WIFI覆蓋方案設(shè)計

..WIFI覆蓋方案目錄一、WIFI概述二、AP設(shè)備分類及組網(wǎng)方式1、WIFI設(shè)備實現(xiàn)方式分類2、WIFI設(shè)備應用環(huán)境分類3、應用模式三、WIFI覆蓋方案介紹四、本店增加點位圖一、WIFI概述WIFI的全稱是WirelessFidelity,又叫802.11b標準,是IEEE定義的一個無線網(wǎng)絡通信的工業(yè)標準。該技術(shù)使用的是2.4GHz附近的頻段,該頻段目前尚屬沒用許可的無線頻段。其主要特性為：速度快,可靠性高,組網(wǎng)的成本較低。WIFI作為蜂窩移動通信的補充,WiFi和3G應用的互補體現(xiàn)為兩種網(wǎng)絡技術(shù)在移動通信技術(shù)發(fā)展中將實現(xiàn)局部的融合,各自發(fā)揮優(yōu)勢、揚長避短,互補趨勢集中體現(xiàn)在以下幾個方面：1.語音和VoWIFI相對于滿足大話務量、多用戶數(shù)的3G技術(shù),基于IP技術(shù)的WIFI網(wǎng)絡更適合開展廣播式的語音業(yè)務〔PTT、多方會議、長途通話、廣告發(fā)布等。2.廣域覆蓋和區(qū)域覆蓋下的數(shù)據(jù)業(yè)務相對于3G技術(shù)覆蓋范圍大、快速移動時仍能保持144kbit的數(shù)據(jù)速率的特點,WIFI技術(shù)在特定區(qū)域內(nèi)滿足用戶高速數(shù)據(jù)傳輸?shù)男枨缶哂薪^對優(yōu)勢。3.無線信道資源的利用3G分配的頻率資源是有限的,而數(shù)據(jù)業(yè)務對信道的占用率極高,影響其同時接入的語音用戶數(shù)量。如果規(guī)劃特定區(qū)域〔比如商業(yè)中心人群密集區(qū)內(nèi)把數(shù)據(jù)業(yè)務轉(zhuǎn)移到WiFi/WiMAX的公共數(shù)據(jù)通道無疑將大大提高3G無線網(wǎng)絡資源利用率。二、AP設(shè)備分類及組網(wǎng)方式無線接入點<AP,AccessPoint>也稱無線網(wǎng)橋、無線網(wǎng)關(guān),稱為"瘦"AP。此無線設(shè)備的傳輸機制相當于有線網(wǎng)絡中的集線器,在無線局域網(wǎng)中不停地接收和傳送數(shù)據(jù);任何一臺裝有無線網(wǎng)卡的PC均可通過AP來分享有線局域網(wǎng)絡甚至廣域網(wǎng)絡的資源。理論上,當網(wǎng)絡中增加一個無線AP之后,即可成倍地擴展網(wǎng)絡覆蓋直徑;還可使網(wǎng)絡中容納更多的網(wǎng)絡設(shè)備。每個無線AP基本上都擁有一個以太網(wǎng)接口,用于實現(xiàn)無線與有線的連接。AP只保留物理鏈路層和MAC功能,提供可靠、高性能的射頻管理,包括802.11協(xié)議的無線連接；集中控制器AC集中所有的上層功能,包括安全、控制和管理等功能。"胖"AP,稱之為無線路由器。無線路由器與純AP不同,除無線接入功能外,一般具備WAN、LAN兩個接口,多支持DHCP服務器、DNS和MAC地址克隆,以及VPN接入、防火墻等安全功能。"胖"AP的特點是配置靈活、安裝簡單、性價比高。1、WIFI設(shè)備實現(xiàn)方式分類從WIFI設(shè)備的實現(xiàn)方式來看,WIFI設(shè)備可分為三類：橋接型WIFI設(shè)備、路由型WIFI設(shè)備、集中控制型WIFI設(shè)備。2、WIFI設(shè)備應用環(huán)境分類從WIFI設(shè)備的應用環(huán)境來看,WIFI設(shè)備可分為室內(nèi)型WIFI設(shè)備和室外型WIFI設(shè)備,依據(jù)應用方式和發(fā)射功率又可將這室內(nèi)型和室外型WIFI設(shè)備進一步作如下細分：1室內(nèi)型WIFI設(shè)備可細分為：●基于"胖"AP的室內(nèi)放裝型：用于沒有室內(nèi)分布式系統(tǒng)的樓內(nèi)WIFI覆蓋,或者只需要對樓內(nèi)局部進行覆蓋的場合,如某些酒店只需對大堂或會議廳覆蓋；●基于"胖"AP的室內(nèi)分布型：借助室內(nèi)分布式系統(tǒng),實現(xiàn)對室內(nèi)部分區(qū)域覆蓋；●基于"瘦"AP的室內(nèi)放裝型<需要AC配合工作>：當放裝型AP數(shù)目較多時,為了很好地管理和控制AP,滿足用戶室內(nèi)漫游切換需要,特別是WIFI用戶集中的場景,選擇瘦AP部署,配合AC組成一個大的WIFI接入子網(wǎng)；●基于"瘦"AP的室內(nèi)分布型<需要AC配合工作>：當樓層數(shù)目很多,需要部署很多室內(nèi)分布型AP的情況下,為了很好地管理和控制AP,選擇瘦AP,配合AC組成一個大的WIFI接入子網(wǎng)。2室外型WIFI設(shè)備可細分為：●基于"胖"AP的普通室外型：當需要對室外局部區(qū)域進行覆蓋,且安裝點具備豐富的有線資源條件時,選用這種類型；●基于"胖"AP的回傳室外型：當需要對室外進行小規(guī)模的多點覆蓋,且部分安裝點不具備資源情況下,選用無線回傳方式傳輸時,選用此類型；●基于"瘦"AP的普通室外型：當在室外較大區(qū)域內(nèi)進行覆蓋,需要多個AP部署時,選用此類型；●基于"瘦"AP的回傳室外型：當在室外采用"瘦"AP覆蓋時,在局部區(qū)域有線資源缺乏,需要采用無線回傳方式時,選用此類型?！袷彝釽IFIMesh設(shè)備：當室外進行大規(guī)模連續(xù)的熱區(qū)覆蓋,且覆蓋區(qū)域有線資源嚴重缺乏,選擇此類型。3、應用模式從WIFI設(shè)備的演進及設(shè)備的分類可知,由于WIFI應用的不斷拓展,使得WIFI設(shè)備從單一的設(shè)備形態(tài)發(fā)展到多種設(shè)備形態(tài),促進了WIFI技術(shù)不斷向前發(fā)展。如對于寫字樓,剛開始時只需對重要區(qū)域進行覆蓋,所需的AP數(shù)量較少,此時采用"胖"AP設(shè)備；經(jīng)過一段時間使用后,大家對WIFI的依賴和需求都增加了,需要對樓內(nèi)進行全覆蓋,此時需要部署大量的AP,此時選擇"瘦"AP架構(gòu),可以簡化網(wǎng)絡的管理和控制,提高網(wǎng)絡的服務質(zhì)量和安全；在WIFI業(yè)務應用從室內(nèi)延伸到室外公共場所時,如休閑廣場,需要應用室外型AP設(shè)備,在一些室外區(qū)域有線資源匱乏,或工程建設(shè)環(huán)境臨時性需要寬帶接入,敷設(shè)有線資源成本高和難度大情況下,就需使用具有室外回傳功能的AP或MeshAP。另外,對于不同形態(tài)的WIFI設(shè)備,很難斷定哪種設(shè)備形態(tài)最優(yōu),這需要視具體的應用環(huán)境來選用恰當?shù)腤IFI設(shè)備類型。如體育場館或會展中心,由于在有限的室內(nèi)區(qū)域,人流集中,WIFI業(yè)務需求量較大,此時應選擇集中控制型AC+AP架構(gòu),并降低各AP的發(fā)射功率,以減少每個AP的覆蓋面積,使每個AP接入的用戶數(shù)控制在一定的范圍內(nèi),以確保每個用戶都能得到一定的帶寬；"瘦"AP之間的協(xié)同工作,保證了用戶終端在漫游切換過程業(yè)務不中斷,保證用戶良好的業(yè)務體驗。在小型的咖啡吧,或會議室,只需一二個AP覆蓋時,可以選用"胖"AP部署,最好選用"胖"、"瘦"可轉(zhuǎn)換的AP設(shè)備,當這些熱點需要擴大成熱區(qū)覆蓋時,就可以自然地采用"瘦"AP部署,確保這些"胖"AP也能滿足將來"瘦"AP建設(shè)的需要?？傮w而言,集中控制型AC+AP架構(gòu),其最大的優(yōu)點在于管理簡單化,WIFI設(shè)備的網(wǎng)管平臺只需管理集中控制器AC,就可間接地管理到輕量級AP,這大大減輕后臺<如網(wǎng)管平臺>的壓力。當使用基于WAPI技術(shù)的WIFI網(wǎng)絡安全策略,當數(shù)字證書安裝在"胖"AP上,由于"胖"AP數(shù)量眾多,所發(fā)起的眾多的認證報文Session數(shù)會對認證服務器產(chǎn)生很大壓力；而采用"瘦"AP時,數(shù)字證書安裝在AC上,由于AC數(shù)量較少,因此AC發(fā)起的認證報文Session數(shù)大大少于"胖"AP發(fā)起的認證報文Session數(shù),因此大大減輕WAPI認證服務器的壓力；同時,"胖"AP是部署在公共場所,一般用戶都有可能接觸到AP設(shè)備,而AC設(shè)備是部署在機房,一般用戶不可能接觸到AC設(shè)備,AC作為統(tǒng)一的認證點,將安全的管理和控制集中,因此安裝在AC上的設(shè)備證書比安裝在"胖"AP設(shè)備上的數(shù)字證書更安全。鑒于本店實際情況,可選用tp-link無線路由器實現(xiàn)無線網(wǎng)絡漫游聯(lián)網(wǎng)。三、WIFI覆蓋方案介紹TP-link無線路由器無縫漫游及WDS橋接配置實例互聯(lián)網(wǎng)絡改造,原先的無線網(wǎng)需要增加無線覆蓋范圍,互聯(lián)網(wǎng)只能通過wlan完成,由于平面面積比較大,所以需要多個AP才能完全覆蓋,需要的效果是：工作人員攜帶筆記本可在本樓層范圍移動無線漫游,同時由于某些地方無互聯(lián)網(wǎng)網(wǎng)線覆蓋,需要單獨放置AP獲取其他AP信號并放大。網(wǎng)絡情況比較復雜,所有的AP同一個SSID,所有AP密鑰一致〔不是網(wǎng)管密碼,由于單位有專門的出口路由器,所有AP的wan口均不接設(shè)備。如圖：A配置如下：A的配置,為主路由器1#,IP地址我指定為10.222.41.1,配置DHCP開啟〔其他路由器均不開啟DHCP,無線部分設(shè)置如下,注意不開啟wds信道指定為11。無線安全設(shè)置：B的配置如下：B的配置,為主路由器2#,IP地址我指定為10.222.41.2,配置DHCP關(guān)閉,無線部分設(shè)置如下,注意不開啟wds信道指定為6<不和A路由器一樣。因為A,B都接入同層交換機,因此都為主路由器,為防止頻率干擾,信號選擇不同。C、D、E的配置：ip地址分別指定為10.222.41.3/4/5由于C和D都選擇從A獲取信號,因此信道選擇11和A一致,掃描后得到A的SSID和網(wǎng)卡MAC地址,E的配置如下：由于E選擇從B