小區(qū)WLAN無線覆蓋解決方案

小區(qū)無線局域網(wǎng)覆蓋解決方案一、概述：目前越來越多的小區(qū)開始建設(shè)一種更加方便、高效、移動(dòng)性更強(qiáng)的網(wǎng)絡(luò)來實(shí)現(xiàn)Internet接入，那就是目前成熟的無線WLAN覆蓋模式。很早之前的已建成小區(qū)，沒有固定的網(wǎng)絡(luò)布線，如果采取有線方式的話,布線難度比較大；設(shè)備、線路的可使用率低造成資源浪費(fèi)；針對(duì)筆記本、PAD、PAD等移動(dòng)接入設(shè)備有線網(wǎng)絡(luò)有很大的制約不能隨時(shí)、隨地接入;網(wǎng)絡(luò)管理人員的線路、設(shè)備維護(hù)量大，網(wǎng)絡(luò)問題不容易排查等.所以現(xiàn)在亟需使用無線覆蓋的方式來解決這些問題.無線局域網(wǎng)在很多應(yīng)用領(lǐng)域有獨(dú)特的優(yōu)勢(shì)：可移動(dòng)性，它提供了不受線纜限制的應(yīng)用，用戶可隨時(shí)上網(wǎng)；安裝容易,無須布線或減少布線，大大節(jié)約了建網(wǎng)時(shí)間；組網(wǎng)靈活，即插即用,網(wǎng)絡(luò)管理人員可以迅速將其加入到現(xiàn)有的網(wǎng)絡(luò)中，并在某種環(huán)境下運(yùn)行；成本低，特別適合于變化頻繁的工作場(chǎng)合。此外無線網(wǎng)絡(luò)相對(duì)來說比較安全，無線網(wǎng)絡(luò)是以空氣為介質(zhì)，傳輸?shù)男盘?hào)可以跨越很寬的頻段，而且于自然背景噪聲十分相似，這樣一來,就使得竊聽者用普通的方式難以偷聽到數(shù)據(jù).“加密”也是無線網(wǎng)絡(luò)必備的一環(huán)，能有效提高其安全性。所有無線網(wǎng)絡(luò)都可以設(shè)安全密碼,即使千方百計(jì)接收到數(shù)據(jù)，沒有密碼也很難打開數(shù)據(jù)。針對(duì)目前無線需求的增大，Bitwave針對(duì)不同小區(qū)環(huán)境、上網(wǎng)需求設(shè)計(jì)了幾種科學(xué)、先進(jìn)、易管理、可擴(kuò)展性都特別好的網(wǎng)絡(luò)建設(shè)方案,來滿足小區(qū)用戶不同的上網(wǎng)要求。有線無線接入對(duì)比：速率（實(shí)用性）抗干擾施工造價(jià)對(duì)運(yùn)營商的依賴性可靠性光纖高好難高極高高XDSL較高差易高極高一般無線擴(kuò)頻高好易一般無高DDN一般一般難高極高一般PSTN/ISDN低一般易低極高一般電力線載波低差一般一般差HFC較高差難高極高一般、項(xiàng)目需求：現(xiàn)有一個(gè)12棟，每棟16層的居民小區(qū)需要做使用無線覆蓋的方式做網(wǎng)絡(luò)改造,要求:用戶之間安全訪問隔離;無線用戶使用筆記本、手持終端（PDA、PAD、手機(jī)）接入該無線網(wǎng)絡(luò)；保證每一棟樓的無線覆蓋的信號(hào)效果；實(shí)現(xiàn)該無線接入用戶的可管理、可認(rèn)證、可監(jiān)控。三、 需求分析:1、無線接入點(diǎn)室內(nèi)分布：每一層需要放置兩個(gè)BWA601,分別位于每一層樓道的走廊兩端。BWA601外接室內(nèi)覆蓋天線用以保證樓道內(nèi)無盲區(qū)強(qiáng)信號(hào)覆蓋，多設(shè)備覆蓋是因?yàn)槭謾C(jī)、PDA、PAD等無線終端內(nèi)置無線天線的接收面和增益都比較小，功放功率比較低,所以中心設(shè)備要做到很強(qiáng)的信號(hào)強(qiáng)度才能保證正常連接上網(wǎng)。2、微波損耗計(jì)算方式:在辦公室環(huán)境，802o11b/g/n，2.4千兆赫，的近似衰減值：石膏板墻體：3dB玻璃幕墻與金屬框架：6dB煤渣砌塊墻體：4dB辦公室的窗戶：3dB金屬門：6dB磚墻+金屬門：12。4dB其他因素會(huì)影響2。4GHz的射頻信號(hào)范圍，包括混凝土纖維板墻，鋁墻板，管材和電線，微波爐和無繩電話.3、無線組網(wǎng)方法：因?yàn)樵撔^(qū)每一棟原有有線網(wǎng)絡(luò)，所以從機(jī)房通過豎井到每一層都有線路供無線BWA601接入使用，每一層的兩端各使用一根原有線路連接到BWA601,BWA601外接室內(nèi)覆蓋天線固定在墻壁之上，天線朝向走廊，室內(nèi)用戶通過反射、穿射的無線信號(hào)上網(wǎng)。無線網(wǎng)絡(luò)規(guī)劃：信道:奇數(shù)樓層兩個(gè)BWA601信道劃分為1和9信道;偶數(shù)樓層兩個(gè)BWA601信道劃分為3和11信道，最大化減少每一層和任意層之間的同頻干擾。SSID劃分：每一層的兩個(gè)AP的SSID（無線網(wǎng)絡(luò)標(biāo)示）按照“小區(qū)所屬單位名稱+所在樓層數(shù)+A"、”小區(qū)所屬單位名稱+所在樓層數(shù)+B”命名.Vlan劃分，固定上網(wǎng)用戶使用VLAN1,移動(dòng)上網(wǎng)用戶使用VLAN2,不同VLAN用戶通過不同的接入、認(rèn)證系統(tǒng)上網(wǎng)。無線傳輸模式:該無線網(wǎng)絡(luò)覆蓋采用的是目前國際最新的802.11n企業(yè)級(jí)無線接入基站，由于考慮到用戶的筆記本和手持終端支持的接入模式不統(tǒng)一，可能有的支持802.11n,也有支持802011g的，所以主設(shè)備的傳輸模式采用802011n和802011g兼容模式供用戶接入，保證每個(gè)用戶的正常接入上網(wǎng)加密方式：每一層的無線加密方式和密鑰可根據(jù)網(wǎng)絡(luò)管理人員當(dāng)?shù)鼐W(wǎng)絡(luò)環(huán)境和實(shí)際情況確定，由于用戶的流動(dòng)、移動(dòng)性比較強(qiáng)，建議加密但不綁定用戶終端設(shè)備MAC地址.設(shè)備供電：樓層內(nèi)所有的BWA601設(shè)備統(tǒng)一采用PoE網(wǎng)線供電方式，不需要單獨(dú)拉電源線供電,一定程度上節(jié)省人工開支和施工難度。機(jī)房及網(wǎng)絡(luò)管理:機(jī)房內(nèi)首先使用多口二層交換機(jī)，將樓內(nèi)的所有BWA601匯聚到一起，連接到硬件防火墻之后然后連接到一臺(tái)計(jì)費(fèi)認(rèn)證服務(wù)器中心再連接網(wǎng)管路由器上。固定上網(wǎng)的用戶使用Radius認(rèn)證服務(wù)器上網(wǎng)賬戶撥入認(rèn)證計(jì)費(fèi)計(jì)時(shí)，針對(duì)手持終端上網(wǎng)的用戶由于這些移動(dòng)設(shè)備無法實(shí)現(xiàn)撥號(hào)上網(wǎng)可以采取VLAN劃分的方式解決接入問題。無線網(wǎng)絡(luò)設(shè)計(jì)圖：如果每棟樓內(nèi)沒有現(xiàn)成的話可以使用其他網(wǎng)絡(luò)設(shè)計(jì)方案：1、室外覆蓋 AP獨(dú)立式覆蓋方式在2?3東樓的側(cè)邊架立支架并安裝獨(dú)立AP,每個(gè)覆蓋點(diǎn)線路到位，原地覆蓋。中心認(rèn)證、管理系統(tǒng)同上。2、室外覆蓋一-AP+WDS橋接覆蓋方式距離機(jī)房最近的一棟樓拉線到樓頂，安裝覆蓋設(shè)備的同時(shí)將寬帶數(shù)據(jù)橋接到遠(yuǎn)程有線線路無法到達(dá)的分覆蓋點(diǎn)。2、室外覆蓋——MESH網(wǎng)絡(luò)網(wǎng)絡(luò)覆蓋方式：如果樓于樓之間相鄰的距離比較近，每棟樓的用戶都比