【文章內(nèi)容簡介】 P的標(biāo)識、用戶數(shù)或流量的閥值等進(jìn)行一定的初始化； 2. 確定本 AP的 2個射頻模塊連接的 STA用戶數(shù)量和流量； 3. 通過 UDP協(xié)議以私有方式定時進(jìn)行 AP間通訊。先進(jìn)行握手，成功后才進(jìn)行數(shù)據(jù)的交換，獲取參與負(fù)載均衡的 AP的負(fù)載信息。 4. 當(dāng)有 STA 要接入時，根據(jù)其工作頻率，比較本 AP 上該射頻下的負(fù)載和其他 AP的指定 SSID下的用戶數(shù)或流量，以及負(fù)載均衡的 SSID綁定接口的速率集，決定 STA 能否接入。同時要注意到若用戶數(shù)已達(dá)到 AP 某個 SSID的最大用戶數(shù)，則該 AP的 SSID不允許再接入 STA； AP容量規(guī)劃 從業(yè)界實(shí)現(xiàn)的 DCF方式來看，沒有一個最大用戶數(shù)的限制，但業(yè)界各個廠商進(jìn)行實(shí)現(xiàn)時都基于一定理解的前提下進(jìn)行默認(rèn)限制， H3C目前每個 AP 最大的用戶默認(rèn)限制為 64 個用戶，并可以根據(jù)實(shí)際情況更改每個 AP限制接入的用戶數(shù)。 根據(jù)多年的 WLAN部署經(jīng)驗(yàn)， H3C建議，從網(wǎng)絡(luò)規(guī)劃的角度出發(fā)， 按照每個 AP覆蓋 25～ 30 用戶進(jìn)行部署 ，可以保證用戶的接入質(zhì)量和正常需求下的網(wǎng)絡(luò)吞吐量 。 五 、 覆蓋方案 走廊 直放覆蓋 對于一般的 客房 ，由于建筑 系統(tǒng)結(jié)構(gòu)簡單， 人員密度不高，計劃采用 由 走廊 內(nèi) 獨(dú)立 AP布點(diǎn) 進(jìn)行覆蓋 。臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 17頁 , 共 36頁 （ 紅色代表 AP位置 。在天線選用方面，如果該酒店走廊有吊頂并可以施工， 推薦采用吸頂天線 ，覆蓋效果好；如果沒有，則放在走廊的墻壁上 ） 該 類 區(qū)域總共需要 68個 H3C WA2110AG（ FIT AP） 。 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 18頁 , 共 36頁 圖 區(qū)域 環(huán)境 大廳 直放 覆蓋 對于 大廳 區(qū)域， 大廳通常面積都比較大，但是要求覆蓋上網(wǎng)的地方相對較少 （ 一般兩 到三個 ）， 參考每個 AP的用戶容量 25～ 30人為原則，大廳 放 兩到三個 AP即可滿足覆蓋需求。 該類區(qū)域總共需要 3個 H3C WA2110AG（ FIT AP）。 AP布點(diǎn)覆蓋原則 使用室內(nèi)直放 AP布點(diǎn)覆蓋，需考慮及遵循以下幾個問題和原則： 1. 需要有入戶線纜資源（雙絞線或五類線）。 2. 如果在一個大廳里只安裝一個 AP，則盡量把 AP安放在大廳的中央位置，而且最好是放置于大廳天花板上；如果同一空間安裝兩個 AP，則可以放在兩個對角上。 3. 保持信號穿過墻壁和天花板的數(shù)量最小。 ，然而，每一面墻 壁和天花板都將使 AP信號的覆蓋范圍減少 1到 30 米。應(yīng)放置 AP 與計算機(jī)于合適的位置，使墻壁和天花板阻礙信號的路徑最短，損耗最小。 4. 考慮 AP和覆蓋區(qū)域之間直線連接。注意 AP的放置位置，要盡量使信號能夠垂直的穿過（ 90度角）墻壁或天花板。 5. 不 同的建筑材料產(chǎn)生不同的傳輸效果。由金屬的框架或門構(gòu)成的建筑物會使 WLAN臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 19頁 , 共 36頁 無線信號的傳輸距離變小。放置 AP的位置應(yīng)使信號通過干燥的墻壁或敞開的門，避免放置在使信號必須通過金屬材料的位置。 6. AP天線方向可調(diào)，安裝 AP的位置應(yīng)確保天線主波束方向正對覆蓋目標(biāo)區(qū)域，保證良好的覆蓋效果。 7. AP安裝位置需遠(yuǎn)離電子設(shè)備（起碼 1~2米），例如微波爐、監(jiān)視器、電機(jī)等。 覆蓋效果理論計 信號強(qiáng)度和傳輸 距離 的換算公式 AP加卡的信號總強(qiáng)度公式： Gt－ Gr＋ AP天線增益＋終端天線增益＝ L信號總強(qiáng)度（ dB） Gt（ AP或終端功率，單位 dB）， Gr（終端或 AP靈敏度，單位 dB） 距離產(chǎn)生的信號衰減公式： 40＋ 20lgd＝ L1（ dB） d（距離，單位 m） 工程中最大傳輸距離以 45m計算，所以 L1＝ 72dB 障礙物的衰減： 物體 dB 地板 30 帶窗戶的磚墻 2 辦公室墻 6 辦公室墻的金 屬門 6 磚墻的金屬門 靠近金屬門的磚墻 3 工程中實(shí)際的障礙物的最大衰減是臨窗墻的衰減 3dB加上房間墻的衰減 12dB等于15dB。 六 、 產(chǎn)品介紹 臺州國際大 酒店 采用的 WLAN產(chǎn)品綜述 臺州國際大 酒店項目中，建議采用 71臺 H3C WA2110AG（ FIT AP）和一臺 H3C WX3024無線控制器 ，形成“ FIT AP + 無線控制器”的組網(wǎng)模式。 WA2110AG負(fù)責(zé)覆蓋酒店中的客臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 20頁 , 共 36頁 房、會議室及大廳等地區(qū)，保證用戶接入的信號質(zhì)量； WX3024對所有的 AP進(jìn)行管理與智能控制，保證用戶能夠安全、穩(wěn)定、高帶寬的接入到 Inter，并能為酒店信息維護(hù)人員提供便利，管理維護(hù)更簡單。 無線接入點(diǎn)（ AP） WA2110AG介紹 WA2100和 WA2200系列無線產(chǎn)品是華三通信技術(shù)有限公司（ H3C）自主研發(fā)的雙頻多模系列無線接入點(diǎn)，可廣泛應(yīng)用于各種向用戶提供 WLAN接入的無線網(wǎng)絡(luò)； WA2100系列產(chǎn)品屬于瘦 AP（ Fit AP）需要與無線控制器系列產(chǎn)品配套使用； WA2200系列支持 Fat和 Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以通過命令行靈活地在 Fat和 Fit兩種工作模式中切換。WA2200系列產(chǎn)品作為瘦 AP（ Fit AP）時，需要與無線控制器系列產(chǎn)品配套使用；作為胖 AP（ Fat AP）時，可以獨(dú)立進(jìn)行組網(wǎng)。 WA2200系列產(chǎn)品支持 Fat/Fit兩種工作模式的特性，有利于將客戶的 WLAN網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級到大型網(wǎng)絡(luò)，從而很好地保護(hù)用戶的投資。 WA2100系列產(chǎn)品包括 WA2110AG。它是一款雙頻 多模無線接入點(diǎn)，常用于室內(nèi)無線覆蓋，雙頻率即可工作于 WLAN的 5GHz頻段之上；多模即指支持 、 。 WA2110AG 產(chǎn)品視圖如下： WA2110AG設(shè)備外觀圖 WA2200系列產(chǎn)品包括室內(nèi)型 WA2210AG（單頻）和 WA2220AG（雙頻），適用于覆蓋半徑小、對環(huán)境要求不高的室內(nèi)應(yīng)用場景；增強(qiáng)型 WA2220EAG（雙頻），主要面向倉庫、工廠車間等對溫度、防塵等環(huán)境要求較高的應(yīng)用場景；室外型 WA2210XG（單頻）， WA2220XAG（雙頻）和 WA2220XAGP（雙頻大功率），主要面向?qū)Ω叩蜏亍⒎莱?、防水、防塵、防雷有較高要求的室外應(yīng)用場景。 WA2200系列產(chǎn)品視圖如下： 臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 21頁 , 共 36頁 W A 2 2 1 0 / 2 2 2 0 W A 2 2 2 0 E W A 2 2 0 0 X WA2200系列設(shè)備外觀圖 ? 支持虛擬 AP WA2100和 WA2200系列產(chǎn)品支持多 SSID實(shí)現(xiàn)虛擬 AP特性，每個 SSID可對應(yīng)不同的 VLAN、從而對于每一個 SSID可以實(shí)現(xiàn)不同的網(wǎng)絡(luò)服務(wù)及認(rèn)證方式。該特性使管理員可以方便的為不同用戶群、不同的業(yè)務(wù)制定區(qū)分的服務(wù)策略。 ? 支持“零配置”特性 傳統(tǒng)無線網(wǎng)絡(luò)的部署需要網(wǎng)絡(luò)管理人員對網(wǎng)絡(luò)中 的每一個 AP 進(jìn)行逐一配置，當(dāng)無線網(wǎng)絡(luò)規(guī)模較大時網(wǎng)絡(luò)管理人員往往要配置上百個 AP，配置工作量巨大，且易于出錯。而采用H3C WA2100或 WA2200 作為 Fit AP配合無線控制器的進(jìn)行組網(wǎng)時，網(wǎng)絡(luò)維護(hù)人員只需要在無線控制器上對業(yè)務(wù)屬性和物理屬性相似的 AP建立配置模版，這樣 AP在啟動時可以從無線控制器動態(tài)獲取配置文件， AP側(cè)可不做任何配置，只需上電即可正常工作，該特性極大方便了用戶的使用，也降低了設(shè)備的維護(hù)成本。另外，由于 AP 本身不保存任何配置，萬一設(shè)備丟失，也可以保證網(wǎng)絡(luò)配置不被竊取，保證了網(wǎng)絡(luò)的安全。 AP支持啟動后自動獲取 IP地址、自動獲取無線控制器的工作列表并自動和無線控制器建立關(guān)聯(lián)，真正做到了零配置，免維護(hù)，極大地減輕了網(wǎng)絡(luò)管理人員在部署網(wǎng)絡(luò)階段的維護(hù)工作量。 ? 支持集中管理 WA2100或 WA2200作為 Fit AP和無線控制器配合組網(wǎng)，大部分管理報文和數(shù)據(jù)報文都需要經(jīng)過無線控制器的統(tǒng)一處理。在無線控制器端，通過 CAPWAP協(xié)議控制網(wǎng)絡(luò)中所有的 Fit AP，所有設(shè)備的狀態(tài)都一目了然。較之傳統(tǒng)的 Fat AP，無線控制器加 Fit AP的應(yīng)用模式極大地方便了系統(tǒng)管理員管理整個網(wǎng)絡(luò)。 ? 支持版本自動升級 WA2100和 WA2200可以和網(wǎng)絡(luò)內(nèi)的無線控制器自動取得關(guān)聯(lián)，并下載最新的軟件版本到AP設(shè)備。所有的這些操作都是自動完成的，不需要人工干預(yù)，減少了網(wǎng)絡(luò)維護(hù)的工作量。臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 22頁 , 共 36頁 這個特性對于大型網(wǎng)絡(luò)尤其重要。 ? 支持豐富的認(rèn)證方式 WA2100和 WA2200系列產(chǎn)品配合 H3C自主研發(fā)的無線控制器系列產(chǎn)品，可實(shí)現(xiàn) 認(rèn)證、 PSK認(rèn)證、 MAC、 Portal、 WAPI等多種認(rèn)證方式。 WA2200作為 Fat AP時支持 、 PSK認(rèn)證、 MAC認(rèn)證等多種認(rèn)證方式，認(rèn)證方式的多樣性保證了應(yīng)用的靈活性。 ? 支持硬件加解密 WA2100和 WA2200系列產(chǎn)品采用了業(yè)界先進(jìn)的無線芯片，支持 WEP/TKIP/AES等硬件加解密算法，使安全處理不成為系統(tǒng)應(yīng)用的瓶頸。 ? 支持密鑰動態(tài)協(xié)商和更新 WA2100和 WA2200系列產(chǎn)品，在采用 TKIP或 AES加密算法時，相應(yīng)的密鑰均是由動態(tài)協(xié)商而來，且可以在使用一定的時長或加密數(shù)據(jù)幀后，進(jìn)行動態(tài)更新。這使得非法無線用戶的竊聽企圖難以得逞。 ? 支持中國標(biāo)準(zhǔn) WAPI（無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)） WA2100和 WA2200系列產(chǎn)品，除了支持 WPA等國際標(biāo)準(zhǔn)外，配合無線控制器還支持 中國無線局域網(wǎng)國家標(biāo)準(zhǔn) 中提出的、安全等級更高的 WAPI。 ? 支持 IPv6特性 WA2100和 WA2200系列產(chǎn)品實(shí)現(xiàn)了 IPv4/IPv6雙協(xié)議棧，與無線控制器之間可以穿過IPv6網(wǎng)絡(luò)互聯(lián)，使得組網(wǎng)方式更加靈活，可以滿足今后網(wǎng)絡(luò)發(fā)展的需要，保護(hù)用戶投資。WA2110AG也也支持無線用戶采用 IPv6接入網(wǎng)絡(luò)。 ? 支持 EAD無線接入 端點(diǎn)準(zhǔn)入防御（ EAD， Endpoint Admission Defense）解決方案從控制用戶終端安全接入網(wǎng)絡(luò)的角度入手，整合網(wǎng)絡(luò)接入控制與終端安全產(chǎn)品 ，通過安全客戶端、安全策略服務(wù)器、網(wǎng)絡(luò)設(shè)備以及第三方軟件的聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動防御能力，為企業(yè)網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。 H3C WA2100和 WA2200系列產(chǎn)品支持無線用戶的 EAD接入，通過與安全策略服務(wù)器的聯(lián)動，可以對感染病毒或存在系統(tǒng)漏洞等不合格的無線客戶端進(jìn)行下線、隔離、提醒或監(jiān)控等多種方式的處理，只有無線客戶端符合相應(yīng)的安全策略之后臺州國際大 酒店 WLAN網(wǎng)絡(luò)技術(shù)建議書 20201223 第 23頁 , 共 36頁 才允許正常訪問網(wǎng)絡(luò)，從而提高了無線網(wǎng)絡(luò)的整體安全性。 ? 支持智能 的負(fù)載均衡 WA2100和 WA2200系列無線接入點(diǎn)支持按接入用戶數(shù)量和流量的復(fù)雜均衡方式，當(dāng)無線控制器發(fā)現(xiàn) AP的負(fù)載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負(fù)載較輕的 AP可供用戶接入，如果有則 AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負(fù)載較輕的 AP，但如果無線用戶不在 AP的重疊覆蓋區(qū)內(nèi)，傳統(tǒng)的負(fù)載均衡方式往往會導(dǎo)致連接不上網(wǎng)絡(luò)，造成誤均衡。 H3C公司創(chuàng)新性地支持智能負(fù)載均衡技術(shù)，保證只對處于 AP覆蓋重疊區(qū)的無線用戶才啟動 AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)，從而最 大限度的提高了無線網(wǎng)絡(luò)容量。 ? 支持用戶隔離策略 WA2100和 WA2200系列無線接入點(diǎn)支持無線用戶之間的隔離。當(dāng)啟用了此功能后，兩個無線客戶端之間無法直接通訊，無線客戶端只能訪問上游的有線網(wǎng)絡(luò)。應(yīng)用此特性，運(yùn)營商可強(qiáng)制無線用戶到指定的網(wǎng)關(guān)或服務(wù)器上進(jìn)行計費(fèi)或更安全的認(rèn)證，實(shí)現(xiàn)所謂的熱點(diǎn)應(yīng)用。 ? 高可靠性的業(yè)務(wù)設(shè)計 WA2100和 WA2200（工作于 Fit AP模式時）系列無線接入點(diǎn) Bootware軟件支持 CAPWAP特性，可以與無線控制器進(jìn)行交互完成應(yīng)用程序的加載。支持此特性，在本地