某集團(tuán)華為無線覆蓋方案設(shè)計(jì)

1、-. z.*集團(tuán)華為無線覆蓋方案設(shè)計(jì) 目 錄1 概述 32 *集團(tuán) WLAN網(wǎng)絡(luò)設(shè)計(jì)方案2.1 網(wǎng)絡(luò)設(shè)計(jì)原則 2.2 無線信號(hào)質(zhì)量分析2.3 無線網(wǎng)絡(luò)總體架構(gòu)2.4 無線設(shè)計(jì)2.5 SSID規(guī)劃2.6 無線平安性設(shè)計(jì)2.6.1 WLAN終端認(rèn)證2.6.2 用戶身份驗(yàn)證2.6.3 組網(wǎng)保護(hù)2.6.4 接入平安方案2.7 移動(dòng)漫游設(shè)計(jì)3 華為WLAN解決方案的優(yōu)勢(shì)4 華為WLAN設(shè)備關(guān)鍵特性4.1 華為AP介紹4.2 華為 AC介紹1、概述無線局域網(wǎng)WLAN技術(shù)于20世紀(jì)90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在*些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。無線局域網(wǎng)具有以下顯著特點(diǎn)：簡易性：

2、WLAN網(wǎng)橋傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布線等繁瑣工作；靈活性：無線技術(shù)使得WLAN設(shè)備可以靈活的進(jìn)展安裝并調(diào)整位置，使無線網(wǎng)絡(luò)到達(dá)有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；綜合本錢較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費(fèi)用，另一方面在需要頻繁移動(dòng)和變化的動(dòng)態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護(hù)已有投資。同時(shí)，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、部Intranet相連，從體系構(gòu)造上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；擴(kuò)展能力強(qiáng)：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)錁?gòu)造及平滑擴(kuò)容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴(kuò)展為中等容量傳輸系統(tǒng)；2、*集團(tuán) WLAN

3、網(wǎng)絡(luò)設(shè)計(jì)方案2.1 網(wǎng)絡(luò)設(shè)計(jì)原則此次無線局域網(wǎng)建立有以下需求：1.利用無線網(wǎng)技術(shù)實(shí)現(xiàn)無線覆蓋，使員工能夠隨時(shí)隨地、方便高效地訪問Internet。2.實(shí)現(xiàn)無線上網(wǎng)用戶的認(rèn)證，銷戶，監(jiān)控等功能。3.對(duì)于無線AP設(shè)備實(shí)施統(tǒng)一管理和監(jiān)控。4.無線網(wǎng)絡(luò)的部署需要考慮簡單方便，天線需要采取比擬友好的設(shè)計(jì)，不能讓用戶感受到壓力。5.關(guān)注平安性，無線用戶之間彼此隔離，防止ARP攻擊，并限制上網(wǎng)流量。6.無線AP全部采用POE交換機(jī)供電。2.2 無線信號(hào)質(zhì)量分析下列圖為WLAN信道分配情況，在2.4GHz-2.4835GHz圍共13個(gè)相鄰子信道，一般不相干擾的復(fù)用信道組合為1，6，11或1，7，13 下表中表

4、達(dá)的是三種頻率間隔情況下，隨著兩AP間距的變化，終端連接信號(hào)質(zhì)量及吞吐量的變化。顏色代表適配卡配置軟件中，檢視連接信號(hào)質(zhì)量窗口顯示的顏色。表格中數(shù)值表示吞吐量，單位為kbytes/s。在多用戶情況下，實(shí)際情況會(huì)更差些。上述數(shù)據(jù)僅供參考，實(shí)際網(wǎng)絡(luò)需根據(jù)測(cè)試結(jié)果確定。2.3 無線網(wǎng)絡(luò)總體架構(gòu)1. 采用AC6605-26-PWR作為本次無線覆蓋工程的無線控制器2. 采用AP3010DN-AGN作為本次無線覆蓋的室無線接入點(diǎn). 3. 采用S2700-9TP-PWR-EI作為POE接入交換機(jī)4. 采用S5700-28C-SI作為無線網(wǎng)絡(luò)的核心交換機(jī)5采用USG2210作為網(wǎng)絡(luò)防火墻接入internet.

5、整體拓?fù)鋱D如下 我們?cè)O(shè)計(jì)采用PoE供電方式，由S2700為華為的無線AP進(jìn)展供電，以超五類網(wǎng)線互聯(lián)，最后通過樓層接入交換機(jī)連接入核心交換機(jī)，無線控制器與核心交換機(jī)互聯(lián)，無線控制器通過管理VLAN管理無線AP，最后通過防火墻連接Internet。這樣整個(gè)無線網(wǎng)可以實(shí)施靈活的無線劃分。2.4 無線設(shè)計(jì)根據(jù)無線網(wǎng)絡(luò)需求及實(shí)地的測(cè)試堪察，并結(jié)合以往的工程經(jīng)歷，對(duì)無線網(wǎng)絡(luò)做出以下規(guī)劃：3層布點(diǎn)： 6層布點(diǎn)： 7層布點(diǎn)：設(shè)備清單： 序號(hào)型號(hào)產(chǎn)品名稱數(shù)量單價(jià) 合計(jì) 設(shè)備單價(jià)一、防火墻1USG2210USG2210 交流主機(jī)-含HS通用平安平臺(tái)軟件1二、核心交換機(jī)1S5700S-28P-LI-ACS5700S

6、-28P-LI-AC主機(jī)(24千兆R(shí)J45,4千兆SFP,交流供電)12LS5M100PWA00交流電源模塊組件23eSFP-GE-S*-MM850光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC24ST-LC千兆多模光纖跳線，3米25LC-LC千兆多模光纖跳線，3米1三、接入核心交換機(jī)1S2700-9TP-PWR-EIS2700-9TP-PWR-EI主機(jī)(8百兆R(shí)J45,1千兆bo,PoE,交流供電)32eSFP-GE-S*-MM850光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC23ST-LC千兆多模光纖跳線，3米24LC-LC千兆多模光纖跳線，3米1四、無線AC1AC6605-26-PWRAC6605-26-PWR-64AP組合配置(含AC6605-26-PWR主機(jī))12ES0W2PSA0150150W 交流電源模塊13L-AC6605-16APAC6605無線接入控制器AP資源授權(quán)(16 AP)1五、無線AP1AP3010DN-AGNAP3010DN-AGN組合配置(11n,室普通型,2*2單頻,置天線,50mW,)13六、SI效勞1調(diào)試費(fèi)SI人工1