【正文】 主要為手機(jī)和PAD為主，少部分筆記本PC等，穿墻部署，信號難滿格，手機(jī)和PAD對信號覆蓋要求高，該區(qū)域使用傳統(tǒng)的放裝AP無法滿足信號的覆蓋要求。? 倉儲物流場景終端情況：a) 終端主要為手持掃描終端或條碼槍、智能平板電腦等，類似生產(chǎn)車間終端特點，不再做描述。b) 此類終端還有一個特點就是性能，能力比較弱（信號接收和發(fā)送能力都比較弱，對無線的信號強(qiáng)度要求至少65db才能保障終端能穩(wěn)定使用），一般來講不能支持最新的無線技術(shù)，不僅自身工作效率低，對整體無線網(wǎng)絡(luò)的性能也有一定的影響。c) 企業(yè)里的VOIP和視頻會議屬于對延時高敏感的業(yè)務(wù)，需要進(jìn)行業(yè)務(wù)保障。二、 入網(wǎng)終端復(fù)雜，管理復(fù)雜? 辦公大樓終端情況：a) 終端主要為臺式電腦、筆記本電腦、VOIP、視頻會議終端和智能終端等，這其中VOIP，視頻會議等其他智能終端基本都屬于啞終端，認(rèn)證能力薄弱，無法支持傳統(tǒng)的認(rèn)證方式，需要區(qū)別于筆記本和手機(jī)，進(jìn)行單獨的認(rèn)證管理方式。? 特殊環(huán)境a) 生產(chǎn)車間：彌漫的粉塵，超高高溫或超低的溫度（比如冷庫等極限溫度）、潮濕等環(huán)境，設(shè)備部署在此類環(huán)境中，容易影響設(shè)備正常運行，也給AP使用壽命帶來了挑戰(zhàn)；? 無線干擾a) 密集部署環(huán)境下的自干擾：大型會議室和大開間的辦公室里由于人員密集，為了滿足用戶的接入能力，必須進(jìn)行高密度的AP部署，因無線信道本身不足的原因會帶來AP自身的干擾。c) 員工宿舍筒子型樓：員工宿舍為連續(xù)小隔間，單個房間不大。對于領(lǐng)導(dǎo)辦公室更是如此，因此大多數(shù)領(lǐng)導(dǎo)辦公室不具備施工條件。本文檔將對該方案進(jìn)行詳細(xì)闡述。無線局域網(wǎng)在生產(chǎn)現(xiàn)場廣闊的應(yīng)用前景、廣泛的市場需求以及技術(shù)上的可實現(xiàn)性，促進(jìn)了無線局域網(wǎng)技術(shù)的完善和產(chǎn)業(yè)化。無線局域網(wǎng)(Wireless Local Area Network，縮寫為WLAN)是高速發(fā)展的現(xiàn)代無線通信技術(shù)在計算機(jī)網(wǎng)絡(luò)中的應(yīng)用，是計算機(jī)網(wǎng)絡(luò)與無線通信技術(shù)相結(jié)合的產(chǎn)物。在隨后的2013年德國聯(lián)邦政府將“”上升為國家級戰(zhàn)略，并正式發(fā)布了《》白皮書?？晒芾硇栽O(shè)計：整個系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。網(wǎng)絡(luò)安全設(shè)計：從用戶身份認(rèn)證、設(shè)備合法性檢查、傳輸信息加密等方面給出方案安全保障實施要點。3 設(shè)計目標(biāo)在建設(shè)結(jié)構(gòu)合理、功能完整的網(wǎng)絡(luò)系統(tǒng)的前提下，本方案從功能性設(shè)計、實施和運維幾個方面考慮以下內(nèi)容：高可靠性設(shè)計：選用高可靠性設(shè)備，設(shè)計合理的網(wǎng)絡(luò)冗余拓?fù)浣Y(jié)構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，提供可供實際業(yè)務(wù)使用的相對穩(wěn)定的網(wǎng)絡(luò)服務(wù)，保證網(wǎng)絡(luò)具有故障自愈的能力。14. 瘦AP模式下的本地轉(zhuǎn)發(fā)：在AC+AP組網(wǎng)的模式中，用戶認(rèn)證數(shù)據(jù)通過CAPWAP隧道送至AC，由AC統(tǒng)一控制認(rèn)證層面。13. 瘦AP模式下的集中轉(zhuǎn)發(fā)：在AC+AP組網(wǎng)的模式中，用戶數(shù)據(jù)全部通過CAPWAP隧道送至AC，由AC統(tǒng)一做數(shù)據(jù)層面的轉(zhuǎn)發(fā)。在2006年之后成為了WiFi認(rèn)證的必要條件，更成了WLAN網(wǎng)絡(luò)的實際標(biāo)準(zhǔn)（defacto standard）。它遵照NIST(National Institute of Standards and Technology，美國國家標(biāo)準(zhǔn)和技術(shù)研究所)的建議實現(xiàn)了最新加密算法AES（Advanced Encryption Standard），使用CCMP(Counter Mode with Cipher Block Chaining Message Authentication Code Protocol，計數(shù)器模式密碼區(qū)塊鏈接消息認(rèn)證碼協(xié)議) 作為完整性校驗方式，大幅度提高了網(wǎng)絡(luò)安全性。1WPA2（WiFi Protected Access 2）是在2004年由WiFi聯(lián)盟頒布的標(biāo)準(zhǔn)，是WPA的下一代或增補(bǔ)版本。瘦AP上基本為“零配置”，所有功能都在無線控制器上實現(xiàn)，適用于大規(guī)模應(yīng)用部署。胖AP：WLAN的物理層、用戶數(shù)據(jù)加密層、用戶認(rèn)證、QOS、網(wǎng)絡(luò)管理、漫游技術(shù)以及其他應(yīng)用層的功能集于一身，每個胖AP都是一個獨立的自制系統(tǒng)，相互之間獨立工作，管理比較復(fù)雜，一般適用于小規(guī)模應(yīng)用部署。SSID（Service Set Identity），用于來區(qū)分無線網(wǎng)絡(luò)，這些設(shè)備的服務(wù)集標(biāo)識符（SSID）必須相同，服務(wù)集標(biāo)識符是一個文本字符串，包含在發(fā)送的管理幀中。在WiFi聯(lián)盟制訂的標(biāo)準(zhǔn)中，常見的有IEEE 、IEEE 、IEEE 、IEEE 。在WLAN中，對應(yīng)的工作頻段也不同。RF（Radio Frequency）射頻：WLAN采用射頻作為傳輸介質(zhì)，實現(xiàn)AP與無線終端、無線終端之間的通信。AP（Access Point）無線訪問點：無線終端訪問有線網(wǎng)絡(luò)的接入點，通過有線接入有線網(wǎng)絡(luò)，通過無線射頻信號跟無線終端STA通信，是無線終端與有線網(wǎng)絡(luò)通信的橋梁。2 術(shù)語和定義WLAN：Wireless Local Area Network，無線局域網(wǎng)，是通過無線通信技術(shù)將計算機(jī)設(shè)備互聯(lián)起來，構(gòu)成可以互相通信和實現(xiàn)資源共享的網(wǎng)絡(luò)體系。銳捷網(wǎng)絡(luò)2017年4月目錄1 前言 8 文檔目的 8 目標(biāo)讀者 82 術(shù)語和定義 93 設(shè)計目標(biāo) 124 方案背景 135 問題挑戰(zhàn) 14 企業(yè)無線建設(shè)復(fù)雜場景下挑戰(zhàn) 14 企業(yè)無線建設(shè)安全挑戰(zhàn) 16 企業(yè)組織結(jié)構(gòu)復(fù)雜，內(nèi)網(wǎng)安全權(quán)限難以管控 17 企業(yè)無線建設(shè)身份統(tǒng)一認(rèn)證挑戰(zhàn) 17 企業(yè)多分支漫游策略無法跟隨挑戰(zhàn) 17 企業(yè)訪客網(wǎng)絡(luò)安全可控挑戰(zhàn) 18 企業(yè)無線建設(shè)用戶體驗挑戰(zhàn) 18 企業(yè)建設(shè)規(guī)劃與運維挑戰(zhàn) 206 解決方案架構(gòu)設(shè)計 22 企業(yè)無線場景 22 企業(yè)園區(qū)無線網(wǎng)絡(luò)邏輯劃分 24 AC集中式部署架構(gòu)設(shè)計 25 總體架構(gòu)設(shè)計 25 總部分支VPN互聯(lián)設(shè)計 26 AC架構(gòu)部署設(shè)計 28 身份統(tǒng)一認(rèn)證與漫游設(shè)計 30 策略隨行設(shè)計 31 AC總分式部署架構(gòu)設(shè)計 35 總體架構(gòu)設(shè)計 35 總部分支VPN互聯(lián)設(shè)計 36 AC架構(gòu)部署設(shè)計 36 身份統(tǒng)一認(rèn)證與漫游設(shè)計 38 策略隨行設(shè)計 39 架構(gòu)說明 41 方案組件介紹 42 無線控制器AC（Access Control） 42 認(rèn)證系統(tǒng)（SMP/ESS服務(wù)器） 43 無線接入點AP（ Access Point） 44 無線管理系統(tǒng)（RGSNCWLAN） 44 無線智能服務(wù)平臺（RGWIS） 45 出口業(yè)務(wù)網(wǎng)關(guān)（VPN網(wǎng)關(guān)） 46 DDI（DHCP、DNS服務(wù)器） 47 組網(wǎng)方案（產(chǎn)品選型） 52 AC虛擬化 54 分層AC 56 多業(yè)務(wù)AC 57 Remote AP 587 無線高安全性設(shè)計 60 射頻層環(huán)境安全設(shè)計 60 無線SSID隱藏 60 非法AP檢測與反制 60 安全雷達(dá) 61 鏈路層竊聽設(shè)計 64 數(shù)據(jù)傳輸與加密安全 64 網(wǎng)絡(luò)層訪問安全設(shè)計 64 DHCP安全 64 AP虛擬化 65 同AP下終端訪問隔離 66 ARP欺騙的防護(hù) 66 網(wǎng)絡(luò)訪問策略控制 67 提供外網(wǎng)非法URL訪問過濾 67 終端接入安全設(shè)計 67 用戶安全準(zhǔn)入 67 啞終端合法性準(zhǔn)入 79 AP設(shè)備合規(guī)檢查 808 無線高體驗性設(shè)計 81 接入體驗設(shè)計 81 員工接入體驗 81 訪客接入體驗 82 啞終端接入 83 使用體驗設(shè)計 84 辦公大樓場景設(shè)計 84 生產(chǎn)車間場景設(shè)計 93 倉儲物流場景設(shè)計 95 室外回傳場景設(shè)計 97 員工宿舍場景設(shè)計 98 通用型場景保障用戶體驗技術(shù) 99 高可用體驗設(shè)計 102 AC高可靠技術(shù) 102 AP高可靠技術(shù) 103 DDI高可靠技術(shù) 104 服務(wù)器高可靠 104 信號自動補(bǔ)償 106 信號抗干擾 107 移動漫游設(shè)計 1089 無線網(wǎng)絡(luò)智能交付及運維設(shè)計 109 地勘設(shè)計 109 地勘 109 交付驗收 113 WIS智能優(yōu)化 114 WIS自動驗收 121 設(shè)備管理 122 無線拓?fù)?122 無線星圖 123 無線熱圖 123 無線資源管理 124 安全管理 124 無線配置 125 智能運維 125 視圖介紹 126 概況預(yù)覽 126 無線體驗分析 128 無線用戶分析 130 無線設(shè)備分析 132 無線指標(biāo)分析 132 無線數(shù)據(jù)分析 13310 方案核心價值 134 場景化 134 高安全 134 好體驗 135 簡運維 13511 附錄 136 無線部署規(guī)劃設(shè)計 136 工作頻段與頻點規(guī)劃 136 信號衰減注意事項 138 服務(wù)指標(biāo)注意事項 139 銳捷中大企業(yè)行業(yè)部分成功案例 143 顧家家居企業(yè)辦公WLAN案例 143 顧家家居企業(yè)倉儲WLAN案例 146 南高齒企業(yè)生產(chǎn)車間WLAN案例 149 文檔部分配圖 152 1521 前言 文檔目的本文檔是針對XX企業(yè)無線XX網(wǎng)絡(luò)部署的技術(shù)方案，主要對WLAN無線網(wǎng)絡(luò)背景知識，應(yīng)用場景、總體架構(gòu)、網(wǎng)絡(luò)設(shè)備部署參數(shù)規(guī)劃、安全策略規(guī)劃、WLAN空中接口結(jié)構(gòu)設(shè)計等進(jìn)行了詳細(xì)的描述，旨在將無線生產(chǎn)網(wǎng)網(wǎng)絡(luò)部署建設(shè)工作進(jìn)行標(biāo)準(zhǔn)化和規(guī)范化。 目標(biāo)讀者本文檔的目標(biāo)讀者主要是客戶負(fù)責(zé)無線網(wǎng)絡(luò)設(shè)計和實施的技術(shù)工程師、銳捷網(wǎng)絡(luò)的售前工程師，售后工程師以及渠道技術(shù)工程師。無線局域網(wǎng)本質(zhì)的特點是不再使用通信電纜將計算機(jī)與網(wǎng)絡(luò)連接起來，而是通過無線的方式連接，從而使網(wǎng)絡(luò)的構(gòu)建和終端的移動更加靈活。無線訪問控制器：無線控制器通過有線網(wǎng)絡(luò)與Fit AP相連，用于集中管理控制Fit AP。頻段：表示頻率范圍。WiFi認(rèn)證：WiFi全稱Wireless Fidelity（無線保真），該認(rèn)證是由WiFi聯(lián)盟（一個非盈利的國際協(xié)會）制訂的，只要通過WiFi認(rèn)證的產(chǎn)品就表示可以順利地組建無線局域網(wǎng)，實現(xiàn)與其他WiFi認(rèn)證產(chǎn)品的兼容。 SSID：服務(wù)集標(biāo)識符（Service Set Identity），在IEEE ，一組提供相同無線服務(wù)的無線設(shè)備被稱為服務(wù)集（service set）。如果發(fā)送方和接收方的SSID 相同，這兩臺設(shè)備即可得到此服務(wù)集提供的服務(wù)進(jìn)而可以通信。瘦AP：負(fù)責(zé)射頻信號收發(fā)和射頻掃描、轉(zhuǎn)發(fā)、接受無線控制器的管理等功能。IEEE ：是IEEE制定關(guān)于用戶接入網(wǎng)絡(luò)的認(rèn)證標(biāo)準(zhǔn)，在用戶接入網(wǎng)絡(luò)之前運行，工作于MAC層，、管理功能，作為一個框架性協(xié)議，如EAPTLS、PEAP等。其包含了IEEE ，保證了與IEEE ，并且在此基礎(chǔ)了做了一些安全性、易用性的增強(qiáng)。WPA2在加密時使用Counter Mode 模式下的AES算法，在進(jìn)行身份認(rèn)證和完整性檢查時，則使用Cipher Block Chaining Message Authentication Code模式下的AES算法。1CAPWAP：CAPWAP協(xié)議是無線控制器AC和無線接入點AP之間的通信協(xié)議，用于承載管理平面與數(shù)據(jù)平面流量。所有數(shù)據(jù)流量在此模式下必須過AC。AP根據(jù)SSID與有線VLAN之間的對應(yīng)關(guān)系，直接將SSID中的數(shù)據(jù)轉(zhuǎn)發(fā)入相應(yīng)VLAN，所有用戶數(shù)據(jù)流量在此模式下無需經(jīng)過AC設(shè)備。可擴(kuò)展性設(shè)計：所部署系統(tǒng)要具備擴(kuò)容能力，例如AC可通過技術(shù)手段提供更高的AP管理能力，后臺網(wǎng)絡(luò)系統(tǒng)可提供完善的授權(quán)擴(kuò)容能力等。網(wǎng)絡(luò)靈活設(shè)計：從對信號的控制，優(yōu)化部署，人員接入便利性等角度優(yōu)化網(wǎng)絡(luò)，實現(xiàn)靈活易用。4 方案背景“”是2012年德國工程院、弗勞恩霍夫協(xié)會、西門子公司等德國學(xué)術(shù)界和產(chǎn)業(yè)界在3位德國教授倡議的基礎(chǔ)上推動形成的。”戰(zhàn)略旨在建立一個信息物理融合系統(tǒng)(CPS)網(wǎng)絡(luò)，通過有線/無線等方式將所有生產(chǎn)企業(yè)的自動化設(shè)備、客戶需求、物流倉儲、生產(chǎn)管理、各類軟件等產(chǎn)業(yè)鏈所有環(huán)節(jié)納入其中，使工業(yè)生產(chǎn)實現(xiàn)動態(tài)監(jiān)測、自我調(diào)整、人機(jī)互動并以最優(yōu)生產(chǎn)方式完成生產(chǎn)實踐。無線局域網(wǎng)(Wireless LAN)技術(shù)可以非常便捷地以無線方式將生產(chǎn)過程中的人、設(shè)備、應(yīng)用系統(tǒng)進(jìn)行網(wǎng)絡(luò)連接，從而方便的進(jìn)行數(shù)據(jù)高速交互，實現(xiàn)智能的生產(chǎn)。為此，經(jīng)過技術(shù)調(diào)研，將對利用WLAN無線技術(shù)實現(xiàn)業(yè)務(wù)辦理進(jìn)行了研究和相關(guān)測試，綜合考慮分行業(yè)務(wù)需求和技術(shù)實現(xiàn)復(fù)雜度，制定了WLAN無線接入標(biāo)準(zhǔn)技術(shù)方案。5 問題挑戰(zhàn) 企業(yè)無線建設(shè)復(fù)雜場景下挑戰(zhàn)一、 部署環(huán)境復(fù)雜? 障礙物阻擋a) 辦公室的厚墻：走廊加兩側(cè)連續(xù)辦公室的場景，采用走廊放裝，無法滿足移動終端的體驗，如果墻壁需要重新打孔、走線，將影響辦公室的專修風(fēng)格。b) 倉庫高大的貨架：大型倉儲物流基地一般是貨架林立及臨時貨堆造成無線信號遮擋，導(dǎo)致AP信號時有時無。采用傳統(tǒng)的放裝AP走廊部署覆蓋方案，覆蓋效果不佳，體驗很差無法滿足員工手機(jī)，PAD終端的使用。b) 辦公室內(nèi)私設(shè)WIFI的干擾：房間密集型辦公室由于墻體和門窗的材質(zhì)各異，導(dǎo)致房間里信號不夠智能終端進(jìn)行流暢的使用，辦公室人員就會在辦公室里私自架設(shè)WIFI小路由，造成對整體企業(yè)無線部署的干擾。b) 不同類型的終端在歸屬部門，訪問權(quán)限和策略等方面要求也不一樣，需要進(jìn)行區(qū)分管理與監(jiān)控。? 生產(chǎn)車間場景終端情況：a) 終端主要生產(chǎn)過程采集終端、移動終端、條碼槍、MES工控機(jī)、無線攝像頭，此類終端同樣也基本屬于啞終端，接入認(rèn)證能力弱，需要使用其他認(rèn)證管理方式進(jìn)行區(qū)別管理。c) 不同類型的終端在歸屬部門，訪問權(quán)限和策略等方面要求也不一樣，需要進(jìn)行區(qū)分管理和監(jiān)控。b) 不同類型的終端在歸屬部門，訪問權(quán)限和策略等方面要求也不一樣，需要進(jìn)行區(qū)分管理和監(jiān)控。三、 無線業(yè)務(wù)應(yīng)用復(fù)雜? 辦公大樓業(yè)務(wù)情況：a) 業(yè)務(wù)主要為OA、Email、網(wǎng)頁瀏覽、ERP、CRM，VOIP，視頻會議等業(yè)務(wù)，但是用戶在上班時間使用進(jìn)行大量的P