)重影響公司的正常經(jīng)營(yíng)、日常業(yè)務(wù)開(kāi)展以及公司形象.網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)必須從設(shè)備、網(wǎng)絡(luò)拓?fù)錁?gòu)造、網(wǎng)絡(luò)技術(shù)等幾個(gè)方面確保網(wǎng)絡(luò)的可靠穩(wěn)定性.開(kāi)放性的需求系統(tǒng)設(shè)計(jì)必須開(kāi)放靈活,采用開(kāi)放的技術(shù)原則,避免出現(xiàn)系統(tǒng)互連障礙.管理性需求系統(tǒng)的設(shè)計(jì)考慮到管理維護(hù)的便利性,設(shè)備采用基于SNAP-220原則的可網(wǎng)管產(chǎn)品,達(dá)成全程網(wǎng)管,減少了人力資源的費(fèi)用,提高網(wǎng)絡(luò)的易用性、可管理性,同時(shí)又含有較好的可擴(kuò)充性.同時(shí)能夠通過(guò)一整套管理系統(tǒng)進(jìn)行全網(wǎng)無(wú)線的智能化集中管理.網(wǎng)絡(luò)整體架構(gòu)設(shè)計(jì)根據(jù)閩東日?qǐng)?bào)的應(yīng)用需求,我們規(guī)劃出本次網(wǎng)絡(luò)建設(shè)的某些細(xì)節(jié),盼望通過(guò)某些技術(shù)手段和方法,建立適合閩東日?qǐng)?bào)辦公大樓的應(yīng)用系統(tǒng)的基本環(huán)境,為其建立資源共享、安全可靠的信息化基礎(chǔ).設(shè)計(jì)原則實(shí)用性和經(jīng)濟(jì)性系統(tǒng)建設(shè)應(yīng)始終貫徹面對(duì)應(yīng)用,重視實(shí)效的方針,堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則,保護(hù)顧客的投資.先進(jìn)性和成熟性系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和辦法,又要注意構(gòu)造、設(shè)備、工具的相對(duì)成熟.不僅能反映當(dāng)今的先進(jìn)水平,并且含有發(fā)展?jié)摿?能確保在將來(lái)若干年內(nèi)占主導(dǎo)地位,確保網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位,并隨時(shí)進(jìn)行擴(kuò)展和升級(jí).可靠性和穩(wěn)定性在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí),還應(yīng)從系統(tǒng)構(gòu)造、技術(shù)方法、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手,確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性,達(dá)成最大的平均無(wú)端障時(shí)間.安全性和保密性在系統(tǒng)設(shè)計(jì)中,既考慮信息資源的充足共享,更要注意信息的保護(hù)和隔離,因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境,采用不同的方法,涉及防火墻隔離、VPN技術(shù)、上網(wǎng)審計(jì)、系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等,銳捷網(wǎng)絡(luò)充足考慮安全性,針對(duì)多個(gè)應(yīng)用,有多個(gè)的保護(hù)機(jī)制,如劃分VLAN、米AC地址綁定、配合ACL、NAT、802.1x認(rèn)證機(jī)制、上網(wǎng)日志統(tǒng)計(jì)等具體技術(shù)提高整個(gè)網(wǎng)絡(luò)的安全性.可擴(kuò)展性和可管理性為了適應(yīng)系統(tǒng)變化的規(guī)定,必須充足考慮以最簡(jiǎn)便的辦法、最低的投資,實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù).為了便于擴(kuò)展,對(duì)于核心設(shè)備必須采用模塊化高密度端口的設(shè)備,匯聚層能夠支持萬(wàn)兆擴(kuò)展,提供靈活的端口組合,接入層設(shè)備最佳支持堆疊,便于將來(lái)升級(jí)和擴(kuò)展.另外全線采用基于SNAP-220原則的可網(wǎng)管產(chǎn)品,達(dá)成全程網(wǎng)管,減少了人力資源的費(fèi)用,提高網(wǎng)絡(luò)的易用性、可管理性,同時(shí)又含有較好的可擴(kuò)充性.基礎(chǔ)架構(gòu)設(shè)計(jì)圖1建議拓?fù)鋱D智能無(wú)線系統(tǒng)無(wú)線局域網(wǎng)(WLAN)已經(jīng)成為各行業(yè)組網(wǎng)規(guī)劃中的重要構(gòu)成部分和新趨勢(shì).隨著無(wú)線網(wǎng)絡(luò)應(yīng)用規(guī)模逐步擴(kuò)大.越來(lái)越多的重要業(yè)務(wù)應(yīng)用將承載在無(wú)線局域網(wǎng)上,人們不再滿足于簡(jiǎn)樸的移動(dòng)數(shù)據(jù)訪問(wèn),移動(dòng)語(yǔ)音、視頻監(jiān)控、智能信號(hào)控制、空間定位等新興應(yīng)用,正在不停拉動(dòng)著無(wú)線局域網(wǎng)技術(shù)的發(fā)展日新月異.始終以來(lái),無(wú)線局域網(wǎng)的構(gòu)建是采用自治型無(wú)線接入點(diǎn),每個(gè)無(wú)線接入點(diǎn)都是一種獨(dú)立的管理與工作單元,能夠自主完畢涉及無(wú)線接入、安全加密、設(shè)備配備等在內(nèi)的多項(xiàng)任務(wù),不需要其它設(shè)備的協(xié)助,立刻安裝、立刻開(kāi)通.對(duì)于快速布署中小型無(wú)線局域網(wǎng),確實(shí)非常的有效并且節(jié)省投資.隨著無(wú)線局域網(wǎng)的規(guī)模逐步擴(kuò)大,需要接入無(wú)線網(wǎng)絡(luò)中的使用者越來(lái)越多,搭建無(wú)線局域網(wǎng)需要的無(wú)線接入點(diǎn)設(shè)備的數(shù)量隨之逐步龐大起來(lái).而傳統(tǒng)的自治型無(wú)線接入點(diǎn)產(chǎn)品是以個(gè)體工作為重要形式,缺少互相之間的協(xié)作性,彼此之間無(wú)法進(jìn)行高效溝通,如果網(wǎng)絡(luò)管理員需要對(duì)全網(wǎng)無(wú)線接入點(diǎn)設(shè)備進(jìn)行管理,需要逐臺(tái)進(jìn)行配備和管理,不僅費(fèi)時(shí)、費(fèi)力、維護(hù)成本高,并且全部的無(wú)線網(wǎng)絡(luò)設(shè)備無(wú)法形成一種整體,也就無(wú)法含有整體協(xié)作的安全防御能力,整個(gè)網(wǎng)絡(luò)的融合性逐步顯得力不從心.針對(duì)這一現(xiàn)狀,銳捷網(wǎng)絡(luò)推出了先進(jìn)的“智能無(wú)線網(wǎng)絡(luò)”解決方案,在智能無(wú)線網(wǎng)絡(luò)解決方案組網(wǎng)架構(gòu)中,包含智能無(wú)線接入點(diǎn)產(chǎn)品系列、智能無(wú)線交換機(jī)系列、智能無(wú)線網(wǎng)絡(luò)集中管理平臺(tái)等產(chǎn)品,全部的智能無(wú)線接入點(diǎn)全部受到智能無(wú)線交換機(jī)的統(tǒng)一控管,這種新穎的組網(wǎng)架構(gòu)將使得無(wú)線局域網(wǎng)的整體管理能力、安全防御能力、集中流量瓶頸得到完全的改善,使得無(wú)線網(wǎng)絡(luò)的組網(wǎng)變得更加輕松、易管理.顧客僅需在原有的有線網(wǎng)絡(luò)架構(gòu)上添加有關(guān)智能無(wú)線網(wǎng)絡(luò)解決方案產(chǎn)品,即可在不影響原有拓?fù)錁?gòu)造的前提下,快速完畢方案布署,并即可擁有一種高管理性、高安全、高可用性的智能無(wú)線網(wǎng)絡(luò).銳捷網(wǎng)絡(luò)“智能無(wú)線網(wǎng)絡(luò)”架構(gòu)技術(shù),通過(guò)智能無(wú)線局域網(wǎng)交換機(jī)WS系列產(chǎn)品的控制,智能無(wú)線接入點(diǎn)可含有根據(jù)不同顧客、不同應(yīng)用類型、不同VLAN等方式來(lái)決定數(shù)據(jù)流量與否需要全部集中流經(jīng)無(wú)線交換機(jī),這樣不僅能夠保持原有的無(wú)線交換機(jī)架構(gòu)解決方案的優(yōu)勢(shì),更能夠根據(jù)網(wǎng)絡(luò)的數(shù)據(jù)實(shí)際狀況將時(shí)延敏感、流量較大的數(shù)據(jù)流分離到有線網(wǎng)絡(luò)直接解決,將管理控制報(bào)文、安全控制規(guī)定高的報(bào)文送交智能無(wú)線交換機(jī)解決,避免成為無(wú)線交換機(jī)的轉(zhuǎn)發(fā)瓶頸,這種解決方案將非常適合這樣的大規(guī)模的無(wú)線網(wǎng)絡(luò)環(huán)境使用.靈活的組網(wǎng)方式智能無(wú)線架構(gòu)帶來(lái)的另一種好處是非常靈活的組網(wǎng).布署無(wú)線網(wǎng)絡(luò),不能變化原有的有線網(wǎng)絡(luò)架構(gòu).采用智能無(wú)線網(wǎng)絡(luò)架構(gòu),只需要在網(wǎng)絡(luò)中心機(jī)房放置智能無(wú)線局域網(wǎng)交換機(jī),在接入層布署智能無(wú)線接入點(diǎn),即可完畢整網(wǎng)的布署.由于智能無(wú)線接入點(diǎn)本身并不保存配備,全部的控制指令都有智能無(wú)線交換機(jī)統(tǒng)一下發(fā),因此無(wú)論無(wú)線接入點(diǎn)布署于任何的物理位置,都能夠與處在網(wǎng)絡(luò)中心的智能無(wú)線交換機(jī)獲得聯(lián)系并被控制,無(wú)論是初次安裝還是后續(xù)更換無(wú)線接入點(diǎn),僅僅需要在需要布署的位置連入有線網(wǎng)絡(luò),即可立刻在智能無(wú)線交換機(jī)的控制下開(kāi)始工作,使得整網(wǎng)的布署非常簡(jiǎn)樸和靈活.優(yōu)秀的擴(kuò)展性智能無(wú)線網(wǎng)絡(luò)架構(gòu)含有非常方便擴(kuò)展的特性,例如,RG-WS-5302智能無(wú)線交換機(jī)產(chǎn)品初始默認(rèn)標(biāo)配就能夠支持16個(gè)智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品的控制權(quán),最高可支持64個(gè)智能無(wú)線接入點(diǎn)的控制權(quán),顧客能夠按照“按需配備,漸進(jìn)擴(kuò)展”思路來(lái)不停增加智能無(wú)線接入點(diǎn)產(chǎn)品即可完畢擴(kuò)容,因此擴(kuò)展無(wú)線接入點(diǎn)顯得非常容易;當(dāng)AP-220系列智能無(wú)線接入點(diǎn)的規(guī)模超出64臺(tái)之后,能夠非常簡(jiǎn)樸的增加智能無(wú)線交換機(jī)WS系列產(chǎn)品,多臺(tái)智能無(wú)線交換機(jī)形成智能集群體而同時(shí)信息,原有的無(wú)線交換機(jī)無(wú)需裁減,非常適合大規(guī)模無(wú)線接入點(diǎn)的布署和后期的擴(kuò)容需求.無(wú)需更改有線網(wǎng)構(gòu)造無(wú)線網(wǎng)絡(luò)并不是獨(dú)立的網(wǎng)絡(luò),需要與有線網(wǎng)絡(luò)較好的融合在一起工作,因此,為了避免在規(guī)劃中的無(wú)線網(wǎng)絡(luò)布署影響到有線網(wǎng)絡(luò)的路由和VLAN等布署,采用智能無(wú)線網(wǎng)絡(luò)架構(gòu)就能夠做到無(wú)需更改有線網(wǎng)絡(luò)構(gòu)造的目的.在該網(wǎng)絡(luò)架構(gòu)中,全部無(wú)線顧客的數(shù)據(jù)傳輸,是通過(guò)智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品與智能無(wú)線交換機(jī)WS系列產(chǎn)品之間建立的國(guó)際成熟的主流原則CAPWAP隧道技術(shù)來(lái)完畢互連,無(wú)線顧客的VLAN不必在接入層和匯聚層存在.無(wú)線顧客的VLAN是可透過(guò)無(wú)線交換機(jī)在整個(gè)中心網(wǎng)絡(luò)機(jī)房和骨干交換機(jī)互連互通,同時(shí)也非常方便進(jìn)行擴(kuò)展.智能無(wú)線接入點(diǎn)AP-220系列產(chǎn)品則能夠放置于樓內(nèi)需要布署的任何地方,無(wú)需用直接連接到智能無(wú)線交換機(jī),他們之間能夠輕松地通過(guò)跨越三層進(jìn)行隧道數(shù)據(jù)交換.同時(shí),無(wú)需緊張無(wú)線顧客的VLAN會(huì)破壞原有有線網(wǎng)絡(luò)的VLAN布署,全部工作能夠在無(wú)線交換機(jī)上統(tǒng)一劃分,這對(duì)于樓宇無(wú)線網(wǎng)絡(luò)的集中管理帶來(lái)極大的便利性.帶寬控制與服務(wù)質(zhì)量確保QOS通過(guò)智能無(wú)線交換機(jī)WS系列的全局控制,能夠很輕松地實(shí)現(xiàn)對(duì)每一臺(tái)智能無(wú)線接入點(diǎn)AP-220系列上行帶寬、甚至每一種顧客的帶寬的控制.同時(shí),針對(duì)不同的顧客業(yè)務(wù)類型(如語(yǔ)音通信),智能無(wú)線交換機(jī)能夠集中設(shè)立定義不同的QoS隊(duì)列,例如將SIP和RTP合同可設(shè)定在高的隊(duì)列,而普通應(yīng)用如http、ftp則可設(shè)定在較低的隊(duì)列.這樣將對(duì)于例如語(yǔ)音、視頻這種時(shí)延敏感的業(yè)務(wù),將能夠得到最佳帶寬與傳輸確保.辦公大樓覆蓋方案無(wú)線覆蓋示意圖覆蓋示意設(shè)計(jì)設(shè)備的選型根據(jù)所覆蓋區(qū)域顧客的密集程度和并發(fā)顧客的多少,采用802.11g或802.11n布署;無(wú)論選擇哪種方式覆蓋,在同一樓層多個(gè)頻段覆蓋,要采用交叉頻率覆蓋,能夠采用的獨(dú)立互不干擾的頻率為1、6、11;這樣才能夠確保不會(huì)產(chǎn)生無(wú)線干擾的問(wèn)題;AP點(diǎn)布署的間隔大概25-40米左右;視現(xiàn)場(chǎng)的阻擋環(huán)境而定;即確保了最小的無(wú)線干擾,有確保了無(wú)線覆蓋物盲點(diǎn),同時(shí),選擇的室內(nèi)AP應(yīng)當(dāng)含有智能功率調(diào)節(jié)和信道自動(dòng)選擇技術(shù),可根據(jù)環(huán)境自動(dòng)調(diào)節(jié)信道發(fā)射功率,避免無(wú)效發(fā)射和近距離大功率地面壓制,同時(shí),智能信道選擇技術(shù),可避免在同區(qū)域受到鄰近頻段設(shè)備的干擾,避免因同頻干擾造成的工作不穩(wěn)定和接受敏捷度下降閩東日?qǐng)?bào)辦公樓每層樓有10間左右辦公室,每間辦公室人數(shù)1到5人左右,如示意圖所示,為避免過(guò)大的AP功率造成對(duì)樓上樓下的無(wú)線信號(hào)干擾,以及隱藏站點(diǎn)危害,建議每層樓布署兩臺(tái)無(wú)線APRG-220SE,覆蓋辦公室無(wú)線網(wǎng)絡(luò),提供良好的無(wú)線體驗(yàn).同時(shí)配備一臺(tái)無(wú)線控制器,統(tǒng)一對(duì)無(wú)線AP進(jìn)行集中管理,支持后期的安全準(zhǔn)入認(rèn)證,提供較好的擴(kuò)展性.采用產(chǎn)品介紹無(wú)線控制器WS5302(可選)RG-WS5302無(wú)線控制器是銳捷網(wǎng)絡(luò)推出的面對(duì)下一代高速無(wú)線網(wǎng)絡(luò)的無(wú)線控制器產(chǎn)品,專為中小型無(wú)線網(wǎng)絡(luò)設(shè)計(jì),可突破三層網(wǎng)絡(luò)保持與AP的通信,布署在任何2層或3層網(wǎng)絡(luò)構(gòu)造中,無(wú)需改動(dòng)任何網(wǎng)絡(luò)架構(gòu)和硬件設(shè)備,從而提供無(wú)縫的安全無(wú)線網(wǎng)絡(luò)控制.RG-WS5302提供了2個(gè)千兆光電復(fù)用端口,為高效的數(shù)據(jù)轉(zhuǎn)發(fā)提供了硬件支持.RG-WS5302起始支持16個(gè)無(wú)線接入點(diǎn)的管理,通過(guò)license的升級(jí),最大可支持64個(gè)無(wú)線接入點(diǎn)的管理.RG-WS5302可針對(duì)無(wú)線網(wǎng)絡(luò)實(shí)施強(qiáng)大的集中式可視化的管理和控制,明顯簡(jiǎn)化原本實(shí)施困難、布署復(fù)雜的無(wú)線網(wǎng)絡(luò).通過(guò)與銳捷網(wǎng)絡(luò)有線無(wú)線統(tǒng)一集中管理平臺(tái)RG-SNC以及無(wú)線接入點(diǎn)的配合,靈活地控制無(wú)線接入點(diǎn)的配備,優(yōu)化射頻覆蓋效果和性能,同時(shí)還可實(shí)現(xiàn)集群化管理,將網(wǎng)絡(luò)中的設(shè)備布署工作量將至最低.RG-WS5302產(chǎn)品采用增強(qiáng)的安全和集群技術(shù),通過(guò)基于身份的組網(wǎng)來(lái)提供網(wǎng)絡(luò)服務(wù).集群中的多臺(tái)無(wú)線控制器可共享顧客數(shù)據(jù)庫(kù),實(shí)現(xiàn)無(wú)線顧客在跨越整個(gè)網(wǎng)絡(luò)不同區(qū)域的過(guò)程中無(wú)縫的漫游,徹底滿足移動(dòng)漫游中的安全性和會(huì)話完整性,充足滿足Wi-Fi語(yǔ)音通信的數(shù)據(jù)交互和語(yǔ)音流暢.無(wú)線接入點(diǎn)RG-AP220-SERG-AP220-SE是銳捷網(wǎng)絡(luò)推出的面對(duì)下一代高速無(wú)線網(wǎng)絡(luò)的無(wú)線接入點(diǎn)產(chǎn)品,采用了最新原則的802.11n合同,單個(gè)AP能夠提供300米bps的接入速率.同時(shí)憑借業(yè)界最先進(jìn)的3X3米I米O天線架構(gòu),可使RG-AP220-SE產(chǎn)品獲得更大的覆蓋范疇.RG-AP220-SE產(chǎn)品充足考慮了無(wú)線網(wǎng)絡(luò)安全、射頻控制、移動(dòng)訪問(wèn)、服務(wù)質(zhì)量確保、無(wú)縫漫游等重要因素,配合銳捷網(wǎng)絡(luò)WS系列無(wú)線控制器產(chǎn)品,完畢無(wú)線顧客數(shù)據(jù)轉(zhuǎn)發(fā)、安全和訪