廠房無線覆蓋系統(tǒng)設(shè)計方案

1、廠房無線覆蓋系統(tǒng)設(shè)計方案2008-08-22 20:41:16標(biāo)簽：無線網(wǎng)絡(luò)布線方案版權(quán)聲明：原創(chuàng)作品，如需轉(zhuǎn)載，請與作者聯(lián)系。否則將追究法律責(zé)任。項目概述無線局域網(wǎng)（WLAN技術(shù)于20世紀(jì)90年代逐步成熟并投入商 用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。 對比傳統(tǒng)的有線傳輸解決案，使用 WLA啊絡(luò)實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點： 1.簡易性：WLANR絡(luò)傳輸系統(tǒng)的安裝快速簡單，可極大的減少敷設(shè)管道及布 線等繁瑣工作；.靈活性：無線技術(shù)使得 WLAN設(shè)備可以靈活的進行安裝并調(diào)整位置，使無線 網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域；.綜合成本較低：一方面 WLAN網(wǎng)絡(luò)減少了布線

2、的費用，另一方面在需要頻繁 移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好保護已有投資。同時，由 于WLANfe術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆 自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部Intranet 相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相 關(guān)設(shè)備；.擴展能力強：WLANR絡(luò)系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容，可以十分容易地 從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)。項目現(xiàn)狀和需求分析空間跨距過大，而且許多數(shù)字化控制設(shè)備處于移動狀態(tài)，是目前大中型企業(yè)的廠房的普遍現(xiàn)狀。采用傳統(tǒng)的、固定的以太網(wǎng)布線手段，難以方便、經(jīng)濟、快捷的完成數(shù)控設(shè)備的信息控制和移動終端的接入。隨著無線網(wǎng)絡(luò)傳輸速率的不

3、斷提高，抗干擾能力的不斷增強，設(shè)備性價比的不斷提升，實現(xiàn)廠房內(nèi)、廠房間的設(shè)備互連與通訊，已經(jīng)具有切實的可行性。本項目建設(shè)中共4個18M*80M勺車間，每個車間約40個無線接入點，需要通過無線覆蓋實現(xiàn)DNC數(shù)控機床的聯(lián)網(wǎng)管理，每車間分別通過光纖與總部網(wǎng)絡(luò)互聯(lián)。本項目的具體需求是：.采用成熟可靠的WLANi術(shù)和產(chǎn)品完成四個生產(chǎn)車間的無線覆蓋.側(cè)重實際應(yīng)用，保證每車間不少于40個無線接入點的接入質(zhì)量.通過無線覆蓋完成總部到每車間 DNO控機床的聯(lián)網(wǎng)管理.采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用802.11系列標(biāo)準(zhǔn)，因此本項目 Wlan將主要支持802.11g （54M帶寬）標(biāo)準(zhǔn)以提供可供實際應(yīng)

4、用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)；安全、認證和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC過濾、服務(wù)區(qū)標(biāo)識符（SSID）匹配、有線等效保密（WEP、二層隔離、WP破持等；產(chǎn)品能力要求要求：I.具有無委會核準(zhǔn)證；產(chǎn)品支持AES WE助口密等安全標(biāo)準(zhǔn);漫游切換；支持較為復(fù)雜室內(nèi)環(huán)境下的可靠運行項目方案設(shè)計方案設(shè)計根據(jù)用戶當(dāng)前業(yè)務(wù)需求和未來業(yè)務(wù)發(fā)展?fàn)顩r，我們提出以下解決方 案：1）產(chǎn)品選型：方案一：采用H3C企業(yè)級FATFIT混合型AP WA 2220E-AG提供解決方案，WA2220EAO H3C.WA2200系列

5、產(chǎn)品中的增強型產(chǎn)品，主要面向倉庫、工廠車 間等對溫度、防塵等環(huán)境要求較高的應(yīng)用場景。具有較高的性價比。方案二：采用 H3C WA2210X-G APWA2210X.H3C.WA2200系列產(chǎn)品中的室外型產(chǎn)品，具有更高的高低溫、防潮、防水、防塵特性，提供光纖接口，可直接 由光纖接入，無需光電轉(zhuǎn)換設(shè)備，減少故障單點，提高網(wǎng)絡(luò)可靠性。2）本項目方案設(shè)計：結(jié)合現(xiàn)場實際環(huán)境，考慮無線接入點位較少，根據(jù)經(jīng)濟適 用性原則，本項目建議 WA2220E-AG采用FAT AP模式運行。當(dāng)日后廠房擴建、應(yīng)用豐富，AP點位增加后，WA2220E-AG可直接通過命令切換為FIT模 式，通過無線控制器+FIT AP為整網(wǎng)

6、WLAI備進行集中管理、統(tǒng)一配置，為用戶提供投資保護AP天線設(shè)計：由于本項目建設(shè)的 WLAIW絡(luò)主要用傳輸帶寬占用較小的控制信令，考慮到冗余性，建議采用全向吸頂天線進行無線網(wǎng)絡(luò)信號覆蓋。固定方式視具體環(huán)境決定。AP信道設(shè)計： 采用2.4G頻段的IEEE802.11g技術(shù)在國家無委規(guī)定的2.42.4835MHz頻段共計有13個載頻， 互不干擾頻段有3個如1、6、11#,因此本項目中相鄰AP通過將信道劃分為1、6、11錯開使用。AP供電模式設(shè)計： 本項目中如AP上連接的交換設(shè)備提供 PO跌電功 能，則在項目實施中無需提供獨立的設(shè)備電源；反之則需要在廠房為每AP設(shè)備敷設(shè)強電電源。AP點位覆蓋設(shè)計：根

7、據(jù)現(xiàn)場實際環(huán)境本項目中無線覆蓋方式為二種：AP室內(nèi)無障礙覆蓋：主要應(yīng)用于空間較大，覆蓋范圍內(nèi)無墻壁、立柱等障礙的廠房，此時主要信號進行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等 障礙物對隔壁空間的覆蓋。設(shè)計時主要考慮終端接入點位的數(shù)量見下圖以加工三車間為例加工三車間無線點位部署圖. L曾BN占上Mi 2卜 , Ab口靠 11 v-S ElWl 4 HlhfeM HIM11，Nl WAP室內(nèi)無障礙覆蓋：主要應(yīng)用于覆蓋范圍內(nèi)有墻壁、立柱等障礙的廠房，此時主要信號進行此空間內(nèi)覆蓋，需要考慮到穿越墻壁、地板等障礙物后信號的衰減。設(shè)計時不僅需要考慮終端接入點位的數(shù)量，還需要考慮 信號的覆蓋強度。見下圖以

8、加工五車間為例加一匚五車間無線AP點位部署圖|3）工程布線和安裝要求：I.室內(nèi)部分：定好較為開闊位置，將網(wǎng)線和電源線走暗線敷設(shè)到位;可利用設(shè)備本身自帶的安裝附件進行安裝；如果需要遮蔽，則需要定制非金屬安裝盒；如果是掛在天花板上，則根據(jù)天花板的情況而 定，若天花板是非金屬結(jié)構(gòu)，可以固定在天花板內(nèi)。安裝過程中應(yīng) 充分考慮防盜問題II.供電部分：AP的供電可采用POEf式由接入的網(wǎng)絡(luò)設(shè)備進行供電或本地供電，視具體環(huán)境確定。方案優(yōu)點本項目中我們采用先進成熟，穩(wěn)定、可用性強的硬件產(chǎn)品，項目完成 后具備以下特點：1.投資保護H3C WA 2220E-AG AP為FATFIT混合型AP,當(dāng)用戶無線網(wǎng)絡(luò)規(guī)模起

9、 步階段可以采FAT模式獨立工作運行，當(dāng)網(wǎng)絡(luò)規(guī)模擴大以后，可以通過簡單的 命令將AP切換成FIT模式結(jié)合無線控制器運行，提高網(wǎng)絡(luò)安全性和可管理 性，降低維護難度。這種保護客戶已有投資的升級方法，可以大大減少網(wǎng)絡(luò)開 級和部署的成本。2.二層漫游無線設(shè)備可支持二層漫游，并支持快速漫游，漫游切換時間小于50ms滿足對切換時間要求最苛刻的語音業(yè)務(wù)。3.支持虛擬.APFIT AP 支持多SSID實現(xiàn)虛擬AP特性，每個SSID可對應(yīng)不同的 VLAN從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認證方式。該特性使 管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。4.豐富的RF管理和安全RF管理功

10、能，可以使得無線網(wǎng)絡(luò)的布網(wǎng)靈活性大大增強，網(wǎng)絡(luò)的可 維護性得到很大的提高。AP的功率調(diào)整和信道切換是網(wǎng)絡(luò)部署和調(diào)試時不可缺 少的重要手段，信道和功率還需要按照國家代碼自動設(shè)置，H3C無線控制器的RF管理功能使得網(wǎng)絡(luò)部署非常簡單。RSSI/SNR的不斷更新，更是讓系統(tǒng)可以 適時了解每一個無線用戶所處電磁環(huán)境的好壞、離 AP的距離，從而可以采取 相應(yīng)的策略來提升網(wǎng)絡(luò)可用性。5.IPv6H3C無線控制器實現(xiàn)了 IPv4/IPv6 雙協(xié)議棧。AP和無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，從而使組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展 的需要，保護用戶投資。6.完善的.QoS.無線控制器基于H3C公司最新

11、的Comware V5平臺開發(fā)，不但對Diff-Serv 標(biāo)準(zhǔn)進行了完善，同時還增加了對IPv6協(xié)議的QoS支持。QoSDiff-Serv 模型中主要包括流分類、流量監(jiān)管(Policing )、隊列管理、隊列 調(diào)度(Scheduling )等，完整實現(xiàn)了標(biāo)準(zhǔn)中定義的 EF、AF1AF4 BE等六組PHB及業(yè)務(wù)，可為用戶提供具有不同服務(wù)質(zhì)量等級的服務(wù)保證，真正成為同時承載數(shù)據(jù)、語音和視頻業(yè)務(wù)的綜合網(wǎng)絡(luò)。7.支持硬件加解密FIT AP采用了業(yè)界先進的無線芯片， 支持WEP/TKIP/AE野硬件 加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。方案配置本次項目方案產(chǎn)品選型具體配置如下表所示:產(chǎn)品名禰產(chǎn)品

12、型號產(chǎn)品描述數(shù)量備注吸口天續(xù)2.-1GTQJ-SASDO, 2500-3聿向大造一心1、好。1；：1。飛00g一比31，4-360DEG-501-0r-N(F)-Q10無城接入: FETA?無線建接饋線丁心發(fā)0E-金。CAB-RF-1. 53aii-(NHGfi+SMA)裝配組件T3C U.A222OE-AO0TPA21 ITK4P- L北后：沌網(wǎng)中可.，./，小/式冷片5“，射題電婚-l/affi+OoEiTSO直公-(C0AX-RG6切反樹性SM4互姆10方案產(chǎn)品技術(shù)資料H3C WA2200系列無線接入點WA2200系列無線產(chǎn)品是杭州華三通信技術(shù)有限公司(H3c自主研發(fā)的雙頻多模系列無線接

13、入點，可廣泛應(yīng)用于各種向用戶提供WLANg入的無線網(wǎng) 絡(luò)；WA210原列產(chǎn)品屬于瘦AP (Fit AP )需要與無線控制器系列產(chǎn)品配套使 用；WA2200系列支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以 通過命令行靈活地在Fat和Fit兩種工作模式中切換。 WA2200系列產(chǎn)品作為 瘦AP (Fit AP )時，需要與無線控制器系列產(chǎn)品配套使用；作為胖 AP (Fat AP)時，可以獨立進行組網(wǎng)。 WA2200C列產(chǎn)品支持Fat/Fit兩種工作模式的特 性，有利于將客戶的 WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從 而很好地 保護用戶的投資。產(chǎn)品特點. 支持虛擬APWA2100?

14、口 WA220原列產(chǎn)品支持多SSID實現(xiàn)虛擬AP特性， 每個SSID 可對應(yīng)不同的VLAN從而對于每一個SSID可以實現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認證方 式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策 略。.支持“零配置”特性傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)中的每一個AP進行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理人員往往要配置上百個AP,配置工作量巨大，且易于出錯。而采用 H3C WA2100IE WA2200乍為Fit AP配合無線控制 器的進行組網(wǎng)時，網(wǎng)絡(luò)維護人員只需要在無線控制器上對業(yè)務(wù)屬性和物理屬性 相似的AP建立配置模版，這樣AP在啟動時可以從無線控制器動態(tài)獲取配

15、置文 件，AP側(cè)可 不做任何配置，只需上電即可正常工作，該特性極大方便了用戶 的使用，也降低了設(shè)備的維護成本。另外，由于 AP本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取,保證了網(wǎng)絡(luò)的安全AP支持啟動后自動獲取IP地址、自動獲取無線控制器的工作列表并自動和無線控制器建立 關(guān)聯(lián)，真正做到了零配置，免維護，極大地減輕了網(wǎng)絡(luò)管理人員在部署網(wǎng)絡(luò)階 段的維護工作量。.支持集中管理WA2100或WA220祚為Fit AP和無線控制器配合組網(wǎng)，大部分管理報 文和數(shù)據(jù)報文都需要經(jīng)過無線控制器的統(tǒng)一處理。在無線控制器端，通過 CAPWAP議控制網(wǎng)絡(luò)中所有的Fit AP ,所有設(shè)備的狀態(tài)都一目了然

16、。較之傳統(tǒng) 的Fat AP,無線控制器加Fit AP的應(yīng)用模式極大地方便了系統(tǒng)管理員管理整 個網(wǎng)絡(luò)。.支持版本自動升級WA2100?口 WA2200T以和網(wǎng)絡(luò)內(nèi)的無線控制器自動取得關(guān)聯(lián)，并下載最 新的軟件版本到AP設(shè)備。所有的這些操作都是自動完成的，不需要人工干預(yù)， 減少了網(wǎng)絡(luò)維護的工作量。這個特性對于大型網(wǎng)絡(luò)尤其重要。.支持豐富的認證方式WA210( WA220原列產(chǎn)品配合H3c自主研發(fā)的無線控制器系列產(chǎn)品，可實現(xiàn) 802.1x認證、PSK認證、MAC Portal、WAP等多種認證方式。WA2200乍為 Fat AP時支持802.1x認證、PSK認證、MACI證等多種認證方式，認證方式的

17、多樣性保證了應(yīng)用的靈活性。.支持硬件加解密WA210訴口 WA220原列產(chǎn)品采用了業(yè)界先進的無線芯片，支持 WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。.支持密鑰動態(tài)協(xié)商和更新WA210( WA220原列產(chǎn)品，在采用TKIP或AE&1口密算法時，相應(yīng)的密鑰均是 由動態(tài)協(xié)商而來，且可以在使用一定的時長或加密數(shù)據(jù)幀后，進行動態(tài)更新。這使得非法無線用戶的竊聽企圖難以得逞。.支持中國標(biāo)準(zhǔn) WAPI (無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu))WA2100?口 WA220原列產(chǎn)品，除了支持802.11i和WPA1國際標(biāo)準(zhǔn)外，配合無線控制器還支持中國無線局域網(wǎng)國家標(biāo)準(zhǔn)GB15629.11

18、-2003中提出的、安全等級更高的WAPI. 支持IPv6特性WA210( WA2200K列產(chǎn)品實現(xiàn)了 IPv4/IPv6 雙協(xié)議棧，與無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，使得組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護用戶投資。WA2110-A他也支持無線用戶采用IPv6接入網(wǎng)絡(luò)。. 支持EADS線接入端點準(zhǔn)入防御(EAD Endpoint Admission Defense ) 解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，嚴格控制終端用戶的網(wǎng)絡(luò)

19、使用行為，有效地加強了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管 理工具和手段。H3C WA2100O WA2200C歹產(chǎn)品支持無線用戶的EAD8入，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶 端進行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng) 的安全策略之后才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。.支持智能的負載均衡WA210（ WA220原列無線接入點支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) AP的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可

20、供用戶接入，如果有則AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的AP,但如果無線用戶不在AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。H3償司創(chuàng)新性地支持智能負載土衡技術(shù)，保證只對處于 AP覆蓋重疊區(qū)的無線用戶才啟動 AP負載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最大限度的提高了無線網(wǎng)絡(luò)容量。.支持用戶隔離策略WA210卸WA2200K列無線接入點支持無線用戶之間的隔離。當(dāng)啟用了此功能后，兩個無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運營商可強制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進行計費或更安全的認證，實現(xiàn)所謂的熱點應(yīng)用。.高可

21、靠性的業(yè)務(wù)設(shè)計WA2100W WA2200（工作于Fit AP模式時）系列無線接入點Bootware軟件支持CAPWAP性，可以與無線控制器進行交互完成應(yīng)用程序的加載。支持此特性，在本地應(yīng)用程序損壞或下載了非法應(yīng)用程序的情況下，WA210（ WA22000然可以通過無線控制器遠程加載合法的應(yīng)用程序，恢復(fù)其正常工作。WA210的 WA2200（工作于Fit AP模式時）系列無線接入點，僅受無線控制器的管理，WA210的 WA220即身不對外提供CLI、telnet或SNMPt理接口，保證了設(shè)備本身的安全。 WA210M WA2200（工作于Fit AP模式時）系列無線 接入點，可同時與多臺無線控制器之間建立 CAPWAP道連接，多條隧道相互備 份，保證了在一臺無線控制器出現(xiàn)故障后， WA22000然可以被其它無線控制器 所管理。除以上特點,WA220原列還支持以下功能：.支持為無線客戶端動態(tài)分配IPWA2200r作于Fat AP模式時，可以配置工作為 DHCP server,為接入的無線客 戶端動態(tài)分配IP地址，此功能使網(wǎng)絡(luò)管理者省卻了規(guī)劃靜態(tài)地址的煩惱。. 支持PPPo珞戶端WA2200X作于Fat AP模式時，可以配置工作為 PPPoE client ,能主 動、與遠端的