智能办公无线局域网组网技术方案书.doc

智能办公无线局域网组网技术方案书北京科华世纪科技发展公司目 录1网络详细设计及实施方案31.1网络设计原则31.2无线局域网络技术41.2.1无线局域网频道分配与调制技术41.2.2无线局域网拓扑结构51.2.3无线局域网的几个主要工作过程71.2.4影响无线局域网性能的因素71.2.5无线局域网络的安全性81.3覆盖考虑91.4无线链路计算92智能小区无线网络覆盖背景介绍102.1无线网络实施目的102.2无线网络需求分析112.2.1应用需求112.2.2功能需求112.2.3方案选型113无线组网详细设计方案123.1无线网络产品的优势及特点123.2方案总体网络设计133.2.1总体网络拓扑图133.2.2无线覆盖原理143.2.3机房网络设计153.3.1方案说明173.3.2设备选型183.3.3网络结构183.5远景规划213.5.1硬件扩充21前 言随着通信事业的高速发展，无线数据通信已逐渐成为一种重要的通信方式。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。在某种特殊环境下，无线通信是主要的甚至唯一的可行的通信方式。从通信方式上考虑，多元化通信方式是现代化网络通信的重要特征。1 网络详细设计及实施方案1.1 网络设计原则依照802.11无线局域网的国际规范和国家无线电管理委员会的标准，在进行实际的网络设计时，我们会遵循下列原则。一先进性原则 采用先进的设计思想，选用先进的网络设备，使网络在今后一定时期内保持技术上的先进性。二开放性原则 网络设计及网络设备选型遵从国际标准及工业标准，使网络具有开放性和兼容性。三可伸展性原则 网络设计在充分考虑当前情况的同时，必须考虑到今后较长时期内业务发展的需要，留有充分的升级和扩充的可能性。四安全性原则 网络系统的设计必须贯彻安全性原则，以防止来自网络内部和外部的各种破坏。五可靠性原则 网络系统的设计必须贯彻可靠性原则，使网络系统具有很高的可用性。六可管理性原则网络系统应具有良好的可管理性，使得网络管理人员能方便及时地掌握诸如网络拓扑结构、网络性能统计、网络故障等信息，能简便地对网络进行配置和调整，确保网络工作在良好状态。1.2 无线局域网络技术无线局域网频道分配与调制技术无线局域网采用电磁波（rf）作为载体传送数据信息。对电磁波的使用分两种常见模式：窄带和扩频。窄带技术以微波为主，适用于长距离点到点的应用，可以达到30公里。由于它采用的频道较宽以及定向信号天线，因此其最大带宽可达10mbps，但受环境干扰较大。无线局域网采用无线扩频(spread spectrum)技术，也称sst，早期由军事部门研发，确保安全可靠的军事通讯。常见的扩频技术包括两种：调频扩频（fhss）和直序扩频（dsss），它们工作在2.4-2.4835ghz。调频技术将835mhz的频带划分成79个子频道，每个频道带宽为1mhz。信号传输时在79个子频道间跳变，因此传输方与接受方必须同步，获得相同的条变格式，否则，接受方无法恢复正确的信息。调频过程中如果遇到某个频道存在干扰，将绕过该频道。受跳变的时间间隔和重传数据包的影响，调频技术的典型带宽限制为2-3mbps。无线个人网采用的蓝牙技术就是采用调频技术，该技术提供非对称数据传输，一个方向速率为720kbps，另一个方向速率仅为57kbps。蓝牙技术也可以传送3路双向64kbps的话音。直序扩频技术是无线局域网802.11b采用的技术，将83.5mhz的频带划分成14(中国)个子频道，每个频道带宽为22mhz。直序扩频技术用一个冗余的位格式来表示一个数据位，这个冗余的位格式称为chip，因此它可以抗拒窄带和宽带噪音的干扰，提供更高的传输速率。 直序扩频技术采用采用dbpsk和dqpsk调制技术，提供的最高带宽为11mbps，并且可以根据环境因素的限制自动降速至5.5mbps，2mbps，1mbps。14个子频道分配如下图：在多个频道同时工作的情况下，为保证频道之间不相互干扰，标准要求两个频道的中频间隔不能低于25mhz。因此从上图可以看出，在一个蜂窝区内，直序扩频技术最多可以提供3个不重叠的频道同时工作，提供高达33mbps的吞吐量。无线局域网拓扑结构无线局域网组网分两种拓扑结构：对等网络和结构化网络。对等网络也成ad-hoc网络，它覆盖的服务区称独立基本服务区。对等网络用于一台无线工作站和另一台或多台其他无线工作站的直接通讯，该网络无法接入有线网络中，只能独立使用。对等网络中的一个节点必需能同时“看”到网络中的其他节点，否则就认为网络中断，因此对等网络只能用于少数用户的组网环境，比如4至8个用户，并且他们离得足够近。结构化网络由无线访问点（ap）、无线工作站（sta）以及分布式系统（dss）构成，覆盖的区域分基本服务区（bss）和扩展服务区（ess）。无线访问点也称无线hub，用于在无线sta和有线网络之间接收、缓存和转发数据。无线访问点通常能够覆盖几十至几百用户，覆盖半径达上百米。基本服务区由一个无线访问点以及与其关联（associate）的无线工作站构成，在任何时候，任何无线工作站都与该无线访问点关联。换句话说，一个无线访问点所覆盖的微蜂窝区域就是基本服务区。无线工作站与无线访问点关联采用ap的基本服务区标示符（bssid），在802.11b中，bssid是ap的mac地址。扩展服务区是指由多个ap以及连接它们的分布式系统组成的结构化网络，所有ap必需共享同一个扩展服务区标示符（essid），也可以说扩展服务区ess中包含多个bss。分布式系统在802.11标准中并没有定义，但是目前大都是指以太网。扩展服务区是一个layer 2网络结构，对于高层协议比如ip来说，它是一个子网。无线局域网的几个主要工作过程扫频：sta在加入服务区之前要查找哪个频道有数据信号，分主动和被动两种方式。主动扫频是指sta启动或关联成功后扫描所有频道；一次扫描中，sta采用一组频道做为扫描范围，如果发现某个频道空闲，就广播带有essid的探测信号；ap根据该信号做响应。被动扫频是指ap每100毫秒向外传送灯塔信号，包括用于sta同步的时间戳，支持速率以及其它信息，sta接收到灯塔信号后启动关联过程。关联（associate）：用于建立无线访问点和无线工作站之间的映射关系，实际上是把无线变成有线网的连线。分布式系统将该映射关系分发给扩展服务区中的所有ap。一个无线工作站同时只能与一个ap关联。在关联过程中，无线工作站与ap之间要根据信号的强弱协商速率，速率变化包括：11mbps, 5.5mbps, 2mbps和1mbps。重关联（reassociate）：当无线工作站从一个扩展服务区中的一个基本服务区移动到另外一个基本服务区时，与新的ap关联的整个过程。重关联总是由移动无线工作站发起。漫游：指无线工作站在一组无线访问点之间移动，并提供对于用户透明的无缝连接，包括基本漫游和扩展漫游。基本漫游是指无线sta的移动仅局限在一个扩展服务区内部。扩展漫游指无线sat从一个扩展服务区中的一个bss移动到另一个扩展服务区的一个bss，802.11b并不保证这种漫游的上层连接。常见做法是采用mobile ip或动态dhcp。影响无线局域网性能的因素a、传输功率；b、天线类型和方向；c、噪声和干扰：授权用户，微波炉，有意干扰等；d、建筑物结构：引发多路经，穿透效应等；e、无线访问点摆放的位置。无线局域网络的安全性由于无线局域网采用公共的电磁波作为载体，因此与有线线缆不同，任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全很重要。常见的无线网络安全分几种：服务区标示符(ssid)：无线工作站必需出示正确的ssid才能访问ap，因此可以认为ssid是一个简单的口令，从而提供一定的安全。如果配置ap向外广播其ssid，那末安全程度将下降；由于一般情况下，用户自己配置客户端系统，所以很多人都知道该ssid，很容易共享给非法用户。目前有的厂家支持“任何”ssid方式，只要无线工作站在任何ap范围内，客户端都会自动连接到ap，这将跳过ssid安全功能。物理地址（mac）过滤：每个无线工作站网卡都由唯一的物理地址标示，因此可以在ap中手工维护一组允许访问的mac地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求ap中的mac地址列表必需随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。连线对等保密（wep）：在链路层采用rc4对称加密技术，钥匙长40位，从而防止非授权用户的监听以及非法用户的访问。用户的加密钥匙必需与ap的钥匙相同，并且一个服务区内的所有用户都共享同一把钥匙。wep虽然通过加密提供网络的安全性，但也存在许多缺陷：一个用户丢失钥匙将使整个网络不安全；40位的钥匙在今天很容易被破解；钥匙是静态的，并且要手工维护，扩展能力差。为了提供更高的安全性，802.11i提供了wep2，该技术与wep类似。wep2采用128位加密钥匙，从而提供更高的安全。wep2目前不保证互操作性。端口访问控制技术（802.1x）：该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站sta与无线访问点ap关联后，是否可以使用ap的服务要取决于802.1x的认证结果。如果认证通过，则ap为sta打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为radius客户端，将用户的认证信息转发给radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。无线局域网络产品的兼容性：weca是无线以太网兼容性联盟，有10多个成员，包括3com，symbol，dell，cisco等，目的是保证各厂家的所有802.11b产品的互操作性，所有通过认证的产品将颁发wi-fi证书，贴wi-fi标志。wi-fi代表ethernet for wlan。目前有40多个厂家的100多个产品通过了wi-fi认证，因此它们之间的互操作将得到保证。1.3 覆盖考虑部署wlan的第一步是确定接入点的数量和位置，以及扩展由一组互连接入点覆盖区域的位置。覆盖区的间隙会导致在这些区域内无法连通。安装人员可以通过地点调查来确定接入点的位置和数量。地点调查可以权衡实际环境和用户需求，这包括覆盖频率、信道使用和吞吐量需求等。1.4 无线链路计算 无线网络工程在施工之前必须对整个链路进行计算。链路计算根据实地环境勘测结果在保证链路通信质量的基础上进行。链路计算的内容应包括如下几点：一无线链路计算方法 根据链路之间的距离、使用的频段、使用设备的发射功率、接收灵敏度、使用天馈线系统的规格、长短等进行计算。链路计算公式如下： pr=pt-ltl+gta-ltm+gra-lrl 其中ltm=92.5+20logf+20logdprsr pr=接收功率 pt=设备的发射功率 gta=发射天线的增益 gra=接收天线的增益ltl=发射端传输线路衰耗 lrl=接收端传输线路衰耗 ltm=传输空间衰耗 f=使用频率sr=设备的接收灵敏度 d=两站之间的距离 prsr的预留程度应根据实地电磁环境的复杂程度、链路之间的物理环境和通信距离来定。 一般在近距离的情况下，最少应预留3dbm以上。传输距离越远预留增益应越大。在远距离时预留增益应在20dbm左右。二天线极化方式天线的极化与实地的电磁环境关系比较大，应尽量与当地其他同频段的天线极化方向错开，将外来干扰减至最小。还应对本网链路进行分析在尽量避免外来干扰的情况下还要考虑到自己内部链路的干扰。在同一地点同时放多面天线时，同极化的天线尽量不要安装在同一个方向上，且天线之间应进行隔离。间隔距离的大小可根据使用天线的规格和使用的频率进行计算。三天线安装高度天线的安装高度应保证相连的两站点之间完全可视。根据实地勘测和相关地图的测量，可计算出天线安装的最佳高度，在计算时应注意对费涅尔区（费涅尔区是围绕电磁信号中心线周围的一个区域）的计算。在费涅尔区内不能有障碍物。如果费涅尔区内有障碍物的话，就会造成信号的衍射和衰减，降低信号强度。如果地形条件特殊时还可以进行特殊考虑，如链路之间有断面等。四天线方位角计算出天线的理论角度有利于对整个网的链路设计，避免干扰和降低工程的施工难度。计算设备摆放的位置和天线的角度时，应该参照现场实物图计算。2 智能办公无线网络覆盖背景介绍2.1 无线网络实施目的随着网络通信技术和应用的不断发展，网络已遍及世界各国和地区，越来越多的人们为追求更加快捷、高效的生活而选择各种网络应用和服务。 无线接入在物理布局、通信距离等方面有其特殊性。一般物理分布分散，环境复杂，通讯的距离较长，若使用有线接入，则存在布线困难、施工不便、费用高、周期长等问题。采用无线方式，无须布线，架设方便，运行、维护成本低，周期短。无线应用灵活，用户可以方便、快捷地在网上冲浪。2.2 无线网络需求分析应用需求整个智能办公区为两层的u字型办公楼，每层的格局一样，每层的总长度是40米，每层大概有15台计算机终端。无线网络作为有线网络的延伸和补充，可极大的缩短施工周期，避免破坏建筑物，为用户提供一个自由的上网环境。功能需求无线网络的优点在于移动性，我们将根据国家的有关规定，对用户进行管理。本次方案将做到具有以下性能：可扩充性；兼容性；安装简便性；可管理性；安全性；布线方便。方案选型根据对智能智能办公区无线网络覆盖需求进行仔细地分析后，认为在该智能智能办公区采用无线局域网技术来实现项目所提出的部分需求是非常合适的：安装实地干扰性少；安装配置灵活性高；用户访问移动性强。3 无线组网详细设计方案方案使用北京科华世纪科技发展公司提供无线网络设备，ap采用企业级无线接入点系列（建议使用802.11g/54mbps）及无线网卡能提供usb接口的网卡（建议使用802.11b/11mbps）。这样可以使终端用户在使用时做到无线链路均衡。3.1 北京科华世纪无线网络产品的优势及特点随着科技的高速发展，有线局域网使用的局限性表现出：布线繁琐，办公室电缆线泛滥；无法从移动体访问局域网等问题时，现代科技对无线局域网的需求则显得尤为迫切。无线局域网与以往的基于蜂窝电话网、专用分组交换网及其它技术的无线计算机通信相比，有许多本质上的区别。首先无线局域网必须支持高速突发数据业务，在室内使用时要解决包括多径衰落、相邻子网间串扰等问题。北京科华世纪科技发展公司无线网络系统具备的技术优势及特点描述如下：高可靠性无线局域网的信道误比特率低于108，这样保证了通信系统的可靠性和稳定性。良好的兼容性对于室内应用的无线局域网，与现有的有线局域网兼容，能够做到现有的网络操作系统和网络软件在无线局域网上不加修改地正常运行。同时，北京科华世纪无线网络产品通过wi-fi认证，和所有经过wi-fi认证的厂商的产品兼容。简单性：北京科华世纪无线网络产品的安装、配置和管理非常简单易行。同时采用any ip支持，用户上网不需要复杂的设置就可以很容易地通过企业级无线接入点系列访问internet，也不必频繁的更改自己的网络设置，便于漫游。高数据速率：北京科华世纪无线局域网解决方案，系统可以最高54 mbps 的速度发送和接收信息，比过去的无线局域网快5倍。该方案中的每个无线访问节点( access point )可同时支持多达254个无线客户机，并可在开放环境中提供100m的无线网络覆盖，在标准的办公环境中提供50米的无线覆盖，信号通过性良好。易管理：北京科华世纪提供远程管理软件，该软件除了可以远程对指定的ap进行状态查询和参数设置的操作以外，还支持对一组ap的查询和设置的操作。用户可以将若干个ap归为一组，然后就可以对组中的ap进行整体操作（如：重起启动，firmware更新等）。这样的分组管理可以大大的减轻网络管理员的负担，提高网络管理效率。通信保密:由于无线局域网的数据经无线媒体发往空中，要求其有较高的通信保密能力。无线局域网可在不同层次采取措施来保证通信的安全性。首先，采取适当的传输措施。例如，采用扩展频谱技术，使盗听者难以从空中捕获到有用的信号。在同一覆盖区域中，采用终端用户之间的完全隔离或划分成不同的vlan，从而保证终端用户的数据安全。同时基于802.1x的认证机制,防止非法用户入网。还设置用户可选的数据加密方案，即使信号被盗听也难于理解其中的数据内容。可移动性:在无线网络覆盖范围内，网中的站点可自由移动。高安全性:由于无线网络是利用充斥在我们周围的空气进行传送，所以安全技术是非常重要的，取消网线并不意味取消对安全的保障。北京科华世纪无线网络产品可提供多层次安全保障，包括支持加密技术、访问控制列表，充分保护了用户数据的私密性。同时采用dsss技术，抗外界的各种信号的干扰性强，可以进行网络访问控制。3.2 方案总体网络设计总体网络拓扑图从目前用户的带宽需求方面考虑，中心到各汇聚点之间不宜采用无线连接，目前无线产品提供的带宽不能满足用户的需求，最好采用光纤连接，汇聚点和各栋住宅或会所之间可采用光纤，也可采用无线点对点连接，分别做方案如下，整个智能办公区建议采用3台企业级无线ap station，因为终端用户是50台。中心机房 光纤光纤 utp超五类线二号汇聚点四号汇聚点三号汇聚点一号汇聚点光纤企业级无线接入点企业级无线接入点企业级无线接入点企业级无线接入点住宅楼无线覆盖原理智能办公区内部无线覆盖安装点示意图机房网络设计机房用百兆的交换机与ap相连。 中心机房网络结构图ap1ap2apnisp宽带防火墙服务器三层交换机二层交换机楼层交换机代理：服务器装上代理软件，起代理作用。802.1x：该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站sta与无线访问点ap关联后，是否可以使用ap的服务要取决于802.1x的认证结果。如果认证通过，则ap为sta打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为radius客户端，将用户的认证信息转发给radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。ap manager(ap管理)：安装ap的管理软件，可以对不同网段的ap进行统一管理。本管理系统具有以下功能：自动搜索ap：能自动的搜索系统中存在的ap，这样就可以大致了解网络的分布情况，便于以后的管理操作。状态查询/参数设置：通过该管理系统，除了可以对指定的ap进行状态查询和参数设置的操作以外，还支持对一组ap的查询和设置的操作。用户可以将若干个ap归为一组，然后就可以对组中的ap进行整体操作（如：重起启动，firmware更新等）。这样的分组管理可以大大的减轻网络管理员的负担，提高网络管理效率。故障监测/告警：网络故障的发生是不可预知的，也是不可避免的。当网络中的组件发生故障时，会将该网络事件及时的报告给网管系统。网管系统根据故障的告警级别，自动的排除故障，否则启动报警功能，报告给网络管理者。日志记录：对网络中发生的各种网络事件，都将其记录下来，保存在日志中。这样网络管理者就可以根据所记录的日志，来分析网络的发展趋势，提供网络优化的解决方案，保证网络能够健壮的