【文章內(nèi)容簡(jiǎn)介】 ..........................................................................82 培訓(xùn) ....................................................................................................................83 產(chǎn)品保修 ............................................................................................................84六、產(chǎn)品資料簡(jiǎn)介 .......................................................................................................84WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 1一、前言隨著信息時(shí)代的來(lái)臨，計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，網(wǎng)絡(luò)在各行各業(yè)的應(yīng)用越來(lái)越廣泛。目前，有線網(wǎng)絡(luò)以其傳輸速度高，產(chǎn)品的品牌及數(shù)量眾多和技術(shù)發(fā)展速度快等優(yōu)點(diǎn)，在市場(chǎng)上占據(jù)了網(wǎng)絡(luò)應(yīng)用領(lǐng)域里相當(dāng)大的市場(chǎng)份額。然而，隨著移動(dòng)計(jì)算技術(shù)的日益普及和工業(yè)標(biāo)準(zhǔn)逐步被市場(chǎng)所采納和接受，以及無(wú)線網(wǎng)絡(luò)在技術(shù)上的成熟，產(chǎn)品種類(lèi)的不斷增加和產(chǎn)品成本下降，據(jù)統(tǒng)計(jì)未來(lái)幾年，無(wú)線網(wǎng)在全世界將有較大的發(fā)展。無(wú)線因特網(wǎng)應(yīng)用越來(lái)越多，它將擴(kuò)展有線局域網(wǎng)或在某些情況下取而代之?？梢灶A(yù)期，在未來(lái)信息無(wú)所不在的時(shí)代，無(wú)線網(wǎng)將依靠其無(wú)法比擬的靈活性，極強(qiáng)的可擴(kuò)容性，使人們真正享受到簡(jiǎn)單、方便、快捷的連接。 運(yùn)營(yíng)商建設(shè)無(wú)線網(wǎng)絡(luò)是提高競(jìng)爭(zhēng)力、與時(shí)俱進(jìn)的需要，也是企業(yè)發(fā)展的必由之路，選擇熱點(diǎn)區(qū)域進(jìn)行無(wú)線網(wǎng)絡(luò)覆蓋，可以更好的為客戶提供網(wǎng)絡(luò)服務(wù)，使得運(yùn)營(yíng)商提供的網(wǎng)絡(luò)覆蓋到城市的每個(gè)角落，客戶無(wú)論在家里還是商場(chǎng)、辦公室都能夠享受到電信運(yùn)營(yíng)商提供的網(wǎng)絡(luò)接入服務(wù)，未來(lái)的無(wú)線網(wǎng)絡(luò)將覆蓋到大部分城市熱點(diǎn)區(qū)域，進(jìn)而覆蓋到城市的每個(gè)角落。無(wú)線網(wǎng)絡(luò)將是一個(gè)龐大的網(wǎng)絡(luò)，他可能包括數(shù)以萬(wàn)計(jì)的無(wú)線 AP，因此無(wú)線網(wǎng)絡(luò)建設(shè)將是一個(gè)投資巨大、面臨巨大管理挑戰(zhàn)的項(xiàng)目，在前期的組網(wǎng)方案設(shè)計(jì)上一定要慎重考慮，做好長(zhǎng)期規(guī)劃。設(shè)計(jì)者應(yīng)該從無(wú)線網(wǎng)絡(luò)的管理、無(wú)線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)的相互影響、多媒體網(wǎng)上應(yīng)用的發(fā)展、無(wú)線網(wǎng)絡(luò)的新技術(shù)（如） 、投資成本等多方面進(jìn)行綜合考慮。某信息產(chǎn)業(yè)股份有限公司（以下簡(jiǎn)稱(chēng)“某” ） ，為國(guó)務(wù)院國(guó)資委管理的中央大型企業(yè)，主營(yíng)業(yè)務(wù)包括通信產(chǎn)品制造、通信產(chǎn)品貿(mào)易、相關(guān)技術(shù)研究和服務(wù)，某有著豐富的電信網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)，公司網(wǎng)絡(luò)工程技術(shù)隊(duì)伍能夠?yàn)槟尘W(wǎng)通提供最佳的無(wú)線網(wǎng)絡(luò)建設(shè)方案。WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 2二、技術(shù)方案 需求分析 無(wú)線網(wǎng)絡(luò)應(yīng)用需求分析傳統(tǒng)的 WiFi 主要是為了數(shù)據(jù)應(yīng)用而設(shè)計(jì)的，但近年來(lái)隨著多媒體應(yīng)用的快速發(fā)展，如：WIFI 手機(jī)、視頻監(jiān)控、IPTV 等極大地改變了人民地生活和工作模式，同時(shí)也為無(wú)線網(wǎng)絡(luò)上提出了更高地要求。由于覆蓋范圍存在局限、性能不可預(yù)知、服務(wù)質(zhì)量（QoS）不盡如人意，WiFi 在傳送多媒體流量方面存在不少困難。 　　覆蓋范圍: 許多 WiFi 網(wǎng)絡(luò)存在覆蓋范圍不夠廣、覆蓋信號(hào)時(shí)好時(shí)壞的缺陷。由于無(wú)線電信號(hào)會(huì)因?yàn)榫嚯x拉大及信號(hào)路徑當(dāng)中的阻礙物而減弱，設(shè)備只好以降低數(shù)據(jù)傳輸速率作為補(bǔ)償。廣播質(zhì)量的視頻流需要 2Mbps 到16Mbps 的連續(xù)帶寬，具體取決于視頻編碼格式。如今的 WiFi 網(wǎng)絡(luò)在為一幢房子的多個(gè)房間保持這些速率的穩(wěn)定性方面會(huì)存在困難，如果附近區(qū)域有金屬架、鏡子、管道裝置或者火爐這些干擾物體，更是困難重重。 　　帶寬波動(dòng): 視頻流需要連續(xù)、不間斷的帶寬，但 WiFi 網(wǎng)絡(luò)的帶寬會(huì)不斷變化。WiFi 的性能對(duì)干擾因素非常敏感，容易受到在同一頻帶上使用的設(shè)備的影響，譬如鄰近的無(wú)線網(wǎng)絡(luò)、微波爐、藍(lán)牙設(shè)備和無(wú)繩電話，它們都會(huì)增加噪聲電平和傳輸錯(cuò)誤。另外，WiFi 信號(hào)會(huì)被房子里的物體和人員反射。信號(hào)波會(huì)在多條路徑上分散，信號(hào)到達(dá)會(huì)不同步，從而導(dǎo)致出現(xiàn)多路徑衰減（multipath fading）這種情況，具體表現(xiàn)為 : 信號(hào)強(qiáng)度減弱及不可預(yù)知、暫時(shí)出現(xiàn)盲區(qū)以及數(shù)據(jù)包丟失。 　　多播支持不夠: IPTV 數(shù)據(jù)包通過(guò) IP 多播信號(hào)在寬帶網(wǎng)絡(luò)上傳送。如果IPTV 數(shù)據(jù)包經(jīng)過(guò) WiFi 網(wǎng)絡(luò)傳送到指定的機(jī)頂盒，就會(huì)出現(xiàn)問(wèn)題。為了保留帶寬， 協(xié)議規(guī)定: 負(fù)責(zé)接收的客戶站不通過(guò) 確認(rèn)幀（ACK frame ）WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 3來(lái)確認(rèn)多播幀。 確認(rèn)是內(nèi)置的反饋機(jī)制，以保證傳輸?shù)目煽啃?。它還使傳輸方為了調(diào)整數(shù)據(jù)速率，能夠調(diào)整接收方的信號(hào)質(zhì)量。接入點(diǎn)通常以最保守的數(shù)據(jù)速率來(lái)傳輸多播幀（ 為 1Mbps， 為 6Mbps） ，這對(duì) IPTV來(lái)說(shuō)毫無(wú)用處。即使通過(guò)人工配置得到足夠的數(shù)據(jù)速率，接入點(diǎn)也無(wú)法檢測(cè)傳輸錯(cuò)誤、會(huì)重新傳輸丟失的數(shù)據(jù)包，結(jié)果導(dǎo)致跳越、凍結(jié)及其他討厭的視頻失真現(xiàn)象。 　　帶寬共享: WiFi 帶寬由同時(shí)傳輸及接收的設(shè)備共享。如果沒(méi)有合理的帶寬優(yōu)先級(jí)劃分機(jī)制，要是帶寬密集型的并發(fā)應(yīng)用（如大容量文件傳輸）占用網(wǎng)絡(luò)的大量帶寬，根本就無(wú)法流式傳輸視頻。 是針對(duì) MAC 協(xié)議的改進(jìn)和增強(qiáng),以便讓無(wú)線鏈路層 MAC 子層能提供網(wǎng)路業(yè)務(wù)的區(qū)分、優(yōu)先級(jí)控制、資源分配等 QoS 控制和保障機(jī)制。然而， 并沒(méi)有解決帶寬管理的一些重要方面，譬如應(yīng)當(dāng)如何把流量劃分到四個(gè)優(yōu)先級(jí)隊(duì)列。 如何傳輸來(lái)自每個(gè)隊(duì)列的流量，以便優(yōu)化應(yīng)用性能、確保公平合理。 無(wú)線網(wǎng)絡(luò)管理需求分析電信的無(wú)線熱點(diǎn)將是一個(gè)數(shù)量龐大的無(wú)線網(wǎng)絡(luò)，包括數(shù)以千計(jì)的無(wú)線 AP，如何管理這些數(shù)量龐大的無(wú)線 AP 和復(fù)雜的無(wú)線應(yīng)用業(yè)務(wù)，是電信業(yè)者面臨的一大難題。傳統(tǒng)無(wú)線局域網(wǎng)的所有網(wǎng)絡(luò)配置都必須在 AP 上設(shè)定。試想要設(shè)置幾百個(gè)分散的 AP 的頻率和功率且要確保它們之間互不干擾，這是一種極之費(fèi)時(shí)和復(fù)雜的工作。又如要實(shí)現(xiàn)最基本的 安全就必須在所有的 AP 內(nèi)設(shè)置加密鑰匙， 例如 64/128 位的 Static WEP 鑰匙。只要其中有一 AP 的鑰匙設(shè)置不對(duì)，無(wú)線終端就不能漫游到這個(gè) AP 的覆蓋范圍。當(dāng)無(wú)線局域網(wǎng)持續(xù)發(fā)展，規(guī)模遞增時(shí)，這種單純以更改每個(gè) AP 配置來(lái)調(diào)整無(wú)線局域網(wǎng)的功能從根本上已經(jīng)是不管用。由于網(wǎng)絡(luò)架構(gòu)上出現(xiàn)缺陷，很多企業(yè)無(wú)線網(wǎng)的功能都變得很難實(shí)現(xiàn)或根本無(wú)法實(shí)行使得無(wú)線網(wǎng)管理更復(fù)雜甚至于無(wú)法管理，對(duì)企業(yè) IT 運(yùn)營(yíng)無(wú)線局域網(wǎng)構(gòu)成重大壓力。輕量級(jí) AP 解決了上述問(wèn)題，但由于所有 AP 的業(yè)務(wù)流量都要匯聚到 AC，使得 AC 成為單點(diǎn)故障和性能瓶頸，同時(shí) AC 的價(jià)格昂貴，使得這一方案也并WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 4不適合電信運(yùn)營(yíng)商。新一代的無(wú)線網(wǎng)絡(luò)管理方案既要能夠滿足電信業(yè)務(wù)的集中管理需求，又能夠滿足電信多媒體業(yè)務(wù)的發(fā)展需要?；?TR069 的網(wǎng)管系統(tǒng)是目前最適合電信運(yùn)營(yíng)商的網(wǎng)管系統(tǒng)，它使得電信運(yùn)營(yíng)商能夠方便的管理分布于不同區(qū)域、數(shù)量龐大的 CPE(客戶端網(wǎng)絡(luò)設(shè)備)，可以在很大程度上減少的配置/管理工作，提高設(shè)備的易用性和可管理性，便于設(shè)備的快速部署和業(yè)務(wù)的迅速開(kāi)展。網(wǎng)管系統(tǒng)應(yīng)該提供以下功能： (1) AP“零”配置、即插即用 在任何地點(diǎn)的 AP 加電后，能夠自動(dòng)找到 ACS，主動(dòng)請(qǐng)求管理，從 ACS 下載配置，自動(dòng)進(jìn)行初始化配置。AP 只需要配置 ip 地址和指定 ACS 的 ip 地址，其他的配置都由 AP 自動(dòng)完成?；咀龅?AP 設(shè)備的“零”配置或即插即用。（2）集中配置管理配置管理由 ACS 控制發(fā)起，通過(guò)在 ACS 上按組或設(shè)備類(lèi)型設(shè)置配置模板。批量對(duì)指定設(shè)備和指定設(shè)備組配置更新，也可以對(duì)單臺(tái)設(shè)備進(jìn)行個(gè)性化配置和管理。 (3)軟件升級(jí)管理AP 可以主動(dòng)請(qǐng)求版本更新，也可由以 ACS 強(qiáng)制進(jìn)行版本的升級(jí)。無(wú)論是哪種方式，版本控制的決策都由 ACS 來(lái)控制。ACS 可以定制升級(jí)任務(wù)，ap 自動(dòng)或階段性按時(shí)間表進(jìn)行升級(jí)。(4)性能監(jiān)控和系統(tǒng)日志文件 ACS 可以實(shí)時(shí)查詢?cè)O(shè)備狀態(tài)，顯示設(shè)備信息，包括：型號(hào), 設(shè)備名稱(chēng), MAC地址, 序列號(hào) , Firmware 版本, 上次通信事件,組名稱(chēng)等。 AP 主動(dòng)發(fā)送事件報(bào)告來(lái)實(shí)現(xiàn)設(shè)備的實(shí)時(shí)告警，設(shè)備日志能夠通過(guò) 實(shí)時(shí)發(fā)送到指定管理員帳號(hào)。ACS 能夠?qū)崟r(shí)查看設(shè)備 log 信息和存儲(chǔ) log 文件。(5)基于加密通道的遠(yuǎn)程管理 采用加密通道對(duì) AP 進(jìn)行遠(yuǎn)程管理，管理更安全。 采用基于 TCP 的網(wǎng)管，管理更可靠（SNMP 是基于 udp 的網(wǎng)管）（6）提供審計(jì) logWIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 5保存管理員操作日志，內(nèi)容包括時(shí)間、審計(jì)類(lèi)型、重要程度、用戶帳號(hào)和日志具體信息?？梢?Email 審計(jì)日志到指定管理員賬號(hào)。（7）實(shí)時(shí)監(jiān)視無(wú)線 RF 環(huán)境提供無(wú)線信號(hào)的熱敏圖，能夠?qū)崟r(shí)看到無(wú)線頻譜分布、無(wú)線信號(hào)強(qiáng)度。 網(wǎng)絡(luò)方案 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如上圖，在網(wǎng)絡(luò)中心部署基于 TR069 的網(wǎng)絡(luò)管理服務(wù)器，統(tǒng)一管理所有的AP。Flexmaster 可以管理 1000 臺(tái)以上的 AP 設(shè)備。Ap 通過(guò) ADSL 專(zhuān)線或者光纖專(zhuān)線直接接入到電信網(wǎng)絡(luò)中。AP 選擇 ruckus 公司的 ZoneFlex 2942 和 ZoneFlex 2925。采用上述網(wǎng)絡(luò)部署方案，不需要更該原有網(wǎng)絡(luò)拓?fù)?，部署方便。使得運(yùn)營(yíng)商能夠快速方便的部署無(wú)線網(wǎng)絡(luò)，具有瘦 ap 集中管理的優(yōu)點(diǎn)，又不破壞有線網(wǎng)絡(luò)流量分布，能夠方便的升級(jí)到 網(wǎng)絡(luò)。 WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 6 認(rèn)證計(jì)費(fèi)設(shè)計(jì)根據(jù)需求，采用 ZoneFlex 2925/2942（關(guān)于 2925/2942 產(chǎn)品的詳情，請(qǐng)參考相關(guān)文檔） 。由于目前某網(wǎng)通并沒(méi)有確定采用那種認(rèn)證計(jì)費(fèi)方式，所以本文檔根據(jù)不同的認(rèn)證計(jì)費(fèi)方式，提出了 3 種認(rèn)證計(jì)費(fèi)和組網(wǎng)方案，這三種認(rèn)證方法分別為 、WebPortal＋DHCP 和 PPPoE。 認(rèn)證 Ruckus ZoneFlex 2925/2942 AP 通過(guò)以太網(wǎng)或 DSL 線路連接到網(wǎng)絡(luò)，通過(guò)FlexMaster 進(jìn)行 SSID、無(wú)線信道、發(fā)射功率、無(wú)線加密等管理。 DHCP 服務(wù)器可以使用原有的 BRAS 或新的服務(wù)器。這里的 PPPoE 可用于當(dāng) AP 通過(guò) ADSL Modem 連接到網(wǎng)絡(luò)時(shí)，AP 獲得公網(wǎng) IP 地址(AP 可以通過(guò) DHCP、靜態(tài)設(shè)置或PPPoE 等獲得公網(wǎng) IP 地址)從而連接 FlexMaster 管理系統(tǒng)進(jìn)行管理。對(duì)于一個(gè)地點(diǎn)具有多個(gè) AP 的應(yīng)用場(chǎng)合（如學(xué)校） ，也可以采用 ZoneDiretor對(duì)其范圍內(nèi)的 AP 進(jìn)行管理，同時(shí) FlexMaster 遠(yuǎn)程對(duì) ZoneDirector 進(jìn)行管理，從而對(duì) AP 進(jìn)行管理。AP 或 BRAS 等都可以通過(guò)任何 IP 網(wǎng)絡(luò)與 AAA 系統(tǒng)進(jìn)行通信。根據(jù) 的要求，F(xiàn)lexMaster 將創(chuàng)建一個(gè)加密的支持 熱點(diǎn)SSID。WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 7如上圖所示，用戶接入的流程如下：（1） 用戶開(kāi)機(jī)后，檢測(cè)到 SSID 有效，通過(guò) 802．1x 客戶端軟件發(fā)起請(qǐng)求；（2） AP 檢測(cè)到該請(qǐng)求后，向 AAA 發(fā)出請(qǐng)求，AAA 服務(wù)器發(fā)出響應(yīng)；（3） 用戶端彈出對(duì)話框，要求輸入合法的身份標(biāo)識(shí)，如用戶名及其密碼。（4） 用戶端將身份標(biāo)識(shí)傳送到 AP；（5） AP 將相應(yīng)信息發(fā)送到 AAA 進(jìn)行認(rèn)證。認(rèn)證通過(guò)（6） 如果認(rèn)證通過(guò)，則 AP 到 DHCP 服務(wù)器的端口打開(kāi)?？蛻舳塑浖l(fā)起DHCP 請(qǐng)求，經(jīng)認(rèn)證設(shè)備轉(zhuǎn)發(fā)到 DHCPServer。DHCPServer 為用戶分配 IP 地址。（7） 用戶可以上網(wǎng)了。認(rèn)證服務(wù)器開(kāi)始對(duì)用戶計(jì)費(fèi)。（8） AP 通過(guò)定期的檢測(cè)保證鏈路的激活。如果用戶離開(kāi)或異常死機(jī)，則AP 在發(fā)起多次檢測(cè)后，自動(dòng)認(rèn)為用戶已經(jīng)下線，于是向認(rèn)證服務(wù)器發(fā)送終止計(jì)費(fèi)的信息。IEEE 具有以下主要優(yōu)點(diǎn)：（1）實(shí)現(xiàn)簡(jiǎn)單。IEEE 協(xié)議為二層協(xié)議，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本。（2） 認(rèn)證和業(yè)務(wù)數(shù)據(jù)分離。IEEE 的認(rèn)證體系結(jié)構(gòu)中采用了“受控端口”和“非受控端口”的邏輯功能，從而可以實(shí)現(xiàn)業(yè)務(wù)與認(rèn)證的分離。用戶通過(guò)認(rèn)證后，業(yè)務(wù)流和認(rèn)證流實(shí)現(xiàn)分離， 對(duì)后續(xù)的數(shù)據(jù)包處理沒(méi)有特殊要求，業(yè)務(wù)可以很靈活，尤其在開(kāi)展寬帶組播等方面的業(yè)務(wù)有很大的優(yōu)勢(shì)，所有業(yè)務(wù)都不受認(rèn)證方式限制。 采用 認(rèn)證的整體網(wǎng)絡(luò)解決方案示意圖如下：WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 8 認(rèn)證 Ruckus ZoneFlex 2925/2942 AP 通過(guò)以太網(wǎng)或 IP 線路連接到網(wǎng)絡(luò)，通過(guò)ZoneDirector 進(jìn)行 SSID、無(wú)線信道、發(fā)射功率、 Rouge AP 檢測(cè)和無(wú)線加密、認(rèn)證等管理。WIFI 建設(shè)工程技術(shù)項(xiàng)目建議書(shū) 9根據(jù)網(wǎng)通的要求，ZoneDirector 將創(chuàng)建一個(gè)公開(kāi)的、沒(méi)有加密的 AP 熱點(diǎn)SSID，用戶可以通過(guò)該 SSID 接入到某網(wǎng)通的網(wǎng)絡(luò)當(dāng)中。無(wú)論用戶想訪問(wèn)的網(wǎng)頁(yè)是什么，ZoneDirector 彈出 WEB 認(rèn)證節(jié)目（包括歡迎、認(rèn)證連接等） ，通過(guò)認(rèn)證后用戶就可以訪問(wèn) Inter 網(wǎng)絡(luò)了（也可以重定向到缺省的網(wǎng)頁(yè)） 。可以根據(jù)熱區(qū)內(nèi) AP 數(shù)量的多少，由一個(gè)或多個(gè) ZoneDirector 可以管理一個(gè)熱區(qū)內(nèi)的所有 AP。如果需要，未來(lái)可以在中心部署 FlexMaster 管理所有的 ZoneD