WLAN覆盖方案

WLAN覆盖 1 无线局域网发展现状 ........................................................... 3 2 应用特点 ............................................................................ 3 3 无线网络带来的益处 ........................................................... 4 4 SENAO无线覆盖方案综述 ................................................... 5 5 项目介绍 ............................................................................ 6 5.1 需求分析 ..................................... 8 5.2 现场环境 ..................................... 8 5.3 建设宗旨： ............................................................... 10 5.4 建设要求： ................................................................11 5.5 建设内容： ................................................................11 6 方案设计 ............................................................................11 6.1 设计原则 ....................................................................11 6.2方案总体描述 ............................................................. 12 6.3具体方案 ...................................... 11 6.4方案说明： ................................................................ 13 6.5远景规划： ................................................................ 13 7 产品介绍 ........................................................................... 14 7.1 无线AP ...................................... 13 8系统的规划和总体设计： ....................... 14 9工程测试、验收。售后服务及承诺 ........ 19 1 无线局域网发展现状 无线网络发展到今天，已经拓展了很大的市场空间，发展非常迅速，在欧美， 甚至韩国和日本，无线网络产品已经普遍使用在办公、小区，学校，仓库，超市， 医院和热点区域，在这些市场领域，移动用户在接入局域网时要求的数据传输速 率在54Mbps或更低，同时厂家开发更高速度的无线LAN产品，以满足鼓励互连、 减少开支、提供当今商务应用所必需的带宽等需求。预计到2008年，将有超过 2亿台移动设备投入使用。 在中国，市场发展同样迅速，在一些大学（北京大学、清华大学），大型企 业（上海华联超市），和电信运营商（中国网通，中国电信，中国移动、中国联 通）都在使用无线局域网络产品。 由于无线局域网是不用购买使用牌照的无线产品，所有运营商和一般企业都 可以搭建无线网络，同时又存在巨大的商业运营市场，所以电信运营商开始了一 轮新的“圈地运动”，中国网通推出了“无线伴侣”，中国电信推出了“天翼通”， 中国移动推出了“WLAN+GPRS”，而且目标宏伟，建设积极。 2 应用特点 移动性需求：用户需要在移动中实现随时的联网，这些用户多数为手持机用户， 例如无固定办公地点商务人员、临时来访人员等，他们对互联网信息的实时性要 求非常高，只有准确的收集到客户信息，才能做出正确的决策或提供客户丰富而 全面的产品及公司信息。 不便于进行布线的场所：需要搭建网络的地方有特殊原因不能布有线网络，所以 只能选择无线网络，例如不能破坏的老建筑；新装修但没有保留布线槽的建筑， 但又要讲究美观，所以只能使用无线，如一些写字楼和大教室，图书馆。清华图 书馆，每个阅览室有很多学生使用笔记本电脑，根本无法采用有线网络，因为学 生是流动的，随意放置交换机是无法管理的，只能采用无线网络，图书馆采用无 线上网后，学生确实感到很方便，于是使用无线的人迅速增加。还有大型的会议 场所，与会人员大部分会有移动设备，在所有的位置布置有线接口显然是不切实 际的，因此无线网络就会是一个非常方便而且容易实现的方式。 嵌入式应用环境：将无线的设备作为一个功能模块嵌入到其它产品中，例如，将 无线MiniPCI网卡嵌入到笔记本中，使笔记本实现无线接入功能，将无线网卡嵌 入到打印机中实现无线打印等等。随着Inetl推出带有WLAN的迅驰CPU及国内 各个移动设备供应商争先推出基于此项技术的移动设备，无线局域网的应用队伍 将得到空前的增加。因此在今后的时间内，无线与移动将成为办公及实际生活中 一项非常普遍而且重要的工作方式。 外企应用：外企在无线网络的应用是要远远早于国内的企业。他们认为使用无线 网络可以提升办公效率和节约办公成本。如惠普公司采用先进的移动式办公环 境，由于大量人员经常出差，所以采用移动的无纸化办公，这样公司可以节约 1/3左右的办公面积，一年节约的场地费用正好可以搭建企业无线网络。 目前应用无线网络的比例 3 无线网络带来的益处 提高企业的办公效率，一些大型企业通过搭建无线网络可以实现方便的随时 随地的办公。企业员工经常需要在财物，经理室，会议室，生产车间，库房之间 漫游穿梭如果有人找他，或者打电话，当离开办公环境后，就可能丢失一些商业 机会，或者重要事情，如果打手机又会给企业和员工增加新的费用，企业员工采 用无线PDA或者笔记本后可以实现WLAN-语音通话，收发电子邮件，实时消息传递，进入“移动办公时代”；库存管理采用无线办公，将大大提高物流管理的速 度和准确度。据企业战略研究专家分析，采用无线网络可以提高26%的办公效率， 同时意味着为企业创造新的价值。 降低企业的经营成本，对于一个企业来说，人员的增加是经常的事，但办公 室的空间是有限的，无线局域网提供了一个高效利用有限空间的方案。如上面提 到的惠普公司的移动办公方式，WLAN手机可以节约大量通话费用等，这些都降低了企业的经营成本。 降低网络的管理维护成本，在有线网络扩容升级时，尽管电缆本身并不贵， 可是技术人员设计和实施布线的成本不可低估。另外，在网络系统发生故障时， 传统有线局域网布线系统很复杂，不容易在短时间内找出断线所在。相对于此， 无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络 的管理工作，方便了日后的网络维护和管理工作。对于一家业务快速成长的公司， 当随着业务扩展而需要搬家时，无线局域网可以方便地搬移，而不用浪费有线网 络的布线投资。 给企业提供灵活便利，在企业会议室，开会人员需要随时获取email或实现 ip电话，到访客人需要连接internet收取自己的邮件，在培训教室给学员提供internet访问服务。这些都方便了使用者，也是企业网络非常先进的一种体现。 综合来看，无线网络作为新一代的网络平台，必将为企业增加新的驱动力， 将信息时代雕琢的八面玲珑。 4 SENAO无线覆盖方案综述 大型企业无线网络能够提供方便的移动接入。这些产品的组合不但可以实现 无线网络移动的，灵活的，而且还是一个安全的，高性能的可管理的网络。 建设企业无线网络应该具备下面一些特征： 安全级别非常高 系统支持802.1x安全认证方式， 由于802.1x的安全认证，使用户获得了动态WEP密钥，并保证WEP密钥的唯一性，即每个用户的密钥是不一样的。 网络对漫游用户的强力支持 当用户在移动中进行网络通话时，用户可能会在AP之间漫游，甚至跨越不 同的网端，无线接入点必需瞬间完成客户的重新认证和密钥分配，并为客户建立 由所在网段的AP提供通往原网段AP的隧道，继续保持用户的应用需要。 无线网络 可以方便管理AP和客户 SENAO企业级无线解决方案提供了建造安全, 可升级和运行关键性任务的 802.11无线网络的基础. SENAO企业级无线解决方案在无线网的核心提供了关键 的服务, 无缝漫游, 该方案可以与已有网络系统无缝集成并实现自动客户配置, 降低了操作成本和复杂性。 客户端可以是台式或笔记本电脑, PDA或802.11 WIFI手机等等, 通过802.11b/g无线网卡与附近区域的无线接入点连接. 接入点通过5类线缆与访问服务器相连, 或经由交换机连入访问服务器. 若干个访问服务器(通常是每楼层一个或数个, 依用户多少而定)通过线缆(可能经过交换机或路由器)连入中心控制管理器。 客户端设备启动, 发现无线接入点后发出登陆请求. 接入点将客户端的登陆信息发至访问服务器. 访问服务器将信息转发至中心控制器, 得到授权后并下载关于该用户及其所在组的策略. 同时，由AP分配给无线用户两个动态的密 钥，一个为广播会话密钥，一个为数据密钥（每个用户都是唯一的），用户得到 密钥后就可以接入无线网络. 中心控制器管理不同地区的访问控制器, 保证了用户/组策略在不同访问服务器之间的同步, 并且最新的组策略得到实施. 当用户漫游时, 所连接的新的接入点通知其所连接的访问服务器. 该访问服务器向中心控制器问询该用户的存在和权力。 5 项目介绍 一．随着学校信息化程度的不断提高，展馆区域的应用越来越广泛，参展商、 参展人员对无线网的应用需求越来越大，为解决不断增长的网络服务需求，现准 备对XXX展馆进行智能无线网络系统部署，提供更加灵活的接入网络服务，方便 学生的在线学习，教师的科研管理等工作。无线网采用AC认证方式，授权后接入校园网。 二、校园基本状况 XXX有如下图几栋楼，需要实现无线覆盖。 , 用户认证 所有上网用户按WEB做接入认证，。 本扩建工程设备清单： 项目 数量 备注 室外大功率无线12套 根据现场条件，此AP固定在楼顶合适位AP （覆盖） 置），用金属片固定在墙上，防止被盗。设 备支持POE供电， 室外桥接设备 6 根据现场条件，此AP固定在楼顶合适位 置），用金属片固定在墙上，防止被盗。设 备支持POE供电， 本扩建工程要求布线及施工。 三、无线网络设备AP性能 1. 单个设备同时支持的IEEE 802.11b, IEEE 802.11g, 2. 支持信道及工作频点的自动选择，支持三个或十一个不重叠频点 3. 支持手动发射信号强度调节； 4. 可以关闭SSID广播； 5. 可以作为DHCP服务器 6. 单个设备同时支持覆盖和桥接； 7. 支持WEP认证加密方式，可以有 64bit, 128bit加密长度； 8. 支持WPA认证方式的802.1x ； 9. 支持基于接入设备MAC地址过滤认证； 10. 支持标准的802.3af以太网远程供电，即PoE； 11. 设备本身有防电磁辐射和屏蔽功能； 12. 基本配置支持32个智能无线接入点；最大支持128个智能无线接入点， 授权需支持?50个智能无线接入点 命令行接口（串行、Telnet） 基于安全Web的管理 四、无线网络设备AP部署 1. 本次AP设备全部采用室外一体化天线设备； 2. 设备在无线覆盖区的任何一个位置接收到的无线信号在频道上没有重 叠； 3. 设备可以在无线覆盖区内进行无缝漫游，漫游过程中不需要再次认证； 4. 乙方负责调试无线网络设备信号的发射强度，使其覆盖到所在最远用户 的位置的信号强度满足安装 Intel“迅驰”芯片组无线模块设备连接的 带宽不超过2M； 五、接入安全方案和设备功能 1. 无线AP通过一个PoE网线的交换机后，经过安全认证设备后接入内网； 2. 安全认证设备具有MAC过滤，AP安全策略分发，，无线用户认证的网络 及服务器与办公局域网隔离，可以保证非法用户不能访问办公局域网资 源； 3. 用户认证包括用户名和密码和MAC地址。该认证在无线覆盖区内有效； 4. 通过使用WPA认证，自动动态变化加密密钥增加无限网络传输的安全性； WPA对数据无线传输加密，同时能够在数分钟内自动更换密钥； 5.3 建设宗旨： 实现所有楼内的全覆盖，使得楼内的所有用户可以通过最为灵活的方式获取 Internet服务和其它应用服务，创造一个充分体现先进技术的网络服务环境。 5.4 建设要求： 网络建设的起点高，充分利用原先有线网络的资源，在此基础上，利用无线 技术的安装灵活、组网方便的特点，实现无线网络覆盖； 设备安装中不能影响已有的工作环境； 承建方应该提供安装设备的型号和详细的技术指标以及安全指标； 充分考虑安全问题，能够实现多级安全防护； 5.5 建设内容： 希望能够尽量简化工程对原有环境和外部环境的干扰； 每一个用户通过无线终端连接到无线网络上，可以方便地实现上网操作。 6 方案设计 充分考虑无线网络安全、射频控制、移动访问、无缝漫游，可配合所选的无 线控制器对用户的安全和访问控制，并受到无线控制器的管理与控制。支持以太 网线直接供电和有线网络PoE以太网交换机远程供电。支持无线入侵监测模式， 可按需或按时的射频扫描，不仅可以随时定位用户，而且能够识别和隔离潜在有 害的非法接入点、流氓AP等其他非法入侵者，充分保障网络的安全性。可配合 所选的无线控制器以及与后端授权/认证/计费服务器，完全控制用户和组跨越无线局域网的访问策略，当用户漫游网络时提供安全的业务连续性、完整性。支持 完整的数据安全保障机制，可支持WEP、TKIP和AES加密技术，彻底保证无线网络的数据传输安全。 6.1 设计原则 任何一项系统工程的设计和建设，都要遵循一定的原则或标准、，我们 进行网络系统的设计主要遵循了下述几点原则。 标准化 在一个网络系统里，必然采用基于业界标准的计算机设备、通信设备和软件 产品。从而实现信息的流通及设备资源的共享。为了保证用户的网络系统具有互 操作性，易于维护、管理和扩充以及高可靠性，应建立一个开放的、遵循国际标 准的网络系统。 可扩展性 随着网络技术及应用的逐步发展，网络系统必然随之不断扩大。因此，今天 的网络设计必须为未来的业务发展留出扩充的余地，这样才能最好地保护用户现 有的投资。除单个设备本身的扩展能力外，在网络系统的设计过程中，还需要考 虑整个网络系统在未来几年的扩容能力和扩容办法。这样才能既照顾到目前的应 用需求，又能满足今后整个计算机系统的发展需要。 可靠性与安全性 采用成熟的技术、选用成熟的产品，可以在一定程度上保证系统的可靠性与 安全性。为了使网络可靠地运行，本方案设计采用高品质、高性能价格比的产品， 把故障率降到最低。同时，应考虑采用系统容错技术，当网络系统内某一点出现 故障时，整个系统仍然能够继续运行而不会造成停机，从而把损失降到最小。 先进性 当今世界，通信技术和计算机技术的发展日新月异。方案设计应适应技术发 展的潮流，既兼顾了技术上的成熟性，同时也要保证系统的先进性。 可管理性 随着网络规模的扩大和系统复杂程度的增加。网络的管理、监控和维护，以 及网络故障的诊断和排除变得越来越复杂。为了使网络系统易于管理和维护，本 方案将提供先进而完善的网络管理系统。这样，既方便网络管理员的工作，减轻 了劳动强度，也提高了网络系统的管理程度。 以上５点要与用户需求、项目资金状况统筹考虑，力争作到性能价格比最优。 6.2方案总体描述 对于整人展馆楼，我们采用SENAO Hotspot AP EOC-2610，配置在楼房相应的地点，每一位用户可以选配无线网卡：无线PCMCIA网卡、无线USB网卡或无线PCI网卡。 没有光纤接入点的位置，我们采用5。8G的设备做桥接模式，保证网络运行的稳 定性， 网络拓朴图： 无线网络是有线网络的延伸，该网络结构采用主干100M以太网交换，用户通过Hotspot AP EOC-3220PLUS连接到网络交换机上，从而来建立小区内部宽带 数据网络，通过该网络用户经过光纤连接到INTERNET。 网络系统的拓扑结构为星形，网络交换设备分为2级，1级选用10M/100M以太网交换机，2级选用54M无线AP。 A：以太网交换机设在楼内的中心机房， 配置一个10/100BaseT以太网交换端口，提供商城内各个楼层内无线接入点的有线主干连接。 B：2级以太网设备为SENAOEOC-3220无线AP，配置在每楼适当的地方，提供给 每个客户无盲点的54M无线宽带网络接入 6.4方案说明： 从经济、实用的角度考虑，我们设计了此种方案。 如果用户数比较多，基于用户带宽的考虑，可适当增加AP的数量。 6.5远景规划： 整个无线网络在容量上可以自由的扩充。通常一个无线AP的推荐容量是三十个客户端。现在的设计完全可满足这个需求。当然，如有特殊情况时，完全可 以通过添加AP来解决，理论上支持的用户数量可以无限大。但是增加的用户将 大量消耗网络的资源，用户上网就不能保证必须的网络资源，这就对目前网络的 扩充带来影响。但是，我们已经能够采用新的技术和新的标准来解决这些问题， 802.11b/g能够将无线世界的速度提升到一个新的境界 7 产品介绍 EOC-3220 PLUS 2.4G 802.11b/g 54M 产品特色： , 54M高速连接 , 符合IEEE 802.11b/g标准 , 发射功率高达26dbm , 支持点对点(P2P)和点对多点(P2MP)无线连接 , 支持WPA/WPA2/802.1x加密及认证方式 , 支持WDS无线分布式系统 , 支持802.3af PoE供电 , 输出功率可调 , 支持MAC地址过滤 , 可透过Web/Telnet/SNMP管理 , 符合IP67防水设计标准 , 工作温度范围宽，环境适应性强 , 内置9dbi平板天线(可选) 产品规格： -92dBm @ 6Mbps, MAC地址过滤 IEEE802.11b/g, IEEE802.1x, -90dBm @ 9Mbps 隐藏SSID IEEE802.3, IEEE803.3u, -88dBm @ 12Mbps, 2层隔离 IEEE802.3af -86dBm @ 18Mbps, -83dBm @ 24Mbps, IP PoE供电，完全符合803.3af标-79dBm @ 36Mbps, DHCP服务器/客户端 准 -74dBm @ 48Mbps, 48VDC/0.375A -72dBm @ 54Mbps 网页配置 Telnet管理 FCC Part 15/UL,ETSI 26dbm@1,2,5.5,11MbpSNMP V1,V2c(MIBI,MIBII) 300/328/CE s 23dbm@6,9,12,18Mbps 通过网页升级 22dbm@24,36Mbps 通过串口升级 2.400～2.484GHz 21dbm@48,54Mbps 5.15~5.85GHz 163.8(长)mm*135.2(宽)mm*47.0(高)m ） m CSMA/CA 内置16dbi平板天线 重量 1.2Kg OFDM SMA（可选） 设备工作温度：-20?～75? 美国：11 PoE电源工作温度：-10?～60? 日本：14 Infrastructure,Ad-Hoc 储存温度：-40?～90? 中国：13 欧洲：13 点对点/点对多点 5%～95%无凝露 桥/AP/客户端/WDS -94dBm @ 1Mbps, -92dBm @ 2Mbps, -89dBm @ 5.5Mbps, -86dBm @ IEEE802.1x/Raduis 11Mbps, EAP-MD5/TLS/TTLS WPA/PSK/TKIP 订货信息： /AP/WDS16dbi EOC-3220/SOC-3220 PLUS 系统本身具有很高的兼容性，根据用户方要求网络系统设计以技术先进、 性能优越、安全可靠为原则，工程基本要求为： 7．1 网络结构：采用星型/层次连接的方式，保证网络中任一节点或任一 段网络出现故障都不影响整个网络系统的正常运行。 7．2 无线广域联网系统：采用智捷无线系统，网络传输速率可达到54Mbps 以上，满足网络对视频会议及视频点播等宽带应用的需要。 7．3 远程接入点：在各远程接入点全部使用ECB-8610S系统， 4 标准化：采用国际和国家标准及规范，兼容不同厂商、不同协议的设 备和系统的信号传输，支持现有的和正在形成的各种工业和商业标准，支持各 种类型设备（数字、视频、语音等）的通信，支持不同类型的网络结构及应用。 7．8 系统工程整体程序 为了保障整个工程的正常进行，我公司制定了整个施工计划，包括设 计、施工、验收、等一系列工作，都是在于相关工程合作和协调中进行的， 所以整个过程必须安排的井井有条，以避免不必要的脱节。完整的过程包 含以下几点： , 签订项目工程。 , 完成最终设计（绘制施工图纸） , 组织货源 , 配合管道和桥架施工 , 铺设水平和垂直线缆 , 配线设备的安装和线缆终接 , 无线链路的安装和调测 , 100%测试 , 工程验收报告（小结） , 组织验收 , 协助通信和网络工程的设计安装 , 安排针对工程项目培训 安排培训：包括设计和施工，地点可为施工现场。 完成最终设计：我公司工程师汇同业主、设计院等专家讨论修正原方 案的细节，正式确认方案的设计 绘制施工图纸：根据最终绘制施工图纸。 组织货源和验收：通过分销商组织货源，进行合同设备的采购，并对 每批到货进行验收，入库管理。 配合管道和桥架的施工：一旦方案确认，施工图纸绘制完毕，设计院 将设计之线路通道和桥架施工图纸，在次过程中我司项目组人员有义务提 供一切技术支持和配合。 工程验收报告（小结）：整个工程施工完毕后，我司将提供以整套工程 资料：包括设计方案、施工图纸、配线架和信息点的编号、标色、跳线的 连接、信息点的100%测试数据等以供归档和管理。 组织验收：由业主组织验收小组，对项目进行综合验收，主要验收内 容包括施工质量、传输质量、文件资料、测试数据、信息点编号、设备的 标色、设备跳线等。 协助通信和网络工程的设备安装：由于系统为通信和网络提供服务的，所以 通信和网络设备的安装商，对无线系统不甚了解时，我公司有责任提供帮助。 7．9 项目小组组织机构 为使项目顺利进行，我公司组织成立项目小组，一方面安排项目的工 作计划，另一方面保持与业主的紧密联系，以便工作安排。 我公司项目小组 项目小组组长 行政副组长 工程副组长 1．工程协调管理 1. 施工安排 2．设备供应管理 2. 工程督导 3．工程安全管理 3. 编制验收报告 7．10 系统安装及施工 对网络系统而言，系统的性能不只决定于产品的品质，安装施工也是 非常重要的。因为用户购买的不仅仅是产品，而应当是整个系统。所以系 统的安装和测试非常重要。产品质量靠的是产品制造商先进的技术、制造 工艺及严格的质量检验和控制来保证，而工程质量完全依靠系统安装商来 保证，依靠系统安装商科学、系统化的工程管理。工程管理要有一系列的 工程管理手段和保证措施。 我公司对施工人员有严格要求，施工主管工程师必须是经过相关专业 培训的工程师，参加施工的主要工程师都是参加过多个类似工程设计和施 工，具有安装和调试同类设备三年以上的工作经验，并承诺： , 认真负责态度，组织技术队伍，做好投标的整体方案，并书面提出长期 保修、维护、服务以及今后技术支持的措施计划和承诺。 , 系统工程建设在签订合同后三个工作日内开始进行。 , 允许项目单位的工作人员一起参与系统的建设、安装、测试、诊断及解 决遇到的问题等各项工作。 , 系统验收时，对标书中的所有产品，应将与有关各厂商签约及有关技术 合作、维修、服务等文件以副本等形式提供给项目单位一份，并作为系 统验收必要条件之一。 , 负责在项目验收前将系统工程的全部有关技术文件、资料、及安装、测 试、验收报告等文档汇集成册交付项目单位。 我司承诺在正式验收前向用户提供所有工程文档。包括：总图、信息 点分布图、配线分配图、测试报告、工程验收报告、与有关各厂商签约及 有关维修服务等文件的副本等，并做好标识。 为了使用户能够独立完成无线系统的日常维护和管理工作，如无线系统的 使用、用户编号的修改等，我们将对用户进行系统的技术培训。 了解无线网络原理、标准 无线系统的要求 无线系统的安装和管理 无线链路性能测试 （具体的内容和安排请参照培训课程表） 不限 现场 我公司向用户方提供标书中采购的所有产品和材料的安装、培训和维护服 务的全部内容，并完成整个系统的工程建设和测试工作，并郑重承诺： , 所有产品均提供壹年的免费维修服务，并且提供的三年的技术支持售后 服务。由于人为破坏、电力故障、火灾、水灾、雷击等不可抗拒因素所 造成的损坏，其硬件设备、维护、维修所用的零件、人工、材料费用不 在免费之列（例如：客户人员不按正确操作规程使用网络设备等原因致 使设备的损坏） , 系统故障报修响应时间为：周一至周日8：30---18：00期间2小时内 响应，4小时内到用户现场。其余期间为15小时到用户现场。 , 如果系统故障在检修4小时后仍无法排除，在24小时内提供不低于故 障产品规格型号档次的备用产品供用户使用，直至故障产品修复。 , 保修期内，所有维修服务均为上门服务，由此产生的费用均不再收取。