e信WiFi無線覆蓋解決方案

1、寫字樓寫字樓無線辦公無線辦公技技術(shù)術(shù)方方案案2016 年年目目 錄錄 1第一章第一章 項(xiàng)目介紹項(xiàng)目介紹 .21.1 項(xiàng)目背景項(xiàng)目背景 .2第二章第二章 網(wǎng)絡(luò)設(shè)計(jì)原則和技術(shù)需求網(wǎng)絡(luò)設(shè)計(jì)原則和技術(shù)需求 .22.1 無線網(wǎng)絡(luò)建設(shè)準(zhǔn)則無線網(wǎng)絡(luò)建設(shè)準(zhǔn)則 .22.2 企業(yè)無線網(wǎng)絡(luò)技術(shù)需求特點(diǎn)企業(yè)無線網(wǎng)絡(luò)技術(shù)需求特點(diǎn) .32.3 設(shè)計(jì)遵守規(guī)范設(shè)計(jì)遵守規(guī)范 .4第三章第三章 無線解決方案無線解決方案 .53.1 具體方案設(shè)計(jì)具體方案設(shè)計(jì) .53.2 方案細(xì)節(jié)闡述方案細(xì)節(jié)闡述 .63.2.1 無線網(wǎng)絡(luò)功能.63.2.2 IP 地址規(guī)劃.63.2.3 無線網(wǎng)絡(luò)安全性.73.2.4 無線網(wǎng)絡(luò)管理框架.8第四章第四章

2、 無線網(wǎng)絡(luò)產(chǎn)品介紹無線網(wǎng)絡(luò)產(chǎn)品介紹 .84.1 增強(qiáng)型吸頂式增強(qiáng)型吸頂式 AP.84.2 POE 交換機(jī)設(shè)備交換機(jī)設(shè)備.104.3 上網(wǎng)行為管上網(wǎng)行為管理理路由路由 .11第五章第五章 技術(shù)支持及服務(wù)技術(shù)支持及服務(wù) .14第一章第一章 項(xiàng)目介紹項(xiàng)目介紹 21.1 項(xiàng)目背景項(xiàng)目背景隨著信息時(shí)代的不斷加快，無線網(wǎng)絡(luò)已經(jīng)步入了高速發(fā)展期，并將最終成為像有線網(wǎng)絡(luò)一樣，應(yīng)用于無處不在的組網(wǎng)形式。原有辦公場(chǎng)所網(wǎng)線錯(cuò)綜復(fù)雜，將被漸漸淘汰，如何在辦公區(qū)域內(nèi)搭建更加便捷、更加人性化、智能化的互聯(lián)網(wǎng)平臺(tái)，成為越來越多公司不斷思考的問題。 第二章第二章 網(wǎng)絡(luò)設(shè)計(jì)原則和技術(shù)需求網(wǎng)絡(luò)設(shè)計(jì)原則和技術(shù)需求2.1 無線網(wǎng)絡(luò)建

3、設(shè)無線網(wǎng)絡(luò)建設(shè)準(zhǔn)則準(zhǔn)則本方案的設(shè)計(jì)將在追求性能優(yōu)越、經(jīng)濟(jì)實(shí)用的前提下，本著嚴(yán)謹(jǐn)、慎重的態(tài)度，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備選擇、系統(tǒng)應(yīng)用、技術(shù)服務(wù)和實(shí)施過程等方面綜合進(jìn)行系統(tǒng)的總體設(shè)計(jì)，使該系統(tǒng)真正成為符合辦公需求的無線網(wǎng)絡(luò)系統(tǒng)。系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則，充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開放性、可擴(kuò)展性，以及經(jīng)濟(jì)性。在網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)現(xiàn)中，本方案嚴(yán)格遵守以下原則：（1）網(wǎng)絡(luò)的標(biāo)準(zhǔn)化和易擴(kuò)展性-網(wǎng)絡(luò)的結(jié)構(gòu)，技術(shù)和產(chǎn)品的標(biāo)準(zhǔn)化，結(jié)構(gòu)的易擴(kuò)展，技術(shù)和產(chǎn)品的可連續(xù)性。（2）網(wǎng)絡(luò)業(yè)務(wù)的適應(yīng)性-適應(yīng)多業(yè)務(wù)發(fā)展需求，提供高質(zhì)量的可服務(wù)于視頻，圖象，話音，數(shù)據(jù)的業(yè)務(wù)網(wǎng)。（3）網(wǎng)絡(luò)路

4、由協(xié)議的健壯性及開放性-它應(yīng)具有很好的收斂性和可擴(kuò)展性，同時(shí)其網(wǎng)絡(luò)額外開銷是極小的，且受到國際標(biāo)準(zhǔn)的支持，保證不同設(shè)備見的互通性。（4）網(wǎng)絡(luò)的易管理和維護(hù)性-全網(wǎng)可進(jìn)行統(tǒng)一或分布管理，網(wǎng)絡(luò)維護(hù)簡單有效。（5）網(wǎng)絡(luò)的實(shí)用性-根據(jù)現(xiàn)在的需求和可以預(yù)見的需求增長情況設(shè)計(jì)網(wǎng)絡(luò)，不追求空洞的技術(shù)先進(jìn)性，避免追求高檔和最新技術(shù)花費(fèi)的巨大代價(jià)。（6）可擴(kuò)充性考慮到今后信息化的進(jìn)程和逐步演進(jìn)，網(wǎng)絡(luò)要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺(tái)，能夠隨著需求變化，充分留有擴(kuò)充余地。（7）開放性技術(shù)選擇必須符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，避免個(gè)別廠家的私有標(biāo)準(zhǔn) 3或內(nèi)部協(xié)議，確保網(wǎng)絡(luò)的開放性和互連互通，滿足信息準(zhǔn)確

5、、安全、可靠、優(yōu)良交換傳送的需要；開放的接口，支持良好的維護(hù)、測(cè)量和管理手段，提供網(wǎng)絡(luò)統(tǒng)一實(shí)時(shí)監(jiān)控的遙測(cè)、遙控的信息處理功能，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理。 （8）經(jīng)濟(jì)性應(yīng)該充分的利用現(xiàn)有的網(wǎng)絡(luò)資源，充分考慮經(jīng)濟(jì)和安全的最佳結(jié)合點(diǎn)。設(shè)備在保障性能和可靠安全的基礎(chǔ)上，應(yīng)能達(dá)到最佳性價(jià)比。2.2 企業(yè)無線網(wǎng)絡(luò)企業(yè)無線網(wǎng)絡(luò)技術(shù)需求特點(diǎn)技術(shù)需求特點(diǎn)1、無線覆蓋辦公區(qū)域內(nèi)可根據(jù)具體情況，部署相應(yīng)數(shù)量的吸頂式無線 AP2、數(shù)據(jù)傳輸率本方案采用的是支持 IEEE 802.11 標(biāo)準(zhǔn)的無線產(chǎn)品，以滿足各種高速率的業(yè)務(wù)需求。3、抗干擾能力整個(gè)無線網(wǎng)絡(luò)必須很強(qiáng)的抗干擾能力，來避免電子干擾對(duì)無線網(wǎng)絡(luò)的影響。無線信號(hào)不僅容

6、易受到外界的干擾，而且無線 AP 之間的信道也容易互相干擾。建議部署智能無線AP 和無線網(wǎng)絡(luò)控制器。無線網(wǎng)絡(luò)控制器能夠根據(jù)實(shí)際的物理環(huán)境和終端的移動(dòng)情況，動(dòng)態(tài)的對(duì)無線信道做出調(diào)整。 44、無線安全性整個(gè)無線網(wǎng)絡(luò)必須有足夠的安全防范能力，有完善的認(rèn)證系統(tǒng)，避免無線網(wǎng)絡(luò)被非法入侵和阻塞。選擇的無線產(chǎn)品應(yīng)該支持多種加密方式，并且能對(duì)終端進(jìn)行接入控制和發(fā)現(xiàn)非法接入的無線 AP，支持對(duì)無線網(wǎng)的安全狀況進(jìn)行實(shí)時(shí)的分析。5、系統(tǒng)的兼容性整個(gè)無線網(wǎng)絡(luò)的規(guī)劃需要考慮一定的設(shè)備兼容性問題，以保證新增設(shè)備能夠在無線網(wǎng)絡(luò)中正常運(yùn)行。Wi-Fi(Wireless Fidelity)是無線保證聯(lián)盟的縮寫。Wi-Fi 聯(lián)盟

7、是一個(gè)非盈利的國際貿(mào)易組織，主要工作就是測(cè)試那些基于 IEEE802.11a/b/g/n 標(biāo)準(zhǔn)的無線設(shè)備，以確保Wi-Fi 產(chǎn)品的互操作性。6、網(wǎng)絡(luò)的升級(jí)、擴(kuò)展能力整個(gè)無線系統(tǒng)需要有靈活的升級(jí)和擴(kuò)容能力，以保證整個(gè)辦公環(huán)境擴(kuò)容的需要。即：可根據(jù)網(wǎng)絡(luò)發(fā)展情況，增加無線 AP 的部署，并且能支持各種網(wǎng)絡(luò)應(yīng)用（如視頻、語音等業(yè)務(wù)）。無線控制器也要具備升級(jí)能力。7、系統(tǒng)的可維護(hù)性整個(gè)無線網(wǎng)絡(luò)必須能夠進(jìn)行實(shí)時(shí)監(jiān)控和分析，對(duì)出現(xiàn)的設(shè)備和網(wǎng)絡(luò)故障能夠進(jìn)行實(shí)時(shí)預(yù)警；在出現(xiàn)故障后能夠及時(shí)發(fā)現(xiàn)故障點(diǎn)和故障原因。無線系統(tǒng)應(yīng)該能夠顯示無線 AP 的狀態(tài)，無線用戶的接入情況，并能對(duì)無線網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理和配置等。2.3

8、 設(shè)計(jì)遵守規(guī)范設(shè)計(jì)遵守規(guī)范IEEE802.11 系列標(biāo)準(zhǔn)國際以太網(wǎng)標(biāo)準(zhǔn) ISO/IEC 8802-3國際以太網(wǎng)標(biāo)準(zhǔn) ANSI X3T89.5 FDDI國際布線標(biāo)準(zhǔn) ISO/IEC 11801國家布線標(biāo)準(zhǔn) CECE89:9中華人民共和國衛(wèi)生部頒發(fā)的“環(huán)境電磁波衛(wèi)生標(biāo)準(zhǔn)”第三章第三章 無線解決方案無線解決方案 53.1 具體方案設(shè)計(jì)具體方案設(shè)計(jì)方案圖 2 邏輯拓?fù)浣Y(jié)構(gòu)方案說明：方案說明：如上圖所示，為無線網(wǎng)絡(luò)的網(wǎng)絡(luò)拓?fù)?，需要的設(shè)備為無線網(wǎng)絡(luò) AP、POE模塊、路由器，這樣網(wǎng)絡(luò)結(jié)構(gòu)層次化。3.2 方案細(xì)節(jié)闡述方案細(xì)節(jié)闡述3.2.1 無線網(wǎng)絡(luò)功能無線網(wǎng)絡(luò)功能（1）零配置/即插即用功能：AP 上不需要進(jìn)

9、行任何配置，只要接入到網(wǎng)絡(luò)就可以工作；（2）軟件升級(jí)功能：AP 的軟件完全實(shí)現(xiàn)通過 AC 進(jìn)行升級(jí)；（3）批量配置功能：對(duì)連接到無線控制器的眾多 AP 進(jìn)行批量配置；（4）動(dòng)態(tài)信道分配功能：無線控制器可以為 AP 自動(dòng)分配信道，并在受到干擾時(shí)切換到最優(yōu)信道； 6（5）自動(dòng)發(fā)射功率調(diào)整功能：AP 發(fā)生故障后，鄰居 AP 可以提高自身功率，以彌補(bǔ)覆蓋空洞；（6）網(wǎng)絡(luò)負(fù)載分擔(dān)功能：既可以實(shí)現(xiàn)用戶在不同 AP 下的負(fù)載分擔(dān)，也可以實(shí)現(xiàn) AP在不同無線控制器下的負(fù)載分擔(dān)；（7）快速切換功能：用戶在同一無線控制器的不同 AP 之間漫游時(shí)，可以大大提高切換速度；（8）跨區(qū)組網(wǎng)功能：對(duì)于分散在不同區(qū)域的 AP

10、 依然可以通過城域網(wǎng)連接到無線控制器，而且 AP 無需任何配置；（9）跨 IP 子網(wǎng)漫游功能：無線工作站無需作任何改動(dòng)，可以在不同的 IP 子網(wǎng)進(jìn)行無縫漫游。3.2.2 IP 地址規(guī)劃地址規(guī)劃無線網(wǎng)絡(luò)系統(tǒng)屬于用戶內(nèi)網(wǎng)，只進(jìn)行內(nèi)部通信使用；該無線網(wǎng)絡(luò)系統(tǒng)作為用戶整體網(wǎng)絡(luò)的一個(gè)分支，ip 地址可參照用戶現(xiàn)有網(wǎng)絡(luò)進(jìn)行規(guī)劃。IP 地址規(guī)劃按照職能，分兩個(gè)部分：1、設(shè)備管理 ip：用于標(biāo)識(shí)交換機(jī)、AP 設(shè)備的固定 ip 地址 ；2、用戶終端 ip：用戶終端設(shè)備（PDA、筆記本、wifi 手機(jī)等）的 ip 地址，或由DHCP server 自動(dòng)分配或由用戶手工配置。3.2.3 無線網(wǎng)絡(luò)安全性無線網(wǎng)絡(luò)安全性

11、 WLAN 利用了不可見的公用媒介進(jìn)行空中信號(hào)傳播，安全問題是部署無線的巨大挑戰(zhàn)。仔細(xì)分析無線網(wǎng)絡(luò)面臨的安全挑戰(zhàn)，主要是防止非法竊聽、數(shù)據(jù)篡改，防止非法用戶接入，防止惡意攻擊（ARP 攻擊、DHCP 攻擊），防止 AP 過載（廣播風(fēng)暴），防止不合理應(yīng)用等。針對(duì)以上安全問題，無線系統(tǒng)可以提供多標(biāo)識(shí)的用戶的接入驗(yàn)證功能，如無線鏈路接入認(rèn)證，以及針對(duì)用戶接入的 802.1X、WEB 認(rèn)證、MAC、SSID 等多種標(biāo)識(shí)的認(rèn)證方式。并且，可以提供對(duì)無線鏈路進(jìn)行加密功能，如 WPA、WPA2 等加密方式。實(shí)現(xiàn)對(duì)所有無線數(shù)據(jù)進(jìn)行加密傳輸。無線網(wǎng)絡(luò)的安全性設(shè)計(jì)體現(xiàn)在接入認(rèn)證、數(shù)據(jù)加密、安全策略三個(gè)層面。接入認(rèn)

12、證實(shí) 7現(xiàn)對(duì)接入無線網(wǎng)絡(luò)的終端和用戶進(jìn)行接入合法性檢查；數(shù)據(jù)加密對(duì)終端和 AP 之間的數(shù)據(jù)進(jìn)行加密處理，防止竊聽；安全策略采用用戶隔離、SSID 隱藏、MAC 地址過濾等技術(shù)手段抵御惡意用戶的攻擊行為。接入認(rèn)證方案設(shè)計(jì)：接入認(rèn)證方案設(shè)計(jì)：AP 產(chǎn)品支持 MAC 地址認(rèn)證、預(yù)共享密鑰認(rèn)證、802.1X 認(rèn)證、portal 認(rèn)證。如果用戶網(wǎng)絡(luò)中已包含 ruidius 認(rèn)證服務(wù)器，我們建議用戶采用 802.1x 認(rèn)證或 portal 認(rèn)證方式實(shí)現(xiàn)對(duì)接入用戶的準(zhǔn)入。也可以在用戶現(xiàn)有網(wǎng)絡(luò)認(rèn)證系統(tǒng)的基礎(chǔ)上進(jìn)行擴(kuò)展，把無線系統(tǒng)的接入控制加入到現(xiàn)有認(rèn)證系統(tǒng)中，實(shí)現(xiàn)用戶網(wǎng)絡(luò)認(rèn)證系統(tǒng)的統(tǒng)一性和完整性。802.1x

13、 認(rèn)證是一種基于端口的網(wǎng)絡(luò)接入控制協(xié)議，該技術(shù)也是用于 WLAN 的一種增加網(wǎng)絡(luò)安全的解決方案。當(dāng)客戶端與 AP 關(guān)聯(lián)后，是否可以使用 AP 提供的無線服務(wù)要取決于 802.1x 的認(rèn)證結(jié)果。如果客戶端能通過認(rèn)證，就可以訪問 WLAN 中的資源；如果不能通過認(rèn)證，則無法訪問 WLAN 中的資源。若用戶現(xiàn)有網(wǎng)絡(luò)系統(tǒng)中無完整、統(tǒng)一的認(rèn)證系統(tǒng)，可以采用較為簡便的 PSK 預(yù)共享密鑰認(rèn)證，PSK 認(rèn)證需要在無線客戶端和設(shè)備端配置相同的預(yù)共享密鑰，如果密鑰相同， PSK 接入認(rèn)證成功；如果密鑰不同，PSK 接入認(rèn)證失敗。安全策略方案設(shè)計(jì)：1、隱藏 SSID，不主動(dòng)廣播 SSID 信息，終端采取主動(dòng)尋找方

14、式進(jìn)行接入，可以防范外來用戶使其無法搜索到該 SSID 的信號(hào)，故也無法接入。2、MAC 地址過濾功能，只有特許的 mac 對(duì)應(yīng)的 wifi 終端才能接入。3、用戶隔離功能，接入同一 SSID 的用戶之間二層隔離，保障二層安全，避免 ARP攻擊、DHCP 餓死攻擊、廣播風(fēng)暴等二層攻擊行為。3.2.4 無線網(wǎng)絡(luò)管理框架無線網(wǎng)絡(luò)管理框架 本方案無線網(wǎng)絡(luò)的管理分為兩個(gè)層次兩級(jí)管理。第一層是接入層的 AP，第二層是無線控制器 AC，第三層為網(wǎng)關(guān)；第一層的 AP 無需單獨(dú)維護(hù)，全部交給第二層的 AC 進(jìn)行統(tǒng)一的配置管理，包括安全策略、QoS 策略、RF 射頻管理和漫游管理。體現(xiàn)在對(duì)所有 AP 設(shè)備的集中

15、式管理、數(shù)據(jù)集中轉(zhuǎn)發(fā)，為接入用戶提供安全、數(shù)據(jù)、漫游、QOS 等服務(wù)。在傳統(tǒng)無線網(wǎng)絡(luò)建設(shè)中，有一個(gè)始終令網(wǎng)管人員感到頭痛的問題，那就是對(duì) AP 的管理、監(jiān)控以及 AP 自身固件的升級(jí)。由于傳統(tǒng) AP 是一種稱作為“FAT AP”，即自身需要有 8相應(yīng)控制軟件以及獨(dú)立的配置才能運(yùn)行，而由于 AP 是一種接入層設(shè)備，數(shù)量較多，且由于商場(chǎng)網(wǎng)絡(luò)的復(fù)雜性以及業(yè)務(wù)的多樣性，導(dǎo)致需要根據(jù)各“熱點(diǎn)”區(qū)域進(jìn)行相應(yīng)配置，并且還需要網(wǎng)管員對(duì)這些特殊配置進(jìn)行記錄，以方便日后維護(hù)；此外，在日常運(yùn)行中，還需要了解這些數(shù)量眾多 AP 的工作狀態(tài)及性能等數(shù)據(jù)，而一般 AP 管理工具功能太過簡單，如果采用有線網(wǎng)絡(luò)網(wǎng)管軟件，由于

16、沒有很好的對(duì)無線網(wǎng)絡(luò)做相應(yīng)的開發(fā)與支持，從而不能很好的管理無線網(wǎng)絡(luò)。 集中式無線網(wǎng)絡(luò)管理方案大大提高了用戶對(duì)網(wǎng)絡(luò)系統(tǒng)的易維護(hù)性，在 AC 上實(shí)現(xiàn)對(duì)所有 AP、接入用戶的狀態(tài)監(jiān)視、配置管理，遠(yuǎn)程操作等。瘦 AP 和無線控制器系統(tǒng)有非常強(qiáng)大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器統(tǒng)一完成。例如開通、管理、維護(hù)所有 AP 設(shè)備等所有功能。第四章第四章 無線網(wǎng)絡(luò)產(chǎn)品介紹無線網(wǎng)絡(luò)產(chǎn)品介紹4.1 增強(qiáng)型吸頂式增強(qiáng)型吸頂式 AP 該產(chǎn)品具有豐富的射頻控制、移動(dòng)訪問、網(wǎng)絡(luò)安全、多業(yè)務(wù)支持等功能。根據(jù)不同的應(yīng)用場(chǎng)景，可靈活切換 FIT 或 FAT 工作模式，同時(shí)具有高密度接入能力與出色的

17、信號(hào)覆蓋范圍，支持 FAT AP 模式進(jìn)行獨(dú)立組網(wǎng)或配合本地及云端無線控制器提供基于零配置的高性能無線移動(dòng)網(wǎng)絡(luò)。結(jié)合 E 信無線網(wǎng)絡(luò)整體化解決方案可廣泛應(yīng)用于酒店、醫(yī)院、校園、企業(yè)、機(jī)場(chǎng)、運(yùn)營商等室內(nèi)無線應(yīng)用場(chǎng)合。 9硬件參數(shù)規(guī)格產(chǎn)品型號(hào)P1P4處理器Atheros AR9341Atheros AR9350內(nèi)存64MB128MBFlash8MB16MB工作頻段2.4122.484GHz2.4122.484GHz;5.125GHz5.85GHz最大發(fā)射功率27dBm（500mv）27dBm（500mv）功率調(diào)整支持自動(dòng)/手動(dòng)配置支持自動(dòng)/手動(dòng)配置接收靈敏度最高-100dBm最高-100dBm調(diào)制

18、技術(shù)802.11b：BPSK，QPSK，CCK802.11g/n：BPSK，QPSK，16-QAM，64-QAM802.11b：BPSK，QPSK，CCK802.11a/g/n：BPSK，QPSK，16-QAM，64-QAM數(shù)據(jù)速率11b:1,2,5.5,11Mbps11g:6,9,12,18,24,36,48,54Mbps11n:MCS0MCS15(20MHz與 40MHz 模擬帶寬)20MHz:144.4Mbps40MHz:300Mbps11b:1,2,5.5,11Mbps11a/g:6,9,12,18,24,36,48,54Mbps11n:MCS0MCS15(20MHz與 40MHz 模

19、擬帶寬)20MHz:144.4Mbps40MHz:300Mbps天線全向天線：2.4G 增益 30.5dBi全向天線：2.4G 增益 30.5dBi；5G 增益 61dBi指示燈1 個(gè)電源指示燈1 個(gè)系統(tǒng)狀態(tài)指示燈1 個(gè)網(wǎng)口狀態(tài)指示燈1 個(gè)無線狀態(tài)指示燈1 個(gè) res 預(yù)留指示燈1 個(gè)胖 AP 工作指示燈1 個(gè)電源指示燈1 個(gè)系統(tǒng)狀態(tài)指示燈1 個(gè)網(wǎng)口狀態(tài)指示燈2 個(gè)無線狀態(tài)指示燈1 個(gè)胖 AP 工作指示燈以太網(wǎng)口1 個(gè) 10/100Mbps 自適應(yīng)1 個(gè) 10/100/1000Mbps 自適應(yīng)Console 口無1 個(gè)復(fù)位按鍵1 個(gè)1 個(gè)供電方式DC 924V；PoE 48VPoE 48V整機(jī)功耗20W重量0.58Kg尺寸219mmx63mm工作溫度-40C+65C工作濕度0100%射頻