无线局域网方案.doc

河南省邮政公司 信息局办公楼无线网络技术方案 2013年月  1 项目概述 3 2 现状与需求分析 3 2.1 现状分析 3 2.2 需求分析 4 3 网络设计原则 4 3.1 网络设计实现原则 4 4 网络技术选型 5 4.1 集中式轻型无线网络架构 5 5 方案设计 8 5.1 网络结构设计概述 8 5.2 部署方案 9 5.3 身份认证机制 9 5.4 监控和无线局域网系统管理 9 5.5 冗余设计 10 6 设备清单 10 7 方案总结 11 项目概述 随着办公自动化、移动办公、RFID技术、无线IP语音的不断深入应用，以及客交流的日益增多，建立一个能够快速、灵活、简便可靠高安全承载丰富移动应用的无线网络 本次无线网络建设，在技术上采用现代无线网络技术的先进成果保持一定的技术前瞻性的实际应用需求发展，在统一网络管理与安全策略的前提下，使行网络的建设技术水平与经济投资效益及业务发展需求结合起来，为服务发挥应有作用。  现状需求分析 现状分析 本次项目主要的无线网络部署。无线覆盖空间类型大多为办公室，会议室。办公室房间多分布在走廊两侧，走廊侧为墙壁或门。房间和走廊均设有吊顶，吊顶距离楼板大约30至50厘米，走廊吊顶上方为结构化布线金属线槽和弱电路由。 各办公室的现有布线结构比较简单，目前各房间的信息点均汇集到应的配线间最终汇聚到主机房。 需求本无线项目涵盖多个办公室。 1无线局域网作为现有有线办公网络的延伸和补充，满足局内员工对OA、Notes、上网等移动办公需求（尤其适合会议室、报告厅等不方便大规模综合布线的场所）; 2无线协议支持802.11g标准，速率至少达到54M/秒的连接要求，以便于无线用户拥有良好的使用体验; 3一期工程建设2层和3层办公区域无线局域网络，二、三期覆盖到所有楼层; 4符合邮政集团公司无线网络安全规范要求，无线用户采用严格的身份集中认证机制； 5信息局办公楼的无线AP能够统一管理，统一配置；方便、图形化的无线网络管理； 整体方案将来要能够支持访客接入、语音、定位等服务，  网络设计原则 标准化设计和 在结构上实现真正开放，基于国际开放式标准网络设备采用标准的接口和规范和协议，使不同厂家的设备可以顺利地连接。 网络必须具备高速处理能力，提供高速数据链路，高度安全性 高度的可靠和冗余避免网络出现单点失效保证把局部故障对网络的影响降低到最小。 易于安装、操作和管理 网络方便、灵活、有力的工具，使得无论是安装、操作还是使用对用户都轻而易举。 可扩充升级，具备支持目前及未来关键应用的能力  网络技术选 集中无线网络架构 是一个集中式的，基于连接到无线局域网控制器的轻型接入点的网络AP 进行集中控制的整体架构相对传统无线架构具有多种优点，在便利接入、安全无线连接、灵活部署、轻松运营、可视化维护方面，都提供了实用的工具和有效的手段。 4.1.2 集中管理 无线网络集中管理 无线局域网控制器集中处理，包括身份认证，安全策略，漫游管理等。所有管理操作都可在可视化的Web页面中完成，这种集中化的管理不仅可以简化AP的部署并且大大减轻管理人员的工作负荷。 无线接入点（AP）只负责对时间敏感的活动――例如信标处理、与客户端的握手、介质访问控制（MAC）层加密和RF监控的处理。 无线资源集中管理 无线资源监控 通过可视化的Web页面，管理人员可以实时查看无线设备的运行状况。 无线资源动态分配 当位于同一区域的两个接入点使用同一信道时，传输容量只及原来的一半，而通过无线局域网控制器对信道的集中分配可以充分利用无线的传输性能并有助于最大限度地减小相邻接入点之间的同频干扰。 可靠性和冗余 抗干扰 “干扰”的定义是任何不属于合法无线系统的802.11流量，包括恶意接入点、蓝牙设备或者相邻无线网络。无线接入点可实时扫描所有信道，寻找主要的干扰源。 如果802.11干扰幅度超过了预定的阈值，无线局域网控制器将重新分配信道，以便在存在干扰的情况下提高系统性能。 动态发射功率控制 无线局域网控制器可根据实时的WLAN情况动态地控制接入点的发射功率。在正常情况下，功率可以保持在较低的水平，以获得额外的容量和减少干扰。如果检测到某个发生故障的接入点，周围接入点的功率将会自动提高，以填补覆盖范围受损所导致的漏洞；另外当用户的接收信号强度值降低到某个可以接受的阈值之下，接入点功率将会被提高，这样可为用户提供更好的体验。 覆盖盲区检测和纠正 如果某个接入点上的客户端的接收信号等级较低，轻型接入点将会向无线局域网控制器发出一个“覆盖盲区”警报，无线局域网控制器将会调节接入点的发射功率等级，纠正所检测到的盲区。 客户端和网络负载均衡 传统的无线网络客户端没有足够的智能来自行制定均衡决策，