小區(qū)無線網(wǎng)絡覆蓋方案樣本

XXX社區(qū)無線網(wǎng)絡覆蓋組網(wǎng)技術方案書深圳市藍宇網(wǎng)絡技術有限公司地址：深圳市福田區(qū)華強北路寶華大廈A座16層電話：傳真：手機：QQ：目錄TOC\o"1-3"\h\z1 無線網(wǎng)絡方案設計及實行方案 31.1 網(wǎng)絡設計原則 31.2 無線局域網(wǎng)絡技術 41.2.1 無線局域網(wǎng)頻道分派與調制技術 41.2.2 無線局域網(wǎng)幾種重要工作過程 61.2.3 影響無線局域網(wǎng)性能因素 71.2.4 無線局域網(wǎng)絡安全性 71.3 覆蓋考慮 81.4 無線鏈路計算 92 皇崗社區(qū)無線局域網(wǎng)背景簡介 102.1 無線網(wǎng)絡實行目 102.2 無線網(wǎng)絡需求分析 102.2.1 應用需求 102.2.2 功能需求 112.2.3 方案選型 113 無線組網(wǎng)詳細設計方案 123.1 臺灣神腦無線網(wǎng)絡產品優(yōu)勢及特點 123.2 方案總體網(wǎng)絡設計 133.2.1 無線覆蓋原理 143.2.2 網(wǎng)絡拓撲圖 153.2.3 機房網(wǎng)絡設計 153.2.4 方案詳細描述 163.2.5 AP簡介 錯誤！未定義書簽。4 設備清單及報價 174.1 方案一設備清單及報價 17前言隨著802.11a/b/g/n成為工業(yè)原則，因特網(wǎng)日益普及，以及移動終端不斷增長，人們對移動今天，無線局域網(wǎng)應用范疇已經非常廣泛，如果將其應用劃分為室內和室外話，室內應用涉及大型辦公室、車間、智能倉庫、暫時辦公室、會議室、證券市場、體育館、會展中心、酒店、飛機場、醫(yī)院、酒吧、咖啡屋等；室外應用涉及都市建筑群間通信、學校校園網(wǎng)絡、工礦公司廠區(qū)自動化控制與管理網(wǎng)絡、銀行金融證券城區(qū)網(wǎng)、稅務、礦山、水利、油田、港口、碼頭、江河湖壩區(qū)、野外勘測實驗、軍事流動網(wǎng)、公安流動網(wǎng)等?？梢灶A見，憑借無線接入技術自身具備應用靈活、安裝速度快、建設周期短等優(yōu)勢，以及地理應用環(huán)境無限制特性，WLAN必將作為一種高速無線數(shù)據(jù)接入手段與有線網(wǎng)絡一起，構成靈活、高效、完善寬帶網(wǎng)絡。無線網(wǎng)絡方案設計及實行方案網(wǎng)絡設計原則依照802.11a/b/g/n一〉先進性原則采用先進設計思想，選用先進網(wǎng)絡設備，使網(wǎng)絡在此后一定期期內保持技術上先進性。二〉開放性原則網(wǎng)絡設計及網(wǎng)絡設備選型遵從國際原則及工業(yè)原則，使網(wǎng)絡具備開放性和兼容性。三〉可伸展性原則網(wǎng)絡設計在充分考慮當前狀況同步，必要考慮到此后較長時期內業(yè)務發(fā)展需要，留有充分升級和擴充也許性。四〉安全性原則網(wǎng)絡系統(tǒng)設計必要貫徹安全性原則，以防止來自網(wǎng)絡內部和外部各種破壞。五〉可靠性原則網(wǎng)絡系統(tǒng)設計必要貫徹可靠性原則，使網(wǎng)絡系統(tǒng)具備很高可用性。六〉可管理性原則網(wǎng)絡系統(tǒng)應具備良好可管理性，使得網(wǎng)絡管理人員能以便及時地掌握諸如網(wǎng)絡拓撲構造、網(wǎng)絡性能記錄、網(wǎng)絡故障等信息，能簡便地對網(wǎng)絡進行配備和調節(jié)，保證網(wǎng)絡工作在良好狀態(tài)。無線局域網(wǎng)絡技術無線局域網(wǎng)頻道分派與調制技術OFDM是無線局域網(wǎng)802.11g采用技術，可在2.4G13個子頻道分派如下圖：在各種頻道同步工作狀況下，為保證頻道之間不互相干擾，原則規(guī)定兩個頻道中頻間隔不能低于25MHz。802.11g設備提供3個不重疊頻道同步工作，在工程覆蓋運用中，為了減少互相之間干擾，相鄰AP需要選取不同信道。無線局域網(wǎng)拓撲構造無線局域網(wǎng)組網(wǎng)分兩種拓撲構造：對等網(wǎng)絡和構造化網(wǎng)絡。對等網(wǎng)絡也成Ad-hoc網(wǎng)絡，它覆蓋服務區(qū)稱獨立基本服務區(qū)。對等網(wǎng)絡用于一臺無線工作站和另一臺或多臺其她無線工作站直接通訊，該網(wǎng)絡無法接入有線網(wǎng)絡中，只能獨立使用。對等網(wǎng)絡中一種節(jié)點必須能同步“看”到網(wǎng)絡中其她節(jié)點，否則就以為網(wǎng)絡中斷，因而對等網(wǎng)絡只能用于少數(shù)顧客組網(wǎng)環(huán)境，例如4至8個顧客，并且她們離得足夠近。構造化網(wǎng)絡由無線訪問點（AP）、無線工作站（STA）以及分布式系統(tǒng)（DSS）構成，覆蓋區(qū)域分基本服務區(qū)（BSS）和擴展服務區(qū)（ESS）。無線訪問點也稱無線hub，用于在無線STA和有線網(wǎng)絡之間接受、緩存和轉發(fā)數(shù)據(jù)。無線訪問點普通可以覆蓋幾十至幾百顧客，覆蓋半徑達幾百米。基本服務區(qū)由一種無線訪問點以及與其關聯(lián)（associate）無線工作站構成，在任何時候，任何無線工作站都與該無線訪問點關聯(lián)。換句話說，一種無線訪問點所覆蓋微蜂窩區(qū)域就是基本服務區(qū)。無線工作站與無線訪問點關聯(lián)采用AP基本服務區(qū)標示符（BSSID），在802.11b中，BSSID是APMAC地址。擴展服務區(qū)是指由各種AP以及連接它們分布式系統(tǒng)構成構造化網(wǎng)絡，所有AP必須共享同一種擴展服務區(qū)標示符（ESSID），也可以說擴展服務區(qū)ESS中包括各種BSS。分布式系統(tǒng)在802.11原則中并沒有定義，但是當前大都是指以太網(wǎng)。擴展服務區(qū)是一種Layer2網(wǎng)絡構造，對于高層合同例如IP來說，它是一種子網(wǎng)。無線局域網(wǎng)幾種重要工作過程掃頻：STA在加入服務區(qū)之前要查找哪個頻道有數(shù)據(jù)信號，分積極和被動兩種方式。積極掃頻是指STA啟動或關聯(lián)成功后掃描所有頻道；一次掃描中，STA采用一組頻道做為掃描范疇，如果發(fā)現(xiàn)某個頻道空閑，就廣播帶有ESSID探測信號；AP依照該信號做響應。被動掃頻是指AP每100毫秒向外傳送燈塔信號，涉及用于STA同步時間戳，支持速率以及其他信息，STA接受到燈塔信號后啟動關聯(lián)過程。關聯(lián)（Associate）：用于建立無線訪問點和無線工作站之間映射關系，事實上是把無線變成有線網(wǎng)連線。分布式系統(tǒng)將該映射關系分發(fā)給擴展服務區(qū)中所有AP。一種無線工作站同步只能與一種AP關聯(lián)。在關聯(lián)過程中，無線工作站與AP之間要依照信號強弱協(xié)商速率，速率變化涉及：54Mbps，48Mbps，36Mbps和18Mbps等。重關聯(lián)（Reassociate）：當無線工作站從一種擴展服務區(qū)中一種基本服務區(qū)移動到此外一種基本服務區(qū)時，與新AP關聯(lián)整個過程。重關聯(lián)總是由移動無線工作站發(fā)起。漫游：指無線工作站在一組無線訪問點之間移動，并提供對于顧客透明無縫連接，涉及基本漫游和擴展漫游?；韭问侵笩o線STA移動僅局限在一種擴展服務區(qū)內部。擴展漫游指無線SAT從一種擴展服務區(qū)中一種BSS移動到另一種擴展服務區(qū)一種BSS，802.11g并不保證這種漫游上層連接。常用做法是采用MobileIP或動態(tài)DHCP。影響無線局域網(wǎng)性能因素a、傳播功率；b、天線類型和方向；c、噪聲和干擾：授權顧客，微波爐，故意干擾等；d、建筑物構造：引起多路經，穿透效應等；e、無線訪問點擺放位置。無線局域網(wǎng)絡安全性由于無線局域網(wǎng)采用公共電磁波作為載體，因而與有線線纜不同，任何人均有條件竊聽或干擾信息，因而在無線局域網(wǎng)中，網(wǎng)絡安全很重要。常用無線網(wǎng)絡安全分幾種：服務區(qū)標示符(SSID)：無線工作站必須出示對的SSID才干訪問AP，因而可以以為SSID是一種簡樸口令，從而提供一定安全。如果配備AP向外廣播其SSID，那末安全限度將下降；由于普通狀況下，顧客自己配備客戶端系統(tǒng)，因此諸多人都懂得該SSID，很容易共享給非法顧客。當前有廠家支持“任何”SSID方式，只要無線工作站在任何AP范疇內，客戶端都會自動連接到AP，這將跳過SSID安全功能。物理地址（MAC）過濾：每個無線工作站網(wǎng)卡都由唯一物理地址標示，因而可以在AP中手工維護一組容許訪問MAC地址列表，實現(xiàn)物理地址過濾。物理地址過濾屬于硬件認證，而不是顧客認證。這種方式規(guī)定AP中MAC地址列表必須隨時更新，當前都是手工操作；如果顧客增長，則擴展能力很差，因而只適合于小型網(wǎng)絡規(guī)模。連線對等保密（WEP）：在鏈路層采用RC4對稱加密技術，鑰匙長40位，從而防止非授權顧客監(jiān)聽以及非法顧客訪問。顧客加密鑰匙必須與AP鑰匙相似，并且一種服務區(qū)內所有顧客都共享同一把鑰匙。WEP雖然通過加密提供網(wǎng)絡安全性，但也存在許多缺陷：一種顧客丟失鑰匙將使整個網(wǎng)絡不安全；40位鑰匙在今天很容易被破解；鑰匙是靜態(tài)，并且要手工維護，擴展能力差。為了提供更高安全性，802.11i提供了WEP2，該技術與WEP類似。WEP2采用128位加密鑰匙，從而提供更高安全。WEP2當前不保證互操作性。端口訪問控制技術（802.1x）：該技術也是用于無線局域網(wǎng)一種增強性網(wǎng)絡安全解決方案。當無線工作站STA與無線訪問點AP關聯(lián)后，與否可以使用AP服務要取決于802.1x認證成果。如果認證通過，則AP為STA打開這個邏輯端口，否則不容許顧客上網(wǎng)。802.1x規(guī)定無線工作站安裝802.1x客戶端軟件，無線訪問點要內嵌802.1x認證代理，同步它還作為Radius客戶端，將顧客認證信息轉發(fā)給Radius服務器。802.1x除提供端口訪問控制能力之外，還提供基于顧客認證系統(tǒng)及計費，特別適合于公共無線接入解決方案。無線局域網(wǎng)絡產品兼容性：WECA是無線以太網(wǎng)兼容性聯(lián)盟，有10各種成員，涉及3Com，Symbol，Senao，Cisco等，目是保證各廠家所有802.11產品互操作性，所有通過認證產品將頒發(fā)Wi-Fi證書，貼Wi-Fi標志。Wi-Fi代表EthernetforWLAN。當前有40各種廠家100各種產品通過了Wi-Fi認證，因而它們之間互操作將得到保證。覆蓋考慮布置WLAN第一步是擬定接入點數(shù)量和位置，以及擴展由一組互連接入點覆蓋區(qū)域位置。覆蓋區(qū)間隙會導致在這些區(qū)域內無法連通。安裝人員可以通過地點調查來擬定接入點位置和數(shù)量。地點調查可以權衡實際環(huán)境和顧客需求，這涉及覆蓋頻率、信道使用和吞吐量需求等。無線鏈路計算無線網(wǎng)絡工程在施工之前必要對整個鏈路進行計算。鏈路計算依照實地環(huán)境勘測成果在保證鏈路通信質量基本上進行。鏈路計算內容應涉及如下幾點：一〉無線鏈路計算辦法依照鏈路之間距離、使用頻段、使用設備發(fā)射功率、接受敏捷度、使用天饋線系統(tǒng)規(guī)格、長短等進行計算。鏈路計算公式如下：Pr=Pt-Ltl+Gta-Ltm+Gra-Lrl其中Ltm=92.5+20logf+20logdPr≥SrPr=接受功率Pt=設備發(fā)射功率Gta=發(fā)射天線增益Gra=接受天線增益Ltl=發(fā)射端傳播線路衰耗Lrl=接受端傳播線路衰耗Ltm=傳播空間衰耗f=使用頻率Sr=設備接受敏捷度d=兩站之間距離Pr≥Sr預留限度應依照實地電磁環(huán)境復雜限度、鏈路之間物理環(huán)境和通信距離來定。普通在近距離狀況下，至少應預留3dBm以上。傳播距離越遠預留增益應越大。二〉天線極化方式天線極化與實地電磁環(huán)境關系比較大，應盡量與本地其她同頻段天線極化方向錯開，將外來干擾減至最小。還應對本網(wǎng)鏈路進行分析在盡量避免外來干擾狀況下還要考慮到自己內部鏈路干擾。在同一地點同步放多面天線時，同極化天線盡量不要安裝在同一種方向上，且天線之間應進行隔離。間隔距離大小可依照使用天線規(guī)格和使用頻率進行計算。三〉天線安裝高度天線安裝高度應保證相連兩站點之間完全可視。依照實地勘測和有關地圖測量，可計算出天線安裝最佳高度，在計算時應注意對費涅爾區(qū)（費涅爾區(qū)是環(huán)繞電磁信號中心線周邊一種區(qū)域）計算。在費涅爾區(qū)內不能有障礙物。如果費涅爾區(qū)內有障礙物話，就會導致信號衍射和衰減，減少信號強度。如果地形條件特殊時還可以進行特殊考慮，如鏈路之間有斷面等。四〉天線方位角計算出天線理論角度有助于對整個網(wǎng)鏈路設計，避免干擾和減少工程施工難度。計算設備擺放位置和天線角度時，應當參照現(xiàn)場實物圖計算。XXX無線局域網(wǎng)簡介無線網(wǎng)絡實行目隨著網(wǎng)絡通信技術和應用不斷發(fā)展，網(wǎng)絡已遍及世界各國和地區(qū)，越來越多人們?yōu)樽非蟾旖?、高效生活而選取各種網(wǎng)絡應用和服務，XXX區(qū)作為XX市頂級住宅區(qū)，重要客戶為公司老總、高科技人士、金融證券人士等，她們對網(wǎng)絡應用需求諸多。如：隨時查詢政府各項信息，報告工作報告；查詢和討論課題在世界范疇內發(fā)展狀況；通過網(wǎng)絡來發(fā)布商業(yè)信息，實現(xiàn)網(wǎng)上購物等電子商務應用。XXX區(qū)無線網(wǎng)絡建設目的是通過采用當代信息傳播技術、網(wǎng)絡技術和信息集成技術，進行精密設計、優(yōu)化集成，將XX社區(qū)精心建設成為一種高品位住宅社區(qū)，引入了無線網(wǎng)絡覆蓋。可掙脫線纜約束，為廣大客戶提供全新上網(wǎng)體驗和無可比擬便利條件。以上依照社區(qū)實際狀況酌情更改。無線接入在物理布局、通信距離等方面有其特殊性。普通物理分布分散，環(huán)境復雜，通訊距離較長，若使用有線接入，則存在布線困難、施工不便、費用高、周期長等問題。采用無線方式，不必布線，架設以便，運營、維護成本低，周期短。無線應用靈活，顧客可以以便、快捷地在網(wǎng)上沖浪。無線網(wǎng)絡需求分析應用需求整個社區(qū)有28棟7層樓，每棟有18戶。樓與樓之間間距有20—30M。咱們設計方案要實現(xiàn)社區(qū)內所有業(yè)主在房間內和戶外實現(xiàn)無線上網(wǎng)XX社區(qū)平面圖也就是無線覆蓋區(qū)域圖：功能需求XX社區(qū)是XX市一流社區(qū)，但愿采用無線網(wǎng)絡覆蓋也是一流。因此咱們采用是先進、具備一定領先水平技術，能平滑升級，與營運商實行籌劃一致。無線網(wǎng)絡長處在于移動性，咱們將依照國家關于規(guī)定，對顧客進行管理。本次方案將做到具備如下性能：可擴充性；兼容性；安裝簡便性；可管理性；安全性；布線以便；具備顧客認證功能。方案選型依照業(yè)重規(guī)定和平面圖分析，采用室外覆蓋話，室外空曠區(qū)域沒有什么問題，但是室內盲區(qū)會比較多，某些業(yè)主屋內信號也許較弱；需要依照現(xiàn)場實際信號強度優(yōu)化布點。無線組網(wǎng)詳細設計方案從布線程序及經濟角度考慮，咱們設計了本套方案，以供參照。本次方案采用是深圳藍宇公司提供無線網(wǎng)絡設備，中繼網(wǎng)橋采用5。8GEOC8610-S-PLUS做連接，以保證帶寬需求；AP覆蓋采用EOC-2610加2412A外接12DB全向天線；無線網(wǎng)卡可提供USB接口EUB-362-EXT、EUB862-EXT2，符合802.11a/深圳藍宇網(wǎng)絡無線網(wǎng)絡產品優(yōu)勢及特點隨著科技高速發(fā)展，有線局域網(wǎng)使用局限性體現(xiàn)出：布線繁瑣，辦公室電纜線泛濫；無法從移動體訪問局域網(wǎng)等問題時，當代科技對無線局域網(wǎng)需求則顯得尤為迫切。無線局域網(wǎng)與以往基于蜂窩電話網(wǎng)、專用分組互換網(wǎng)及其他技術無線計算機通信相比，有許多本質上區(qū)別。一方面無線局域網(wǎng)必要支持高速突發(fā)數(shù)據(jù)業(yè)務，在室內使用時要解決涉及多徑衰落、相鄰子網(wǎng)間串擾等問題。深圳藍宇網(wǎng)絡科技公司無線網(wǎng)絡系統(tǒng)具備技術優(yōu)勢及特點描述如下：高可靠性無線局域網(wǎng)信道誤比特率低于10–8，這樣保證了通信系統(tǒng)可靠性和穩(wěn)定性。良好兼容性對于室內應用無線局域網(wǎng)，與既有有線局域網(wǎng)兼容，可以做到既有網(wǎng)絡操作系統(tǒng)和網(wǎng)絡軟件在無線局域網(wǎng)上不加修改地正常運營。同步，深圳藍宇網(wǎng)絡無線網(wǎng)絡產品通過Wi-Fi認證，和所有通過Wi-Fi認證廠商產品兼容。簡樸性：深圳藍宇網(wǎng)絡無線網(wǎng)絡產品安裝、配備和管理非常簡樸易行，也不必頻繁更改自己網(wǎng)絡設立，便于漫游。高數(shù)據(jù)速率：深圳藍宇網(wǎng)絡無線局域網(wǎng)解決方案，系統(tǒng)可以最高54Mbps速度發(fā)送和接受信息，比過去無線局域網(wǎng)快40倍。該方案中每個無線訪問節(jié)點(AccessPoint)可同步支持多達256個無線客戶機，并可在開放環(huán)境中提供500m無線網(wǎng)絡覆蓋，在原則辦公環(huán)境中提供300易管理：深圳藍宇網(wǎng)絡提供遠程管理軟件，基于IE設計管理方式，不需要顧客安裝任何管理軟件就可以對AP進行管理，非常簡樸以便。通信保密由于無線局域網(wǎng)數(shù)據(jù)經無線媒體發(fā)往空中，規(guī)定其有較高通信保密能力。無線局域網(wǎng)可在不同層次采用辦法來保證通信安全性。一方面，采用恰當傳播辦法。例如，采用擴展頻譜技術，使盜聽者難以從空中捕獲到有用信號。在同一覆蓋區(qū)域中，采用終端顧客之間完全隔離或劃提成不同VLAN，從而保證終端顧客數(shù)據(jù)安全。同步基于802.1X認證機制,防止非法顧客入網(wǎng)。還設立顧客可選數(shù)據(jù)加密方案，雖然信號被盜聽也難于理解其中數(shù)據(jù)內容。可移動性在無線網(wǎng)絡覆蓋范疇內，網(wǎng)中訪問點可自由移動。高安全性由于無線網(wǎng)絡是運用充斥在咱們周邊空氣進行傳送，因此安全技術是非常重要，取消網(wǎng)線并不意味取消對安全保障。深圳藍宇網(wǎng)絡無線網(wǎng)絡產品可提供多層次安全保障，涉及支持加密技術、訪問控制列表，充分保護了顧客數(shù)據(jù)私密性。同步采用DSSS技術，抗外界各種信號干擾性強，可以進行網(wǎng)絡訪問控制。方案總體網(wǎng)絡設計依照現(xiàn)場詳細狀況，咱們采用AP布置在住宅外墻上覆蓋對面樓方式來完畢無線覆蓋，特點是AP運用率高，覆蓋效果好，在同等覆蓋面積下，使用AP數(shù)量比較少，工程