【文章內(nèi)容簡(jiǎn)介】 5GHz頻段，并支持 、 、 。 . AP容量規(guī)劃 從業(yè)界實(shí)現(xiàn)的 DCF方式來看，沒有一個(gè)最大用戶數(shù)的限制，但業(yè)界各個(gè)廠商進(jìn)行實(shí)現(xiàn)時(shí)都基于一定理解的前提下進(jìn)行默認(rèn)限制， H3C目前每個(gè) AP最大的用戶默認(rèn)限制為 64個(gè)用戶，并可以根據(jù)實(shí)際情況更改每個(gè) AP限制接入的用戶數(shù)。根據(jù)多年的 WLAN部署經(jīng)驗(yàn)， H3C建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)，按照每個(gè) AP覆蓋 20～ 30用戶進(jìn)行部署，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量。 . 整網(wǎng)安全 中海瀝青泰州有限公司 無線局域網(wǎng)絡(luò)主要服務(wù)于 企業(yè)員工 ，也是規(guī)模的公眾型網(wǎng) 絡(luò)，同時(shí)由于員工 出于技術(shù)的研究興趣，會(huì)對(duì)網(wǎng)絡(luò)發(fā)起各種各樣的攻擊行為，此時(shí)網(wǎng)絡(luò)安全問題在建網(wǎng)時(shí)必須考慮問題，安全方式主要側(cè)重幾個(gè)方面：用戶安全、網(wǎng)絡(luò)安全，而在 辦公 網(wǎng)絡(luò)中主要依附于用戶實(shí)體的屬性主要包括用戶使用的信息終端二層屬性（諸如： MAC地址）及用戶的帳號(hào)、密碼，而 企業(yè)員工 用戶來，帳號(hào)信息都是一個(gè)實(shí)名原則，這樣本無線網(wǎng)絡(luò)中著重考慮使用無線網(wǎng)絡(luò)的空口信息的安全機(jī)制，同時(shí)也要考慮與無線相關(guān)的有線網(wǎng)絡(luò)的安全問題，對(duì)于原有有線網(wǎng)絡(luò)的安全問題，在本技術(shù)建議書中不作相應(yīng)的考慮； 無線網(wǎng)絡(luò)安全： 無線網(wǎng)絡(luò)安全部分主要包括 以下方面的內(nèi)容： ? MAC地址過濾：目前支持基于 MAC地址的過濾，限制具有某種類型的 MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中； ? SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶 SSID，如果沒有 SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)； ? WEP加密： WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密； 中海瀝青泰州有限公司 無線網(wǎng)技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 11頁(yè) , 共 22頁(yè) ? 支持 AES加密， AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體 的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為 5分鐘左右，這樣非法用戶要想在 5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來，從無線空口的流理來看，基本上是不可能的； ? 華三通信的無線方案中可根據(jù)用戶名來劃分權(quán)限，即相同用戶在不同地點(diǎn)接入無線網(wǎng)絡(luò)其權(quán)限保持一致；密鑰設(shè)置可能根據(jù) SSID信息與用戶信息進(jìn)行組合，即不同的 SSID下不同的用戶的密鑰生成可以不一樣，這樣一定程度上保證用戶之間串號(hào)問題產(chǎn)生，從而保護(hù)投資，以達(dá)到營(yíng)維平衡； . 供電問題 由于 AP布放位置 根據(jù)實(shí)際覆蓋效果而調(diào)整，在已建設(shè)完成的建筑物上較難進(jìn)行本地供電 。 基于標(biāo)準(zhǔn)的 POE和 POE+實(shí)現(xiàn)對(duì) AP的供電。通過在 弱電間部署 POE模塊 和 POE+模塊 來達(dá)到 通過以太網(wǎng)線在傳輸數(shù)據(jù)同時(shí)給 AP供電，供電距離達(dá) 100米，滿足實(shí)際組網(wǎng)的要求。 . 覆蓋解決方案： 從整體的統(tǒng)計(jì)看來， 中海瀝青泰州有限公司 此次的無線覆蓋設(shè)計(jì)基本上可以分為以下幾種類型： 根據(jù)本項(xiàng)目的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定室內(nèi)部分主要覆蓋以下空間，主要包括 會(huì)議室 空間； 根據(jù)實(shí)際工勘的結(jié)果來看，可以歸納為 三 大類： AP室內(nèi)無障礙覆蓋、 AP室內(nèi)穿越障礙覆蓋，下面則對(duì)這三類覆蓋分別進(jìn)行描述： ? AP室內(nèi)無障礙覆蓋： 主要 應(yīng)用于空間較大的 大辦公室 等重點(diǎn)室內(nèi)區(qū)域，此時(shí)主要信號(hào)進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對(duì)隔壁空間的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。 ? AP室內(nèi)穿越障礙覆蓋： 主要應(yīng)用于各辦公樓、 宿舍 樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o線信號(hào)穿越墻壁、地板等障礙物會(huì)存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號(hào)效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置 AP，來覆蓋兩邊 的房間區(qū)域；并且根據(jù)實(shí)現(xiàn)工程勘測(cè)情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。 根據(jù)本項(xiàng)目第一階段的需求與將業(yè)的業(yè)務(wù)發(fā)展需求，初步確定主要覆蓋以下 方案 。 中海瀝青泰州有限公司 無線網(wǎng)技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 12頁(yè) , 共 22頁(yè) . AP 布點(diǎn)覆蓋原則 使用室內(nèi)直放 AP布點(diǎn)覆蓋，需考慮及遵循以下幾個(gè)問題和原則： 1. 需要有入戶線纜資源（ 超五類 雙絞 線）。 2. 如果在一個(gè)大廳里只安裝一個(gè) AP，則盡量把 AP安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個(gè) AP，則可以放在兩個(gè)對(duì)角上。 3. 保持信號(hào)穿過墻壁和天花板的數(shù)量最小。 板，然而，每一面墻壁和天花板都將使 AP信號(hào)的覆蓋范圍減少 1到 30米。應(yīng)放置 AP與計(jì)算機(jī)于合適的位置，使墻壁和天花板阻礙信號(hào)的路徑最短，損耗最小。 4. 考慮 AP和覆蓋區(qū)域之間直線連接。注意 AP的放置位置，要盡量使信號(hào)能夠垂直的穿過（ 90度角）墻壁或天花板。 5. 不同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構(gòu)成的建筑物會(huì)使 WLAN無線信號(hào)的傳輸距離變小。放置 AP的位置應(yīng)使信號(hào)通過干燥的墻壁或敞開的門，避免放置在使信號(hào)必須通過金屬材料的位置。 6. AP天線方向可調(diào)，安裝 AP的位置應(yīng)確保天線主波束方向正對(duì)覆蓋目標(biāo)區(qū)域，保 證良好的覆蓋效果。 7. AP安裝位置需遠(yuǎn)離電子設(shè)備（起碼 1~2米），例如微波爐、監(jiān)視器、電機(jī)等。 . 覆蓋效果理論計(jì) 信號(hào)強(qiáng)度和傳輸距離的換算公式 AP加卡的信號(hào)總強(qiáng)度公式： Gt－ Gr＋ AP天線增益＋終端天線增益＝ L信號(hào)總強(qiáng)度（ dB） Gt（ AP或終端功率，單位 dB）， Gr（終端或 AP靈敏度，單位 dB） 距離產(chǎn)生的信號(hào)衰減公式： 40＋ 20lgd＝ L1（ dB） d（距離，單位 m） 工程中最大傳輸距離以 45m計(jì)算，所以 L1＝ 72dB 障礙物的衰減： 物體 dB 地板 30 帶窗戶的磚墻 2 辦公室墻 6 中海瀝青泰州有限公司 無線網(wǎng)技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 13頁(yè) , 共 22頁(yè) 辦 公室墻的金屬門 6 磚墻的金屬門 靠近金屬門的磚墻 3 工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減 3dB加上房間墻的衰減 12dB等于 15dB。 . Portal認(rèn)證 . PORTAL 認(rèn)證原理 Portal 認(rèn)證協(xié)議主要應(yīng)用于基于 WEB 的寬帶接入認(rèn)證系統(tǒng)中，完成用戶的認(rèn)證和授權(quán)。整個(gè) Portal 認(rèn)證過程涉及到了 Portal Server， BAS 和 AAA 服務(wù)器。 Portal認(rèn)證工作原理：未認(rèn)證用戶在訪問網(wǎng)絡(luò)時(shí)，可以直接訪問為用戶免費(fèi)開放的資源，當(dāng)用戶要使用網(wǎng)絡(luò)中的收費(fèi)資源時(shí)，設(shè)備會(huì)將用戶 的 請(qǐng)求重定向到 Portal門戶網(wǎng)站，用戶必須在門戶網(wǎng)站進(jìn)行認(rèn)證，只有認(rèn)證通過后才可以訪問這些資源。 Portal認(rèn)證的工作流程如下圖所示： Portal認(rèn)證流程 中海瀝青泰州有限公司 無線網(wǎng)技術(shù)建議書 杭州華三通信技術(shù)有限公司 第 14頁(yè) , 共 22頁(yè) 認(rèn)證流程： 用戶通過 IE訪問需要授權(quán)的網(wǎng)絡(luò)資源，設(shè)備發(fā)現(xiàn)用戶還沒有通過認(rèn)證則強(qiáng)制到 Portal， Portal Server將 WEB頁(yè)面強(qiáng)推給用戶，提示用戶需要進(jìn)行認(rèn)證。 用戶在 WEB頁(yè)面中輸入用戶名密碼并提交認(rèn)證， Portal Server將認(rèn)證信息發(fā)送給設(shè)備，設(shè)備將用戶信息轉(zhuǎn)換為 Radius報(bào)文發(fā)送到 AAA服務(wù)器進(jìn)行認(rèn)證。 AAA服務(wù)器 對(duì)用戶信息進(jìn)行驗(yàn)證，確認(rèn)無誤后，下發(fā)認(rèn)證通過報(bào)文以及相應(yīng)的權(quán)限控制信息給設(shè)備，設(shè)備放開用戶的上網(wǎng)權(quán)限，同時(shí) AAA服務(wù)器開始進(jìn)行計(jì)費(fèi)。 上網(wǎng)期間，用戶 PC和 Portal Server定時(shí)發(fā)送心跳報(bào)文交互，以確保用戶沒有因異常原因下線。 用戶下線時(shí)， Portal Server收到用戶下線請(qǐng)求并通知設(shè)備， AAA服務(wù)器終止計(jì)費(fèi)并通知設(shè)備斷開用戶。 . PORTAL 功能特點(diǎn) 不需要安裝客戶端軟件 相對(duì)于其他的認(rèn)證方式， Portal認(rèn)證通過網(wǎng)頁(yè)即可實(shí)現(xiàn)認(rèn)證，無需安裝客戶端。不但減少了用戶機(jī)器的負(fù)擔(dān)，而且方便了上網(wǎng)用戶的使用 ，同時(shí)管理者也不用逐一為每個(gè)上網(wǎng)用戶安裝和升級(jí)客戶端軟件，極大減輕管理難度。 可對(duì)在線用戶進(jìn)行實(shí)時(shí)檢測(cè) 用戶認(rèn)證通過后， Portal Server和用戶之間采用心跳機(jī)制保持通信，當(dāng)終端用戶的機(jī)器出現(xiàn)異常時(shí)，比如：死機(jī)、網(wǎng)絡(luò)斷線、異常關(guān)閉瀏覽器等情況出現(xiàn)時(shí)， Portal Server就可以及時(shí)發(fā)現(xiàn)用戶側(cè)的問題，并通知設(shè)備將此終端用戶下線并且停止計(jì)費(fèi)；同時(shí) Por