云南边检站无线解决方案v1

1、目 录1.项目背景32.需求分析33.系统架构34.系统布设55.主要设备55.1 LigoLAC55.2 APC 2M-866.无线网络设计66.1 组网方式：FIT AP66.2 无线安全接入、认证方案7介绍.2用户的安全无线网络接入portal 认证77、设备.88.设备技术参数88.1 LigoWAC参数88.2 LigoWAC 硬件参数108.3 APC 2M-8 技术参数101.项目背景随着经济的高速发展，云南边检口岸出入境、交通工具数量逐年增加。这些边检站在努力边检服务水平的同时，始终坚持把“严密管控”放在重要位置，在口岸线上构筑起一道坚不可摧、难以逾越的平安国

2、门。边检强化口岸巡查，在执勤现场和限定区域内安装高密度探头，消除管控死角。针对口岸联检大楼和开发区建设实际，划定了口岸限定区域，凭证出入，严密实施管理。针对口岸不断变化的情况，随时掌握动态，定期分析形势，及时消除各种隐患和苗头。本次网络项目主要构建云南边检站的无线管控，高标准、高质量、高安全的无线局域网，建设一个无缝连接的高效、安全的数据通信网络，为营造和谐环境，强化口岸安全管理，提供稳定保障。2.需求分析1)采用 WLAN 方式进行无线覆盖，能够为用户提供移动的无线网络接入，提供优秀的数据转发能力，可通过移动终端方便接入ernet。2)无线网络建成后，无线设备可做到管理，能够完成设备配置、软

3、件升级、自动信道选择和功率调整等，方便管理方在中心机房对全部设备进行管控。3) 无线设备应能够支持应能够实现灵活部署和便捷。4)方案应具备灵活的扩充性，随着覆盖区不断增加，能够在此方案基础上进行扩展。5)无线网络应具备优秀的安全性。6)AP 具备黑白功能，信号覆盖好。3.系统架构云南边检站无线覆盖系统的拓扑图如下：结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照 AP+AC 的结构化无线网络解决方案进行设计。整体框架基于瘦 AP 方式部署，采用 AC（无线控制器）对 AP 进行集中管理、控制、配置下发，以及

4、对接入终端的认证、数据分布式/集中式转发、漫游等功能。无线层设计:共计1台机框式AC设备。每台AC设备配置1WAN口以及下行4千兆LAN口，最大支持128个AP接入。无线接入层设计:终端用户无线接入，802.11n AP 可实现 300M 带宽，支持 2.4G 与 5.8G双终端网卡类型，可满足各种笔记本、PAD 等移动终端的高速接入和快速的漫游。AP 的接入和供电，采用 POE 交换机，保证数据的同时保证 AP 的供电安全，不会应为电源不稳定等导致 AP 无法上线提供服务。4.系统布设,红色圆点表示 AP 设备,蓝色方块表示 POE 交换机.每个 AP 的覆盖方向用淡红色扇形表示,按照实际建

5、筑面积,可实现完.5.主要设备5.1 LigoACLigoAC 系列产品是 LigoWave WiFi 解决方案的执行单元，它工作在分布式AC 模式，负责 AP 及用户的接入；并具有、NAT、QoS、及路由和交换等网络功能；LigoAC 可以即插即用，为企业用户开发了自动化精简配置模式和图形配置界面。LigoAC 间互为备份，排除了集中式 AC 的单点故障风险。5.2 APC 2M-8APC 2M-8 是一款高性能、高稳定性的 2.4 GHz 无线客户端产品。产品内部集成了具备 MIMO 2x2 技术的先进 802.11n 无线内核和双极化定向天线，坚固的外壳达到 IP-65 防护等级。产品具

6、有可靠、先进、功能丰富的操作系统，可以快速、安全、高效的提供稳定高速的无线网络连接。此外，APC 2M-8 还支持接入点模式，使得设备的应用范围更加广泛，可以同时适用于点对点和点对多点的网络应用。APC 2M-8 的引擎成熟强健，设备可工作在桥接模式，也可工作在路由模式。图形用户界面（GUI）基于 Adobe Flex 设计，界面友好且配置可立即生效。内包含了站点勘测、天线校准、延时重启、频谱分析等非常实用的安装辅助工具，并且与业界领先的管理工具 WNMS（无线网络管理系统）兼容。6. 无线网络设计6.1 组网方式：FIT APFIT AP组网方式，所有AP通过无线控制器设备管理和配置。无线控

7、制器可以旁挂于交换机设备或串接于AP与交换设备中间，在这种组网方式下，无线控制器负责AP的管理。在FIT AP的组网架构下，由无线控制器作为的负责对整个热点地区无线接入点AP的管理，portal server和AAA server负责无线用户的认证和接入控制。为了简化对大量AP的管理配置工作，AP本身不支持SNMP，对AP的管理控制是通过配置无线控制器间接完成，同时无线控制器会将AP的统计和告警信息上报给，便于及时监测。AP在启动后会自动通过DHCP方式获取IP地址，并自动搜寻可关联的无线控制器，和无线控制器建立CAPWAP隧道之后会自动从无线控制器配置文件和更新版本。FIT AP组网最大的优

8、点在于AP本身零配置，AP上电后会自动从无线控制器下载版本和配置文件，同时无线控制器会自动调节AP的工作信道以及。另外，通过无线控制器的RF扫描探测热点地区Rouge AP，可以及时排除其他AP存在的干扰，保障热点地区AP的稳定运行，减少用户，品牌价值。在网络管理方面，可以只通过管理无线控制器设备就可以达到控制AP的效果，极大的减少了无线网络后期和管理的工作量。6.2 无线安全接入、认证方案FIT AP+AC 支持多种认证方式包括：802.1x 认证 （EAP-TLS、EAP-TTLS、EAP-PEAP-SIM、EAP-MD5）、Web Portal 认证、MAC 地址认证、等。对于无线空口安

9、全可采用不同的安全由 WLAN 设备进行控制。对于不同保证用户安全接入。的用户和设备类型，6.2.1介绍全名为 Wi-Fi Protected Acs，有和者两个标准，是一种一代的系统有线等效保护无线电脑网络(Wi-Fi)安全的系统，它是应加密（）中找到的几个严重的弱点而产生的。强现有以及未来无线局域网系统的数据保护和控制水平。源于正在制定中的 IEEE802.11i 标准并将与之保持前向兼容。部署适当的话，可保证 WLAN6.2.2用户的安全无线网络接入portal 认证为了更好的提供优质的服务，新业务、活动等宣传推送，为用户提供安全的无线网络接入：用户在等待时可免费或通过用户名、接入无线网

10、络，在打开IE 时可以推送、业务、活动等认证页面。用户的数据受到保护，并且只有 的网络用户才可以 WLAN 网络。由于业已证明的不安全性，在 802.11i 协议完善前，采用为用户提供一个临时性的解决方案。该标准的数据加密采用 TKIP 协议(Temporary Key egrity Protocol)，认证有两种模式可供选择，一种是使用 802.1x 协议进行认证；一种是称为预先共享密钥 PSK(Pre-Shared Key)模式。预共用密钥模式（pre-shared key，PSK， 又称为个人模式）是设计给负担不起 802.1X 验证服务器的成本和复杂度的家庭和小型公司网络用的，每一个使

11、用者必须输入密语来取用网络，而密语可以是 8 到 63 个 ASCII 字符、或是64 个 16 进位数字（256 位元）。使用者可以自行斟酌要 密语存在电脑里以省去重复键入的麻烦，但密语一定要存在 Wi-Fi 取用点里。是一种基于标准的可互操作的 WLAN 安全性增强解决方案，可大大增7、设备根据用户需求，并遵循设计原则，本方案产品选型如下：8.设备技术参数8.1 LigoAC参数规格规格描述LigoAC-E958性 能 与 容量集中控制 AP 数量128无线用户数1024管 理 功 能WEB/Console/CLI 管理支持Syslog支持NTP支持SNMP v2c, v3支持FTP、TF

12、TP 协议加载升级支持SSH /net支持、Tracert支持二 层特性802.1p/802.1q/802.1x支持802.11/802.11a/802.11b/802.11e/802.11e/802.11g/802.11i/802.11n/802.11r支持支持多VLAN 功能支持支持QinQ 功能支持IEEE 802.1d STP/ IEEE 802.1w RSTP/ IEEE 802.1s MSTP支持IEEE 802.1AD支持端口镜像支持端口自动协商支持序号设备型号描述数量1ACLigoAC-E958最大可支持 128 个 AP，配置 4 个千兆 LAN 口12AP2M-8单频双流

13、2.4G，802.11 /b/g/n，300Mbps，最高发射功率 30 dBm53交换机2管交换机，支持 802.3af/at POE 标准三 层特性静态路由支持OSPF v2支持VRRP支持组播IGMPv1/v2 Snoo支持MLDv2 Snoo支持漫 游管理支持二三层漫游支持支持 AC 内漫游支持用 户管理基于用户的带宽限速支持基于用户的接入控制支持基于 AP 的带宽限速支持相同下的用户支持按用户区分用户权限支持转 发模式集中式转发支持本地转发支持无 线特性支持多个WLAN支持支持手动/自动设置支持支持手动/自动设置工作信道支持支持自动调整传输速率支持支持黑洞补偿支持支持无线射频干扰监测

14、和规避支持AP 检测功能支持基于用户/流量负载均衡支持黑白支持WDS支持安 全特性IEEE 802.1X支持EAP-AKA/ MD5/PEAP/ SIM/ TLS/TTLS支持支持/PSK/PSK支持WAPI支持LDAP支持Portal/ MAC 认证支持支持端口支持L2/L3/4 ACL 流规则过滤支持AP 接入支持LICENSE 管理支持端口广播抑制支持端口组播抑制支持隐藏支持DDOS防护支持Portal 热备支持8.2 LigoWAC 硬件参数8.3 APC 2M-8 技术参数无线WLAN 标准IEEE 802.11 b/g/n，iPoll传输模式MiMo2x2工作模式AP WDS，无线

15、中继，CPE，CPE WDS，iPoll AP，iPoll CPE无线频段24002483.5MHz最高 30 dBm接收灵敏度-94-74dBm(因调制方式而异)信道带宽20,40MHz调制方式802.11g/n:OFDM(64-QAM,16-QAM,QPSK,BPSK)802.11b:DSS(CCK,DQPSK,DBPSK)项目LigoAC-E958最大支持AP 数12810/100/1000Base-T 接口5重量320g电源12V DC使用温度0C45C储藏温度-40C70C湿度非冷凝 5% 95%尺寸206mm*137mm*34mmDHCP Server 热备支持QoS802.1p支

16、持三层DSCP QoS支持流量支持流量整形支持拥塞管理支持支持L2L4滤和流分类功能支持支持基于用户/限制，粒度为8Kbit/s支持支持WMM(802.11e)支持支持WMM 省电模式支持支持无线优先级到有线优先级的映射支持数据速率802.11n:300,270,240,180,120,90,60,30Mbps802.11g:54,48,36,24,18,12,9,6Mbps802.11b:11,5.5,2,1Mbps纠错方式FEC,选择性 ARQ双工模式时分双工(TDD)天线类型集成双极化平板天线增益8dBi有线接口10/100Base-T,RJ45网络工作模式桥接，路由WAN静态 IP，动态 IP，PPPoENAT有 NAT 路由或无NAT 路由静态路由支持DHCP客户端,服务器,中继端口转发支持VLAN对于管理和数据支持基本能够定义/限制频率,信道带宽,EIRP,调制方式,所有配置可以实时更改高级无线功能ATPC（自动控制），自动信道选择，自动调制方式选择无线安全，/个人加密，/企业加密，WACL，用户，UAM（WEB Portal 认证）无线 QoSWMM网络NAT，静态路由，端口转发，VLAN，流量控制服务DHCP 服务器,SNMP 服务器,NTP 客户端,警报,系统日志,无线和以太