【正文】 .................................................56 CISCO AIRONET 系列接入點 ................................................................................. 56 思科無線局域網(wǎng)控制器 ....................................................................................... 70 CISCO CATALYST 6500 系列無線服務(wù)模塊 ........................................................... 83 思科無線控制系統(tǒng) (WCS) .................................................................................... 91 思科無線定位設(shè)備 .............................................................................................. 99 7 結(jié)束語 .......................................................................................................................113 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 4 1 項目概述 XXXXXX 隸屬 XXXXXX集團公司，是集工程項目的可行性研究、技術(shù)咨詢、設(shè)計、設(shè)備采購、施工管理和監(jiān)理、工程總承包、項目管理服務(wù)、技術(shù)服務(wù)為一體的國際型工程公司，擁有工程設(shè)計甲級資格證書、工程監(jiān)理甲級資格證書、工程造價咨詢單位甲級資格證書、工程咨詢甲級資格證書、甲級環(huán)境影響評價證書、工程招標(biāo)代理機構(gòu)甲級資質(zhì)證書、工商領(lǐng)域固定資產(chǎn)投資咨詢機構(gòu)甲級資質(zhì)證書等國家頂級資質(zhì)，取得了 ISO90012020 質(zhì)量體系認(rèn)證證書和 HSE 認(rèn)證證書。 移動辦公室：利用無線 網(wǎng)絡(luò) 的大面積覆蓋能力，可以將 樓 內(nèi)的辦公區(qū)和 會議 區(qū)無縫連接在一起，工作人員可以在 樓 內(nèi)隨時隨地接入網(wǎng)絡(luò)進行信息查詢，辦公應(yīng)用，通信聯(lián)絡(luò)等。 高度的安全性 為了保護用戶在網(wǎng)絡(luò)上數(shù)據(jù)的安全可靠，必須提供多種方式和層次的訪問控制，通過使用包過濾 、 防火墻 及 VPN 等技術(shù)保證數(shù)據(jù)的安全傳輸。 15) 手冊與培訓(xùn)，反映用戶能否較快地掌握設(shè)備的使用。 其他廠商一般都建議 AP專門工作在某一特定模式下，即使某個 AP僅連接了 1個客戶端，也會建議關(guān)掉 非服務(wù)的通道掃描功能，因為會將使 AP 工作狀態(tài)變得極不穩(wěn)定。 思科 無線系統(tǒng)在辦公室內(nèi)部署的型號統(tǒng)一都根據(jù)國家規(guī)定最大為 100mw，功率智能調(diào)節(jié)。 無線局域網(wǎng)的 AP 如果處于不同的子網(wǎng)，在漫游的過程中，需要處理三層的漫游，在后臺保持用戶的 DHCP得來的 IP 租用，認(rèn)證的會話密鑰等，控制器可以自動完成三層無線漫游。而 IEEE ， 則使用戶在網(wǎng)絡(luò)實施時免去對電源接口的依賴。 無線網(wǎng)絡(luò)設(shè)計架構(gòu) 概述 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 18 對于 辦公樓 內(nèi)部的無線局域網(wǎng)覆蓋的需求，本方案建議采用 思科 的 無線網(wǎng)絡(luò)產(chǎn)品 系列集中式、可管理架構(gòu)的無線局域網(wǎng) 架構(gòu) 解決方案來實現(xiàn)無線網(wǎng)絡(luò)的部署。 7x4=28 11 層 2 個 ： 左側(cè)一排辦公室的中間一間 ； 右側(cè)一排辦公室的中間一間 12 層 2 個 ： 左側(cè)一排辦公室的中間一間 ； 右側(cè)一排辦公室的中間一間 13 層 3 個 ： 第二會議室右側(cè) ， 第九會議室中間 ； 第六會議室外墻樓道 共計 39 個 （具體部署位置請見附件） 需要說明的是，目前的 AP 數(shù)量為初步估算，具體的無線局域網(wǎng)規(guī)劃和站點測量可以在項目執(zhí)行時進行。 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 23 WLAN宣稱的速度并不一定準(zhǔn)確對應(yīng)于它的實際速度。這就是 WLAN 在密集建筑物周圍性能不好的原因。問題在于仍然必須在基于 CAD 的樓層規(guī)劃中對諸如混凝土外墻和金屬門之類的建筑物指定預(yù)設(shè)衰減級別，除非規(guī)劃中已經(jīng)包含此信息。同時應(yīng)盡量避免頻率和電磁干擾。比如，碟形天線的增益很大，但覆蓋范圍卻很窄，所以它必須精確地指向 目標(biāo)；而全向 天線由于需要向各個方向輻射，它的增益就很小。 ? 讓天線遠(yuǎn)離金屬障礙物 ，例如熱力 取暖和空調(diào)管道 ， 大型 結(jié)構(gòu)吊頂上方 , 建筑 物頂部，主 電力電纜 路由附近。據(jù) InStat/MDAR公司預(yù)測 VoWLAN(無線局域網(wǎng)上傳輸語音 )將成為競爭力很強的語音傳輸技術(shù)，其前景十分樂觀。低碼流編解碼器要用更多的時間，因為它們要采用壓縮技術(shù)來減少包的尺寸。 雖然以上四種時延都會影響語音質(zhì)量，但是前三種是不受控的，能提高的余地很??；而傳輸時延可以通過優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)加以改善。另外，包頭有額外的 RTP字頭和 。但是，實際的帶寬要大的多。對于 WLAN來講傳輸時延是有通信數(shù)據(jù)速率決定的。 （ 2） 打包時延 編解碼器把摸擬信號轉(zhuǎn)化為數(shù)字信號要花費時間。 思科可以幫助 我們 的用戶 打造出一個語音與數(shù)據(jù)徹底融合的移動世界。 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 33 無線接入點 /天線安裝 的 注意事項： 由于 天線 用來 傳送和接收 無線電 信號 ， 他們很容易受到干擾 ， 同 源 射頻干擾 會降低吞吐量可減少幅射距離。如果天線在一些方向上增益為正，由于天線的能量守恒，它在其他方向上的增益則為負(fù)。 在發(fā)射功率受到限制的情況下，天線技術(shù)成為提高覆蓋的重要手段。 像 思科 的規(guī)劃工具可以確定接入點位置、信道分配、功率輸出設(shè)置以及其它配置屬性。自由空間路徑損耗更大程度上是開放或戶外環(huán)境方面的問題，實際上是無線電信號因為波前擴展引起的擴散導(dǎo)致接收天線接收不到這些信號。是 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 22 需要速度為 54Mbps的 ，還是只需要速度為 11Mbps的 夠。 北樓 22 層 2 個 ： 高級接待室 ， 會議室 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 20 520 層 3 個 ： 大開間 ， 2號房間 ， 3號房間 。 視頻監(jiān)視 ： 正是因為基于以太網(wǎng)供電技術(shù)的視頻設(shè)備的出現(xiàn) ， 用戶在實現(xiàn)視頻監(jiān)視時不再需要提供交流電或安裝獨立的電纜基礎(chǔ)設(shè)施 ， 從而可以部署更多攝像機 ， 保證所監(jiān)控的環(huán)境更為安全。 通常 ， 包括 IP電話、無線接入設(shè)備、接入交換機等設(shè)備要正常運行的話 ， 至少都需要兩個接口 ， 一個上聯(lián)上層設(shè)備 ， 而另一個 連接電源 ， 兩者缺一不可。 自動頻道管理和跨 IP 域漫游 無線局域網(wǎng) ， 11，為了實現(xiàn)自動漫游，需要對頻道的管理。同樣的原因，在通常情況下，終端使用60mw 左右的發(fā)射功率，以避免大功率長期 輻射對人體的影響。同時由 AP 完成加解密工作，無須增加控制器的負(fù)載。 13) 系統(tǒng)軟件的升級條件是否優(yōu)惠。 易于安裝、操作和管理 良好的組織和管理對網(wǎng)絡(luò)的正常運轉(zhuǎn)和高效使用有很大幫助，網(wǎng)絡(luò)應(yīng)該能夠提供方便、靈活、有力的工具，使得無論是安裝、操作還是使用對用戶來說都輕而易舉。 無線寬帶接入服務(wù)：用戶可以享受真正的“無線”自由的體驗，可以在辦公室和 樓內(nèi)隨時隨地通過支持 WiFi的筆記本電腦 /PDA/臺式 PC 享受無線網(wǎng)絡(luò)服務(wù)，如網(wǎng)絡(luò)辦公，Email等。 隨著辦公自動化的深入應(yīng)用和科研活動的不斷 開展 ， 以及 對外交流的日益增多 ， XXXXXX 的信息化工作正在面臨新的挑戰(zhàn)。 語音通訊應(yīng)用部分 本部辦公樓 一體化 無線網(wǎng)絡(luò)設(shè)計方案 Cisco Systems, Inc. Proprietary and Confidential Page 6 語音通訊主要應(yīng)用在以下方面： 建立 基于 IP 的無 線 語音網(wǎng) 緊急呼叫 語音的集群通信 所需要的設(shè)備為： VoIP 設(shè)備 VoIP 手持終端 PDA 和筆記本電腦 具體的應(yīng)用有以下幾類： 常規(guī)移動語音呼叫 能夠完成現(xiàn)有普通語音移動系統(tǒng)完成的功能，滿足日常需要；如果采用 PDA手機，還可以完成視頻和數(shù)據(jù)上網(wǎng)功能； 緊急呼叫 某些手機可以設(shè)置緊急呼叫建； 群呼 思科 自身手機具有群呼功能直接通知整個組 的用戶 ； 與園區(qū)內(nèi)部固網(wǎng)電話的融合呼叫 固定和移動中均可無線辦公，采用同一號碼； 節(jié)假日遠(yuǎn)程值班 通過 VPN 網(wǎng)絡(luò)與院外 員工住所實現(xiàn)免費通話 ； 總而言之，用戶希望組建無線、有線通信網(wǎng)絡(luò)，實現(xiàn)基于無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸、語音通信、應(yīng)急系統(tǒng)、視頻監(jiān)控等一系列功能和增值應(yīng)用。 資源的高效利用 合理利用網(wǎng)絡(luò)資源，將網(wǎng)絡(luò)的運行成本降到最低，同時網(wǎng)絡(luò)的服務(wù)產(chǎn)出 最 大。 綜上所述，為了保證方案的實用性、先進性 、完整性、經(jīng)濟性與可靠性，同時滿足未來的網(wǎng)絡(luò)升級，我們建議選用 在以上各個方面均具備較大優(yōu)勢的思科公司的無線網(wǎng)絡(luò)設(shè)備 和整體解決方案來構(gòu)建 XXXXXX 的無線網(wǎng)絡(luò) 。 即 AP 要么只能專用數(shù)據(jù)轉(zhuǎn)發(fā)，或當(dāng)專用 RF/安全掃描傳感器使用。 實時的射頻自動監(jiān)測 無線信號容易受到其他信號的干擾，無線局域網(wǎng)使用的 5GHz頻段是開放頻段，無需注冊即可獲得使用，因此下列設(shè)備可能造成干擾： ? 微波爐 ? 其他大樓的無線系統(tǒng) ? 工作在 因此 思 科 的 AP可以 實時進行射頻的監(jiān)測， AP后臺的控制器能夠?qū)崟r對 AP 進行控制，控制功率的大小，比如當(dāng) 1個 AP失 效以后， 這個 AP 周圍 其他的 AP 通過自動計算對功率進行增加 來覆蓋失效 AP 產(chǎn)生的信號黑洞 ；出現(xiàn)信號 干擾 的時候，控制器能夠?qū)π盘柛蓴_來源進行定位，確定何處的信號干擾，信號干擾的程度如何，并 以 地圖方式顯示在網(wǎng)管上。 最大的 安全性 無線網(wǎng)絡(luò) 支持最多的安全特性，采用集中認(rèn)證，對每個數(shù)據(jù)包進行加密。 在該標(biāo)準(zhǔn)中 ， 通過定義包括在非屏蔽的雙絞線上傳輸 48V 的交流電等方法來構(gòu)建供電設(shè)備和用電設(shè)備 ， 可用于已有的線纜設(shè)備 ， 包括 3類、 5類、 5e 類或 6類線纜、垂直和插塞式電纜、接線板、插座和連接硬件 ， 而不需要對設(shè)備進 行修改。 思科 無線網(wǎng)絡(luò)產(chǎn)品 系列是為那些希望為本身業(yè)務(wù)、 IP 電話和融合多媒體應(yīng)用系統(tǒng)廣泛部署無線覆蓋的一款完整 。 由于無線網(wǎng)絡(luò)設(shè)計規(guī)劃時面臨 的不確定因素比較多，所以很難精確確定所需 AP 的數(shù)量，故最后結(jié)果必須留有一定的冗余！ 配置在網(wǎng)絡(luò)中心的無線局域網(wǎng) 無線控制器 每臺最多 可以提供 4個千兆以太網(wǎng)接口，并通過這些千兆以太網(wǎng)接口 分別連 接 兩臺 核心路由交換機 形成物理線路的高可靠性 ；同時，各樓層配置的無