办公楼无线WIFI覆盖技术建设规划方案

办公楼无线WIFI覆盖技术建设规划方案办公楼无线WIFI覆盖技术建设规划方案办公楼无线WIFI覆盖技术建设规划方案常德市市委办公楼无线覆盖技术建议书广东广晟通讯技术2021年10月21日1目录1：智能WIFI建设需求..................................................................................................................11.1WIFI网络根本需求...........................................................................................................11.2WIFI网络安全需求...........................................................................................................12：智能WIFI平台介绍..................................................................................................22.1系统整体架构.............................................................................................................22.2系统架构-云计算管理数据中心................................................................................23无线网络基础方案........................................................................................................................43.1方案逻辑组网图.................................................................................................................43.2无线整网安全.....................................................................................................................63.2.1公安部门认证经过的WIFI设备及平台系统......................................................63.3频率规划.............................................................................................................................84无线网存在问题及解决方法.......................................................................................................94.1无线优化---频谱解析和频谱导航..................................................................................94.1无线游览..........................................................................................................................105室内WIFI建设详细方案及设备简介.......................................................................................115.1建设方案..........................................................................................................................115.2设备介绍...........................................................................................................................126、商务报价局部...........................................................................................................................156.1一次性建设模式..............................................................................................................1501：智能WIFI建设需求1.1WIFI网络根本需求无线局域网〔WLAN〕技术于20世纪90年代逐渐成熟，既能够作传统有线网络的延伸，在某些环境也能够取代传统的有线网络。无线局域网拥有需要满足以下几点需求：灵便性：使得WLAN设备灵便的进行安装并调整地址，使无线网络到达有线网络不易覆盖的地域；高扩展能力：WLAN网桥系统支持多种拓扑结构及圆滑扩容，需十分简单地从小容量传输系统圆滑扩展为中等容量传输系统；多用户承载能力：室内人流量大、人流密集，无线网络覆盖需到达能满足多个用户同时使用网络。全地域覆盖：无线网络覆盖需到达全地域无线覆盖。1.2WIFI网络安全需求满足根本的安全要求，是网络成功运行的必要条件，在此基础上供应强有力的安全保障，是网络系统安全的重要原那么。网络内部部署了众多的网络设备、效劳器，保护这些设备的正常运行，保护主要业务系统的安全，是网络的根本安全需求。关于各样各样的网络攻击，如何在供应灵便且高效的网络通讯及信息服务的同时，抵挡和发现网络攻击，并且供应追踪攻击的手段。网络根本安全要求主要要求为：1.接见控制，经过对特定网段、效劳建立的接见控制系统，将绝大多数攻击阻拦在到达攻击目标从前；2.检查安全漏洞，经过对安全漏洞的周期检查，即便攻击可到达攻击目标，也可使绝大多数攻击无效；3.攻击监控，经过对特定网段、效劳建立的攻击监控系统，可实时检测出绝大多数攻击，并采用相应的行动〔如断开网络连接、记录攻击过程、追踪攻击源等〕；14.加密通讯，主动的加密通讯，可使攻击者不能够认识、更正敏感信息；5.认证，优异的认证系统可防范攻击者假冒合法用户；2：智能WIFI平台介绍2.1系统整体架构系统在架构上主要由云计算管理数据中心及AP终端构成。直接经过网络连

接，供应Wi-Fi的上网效劳及各样管理效劳。AP采用当地转发模式。2.2系统架构-云计算管理数据中心平台基于J2EE架构，采用云分布式计算，部署于云平台，对系统及AP设备进行管理及效劳供应。同时在云平台上基于Hadoop对系统接入的数据进行大规模的采集、过滤、解析、关系而获得数据的价值。智能WIFI平台一致设置一个外网出口，所有AP通电接入互联此后，自动经过外网入口接见智能WIFI平台。233无线网络基础方案3.1方案逻辑组网图针对WLAN技术构架宽带网络效劳，从技术上、工程上以及供应的效劳质量上均能较好的满足要求，详细的逻辑组网图以以下列图所示：无线网络建设Internet云平台出口路由器汇聚交换机楼层POE交换机楼层POE交换机楼层POE交换机吸顶wifi吸顶wifi吸顶wifi国税无线局域网工程方案逻辑组网表示图4本次方案点位及网络交换机布放地址介绍：WIFI布放

楼层网络设备地址

点位数69710放置24口POE交换机89910放置24口POE交换机在整个外面网络连通后，AP在云平台上注册成功后，AP能够由无线控制器一致进行版本升级、配置下发、一致管理等操作。经过胖AP的部署方式，用户能够获得无感知的游览体验。6、8层点位分布图以下：59-10层点位分布图以下：9~10层和8层布局相同，为保证上网人数要求，只在中间会议室多增加一个AP。3.2无线整网安全无线网络安全局部主要包括以下方面的内容：MAC地址过滤：当前支持基于MAC地址的过滤，限制拥有某各种类的MAC地址特色的终端才能进入网络中；SSID管理：是一种网络表记的方案，将网络进行一个逻辑化表记，对终端上发的报文都要求进行上带SSID，若是没有SSID表记那么不能够进入网络；出口路由集成防火墙功能，保证整网的安全性；3.2.1公安部门认证经过的WIFI设备及平台系统公安部82命令明确规定，凡是用于公共齐聚场所的WIFI设备及平台，必须吻合公安部相关规定和标准。当前公安部11局基础局正在办理公共地域审计平台，公安部将对公共齐聚场所WIFI现有较大的整改动作，没有经过公安部认证的WIFI设备和平台在未来将有可能碰到公安部撤掉或逼迫停用风险。我们的智能WIFI有成系统的安全上网管理功能，能防守绝全局部木马病毒。673.3频率规划频率规划使用开放的2.4GHzISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。关于真切互相不重叠信道只有相隔5个信道的工作中心频点。因此关于在2.4GHz地工作频段，理论上只能进行三信道的蜂窝规划实现对需要规划的热点的无缝覆盖。其他，由于功率模板可否能做到吻合邻道、隔道不搅乱也特别影响频率规划的效果。针对如何进行的频率规划作了大量的实验，实考据明3载频也能够实现蜂窝对需要覆盖的地域进行无缝覆盖，并供应更高的效劳带宽提高效劳质量，和高带宽业务的睁开。`802.11g频率规划原理图频率规划需要配合使用的功能包括：AP支持13个信道设置AP支持100mW最大射频功率以及多级功率控制AP支持外置天线以及定向天线针对特别应用还需要AP支持桥接功能、接入功能以及WDS功能频率规划802.11n同时定义了2.4GHz频段和5GHz频段信道，沿用了802.11g和的频谱资源，分别称之为模式和模式。但与8每信道只用20MHz频宽不相同的是，11n定义了两种频带宽度：20MHz频宽和40MHz频宽。其中40MHz频宽使用两个20MHz信道进行捆绑，其中一个是主信道，一个是辅信道。40MHz频宽的11n模式根本不建议在2.4GHz使用，即模式一般都采用20MHz频宽进行部署，获得更多的信道资源，以满足蜂窝覆盖的原那么。而想要获得40MHz频宽的高吞吐量，建议使用5GHz的11n〔即模式〕进行部署。4无线网存在问题及解决方法4.1无线优化---频谱解析和频谱导航WLAN已经不再不过是最初的一种简略的网络接入方式，好多重要应用，诸如语音、视频、页面实行等效劳都逐渐部署到无线网络上。即即是一般的网络接见，用户也是希望带宽越高越好。随着应用的增加，无线搅乱问题对网络效劳的质量影响日显突出。依照相关数据统计传统无线网络中70%的无线网故障和无线环境相关系，平时也就是指的无线搅乱。主要的无线搅乱环境有以下几种：WLAN网络自己的同频搅乱同频搅乱是指两个工作在相同频率上的WLAN设备之间的互相搅乱。WLAN工作ISM〔Industry,ScienceandMedicine〕频段，包括2.4G和5G两个频段。因此，对一个大的WLAN网络来说，特别是高密度部署的网络，若是AP之间存在重视复地域，就会存在互相搅乱问题。来自WLAN网络外面的搅乱来自WLAN网络外面的搅乱也分为WLAN搅乱和非WLAN搅乱。WLAN搅乱主要包括Rogue设备、邻居WLAN网络、Adhoc网络等。WLAN工作在ISM频段，除了WLAN设备外，还有好多非WLAN设备也工作在该频段，如微波炉、无绳、蓝牙设备、无线摄像机、无线游戏控制器、Zigbee、WiMax等等。非WLAN搅乱源会搅乱WLAN信号，以致WLAN信号9无法被正确接收。还有一些非ISM频段上的设备会在ISM频段上产生射频信号泄露，当周边距离很近的情况下，会对WLAN设备形成搅乱。如3G基站，当和WLAN共存于一个机架，也许共用室内馈路系统时。面对以上的问题，当前主要解决方法有采用频谱导航和频谱解析。频谱导航立刻双频用户尽量引导到5G频段上，降低上的负荷。5G上的非WLAN设备要相对少得多，信道数量多，能够获得特别好的性能。频谱解析频谱解析能够实时、全面地检测出来自周围环境的非WLAN搅乱。当频谱解析检测到新的搅乱时，将会发出告警，并显示搅乱的种类、搅乱的信道、搅乱强度、占空比等信息，并能够进一步定位搅乱所在地址，便于实时消除。频谱分析还能够监控整个网络的空口性能的情况，并合时发出告警。频谱解析能够使得整个网络在无需人工介入的情况下，实时闪避搅乱信道，从而保证网络的可用性。4.1无线游览无线使用人员流动性大，无线终端接入设备会很频频的在各个AP之间切换，这样很容易出现无线终端IP地址变化，需要重新认证等问题。无线游览能让无线终端用户在相同的SSID之间自由的搬动，并且保证原有IP地址及相应权限不变，毫秒级的游览能够让用户进行无感知切换，业务接见不会碰到影响。105室内WIFI建设详细方案及设备简介5.1建设方案室内无线覆盖需解决当下四点问题：一是室内局部墙壁很多，传统的AP及走廊无线覆盖模式难以到达无线全覆盖的目的。以旅店为例，当前某些病房格局大多都以洗手间紧挨走廊的格局模式，如需只在走廊进行无线覆盖，无线信号从走廊传达到客房后信号强度经常已经在-70db以下。二是安全问题，室内内分布着大量的强电线及弱电线，所有无线AP为防范产生安全隐患，一致智能采用POE供电模式，一致采用超五类网线供电。三是，室内环境下，经常是已经装修好的建筑，如何在不破换室内原有装修和美观下，进行无线覆盖的施工和保护，是客户很关注的一个问题。四是关于保护方面，室内内客流量大，存在好多私接无线路由的问题，若是客户私接的无线设备与室内的网络产生矛盾，经常会造成整个室内无线网络瘫痪的问题。设计方案：一是，采用吸顶式及墙插式AP混杂方式。公共地域局部采用吸顶式无线AP，这一局部AP经常放置在室内走廊及大厅顶层天花板上，只需在天花板隔层上走超五类网线，每台AP安装只需在天花板上开一个小孔即可完成设备安装，能够到达雅观、方便保护的目的。客房局部采归入墙式AP，由于客房内每三间客房之间只存在两面墙壁的隔断，室内无线覆盖可设计成每三间客房设计一台入墙AP。由于每间客房已经有86盒形式的有线网络出口，只需将86盒取代成入墙AP替即可，另将上层网络交换机换置成POE供电交换机。这种室内设计方式在到达客房内无线信号强度在-70db以上的前提上，又最大限度的利用了室内现有网络并且没有破坏室内原有装修。二是，每层楼单独设计一个Wlan。用于无线覆盖的汇聚交换机每个LAN口单独设计不相同的Wlan。多楼层共用的楼层交换机，同一楼层的多个LAN口设置相同Wlan，不相同楼层的多个LAN口设置不相同Wlan。所有吸顶及墙插式APLAN口网段避开常用网段，防范客户私接网络，造成网络矛盾。115.2设备介绍吸顶式单频APCF-E325NCF-E325N是特地为满足旅店、办公室、等固