辦公大樓無線網(wǎng)絡(luò)覆蓋方案(編輯修改稿)
2025-05-25 03:52 本頁面
【文章內(nèi)容簡介】 所在位置并且立即用另外一個AP替換它。DWS3024/交換機將自動使用之前AP的相同配置對新的AP進行設(shè)置。 最高性能 除了進行增強的二層轉(zhuǎn)發(fā)，我們也可以提供三層和四層服務(wù)以及身份跟蹤功能。通過集中RF策略，最少信道使用的自動選擇和AP負載平衡，DWS3024/DWS3026能有效的管理無線帶寬以優(yōu)化WLAN流量。得益于交換機間漫游，網(wǎng)間漫游和AP到交換機的千兆速率傳送，使得不同AP間能迅速漫游。這些交換機也提供一些彈性功能，比如冗余負載分配千兆連接， VLAN流量分段和致命IGMP偵測，以便支持IP多播數(shù)據(jù)流 可擴展和一體化有線/無線應(yīng)用 小型和中型企業(yè)可能只需要一個無線交換機來管理很少的AP或者用于混合有線/無線局域網(wǎng)。當AP的增加時，就可能加入4個交換機而形成一個大型的集中管理系統(tǒng)。由于擴展簡便，支持下一代高速AP的千兆速率和支持企業(yè)范圍內(nèi)網(wǎng)間漫游的三層路由，DWS3024/3026提供一個架構(gòu)，簡化并且一體化了一個特別復雜的WLAN環(huán)境，輕松的為將來的技術(shù)升級準備了一個現(xiàn)有的網(wǎng)絡(luò)。 全面強大的安全特性本方案提供全面的網(wǎng)絡(luò)安全特性，包括集成的基于MAC地址認證，入侵檢測，AAA Radius服務(wù)器等。我們在無線交換機系統(tǒng)中實現(xiàn)了一套完整的端到端分層式安全模式。每個獨立的無線子網(wǎng)都可以有自己獨立的安全機制，例如：為訪客無線網(wǎng)可以配置較低或開放的安全策略，而內(nèi)部員工網(wǎng)配置高強度的安全策略。身份驗證：將確保只有授權(quán)用戶和設(shè)備才能訪問網(wǎng)絡(luò)，無線交換機提供了一系列身份驗證機制，以支持各種安全要求167。 預(yù)分配密鑰（Preshared Key）167。 （EAP）：EAP提供了強大的身份驗證機制和動態(tài)密鑰分發(fā)功能，同時還提供進行雙向身份驗證的一種方式。授權(quán)用戶向無線網(wǎng)絡(luò)標識自己的身份，無線網(wǎng)絡(luò)同樣向用戶標識自己的身份，以確保只有授權(quán)用戶才能夠訪問網(wǎng)絡(luò)資源。動態(tài)密鑰分發(fā)機制則提供了一針對每一個用戶、每一個會話的新的加密密鑰，極大地提高了數(shù)據(jù)加密的強度。DWS3024支持多種EAP驗證方式：EAPTLS，EAPTTLS，WPAPEAP等。數(shù)據(jù)加密：加密特性確保數(shù)據(jù)在傳輸過程中維護其私密性。DWS3024支持一組加密選項，為增強加密技術(shù)提供基礎(chǔ)，并具有一定靈活性有助于用戶選擇適合的級別，167。 WEP加密傳輸：WEP提供靜態(tài)密鑰加密算法，向所有用戶分發(fā)單獨的密鑰進行數(shù)據(jù)的加密和解密。WEP利用被廣泛使用的RC4加密算法生成40位或128位的密鑰，WEP只提供了一定程度的無線安全性，這種加密方式只能使用在非關(guān)鍵環(huán)境下。167。 Key Guard：由于WEP的非安全性，Symbol開發(fā)了Key Guard安全協(xié)議。Key Guard使用TKIP，為每個數(shù)據(jù)包提供一個不同的密鑰，但在檢查消息完整性（MIC）時采用一個早期版本的協(xié)議來確保數(shù)據(jù)不被篡改或破壞。167。 WPA時效密鑰完整性協(xié)議（TKIP）：WPATKIP提供以每個數(shù)據(jù)包為基礎(chǔ)的密鑰旋轉(zhuǎn)，并檢查消息的完整性（MIC），以確定在傳輸過程中數(shù)據(jù)是否被篡改或破壞。167。 WPA2高級加密標準AES：AES加密算法為客戶端傳輸數(shù)據(jù)提供了極高的安全性。 無線交換機的部署 無線交換機AP的三層部署方式本方案采用PoE供電，選擇無線交換機就近接入。AP在加電后，AP發(fā)送Hello廣播包試圖發(fā)現(xiàn)交換機，因為無線交換機都處在匯聚核心層，不在同一個廣播域，AP在指定時間內(nèi)沒有收到無線交換機回應(yīng)的Parent數(shù)據(jù)包，AP就會發(fā)起DHCP Discover數(shù)據(jù)包。DHCP Server回應(yīng)DHCP Offer數(shù)據(jù)包，里面含有AP的地址、掩碼、網(wǎng)關(guān)，另外也含有Wireless Switch地址列表，AP選擇合適的Wireless Switch 去Adopt, 無線交換機把AP需要的配置發(fā)送給AP。這樣無線交換機和AP之間的通信就正常建立起來。由于DHCP Server和AP也不在同一個廣播域內(nèi)，需要在匯聚層交換機上啟用DHCP Relay功能，將DHCP廣播包轉(zhuǎn)成發(fā)往DHCP Server的單播包。 無線交換機與企業(yè)網(wǎng)絡(luò)的接入提供全千兆口，建議將光纖端口用于上連端口，接入企業(yè)網(wǎng)絡(luò)，其他端口直接用于與DWL3500AP進行通信。 為移動計算機和測試PC設(shè)置統(tǒng)一的辦公用WLAN，例如為media，所有用戶都使用這個WLAN，并且使用相同的Windows登錄的用戶名和口令使用WLAN網(wǎng)絡(luò)。無線交換機根據(jù)Windows上的Internet Authentication Server返回的vlan ID為用戶動態(tài)分配VLAN，從而區(qū)分不同的用戶。 我們建議客戶網(wǎng)管人員定期察看訪客WLAN的用戶數(shù)和流量，確定是否有非法使用的情況。 單個無線交換機和跨無線交換機的三層切換漫游在一個無線交換機下的兩個AP下進行切換。雖然AP部署在不同的IP網(wǎng)段里，但是由于用戶的相關(guān)信息都在同一個無線交換機里，在切換時IP地址保持不變，因此可以實現(xiàn)快速無縫切換。舉例： 無線AP部署 無線頻道分布圖由于AP較多，應(yīng)注意AP的信道規(guī)劃。相鄰3個區(qū)域內(nèi)要采用完全不干擾的頻段，如信道11。因為實際施工中，建筑材料、辦公環(huán)境差異很大，故對信號影響也很大，如果實測信號穿透情況良好，方案可以進一步優(yōu)化，每層只需要放置更少數(shù)量的AP即可。AP的數(shù)量視現(xiàn)場實際勘測情況而定。為了保障無線網(wǎng)絡(luò)系統(tǒng)處于最佳運營狀態(tài)。因此，為了保證在發(fā)生突發(fā)事件的情況下系統(tǒng)的正常運行，設(shè)計中需規(guī)劃一定的冗余數(shù)量的AP以及無線信號的冗余。 無線天線選擇在實際運用中，有多種選擇，一般可以選用外置3db或5db的全向天線，在全向天線不能覆蓋需要的位置時，可以選用合適的定向天線達到覆蓋的目的。在本次項目中建議采用外置全向天線。4 附件：設(shè)備資料（僅供參考） 無線交換機設(shè)備接口 24個10/100/1000BASET PoE的千兆端口 4個Combo SFP插槽 RS232 Console端口 2個可選10G模塊 1的開放插槽 二層特性 MAC 地址表容量:8K的條目 IGMP 偵測:
公司管理相關(guān)推薦
鄂ICP備17016276號-1