小區(qū)WLAN無(wú)線覆蓋解決方案

1、小區(qū)無(wú)線局域網(wǎng)覆蓋解決方案一、 概述：目前越來(lái)越多的小區(qū)開(kāi)始建設(shè)一種更加方便、高效、移動(dòng)性更強(qiáng)的網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)Internet接入，那就是目前成熟的無(wú)線WLAN覆蓋模式。很早之前的已建成小區(qū)，沒(méi)有固定的網(wǎng)絡(luò)布線，如果采取有線方式的話，布線難度比較大；設(shè)備、線路的可使用率低造成資源浪費(fèi)；針對(duì)筆記本、PAD、PAD等移動(dòng)接入設(shè)備有線網(wǎng)絡(luò)有很大的制約不能隨時(shí)、隨地接入；網(wǎng)絡(luò)管理人員的線路、設(shè)備維護(hù)量大，網(wǎng)絡(luò)問(wèn)題不容易排查等。所以現(xiàn)在亟需使用無(wú)線覆蓋的方式來(lái)解決這些問(wèn)題。無(wú)線局域網(wǎng)在很多應(yīng)用領(lǐng)域有獨(dú)特的優(yōu)勢(shì)：可移動(dòng)性，它提供了不受線纜限制的應(yīng)用，用戶可隨時(shí)上網(wǎng)；安裝容易，無(wú)須布線或減少布線，大大節(jié)約了建網(wǎng)

2、時(shí)間；組網(wǎng)靈活，即插即用，網(wǎng)絡(luò)管理人員可以迅速將其加入到現(xiàn)有的網(wǎng)絡(luò)中，并在某種環(huán)境下運(yùn)行；成本低，特別適合于變化頻繁的工作場(chǎng)合。此外無(wú)線網(wǎng)絡(luò)相對(duì)來(lái)說(shuō)比較安全，無(wú)線網(wǎng)絡(luò)是以空氣為介質(zhì)，傳輸?shù)男盘?hào)可以跨越很寬的頻段，而且于自然背景噪聲十分相似，這樣一來(lái)，就使得竊聽(tīng)者用普通的方式難以偷聽(tīng)到數(shù)據(jù)?！凹用堋币彩菬o(wú)線網(wǎng)絡(luò)必備的一環(huán)，能有效提高其安全性。所有無(wú)線網(wǎng)絡(luò)都可以設(shè)安全密碼，即使千方百計(jì)接收到數(shù)據(jù)，沒(méi)有密碼也很難打開(kāi)數(shù)據(jù)。針對(duì)目前無(wú)線需求的增大，Bitwave針對(duì)不同小區(qū)環(huán)境、上網(wǎng)需求設(shè)計(jì)了幾種科學(xué)、先進(jìn)、易管理、可擴(kuò)展性都特別好的網(wǎng)絡(luò)建設(shè)方案，來(lái)滿足小區(qū)用戶不同的上網(wǎng)要求。有線無(wú)線接入對(duì)比：速率(

3、實(shí)用性)抗干擾施工造價(jià)對(duì)運(yùn)營(yíng)商的依賴性可靠性光纖高好難高極高高XDSL較高差易高極高一般無(wú)線擴(kuò)頻高好易一般無(wú)高DDN一般一般難高極高一般PSTN/ISDN低一般易低極高一般電力線載波低差一般一般差HFC較高差難高極高一般二、項(xiàng)目需求：現(xiàn)有一個(gè)12棟，每棟16層的居民小區(qū)需要做使用無(wú)線覆蓋的方式做網(wǎng)絡(luò)改造，要求：用戶之間安全訪問(wèn)隔離；無(wú)線用戶使用筆記本、手持終端（PDA、PAD、手機(jī)）接入該無(wú)線網(wǎng)絡(luò)；保證每一棟樓的無(wú)線覆蓋的信號(hào)效果；實(shí)現(xiàn)該無(wú)線接入用戶的可管理、可認(rèn)證、可監(jiān)控。三、 需求分析：1、 無(wú)線接入點(diǎn)室內(nèi)分布：每一層需要放置兩個(gè)BWA601，分別位于每一層樓道的走廊兩端。BWA601外接

4、室內(nèi)覆蓋天線用以保證樓道內(nèi)無(wú)盲區(qū)強(qiáng)信號(hào)覆蓋，多設(shè)備覆蓋是因?yàn)槭謾C(jī)、PDA、PAD等無(wú)線終端內(nèi)置無(wú)線天線的接收面和增益都比較小，功放功率比較低，所以中心設(shè)備要做到很強(qiáng)的信號(hào)強(qiáng)度才能保證正常連接上網(wǎng)。2、微波損耗計(jì)算方式：在辦公室環(huán)境, 802.11b / g/n, 2.4千兆赫, 的近似衰減值： 石膏板墻體：3dB 玻璃幕墻與金屬框架：6dB煤渣砌塊墻體：4dB辦公室的窗戶：3dB 金屬門(mén)：6dB 磚墻+金屬門(mén)：12.4dB 其他因素會(huì)影響2.4GHz的射頻信號(hào)范圍, 包括混凝土纖維板墻，鋁墻板，管材和電線，微波爐和無(wú)繩電話。3、無(wú)線組網(wǎng)方法：因?yàn)樵撔^(qū)每一棟原有有線網(wǎng)絡(luò)，所以從機(jī)房通過(guò)豎井到每

5、一層都有線路供無(wú)線BWA601接入使用，每一層的兩端各使用一根原有線路連接到BWA601，BWA601外接室內(nèi)覆蓋天線固定在墻壁之上，天線朝向走廊，室內(nèi)用戶通過(guò)反射、穿射的無(wú)線信號(hào)上網(wǎng)。4、 無(wú)線網(wǎng)絡(luò)規(guī)劃：（1） 信道：奇數(shù)樓層兩個(gè)BWA601信道劃分為1和9信道；偶數(shù)樓層兩個(gè)BWA601信道劃分為3和11信道，最大化減少每一層和任意層之間的同頻干擾。（2） SSID劃分：每一層的兩個(gè)AP的SSID（無(wú)線網(wǎng)絡(luò)標(biāo)示）按照“小區(qū)所屬單位名稱+所在樓層數(shù)+A”、“小區(qū)所屬單位名稱+所在樓層數(shù)+B”命名。（3） Vlan劃分，固定上網(wǎng)用戶使用VLAN 1，移動(dòng)上網(wǎng)用戶使用VLAN 2，不同VLAN用戶

6、通過(guò)不同的接入、認(rèn)證系統(tǒng)上網(wǎng)。（4） 無(wú)線傳輸模式：該無(wú)線網(wǎng)絡(luò)覆蓋采用的是目前國(guó)際最新的802.11n 企業(yè)級(jí)無(wú)線接入基站，由于考慮到用戶的筆記本和手持終端支持的接入模式不統(tǒng)一，可能有的支持802.11n，也有支持802.11g的，所以主設(shè)備的傳輸模式采用802.11n和802.11g兼容模式供用戶接入，保證每個(gè)用戶的正常接入上網(wǎng)（5） 加密方式：每一層的無(wú)線加密方式和密鑰可根據(jù)網(wǎng)絡(luò)管理人員當(dāng)?shù)鼐W(wǎng)絡(luò)環(huán)境和實(shí)際情況確定，由于用戶的流動(dòng)、移動(dòng)性比較強(qiáng)，建議加密但不綁定用戶終端設(shè)備MAC地址。（6） 設(shè)備供電：樓層內(nèi)所有的BWA601設(shè)備統(tǒng)一采用PoE網(wǎng)線供電方式，不需要單獨(dú)拉電源線供電，一定程度上

7、節(jié)省人工開(kāi)支和施工難度。5、 機(jī)房及網(wǎng)絡(luò)管理：機(jī)房?jī)?nèi)首先使用多口二層交換機(jī)，將樓內(nèi)的所有BWA601匯聚到一起，連接到硬件防火墻之后然后連接到一臺(tái)計(jì)費(fèi)認(rèn)證服務(wù)器中心再連接網(wǎng)管路由器上。固定上網(wǎng)的用戶使用Radius認(rèn)證服務(wù)器上網(wǎng)賬戶撥入認(rèn)證計(jì)費(fèi)計(jì)時(shí)，針對(duì)手持終端上網(wǎng)的用戶由于這些移動(dòng)設(shè)備無(wú)法實(shí)現(xiàn)撥號(hào)上網(wǎng)可以采取VLAN劃分的方式解決接入問(wèn)題。四、 無(wú)線網(wǎng)絡(luò)設(shè)計(jì)圖：五、 如果每棟樓內(nèi)沒(méi)有現(xiàn)成的話 可以使用其他網(wǎng)絡(luò)設(shè)計(jì)方案：1、室外覆蓋-AP獨(dú)立式覆蓋方式 在23東樓的側(cè)邊架立支架并安裝獨(dú)立AP，每個(gè)覆蓋點(diǎn)線路到位，原地覆蓋。中心認(rèn)證、管理系統(tǒng)同上。2、室外覆蓋-AP+WDS橋接覆蓋方式距離機(jī)房最近的一棟樓拉線到樓頂，安裝覆蓋設(shè)備的同時(shí)將寬帶數(shù)據(jù)橋接到遠(yuǎn)程有線線路無(wú)法到達(dá)的分覆蓋點(diǎn)。2、 室外覆蓋-MESH網(wǎng)絡(luò)網(wǎng)絡(luò)覆蓋方式：如果樓于樓之間相鄰的距離比較近，每棟樓的用