DLink构建萧山机场无线网络解决方案

1、D-Link构建萧山机场无线网络解决方案计算机网络系统的设计与综合布线系统的设计相结合，使的新建的网络系统能够满足今后几年内用户的升级与扩充需求。但是对于20世纪90年代中期或者更早建设开发的一批高档机场宾馆，由于当时还未提及智能化、信息化机场的概念，在信息方面，只提供了传统的PSTN语音和CATV视频的服务，而未提供数据的接入业务，如果商务客人候机时要接入INTERNET网络，只能通过PSTN拨入，并且速率最高只能达到56Kbps.           随着信息时代的来临，智能化机场及商务机场越来越受商旅的欢迎，

2、并且宽带数据接入业务也成为机场服务一个评判标准。           根据网络规范及楼内的实际情况考虑，如果对整个建筑物整体进行综合布线的建设，将会对机场的美观造成很大的影响，并且还要在楼道内提供若干个网络管理间，对于一个旧有的机场来说是比较困难的。所以考虑到这些，我们建议用户采用无线网络来建设该机场的宽带数据网络。           WLAN具有不受环境的局限、灵活且移动、不影响原有装修布局、建网周期短等优点，友讯网络（D-Link

3、）做为无线局域网络领域的先导者，一直领导无线局域网络的发展趋向，不但提供802.11b、802.11a的无线网络产品，也提供着2.4G兼容802.11a 54Mbps速率、兼容802.11b的无线网络产品，这些设备都非常适合机场的数据网络的搭建。           任何一项系统工程的设计和建设，都要遵循一定的原则或标准、规范，我们进行网络系统的设计主要遵循了下述几点原则。标准化在一个网络系统里，必然采用基于业界标准的计算机设备、通信设备和软件产品。从而实现信息的流通及设备资源的共享。   &#

4、160;       为了保证用户的网络系统具有互操作性，易于维护、管理和扩充以及高可靠性，应建立一个开放的、遵循国际标准的网络系统。           可扩展性           随着网络技术及应用的逐步发展，网络系统必然随之不断扩大。因此，今天的网络设计必须为未来的业务发展留出扩充的余地，这样才能最好地保护用户现有的投资。除单个设备本身的扩展能力外，在网络系统的设计过程中，还需要

5、考虑整个网络系统在未来几年的扩容能力和扩容办法。这样才能既照顾到目前的应用需求，又能满足今后整个计算机系统的发展需要。           可靠性与安全性           采用成熟的技术、选用成熟的产品，可以在一定程度上保证系统的可靠性与安全性。           为了使网络可靠地运行，本方案设计采用高品质、高性能价格比的产品，把故障率降到最低。同时，

6、应考虑采用系统容错技术，当网络系统内某一点出现故障时，整个系统仍然能够继续运行而不会造成停机，从而把损失降到最小。           先进性           当今世界，通信技术和计算机技术的发展日新月异。方案设计应适应技术发展的潮流，既兼顾了技术上的成熟性，同时也要保证系统的先进性。           可管理性    &

7、#160;      随着网络规模的扩大和系统复杂程度的增加。网络的管理、监控和维护，以及网络故障的诊断和排除变得越来越复杂。为了使网络系统易于管理和维护，本方案将提供先进而完善的网络管理系统。这样，既方便网络管理员的工作，减轻了劳动强度，也提高了网络系统的管理程度。           以上点要与用户需求、项目资金状况统筹考虑，力争作到性能价格比最优。           萧山机场采用D-Lin

8、k的DWL-1000AP接入点及无线网络适配，搭建了该机场的无线宽带数据网络。           萧山机场无线网络系统介绍           无线网络是有线网络的延伸，该网络结构采用主干100M以太网交换，用户采用802.11b 11M无线扩频网络连接到网络交换机上，从而来建立机场内部宽带数据网络，通过该网络用户通过专线连接到INTERNET。         &

9、#160; 网络系统的拓扑结构为星形，网络交换设备分为2级，1级选用10M/100M以太网交换机，2级选用11M无线接入器。           A： 以太网交换机设在机场的电脑房网络管理间， 配置两台D-Link DHS-3226交换机，DHS-3226有24个10/100BaseT以太网交换端口，不但可以提供机场办公网络和网络管理服务器的接入，而且提供机场内各个楼层内无线接入点的有线主干连接。           B：2级以太网设备

10、为D-Link DWL-1000无线接入器，配置在机场大厅各楼层适当的地方，将整个机场的每一个角落覆盖，提供给候机的客户无盲点的11M无线宽带网络接入，用户通过自带的笔记本电脑和无线网卡通过简单的配置，就能随时随处在机场的任何地方接入Internet,也可以通过租用机场的笔记本电脑和D-Link的无线网卡连接Internet.           无线牵起多个网络美的无线网络解决方案 在无线局域网技术已经成熟的今天，无线网络解决方案能够很好地满足各种特殊的要求，并且拥有传统网络所不能比拟的易扩容性和自由移动性，这已

11、渐成为一种潮流。 连接多个网络 为了满足用户对无线网络应用环境的需求，思科公司专门推出了一套Cisco Aironet无线网络解决方案。它是专为连接两个或多 个网络而设计，能够为传输大容量数据提供高速数据传输速率和吞吐能力，并且安全可靠，可以达到与传统有线网络等效的数据安全性水平。不仅如此，它还具有不受恶劣天气的影响，也不需要无线频谱使用许可证等特点。 结合了Cisco Aironet产品的解决方案，可以提供一个全面的WLAN解决方案，其中包括访问点和网桥，支持各种主流操作系统的客户端适配器、多种天线、一个安全服务器以及企业级管理应用。 美的集团无线网络方案图根据建筑物的占地面积情况，加上终端

12、用户在办公桌上要拥有10/100M有线以太网连接的实际情况，在一般情况下，每个建筑物都安装4个WiFi（IEEE 802.1b）Cisco Aironet访问点，以建立一个重叠的WLAN，为每个访问点提供高达11Mbps的速度。 随着每幢建筑物WLAN的扩建，可以通过添加更多的Cisco Aironet访问点，利用负载均衡技术在某个覆盖区域获得高达33Mbps的总传输速率。一些高级用户还可以添加一个IEEE 802.11a重叠WLAN，在每个覆盖区域提供高达54Mbps的附加吞吐量。 解脱网管的烦琐 利用Cisco Aironet解决方案，网络管理人员可以安全地管理一个房间、一幢建筑物，或者整

13、个企业园区。网络管理员不再需要管理静态的有线等同保密（WEP）密钥。自己可以设置他们的WLAN，并根据需要随时进行重新认证。 由于Cisco Aironet的认证对象是用户，而不是网络接口卡（NIC），所以方案保证了只有合法客户端可以连接到合法的和经过授权的无线访问点。 在Cisco Aironet WLAN解决方案中，用户可以非常方便地进行漫游。Cisco Aironet的漫游功能使无线用户可以在一个公司内四处移动，通过多个Cisco Aironet访问点保持无缝的、不中断地网络访问。而Cisco Aironet世界模式则可以将加密漫游扩展到全球范围，为国际商旅人员和跨国公司提供方便。以安全

14、做保障 无线安全套件是Cisco Aironet安全解决方案的重要组成内容。有了它，网络管理人员可以放心地部署一套可以提供强大的企业级安全和保护的无线解决方案。无线安全套件建立在IEEE 802.1x标准和可扩展身份认证协议（EAP）的基础之上。在EAP Cisco Wireless的EAP（Cisco LEAP）解决方案的基础上，再加上一个支持Cisco LEAP的远程拨号用户认证服务（RADIUS）例如思科安全访问控制服务器（ACS），可以提供可扩展的、集中的安全管理，并支持与网络登录相结合的、动态的单用户、单会话加密密钥，以保护所传输数据的安全性。 而企业级的安全架构包括双向身分认证、消

15、息完整性检测（MIC）、单分组密钥散列、基于策略的密钥轮换、初始化向量（IV）改动以及RADIUS记账记录的可用性。 产品功能丰富 对于Cisco Aironet产品而言，它可以支持基于Web的管理和简单网络管理协议（SNMP）特性，以协助监控、诊断、软件下载，甚至日志功能。对于企业级管理，Cisco Aironet可以提供发现协议（CDP），以便利用企业级管理应用（例如CiscoWorks 2000）自动发现Cisco Aironet访问点和网桥。同时，所有Cisco Aironet产品，都具有足够的闪存，可以适应将来硬件升级的需要。 利用解决方案中的无线应用自动安装工具（CWUA），网络管

16、理员可以通过自动安装和升级Cisco Aironet客户端工具、硬件和用户简历（包括服务集标识符）、安全设置、电源设置和通道选择，可以节约大量的时间。 链接一 Cisco Aironet 340系列产品 Cisco Aironet 340系列无线网桥是专为连接两个或多个网络而设计，能够为传输大容量数据提供高速数据传输速率和优异的吞吐能力。Cisco Aironet无线网桥之间高速链路的吞吐量优于E1/T1线路。 Cisco Aironet 340系列直扩序列以太网网桥的优点有作用距离高达25公里，数据传输速率达11Mbps，可以将不同的大楼连接到一个LAN中。 出于安全性需要，Cisco还提供

17、了高达128位的有线等效保密(WEP)，通过WEP与标准认证功能的集成，可以达到与传统的有线网络等效的数据安全性水平。 Cisco Aironet无线网桥可以随着网络需求的变化或公司地点的搬迁快速进行重新部署。 链接二 实践案例 美的集团在发展过程中逐步建立起了培训中心、物业、幼儿园、研究所、家电厂、仓库等，最远的如模具厂，与总部相隔10公里，比较近的也有34公里，一般都在56公里距离内。如果采用传统的光缆施工，不仅施工困难，费时费力，而且由于其中有些建筑之间的连接要跨过国道，动工铺设光缆需要报批，手续很复杂。 既然不能自己铺设光缆，租用电信部门的电缆是否可行呢？美的集团下属各个单位都建立了各

18、自独立的局域网，运行相应的信息系统，如自动化办公OA系统、物流管理系统、培训系统等。这些系统都需要相当的带宽才能正常运转，要把它们连起来形成一个完备的企业网，如果租用电信的线路，64k DDN线路带宽都不够，可能需要更高带宽的DDN，甚至光纤，费用相当高。 另外一个问题是，即使想用电信的线路，在物流仓库所在的地方，一般都比较偏僻，电信部门一般不可能为此铺设线路。 在这种情况下，美的集团在处于中心区域的集团中心、海洋花园、美的空调大楼之间采用光纤连接，每幢楼顶各安装一个Cisco Aironet BR-342无线网桥，并各配一个Air-ANT 4121全向天线，用于将外围的大楼网络“接入”集团网络。在外围需要接入的楼顶也安装一套Cisco Aironet BR-342无线