WLAN覆蓋設(shè)計方案匯編

WLAN室內(nèi)覆蓋設(shè)計方案WLAN覆蓋設(shè)計方案編制日期：2016年6月WLAN覆蓋設(shè)計方案目錄目錄TOC\o"1-5"\h\z\o"CurrentDocument".工程概述 1\o"CurrentDocument"建設(shè)范圍和規(guī)模 1\o"CurrentDocument"本方案的建設(shè)目標(biāo) 1\o"CurrentDocument".設(shè)計思路 2\o"CurrentDocument"組網(wǎng)方式 2\o"CurrentDocument"管理方式 3\o"CurrentDocument"組網(wǎng)結(jié)構(gòu)圖 4\o"CurrentDocument"方案設(shè)計技術(shù)指標(biāo) 4設(shè)計指標(biāo) 4AP配置 4\o"CurrentDocument"接入交換機配置 4\o"CurrentDocument"天饋系統(tǒng)技術(shù)指標(biāo) 4方案分工界面 5專業(yè)分工界面 5\o"CurrentDocument"工程實施分工界面 5\o"CurrentDocument"覆蓋區(qū)域 5覆蓋原則 5覆蓋區(qū)域 6覆蓋效果 6\o"CurrentDocument"無線網(wǎng)絡(luò)規(guī)劃 6頻率規(guī)劃 6頻率復(fù)用 7WLAN覆蓋設(shè)計方案TOC\o"1-5"\h\z\o"CurrentDocument".設(shè)備配置及投資估算 8\o"CurrentDocument"投資費用組成 8\o"CurrentDocument".其他說明 10\o"CurrentDocument"設(shè)備對環(huán)境的要求 10\o"CurrentDocument"維護人員的編制 10\o"CurrentDocument"其他需說明的問題 10WLAN覆蓋設(shè)計方案.工程概述建設(shè)范圍和規(guī)模站點WLAN設(shè)計方案涉及宿舍樓、食堂、教學(xué)樓、實訓(xùn)基地及部分室外場所的WLAN無線信號覆蓋。經(jīng)度：114.50609緯度：36.5847本次設(shè)計為815個室內(nèi)AP結(jié)合1424面室內(nèi)天線對宿舍樓、食堂、教學(xué)樓、實訓(xùn)基地進行覆蓋，室內(nèi)AP結(jié)合6大功率板狀天線對室外公共場所覆蓋，保證覆蓋范圍內(nèi)WLAN信號場強在-80dbm以上。本方案的建設(shè)目標(biāo)（1）采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：無線局域網(wǎng)將主要支持802.11n\g\b標(biāo)準(zhǔn)以提供可供實際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)。（2）全面的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全等），以避免無線設(shè)備及軟件之間的不兼容性或網(wǎng)絡(luò)管理的混亂而導(dǎo)致的問題；（3）保證網(wǎng)絡(luò)訪問的安全性，支持用戶多種接入方式認證機制，包括：基于PPPoE、X、Portal、MAC等認證，支持外置的Portal服務(wù)器和外置的AAA服務(wù)器系統(tǒng);（4）安全、認證和管理要求為了阻止非授權(quán)用戶訪問無線網(wǎng)絡(luò)，以及防止對無線局域網(wǎng)數(shù)據(jù)流的非法偵聽，無線網(wǎng)絡(luò)要具有相應(yīng)的安全手段，主要包括：物理地址（MAC）過濾、服務(wù)區(qū)標(biāo)識符（SSID）匹配、AES加密，雙向認證等方式。（5）無線網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)要求：無線接入所需布設(shè)的AP通過接入設(shè)備接入到網(wǎng)中，在接入層提供相應(yīng)的接口給AP使用；（6）工程布線和安裝要求I室外部分：定位于較為開闊位置，將網(wǎng)線走PVC管敷設(shè)到位，AP及天線的主要安排方式采用壁掛和抱桿安裝的方式進行工程施工，不影響裝修的視覺效果；安裝時應(yīng)避免金屬、鏡子等阻礙物的阻擋。II供電部分：AP的供電可采用POE方式由接入的網(wǎng)絡(luò)設(shè)備進行供電。（7）產(chǎn)品能力要求：具有無委會型號核準(zhǔn)證;-1-WLAN覆蓋設(shè)計方案II 支持負載均衡；III漫游切換；IV支撐QOS能力。.設(shè)計思路組網(wǎng)方式無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。第一代無線局域網(wǎng)主要是采用FatAP（即“胖”AP），每一臺AP都要單獨進行配置，費時、費力、費成本；第二代無線局域網(wǎng)融入了無線網(wǎng)關(guān)功能但還是不能集中進行管理和配置，其管理性和安全性以及對有線網(wǎng)絡(luò)的依賴成為了第一代和第二代WLAN產(chǎn)品發(fā)展的瓶頸，由于這一代技術(shù)的AP儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙，Radiusclient的安全密碼（secret）等，而AP又是分散在建筑物中的各個位置，一旦AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量（IPsessions）增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。在這樣的環(huán)境下，基于無線交換機技術(shù)的第三代WLAN產(chǎn)品應(yīng)運而生。第三代無線局域網(wǎng)采用交換機和FITAP（即“瘦”AP）的架構(gòu)，對傳統(tǒng)WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的WLAN交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應(yīng)、無線安管、RF監(jiān)測、無縫漫游以及Qos，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。FATAP和FITAP比較如下表所示，可見FITAP現(xiàn)在和今后都會成為WLAN建設(shè)的主流方案，F(xiàn)itAP+AC的方式成為首選。-2-WLAN覆蓋設(shè)計方案棺*樓宇機北上妃工安粒區(qū)stCi棺*樓宇機北上妃工安粒區(qū)stCi期國綜上所述，本方案確定WLAN網(wǎng)絡(luò)，使用目前流行的FitAP+AC組網(wǎng)方式。管理方式無線控制器能夠自動設(shè)定FitAP的RF工作狀態(tài)，解決了在傳統(tǒng)無線網(wǎng)絡(luò)解決方案里面，難以確定復(fù)雜環(huán)境內(nèi)每一個AP的工作狀態(tài)的問題，無線控制器可以自動調(diào)節(jié)無線網(wǎng)上所有FitAP的頻道與功率參數(shù)以達到一個最優(yōu)性能的運行狀態(tài)。FitAP和無線控制器系統(tǒng)有非常強大的集中管理功能，所有的關(guān)于無線網(wǎng)絡(luò)的配置都可以通過配置無線控制器統(tǒng)一完成。如開通、管理、維護所有AP設(shè)備以及移動終端，包括無線電波頻譜、無線安全、接入認證、移動漫游以及接入用戶等所有功能。另外無線控制器還可以通過堆疊技術(shù)不斷進行升級，增加可以管理的FitAP的數(shù)量。在無線局域網(wǎng)系統(tǒng)投入運行后，網(wǎng)管人員更可通過RF管理模塊隨時監(jiān)測網(wǎng)內(nèi)的每個AP的無線電波實際的運行狀態(tài)，及時掌握每個AP的工作狀態(tài)和故障診斷，及時做出調(diào)整策略。FitAP放在網(wǎng)絡(luò)的最末端，通過壁掛天線實現(xiàn)對重要地區(qū)的無線覆蓋，F(xiàn)itAP通過五類線連接到就近接入交換機，接入交換機再通過百兆光纖連接到匯聚交換機，匯聚交換機通過千兆光纖連接到運營商機房的核心交換機，通過AC，實現(xiàn)用戶的認證與帶寬控制等。在接入層面的建設(shè)方案中，充分考慮利用現(xiàn)有的寬帶設(shè)備，因此考慮以本地網(wǎng)為單位集中設(shè)置AC，將AC旁掛在一個BAS下，其他BAS下的AP通過三層隧道終結(jié)在AC上。訪問控制用現(xiàn)有的BAS實現(xiàn)，對上的AAA系統(tǒng)由省公司集中在現(xiàn)有的系統(tǒng)上進行改造。-3-WLAN覆蓋設(shè)計方案組網(wǎng)結(jié)構(gòu)圖WLAN設(shè)計方案設(shè)備安裝圖、系統(tǒng)組網(wǎng)圖見附圖。見附件（CAD施工圖）方案設(shè)計技術(shù)指標(biāo)設(shè)計指標(biāo)1、覆蓋門限對有業(yè)務(wù)需求的樓層和區(qū)域進行覆蓋。目標(biāo)覆蓋區(qū)域內(nèi)90%以上的位置，接收信號電平三-75dBm。2、信號質(zhì)量目標(biāo)覆蓋區(qū)域內(nèi)95%以上位置，用戶終端接收到的下行信號信噪比SNR>10dB。3、數(shù)據(jù)傳輸速率在目標(biāo)覆蓋區(qū)域內(nèi)，對單用戶接入AP進行局域網(wǎng)測試，均要求下行峰值數(shù)據(jù)傳輸速率不低于4Mbit/s。AP配置WLAN網(wǎng)絡(luò)在進行多終端接入設(shè)計時，初期建議按照每個AP并發(fā)用戶數(shù)不超過25個。接入交換機配置匯聚交換機是邯鄲職業(yè)技術(shù)學(xué)院教學(xué)區(qū)WLAN覆蓋的核心部分，下掛接入交換機及AP設(shè)備，負責(zé)數(shù)據(jù)的匯聚和傳輸功能。每個AP占用的帶寬約為22M,根據(jù)以上數(shù)據(jù)的計算，匯聚交換機至城域網(wǎng)需配備千兆光纖網(wǎng)絡(luò)資源。接入交換機用來連接前端AP設(shè)備，依據(jù)站點的AP數(shù)量選擇8口、16口或者24口的POE交換機，從接入交換機至匯聚交換機需配備百兆光纖網(wǎng)絡(luò)資源。天饋系統(tǒng)技術(shù)指標(biāo)天饋系統(tǒng)所需實現(xiàn)的功能是將WLAN無線信號發(fā)射到用戶所在位置，并對室外進行無縫的WLAN無線信號覆蓋，能夠使用戶在移動過程中仍能夠保證WLAN信號的連接。WLAN工作頻率為2.4GHz-2.483GHz,室外天線口輸出功率為19dBm左右。天饋系統(tǒng)線路駐波比控制在1.2-1.5之間。-4-WLAN覆蓋設(shè)計方案方案分工界面專業(yè)分工界面(1)設(shè)備專業(yè)的分工本方案負責(zé)邯鄲職業(yè)技術(shù)學(xué)院WLAN匯聚交換機、無線控制器AC、網(wǎng)管主機、接入交換機、AP及發(fā)射天線。(2)線路專業(yè)的分工城域網(wǎng)與匯聚交換機的光纜線路連接及使用的設(shè)備;匯聚交換機與接入交換機的光纜線路連接及使用的設(shè)備。工程實施分工界面(1)施工方負責(zé)提供設(shè)備部分：室內(nèi)天線、室外天線、AP、接入交換機、匯聚交換機、無線控制器AC。線路部分：超五類線線纜：AP至接入交換機設(shè)備，核心交換機至無線控制器AC；電源線線纜：接電點至匯聚交換機和接入交換機。系統(tǒng)聯(lián)調(diào)：負責(zé)設(shè)備間的調(diào)試，及數(shù)據(jù)寫入。(2)線路負責(zé)提供接入交換機與匯聚交換機之間、匯聚交換機與運營商機房核心交換機之間的光纜鋪設(shè)及配套設(shè)備的安裝。(3)局方負責(zé)提供上層網(wǎng)絡(luò)資源及配套設(shè)備的安裝，運營商機房核心交換機的接口資源。覆蓋區(qū)域覆蓋原則在確定覆蓋區(qū)域時，按照邯鄲市運營商分公司規(guī)劃要求的覆蓋范圍，結(jié)合學(xué)院提供的人員分布情況。此外，考慮到以后可以將邯鄲職業(yè)技術(shù)學(xué)院WLAN覆蓋做成一個專有的品牌，因此要考慮選點覆蓋的一致性和普遍性，方便進行統(tǒng)一的廣告宣傳與市場推廣，使得用戶能夠形成清晰的關(guān)于該品牌的概念，從而追求市場規(guī)模效應(yīng)和投資效益最大化。-5-WLAN覆蓋設(shè)計方案覆蓋區(qū)域本方案進行WLAN覆蓋。覆蓋效果通過無線信號的鏈路損耗公式：Pr[dB]=Pt[dB]+Gt[dB]-Pl[dB]+Gr[dB]Pr[dB]：接收電平，Gt[dB]：發(fā)射天線增益，Pl[dB]：路徑損耗，Gr[dB]：接收天線增益路徑傳播損耗公式：PathLoss（dB）=46+10*2.76*lg15（m）D為傳播路徑，n為衰減因子（取2.76）通過以上公式得到距離15米天線的邊緣場強為-73dBm。無線網(wǎng)絡(luò)規(guī)劃頻率規(guī)劃目前針對WLAN來講，2.4G具有3個不重疊的信道，針對5.8G具有5個不重疊信道，但由于網(wǎng)絡(luò)用戶具有一定的不確定性，故網(wǎng)絡(luò)覆蓋時所需要的WLAN網(wǎng)絡(luò)空間都要進行2.4G與5.8G的頻率覆蓋，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，主要考慮2.4G與5.8G二個頻率的覆蓋設(shè)計，針對2.4G的頻率的信號衰減模型主要采用如下：PathLoss（dB）=46+10*n*LogD（m），而對于5.8G的信號衰減模型:PathLoss（dB）=32.4+20*lgf[MHz]+20*lgd[KM]+a*d[KM]，以上二信號衰減模型進行網(wǎng)絡(luò)的設(shè)計，到具體網(wǎng)絡(luò)實施時要進行工勘與優(yōu)化，而對于信道主要采用1、6、11三個信道交錯使用，具體的面覆蓋邏輯示意圖如下：圖1WLAN2.4G信道規(guī)劃示意圖-6-WLAN覆蓋設(shè)計方案頻率復(fù)用圖2無線覆蓋示意圖針對頻率復(fù)用的設(shè)計與實現(xiàn)主要側(cè)重于重疊區(qū)域，考慮到802.11技術(shù)中目前業(yè)界主要采用DCF的仲裁，這樣會導(dǎo)致從網(wǎng)絡(luò)實施的角度出發(fā)，沒有辦法做到像GSM、3G網(wǎng)絡(luò)的控制力度，從技術(shù)原理的角度出發(fā)，沒有辦法實現(xiàn)很好的頻率復(fù)用，只能被動做些負載均衡的功能。每個AP具有54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網(wǎng)絡(luò)側(cè)的負載功能進行實現(xiàn)一定程度的頻率復(fù)用功能，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復(fù)用的處理問題，因為目前都是DCF方式，而從只能結(jié)合業(yè)務(wù)目標(biāo)實現(xiàn)網(wǎng)絡(luò)覆蓋效果，具體網(wǎng)絡(luò)使用效果使用負載均衡功能進行實現(xiàn)。負載均衡的功能實現(xiàn)具體原理如下：根據(jù)負載均衡的配置確定負載均衡的模式、SSID、其他參與負載均衡的AP的標(biāo)識、用戶數(shù)或流量的閥值等進行一定的初始化；確定本AP的2個射頻模塊連接的STA用戶數(shù)量和流量；通過UDP協(xié)議以私有方式定時進行AP間通訊。先進行握手，成功后才進行數(shù)據(jù)的交換，獲取參與負載均衡的AP的負載信息。當(dāng)有STA要接入時，根據(jù)其工作頻率，比較本AP上該射頻下的負載和其他AP的指定SSID下的用戶數(shù)或流量，以及負載均衡的SSID綁定接口的速率集，決定STA能否接入。同時要注意到若用戶數(shù)已達到AP某個SSID的最大用戶數(shù)，則該AP的SSID不允許再接入STA；-7-

WLAN覆蓋設(shè)計方案.設(shè)備配置及投資估算投資費用組成本方案費用包含設(shè)備、主要材料費用，包含系統(tǒng)集成費，包含方案中涉及到的光纜地埋鋪設(shè)及配套設(shè)備的費用。設(shè)備材料清單部件編碼型號描述數(shù)量eSight（分支網(wǎng)，管）1eSight網(wǎng)管eSight軟件eSight平臺-專業(yè)版（含60節(jié)點License、Smart報表組件License）1eSightWLAN業(yè)務(wù)管理License-每管理2000AP1SLALicenseeSightSLA業(yè)務(wù)管理組件1USG9520份支出口防火墻）出口防火墻USG9520防火墻USG9520交流基本配置（含X3交流機箱,2*MPU,40G性能防火墻業(yè)務(wù)板，應(yīng)用安全業(yè)務(wù)處理子卡）1業(yè)務(wù)板卡母卡靈活插卡線路處理板（LPUF-101,四個子槽位）15端口萬兆板卡5端口10GBaseLAN/WAN-SFP+靈活插卡A（P101,1/2寬,占用兩個子槽位）124端口千兆板卡24端口100/1000Base-X-SFP靈活插卡（P101,1/2寬，占用兩個子槽位）1千兆多模光模塊光模塊-eSFP-GE-多模模塊(850nm,0.5km,LC)5萬兆多模光模塊光模塊-SFP+-10G-多模模塊(850nmQ3km,LC)2尾纖跳纖-LC/PC-LC/PC-多模-A1b-2mm-10m-PVC-橙色14LicenseIPS+AV+URL特征庫升級服務(wù)1年License1S12712（校園核心交換機）1核心交換機S12712S12712基本引擎交流組合配置（含一體化總裝機箱*1,MPUA主控板*2,SFUA交換網(wǎng)單元*3,,2200W交流電源*3,48端口百兆/千兆以太網(wǎng)光接口板（X1E,SFP）*1,基本軟件*1）1業(yè)務(wù)板卡8端口萬兆光接口和8端口百兆/千兆光接口和8端口十兆/百兆/千兆combo申,接口板（X1E,RJ45/SFP/SFP+）148端口百兆/千兆以太網(wǎng)光接口板（X1E,SFP）5無線控制器板卡WLANACU2無線接入控制板（含128AP控制資源）3AD9430DN-24(中心AP)1中心AP（接入POE交換機）AD9430DN-24AD9430DN-24主機(4GECombo口,24GE口)58千兆單模光模塊光模塊-eSFP-GE-單模模塊(1310nm,10km,LC)116R240D（射頻模塊）射頻模塊（無線AP）R240D寬帶網(wǎng)絡(luò)終端-R240D-5*RJ45,2*RJ11-11ac,2*2雙頻815AgileController-Campus(認證系統(tǒng))認證系統(tǒng)AgileController軟件AgileController-Campus物理軟件包（含接入控制功能、訪客管理功能）1接入控制License接入控制終端數(shù)-含10000個接入終端License1訪客管理License訪客管理功能-含管理1000個訪客賬號License1-8-

WLAN覆蓋設(shè)計方案部件編碼型號描述總數(shù)FusionCube6000-存儲節(jié)點(SCNA)V100R002分支站點02311CVFBC2M12HGSAXH6284U4存儲節(jié)點主機（2*CPU插槽,16*DIMM插槽，前出2*Riser卡,12*LFF）102311CQJBC1M29CPUX86series-FCLGA2011-2300MHz-1.8V-64bit-105000mW-HaswellEPXeonE5-2650v3-10Core-withheatsink206200176N00DDR401通用內(nèi)存-DDR4RDIMM-16GB-288pin-0.9ns-2133000KHz-1.2V-ECC-2Rank(1G*4bit)602311DBKBC2M01LFF通用硬盤-1000GB-SATA6.0Gb/s-7200rpm-3.5inch-64MB-熱插拔-內(nèi)置式-無線纜-3.5英寸拉手條602311DFBBC2M34LFF通用硬盤-300GB-SAS6Gb/s-10000rpm-2.5英寸-16MB或以上-熱插拔-內(nèi)置式-無線纜-服務(wù)器專用-3.5英寸拉手條203022CDEBC61ESMNSR130SAS/SATARAID卡,RAID0,1,10,1E,0Cache(LSI3008)103022TSCCN21ITGBSP210(I3502*GEPCIE標(biāo)準(zhǔn)網(wǎng)卡)103022UTKCN21ITGCSP212(I3504*GE標(biāo)準(zhǔn)網(wǎng)卡)102311FEACN21EEACJ600GES3000V2PCIESSD半高半長600G卡1FusionCube6000-存儲&管理節(jié)點。MCNA)V100R002分支站點02311CVFBC2M12HGSAXH6284U4存儲節(jié)點主機（2*CPU插槽,16*DIMM插槽，前出2*Riser卡,12*LFF）202311CQJBC1M29CPUX86series-FCLGA2011-2300MHz-1.8V-64bit-105000mW-HaswellEPXeonF5-2650v3-10Core-withheatsink406200176N00DDR401通用內(nèi)存-DDR4RDIMM-16GB-288pin-0.9ns-2133000KHz-1.2V-ECC-2Rank(1G*4bit)1202311DBKBC2M01LFF通用硬盤-1000GB-SATA6.0Gb/s-7200rpm-3.5inch-64MB-熱插拔-內(nèi)置式-無線纜-3.5英寸拉手條1202311DFCBC2M15LFF通用硬盤-600GB-SAS6.0Gb/s-10000rpm-2.5inch-16MB及以上-熱插拔-內(nèi)置式-無線纜-3.5inch拉手條403022CDEBC61ESMNSR130SAS/SATARAID卡,RAID0,1,10,1E,0Cache(LSI3008)203022TSCCN21ITGBSP210(I3502*GEPCIE標(biāo)準(zhǔn)網(wǎng)卡)203022UTKCN21ITGCSP212(I3504*GE標(biāo)準(zhǔn)網(wǎng)卡)202311FEACN21EEACJ600GES3000V2PCIESSD半高半長600G卡2FusionCube6000-機柜機箱套件V100R002分支站點21240142EGUIDER004U靜態(tài)滑軌套件102301043BC2K08BKPFX68004U機箱,4/4,4/8節(jié)點插槽,支持后IO板插槽,4電源插槽，無電源,5風(fēng)扇，帶附件包103022RHSBC21SMMAX6800機箱管理模塊102130985WEPW12K001200W白金交流電源模塊402311CXBBC2M01IORABC21IORA-PCIE8X后IO轉(zhuǎn)接板-Servers404070009C00SSTC03