大厦无线覆盖方案.doc

大厦无线覆盖解决方案 V2版 1 项目概况 3 2 设计原则 4 2.1 遵循标准 4 2.2 绿色无线 4 2.3 稳定可靠 4 2.4 802.1 lac标准的支持 4 2.5 采用先进的无线网络架构 4 2.6 网络的安全性 5 2.7 可扩展性 5 2.8 双网同时运行 5 3 设计优势 5 3.1 无线接入点安全侦测和保护 5 3.2 无线网络的安全系统实现 5 3.3 认证方式 6 3.4 无线空间的抗干扰 6 3.5 移动漫游，无缝感知 6 3.6 认证展示（需另增Portal设备） 7 4 无线覆盖方案 8 4.1 组网拓扑 8 4.2 覆盖规划（初步） 8 4.3 AP数量及出口带宽规划 9 5 相关产品功能介绍 9 5.1 无线控制器（SZ104） 9 5.2 无线接入点（R500） 12 5.3 无线接入点（R710） 15 5.4 无线接入点（T300） 18 5.5 无线接入点（T301s） 21 6 清单列表 24 1项目概况 1） 采用统一认证，对大厦相关室内外区域进行全覆盖，为用户提供优秀的数据转发能力, 可通过移动终端方便接入互联网。 2） 集中管理，所有的AP都可以在中心控制器上进行维护管理，只要IP可达就可以通过 中心控制器对分支机构的设备管理，在所有AP上是真正的零配置，其接入到网络会自动和控 制器建立连接，并且根据需要下载相关策略，能够远程完成设备配置、软件升级、自动信道选 择和功率调整等，方便管理方在中心机房对全部设备进行管控，真正做到即插即用； 3） 提供多SSID接入，无线建成后可实施灵活的认证策略。 4） 方案应具备灵活的扩充性，随着覆盖区不断壇加，能够在此方案基础上进行扩展。 5） 无线网络应具备优秀的安全性。 6） 整网需要进行统一可视化管理。 2设计原则 本着“合理的规划，合理的网络结构，可升级、可管理的网络”，是我们本次网络设计 的总体指导原则，具体设计原则如下： 2.1遵循标准 无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议, 以保证网络设备的互通性，有利于网络的投资保护。 2.2绿色无线 建设无线网络一定要保证无线网络设备不能辐射人体，以及干扰室外其他设备的运行，以 免引起安全方面的隐患。 2.3稳定可靠 只有稳定可靠的网络平台才能提供流畅的应用，因此整个网络的稳定、可靠，是对整个网 络最基木也是最重要的要求。无线网络的稳定性需要从两个方面进行考虑： 1、 无线信号的稳定； 2、 产品，设备自身的可靠性，除了无线信号的稳定可靠外，同时还要保证设备自身的稳 定可靠； 网络设计时，无线信号覆盖需要考虑冗余度，其中任何1?2个出现故障时，不会有覆盖的 盲区出现。 2.4 802.11ac标准的支持 802.1 lac是IEEE —个新的无线物理层标准，和较老的802.11标准相比，在吞吐量和传输 距离上有了显著的提升。在物理层面上，其理论数据传输率最高可达IEEE 802.11a/g/n系统最大 速度的数倍。已经渐渐发展为了无线网络的主流技术，无线网络建设需要以为当前应用服务为 主，只有11 n/ac才能同时满足语音、高带宽视频和数据接入应用的需求。 2.5采用先进的无线网络架构 要建设具有先进性的无线网络，该无线网络系统应该既能够解决“胖” AP相互之间互相 独立，不能集中管理和控制的缺点，又能够避免传统集中控制型无线网络系统中所有数据流量 必须流经无线控制器，使无线控制器成为网络瓶颈以及单点故障的缺点。 无线网络需实现区域内无缝覆盖的目的，并且支持POE供电，以避免电路网路多线路施工 造成的影响。 2.6网络的安全性 在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线 网的安全性主要从以下几个方面考虑： 1、 用户接入认证：具有支持多种用户认证方式； 2、 数据链路的全程加密； 2.8高性能 为了降低建网以及维护的成本，无线AP应该具有较强的覆盖能力，保持在各个位置的信 号强度，在使用较少AP的情况下覆盖更多的面积，同时每个AP下应该能够容纳较多的用户, 并同时保证各个用户的效率。 2.7可扩展性 无线网络会随着业务的发展而扩展，因此无线网络系统必须具备较好的可扩展性，如何解 决原有AP与新增AP之间的资源协调，用户身份统一等工作必须提前考虑。扩展后的功能和管 理应该保持不变。 2.8双网同时运行 通过使用不同SSID,区分外网、内网，运用VLAN技术实现内外网的隔离，简化网络管 理、提高网络的安全性，互不干扰、切换流畅自如。内网用户连入内网SSID访问内部资源，实 现中小局域网所有功能和需求。外