【正文】 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 1頁 , 共 36頁 臺州國際 酒店 WLAN網(wǎng)絡(luò) 技術(shù)建議書 杭州華三通信技術(shù)有限公司 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 2頁 , 共 36頁 目 錄 一、無線局域網(wǎng)（ WLAN）概述 .................................. 4 二、 臺州國際大 酒店無線局域網(wǎng)項目建設(shè)需求 ..................... 5 三、網(wǎng)絡(luò)建設(shè)原則 ........................................... 6 四、網(wǎng)絡(luò)建設(shè)方案 ........................................... 6 會議中心無線網(wǎng)絡(luò)基礎(chǔ)方案 ................................. 7 用戶接入認證方案 ........................................... 9 .............................................. 10 H3C方案的優(yōu)點 ............................................ 11 無線網(wǎng)絡(luò)規(guī)劃 ............................................. 14 頻率規(guī)劃 ............................................... 14 頻率復(fù)用 ............................................... 15 AP容量規(guī)劃 ............................................. 16 五、覆蓋方案 .............................................. 16 走廊直放覆蓋 ............................................. 16 室內(nèi)直放覆蓋 ............................................. 18 AP布點覆蓋原則 ........................................... 18 覆蓋效果理論計 ............................................ 19 六、產(chǎn)品介紹 .............................................. 19 臺州 國際 大 酒店采用的 WLAN產(chǎn)品綜述 ......................... 19 無線接入點（ AP） WA2110AG介紹 ........................... 20 無線控制器（ AC） WX3024介紹 .............................. 23 七、成功案例 .............................................. 28 國家大劇院 ............................................... 28 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 3頁 , 共 36頁 北辰亞運村網(wǎng)絡(luò)改造工程 .................................... 30 北京機場 T3航 站樓 ......................................... 32 酒店案例選集 ............................................. 34 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 4頁 , 共 36頁 一、 無線局域網(wǎng)（ WLAN） 概述 無線局域網(wǎng)（ WLAN）技術(shù)于 20世紀(jì) 90年代逐步成熟并投入商用，既可以作傳統(tǒng)有線網(wǎng)絡(luò)的延伸，在某些環(huán)境也可以替代傳統(tǒng)的有線網(wǎng)絡(luò)。對比傳統(tǒng)的有線傳輸解決方案，使用WLAN網(wǎng) 絡(luò) 實現(xiàn)數(shù)據(jù)傳輸具有以下顯著特點： ? 簡易性： WLAN網(wǎng) 絡(luò) 傳輸系統(tǒng)的安裝快速簡 單，可極大的減少敷設(shè)管道及布線等繁瑣工作； ? 靈活性：無線技術(shù)使得 WLAN設(shè)備可以靈活的進行安裝并調(diào)整位置，使無線網(wǎng)絡(luò)達到有線網(wǎng)絡(luò)不易覆蓋的區(qū)域； ? 綜合成本較低：一方面 WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護已有投資。同時，由于 WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的 IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)內(nèi)部 Intra相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備； ? 擴展能力強： WLAN網(wǎng) 絡(luò) 系統(tǒng)支持多種拓撲結(jié)構(gòu)及平滑擴容，可以十分容易地從 小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)； 隨著 WLAN 技術(shù)的快速發(fā)展和不斷成熟，目前在國內(nèi)外已經(jīng)具有較多的政府機構(gòu)使用WLAN 技術(shù)布置無線城域網(wǎng)，進行承載部分政府業(yè)務(wù)，諸如：電子政備、消防、公安信息等等，如：美國費城、荷蘭阿姆斯特丹等 。 無線局域網(wǎng)技術(shù)經(jīng)過十幾年的發(fā)展，已經(jīng)歷了三代技術(shù)及產(chǎn)品的發(fā)展。 第一代無線局域網(wǎng)主要是采用 Fat AP，每一臺 AP都要單獨進行配置，費時、費力、費成本； 第二代無線局域網(wǎng)融入 了 無線網(wǎng)關(guān)功能但還是不能集中進行管理和配置 ，其 管理性 和 安全 性 以及 對有線 網(wǎng)絡(luò) 的依賴成為了第一代和第二代 WLAN產(chǎn)品發(fā)展的瓶頸， 由于這一代技術(shù)的 AP 儲存了大量的網(wǎng)絡(luò)和安全的配置，包括加密的鑰匙， Radius client 的安全密碼 (secret) 等，而 AP 又是分散在建筑物中的各個位置，一旦 AP 的配置被盜取讀出并修改，其無線網(wǎng)絡(luò)系統(tǒng)就失去了安全性。另外由于 AC 或無線網(wǎng)關(guān)的 硬件多數(shù)是基于 Pentium 架構(gòu)的，所以當(dāng)用戶接入數(shù)量 (IP sessions)增多時，無線網(wǎng)的性能會急劇下降，時常會發(fā)生掉線或死機情況。 在這樣的環(huán)境下，基于 無線交換機 技術(shù)的第三代 WLAN產(chǎn)品應(yīng)運而生。 第三代無線局域網(wǎng)采用無線交換機 和 FIT AP的架構(gòu)， 對傳統(tǒng) WLAN設(shè)備的功能做了重新臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 5頁 , 共 36頁 劃分，將密集型的無線網(wǎng)絡(luò)和安全處理功能轉(zhuǎn)移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、 AP間自適應(yīng)、無線安管、 RF監(jiān)測、無縫漫游以及 Qos。，使得無線局域網(wǎng)的 網(wǎng)絡(luò)性能、網(wǎng)絡(luò)管理和安全管理能力 得 以大幅提高。 表 1 FAT AP與 FIT AP兩種組網(wǎng)方案對比 二、 臺州國際大 酒店 無線局域網(wǎng) 項目建設(shè) 需求 酒店實際情況只進行過簡單勘察，需進一步勘察分析，包括已有設(shè)備情況等。但是該網(wǎng)絡(luò)是在原有有線網(wǎng)絡(luò)的基礎(chǔ)上進行 的。 客戶的要求包括以下幾點 ： 1． 實現(xiàn) 對 酒店區(qū)域內(nèi) 的有效覆蓋 整個 酒店為 5星級標(biāo)準(zhǔn)，包括客房、娛樂、大堂、休閑區(qū)等多處區(qū)域，每個區(qū)域都需要有效的 WLAN覆蓋 。 在酒店客房內(nèi)，客人無需使用網(wǎng)線即可方便的訪問酒店的 WLAN網(wǎng)絡(luò)；在會議室內(nèi)，客人可以不受限制的接入到網(wǎng)絡(luò)中，便于在會議中隨時從網(wǎng)上獲取 信息。 安全 接入 臺州國際大 酒店的 WLAN 網(wǎng)絡(luò)并不是為所有人開放的，而是針對特定的群體或客人，所臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 6頁 , 共 36頁 以需要認證的體制。另外，由于用戶信息的隱私性，必須保證在用戶使用網(wǎng)絡(luò)時，信息不會在 WLAN的空中傳播中被他人竊取。 三、網(wǎng)絡(luò)建設(shè)原則 結(jié)合 WLAN的實際應(yīng)用和發(fā)展要求，公眾無線局域網(wǎng) (PWLAN)網(wǎng)絡(luò)系統(tǒng)設(shè)計，主要遵循以下系統(tǒng)總體原則： ? 實用性原則： 以現(xiàn)行需求為基礎(chǔ)，充分考慮發(fā)展的需要來確定系統(tǒng)規(guī)模。 ? 安全性原則： PWLAN運營網(wǎng)絡(luò)，即是一個開放網(wǎng)絡(luò)，同時作為運營網(wǎng)絡(luò)對用戶的安全以及網(wǎng)絡(luò)的安全要求較高。 ? 可靠性原則： 系統(tǒng)設(shè) 計能有效的避免單點失敗，在設(shè)備的選擇和關(guān)鍵設(shè)備的互聯(lián)時，應(yīng)提供充分的冗余備份，一方面最大限度地減少故障的可能性，另一方面要保證網(wǎng)絡(luò)能在最短時間內(nèi)修復(fù)。 ? 成熟和先進性原則： 由于 WLAN應(yīng)用于運營網(wǎng)絡(luò)仍然屬于新新技術(shù)，需要及時將新技術(shù)引用進來，更好的開展業(yè)務(wù)，同時也要求保證網(wǎng)絡(luò)與業(yè)務(wù)的可靠性。 ? 規(guī)范性原則： 系統(tǒng)設(shè)計所采用的技術(shù)和設(shè)備應(yīng)符合 WLAN國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和聯(lián)通 WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴展升級、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。 ? 開放性和標(biāo)準(zhǔn)化原則： 在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程 度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。 ? 可擴充和擴展化原則： 所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴展，應(yīng)用的擴展和辦公地點的擴展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時，能保護現(xiàn)有的投資。 ? 可管理性原則： 整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學(xué)，易用，便于進行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。 四 、網(wǎng)絡(luò)建設(shè)方案 根據(jù)目前 臺州國際 大 酒店 反饋的情 況， 建議 采用無線控制器 (AC)+瘦 AP（ FIT AP）的組網(wǎng)方式，瘦 AP實現(xiàn)無線信號的處理，而用戶管理、加密、漫游、 AP管理等功能全部集中到AC 進行，這樣可以簡化整個網(wǎng)絡(luò)的管理，提高設(shè)備的工作效率。用戶認證系統(tǒng) 采用 標(biāo)準(zhǔn)的Radius服務(wù)器 （ H3C CAMS） 來完成； AP的供電采用以太網(wǎng)供電（ Power Over Ether， PoE），通過 以太網(wǎng)線來匯聚 AP的流量，同時為 AP提供電源，這樣可以簡化布線，同時減少故障點，提高網(wǎng)絡(luò)的可靠性。 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 7頁 , 共 36頁 無線網(wǎng)絡(luò)基礎(chǔ)方案 GEGEFEFEGEGEFEFEI n t e r n e t 接 入W X 3 0 2 4W A 2 1 1 0 A G 圖 大 酒店 WLAN組網(wǎng)示意圖 如圖 1所示， 原有的有線網(wǎng)絡(luò)拓撲不變 ，在核心交換機上開啟一個接口，用于 WX3024的上行鏈路， WX3024下行連接 H3C WA2110AG，用戶可以使用筆記本或其他 WiFi終端通過WA2110AG連接到酒店的 WLAN網(wǎng)絡(luò)中。 WX3024在網(wǎng)絡(luò)中起到如下幾個作用： ? 作為 24口 POE+交換機使用。 ? 作為無線控制器，對 FIT AP（ WA2110AG）進行統(tǒng)一的智能管理。 ? 作為 Portal Server，為酒店用戶提供接入認證。 FIT AP組網(wǎng)最大的優(yōu)點在于 AP本身零配置， AP上電后會自動 從無線控制器下載軟件版本和配置文件，同時無線控制器會自動調(diào)節(jié) AP 的工作信道以及發(fā)射功率。另外，通過無線控制器的 RF掃描探測熱點地區(qū) Rouge AP，可以及時排除其他 AP存在的干擾，保障 AP的穩(wěn)定運行 。在網(wǎng)絡(luò)管理方面，網(wǎng)管可以只通過管理無線控制器設(shè)備就可以達到控制 AP的效果，極大的減少了無線網(wǎng)絡(luò)后期維護和管理的工作量。 使用無線控制器 +FIT AP時， AP在啟動后會自動通過 DHCP方式獲取 IP地址，并自動搜尋可關(guān)聯(lián)的無線控制器，在和無線控制器建立 CAPWAP隧道之后會自動從無線控制器下載配置文件和更新軟件版本 。 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 8頁 , 共 36頁 在 AP的接入方面， H3C擁有智能射頻管理，當(dāng)某一個 AP出現(xiàn)故障時，周圍的其他 AP會自動調(diào)整功率，對該部分區(qū)域進行重新的信號覆蓋，保證信號的良好覆蓋。而當(dāng)有非法AP進入無線網(wǎng)絡(luò)造成信號干擾時， H3C只能射頻管理系統(tǒng)可以定位出該 AP 的位置，以便及時加以排除。 圖 AP自動射頻調(diào)整功能示意圖 無線控制器可以設(shè)定 AP間對接入用戶進行負載分擔(dān) ， 當(dāng)無線控制器發(fā)現(xiàn) AP的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕 的 AP可供用戶接入，如果有則 AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的 AP。 如圖所示。 圖 WLAN智能負載分擔(dān)