清华无线覆盖方案6-19

微宽无线网络系统解决方案PAGEPAGE21韩卫东手机/p>

无线覆盖解决方案2014年6月

目录HYPERLINK第一章无线局域网技术概述HYPERLINK1、无线局域网几种标准简介HYPERLINK2、无线技术的特性(IEEE802.11系列标准)HYPERLINK3、无线技术和有线技术的比较HYPERLINK4、WLAN的基本设备HYPERLINK5、WLAN的加密与管理HYPERLINK6、WLAN应用范围HYPERLINK第二章微宽网络介绍HYPERLINK第三章项目方案设计HYPERLINK1、项目目标HYPERLINK2、设计原则HYPERLINK3、系统分析HYPERLINK4、系统方案设计HYPERLINK第四章技术支持服务承诺HYPERLINK第五章设备简介HYPERLINK第六章构建无线网络的注意事项HYPERLINK第七章无线局域网安全问题第一章无线局域网技术概述（HYPERLINK回首页）无线网络发展到今天，虽然不能够取代有线网络，但作为有线网络的延伸和补充，应用无线技术不失为一个好的选择。无线局域网的灵活性、拓展性、移动性以及简便的安装等特性在公共场所信息化网络建设上体现得淋漓尽致。随着Internet的蓬勃发展，信息的获得更为便利，信息的及时交换与传递显得非常重要。特别是应用WLAN技术为中小型城市、企事业单位、校园、小区提供无线网络覆盖，对于服务上网非常频繁的单位，学生和教师，小区居民等将具有非常好的投资报偿率。1、无线局域网几种标准简介WLAN技术，目前国际上普遍采用的是2.4GHz微波频段。这主要是因为世界各国都对这个频段采取了免执照的开放使用政策。目前主要流行的技术标准是IEEE802.11b/IEEE802.11g/IEEE802.11n/IEEE802.11ac其中11b支持最高达11Mbps的传输速率，11g支持54Mbps,11n支持300Mbps,11ac支持1750Mbps。另外一种技术标准是IEEE802.11a,也能够支持54/300Mbps。由于市面上比较普遍的是IEEE802.11n和11g的网卡，因此，无线覆盖以采用IEEE802.11n技术标准的AP为好。因为基于802.11n技术的无线AP设备能有效的对11g和11b的网卡进行兼容。从国际上发展的趋势看，将来的WLAN设备，包括AP和网卡，都将向同时兼容IEEE802.11a/b/g/n/ac五种标准的技术方向发展。2、无线技术的特性(IEEE802.11系列标准)可靠的通信抗射频干扰性能。理想的接收灵敏度，宽范围天线能提供强大的、可靠的无线传输。低成本可以避免安装线缆的高成本费用，租用线路的月租费用以及与设备需要经常移动，增加和改变相关的费用。灵活性由于没有线缆的限制，您可以随心所欲的增加工作站或重新配置工作站。移动性由于设置允许在任何时间，任何地点访问网络数据，而不是在指定的地点，所以用户可以在网络中漫游。快速安装无须施工许可证，不需要开挖沟槽，安装无线网络所需的时间只是安装有线网络的零头。高吞吐量可实现11mbps-300mbps/1750mbps或更高的数据传输速率,高于T1、E1线路速率。保护用户投资可实现向未来技术的平滑升级，无须更换设备重复投资。抗干扰性强抗干扰是扩频通信主要特性之一，比如信号扩频宽度为100倍。窄带干扰基本上不起作用。而宽带干扰的强度降低了100倍，如要保持原干扰强度，则需加大100倍总功率，这实质上是难以实现的。因信号接收需要扩频编码进行相关解扩处理才能得到，所以即使以同类型信号进行干扰。在不知道信号的扩频码的情况下，由于不同扩频编码之间的不同的相关性，干扰也不起作用。隐蔽性好因为信号在很宽的频带上被扩展，单位带宽上的功率很小，即信号功率谱密度很低，信号淹没在噪声之中，别人难以发现信号的存在，加之不知扩频编码，很难拾取有用信号，而极低的功率谱密度，也很少对于其他电信设备构成干扰。抗多径干扰在无线通信中，抗多径问题一直是难以解决的问题，利用扩频编码之间的相关特性，在接收端可以用相关技术从多径信号中提取分离出最强的有用信号，也可把多个路径来的同一码序列的波形相加使之得到加强，从而达到有效的抗多径干扰。3、无线技术和有线技术的比较（1）、有线通信的开通必须架设电缆，或挖掘电缆沟或架设架空明线；而架设无线链路则无需架线挖沟，线路开通速度快，将所有成本和工程周期统筹考虑。无线扩频的投资是相当节省的。（2）、一般有线通信的质量会随着线路的扩展而急剧下降，如果中间通过电话转接局，则信号质量下降更快，到4、5公里左右已经无法传输高速率数据，或者会产生很高的误码率，速率级别明显降低，而对于无线扩频通信方式，50公里内几乎没有影响，一般可提供从64K到20M的通信速率，误码率小于10-10。（3）、有线通信受地势影响，不能任意铺设；而无线通信覆盖范围大，几乎不受地理环境限制。（4）、有线通信铺设时需挖沟架线，成本投入较大，且电缆数量固定，通信容量有限；而无线扩频则可以随时架设，随时增加链路，安装、扩容方便。（5）、有线通信除电信部门外，其它单位的通信系统没有在城区挖沟铺设电缆的权力；而无线通信方式则可根据客户需求灵活定制专网。（6）、有线链路的维护需沿线路检查，出现故障时，一般很难及时找出故障点，而无线扩频通信只需维护扩频电台，出现故障时则能快速找出原因，恢复线路正常运行。（7）、建设通信线路时一般需要备份，如果主备通道皆为有线线路，往往会存在相关故障点。若一条有线中断，另外一条很可能由于整个电缆被挖断或被破坏、配线架损坏、转接局断电等原因，同时中断。如果有线通信线路利用无线扩频进行备份，当有线线路中断，时则可将通信链路切换到无线链路上，仍可保证通信线路的畅通。（8）、无线扩频通信可以迅速（数十分钟内）组建起通信链路，实现临时、应急、抗灾通信的目的，而有线通信则需要较长的时间。（9）、在安全性能方面无线扩频通信本身就起源于军事上的防窃听技术；有线链路沿线均可能遭搭线窃听。（10）、与ADSL和光纤相比，无线扩频网具有速率高（150Mbps300Mbps1750Mbps），安装简单，运行费用低（无须租费，仅投入少量维护费用），无须申请频率资源，容易扩展、投资少等优点,在数百公里范围内联网要有明显的优势。综上所述，无线扩频通信在可靠性、可用性和抗毁性等很多方面超出了传统的有线通信方式，尤其在一些特殊的地理环境下，更是体现出了其优越性。当然，无论是选择有线还是无线通信手段，都应根据具体情况因地制宜，量体裁衣。4、WLAN的基本设备WLAN的基本设备是无线网卡和无线接入点（Accesspoint,AP）:无线接入点（AP）设备：充当无线基站的角色，可直接与HUB、无线网桥、交换机、光收发器、路由器等连接；无线网卡：常用无线网卡有三种形式：适用于台式机和笔记本PC的USB网卡；用于便携机的PCMCIA网卡；笔记本PC上常见的迅驰无线网卡。5、WLAN的加密与管理在应用中，对于用户的管理一般有两种方式：基于MAC地址的管理和ESSID网络（访问点标识）的认证。MAC地址的管理使用ACL（访问控制列表）来对用户实现允许和拒绝访问及设置不同的权限。这种方式须手工维护ACL，当网络用户数量增加时要对每个AP的ACL进行更改。ESSID控制方式需要用户知道每一个AP的网络标识才能进行访问。在移动性（漫游）方面，通常有两种漫游机制，基于第二层的漫游和第三层漫游。第二层漫游容易实现，但大多数LAN是基于IP的管理，所以应用较多的还是第三层漫游。对于用户跨路由器边界的漫游问题，最流行的解决办法是使用移动IP，另一个解决方案是DHCP动态主机配置协议。由于无线电波是在自由空间传播，任何拥有无线网卡的便携机都有可能侦听到别人的数据，因此数据的加密较有线网络更为重要。802.11n支持64位或128位的WPA、WPA2加密，802.11n还支持第三层及应用层的加密。6、WLAN应用范围WLAN作为有线接入方式的补充，最主要的优势在于无需布线，相对于有线网络，无线局域网的组建、配置和维护较为容易。在现阶段，WLAN的建设主要集中在对热点地区的覆盖上：商业楼宇：应用于租用的办公室，通过采用WLAN实现快速布线；信息化酒店：应用于公众活动空间，如大堂、会议室；信息中心：如展览馆信息中、体育场所信息中心、新闻中心；公众场所：车站、机场、公园、酒吧、茶楼、咖啡厅、小区。第二章：微宽网络介绍北京微宽网络科技有限公司一家专业从事无线网络、无线监控及移动应用的高科技技术公司。公司的员工具有十年以上从事无线网络通讯的资深人士，在铁路、油田、森林防火、港口、银行、煤矿、水利等行业有过对大型项目的组织、实施的能力，对产品及相关应用都有着深入的了解和丰富的现场经验，能够帮助用户实现其各种应用和需求。公司主要业务：无线局域网产品：

主要提供和销售2.4GHz、5.8GHz的WIFI和MESH无线网络产品，提供符合802.11a/b/g/n/s标准。带宽为300M、150M、108M、54M室外2.4G/5.8G无线网桥、AP。距离可达1-50公里。拥有从军用级、电信级、企业级到标准级全系列产品。产品规格齐全，系列完整，品质优异，竞争优势显著。非视距无线网桥：300-800M低频高速非视距无线网桥，具有绕射、穿透能力。距离可达1-50公里。合作品牌：

美国GE/以色列Alvarion等国际品牌。遵循“诚信为本，科技创新，精诚合作，重视细节的经营原则，并加快自主创新步伐,从国内实际需求出发，以不断创新的奋斗精神，加强与社会各界紧密合作，为无线产业的发展做出积极的贡献。

在今天的商业环境下，分工合作、互利共赢、共同发展已是大势所趋，一方面我们将与客户和供应商建立更稳固的合作关系，提升响应速度和服务优势。另一方面，我们要特别扩大与行业合作伙伴的多层次合作，共同构建面向未来的、多赢的、共同生存的安全发展模式，实现分工合作、优势互补，更好地为客户创造价值。部分成功案例:公安部秦城基地无线覆盖、无线监控国防大学防务学院无线覆盖房山徜徉别墅无线覆盖前门23号院无线覆盖北京古玩城无线覆盖北京朝林大厦无线覆盖唐山电视大学无线覆盖唐山加州酒店无线覆盖第三章项目方案设计1、项目目标清华设计院办公楼，为员工及学员提供方便、快捷、无缝的互联网络服务，而不会被原有的网线“固定”在某一个地点上网，使工作人员可以在WLAN覆盖区办公室、大堂、走廊、走廊等自由“移动”上网。2、设计原则 通过对大楼情况的了解，我们对无线方案进行了详细的论证，并以以下原则为设计思路：本方案采用无线局域网技术，即通过无线方式实现用户终端的网络连接。无线接入在物理布局、通信距离等方面有其特殊性。采用无线方式，架设方便，运行、维护成本低，周期短。具有最优经济性、施工可行性。系统方案设计三楼的中心机房中，引入有INTERNET接口，由电信或联通等ISP提供INTERNET出口带宽。将这部分光纤连接到一台高档交换机和高档路由器上，再配备一个网络管理计算机，用来做客户管理和控制。这样，中心机房的网络系统就搭建完毕。中心机房，通过楼顶架设的基站以无线方式传输到其它办公楼的屋顶，再通过交换机，用六类线（双绞线）连接到无线接入点（AP）上面，AP将无线电波通过高频馈线天线，发射出去，覆盖小区，客户端在家中使用无线网卡，联入无线网络，得到网络中心授权，就可以随意上网了。一般情况每栋楼使用多个无线AP，可以达到很好的覆盖效果和带宽特性。由于天线架设在室内，系统运行不受在各种天气条件影响，无线设备需要采用电信运营级的WK5800产品。为了实现更好的信号覆盖质量，系统采用支持统一管理，微信认证、用户的认证、鉴权和计费等功能输出为MIMO的吸顶无线AP，会议室采用3*3MIM带宽为1750M的吸顶AP。3、系统分析1、为了达到良好的无线覆盖效果，尽量架设设备在利于对目标区域实施无线覆盖的地点，以利于无线信号的有效覆盖；2、架设各层的无线覆盖设备（AP），通过自带的POE分别与数据接入点的设备建立链接，实现数据的传输；3、要实施高密度的无线覆盖，信道的选择是非常重要的，否则，会造成相邻信道之间的干扰情况发生，影响无线覆盖的效果和无线传输的质量；4、兼容性问题，因为用户群较大，不同客户都有不同的网络带宽需求，针对这种情况，就需要AP设备具有兼容不同协议标准的功能；5、应用中，设备将处于长时间工作状态，要求设备具有良好稳定性能和免维护性；6、由于无线信号的扩散性，要求无线网络有较高的安全、加密保护性，防止非内部设备接入无线网络；7、由于设备是长期工作，要求无线设备达到电信级，，高稳定性、免维护。能支持POE远程供电；8、考虑到使用、接入WLAN的用户数量可能较大，所以需要无线设备能支持较大的带宽，方便更多用户的接入；基于以上多方面的分析，方案中选用的AP设备，基于802.11b/g/n协议，支持150/300M带宽，会议室采用3*3MIMO带宽为1750M的吸顶AP。全防尘防水密封设计，高稳定性、免维护，支持POE远程供电的电信级wk5800型无线AP，并配以MIMO碟式天线，对大楼实施覆盖；方案中对目标区域实施覆盖的AP设备，为2.4G微波频段。吸顶式AP示意图：设备连接示意图：内部链接示意图：在三机房接为Internet主带宽出口，安装机柜一个，管理服务器一台，及无线交换机路由器等设备，其它办公楼以无线桥接的方式接入Internet信号，再通过内部无线AP覆盖整个办公楼。每层楼放置一台32口千兆交换机一台，由网线连接到管理服务器。3.无线设备安装在天花板内或装饰造型内，设备具有远距离以太网供电模块（POE），可以直接连接到工位有线接口处或弱电竖井内。4.对于需要通过无线接入的用户，只需要使用一块基于IEEE802.11b、IEEE802.11g或者IEEE802.11n协议的无线网卡就可以，常见的无线网卡以USB接口、PCMCIA、迅驰居多，用户只需在WLAN覆盖范围内的任意地方，都可以通过获取的帐户连同数据库、上网冲浪。第五章安全与管理微宽（Wavelan）2.5宽带接入服务器是一种专业宽带接入网络访问控制设备。该设备采用三层架构底层设计，支持IPv6协议，可以部署在接入层、汇聚层等作为网关出口，内置多种认证机制和RADIUS服务器可为区域运营商提供用户的认证、鉴权和计费、微信认证等功能。同时具备多种路由协议、数据采集与监测、带宽控制和上网行为管理等能力。配合计费软件和大型数据库可为用户建设电信运营级宽带接入服务平台，提供了可靠的、性价比极高的解决方案。一、主要特点和优势认证机制：支持PPPoE、Web、PPTP和802.1x等认证方式，除802.1x外用户无需安装客户端软件，通过用户名和密码即可实现网络访问验证；计费机制：支持包月计时帐户、包月不计时帐户、预付费用户、后付费用户和基于流量计费等方式，可实现到期前自动通知、到期后的自动断网功能。路由功能：支持动、静态路由协议，内置多种路由协议：RIP1、RIP2、RIPng、OSPF、OSPFv6、BGP4等路由协议，静态路由可自动动态更新，IPv6功能（选配）；防火墙功能：网址（网络内容）关键字过滤，ACL地址过滤，DNS过滤、反端口扫描、IPFragment攻击防御、DDOS/TCP-Syn/UDPFlood攻击防御、DMZ主机、端口映射等功能DHCP服务器：可实现IP-MAC绑定，固定IP预留等；流量控制：内置多种用户带宽限制策略，可实现基于单个用户的固定带宽控制、群组用户的带宽控制、行业用户的带宽控制或根据当前网络状况进行策略的带宽控制，根据总出口带宽可进行带宽平均分配功能，将带宽平均分配给每一个在线用户，可对用户上下行带宽进行单独设置；P2P下载控制可识别当前流行的P2P网络业务并根据需要进行限制。上网行为管理：禁止NAT二级代理功能，可防止用户安装小路由器进行共享上网、端口镜像、用户首页强制跳转、网址屏蔽等功能。VPN服务器（客户端）：支持PPTP、L2TP、IPIP、IPSEC、EOIP等协议；其他网络功能：WEB加速（代理缓存服务）、VLAN环境支持（用于有WLAN等三层交换机环境）、支持UPnP即插即用、STP（SpanningTreeProtocol）功能可以为网络提供环型拓扑保护机制、NTP时间服务器功能，可为网内其它网络设备和系统提供时间校准；内置VRRP（虚拟路由协议）功能，根据网络需求可进行双机热备份，在一台服务器出现故障后自动切换到另一台正常工作的服务器（选配）；

设备简介一、办公区设备WK5800NGIEEE802.11n/gWK5800NGIEEE802.11n/g多模多频无线AP/网桥

微宽（Wavelan）WK5800是兼容IEEE802.11b/g/n多种无线网络标准的电信级网络设备。专为企业和公共接入设计的室外型无线网络设备。特别适合超大流量的高带宽数据联网传送以及无线接入，提供可高达300Mbps的数据传输速率，为无线网络应用提供了可靠的、性价比极高的解决方案.集成双极化MIMO天线可以延伸和统一管理的无线AP可以吸顶安装也可以挂扣在墙面上设备可以实现无缝隙漫游，同网络多个无线设备使用同一个SSID可以通过一台电脑管理所有设备,非常适合办公室、酒店、宾馆、别墅等大面积覆盖地方使用！一、主要特点和优势性能优异：符合IEEE802.11g/n标准，采用MIMO、OFDM技术；专有的TDMAPolling技术，具有先进的抗邻区（Inter-Cell）互扰能力和在点对多点（PTMP）连接时也具备高吞吐量、低延时能力；支持AP工作模式支持生成树协议支持动态频率选择(DFS)发射功率可调支持多SSID用户隔离及802.1x接入认证内置DHCP服务器兼容802.3af标准远距离以太网供电（PoE），方便网络设备灵活布局。设备firmware升级容易，管理配置方便。支持SNMP、Web方式管理支持NAT，PPPOE支持基于WMM的QoS适应多种电源供电模式，应用范围广泛二、规格说明技术标准以太网标准IEEE802.3/IEEE802.3u无线标准IEEE802.11b/g/n以太网接口Full/Halfduplexmode10/100Base-TCompatibleRF特性RF频段2.4GHzRF调制模式DSSS:DQPSK,DBPSK,CCKOFDM:BPSK,QPSK,16QAM,64QAM数据速率(自适应)802.11nHT20:max,72.2Mbps@MCS7：1Nssmax,144.4Mbps@MCS15：2Nss802.11nHT40:max,150Mbps@MCS7：1Nssmax,300Mbps@MCS15：2Nss802.11nHT20:max,72.2Mbps@MCS7：1Nssmax,144.4Mbps@MCS15：2Nss接收机灵敏度270M：-70dBm@10%PER；130M：-70dBm@10%PER；;108M：-70dBm@10%PER；54M：-73dBm@10%PER;11M：-85dBm@8%PER；6M：-88dBm@10%PER;1M：-90dBm@8%PER发射功率2×200mW(max.)网络特性工作模式AP支持STP、VLAN、多SSID等安全特性WEP:64/128bitWPA-EAPandWPA-PSK,WPA2管理特性HTTPManagement/HTTPsManagement软件、硬件恢复出厂设置硬件规格尺寸20×20×3.5mm重量300g电源24VDC，支持PoE供电功耗平均功耗3W；瞬间最大功耗7W外部接口网络接口：1个10/100MbpsPoE电缆连接器射频接口:2个N座天线内置MIMO碟式天线安装吸顶安装固件、壁挂安装固件环境要求环境防护等级IP67防雷IEC1000-4-2/InstantSurge4KV工作温度-40℃~+60℃储存温度-50℃~+70℃工作湿度10%~95%非冷凝报告厅设备WK5800UAP-ACWiFi802.11acMIMOUAP-AC是一款个业级wifi系统，其部署和管理非常简单。UAP无线接入点(AP)室内型号采用时尚的流线型设计，可以使用附带的安装硬件轻松地安装到天花板或墙上。UAP室外型号可在极端室外环境中使用。

功能强大的硬件：最快的UAP接入点采用全新的WiFi802.11acMIMO技术——速度高达千兆级，工作范围高达400英尺。其它型号采用WiFi802.11nMIMO技术，在2.4和/或5GHz频段具有卓越性能。

直观的UAPController软件：通过直观且简单易学的UAP

Controller用户界面，轻松安装、配置和管理所有UAPAP。

可扩展：扩展性没有限制。根据需要组建或大或小的无线网络。即使从单个包（或升级到三个包）扩展到数千个包，仍保持单一的、统一的管理系统。

零切换漫游：使用UAP的“零切换漫游”功能，移动用户可以在任何地点漫游，并在切换到最近的AP时无缝保持连接。“零切换漫游”使多个AP构成一个AP网络，任何客户端都可以直接使用，不需要