【正文】 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 5頁 , 共 41頁 量的網(wǎng)絡和安全的配置，包括加密的鑰匙， Radius client的安全密碼 (secret) 等，而 AP又是分散在建筑物中的各個位置，一旦 AP的配置被盜取讀出并修改，其無線網(wǎng)絡系統(tǒng)就失去了安全性。另外由于 AC或無線網(wǎng)關(guān)的硬件多數(shù)是基于 Pentium架構(gòu)的，所以當用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。在這樣的環(huán)境下，基于無線交換機技術(shù)的第三代 WLAN產(chǎn)品應運而生。 第三代無線局域網(wǎng)采用無線交換機和 FIT AP（即“瘦” AP）的架構(gòu)，對傳統(tǒng) WLAN設備的功能做了重新劃分，將密集型的無線網(wǎng)絡和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP間自適應、無線安管、 RF監(jiān)測、無縫漫游以及 Qos。，使得無線局域網(wǎng)的網(wǎng)絡性能、網(wǎng)絡管理和安全管理能力得以大幅提高。 表 1 FAT AP與 FIT AP兩種組網(wǎng)方案對比 WLAN技術(shù)優(yōu)勢： WLAN利用電磁波在空氣中發(fā)送和接收數(shù)據(jù)，而無需線纜介質(zhì)。 WLAN的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達到 54 M，啟用 SUPER G模式可達到 108M，傳輸距離 最 遠 可達 10KM以上。 現(xiàn)在最新的 協(xié)議的傳輸速率 最高速率可達 320Mbps甚至 500Mbps。 無線網(wǎng)絡 是對有線聯(lián)網(wǎng)方式的一種補充和擴展，使網(wǎng)上的計算機具有可移動性，能快速方便地解決使用有線方式不易實現(xiàn) 的網(wǎng)絡連通問題。與有線網(wǎng)絡相比， WLAN具有以下優(yōu)點： (1)安裝便捷 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 6頁 , 共 41頁 一般在網(wǎng)絡建設中，施工周期最長、對周 邊環(huán)境影響最大的，就是網(wǎng)絡布 線施工工程。在施工過程中，往往需要破墻掘地、穿線架管。而 WLAN最大的優(yōu)勢就是免去或減少了網(wǎng)絡布線的工作量，一般只要安裝一個或多個接入點 （ Access Point） 設備，就可建立覆蓋整個建筑或地區(qū)的局域網(wǎng)絡。 (2)使用靈活 在有線 網(wǎng)絡中，網(wǎng)絡設備的安放位置受網(wǎng)絡信息點位置的限制。而一旦 WLAN建成后， 無線用戶在無線網(wǎng) 絡 的信號覆蓋區(qū)域內(nèi)任何一 個位置都可以接入網(wǎng)絡。 (3)經(jīng)濟節(jié)約 由于有線網(wǎng)絡缺少靈活性，這就要求網(wǎng)絡規(guī)劃者盡可能地考慮未來發(fā)展的需要，所以往往導致預設大量利用率較低的信息點。而一旦網(wǎng)絡的發(fā)展超出了設計規(guī)劃，又要花費 較多費用進行網(wǎng)絡改造。 (4)易于擴展 WLAN有多種配置方式，能夠根據(jù)需要靈活選擇。這樣 ， WLAN就能勝任從只有幾個用戶的小 型網(wǎng)絡到上千用戶的大型網(wǎng)絡，并且能夠提供像“漫游（ Roaming）” 等有線網(wǎng)絡無法提供的特性。 . 無線網(wǎng)絡系統(tǒng)建設目標 本期項目的目標是建立如下系統(tǒng)： 1．通過無線 WLAN技術(shù)構(gòu)造覆蓋本地同時又能與 Inter網(wǎng)絡互聯(lián)的共享信息網(wǎng)。 2．選用技術(shù)先進、具有高性能的無線網(wǎng)絡產(chǎn)品。 3．完全符合開放性規(guī)范，將業(yè)界優(yōu)秀的產(chǎn)品集成于該綜合網(wǎng)絡平臺之中； 4．具有較好的可擴展性，為今后的網(wǎng)絡擴容作好準備 5．將 內(nèi)部無線辦公網(wǎng)絡與原有 Inter接入設備進行有效結(jié)合，使無線網(wǎng)絡的用戶能夠便捷地進行 Inter訪問。 7． 在 設備選型上 要求所選擇的無線產(chǎn)品 必須在技術(shù)上具有先進性，通用性，且必須便于管理，維護。應具備未來良好的可擴展性，可升級性，保護單位的投資。設備 要在滿足該項目的功能和性能上還具有良好的性價比。設備在選型上要選擇 擁有足夠?qū)嵙褪袌龇蓊~的主流產(chǎn)品，同時也要有好的售后服務。 . 用戶需求 本次無線 局域網(wǎng) 設計， 要求 建設一個采用先進技術(shù)的無線局域網(wǎng)絡，以服務于 單位 外網(wǎng)接入 以 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 7頁 , 共 41頁 及其他應用。要求無線局域網(wǎng)除了安全 、 穩(wěn)定之外， 還要 有良好的擴展性和自由的移動性，同時要求方案 所 提供的產(chǎn)品不僅要經(jīng)濟，而且建成后的網(wǎng)絡還具有維護工作少等特點。同時所提供的設計方案具有推廣價值，滿足信息化 無線 網(wǎng)絡的標準。 . 無線網(wǎng)絡 建設原則 本次 無線網(wǎng)絡 以實現(xiàn)以上功能為基本要求，在設計上力求做到既要采用國際上先進的技術(shù)，又要保證系統(tǒng)的安全 性、 可靠性和實用性。具體來講，其設計遵循以下原則： . 先進性 網(wǎng)絡應使用目前國際上較先進、較成熟的技術(shù)，符合國際標準和規(guī)范； . 標準性 所采用技術(shù)的標準化，可以保證網(wǎng)絡發(fā)展的一致性，增強網(wǎng)絡的兼容性，以達到網(wǎng)絡的互連與開放。為確保將來不同廠家設備、不同應用、不同協(xié)議連接，整個網(wǎng)絡從設計、技術(shù)和設備的選擇，必須支持國際標準的網(wǎng)絡接口和協(xié)議，以提供高度的開放性。 全面支持 IEEE工業(yè)標準 ： IEEE 、 IEEE 、 IEEE 、 、 IEEE 。 無線控制器所 選 設備 支持的功能 應該有 ： ? 多內(nèi)核，有線、無線系統(tǒng) 可 完全獨立各有專攻，并行工作兩不誤，具備有線轉(zhuǎn)發(fā)性能高，無線控制業(yè)務豐富的特點。 ? 部分關(guān)鍵部件冗余設計如電源 ； ? 內(nèi)置 Web 網(wǎng)管、本地 Radius Server、 Portal Server 和 DHCP Server，有線無線業(yè)務統(tǒng)一監(jiān)控，簡化管理復雜度，節(jié)省部署和管理網(wǎng)絡的人力投入。 AP接入速率 : ：最高 54Mbps、 ：最高 54Mbps、 ：最高 11Mbps。 :300Mbps、 支持國際通用的網(wǎng)絡管理協(xié)議： SNMP（ V V V3），同時支持通過 Windows平臺上的配置工具： Tel、 WEB進行選程管理。 . 兼容性 跟蹤世界科技發(fā)展動態(tài)，網(wǎng)絡規(guī)劃與現(xiàn)有的有線網(wǎng)絡有良好的兼容性，在采用先進技術(shù)的前提下，最大可能地保護已有投資，并能在已有的網(wǎng)絡上擴展多種業(yè)務。 . 可升級和可擴展性 隨著技術(shù)不斷發(fā)展，新的標準和功能不斷增加，無線網(wǎng)絡設備可以通過網(wǎng)絡進行升級，以提供更先進、更多的功能。以方便未來更靈活的擴展。 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 8頁 , 共 41頁 . 安全性 網(wǎng)絡的安全性對網(wǎng)絡設計是非常重要的，合理的網(wǎng)絡安全控制，可以使應用環(huán)境中的信息資源得到有效的保護 。必須 有效的控制 用戶對 網(wǎng)絡的訪問，靈活的實施網(wǎng)絡的安全控制策略。 無線網(wǎng)絡中， 無線網(wǎng)絡用戶在接入無線網(wǎng)絡前，必須要經(jīng)過認證以及授權(quán)，防止非法用戶的接入。 無線接入點之間的信息必須要經(jīng)過加密處理，以防止非法用戶竊聽 、篡改 。 . 可管理性 要求無線產(chǎn)品支持：國際標準的網(wǎng)絡管理協(xié)議 SNMP， TFTP，以及通過 Tel、 WEB進行 遠程管理和監(jiān)控。 通過 網(wǎng)絡管理軟件 實時監(jiān)測無線 網(wǎng)絡 設備的運行狀態(tài) ，網(wǎng)絡設備的故障事件報警，網(wǎng)絡流量統(tǒng)計分析等。網(wǎng)管軟件的 應用可以提高網(wǎng)絡管理的效率，減輕網(wǎng)絡管理人員的負擔。網(wǎng)絡管理的目標是實現(xiàn)零管理，基于策略的管理方式，網(wǎng)絡管理是通過制定統(tǒng)一的策略，由管理策略服務器進行全局控制的?；?Web的網(wǎng)管界面，是 便捷 網(wǎng)管 的發(fā)展趨勢，靈活的操作方式簡化了管理人員的工作。 . 靈活性 選擇的無線 AP產(chǎn)品必須支持 FIT/FAT的裝換 . 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 9頁 , 共 41頁 2. 需求分析 . 概況 1） 在辦公大樓的每一層都要進行無線覆蓋； 2） 辦公樓需要無線網(wǎng)絡覆蓋的樓層數(shù) 為 17層 ； 3） 辦公樓 樓道長 約 為 30米 ； 4）無線用戶目前主要為 單位辦公人員 ； . 無線 覆蓋需求 1） 在大樓的每層都要 實現(xiàn)無線上網(wǎng)，無線覆蓋要求做到盡量沒有 死角； 2）一個 ap可以 帶 2030個客戶端； 3）每 2層設一個設備間，作為該 四 層無線 AP的匯聚點，共 設計 4個設備間 4）各樓層無線 AP設備采用 POE+ 供電方式。 5）保證通信傳輸質(zhì)量； 6） 采用 FIT AP的組網(wǎng)方 案 ，方便管理，擴展 ； 7) 支持 IPv6,能在將來平滑擴展到 IPV6的網(wǎng)絡當中去。 通過實施無線局域網(wǎng)解決方案， 使 在該樓辦公人員 在辦公樓里的任何一個角落，只要在無線信號的覆蓋范圍內(nèi)，都能夠方便、迅速地 接入 INTERNET。 不需要 到 明確的訪問地點， 就 始終可以保持網(wǎng)絡連接。 無線用戶的接入速率 采用 300Mbps. . 選型原則 我們在 進行無線 網(wǎng)絡系統(tǒng)設計時考慮如下特點： 網(wǎng)絡標準 ： 內(nèi)部無線局域網(wǎng)所有無線網(wǎng)絡設備全部執(zhí)行 IEEE 、 IEEE IEEE 、 。 穩(wěn)定 性 ： 只有運行穩(wěn)定的網(wǎng)絡才是可靠的網(wǎng)絡，而網(wǎng)絡的可靠運行取決于諸多因素，如網(wǎng)絡的設計，產(chǎn)品的可靠，而選擇一個具有運營此類網(wǎng)絡規(guī)模經(jīng)驗的網(wǎng)絡合作廠商則更為重要。 高帶寬 ： 對于無線網(wǎng)絡 數(shù)據(jù)的傳輸能力，在技術(shù)上要到達當前的國際先進水平。要采用最先進的網(wǎng)絡技術(shù)，以適應大量數(shù)據(jù)的傳輸，既要滿足目前的業(yè)務需求，又要充分考慮未來的發(fā)展。 易擴展 ： 系統(tǒng)要有可擴展性和可升級性，隨著業(yè)務的增長和應用水平的提高 ， 網(wǎng)絡中的數(shù)據(jù)和信息流將按指數(shù)增長，需要網(wǎng)絡有很好的可擴展性，并能隨著技術(shù)的發(fā)展不斷升級。易擴展不僅僅指設備端口的擴展，還指 網(wǎng)絡結(jié)構(gòu)的易擴展性：即只有 在網(wǎng)絡結(jié)構(gòu)設計合理的情況下， 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 10頁 , 共 41頁 新的網(wǎng)絡節(jié)點才能方便地加入已有網(wǎng)絡 ，本項目設計設備必須支持下一代 IPv6網(wǎng)絡。無線控制器要具備足夠的擴展能力。 支持 QoS： QoS (英文全稱為 Quality of Service，中文名為 服務質(zhì)量 )是網(wǎng)絡的一種安全機制 , 是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術(shù)。本網(wǎng)絡系統(tǒng)應能 提供 QoS功能。 安全性 ： 無線 網(wǎng)絡系統(tǒng)應具有良好的安全性。 在無線用戶接入網(wǎng)絡前，必須接受認證 確保只有通過認證的用戶 才能夠使用訪問無線網(wǎng)絡資源，拒絕非法用戶。無線信息 傳輸必 須要首先經(jīng)過加密過程，保證數(shù)據(jù)的完整性、可靠性、真實性。防止惡意用戶破壞數(shù)據(jù) 。 容易控制管理 ： 靈活控制接入用戶的訪問權(quán)限。 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 11頁 , 共 41頁 3. 方案設計 . 接入點 規(guī)劃 及 網(wǎng)絡結(jié)構(gòu)示意圖 . 辦公樓無線網(wǎng)絡拓撲 說明：在每層樓的 天花板上 部署 高靈敏度、穿透能力強的無線 AP產(chǎn)品，完成 室內(nèi)區(qū)域的完全覆蓋。在項目具體實施中， 我們考慮到內(nèi)部網(wǎng)絡數(shù)據(jù)的傳輸?shù)母邘?,推薦選用支持 向下兼容 ，使得傳輸速率可達 300Mbps,滿足用戶對接入帶寬的長遠需求 。 整體方案采用 H3C FIT AP方案 ， 在網(wǎng)絡中心，采用 1臺無線控制器，對所有 AP進行管理控制，滿足管理、維護、操作簡單方便的要求。 整體 方案 采用 3臺支持 POE的交換機 . . 辦公樓無線網(wǎng)接入點規(guī)劃 為了實現(xiàn)以上網(wǎng)絡設計原則，使 無線 網(wǎng)絡具有高速的接入速率及良好的擴展性和靈活性，便于管理，易于維護，在網(wǎng)絡設計上采用了以下 方案 。 ? 部署 方式 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 12頁 , 共 41頁 在大樓 的 17層，根據(jù)對現(xiàn)場各辦公室整體布局的勘察，我們 每層 部署 兩 3臺高靈敏度、穿透能力強的無線 AP產(chǎn)品， 可完成室內(nèi)區(qū)域的完全覆蓋，保障高質(zhì)量的信號能夠 無縫 覆蓋 每間辦公室 。 樓層的 AP部署在樓道的中間位置，可保證完成本樓道的無線信號無縫覆蓋。 ? 統(tǒng)一標準，統(tǒng)一網(wǎng)絡 采用 統(tǒng)一的無線局域網(wǎng)絡協(xié)議標準，安全標準， 接入標準和網(wǎng)絡管理平臺，實現(xiàn)真正的統(tǒng)一管理，便于內(nèi)部網(wǎng)絡的管理和網(wǎng)絡策略的實施。 . 無線 AP 供電規(guī)劃 由于本項目 辦公樓無線局域網(wǎng)涉及的 AP較多、 為避免供電的單點故障、減小維護人員的工作量。因此本項目的無線 AP供電采用 POE的供電方式。 . 無線 網(wǎng) 頻 段 規(guī)劃 由于本次 辦公樓 無線局域網(wǎng)中上網(wǎng)終端既有臺式機也有筆記本，對于臺式機需要重新安裝無線網(wǎng)卡， 因此，建議 購買網(wǎng)卡 時， 無線網(wǎng)卡 所支持的無線協(xié)議應 同時 支持 線協(xié)議 。 辦公樓無線網(wǎng)絡技術(shù)方案技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 13頁 , 共 41頁 我們所選的 無線網(wǎng)絡產(chǎn)品既支持 ；工作頻段可工作在 ：， ，也可工作在 、 ： ，這樣就保證了支持不同協(xié)議的上網(wǎng)終端與無線協(xié)議之間的兼容，使得上網(wǎng)終端都可無障礙的接入到無線局域網(wǎng)中。 結(jié)合了多種技術(shù)，其中包括 Spatial Multiplexing MIMO (MultiIn, MultiOut) （空間多路復用 、 多入多出）、 20和