【正文】 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 5頁 , 共 41頁 量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client的安全密碼 (secret) 等，而 AP又是分散在建筑物中的各個(gè)位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時(shí)，無線網(wǎng)的性能會(huì)急劇下降，時(shí)常會(huì)發(fā)生掉線或死機(jī)情況。在這樣的環(huán)境下，基于無線交換機(jī)技術(shù)的第三代 WLAN產(chǎn)品應(yīng)運(yùn)而生。 第三代無線局域網(wǎng)采用無線交換機(jī)和 FIT AP（即“瘦” AP）的架構(gòu)，對(duì)傳統(tǒng) WLAN設(shè)備的功能做了重新劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機(jī)中實(shí)現(xiàn)，同時(shí)加入了許多重要新功能，諸如無線網(wǎng)管、 AP間自適應(yīng)、無線安管、 RF監(jiān)測(cè)、無縫漫游以及 Qos。，使得無線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高。 表 1 FAT AP與 FIT AP兩種組網(wǎng)方案對(duì)比 WLAN技術(shù)優(yōu)勢(shì)： WLAN利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無需線纜介質(zhì)。 WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 54 M，啟用 SUPER G模式可達(dá)到 108M，傳輸距離 最 遠(yuǎn) 可達(dá) 10KM以上。 現(xiàn)在最新的 協(xié)議的傳輸速率 最高速率可達(dá) 320Mbps甚至 500Mbps。 無線網(wǎng)絡(luò) 是對(duì)有線聯(lián)網(wǎng)方式的一種補(bǔ)充和擴(kuò)展，使網(wǎng)上的計(jì)算機(jī)具有可移動(dòng)性，能快速方便地解決使用有線方式不易實(shí)現(xiàn) 的網(wǎng)絡(luò)連通問題。與有線網(wǎng)絡(luò)相比， WLAN具有以下優(yōu)點(diǎn)： (1)安裝便捷 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 6頁 , 共 41頁 一般在網(wǎng)絡(luò)建設(shè)中，施工周期最長(zhǎng)、對(duì)周 邊環(huán)境影響最大的，就是網(wǎng)絡(luò)布 線施工工程。在施工過程中，往往需要破墻掘地、穿線架管。而 WLAN最大的優(yōu)勢(shì)就是免去或減少了網(wǎng)絡(luò)布線的工作量，一般只要安裝一個(gè)或多個(gè)接入點(diǎn) （ Access Point） 設(shè)備，就可建立覆蓋整個(gè)建筑或地區(qū)的局域網(wǎng)絡(luò)。 (2)使用靈活 在有線 網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點(diǎn)位置的限制。而一旦 WLAN建成后， 無線用戶在無線網(wǎng) 絡(luò) 的信號(hào)覆蓋區(qū)域內(nèi)任何一 個(gè)位置都可以接入網(wǎng)絡(luò)。 (3)經(jīng)濟(jì)節(jié)約 由于有線網(wǎng)絡(luò)缺少靈活性，這就要求網(wǎng)絡(luò)規(guī)劃者盡可能地考慮未來發(fā)展的需要，所以往往導(dǎo)致預(yù)設(shè)大量利用率較低的信息點(diǎn)。而一旦網(wǎng)絡(luò)的發(fā)展超出了設(shè)計(jì)規(guī)劃，又要花費(fèi) 較多費(fèi)用進(jìn)行網(wǎng)絡(luò)改造。 (4)易于擴(kuò)展 WLAN有多種配置方式，能夠根據(jù)需要靈活選擇。這樣 ， WLAN就能勝任從只有幾個(gè)用戶的小 型網(wǎng)絡(luò)到上千用戶的大型網(wǎng)絡(luò)，并且能夠提供像“漫游（ Roaming）” 等有線網(wǎng)絡(luò)無法提供的特性。 . 無線網(wǎng)絡(luò)系統(tǒng)建設(shè)目標(biāo) 本期項(xiàng)目的目標(biāo)是建立如下系統(tǒng)： 1．通過無線 WLAN技術(shù)構(gòu)造覆蓋本地同時(shí)又能與 Inter網(wǎng)絡(luò)互聯(lián)的共享信息網(wǎng)。 2．選用技術(shù)先進(jìn)、具有高性能的無線網(wǎng)絡(luò)產(chǎn)品。 3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡(luò)平臺(tái)之中； 4．具有較好的可擴(kuò)展性，為今后的網(wǎng)絡(luò)擴(kuò)容作好準(zhǔn)備 5．將 內(nèi)部無線辦公網(wǎng)絡(luò)與原有 Inter接入設(shè)備進(jìn)行有效結(jié)合，使無線網(wǎng)絡(luò)的用戶能夠便捷地進(jìn)行 Inter訪問。 7． 在 設(shè)備選型上 要求所選擇的無線產(chǎn)品 必須在技術(shù)上具有先進(jìn)性，通用性，且必須便于管理，維護(hù)。應(yīng)具備未來良好的可擴(kuò)展性，可升級(jí)性，保護(hù)單位的投資。設(shè)備 要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。設(shè)備在選型上要選擇 擁有足夠?qū)嵙褪袌?chǎng)份額的主流產(chǎn)品，同時(shí)也要有好的售后服務(wù)。 . 用戶需求 本次無線 局域網(wǎng) 設(shè)計(jì)， 要求 建設(shè)一個(gè)采用先進(jìn)技術(shù)的無線局域網(wǎng)絡(luò)，以服務(wù)于 單位 外網(wǎng)接入 以 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 7頁 , 共 41頁 及其他應(yīng)用。要求無線局域網(wǎng)除了安全 、 穩(wěn)定之外， 還要 有良好的擴(kuò)展性和自由的移動(dòng)性，同時(shí)要求方案 所 提供的產(chǎn)品不僅要經(jīng)濟(jì)，而且建成后的網(wǎng)絡(luò)還具有維護(hù)工作少等特點(diǎn)。同時(shí)所提供的設(shè)計(jì)方案具有推廣價(jià)值，滿足信息化 無線 網(wǎng)絡(luò)的標(biāo)準(zhǔn)。 . 無線網(wǎng)絡(luò) 建設(shè)原則 本次 無線網(wǎng)絡(luò) 以實(shí)現(xiàn)以上功能為基本要求，在設(shè)計(jì)上力求做到既要采用國際上先進(jìn)的技術(shù)，又要保證系統(tǒng)的安全 性、 可靠性和實(shí)用性。具體來講，其設(shè)計(jì)遵循以下原則： . 先進(jìn)性 網(wǎng)絡(luò)應(yīng)使用目前國際上較先進(jìn)、較成熟的技術(shù)，符合國際標(biāo)準(zhǔn)和規(guī)范； . 標(biāo)準(zhǔn)性 所采用技術(shù)的標(biāo)準(zhǔn)化，可以保證網(wǎng)絡(luò)發(fā)展的一致性，增強(qiáng)網(wǎng)絡(luò)的兼容性，以達(dá)到網(wǎng)絡(luò)的互連與開放。為確保將來不同廠家設(shè)備、不同應(yīng)用、不同協(xié)議連接，整個(gè)網(wǎng)絡(luò)從設(shè)計(jì)、技術(shù)和設(shè)備的選擇，必須支持國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)接口和協(xié)議，以提供高度的開放性。 全面支持 IEEE工業(yè)標(biāo)準(zhǔn) ： IEEE 、 IEEE 、 IEEE 、 、 IEEE 。 無線控制器所 選 設(shè)備 支持的功能 應(yīng)該有 ： ? 多內(nèi)核，有線、無線系統(tǒng) 可 完全獨(dú)立各有專攻，并行工作兩不誤，具備有線轉(zhuǎn)發(fā)性能高，無線控制業(yè)務(wù)豐富的特點(diǎn)。 ? 部分關(guān)鍵部件冗余設(shè)計(jì)如電源 ； ? 內(nèi)置 Web 網(wǎng)管、本地 Radius Server、 Portal Server 和 DHCP Server，有線無線業(yè)務(wù)統(tǒng)一監(jiān)控，簡(jiǎn)化管理復(fù)雜度，節(jié)省部署和管理網(wǎng)絡(luò)的人力投入。 AP接入速率 : ：最高 54Mbps、 ：最高 54Mbps、 ：最高 11Mbps。 :300Mbps、 支持國際通用的網(wǎng)絡(luò)管理協(xié)議： SNMP（ V V V3），同時(shí)支持通過 Windows平臺(tái)上的配置工具： Tel、 WEB進(jìn)行選程管理。 . 兼容性 跟蹤世界科技發(fā)展動(dòng)態(tài)，網(wǎng)絡(luò)規(guī)劃與現(xiàn)有的有線網(wǎng)絡(luò)有良好的兼容性，在采用先進(jìn)技術(shù)的前提下，最大可能地保護(hù)已有投資，并能在已有的網(wǎng)絡(luò)上擴(kuò)展多種業(yè)務(wù)。 . 可升級(jí)和可擴(kuò)展性 隨著技術(shù)不斷發(fā)展，新的標(biāo)準(zhǔn)和功能不斷增加，無線網(wǎng)絡(luò)設(shè)備可以通過網(wǎng)絡(luò)進(jìn)行升級(jí)，以提供更先進(jìn)、更多的功能。以方便未來更靈活的擴(kuò)展。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 8頁 , 共 41頁 . 安全性 網(wǎng)絡(luò)的安全性對(duì)網(wǎng)絡(luò)設(shè)計(jì)是非常重要的，合理的網(wǎng)絡(luò)安全控制，可以使應(yīng)用環(huán)境中的信息資源得到有效的保護(hù) 。必須 有效的控制 用戶對(duì) 網(wǎng)絡(luò)的訪問，靈活的實(shí)施網(wǎng)絡(luò)的安全控制策略。 無線網(wǎng)絡(luò)中， 無線網(wǎng)絡(luò)用戶在接入無線網(wǎng)絡(luò)前，必須要經(jīng)過認(rèn)證以及授權(quán)，防止非法用戶的接入。 無線接入點(diǎn)之間的信息必須要經(jīng)過加密處理，以防止非法用戶竊聽 、篡改 。 . 可管理性 要求無線產(chǎn)品支持：國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議 SNMP， TFTP，以及通過 Tel、 WEB進(jìn)行 遠(yuǎn)程管理和監(jiān)控。 通過 網(wǎng)絡(luò)管理軟件 實(shí)時(shí)監(jiān)測(cè)無線 網(wǎng)絡(luò) 設(shè)備的運(yùn)行狀態(tài) ，網(wǎng)絡(luò)設(shè)備的故障事件報(bào)警，網(wǎng)絡(luò)流量統(tǒng)計(jì)分析等。網(wǎng)管軟件的 應(yīng)用可以提高網(wǎng)絡(luò)管理的效率，減輕網(wǎng)絡(luò)管理人員的負(fù)擔(dān)。網(wǎng)絡(luò)管理的目標(biāo)是實(shí)現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡(luò)管理是通過制定統(tǒng)一的策略，由管理策略服務(wù)器進(jìn)行全局控制的?；?Web的網(wǎng)管界面，是 便捷 網(wǎng)管 的發(fā)展趨勢(shì)，靈活的操作方式簡(jiǎn)化了管理人員的工作。 . 靈活性 選擇的無線 AP產(chǎn)品必須支持 FIT/FAT的裝換 . 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 9頁 , 共 41頁 2. 需求分析 . 概況 1） 在辦公大樓的每一層都要進(jìn)行無線覆蓋； 2） 辦公樓需要無線網(wǎng)絡(luò)覆蓋的樓層數(shù) 為 17層 ； 3） 辦公樓 樓道長(zhǎng) 約 為 30米 ； 4）無線用戶目前主要為 單位辦公人員 ； . 無線 覆蓋需求 1） 在大樓的每層都要 實(shí)現(xiàn)無線上網(wǎng)，無線覆蓋要求做到盡量沒有 死角； 2）一個(gè) ap可以 帶 2030個(gè)客戶端； 3）每 2層設(shè)一個(gè)設(shè)備間，作為該 四 層無線 AP的匯聚點(diǎn)，共 設(shè)計(jì) 4個(gè)設(shè)備間 4）各樓層無線 AP設(shè)備采用 POE+ 供電方式。 5）保證通信傳輸質(zhì)量； 6） 采用 FIT AP的組網(wǎng)方 案 ，方便管理，擴(kuò)展 ； 7) 支持 IPv6,能在將來平滑擴(kuò)展到 IPV6的網(wǎng)絡(luò)當(dāng)中去。 通過實(shí)施無線局域網(wǎng)解決方案， 使 在該樓辦公人員 在辦公樓里的任何一個(gè)角落，只要在無線信號(hào)的覆蓋范圍內(nèi)，都能夠方便、迅速地 接入 INTERNET。 不需要 到 明確的訪問地點(diǎn)， 就 始終可以保持網(wǎng)絡(luò)連接。 無線用戶的接入速率 采用 300Mbps. . 選型原則 我們?cè)?進(jìn)行無線 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)考慮如下特點(diǎn)： 網(wǎng)絡(luò)標(biāo)準(zhǔn) ： 內(nèi)部無線局域網(wǎng)所有無線網(wǎng)絡(luò)設(shè)備全部執(zhí)行 IEEE 、 IEEE IEEE 、 。 穩(wěn)定 性 ： 只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò)，而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素，如網(wǎng)絡(luò)的設(shè)計(jì)，產(chǎn)品的可靠，而選擇一個(gè)具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。 高帶寬 ： 對(duì)于無線網(wǎng)絡(luò) 數(shù)據(jù)的傳輸能力，在技術(shù)上要到達(dá)當(dāng)前的國際先進(jìn)水平。要采用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，以適應(yīng)大量數(shù)據(jù)的傳輸，既要滿足目前的業(yè)務(wù)需求，又要充分考慮未來的發(fā)展。 易擴(kuò)展 ： 系統(tǒng)要有可擴(kuò)展性和可升級(jí)性，隨著業(yè)務(wù)的增長(zhǎng)和應(yīng)用水平的提高 ， 網(wǎng)絡(luò)中的數(shù)據(jù)和信息流將按指數(shù)增長(zhǎng)，需要網(wǎng)絡(luò)有很好的可擴(kuò)展性，并能隨著技術(shù)的發(fā)展不斷升級(jí)。易擴(kuò)展不僅僅指設(shè)備端口的擴(kuò)展，還指 網(wǎng)絡(luò)結(jié)構(gòu)的易擴(kuò)展性：即只有 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)合理的情況下， 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 10頁 , 共 41頁 新的網(wǎng)絡(luò)節(jié)點(diǎn)才能方便地加入已有網(wǎng)絡(luò) ，本項(xiàng)目設(shè)計(jì)設(shè)備必須支持下一代 IPv6網(wǎng)絡(luò)。無線控制器要具備足夠的擴(kuò)展能力。 支持 QoS： QoS (英文全稱為 Quality of Service，中文名為 服務(wù)質(zhì)量 )是網(wǎng)絡(luò)的一種安全機(jī)制 , 是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)。本網(wǎng)絡(luò)系統(tǒng)應(yīng)能 提供 QoS功能。 安全性 ： 無線 網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性。 在無線用戶接入網(wǎng)絡(luò)前，必須接受認(rèn)證 確保只有通過認(rèn)證的用戶 才能夠使用訪問無線網(wǎng)絡(luò)資源，拒絕非法用戶。無線信息 傳輸必 須要首先經(jīng)過加密過程，保證數(shù)據(jù)的完整性、可靠性、真實(shí)性。防止惡意用戶破壞數(shù)據(jù) 。 容易控制管理 ： 靈活控制接入用戶的訪問權(quán)限。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 11頁 , 共 41頁 3. 方案設(shè)計(jì) . 接入點(diǎn) 規(guī)劃 及 網(wǎng)絡(luò)結(jié)構(gòu)示意圖 . 辦公樓無線網(wǎng)絡(luò)拓?fù)? 說明：在每層樓的 天花板上 部署 高靈敏度、穿透能力強(qiáng)的無線 AP產(chǎn)品，完成 室內(nèi)區(qū)域的完全覆蓋。在項(xiàng)目具體實(shí)施中， 我們考慮到內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的傳輸?shù)母邘?,推薦選用支持 向下兼容 ，使得傳輸速率可達(dá) 300Mbps,滿足用戶對(duì)接入帶寬的長(zhǎng)遠(yuǎn)需求 。 整體方案采用 H3C FIT AP方案 ， 在網(wǎng)絡(luò)中心，采用 1臺(tái)無線控制器，對(duì)所有 AP進(jìn)行管理控制，滿足管理、維護(hù)、操作簡(jiǎn)單方便的要求。 整體 方案 采用 3臺(tái)支持 POE的交換機(jī) . . 辦公樓無線網(wǎng)接入點(diǎn)規(guī)劃 為了實(shí)現(xiàn)以上網(wǎng)絡(luò)設(shè)計(jì)原則，使 無線 網(wǎng)絡(luò)具有高速的接入速率及良好的擴(kuò)展性和靈活性，便于管理，易于維護(hù)，在網(wǎng)絡(luò)設(shè)計(jì)上采用了以下 方案 。 ? 部署 方式 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 12頁 , 共 41頁 在大樓 的 17層，根據(jù)對(duì)現(xiàn)場(chǎng)各辦公室整體布局的勘察，我們 每層 部署 兩 3臺(tái)高靈敏度、穿透能力強(qiáng)的無線 AP產(chǎn)品， 可完成室內(nèi)區(qū)域的完全覆蓋，保障高質(zhì)量的信號(hào)能夠 無縫 覆蓋 每間辦公室 。 樓層的 AP部署在樓道的中間位置，可保證完成本樓道的無線信號(hào)無縫覆蓋。 ? 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一網(wǎng)絡(luò) 采用 統(tǒng)一的無線局域網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，安全標(biāo)準(zhǔn)， 接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺(tái)，實(shí)現(xiàn)真正的統(tǒng)一管理，便于內(nèi)部網(wǎng)絡(luò)的管理和網(wǎng)絡(luò)策略的實(shí)施。 . 無線 AP 供電規(guī)劃 由于本項(xiàng)目 辦公樓無線局域網(wǎng)涉及的 AP較多、 為避免供電的單點(diǎn)故障、減小維護(hù)人員的工作量。因此本項(xiàng)目的無線 AP供電采用 POE的供電方式。 . 無線 網(wǎng) 頻 段 規(guī)劃 由于本次 辦公樓 無線局域網(wǎng)中上網(wǎng)終端既有臺(tái)式機(jī)也有筆記本，對(duì)于臺(tái)式機(jī)需要重新安裝無線網(wǎng)卡， 因此，建議 購買網(wǎng)卡 時(shí)， 無線網(wǎng)卡 所支持的無線協(xié)議應(yīng) 同時(shí) 支持 線協(xié)議 。 辦公樓無線網(wǎng)絡(luò)技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 13頁 , 共 41頁 我們所選的 無線網(wǎng)絡(luò)產(chǎn)品既支持 ；工作頻段可工作在 ：， ，也可工作在 、 ： ，這樣就保證了支持不同協(xié)議的上網(wǎng)終端與無線協(xié)議之間的兼容，使得上網(wǎng)終端都可無障礙的接入到無線局域網(wǎng)中。 結(jié)合了多種技術(shù)，其中包括 Spatial Multiplexing MIMO (MultiIn, MultiOut) （空間多路復(fù)用 、 多入多出）、 20和