大型網(wǎng)絡(luò)WLAN設(shè)計方案附拓?fù)鋱D

1、奧亞遜（北京）分公司作為香港奧亞遜集團(tuán)的子公司，位于北京市CBD中心地帶一5A級寫字樓8層，共有8個員工辦公室（每個辦公室均可容納5人辦公），3個經(jīng)理或主管辦公室，1個較大型多媒體會議室。奧亞遜（上海）辦事處是香港奧亞遜集團(tuán)駐上海的辦事處，2個辦公室，1個小型會議室，總員工數(shù)為10人。項目概述及需求分析該項目投資方要求非常清晰明了，即在香港總部和北京分公司分別組建WLAN網(wǎng)絡(luò)。1. 總部與分支結(jié)構(gòu)要求1）集團(tuán)總部（香港）*要求在辦公區(qū)域、公共區(qū)域、電梯區(qū)域和室外休閑區(qū)等，實現(xiàn)全部無線覆蓋。*要求WLAN可以滿足辦公人員筆記本電腦無線上網(wǎng)、WiFiPDA/Phone無線通信及上網(wǎng)和無線監(jiān)控等應(yīng)用

2、。* 要求用戶在無線網(wǎng)絡(luò)覆蓋的范圍內(nèi)保證無線語音、數(shù)據(jù)和視頻的通暢。要求實現(xiàn)對WLAN勺日常監(jiān)控和管理。2）分支公司（北京）* 要求在本樓層辦公區(qū)域覆蓋無線網(wǎng)絡(luò)。*要求WLAF可滿足辦公人員筆記本電腦無線上網(wǎng)、WiFiPDA/Phone無線上網(wǎng)等應(yīng)用。3）辦事處（上海）* 要求在辦事處辦公室內(nèi)覆蓋無線。*要求WLAF可滿足辦公人員筆記本電腦了無線上網(wǎng)、WiFiPDA/Phone無線上網(wǎng)等應(yīng)用。2. 主要問題在網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計前期，除了要對用戶需求和設(shè)計目標(biāo)進(jìn)行分析以外，還要預(yù)見在技術(shù)的實施過程中可能存在的問題，提前對存在問題的技術(shù)環(huán)節(jié)和關(guān)鍵環(huán)節(jié)進(jìn)行論證分析，并做好解決方案和應(yīng)急預(yù)案。在設(shè)計北京分

3、公司及上海辦事處組建SOH（型WLAN雖然簡單但也在部署時注意細(xì)節(jié)配置的問題。另外，市場上有很多SOHOS無線AP,如無線路由器、無線網(wǎng)橋等，應(yīng)該選擇性價比較高的設(shè)備能更好地滿足客戶需求。而香港總部WLAN設(shè)計就比較復(fù)雜。在項目中可能需要上百套無線設(shè)備，無論是從具體部署還是實際配置及后期的維護(hù)，都是一個不可忽視的工作量。當(dāng)移動筆記本電腦、WiFiPDA、WiFiPhone在跨越多個AP區(qū)域甚至跨越多個IP區(qū)域的時候，WLAN勺設(shè)計應(yīng)保證各類數(shù)據(jù)流傳輸?shù)倪B續(xù)性和低延時。當(dāng)某些AP出現(xiàn)故障時，造成的無線網(wǎng)絡(luò)覆蓋盲區(qū)，將快速有效地定位和解決。該項目中，由于無線設(shè)備數(shù)量眾多，覆蓋密度較大，并且各AP之

4、間的信號重疊覆蓋區(qū)域較多，勢必會造成不同AP信號之間的干擾和相互抵消。應(yīng)該利用本章中的技術(shù)及供貨商演排出這個問題的配置方法。另外，在無線網(wǎng)絡(luò)中，數(shù)據(jù)、語音和視頻3網(wǎng)合一，對于這3種數(shù)據(jù)流如何來進(jìn)行分離?并確保實時性強(qiáng)的語音和視頻流的通暢，無線網(wǎng)絡(luò)的安全問題，對于如此龐大的無線局域網(wǎng)，什么樣的驗證方式最為安全但又便捷?應(yīng)該如何來勘查現(xiàn)場環(huán)境，以更好地部署WLANE?尤其是室外AP的部署，有沒有更好的解決方案？設(shè)計原則及思路本節(jié)內(nèi)容將主要講述在網(wǎng)絡(luò)設(shè)計的工作中應(yīng)該遵循的原則，以及結(jié)合實際情況規(guī)劃無線網(wǎng)絡(luò)方案。1. 設(shè)計原則無線網(wǎng)絡(luò)的設(shè)計應(yīng)遵循以下原則。1）前瞻性網(wǎng)絡(luò)的設(shè)計要有一定的前瞻性，采用先進(jìn)

5、的設(shè)備和技術(shù)手段，保證在一段時間內(nèi)不會隨著技術(shù)的發(fā)展而變更網(wǎng)絡(luò)的核心架構(gòu)和關(guān)鍵技術(shù)，并能滿足后期新技術(shù)擴(kuò)展的應(yīng)用。2）實用性網(wǎng)絡(luò)的設(shè)計也應(yīng)考慮項目的實際情況和用戶的實際需求，以免技術(shù)過于超前而造成投資的浪費。3）可靠性網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計是否合理?網(wǎng)絡(luò)設(shè)備的選型是否妥當(dāng)?工程施工的質(zhì)量是否規(guī)范等都會影響到網(wǎng)絡(luò)運行的可靠性，因此保證網(wǎng)絡(luò)的可靠性是網(wǎng)絡(luò)設(shè)計的重要原則，另外要求重要的設(shè)備要有一定冗余備份。4）開放性在設(shè)計過程中，一定要考慮所運用的技術(shù)標(biāo)準(zhǔn)和通信協(xié)議是否符合國際規(guī)范或工業(yè)標(biāo)準(zhǔn)，以確保新設(shè)計的網(wǎng)絡(luò)系統(tǒng)有良好的兼容性和擴(kuò)展性，無線局域網(wǎng)（WLAN）技術(shù)目前所遵循的就是IEEE802.11系列國際

6、標(biāo)準(zhǔn)。5）無線輻射根據(jù)中國國家無線電管理委員會的規(guī)定，在室內(nèi)部署無線網(wǎng)絡(luò)，其信號輻射不得超過100mW以避免2.4GHz和5GHz對人體的影響。在通常情況下，終端使用5mW左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。6）避免干擾無線局域網(wǎng)使用2.4GHz和5GHz頻段均為開放頻段，無須注冊即可使用，無線信號易受外界環(huán)境和其他信號的干擾，因此要考慮微波爐、其他大樓的無線系統(tǒng)設(shè)備、2.4GHz的無繩電話等可能造成的干擾。7）安全性無線網(wǎng)絡(luò)支持多種安全特性，采用集中認(rèn)證方式，對每個數(shù)據(jù)包進(jìn)行加密。通過對射頻的實時監(jiān)測，發(fā)現(xiàn)并定位惡意的AP。對惡意AP的掃描配合采用安全無線認(rèn)證協(xié)議，以解決AP和

7、無線之認(rèn)證協(xié)議間的相互信任問題。2. 設(shè)計思路面對前面的用戶需求、設(shè)計目標(biāo)及眾多的技術(shù)問題，結(jié)合WLA的設(shè)計原則，下面整理一下設(shè)計思路，為下一步的設(shè)計方案做好準(zhǔn)備。1）現(xiàn)場勘查在WLAN工程中，需要通過現(xiàn)場勘查的方式了解建筑物和周圍各種物質(zhì)的材質(zhì)，從而來確定WLAN設(shè)備的安裝位置。由于無線信號是在空氣中直線傳播的，無線電波傳輸、接收數(shù)據(jù)的能力及傳輸速度都受到周圍環(huán)境中各種物體的影響。無線信號每遇到一個障礙物，就會被削弱一部分;尤其是像澆注的鋼筋混凝土墻體、金屬、紙張和陶瓷等，對無線信號的影響都非常大。2）組網(wǎng)結(jié)構(gòu)將采用目前最流行的無線局域網(wǎng)組建的方式，即“SplicMAC架構(gòu)，主要采用LWAP

8、協(xié)議，使用“瘦”AP與WLAN控制器組網(wǎng)的方式，適用于香港總部WLAN組網(wǎng)。因為AP數(shù)量較多，原始的“胖”AP組網(wǎng)方式，管理難度高，工作量大，并且無法保證移動性強(qiáng)的實時數(shù)據(jù)流通信。但“胖”AP可以部署在小型WLAN中，如北京分公司W(wǎng)LAN。3) 無線標(biāo)準(zhǔn)WLANJ術(shù)主要是遵循IEEE802.11X系列標(biāo)準(zhǔn)，而目前國內(nèi)無線網(wǎng)絡(luò)設(shè)計和部署時主要采用支持IEEE802.11a/b/g標(biāo)準(zhǔn)的無線AP、控制器及無線終端等設(shè)備。符合IEEE802.11n標(biāo)準(zhǔn)(下一代高速無線局域網(wǎng)標(biāo)準(zhǔn))的設(shè)備現(xiàn)在已經(jīng)漸漸成熟，并走向市場，因此設(shè)計的時候也要考慮到無線網(wǎng)絡(luò)標(biāo)準(zhǔn)的發(fā)展和應(yīng)用。4) 故障管理鑒于香港總部WLAN流

9、量負(fù)載、信號盲區(qū)(設(shè)備故障導(dǎo)致)、信號干擾和惡意接入點等問題，我們可以采用自動射頻(AutomaticRF)技術(shù)，對周邊無線信號進(jìn)行自動監(jiān)測和掃描，以實現(xiàn)功率的自動分配，在無線AP設(shè)備的增加、減少或出現(xiàn)故障的時候，通過無線控制器(WLANController)實現(xiàn)對無線AP功率的自動調(diào)整，可以避免因單點故障造成的信號盲區(qū)，也可以避免因功率的增強(qiáng)而造成信號的沖突和干擾，最終實現(xiàn)各AP區(qū)域動態(tài)無縫的對接。另外，自動RF技術(shù)還可以對惡意信號及惡意接入點等干擾源進(jìn)行檢測、掃描、定位和驅(qū)離。同時借助自動RF技術(shù)實現(xiàn)動態(tài)信道(DynamicChannel)分配技術(shù)，避免相鄰AP點之間的信道重疊而導(dǎo)致信號沖

10、突。還可以通過RF監(jiān)測各AP的負(fù)載情況，以實現(xiàn)流量的負(fù)載均衡。5) 連續(xù)性和時延性鑒于對無線網(wǎng)絡(luò)中移動性和實時性較強(qiáng)數(shù)據(jù)流的傳輸連續(xù)性問題和時延性問題，可以采用無線漫游(WLANRoaming)技術(shù)，可以實現(xiàn)2層Roaming和3層Roaming,既可以在同一控制器域內(nèi)部實現(xiàn)不同AP之間的無縫漫游，也可以實現(xiàn)跨越到不同控制器域之間AP的Roaming,這樣就可以保證無線語音和數(shù)據(jù)網(wǎng)絡(luò)的實時暢通。6) 安全方面在WLAr安全方面，除了從網(wǎng)絡(luò)結(jié)構(gòu)、硬件設(shè)施、安全策略和RF檢測等管理端的技術(shù)手段以外，還需要對無線網(wǎng)絡(luò)的客戶終端實施安全認(rèn)證技術(shù)，通過安全認(rèn)證系統(tǒng)對接入端的網(wǎng)絡(luò)用戶進(jìn)行驗證、監(jiān)控、管理及

11、日志記錄等操作。7) 冗余配置硬件冗余，可以對無線控制器等核心設(shè)備提供一定的軟硬件冗余備份，對部分重要AP點位還可以雙線路備份。8) 服務(wù)質(zhì)量保障(QoS)QoS方面，實現(xiàn)的標(biāo)準(zhǔn)是IEEE802.11e，對實時性要求高的語音和視頻等多媒體流，在進(jìn)行數(shù)據(jù)傳輸?shù)臅r候，對數(shù)據(jù)進(jìn)行傳輸優(yōu)先級的分類，普通的數(shù)據(jù)流傳輸可以降低優(yōu)先級;而對于語音和視頻數(shù)據(jù)，則可以提高它們的優(yōu)先級。以上是對這個工程WLAr部署的設(shè)計思路。當(dāng)然，在實際的部署過程中，并不是三言兩語可以完成的，這個思路只是對一個整體框架的簡單規(guī)劃，而從這個簡單規(guī)劃中可以看到將會有很多的具體技術(shù)問題展現(xiàn)在設(shè)計師面前，期待解決。3. 網(wǎng)絡(luò)拓?fù)湟韵率且?/p>