【正文】 6臺合計946　XX大樓　1樓512樓53樓74樓472264516層每層4臺合計856　…………　第3章 建設原則 實用性原則 先進性和實用性并重系統(tǒng)要有一定的前瞻性。XXXX單位WLAN覆蓋項目目標如下：（可以摘自標書的項目需求，或者從用戶處問到需求）1.。同時，由于WLAN技術本身就是面向數(shù)據(jù)通信領域的IP傳輸技術，因此可直接通過百兆自適應網(wǎng)口和企業(yè)、學校內部Intranet相連，從體系結構上節(jié)省了協(xié)議轉換器等相關設備；擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓撲結構及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；隨著WLAN技術的快速發(fā)展和不斷成熟，目前在國內外具有較多的中大規(guī)模應用，諸如荷蘭的阿姆斯特丹市的全城覆蓋，向客戶提供各種業(yè)務。WLAN將成為商業(yè)便攜PC的主要連接方法，到2006年，接近50％的商業(yè)便攜PC將安裝有WLAN適配卡，一半的WLAN適配卡是隨同PC一起銷售的。 WLAN采用射頻（RF）技術構成局域網(wǎng)絡，是一種便利的數(shù)據(jù)傳輸系統(tǒng)。 計算機網(wǎng)絡系統(tǒng)建設方案XXXX無線網(wǎng)絡建設方案華三通信技術有限公司XXXX年XX月XX日 第2頁XXXX無線網(wǎng)絡建設方案目錄第1章 概述 5第2章 需求分析 7 無線點位需求 8第3章 建設原則 9 實用性原則 9 先進性和實用性并重 9 兼容性 9 無線方案設計原則 9 實時的射頻自動監(jiān)測 9 自動負載均衡 10 自動頻道管理和跨IP域漫游 10 安全性性原則 10第4章 XXXX無線網(wǎng)絡方案設計 12 無線網(wǎng)絡結構 12 無線控制器 12 無線AP 13 POE交換機 14 技術選型 15 無線網(wǎng)絡架構 15 無線傳輸技術 16 無線網(wǎng)絡規(guī)劃 17 信號覆蓋規(guī)劃 17 頻率規(guī)劃 18 頻率復用 19 AP容量規(guī)劃 20 負載均衡 20第5章 無線網(wǎng)絡安全 22 用戶安全 22 系統(tǒng)安全 23 無線入侵檢測WIDS 24第6章 無線網(wǎng)絡QOS 26 漫游切換支持 26 多媒體業(yè)務的QOS支持 26第7章 無線網(wǎng)絡管理 30 資源分組管理 30 無線拓撲管理 30 AC設備管理 32 FIT AP設備管理 33 移動終端管理 34 告警管理 34 告警功能概述 34 無線相關的告警項 35 告警處理性能 36 性能管理 36 性能管理概述 36 AC設備性能管理 39 Fit AP設備性能管理 39 移動用戶性能管理 40 WIDS管理 40 策略模板管理 41 無線報表管理 42 有線無線統(tǒng)一網(wǎng)絡管理 43第8章 產品介紹 45 。由于無線局域網(wǎng)設備一般工作于免授權（unlicensed）頻段，在頻段的使用上無需高昂的許可費用，在接入速率和適應環(huán)境上又與3G技術存在互補性，因此，WLAN具有3G不可取代的優(yōu)勢；同時，由于無線局域網(wǎng)可以在不受地理條件限制、通信不便利以及移動通信的情況下，組建計算機網(wǎng)絡，因此它又是有線網(wǎng)絡的重要補充?？梢灶A見，WLAN作為一種高速無線數(shù)據(jù)接入的手段，必將與有線網(wǎng)絡一起，構成靈活、高效、完善的寬帶網(wǎng)絡。第2章 需求分析從標書或了解到用戶的詳細需求，復制過來，并加以適當描述或如下：XXX單位為不斷豐富寬帶應用服務，將充分利用自身網(wǎng)絡、客戶等資源優(yōu)勢，搶占無線寬帶市場，營造互聯(lián)網(wǎng)產業(yè)良性發(fā)展的生態(tài)環(huán)境，積極推動互聯(lián)網(wǎng)產業(yè)鏈的可持續(xù)發(fā)展。在無線網(wǎng)絡建成后的35年之內，不會由于業(yè)務量的增加導致對網(wǎng)絡結構及主要設備的重大調整，避免技術進步造成投資浪費。同樣的原因，在通常情況下，終端使用5mw左右的發(fā)射功率，以避免大功率長期輻射對人體的影響。無線信號會擴散到物理圍墻之外，從而可能將醫(yī)院的WLAN拓展到某個停車場或者相鄰建筑物。無線系統(tǒng)由于采用了后臺集中控制的方式，能夠當AP布防后，通過實時射頻監(jiān)測，然后自動對頻道進行分配，并地圖方式顯示在網(wǎng)管上。對惡意AP的掃描配合采用安全無線認證協(xié)議，能夠解決AP和無線之間的相互信任問題。無線網(wǎng)絡建設以現(xiàn)有局域網(wǎng)絡為基礎，在中心機房部署兩臺無線控制器，互為冗余備份。同時，本次網(wǎng)絡建設包含網(wǎng)絡管理軟件，將進一步完善無線網(wǎng)絡管理方案，增強網(wǎng)絡的安全性和實用性。雙機熱備—本次項目配置兩臺無線控制器，做1+1快速備份。智能AP負載分擔—H3C WX5004支持智能AP負載分擔功能，可以實時地分析無線客戶端的位置，動態(tài)地確定在當前時刻和當前位置下哪些AP可以彼此分擔負載，通過控制無線客戶端接入的AP，來實現(xiàn)這些AP間的負載分擔。 無線AP(無線AP可根所實際選型來定,以下以H3C WA2620IAGN為例)..考慮到xx對無線網(wǎng)絡有高穩(wěn)定性和高安全性的需求，因此，在設計無線網(wǎng)絡的時候采用IEEE 。因此在實際應用中，例如PDA、應用手持終端等。POE交換機采用H3C S512028CPWREI。 技術選型 無線網(wǎng)絡架構無線局域網(wǎng)技術經過十幾年的發(fā)展，已經歷了三代技術及產品的發(fā)展。第三代無線局域網(wǎng)采用無線交換機和FIT AP（即“瘦”AP）的架構，對傳統(tǒng)WLAN設備的功能做了重新劃分，將密集型的無線網(wǎng)絡和安全處理功能轉移到集中的 WLAN 交換機中實現(xiàn)，同時加入了許多重要新功能，諸如無線網(wǎng)管、AP間自適應、無線安管、RF監(jiān)測、無縫漫游以及Qos。 (以下對行業(yè)背景做簡單介紹,如下對無線醫(yī)療介紹:對無線醫(yī)療網(wǎng)而言。因此，基于XXXX實際業(yè)務需求和未來無線網(wǎng)絡發(fā)展的考慮，同時遵循技術先進性、網(wǎng)絡高能性和建設經濟性的原則，采用IEEE ，構建高速、穩(wěn)定、安全的無線網(wǎng)絡。二樓輸液廳，在布3個AP，分布如下圖所示：各個樓層根據(jù)工堪情況畫出點位圖,最好能有建設圖紙文件,其他樓層方法一樣………. XX大樓其他大樓方法一樣,盡量把用戶所有大樓、樓層描述清晰。每個AP具有300Mbps、150Mbps、54Mbps、48Mbps、36Mbps、18Mbps等的覆蓋范圍，對于54Mbps的覆蓋范圍不重疊，對于54Mbps與18Mbps就可能進行重疊，可以根據(jù)網(wǎng)絡側的負載功能進行實現(xiàn)一定程度的頻率復用功能，從網(wǎng)絡規(guī)劃的角度出發(fā)，WLAN基本上、下行無線鏈路復用的處理問題，因為目前都是DCF方式，而從只能結合業(yè)務目標實現(xiàn)網(wǎng)絡覆蓋效果。因此，建議每個AP接入用戶數(shù)按20個人來計算。對所有AP設置基于流量的負載均衡功能，AP通過對接入用戶流量的統(tǒng)計，與設定AP上流量漏桶閥值上沿比較，達到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。WEP加密：WEP(Wired Equivalent Privacy)，用于提供一種加密機制，保護數(shù)據(jù)鏈路層的安全，使WLAN的數(shù)據(jù)傳輸安全達到與有線LAN相同的級別。接收程序接收此初始化向量，并將其與本地預置密鑰相結合，恢復出加密密鑰。它保證了數(shù)據(jù)鏈路層的安全，同時保證了只有授權用戶才可以訪問WLAN網(wǎng)絡。WAPI除實現(xiàn)移動終端和AP之間的相互認證之外，還可以實現(xiàn)移動網(wǎng)絡對移動終端及AP的認證。在部署了Portal認證方式之后，未認證用戶只能訪問特定的站點服務器，其它任何訪問都被無條件地重定向到Portal服務器，在輸入正確的用戶名和密碼后才能通過認證；只有在認證通過后，用戶才能訪問其他站點。 無線入侵檢測WIDS非法設備是未經網(wǎng)絡管理者許可部署的無線設備或者是發(fā)起無線攻擊的設備。無線控制器根據(jù)AP上報的設備信息識別非法設備，排除合法設備。非法設備檢測可以檢測并且分類WLAN網(wǎng)絡中的多種設備，例如非法AP，非法無線終端，非法無線網(wǎng)橋等等。接入控制根據(jù)特定的屬性實現(xiàn)了對無線客戶端接入WLAN網(wǎng)絡的權限控制。首先無線終端會通過無線局域網(wǎng)服務器的CAMS軟件進行第一次的安全接入認證，無線交換機會介入該認證過程，并獲得PMK（Pairwise Master Key）?？紤]到具有語音與視頻的潛在需求，可以通過設置專門的SSID作為語音/視頻業(yè)務使用，通過劃分VLAN方式實現(xiàn)語音終端僅僅與語音網(wǎng)關進行通信，保證語音業(yè)務與數(shù)據(jù)業(yè)務隔離開來。華三的WLAN系統(tǒng)在所有的層次保證了用戶數(shù)據(jù)的最高質量的優(yōu)先級調度。具體的QoS配置參數(shù)如下：在AP的QoS范疇內， MAC里面所規(guī)定的CSMA/CA(載波偵聽多路訪問/沖突避免)的DCF（分布式協(xié)調功能）機制，華三 無線AP更加實現(xiàn)WMM所規(guī)定的EDCF（增強型分布式協(xié)調功能）。通過無線管理系統(tǒng)以及AC的配合，可以實現(xiàn)更為強大管理功能，包括AP的自動拓撲發(fā)現(xiàn)、自動升級、批量配置、分級管理、分級告警等，并可實現(xiàn)針對無線覆蓋空間內的射頻掃描、非法接入點監(jiān)聽等安全功能。 資源分組管理WSM無線業(yè)務管理組件作為iMC智能管理中心的無線業(yè)務管理核心，對于網(wǎng)絡中的AC、FAT AP、FIT AP、移動終端等無線設備進行集中管理，全網(wǎng)設備信息和狀態(tài)一目了然。 支持AC與FIT AP之間的物理拓撲展示，繪制出AC與FIT AP之間實際的鏈路和設備