展廳無線方案樣本

東莞合信百年無線網(wǎng)絡(luò)方案建議書東莞市明日計(jì)算機(jī)科技有限公司9月目錄1.解決方案概述 32.架構(gòu)理念及設(shè)計(jì)原則 42.1系統(tǒng)架構(gòu)理念 42.2系統(tǒng)方案設(shè)計(jì)原則 63.無線網(wǎng)絡(luò)系統(tǒng)解決方案 83.1無線網(wǎng)絡(luò)總體架構(gòu) 83.2無線網(wǎng)絡(luò)功能設(shè)計(jì) 103.3IP地址規(guī)劃設(shè)計(jì) 113.4無線網(wǎng)絡(luò)安全性設(shè)計(jì) 113.5WLAN系統(tǒng)無縫漫游設(shè)計(jì) 123.6WLAN頻率規(guī)劃 133.7AP布置方案設(shè)計(jì) 144.設(shè)備選型 144.1無線接入點(diǎn)IP-COM 174.2IP-COM無線接入點(diǎn)數(shù)據(jù)手冊(cè) 221.解決方案概述本方案依照公司辦公樓及展廳實(shí)際無線網(wǎng)絡(luò)覆蓋需求，基于整體化無線網(wǎng)絡(luò)架構(gòu)方案，按照網(wǎng)絡(luò)架構(gòu)進(jìn)行模塊化分層布置設(shè)計(jì)。在公司辦公樓有各種隔斷，如何保證信號(hào)覆蓋到員工生活區(qū)每一種角落，是本方案無線布置重要需求。有些區(qū)域是員工辦公區(qū)區(qū)，需要保證適合于辦公網(wǎng)絡(luò)；有些區(qū)域是客戶集中區(qū)域，顧客使用數(shù)集中，需要保障高密度顧客接入使用。依照實(shí)際狀況本方案提出如下設(shè)計(jì)思路：員工宿舍樓分三棟：辦公樓樓層：一，二，三，四，五層樓依照現(xiàn)場(chǎng)環(huán)境和無線傳播特點(diǎn)，每層2個(gè)AP，2.架構(gòu)理念及設(shè)計(jì)原則2.1系統(tǒng)架構(gòu)理念智能化射頻管理特性－減少射頻管理成本、提高射頻管理效率針對(duì)無線網(wǎng)絡(luò)中存在射頻管理難題，本方案提供基于集中化或內(nèi)置于無線控制設(shè)備可視化智能RF管理工具。借助該管理工具所提供強(qiáng)大功能，本方案無線控制設(shè)備可以及時(shí)發(fā)現(xiàn)無線網(wǎng)絡(luò)中由于接入點(diǎn)失效而產(chǎn)生射頻覆蓋黑洞，并通過經(jīng)優(yōu)化設(shè)計(jì)RF算法協(xié)調(diào)失效AP周邊其他AP資源來完畢對(duì)覆蓋黑洞有效彌補(bǔ)。同步無線控制設(shè)備還可以發(fā)現(xiàn)無線網(wǎng)絡(luò)中存在射頻干擾問題，繼而運(yùn)用經(jīng)優(yōu)化設(shè)計(jì)RF算法協(xié)調(diào)節(jié)網(wǎng)射頻信道資源，從而為受干擾AP選取新可用信道。該新信道信息會(huì)自動(dòng)下發(fā)到受干擾AP并得到執(zhí)行，從而迅速解決射頻干擾問題。當(dāng)在既有無線網(wǎng)絡(luò)中為滿足覆蓋需求而增長新AP時(shí)，無線控制設(shè)備也可以通過優(yōu)化RF算法自動(dòng)決策并指引新AP完畢無線信道及射頻功率調(diào)節(jié)，以此實(shí)現(xiàn)無線接入點(diǎn)迅速布置。本方案智能化管理特性可明顯提高網(wǎng)絡(luò)管理者對(duì)無線網(wǎng)絡(luò)布置和管理效率。強(qiáng)健網(wǎng)絡(luò)安全特性－減少安全威脅、避免法律風(fēng)險(xiǎn)無線網(wǎng)絡(luò)在某種限度上可以看作是一種開放式公共網(wǎng)絡(luò)，因而，為了向網(wǎng)絡(luò)經(jīng)營者提供強(qiáng)健安全當(dāng)代化無線網(wǎng)絡(luò)，本方案在關(guān)系到網(wǎng)絡(luò)安全各個(gè)層面均提供強(qiáng)健豐富安全特性。在顧客接入安全面，提供802.1x接入認(rèn)證、PSK認(rèn)證、MAC接入認(rèn)證以及portal認(rèn)證等。通過AAA服務(wù)器與無線控制設(shè)備有機(jī)結(jié)合，本方案可為顧客提供基于顧客角色方略控制，這其中涉及對(duì)顧客QOS特性、應(yīng)用訪問權(quán)限及無線漫游特性等參數(shù)管理和控制。在無線顧客數(shù)據(jù)安全面，本方案提供WEP、WPA、WPA2及WAPI在內(nèi)強(qiáng)健無線網(wǎng)絡(luò)加密功能，為無線顧客提供不同級(jí)別數(shù)據(jù)安全保障，滿足無線網(wǎng)絡(luò)各種應(yīng)用對(duì)數(shù)據(jù)安全規(guī)定。在無線網(wǎng)絡(luò)環(huán)境安全面，智能無線接入點(diǎn)可同步工作在無線接入點(diǎn)和無線監(jiān)視器模式。最具時(shí)效網(wǎng)絡(luò)管理手段－減少總體管理成本、提高整網(wǎng)管理效率針對(duì)網(wǎng)絡(luò)中布置無線接入點(diǎn)，本方案提供集中化零配備管控能力，容許所有接入點(diǎn)自動(dòng)發(fā)現(xiàn)并與控制設(shè)備關(guān)聯(lián)，并提供對(duì)接入點(diǎn)配備信息和軟件版本進(jìn)行自動(dòng)更新和升級(jí)。由此，最大限度減少網(wǎng)絡(luò)管理人員對(duì)無線接入點(diǎn)維護(hù)工作量。為理解決無線接入點(diǎn)設(shè)備供電問題，全系列無線接入點(diǎn)均提供基于802.3af原則以太網(wǎng)供電（POE）支持。對(duì)于每一種在網(wǎng)絡(luò)中布置設(shè)備，均提供內(nèi)置于設(shè)備可視化中文WEB網(wǎng)管系統(tǒng)?；谠摼W(wǎng)管系統(tǒng)顧客可獲得基于統(tǒng)一風(fēng)格和操作習(xí)慣設(shè)計(jì)有線、無線集成網(wǎng)管所帶來好處，有效協(xié)助網(wǎng)絡(luò)管理員以最高效率完畢設(shè)備配備和維護(hù)工作。針對(duì)整個(gè)網(wǎng)絡(luò)所有設(shè)備集中化管理需求，本方案提供全面、一體化網(wǎng)絡(luò)級(jí)大型網(wǎng)管平臺(tái)。是一種將有線和無線網(wǎng)絡(luò)管理特性完美融合開發(fā)而成開創(chuàng)性網(wǎng)管平臺(tái)，除向顧客提供無線網(wǎng)絡(luò)管理操作手段和全特性無線管理套件之外，還提供全面網(wǎng)絡(luò)性能、事件、日記和趨勢(shì)分析能力。借助于豐富強(qiáng)大管理和分析特性，網(wǎng)絡(luò)管理員只需操作一套軟件即可順利完畢對(duì)整體網(wǎng)絡(luò)布置、管理和優(yōu)化，還可迅速定位并協(xié)助解決網(wǎng)絡(luò)中產(chǎn)生故障。這極大簡化了網(wǎng)絡(luò)維護(hù)復(fù)雜性，并有效減少網(wǎng)絡(luò)運(yùn)營成本。2.2系統(tǒng)方案設(shè)計(jì)原則本方案設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用前提下，本著嚴(yán)謹(jǐn)、慎重態(tài)度，從系統(tǒng)構(gòu)造、技術(shù)辦法、設(shè)備選取、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)行過程等方面綜合進(jìn)行系統(tǒng)總體設(shè)計(jì)，力圖使該系統(tǒng)真正成為符合酒店無線覆蓋需求網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)行原則，充分體現(xiàn)系統(tǒng)技術(shù)先進(jìn)性、高度安全可靠性、良好開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。在網(wǎng)絡(luò)設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守如下原則：原則性和開放性本方案中，網(wǎng)絡(luò)設(shè)計(jì)及網(wǎng)絡(luò)設(shè)備選型遵從國際原則及工業(yè)原則，使網(wǎng)絡(luò)具備開放性和兼容性。本方案無線局域網(wǎng)系統(tǒng)滿足國際和國內(nèi)無線原則，WLAN最大限度兼容符合Wi-Fi原則各種無線終端設(shè)備。網(wǎng)絡(luò)采用開放式體系構(gòu)造，易于擴(kuò)充，使相對(duì)獨(dú)立分系統(tǒng)易于進(jìn)行組合和調(diào)節(jié)。選用通信合同符合國際原則或工業(yè)原則，網(wǎng)絡(luò)硬件環(huán)境、通信環(huán)境、軟件環(huán)境互相獨(dú)立，自成平臺(tái)，使互相間依賴減至最小，同步保證網(wǎng)絡(luò)互聯(lián)。先進(jìn)性和安全性系統(tǒng)所有構(gòu)成要素均應(yīng)充分地考慮其先進(jìn)性。不能一味地追求實(shí)用而忽視先進(jìn)，只有將當(dāng)今最先進(jìn)技術(shù)和咱們實(shí)際應(yīng)用規(guī)定緊密結(jié)合，才干獲得最大系統(tǒng)性能和效益。網(wǎng)絡(luò)安全是事關(guān)重要，在某些狀況下，寧可犧牲系統(tǒng)某些功能也必要保證系統(tǒng)安全。無線網(wǎng)絡(luò)系統(tǒng)提供各種有效安全控制機(jī)制，以防止機(jī)密泄露和影響正常工作。無線網(wǎng)絡(luò)系統(tǒng)應(yīng)提供一套完整安全防范辦法，可以有效地防止系統(tǒng)外部人員非法侵入。在無線網(wǎng)絡(luò)建成后3-5年之內(nèi)，不會(huì)由于業(yè)務(wù)量增長導(dǎo)致對(duì)網(wǎng)絡(luò)構(gòu)造及重要設(shè)備重大調(diào)節(jié)。同步要考慮實(shí)際應(yīng)用水平，避免技術(shù)環(huán)境過于超前導(dǎo)致投資揮霍。成熟性和高可靠性本方案提供無線網(wǎng)絡(luò)系統(tǒng)具備較高可靠性和可用性，具備強(qiáng)大容錯(cuò)功能，以保證各種應(yīng)用正常運(yùn)營。系統(tǒng)具備在線故障恢復(fù)能力，核心設(shè)備、模塊、線路能做到實(shí)時(shí)備份、均衡負(fù)載和自動(dòng)故障切換。可維護(hù)性和可管理性整個(gè)信息網(wǎng)絡(luò)系統(tǒng)中互連設(shè)備，應(yīng)是使用以便、操作簡樸易學(xué)，并便于維護(hù)。對(duì)復(fù)雜和龐大網(wǎng)絡(luò)，規(guī)定有強(qiáng)有力網(wǎng)絡(luò)管理手段，以便合理管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)運(yùn)營，因而，網(wǎng)絡(luò)所選網(wǎng)絡(luò)設(shè)備應(yīng)支持各種合同，管理員能以便進(jìn)行網(wǎng)絡(luò)管理、維護(hù)甚至修復(fù)。在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，必要充分考慮整個(gè)系統(tǒng)便于維護(hù)性，以使系統(tǒng)萬一發(fā)生故障時(shí)能提供有效手段及時(shí)進(jìn)行恢復(fù)，盡量減少損失?？蓴U(kuò)充性和兼容性網(wǎng)絡(luò)拓?fù)錁?gòu)造應(yīng)具備可擴(kuò)展性即網(wǎng)絡(luò)聯(lián)結(jié)必要在系統(tǒng)構(gòu)造、系統(tǒng)容量與解決能力、物理接連、產(chǎn)品支持等方面具備擴(kuò)充與升級(jí)換代也許，采用產(chǎn)品要遵循通用工業(yè)原則，以便不同設(shè)備能以便靈活地接連入網(wǎng)并滿足系統(tǒng)規(guī)模擴(kuò)充規(guī)定。為了使所實(shí)現(xiàn)系統(tǒng)可以在應(yīng)用發(fā)生變化狀況下保護(hù)原有開發(fā)投資，在設(shè)計(jì)系統(tǒng)時(shí)，應(yīng)將系統(tǒng)按功能做成模塊化，可依照需要增長和刪除功能模塊。3.無線網(wǎng)絡(luò)系統(tǒng)解決方案3.1無線網(wǎng)絡(luò)總體架構(gòu)員工生活區(qū)無線覆蓋方案詳細(xì)網(wǎng)絡(luò)拓?fù)浼軜?gòu)如下圖所示：本設(shè)計(jì)方案按AP+AC構(gòu)造化無線網(wǎng)絡(luò)解決方案進(jìn)行設(shè)計(jì)，整體框架基于瘦AP方式布置，采用AC（無線控制器）對(duì)AP進(jìn)行集中管理、控制、配備下發(fā)，以及對(duì)接入終端認(rèn)證、數(shù)據(jù)分布式/集中式轉(zhuǎn)發(fā)、漫游等功能。操作和維護(hù)工作當(dāng)前只需要在AC上進(jìn)行就可以了。AP只負(fù)責(zé)無線信號(hào)收發(fā)，不作MAC層及其以上合同層解決，所有智能工作都由AC完畢?；谑軦P+AC架構(gòu)方案優(yōu)勢(shì)在于：根據(jù)客戶使用場(chǎng)景，各種AP組合使用，優(yōu)化無線網(wǎng)絡(luò)配備簡樸：AP零配備、所有配備集中在無線互換機(jī)上完畢，簡樸便捷；維護(hù)以便：管理、維護(hù)針對(duì)無線互換機(jī)來實(shí)現(xiàn)，不需要對(duì)每一臺(tái)AP進(jìn)行操作；易于升級(jí)：針對(duì)特性增長帶來軟件版本升級(jí)需求，只需要通過AC進(jìn)行操作即可，不需要對(duì)每一臺(tái)無線AP單獨(dú)升級(jí)，軟件升級(jí)由AP自動(dòng)完畢。安全可控：可以集中進(jìn)行射頻及功率、信道調(diào)節(jié)，黑白名單、無線入侵檢測(cè)、安全訪問控制等功能；擴(kuò)展性強(qiáng)：依照需要，可以靈活增長補(bǔ)點(diǎn)AP，需要擴(kuò)容話，只需要將AP接入網(wǎng)絡(luò)即可。支持三層漫游，以便擴(kuò)展支持無線監(jiān)控、話音應(yīng)用等業(yè)務(wù)。網(wǎng)絡(luò)性能好：高速數(shù)據(jù)轉(zhuǎn)發(fā)，支持迅速切換，數(shù)據(jù)私密性好，天然MAC層加密隧道；抗干擾性強(qiáng)：可動(dòng)態(tài)分派信道，并在受干擾時(shí)切換到最優(yōu)信道本方案中，AP與AC使用二層架構(gòu)布置，即AP與AC處在同一IP子網(wǎng)，AC設(shè)備負(fù)責(zé)IP網(wǎng)段劃分和數(shù)據(jù)路由轉(zhuǎn)發(fā)。二層架構(gòu)清晰明確、系統(tǒng)具備更高數(shù)據(jù)轉(zhuǎn)發(fā)性能。由于中間無需進(jìn)行三層解決，故可以保證數(shù)據(jù)鏈路高帶寬、低延遲、無抖動(dòng)。匯聚互換機(jī)與接入互換機(jī)之間采用全千兆trunk鏈路。匯聚互換機(jī)下連所有接入互換機(jī)，對(duì)所有鏈路進(jìn)行集中匯聚，對(duì)所有數(shù)據(jù)進(jìn)行互換轉(zhuǎn)發(fā)。匯聚互換機(jī)設(shè)備采用高性能全千兆三層互換機(jī)，以提供穩(wěn)定、可靠、全線速數(shù)據(jù)轉(zhuǎn)發(fā)服務(wù)。接入層設(shè)備采用二層全線速百兆互換機(jī)，其中上行鏈路采用千兆接口。接入互換機(jī)下掛AP，為AP提供上行鏈路和POE供電功能。從AP到匯聚互換機(jī)所有為二層接入，以達(dá)到更高轉(zhuǎn)發(fā)性能。無線信號(hào)穿越門、窗、墻等障礙物會(huì)有衰減，因而，無線信號(hào)和覆蓋場(chǎng)合物理格局關(guān)系密切。無線AP覆蓋原則是，一方面保證覆蓋區(qū)域內(nèi)，AP與無線終端之間無線信號(hào)有效交互，另一方面，保證覆蓋區(qū)域內(nèi)每個(gè)終端覆蓋帶寬規(guī)定?？紤]到無線網(wǎng)絡(luò)中多媒體業(yè)務(wù)對(duì)帶寬敞規(guī)模占用特點(diǎn)，以及對(duì)數(shù)十臺(tái)AP大流量解決規(guī)定，如果采用集中式轉(zhuǎn)發(fā)架構(gòu)模式，AC很容易成為性能瓶頸。因而方案中采用分布式轉(zhuǎn)發(fā)模式?？刂啤⒐芾韴?bào)文通過無線控制器進(jìn)行統(tǒng)一解決，數(shù)據(jù)報(bào)文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式報(bào)文，不需要通過隧道封裝交無線互換機(jī)解決，從而解決無線控制器數(shù)據(jù)轉(zhuǎn)發(fā)性能瓶頸問題。在該方案中，應(yīng)涉及如下設(shè)備：無線控制器，實(shí)現(xiàn)對(duì)AP及接入終端集中式管理。無線接入AP，實(shí)現(xiàn)優(yōu)化、無縫無線信號(hào)覆蓋和數(shù)據(jù)分布式轉(zhuǎn)發(fā)。POE互換機(jī)，為AP提供上行鏈路及對(duì)AP進(jìn)行POE供電。3.2無線網(wǎng)絡(luò)功能設(shè)計(jì)零配備/即插即用功能：AP上不需要進(jìn)行任何配備，只要接入到網(wǎng)絡(luò)就可以工作軟件自動(dòng)升級(jí)功能：AP軟件完全實(shí)現(xiàn)自動(dòng)升級(jí)批量配備功能：對(duì)連接到無線控制器眾多AP進(jìn)行批量配備動(dòng)態(tài)信道分派功能：無線控制器可覺得AP自動(dòng)分派信道，并在受到干擾時(shí)切換到最優(yōu)信道自動(dòng)發(fā)射功率調(diào)節(jié)功能：AP發(fā)生故障后，鄰居AP可以提高自身功率，以彌補(bǔ)覆蓋空洞網(wǎng)絡(luò)負(fù)載分擔(dān)功能：既可以實(shí)現(xiàn)顧客在不同AP下負(fù)載分擔(dān)，也可以實(shí)現(xiàn)AP在不同無線控制器下負(fù)載分擔(dān)迅速切換功能：顧客在同一無線控制器不同AP之間漫游時(shí)，可以大大提高切換速度，切換時(shí)延只有50毫秒跨區(qū)組網(wǎng)功能：對(duì)于分散在不同區(qū)域AP依然可以通過城域網(wǎng)連接到無線控制器，并且AP無需任何配備3.3IP地址規(guī)劃設(shè)計(jì)無線網(wǎng)絡(luò)系統(tǒng)屬于顧客內(nèi)網(wǎng)，只進(jìn)行內(nèi)部通信使用；該無線網(wǎng)絡(luò)系統(tǒng)作為顧客整體網(wǎng)絡(luò)一種分支，IP地址可參照顧客既有網(wǎng)絡(luò)進(jìn)行規(guī)劃。IP地址規(guī)劃按照職能，分兩個(gè)某些：設(shè)備管理IP：用于標(biāo)記互換機(jī)、AP設(shè)備固定ip地址顧客終端IP：顧客終端設(shè)備（PDA、筆記本、WiFi手機(jī)等）IP地址，或由DHCPserver自動(dòng)分派或由顧客手工配備3.4無線網(wǎng)絡(luò)安全性設(shè)計(jì)WLAN運(yùn)用了不可見公用媒介進(jìn)行空中信號(hào)傳播，安全問題是布置無線巨大挑戰(zhàn)。仔細(xì)分析無線網(wǎng)絡(luò)面臨安全挑戰(zhàn)，重要是防止非法竊聽、數(shù)據(jù)篡改，防止非法顧客接入，防止惡意襲擊（ARP襲擊、DHCP襲擊），防止AP過載（廣播風(fēng)暴），防止不合理應(yīng)用等。針對(duì)以上安全問題，本方案無線系統(tǒng)可以提供多標(biāo)記顧客接入驗(yàn)證功能，如無線鏈路接入認(rèn)證，以及針對(duì)顧客接入802.1X、WEB認(rèn)證、MAC、SSID等各種標(biāo)記認(rèn)證方式。并且，可以提供對(duì)無線鏈路進(jìn)行加密功能，如WEP、WPA、WPA-PSK、WPA2等加密方式。實(shí)現(xiàn)對(duì)所有無線數(shù)據(jù)進(jìn)行加密傳播無線網(wǎng)絡(luò)安全性設(shè)計(jì)體當(dāng)前接入認(rèn)證、數(shù)據(jù)加密、安全方略三個(gè)層面。接入認(rèn)證明現(xiàn)對(duì)接入無線網(wǎng)絡(luò)終端和顧客進(jìn)行接入合法性檢查；數(shù)據(jù)加密對(duì)終端和AP之間數(shù)據(jù)進(jìn)行加密解決，防止竊聽；安全方略采用顧客隔離、SSID隱藏、MAC地址過濾等技術(shù)手段抵抗惡意顧客襲擊行為。3.5WLAN系統(tǒng)無縫漫游設(shè)計(jì)在wifi網(wǎng)絡(luò)中，顧客終端通過關(guān)聯(lián)AP廣播SSID進(jìn)行wifi接入。移動(dòng)漫游過程中，顧客終端會(huì)對(duì)關(guān)聯(lián)AP進(jìn)行切換，在切換過程總，不可避免將發(fā)生“切斷上一種連接、關(guān)聯(lián)下一種連接”過程，導(dǎo)致顧客上網(wǎng)體驗(yàn)中斷和業(yè)務(wù)丟包現(xiàn)象。由于無線局域網(wǎng)采用類似于移動(dòng)通信網(wǎng)中“蜂窩”覆蓋方式，來實(shí)現(xiàn)大面積覆蓋，當(dāng)終端在移動(dòng)一點(diǎn)到此外一點(diǎn)移動(dòng)過程中，不可避免需要從一種AP切換到此外一種AP，在切換過程中，移動(dòng)終端需要進(jìn)行“取消關(guān)聯(lián)”及“重關(guān)聯(lián)”操作，此外，在有后臺(tái)認(rèn)證系統(tǒng)存在狀況下，顧客還需要進(jìn)行重認(rèn)證、sessionkey重分發(fā)及重新分派IP地址過程，這種方式無法滿足某些對(duì)時(shí)延非常敏感業(yè)務(wù)諸如VOD點(diǎn)播、VoWLAN等支持，由于老式無線網(wǎng)絡(luò)漫游只停留在IEEE802.11合同層上，并沒有對(duì)顧客會(huì)話進(jìn)行完整性保持。而在本方案中，咱們采用基于Hacip漫游切換控制技術(shù)，該方案以無線控制器為核心，對(duì)所有AP上接入顧客采用統(tǒng)一會(huì)話管理，所有已認(rèn)證終端均在中心無線控制器中保存相應(yīng)會(huì)話，AP僅僅只負(fù)載傳播顧客數(shù)據(jù)，因而無論終端移動(dòng)到哪個(gè)AP下，顧客信息和授權(quán)都在無線控制器所管轄移動(dòng)域內(nèi)迅速交互，可以有效保持會(huì)話完整性及可靠移動(dòng)性前提下實(shí)現(xiàn)無縫漫游。最后使得終端漫游切換時(shí)間控制在30ms-50ms之內(nèi)，漫游切換丟包率控制在0.5%如下。基于HACIP技術(shù)漫游切換過程顧客在AP1范疇內(nèi)，通過AP1與網(wǎng)絡(luò)進(jìn)行連接，當(dāng)顧客處在AP1與AP2交叉范疇內(nèi)時(shí)，顧客在與AP1連接同步，與AP2做好連接準(zhǔn)備，當(dāng)顧客到達(dá)AP2范疇時(shí)，通過AP2與網(wǎng)絡(luò)進(jìn)行連接,顧客感覺不到AP切換導(dǎo)致網(wǎng)絡(luò)中斷現(xiàn)象。HACIP迅速漫游切換技術(shù)特點(diǎn)如下：無線漫游過程對(duì)無線終端而言透明化無線終端漫游過程中,IP地址和TCP連接保持不變，不影響顧客上層業(yè)余漫游切換過程不大于30ms漫游過程中，無線終端不變化ip地址，無需重新認(rèn)證3.6WLAN頻率規(guī)劃WLAN802.11b/g/n工作在2.4GHz頻段，頻率范疇為2.400～2.4835GHz，共83.5M帶寬，劃分為13個(gè)子信道，每個(gè)子信道帶寬為22MHz。子信道分派如圖3-1所示。WLAN802.11b/g工作頻段子信道分派在使用2.4GHz頻點(diǎn)時(shí)，為保證信道之間不互相干擾，規(guī)定兩個(gè)信道之間間隔不低于25MHz。在一種覆蓋區(qū)內(nèi)，最多可以提供3個(gè)不重疊頻點(diǎn)同步工作，普通采用1、6、11三個(gè)頻點(diǎn)。WLAN頻率規(guī)劃需綜合考慮建筑構(gòu)造、穿透損耗以及布線系統(tǒng)等詳細(xì)狀況進(jìn)行。同一樓層覆蓋區(qū)域內(nèi)使用3個(gè)AP示意圖3.7AP布置方案設(shè)計(jì)依照顧客建筑構(gòu)造并結(jié)合無線布置經(jīng)驗(yàn)，本方案設(shè)計(jì)目的覆蓋區(qū)域整體共計(jì)使用IP－COM型無線AP設(shè)備，無線信號(hào)采用蜂窩式布置方式實(shí)現(xiàn)。如下所示為AP布置狀況：生活區(qū)網(wǎng)絡(luò)走線圖宿舍樓樓層數(shù)量小計(jì)總計(jì)1F辦公樓2F210103F24F25F24.設(shè)備選型4.1無線接入點(diǎn)ip-comw45ap產(chǎn)品概述：Ip-comw45ap是自主研發(fā)新一代基于IEEE802.11n技術(shù)原則超百兆高速無線接入設(shè)備，工作在2.4GHz頻段，采用MIMO、OFDM、SDM、GI等技術(shù)，相稱于老式802.11a/b/g網(wǎng)絡(luò)接入速率6倍。Ip-comw45ap內(nèi)置4MIMO天線和500mW射頻芯片，能提供更大覆蓋范疇和更強(qiáng)信號(hào)穿透力，室內(nèi)有效覆蓋距離可達(dá)20-30m。設(shè)備基于吸頂式外觀設(shè)計(jì)，美觀大方，可直接安裝在天花板上。Ip-comw45ap具備豐富射頻控制、移動(dòng)訪問、網(wǎng)絡(luò)安全、多業(yè)務(wù)支持等功能，可同步提供各種接入模式（b/g/n）。依照不同應(yīng)用場(chǎng)景，可靈活選取FIT或FAT工作模式，進(jìn)行獨(dú)立組網(wǎng)或配合無線控制器提供基于零配備高性能無線移動(dòng)網(wǎng)絡(luò)。結(jié)合無線網(wǎng)絡(luò)整體化解決方案，Ip-comw45ap可廣泛應(yīng)用于醫(yī)院、校園、酒店、公司、機(jī)場(chǎng)、運(yùn)營商等室內(nèi)無線應(yīng)用場(chǎng)合。產(chǎn)品特點(diǎn)：性能卓越，穩(wěn)定性高支持零配備集中管理支持虛擬AP豐富工作和接入方式以便快捷管理維護(hù)強(qiáng)大網(wǎng)絡(luò)安全功能強(qiáng)大無線射頻特性4.2IP-COMCW500無線控制器1.1產(chǎn)品概述IP－comCW500定位于工廠生活區(qū)，產(chǎn)品應(yīng)用于IP-COM無線整體解決方案AP管理設(shè)備。設(shè)備支持最高32臺(tái)AP管理，可為酒店提供一站式解決方式；CW500提供AP智能診斷功能，可智能辨認(rèn)局域網(wǎng)異常狀態(tài)AP，并以郵件或桌面告警方式知會(huì)顧客產(chǎn)品特性AP自動(dòng)發(fā)現(xiàn)并統(tǒng)一管理可以自動(dòng)發(fā)現(xiàn)所有接入網(wǎng)絡(luò)中AP，發(fā)現(xiàn)AP后，自動(dòng)為AP動(dòng)態(tài)分派IP地址，并將AP添加至管理列表中，無需人工手動(dòng)添加，簡樸易用；設(shè)備列表支持導(dǎo)出，便于后期維護(hù)；AP狀態(tài)監(jiān)控監(jiān)控AP當(dāng)前運(yùn)營狀態(tài)，并將AP工作狀態(tài)以直觀方式在界面上顯示出來，以便查看；可以批量配備、升級(jí)、重啟、復(fù)位等操作；AP離線告警支持桌面告警和郵件告警兩種方式，當(dāng)AP浮現(xiàn)故障，達(dá)到AP接入數(shù)上限會(huì)及時(shí)告知網(wǎng)管，排除潛在網(wǎng)絡(luò)故障；信道自動(dòng)調(diào)節(jié)通過信道智能切換功能，可以保證每個(gè)AP可以分派到最優(yōu)信道，盡量地減少和避免相鄰信道干擾；二層漫游支持同一子網(wǎng)內(nèi)迅速漫游，同步可以基于AP和SSID做顧客接入數(shù)量限制，當(dāng)AP接入數(shù)達(dá)到設(shè)定上限時(shí)，會(huì)積極漫游到鄰近其他AP上；跨VLAN管理AP最大支持48個(gè)QVLAN，AC作為旁路模式布置在網(wǎng)絡(luò)中，直接對(duì)接核心互換機(jī)VLAN劃分，實(shí)現(xiàn)各VLAN信息互通，集中管理不同VLAN內(nèi)AP；支持AP型號(hào)列表支持AC管理AP型號(hào)涉及：W10AP、W15AP、W30AP、W40AP、W45AP、W50AP、W65AP、W65APV2.0、W75AP、W75APV2.0、W85AP、W85APV2.0、F130AP等、艾泰上網(wǎng)行為管理路由器產(chǎn)品概述：全千兆防火墻架構(gòu)寬帶網(wǎng)關(guān)/寬帶路由器是上海艾泰科技針對(duì)高帶寬需求，高安全、高可靠性規(guī)定中大型網(wǎng)吧、社區(qū)等設(shè)計(jì)而推出全千兆防火墻寬帶網(wǎng)關(guān)/路由器。擁有獨(dú)特全千兆防火墻架構(gòu)，集防病毒、防襲擊性能于一身最大限度保證內(nèi)網(wǎng)安全；結(jié)合智能帶寬管理、上網(wǎng)監(jiān)控管理等全面上網(wǎng)行為管理，輕松管控上網(wǎng)行為；擁有各種形式VPN功能，支持PPTP/L2TP/IPSec等合同，滿足VPN網(wǎng)絡(luò)需求，支持VPN網(wǎng)絡(luò)借線。超強(qiáng)數(shù)據(jù)包轉(zhuǎn)發(fā)能力，特別適合網(wǎng)吧、社區(qū)應(yīng)用小包轉(zhuǎn)發(fā)能力，保證在線游戲、視頻、聊天對(duì)等應(yīng)用數(shù)據(jù)高速轉(zhuǎn)發(fā)，輕松架構(gòu)全千兆高速網(wǎng)絡(luò)。三WAN口提供多余口選取，支持多線路實(shí)時(shí)備份和負(fù)載均衡；支持電信/聯(lián)通智能方略路由，實(shí)現(xiàn)了電信流量走電信、聯(lián)通流量走聯(lián)通，徹底解決互聯(lián)互通問題。產(chǎn)品特點(diǎn)：1,全千兆性能全新全千兆架構(gòu)，3LAN口千兆+2WAN口千兆+底層硬件架構(gòu)（64位高性能網(wǎng)絡(luò)專用解決器、DDR內(nèi)存）保證核心千兆解決能力2,防火墻功能可以控制顧客上網(wǎng)權(quán)限和上網(wǎng)時(shí)段，還可以保護(hù)內(nèi)部網(wǎng)絡(luò)免遭外來襲擊。支持IP/MAC綁定，黑名單，白名單，對(duì)不同級(jí)別顧客進(jìn)行分組，實(shí)行顧客認(rèn)證。3