【正文】 XXX電器(深圳)有限公司無(wú)線局域網(wǎng)解決方案2008年12月Ruckus Wireless 廣州辦事處Ruckus Wireless無(wú)線局域網(wǎng)解決方案建議書(shū) 目 錄一、 深圳XXX工廠無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求 31．項(xiàng)目背景 3二、 深圳XXX工廠無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求 32．1遵循標(biāo)準(zhǔn) 32．2技術(shù)潮流 32．3安全可靠 42．4可擴(kuò)展可升級(jí) 42．5易管理易維護(hù) 42．6技術(shù)需求 4三、 Ruckus無(wú)線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn) 53．1 Ruckus先進(jìn)的天線和射頻控制 53．1．1智能天線技術(shù) 53．1．2 Ruckus的智能天線系統(tǒng) 83．1．3綠色的的電磁環(huán)境 93．1．4 133．2 Ruckus無(wú)線局域網(wǎng)的管理 233．2．1 集中管理 – FlexMaster和ZD1000/3000 243．2．2 RF的智能管控 313．2．3系統(tǒng)的冗余備份 323．2．4 客戶(hù)端的漫游 353．2．5 SNMP和TR069 353．3 Ruckus無(wú)線局域網(wǎng)系統(tǒng)的安全管理 363．3．1網(wǎng)絡(luò)安全的體系架構(gòu) 363．3．2基礎(chǔ)型無(wú)線網(wǎng)安全機(jī)制 383．3．3增強(qiáng)型無(wú)線網(wǎng)安全機(jī)制 393．3．4 Ruckus支持的認(rèn)證方式 413．3．5安全的AP技術(shù) 423．3．6無(wú)線接入點(diǎn)安全偵測(cè)和保護(hù) 423．3．7無(wú)線網(wǎng)絡(luò)入侵偵測(cè) 423．3．8無(wú)線接入的病毒防護(hù) 433．3．9通過(guò)VPN再次加固無(wú)線接入 443．4無(wú)線移動(dòng)音視頻應(yīng)用－Ruckus SmartCast 463．4．1 帶寬控制與服務(wù)質(zhì)量保證QOS 463．4．2 BeamFlex 和 服務(wù)品質(zhì)保證 483．4．3 VoIP與WiFi 手機(jī) 513．5 Ruckus的智能網(wǎng)狀網(wǎng)－SmartMesh 54四、 深圳XXX工廠無(wú)線局域網(wǎng)方案建議 57 574．1．1小型無(wú)線局域網(wǎng)(5到50個(gè)AP)集中式組網(wǎng) 584．1．2中型無(wú)線局域網(wǎng)(50到250個(gè)AP)集中式組網(wǎng) 584．1．3大型無(wú)線局域網(wǎng)(250個(gè)AP以上)集中式組網(wǎng) 594．1．4大型無(wú)線局域網(wǎng)(1000個(gè)AP以上)分布式組網(wǎng) 604．1．6 深圳XXX工廠無(wú)線局域網(wǎng)的組網(wǎng)設(shè)計(jì) 624．2多業(yè)務(wù)區(qū)分設(shè)計(jì) 624．3無(wú)線安全性設(shè)計(jì) 63五、 深圳XXX工廠無(wú)線局域網(wǎng)系統(tǒng)建議 655．1無(wú)線覆蓋建議 655．2無(wú)線組網(wǎng)實(shí)現(xiàn) 655．3方案說(shuō)明 695．4無(wú)線網(wǎng)的安全系統(tǒng)實(shí)現(xiàn) 70六、 Ruckus智能無(wú)線網(wǎng)絡(luò)方案特點(diǎn) 716．1 組網(wǎng)方便 716．2 智能天線技術(shù), 更少的AP數(shù)量, 更大更有效的覆蓋 716．3有效的支持視頻和音頻流，智能的QoS技術(shù) 726．4抗干擾能力強(qiáng) 726．5 用戶(hù)密度高 736．6安裝部署簡(jiǎn)單方便 746．7 可預(yù)測(cè)的性能 746．8 實(shí)時(shí)監(jiān)視無(wú)線RF環(huán)境 74七、 網(wǎng)絡(luò)認(rèn)證系統(tǒng)原理 751 服務(wù)流程 752 計(jì)費(fèi)系統(tǒng)集中工作方式 777．2．1 Portal認(rèn)證 777．2．2 79八、售后技術(shù)服務(wù) 81九、設(shè)備配置清單 85附件一、Ruckus無(wú)線產(chǎn)品簡(jiǎn)介 87無(wú)線控制器 ZoneDirector 3000 88無(wú)線控制器 ZoneDirector 1000 94Access Point 室內(nèi) ZoneFlex 7942 99Access Point 室內(nèi) ZoneFlex 2942 105第 108 頁(yè) 共 109 頁(yè)一、 深圳XXX工廠無(wú)線局域網(wǎng)系統(tǒng)建設(shè)需求1．項(xiàng)目背景XXX電器（深圳）有限公司母廠于。二、 深圳XXX工廠無(wú)線局域網(wǎng)設(shè)計(jì)原則和技術(shù)需求2．1遵循標(biāo)準(zhǔn)無(wú)線局域網(wǎng)采用的技術(shù)支持應(yīng)為國(guó)際標(biāo)準(zhǔn)或業(yè)界標(biāo)準(zhǔn)，不使用某個(gè)廠商的專(zhuān)用技術(shù)和協(xié)議，以保證網(wǎng)絡(luò)設(shè)備的互通性，有利于網(wǎng)絡(luò)的投資保護(hù)。根據(jù)深圳XXX工廠的需求和無(wú)線網(wǎng)建設(shè)與設(shè)計(jì)原則，建議采用美國(guó)Ruckus Networks公司的第三代無(wú)線交換局域網(wǎng)系統(tǒng)（以下簡(jiǎn)稱(chēng)Ruckus無(wú)線系統(tǒng)），完成無(wú)線局域網(wǎng)覆蓋項(xiàng)目。2．2技術(shù)潮流第一代無(wú)線局域網(wǎng)主要是采用胖AP架構(gòu)，每臺(tái)AP都是一個(gè)獨(dú)立的個(gè)體，AP與AP之間不會(huì)進(jìn)行任何溝通，需要逐臺(tái)逐臺(tái)進(jìn)行配置和管理，費(fèi)時(shí)、費(fèi)力、維護(hù)成本高，安全低，融合性差；第二代無(wú)線局域網(wǎng)融入了認(rèn)證網(wǎng)關(guān)設(shè)備，仍然不能集中對(duì)AP進(jìn)行管理和配置，只是對(duì)認(rèn)證管理方面有所提高而已?，F(xiàn)今大型無(wú)線網(wǎng)絡(luò)要求其與傳統(tǒng)有線網(wǎng)絡(luò)平滑融合，要求管理性和安全性都必須有一個(gè)質(zhì)的提高，而第一代和第二代無(wú)線技術(shù)必定不能滿(mǎn)足，因此，在這樣的環(huán)境下，基于無(wú)線交換機(jī)集中式管理的第三代無(wú)線架構(gòu)延生了。第三代無(wú)線局域網(wǎng)架構(gòu)采用無(wú)線交換機(jī)加瘦AP的結(jié)構(gòu)，使得無(wú)線局域網(wǎng)的網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力得以大幅提高，使建設(shè)大型無(wú)線網(wǎng)成為可能。但是網(wǎng)絡(luò)的發(fā)展日新月異，隨著人們對(duì)無(wú)線局域網(wǎng)技術(shù)要求的不斷提高，以及對(duì)無(wú)線局域網(wǎng)認(rèn)識(shí)的深入，瘦AP的概念已經(jīng)過(guò)時(shí)。 可胖可瘦成了AP發(fā)展的趨勢(shì)，簡(jiǎn)單的瘦AP給后臺(tái)的無(wú)線交換機(jī)帶來(lái)極大的負(fù)擔(dān)。為了解決這個(gè)問(wèn)題，用戶(hù)付出的代價(jià)也是巨大而不劃算的。第四代可胖可瘦AP成為無(wú)線局域網(wǎng)發(fā)展的必然。2．3安全可靠在網(wǎng)絡(luò)安全性方面，無(wú)線局域網(wǎng)系統(tǒng)要具有與有線局域網(wǎng)同樣要求的安全防護(hù)措施，無(wú)線網(wǎng)的安全性主要從以下幾個(gè)方面考慮：（1）接入認(rèn)證：具有支持多種用戶(hù)認(rèn)證方式；（2）數(shù)據(jù)鏈路的全程加密； （3）具有無(wú)線電波監(jiān)控能力，能提供無(wú)線入侵偵測(cè)功能。具有提供智能化的無(wú)線電波自動(dòng)調(diào)控與切換能力，以確保單個(gè)AP接入點(diǎn)在發(fā)生故障時(shí)自動(dòng)切換到鄰近AP，不會(huì)影響無(wú)線的接入服務(wù)；具有支持熱備份的無(wú)線交換機(jī)的冗余備份機(jī)制。2．4可擴(kuò)展可升級(jí)通過(guò)一個(gè)集中的無(wú)線局域網(wǎng)網(wǎng)管平臺(tái)實(shí)現(xiàn)對(duì)所有的AP功能的配置和管理，AP在提供無(wú)線接入的同時(shí)，也可進(jìn)行無(wú)線入侵監(jiān)控、無(wú)線電波傳輸分析。同時(shí)整個(gè)系統(tǒng)可以根據(jù)用戶(hù)的需要進(jìn)行規(guī)模上的擴(kuò)展，擴(kuò)展后所有功能和管理的模式保持不變。2．5易管理易維護(hù)在網(wǎng)絡(luò)管理方面，必須具有集中控管、智能調(diào)控、自動(dòng)恢復(fù)、系統(tǒng)冗余等實(shí)用功能，使所建的無(wú)線網(wǎng)絡(luò)可以適應(yīng)多種環(huán)境的變化，可動(dòng)態(tài)地保證良好的應(yīng)用效果。同時(shí)，還應(yīng)支持多SSID，可以方便的把語(yǔ)音、視頻以及其他類(lèi)型的數(shù)據(jù)的應(yīng)用進(jìn)行分開(kāi)管理。2．6技術(shù)需求根據(jù)深圳XXX工廠無(wú)線局域網(wǎng)系統(tǒng)建設(shè)要求，無(wú)線局域網(wǎng)系統(tǒng)建設(shè)原則如下：充分利用現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)與資源，不單獨(dú)組網(wǎng)，AP就近接入有線網(wǎng)絡(luò)（最近的交換機(jī)），并且不改變?cè)芯W(wǎng)絡(luò)結(jié)構(gòu)以及交換機(jī)配置。采用集中控管的組網(wǎng)方式，集中控制管理所有的AP。AP的供電可以不單獨(dú)拉線，采用POE供電的方式。采用先進(jìn)的WLAN網(wǎng)管系統(tǒng)管理局域網(wǎng)。充分考慮WLAN的安全性，采用先進(jìn)的WLAN安全技術(shù)保障。無(wú)線局域網(wǎng)系統(tǒng)要支持故障熱備冗余能力。無(wú)線局域網(wǎng)系統(tǒng)要能方便和靈活地調(diào)整與擴(kuò)充。三、 Ruckus無(wú)線交換局域網(wǎng)系統(tǒng)技術(shù)特點(diǎn)3．1 Ruckus先進(jìn)的天線和射頻控制3．1．1智能天線技術(shù)智能天線技術(shù)智能天線通過(guò)一組帶有可編程電子相位關(guān)系的固定天線單元獲取方向性，并可以同時(shí)獲取基站和移動(dòng)臺(tái)之間各個(gè)鏈路的方向特性。智能天線的原理是將無(wú)線電的信號(hào)導(dǎo)向具體的方向，產(chǎn)生空間定向波束，使天線主波束對(duì)準(zhǔn)用戶(hù)信號(hào)到達(dá)方向DOA(Direction of Arrinal)，旁瓣或零陷對(duì)準(zhǔn)干擾信號(hào)到達(dá)方向，達(dá)到充分高效利用移動(dòng)用戶(hù)信號(hào)并刪除或抑制干擾信號(hào)的目的。同時(shí)，智能天線技術(shù)利用各個(gè)移動(dòng)用戶(hù)間信號(hào)空間特征的差異，通過(guò)陣列天線技術(shù)在同一信道上接收和發(fā)射多個(gè)移動(dòng)用戶(hù)信號(hào)而不發(fā)生相互干擾，使無(wú)線電頻譜的利用和信號(hào)的傳輸更為有效。在不增加系統(tǒng)復(fù)雜度的情況下，使用智能天線可滿(mǎn)足服務(wù)質(zhì)量和擴(kuò)展網(wǎng)絡(luò)容量的需要。智能天線的發(fā)展里程９０年代以來(lái)，陣列處理技術(shù)引入移動(dòng)通信領(lǐng)域，很快形成了一個(gè)新的研究熱點(diǎn)－智能天線。智能天線應(yīng)用廣泛，它在提高系統(tǒng)通信質(zhì)量、緩解無(wú)線通信日益發(fā)展與頻譜資源不足的矛盾、以及降低系統(tǒng)整體造價(jià)和改善系統(tǒng)管理等方面，都具有獨(dú)特的優(yōu)點(diǎn)。 最初的智能天線技術(shù)主要用于雷達(dá)、聲納、軍事抗干擾通信，用來(lái)完成空間濾波和定位等。近年來(lái)，隨著移動(dòng)通信的發(fā)展及對(duì)移動(dòng)通信電波傳播、組網(wǎng)技術(shù)、天線理論等方面的研究逐漸深入，現(xiàn)代數(shù)字信號(hào)處理技術(shù)發(fā)展迅速，數(shù)字信號(hào)處理芯片處理能力不斷提高，利用數(shù)字技術(shù)在基帶形成天線波束成為可能，提高了天線系統(tǒng)的可靠性與靈活程度。智能天線技術(shù)因此用于具有復(fù)雜電波傳播環(huán)境的移動(dòng)通信。此外，隨著移動(dòng)通信用戶(hù)數(shù)迅速增長(zhǎng)和人們對(duì)通話質(zhì)量和數(shù)據(jù)質(zhì)量要求的不斷提高，要求數(shù)據(jù)通信網(wǎng)在較大用戶(hù)承載下仍具有較高的話音和數(shù)據(jù)質(zhì)量。技術(shù)分類(lèi)智能天線技術(shù)有兩個(gè)主要分支。波束轉(zhuǎn)換技術(shù)（switched beam technology）和自適應(yīng)空間數(shù)字處理技術(shù)（adaptive spatial digital processing technology），或簡(jiǎn)稱(chēng)波束轉(zhuǎn)換天線和自適應(yīng)天線陣。天線以多個(gè)高增益的動(dòng)態(tài)窄波束分別跟蹤多個(gè)期望信號(hào)，來(lái)自窄波束以外的信號(hào)被抑制。但智能天線的波束跟蹤并不意味著一定要將高增益的窄波束指向期望用戶(hù)的物理方向，事實(shí)上，在隨機(jī)多徑信道上，移動(dòng)用戶(hù)的物理方向是難以確定的，特別是在發(fā)射臺(tái)至接收機(jī)的直射路徑上存在阻擋物時(shí)，用戶(hù)的物理方向并不一定是理想的波束方向。智能天線波束跟蹤的真正含義是在最佳路徑方向形成高增益窄波束并跟蹤最佳路徑的變化，充分利用信號(hào)的有效的發(fā)送功率以減小電磁干擾。 １．波束轉(zhuǎn)換天線 波束轉(zhuǎn)換天線具有有限數(shù)目的、固定的、預(yù)定義的方向圖，通過(guò)陣列天線技術(shù)在同一信道中利用多個(gè)波束同時(shí)給多個(gè)用戶(hù)發(fā)送不同的信號(hào)，它從幾個(gè)預(yù)定義的、固定波束中選擇其一，檢測(cè)信號(hào)強(qiáng)度，當(dāng)移動(dòng)臺(tái)越過(guò)扇區(qū)時(shí)，從一個(gè)波束切換到另一個(gè)波束。在特定的方向上提高靈敏度，從而提高通信容量和質(zhì)量。 為保證波束轉(zhuǎn)換天線共享同一信道的各移動(dòng)用戶(hù)只接收到發(fā)給自己的信號(hào)而不發(fā)生串話，要求基站天線陣產(chǎn)生多個(gè)波束來(lái)分別照射不同用戶(hù)，特別地，在每個(gè)波束中發(fā)送的信息不同而且要互不干擾。 每個(gè)波束的方向是固定的，并且其寬度隨著天線陣元數(shù)而變化。對(duì)于移動(dòng)用戶(hù)，基站選擇不同的對(duì)應(yīng)波束，使接收的信號(hào)強(qiáng)度最大。但用戶(hù)信號(hào)未必在固定波束中心，當(dāng)使用者是在波束邊緣，干擾信號(hào)在波束的中央，接收效果最差。因此，與自適應(yīng)天線陣比較，波束轉(zhuǎn)換天線不能實(shí)現(xiàn)最佳的信號(hào)接收。由于扇形失真，波束轉(zhuǎn)換天線增益在方位角上不均勻分布。但波束轉(zhuǎn)換天線有結(jié)構(gòu)簡(jiǎn)單和不需要判斷用戶(hù)信號(hào)方向（ ＤＯＡ） 的優(yōu)勢(shì)。主要用于模擬通信系統(tǒng)。 ２．自適應(yīng)天線陣