無線網(wǎng)絡(luò)覆蓋設(shè)計方案

1、智能辦公無線局域網(wǎng)組網(wǎng)技術(shù)方案書北京科華世紀(jì)科技發(fā)展公司目 錄1網(wǎng)絡(luò)詳細(xì)設(shè)計及實(shí)施方案31.1網(wǎng)絡(luò)設(shè)計原則31.2無線局域網(wǎng)絡(luò)技術(shù)41.2.1無線局域網(wǎng)頻道分配與調(diào)制技術(shù)41.2.2無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)51.2.3無線局域網(wǎng)的幾個主要工作過程71.2.4影響無線局域網(wǎng)性能的因素71.2.5無線局域網(wǎng)絡(luò)的安全性81.3覆蓋考慮91.4無線鏈路計算92智能小區(qū)無線網(wǎng)絡(luò)覆蓋背景介紹102.1無線網(wǎng)絡(luò)實(shí)施目的102.2無線網(wǎng)絡(luò)需求分析112.2.1應(yīng)用需求112.2.2功能需求112.2.3方案選型113無線組網(wǎng)詳細(xì)設(shè)計方案123.1無線網(wǎng)絡(luò)產(chǎn)品的優(yōu)勢及特點(diǎn)123.2方案總體網(wǎng)絡(luò)設(shè)計133.2.1總體網(wǎng)

2、絡(luò)拓?fù)鋱D133.2.2無線覆蓋原理143.2.3機(jī)房網(wǎng)絡(luò)設(shè)計153.3.1方案說明173.3.2設(shè)備選型183.3.3網(wǎng)絡(luò)結(jié)構(gòu)183.5遠(yuǎn)景規(guī)劃213.5.1硬件擴(kuò)充21前 言隨著通信事業(yè)的高速發(fā)展，無線數(shù)據(jù)通信已逐漸成為一種重要的通信方式。無線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補(bǔ)充及延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。在某種特殊環(huán)境下，無線通信是主要的甚至唯一的可行的通信方式。從通信方式上考慮，多元化通信方式是現(xiàn)代化網(wǎng)絡(luò)通信的重要特征。1 網(wǎng)絡(luò)詳細(xì)設(shè)計及實(shí)施方案1.1 網(wǎng)絡(luò)設(shè)計原則依照802.11無線局域網(wǎng)的國際規(guī)范和國家無線電管理委員會的標(biāo)準(zhǔn)，在進(jìn)行實(shí)際的網(wǎng)絡(luò)設(shè)計時，我們會遵循下列原則

3、。一先進(jìn)性原則 采用先進(jìn)的設(shè)計思想，選用先進(jìn)的網(wǎng)絡(luò)設(shè)備，使網(wǎng)絡(luò)在今后一定時期內(nèi)保持技術(shù)上的先進(jìn)性。二開放性原則 網(wǎng)絡(luò)設(shè)計及網(wǎng)絡(luò)設(shè)備選型遵從國際標(biāo)準(zhǔn)及工業(yè)標(biāo)準(zhǔn)，使網(wǎng)絡(luò)具有開放性和兼容性。三可伸展性原則 網(wǎng)絡(luò)設(shè)計在充分考慮當(dāng)前情況的同時，必須考慮到今后較長時期內(nèi)業(yè)務(wù)發(fā)展的需要，留有充分的升級和擴(kuò)充的可能性。四安全性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹安全性原則，以防止來自網(wǎng)絡(luò)內(nèi)部和外部的各種破壞。五可靠性原則 網(wǎng)絡(luò)系統(tǒng)的設(shè)計必須貫徹可靠性原則，使網(wǎng)絡(luò)系統(tǒng)具有很高的可用性。六可管理性原則網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的可管理性，使得網(wǎng)絡(luò)管理人員能方便及時地掌握諸如網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)性能統(tǒng)計、網(wǎng)絡(luò)故障等信息，能簡便地對網(wǎng)

4、絡(luò)進(jìn)行配置和調(diào)整，確保網(wǎng)絡(luò)工作在良好狀態(tài)。1.2 無線局域網(wǎng)絡(luò)技術(shù)無線局域網(wǎng)頻道分配與調(diào)制技術(shù)無線局域網(wǎng)采用電磁波（RF）作為載體傳送數(shù)據(jù)信息。對電磁波的使用分兩種常見模式：窄帶和擴(kuò)頻。窄帶技術(shù)以微波為主，適用于長距離點(diǎn)到點(diǎn)的應(yīng)用，可以達(dá)到30公里。由于它采用的頻道較寬以及定向信號天線，因此其最大帶寬可達(dá)10Mbps，但受環(huán)境干擾較大。無線局域網(wǎng)采用無線擴(kuò)頻(spread spectrum)技術(shù)，也稱SST，早期由軍事部門研發(fā)，確保安全可靠的軍事通訊。常見的擴(kuò)頻技術(shù)包括兩種：調(diào)頻擴(kuò)頻（FHSS）和直序擴(kuò)頻（DSSS），它們工作在2.4-2.4835GHz。調(diào)頻技術(shù)將835MHz的頻帶劃分成79

5、個子頻道，每個頻道帶寬為1MHz。信號傳輸時在79個子頻道間跳變，因此傳輸方與接受方必須同步，獲得相同的條變格式，否則，接受方無法恢復(fù)正確的信息。調(diào)頻過程中如果遇到某個頻道存在干擾，將繞過該頻道。受跳變的時間間隔和重傳數(shù)據(jù)包的影響，調(diào)頻技術(shù)的典型帶寬限制為2-3Mbps。無線個人網(wǎng)采用的藍(lán)牙技術(shù)就是采用調(diào)頻技術(shù)，該技術(shù)提供非對稱數(shù)據(jù)傳輸，一個方向速率為720Kbps，另一個方向速率僅為57Kbps。藍(lán)牙技術(shù)也可以傳送3路雙向64Kbps的話音。直序擴(kuò)頻技術(shù)是無線局域網(wǎng)802.11b采用的技術(shù)，將83.5MHz的頻帶劃分成14(中國)個子頻道，每個頻道帶寬為22MHz。直序擴(kuò)頻技術(shù)用一個冗余的位

6、格式來表示一個數(shù)據(jù)位，這個冗余的位格式稱為chip，因此它可以抗拒窄帶和寬帶噪音的干擾，提供更高的傳輸速率。 直序擴(kuò)頻技術(shù)采用采用DBPSK和DQPSK調(diào)制技術(shù)，提供的最高帶寬為11Mbps，并且可以根據(jù)環(huán)境因素的限制自動降速至5.5Mbps，2Mbps，1Mbps。14個子頻道分配如下圖：在多個頻道同時工作的情況下，為保證頻道之間不相互干擾，標(biāo)準(zhǔn)要求兩個頻道的中頻間隔不能低于25MHz。因此從上圖可以看出，在一個蜂窩區(qū)內(nèi)，直序擴(kuò)頻技術(shù)最多可以提供3個不重疊的頻道同時工作，提供高達(dá)33Mbps的吞吐量。無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)無線局域網(wǎng)組網(wǎng)分兩種拓?fù)浣Y(jié)構(gòu)：對等網(wǎng)絡(luò)和結(jié)構(gòu)化網(wǎng)絡(luò)。對等網(wǎng)絡(luò)也成Ad-ho

7、c網(wǎng)絡(luò)，它覆蓋的服務(wù)區(qū)稱獨(dú)立基本服務(wù)區(qū)。對等網(wǎng)絡(luò)用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊，該網(wǎng)絡(luò)無法接入有線網(wǎng)絡(luò)中，只能獨(dú)立使用。對等網(wǎng)絡(luò)中的一個節(jié)點(diǎn)必需能同時“看”到網(wǎng)絡(luò)中的其他節(jié)點(diǎn)，否則就認(rèn)為網(wǎng)絡(luò)中斷，因此對等網(wǎng)絡(luò)只能用于少數(shù)用戶的組網(wǎng)環(huán)境，比如4至8個用戶，并且他們離得足夠近。結(jié)構(gòu)化網(wǎng)絡(luò)由無線訪問點(diǎn)（AP）、無線工作站（STA）以及分布式系統(tǒng)（DSS）構(gòu)成，覆蓋的區(qū)域分基本服務(wù)區(qū)（BSS）和擴(kuò)展服務(wù)區(qū)（ESS）。無線訪問點(diǎn)也稱無線hub，用于在無線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。無線訪問點(diǎn)通常能夠覆蓋幾十至幾百用戶，覆蓋半徑達(dá)上百米。基本服務(wù)區(qū)由一個無線訪問點(diǎn)以

8、及與其關(guān)聯(lián)（associate）的無線工作站構(gòu)成，在任何時候，任何無線工作站都與該無線訪問點(diǎn)關(guān)聯(lián)。換句話說，一個無線訪問點(diǎn)所覆蓋的微蜂窩區(qū)域就是基本服務(wù)區(qū)。無線工作站與無線訪問點(diǎn)關(guān)聯(lián)采用AP的基本服務(wù)區(qū)標(biāo)示符（BSSID），在802.11b中，BSSID是AP的MAC地址。擴(kuò)展服務(wù)區(qū)是指由多個AP以及連接它們的分布式系統(tǒng)組成的結(jié)構(gòu)化網(wǎng)絡(luò)，所有AP必需共享同一個擴(kuò)展服務(wù)區(qū)標(biāo)示符（ESSID），也可以說擴(kuò)展服務(wù)區(qū)ESS中包含多個BSS。分布式系統(tǒng)在802.11標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。擴(kuò)展服務(wù)區(qū)是一個Layer 2網(wǎng)絡(luò)結(jié)構(gòu)，對于高層協(xié)議比如IP來說，它是一個子網(wǎng)。無線局域網(wǎng)的幾個主

9、要工作過程掃頻：STA在加入服務(wù)區(qū)之前要查找哪個頻道有數(shù)據(jù)信號，分主動和被動兩種方式。主動掃頻是指STA啟動或關(guān)聯(lián)成功后掃描所有頻道；一次掃描中，STA采用一組頻道做為掃描范圍，如果發(fā)現(xiàn)某個頻道空閑，就廣播帶有ESSID的探測信號；AP根據(jù)該信號做響應(yīng)。被動掃頻是指AP每100毫秒向外傳送燈塔信號，包括用于STA同步的時間戳，支持速率以及其它信息，STA接收到燈塔信號后啟動關(guān)聯(lián)過程。關(guān)聯(lián)（Associate）：用于建立無線訪問點(diǎn)和無線工作站之間的映射關(guān)系，實(shí)際上是把無線變成有線網(wǎng)的連線。分布式系統(tǒng)將該映射關(guān)系分發(fā)給擴(kuò)展服務(wù)區(qū)中的所有AP。一個無線工作站同時只能與一個AP關(guān)聯(lián)。在關(guān)聯(lián)過程中，無線

10、工作站與AP之間要根據(jù)信號的強(qiáng)弱協(xié)商速率，速率變化包括：11Mbps, 5.5Mbps, 2Mbps和1Mbps。重關(guān)聯(lián)（Reassociate）：當(dāng)無線工作站從一個擴(kuò)展服務(wù)區(qū)中的一個基本服務(wù)區(qū)移動到另外一個基本服務(wù)區(qū)時，與新的AP關(guān)聯(lián)的整個過程。重關(guān)聯(lián)總是由移動無線工作站發(fā)起。漫游：指無線工作站在一組無線訪問點(diǎn)之間移動，并提供對于用戶透明的無縫連接，包括基本漫游和擴(kuò)展漫游。基本漫游是指無線STA的移動僅局限在一個擴(kuò)展服務(wù)區(qū)內(nèi)部。擴(kuò)展漫游指無線SAT從一個擴(kuò)展服務(wù)區(qū)中的一個BSS移動到另一個擴(kuò)展服務(wù)區(qū)的一個BSS，802.11b并不保證這種漫游的上層連接。常見做法是采用Mobile IP或動態(tài)

11、DHCP。影響無線局域網(wǎng)性能的因素a、傳輸功率；b、天線類型和方向；c、噪聲和干擾：授權(quán)用戶，微波爐，有意干擾等；d、建筑物結(jié)構(gòu)：引發(fā)多路經(jīng)，穿透效應(yīng)等；e、無線訪問點(diǎn)擺放的位置。無線局域網(wǎng)絡(luò)的安全性由于無線局域網(wǎng)采用公共的電磁波作為載體，因此與有線線纜不同，任何人都有條件竊聽或干擾信息，因此在無線局域網(wǎng)中，網(wǎng)絡(luò)安全很重要。常見的無線網(wǎng)絡(luò)安全分幾種：服務(wù)區(qū)標(biāo)示符(SSID)：無線工作站必需出示正確的SSID才能訪問AP，因此可以認(rèn)為SSID是一個簡單的口令，從而提供一定的安全。如果配置AP向外廣播其SSID，那末安全程度將下降；由于一般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該SSID

12、，很容易共享給非法用戶。目前有的廠家支持“任何”SSID方式，只要無線工作站在任何AP范圍內(nèi)，客戶端都會自動連接到AP，這將跳過SSID安全功能。物理地址（MAC）過濾：每個無線工作站網(wǎng)卡都由唯一的物理地址標(biāo)示，因此可以在AP中手工維護(hù)一組允許訪問的MAC地址列表，實(shí)現(xiàn)物理地址過濾。物理地址過濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。這種方式要求AP中的MAC地址列表必需隨時更新，目前都是手工操作；如果用戶增加，則擴(kuò)展能力很差，因此只適合于小型網(wǎng)絡(luò)規(guī)模。連線對等保密（WEP）：在鏈路層采用RC4對稱加密技術(shù)，鑰匙長40位，從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。用戶的加密鑰匙必需與AP的鑰匙相同，并

13、且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把鑰匙。WEP雖然通過加密提供網(wǎng)絡(luò)的安全性，但也存在許多缺陷：一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全；40位的鑰匙在今天很容易被破解；鑰匙是靜態(tài)的，并且要手工維護(hù)，擴(kuò)展能力差。為了提供更高的安全性，802.11i提供了WEP2，該技術(shù)與WEP類似。WEP2采用128位加密鑰匙，從而提供更高的安全。WEP2目前不保證互操作性。端口訪問控制技術(shù)（802.1x）：該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線工作站STA與無線訪問點(diǎn)AP關(guān)聯(lián)后，是否可以使用AP的服務(wù)要取決于802.1x的認(rèn)證結(jié)果。如果認(rèn)證通過，則AP為STA打開這個邏輯端口，否則不允許用戶

14、上網(wǎng)。802.1x要求無線工作站安裝802.1x客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理，同時它還作為Radius客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。802.1x除提供端口訪問控制能力之外，還提供基于用戶的認(rèn)證系統(tǒng)及計費(fèi)，特別適合于公共無線接入解決方案。無線局域網(wǎng)絡(luò)產(chǎn)品的兼容性：WECA是無線以太網(wǎng)兼容性聯(lián)盟，有10多個成員，包括3Com，Symbol，Dell，Cisco等，目的是保證各廠家的所有802.11b產(chǎn)品的互操作性，所有通過認(rèn)證的產(chǎn)品將頒發(fā)Wi-Fi證書，貼Wi-Fi標(biāo)志。Wi-Fi代表Ethernet for WLAN。目前有40多個廠家的100多個產(chǎn)品通過

15、了Wi-Fi認(rèn)證，因此它們之間的互操作將得到保證。1.3 覆蓋考慮部署WLAN的第一步是確定接入點(diǎn)的數(shù)量和位置，以及擴(kuò)展由一組互連接入點(diǎn)覆蓋區(qū)域的位置。覆蓋區(qū)的間隙會導(dǎo)致在這些區(qū)域內(nèi)無法連通。安裝人員可以通過地點(diǎn)調(diào)查來確定接入點(diǎn)的位置和數(shù)量。地點(diǎn)調(diào)查可以權(quán)衡實(shí)際環(huán)境和用戶需求，這包括覆蓋頻率、信道使用和吞吐量需求等。1.4 無線鏈路計算 無線網(wǎng)絡(luò)工程在施工之前必須對整個鏈路進(jìn)行計算。鏈路計算根據(jù)實(shí)地環(huán)境勘測結(jié)果在保證鏈路通信質(zhì)量的基礎(chǔ)上進(jìn)行。鏈路計算的內(nèi)容應(yīng)包括如下幾點(diǎn)：一無線鏈路計算方法 根據(jù)鏈路之間的距離、使用的頻段、使用設(shè)備的發(fā)射功率、接收靈敏度、使用天饋線系統(tǒng)的規(guī)格、長短等進(jìn)行計算。鏈

16、路計算公式如下： Pr=Pt-Ltl+Gta-Ltm+Gra-Lrl 其中Ltm=92.5+20logf+20logdPrSr Pr=接收功率 Pt=設(shè)備的發(fā)射功率 Gta=發(fā)射天線的增益 Gra=接收天線的增益Ltl=發(fā)射端傳輸線路衰耗 Lrl=接收端傳輸線路衰耗 Ltm=傳輸空間衰耗 f=使用頻率Sr=設(shè)備的接收靈敏度 d=兩站之間的距離 PrSr的預(yù)留程度應(yīng)根據(jù)實(shí)地電磁環(huán)境的復(fù)雜程度、鏈路之間的物理環(huán)境和通信距離來定。 一般在近距離的情況下，最少應(yīng)預(yù)留3dBm以上。傳輸距離越遠(yuǎn)預(yù)留增益應(yīng)越大。在遠(yuǎn)距離時預(yù)留增益應(yīng)在20dBm左右。二天線極化方式天線的極化與實(shí)地的電磁環(huán)境關(guān)系比較大，應(yīng)盡量

17、與當(dāng)?shù)仄渌l段的天線極化方向錯開，將外來干擾減至最小。還應(yīng)對本網(wǎng)鏈路進(jìn)行分析在盡量避免外來干擾的情況下還要考慮到自己內(nèi)部鏈路的干擾。在同一地點(diǎn)同時放多面天線時，同極化的天線盡量不要安裝在同一個方向上，且天線之間應(yīng)進(jìn)行隔離。間隔距離的大小可根據(jù)使用天線的規(guī)格和使用的頻率進(jìn)行計算。三天線安裝高度天線的安裝高度應(yīng)保證相連的兩站點(diǎn)之間完全可視。根據(jù)實(shí)地勘測和相關(guān)地圖的測量，可計算出天線安裝的最佳高度，在計算時應(yīng)注意對費(fèi)涅爾區(qū)（費(fèi)涅爾區(qū)是圍繞電磁信號中心線周圍的一個區(qū)域）的計算。在費(fèi)涅爾區(qū)內(nèi)不能有障礙物。如果費(fèi)涅爾區(qū)內(nèi)有障礙物的話，就會造成信號的衍射和衰減，降低信號強(qiáng)度。如果地形條件特殊時還可以進(jìn)行特

18、殊考慮，如鏈路之間有斷面等。四天線方位角計算出天線的理論角度有利于對整個網(wǎng)的鏈路設(shè)計，避免干擾和降低工程的施工難度。計算設(shè)備擺放的位置和天線的角度時，應(yīng)該參照現(xiàn)場實(shí)物圖計算。2 智能辦公無線網(wǎng)絡(luò)覆蓋背景介紹2.1 無線網(wǎng)絡(luò)實(shí)施目的隨著網(wǎng)絡(luò)通信技術(shù)和應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)已遍及世界各國和地區(qū)，越來越多的人們?yōu)樽非蟾涌旖?、高效的生活而選擇各種網(wǎng)絡(luò)應(yīng)用和服務(wù)。 無線接入在物理布局、通信距離等方面有其特殊性。一般物理分布分散，環(huán)境復(fù)雜，通訊的距離較長，若使用有線接入，則存在布線困難、施工不便、費(fèi)用高、周期長等問題。采用無線方式，無須布線，架設(shè)方便，運(yùn)行、維護(hù)成本低，周期短。無線應(yīng)用靈活，用戶可以方便、

19、快捷地在網(wǎng)上沖浪。2.2 無線網(wǎng)絡(luò)需求分析應(yīng)用需求整個智能辦公區(qū)為兩層的U字型辦公樓，每層的格局一樣，每層的總長度是40米，每層大概有15臺計算機(jī)終端。無線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的延伸和補(bǔ)充，可極大的縮短施工周期，避免破壞建筑物，為用戶提供一個自由的上網(wǎng)環(huán)境。功能需求無線網(wǎng)絡(luò)的優(yōu)點(diǎn)在于移動性，我們將根據(jù)國家的有關(guān)規(guī)定，對用戶進(jìn)行管理。本次方案將做到具有以下性能：可擴(kuò)充性；兼容性；安裝簡便性；可管理性；安全性；布線方便。方案選型根據(jù)對智能智能辦公區(qū)無線網(wǎng)絡(luò)覆蓋需求進(jìn)行仔細(xì)地分析后，認(rèn)為在該智能智能辦公區(qū)采用無線局域網(wǎng)技術(shù)來實(shí)現(xiàn)項(xiàng)目所提出的部分需求是非常合適的：安裝實(shí)地干擾性少；安裝配置靈活性高；用戶訪

20、問移動性強(qiáng)。3 無線組網(wǎng)詳細(xì)設(shè)計方案方案使用北京科華世紀(jì)科技發(fā)展公司提供無線網(wǎng)絡(luò)設(shè)備，AP采用企業(yè)級無線接入點(diǎn)系列（建議使用802.11g/54Mbps）及無線網(wǎng)卡能提供USB接口的網(wǎng)卡（建議使用802.11b/11Mbps）。這樣可以使終端用戶在使用時做到無線鏈路均衡。3.1 北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品的優(yōu)勢及特點(diǎn)隨著科技的高速發(fā)展，有線局域網(wǎng)使用的局限性表現(xiàn)出：布線繁瑣，辦公室電纜線泛濫；無法從移動體訪問局域網(wǎng)等問題時，現(xiàn)代科技對無線局域網(wǎng)的需求則顯得尤為迫切。無線局域網(wǎng)與以往的基于蜂窩電話網(wǎng)、專用分組交換網(wǎng)及其它技術(shù)的無線計算機(jī)通信相比，有許多本質(zhì)上的區(qū)別。首先無線局域網(wǎng)必須支持高速突發(fā)數(shù)

21、據(jù)業(yè)務(wù)，在室內(nèi)使用時要解決包括多徑衰落、相鄰子網(wǎng)間串?dāng)_等問題。北京科華世紀(jì)科技發(fā)展公司無線網(wǎng)絡(luò)系統(tǒng)具備的技術(shù)優(yōu)勢及特點(diǎn)描述如下：高可靠性無線局域網(wǎng)的信道誤比特率低于108，這樣保證了通信系統(tǒng)的可靠性和穩(wěn)定性。良好的兼容性對于室內(nèi)應(yīng)用的無線局域網(wǎng)，與現(xiàn)有的有線局域網(wǎng)兼容，能夠做到現(xiàn)有的網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)軟件在無線局域網(wǎng)上不加修改地正常運(yùn)行。同時，北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品通過Wi-Fi認(rèn)證，和所有經(jīng)過Wi-Fi認(rèn)證的廠商的產(chǎn)品兼容。簡單性：北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品的安裝、配置和管理非常簡單易行。同時采用Any IP支持，用戶上網(wǎng)不需要復(fù)雜的設(shè)置就可以很容易地通過企業(yè)級無線接入點(diǎn)系列訪問Intern

22、et，也不必頻繁的更改自己的網(wǎng)絡(luò)設(shè)置，便于漫游。高數(shù)據(jù)速率：北京科華世紀(jì)無線局域網(wǎng)解決方案，系統(tǒng)可以最高54 Mbps 的速度發(fā)送和接收信息，比過去的無線局域網(wǎng)快5倍。該方案中的每個無線訪問節(jié)點(diǎn)( Access Point )可同時支持多達(dá)254個無線客戶機(jī)，并可在開放環(huán)境中提供100m的無線網(wǎng)絡(luò)覆蓋，在標(biāo)準(zhǔn)的辦公環(huán)境中提供50米的無線覆蓋，信號通過性良好。易管理：北京科華世紀(jì)提供遠(yuǎn)程管理軟件，該軟件除了可以遠(yuǎn)程對指定的AP進(jìn)行狀態(tài)查詢和參數(shù)設(shè)置的操作以外，還支持對一組AP的查詢和設(shè)置的操作。用戶可以將若干個AP歸為一組，然后就可以對組中的AP進(jìn)行整體操作（如：重起啟動，F(xiàn)irmware更新等

23、）。這樣的分組管理可以大大的減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高網(wǎng)絡(luò)管理效率。通信保密:由于無線局域網(wǎng)的數(shù)據(jù)經(jīng)無線媒體發(fā)往空中，要求其有較高的通信保密能力。無線局域網(wǎng)可在不同層次采取措施來保證通信的安全性。首先，采取適當(dāng)?shù)膫鬏敶胧?。例如，采用擴(kuò)展頻譜技術(shù)，使盜聽者難以從空中捕獲到有用的信號。在同一覆蓋區(qū)域中，采用終端用戶之間的完全隔離或劃分成不同的VLAN，從而保證終端用戶的數(shù)據(jù)安全。同時基于802.1X的認(rèn)證機(jī)制,防止非法用戶入網(wǎng)。還設(shè)置用戶可選的數(shù)據(jù)加密方案，即使信號被盜聽也難于理解其中的數(shù)據(jù)內(nèi)容?？梢苿有?在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)，網(wǎng)中的站點(diǎn)可自由移動。高安全性:由于無線網(wǎng)絡(luò)是利用充斥在我們周圍的空氣

24、進(jìn)行傳送，所以安全技術(shù)是非常重要的，取消網(wǎng)線并不意味取消對安全的保障。北京科華世紀(jì)無線網(wǎng)絡(luò)產(chǎn)品可提供多層次安全保障，包括支持加密技術(shù)、訪問控制列表，充分保護(hù)了用戶數(shù)據(jù)的私密性。同時采用DSSS技術(shù)，抗外界的各種信號的干擾性強(qiáng)，可以進(jìn)行網(wǎng)絡(luò)訪問控制。3.2 方案總體網(wǎng)絡(luò)設(shè)計總體網(wǎng)絡(luò)拓?fù)鋱D從目前用戶的帶寬需求方面考慮，中心到各匯聚點(diǎn)之間不宜采用無線連接，目前無線產(chǎn)品提供的帶寬不能滿足用戶的需求，最好采用光纖連接，匯聚點(diǎn)和各棟住宅或會所之間可采用光纖，也可采用無線點(diǎn)對點(diǎn)連接，分別做方案如下，整個智能辦公區(qū)建議采用3臺企業(yè)級無線AP Station，因?yàn)榻K端用戶是50臺。中心機(jī)房 光纖光纖 UTP超五

25、類線二號匯聚點(diǎn)四號匯聚點(diǎn)三號匯聚點(diǎn)一號匯聚點(diǎn)光纖企業(yè)級無線接入點(diǎn)企業(yè)級無線接入點(diǎn)企業(yè)級無線接入點(diǎn)企業(yè)級無線接入點(diǎn)住宅樓無線覆蓋原理智能辦公區(qū)內(nèi)部無線覆蓋安裝點(diǎn)示意圖機(jī)房網(wǎng)絡(luò)設(shè)計機(jī)房用百兆的交換機(jī)與AP相連。 中心機(jī)房網(wǎng)絡(luò)結(jié)構(gòu)圖AP1AP2APnISP寬帶防火墻服務(wù)器三層交換機(jī)二層交換機(jī)樓層交換機(jī)代理：服務(wù)器裝上代理軟件，起代理作用。802.1x：該技術(shù)也是用于無線局域網(wǎng)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線工作站STA與無線訪問點(diǎn)AP關(guān)聯(lián)后，是否可以使用AP的服務(wù)要取決于802.1x的認(rèn)證結(jié)果。如果認(rèn)證通過，則AP為STA打開這個邏輯端口，否則不允許用戶上網(wǎng)。802.1x要求無線工作站安裝802

26、.1x客戶端軟件，無線訪問點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理，同時它還作為Radius客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。802.1x除提供端口訪問控制能力之外，還提供基于用戶的認(rèn)證系統(tǒng)及計費(fèi)，特別適合于公共無線接入解決方案。AP Manager(AP管理)：安裝AP的管理軟件，可以對不同網(wǎng)段的AP進(jìn)行統(tǒng)一管理。本管理系統(tǒng)具有以下功能：自動搜索AP：能自動的搜索系統(tǒng)中存在的AP，這樣就可以大致了解網(wǎng)絡(luò)的分布情況，便于以后的管理操作。狀態(tài)查詢/參數(shù)設(shè)置：通過該管理系統(tǒng)，除了可以對指定的AP進(jìn)行狀態(tài)查詢和參數(shù)設(shè)置的操作以外，還支持對一組AP的查詢和設(shè)置的操作。用戶可以將若干個AP歸為一組，然后就可以對組中的AP進(jìn)行整體操作（如：重起啟動，F(xiàn)irmware更新等）。這樣的分組管理可以大大的減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高網(wǎng)絡(luò)管理效率。故障監(jiān)測/告警：網(wǎng)絡(luò)故障的發(fā)生是不可預(yù)知的，也是不可避免的。當(dāng)網(wǎng)絡(luò)中的組件發(fā)生故障時，會將該網(wǎng)絡(luò)事件及時的報告給網(wǎng)管系統(tǒng)。網(wǎng)管系統(tǒng)根據(jù)故障的告警級別，自動的排除故障，否則啟動報警功能，報告給網(wǎng)絡(luò)管理者。日志記錄：對網(wǎng)絡(luò)中發(fā)生的各種網(wǎng)絡(luò)事件，都將其記錄下來，保存在日志中。這樣網(wǎng)絡(luò)管理者就可以根據(jù)所記錄的日志，來分析網(wǎng)絡(luò)的發(fā)展趨勢，提供網(wǎng)絡(luò)優(yōu)化的解決方案，保證網(wǎng)絡(luò)能夠健壯的