某广场无线AP覆盖系统解决方案 .pdfVIP

某广场无线AP覆盖系统解决方案

智

一、系统概述

无线局域网（WLAN）技术于20世纪90年代逐步

成熟并投入商用，既可以作传统有线网络的延伸，在

某些环境也可以替代传统的有线网络。对比传统的有

线传输解决方案，使用WLAN网络实现数据传输具

有以下显著特点：

简易性：WLAN网络传输系统的安装快速简单，可

极大的减少敷设管道及布线等繁琐工作。

灵活性：无线技术使得WLAN设备可以灵活的进行

安装并调整位置，使无线网络达到有线网络不易覆盖

的区域。

综合成本较低：一方面WLAN网络减少了布线的费

用，另一方面在需要频繁移动和变化的动态环境中，

无线局域网技术可以更好地保护已有投资。同时，由

于WLAN技术本身就是面向数据通信领域的IP传输

技术，因此可直接通过百兆自适应网口和企业内部

Intranet相连，从体系结构上节省了协议转换器等

相关设备。

扩展能力强：WLAN网络系统支持多种拓扑结构及

平滑扩容，可以十分容易地从小容量传输系统平滑扩

展为中等容量传输系统。

二、需求分析

为了适应内部人员及来访客户的无线上网的需要，XX

广场的无线网络设计考虑WIFI的全覆盖，采用无线

网络技术搭建无线局域网平台。该平台可以根据需

要，采用不同的工作模式，通过多个接入点分别与有

线网络联接，形成以有线网络为主干的多接入点的无

线网络，所有的无线终端都可以通过就近的无线接入

点接入客户网，并访问网络资源。

三、系统设计说明

3.1无线组网

根据实际需求，XX广场为办公人员及来访客户无线

提供上网服务，其无线网通过无线AP接入点的设置，

无线网络的全覆盖，方便用户使用移动智能设备上

网。

设计采用AP就近接入的原则接入弱电间交换机，由

带POE功能的交换机接入AP，并同时完成POE供

电的功能。

整网采用FITAP方案，通过AC对AP进行集中管

理。

AP部署：AP通过POE模块连接和供电，接入到相

应区域。AP首先在区域AC上注册，由区域AC管

理。AP选择IEEE802.11a，IEEE802.11b，IEEE

802.11g，IEEE802.11n。

3.2无线安全

无线局域网络是开放型的网络，存在各种恶意攻击的

可能，此时网络安全问题在建网时必须考虑问题，安

全问题需要着重考虑。

无线网络安全部分主要包括以下方面的内容：

I.MAC地址过滤：目前支持基于MAC地址的过滤，

限制具有某种类型的MAC地址特征的终端才能进入

网络中；

II.SSID管理：是一种网络标识的方案，将网络进行

一个逻辑化标识，对终端上发的报文都要求进行上带

SSID，如果没有SSID标识则不能进入网络；

III.非法AP发现和控制：通过AC控制AP扫描

无线环境，发现非法接入的AP，并列入黑白名单，

同时加以反制。

IV.无线IPS功能：结合的AC设备的安全功能，实

现无线防火墙功能，防范用户的蠕虫，DDOS攻击，

并将实施攻击的非法用户踢下线。

3.3频率规划与负载均衡

频率规划（支持双频三模，建议部署802.11g）

802.11g使用开放的2.4GHzISM频段，可工作

的信道数为欧洲标准信道数13个。由于其支持直序