wlan培训第一期-4典型场景组网

典型组网场景分析MESH组网瘦AP组网√贵州省地理与人口分布特点贵州省位于中国西南的云贵高原东北部，地形多为高原山地，山区面积约占全省总面积的60%以上。高原和山地的特点，决定了在网络覆盖等方面，移动通信方式较固定通信方式有相对优势。贵州省是国内自然资源丰富的省份之一，有着极为突出的资源优势，尤以能源、矿产、生物和旅游资源得天独厚，呈现旅游经济的特点。旅游经济和山区的特点，旅游人群的流动性，决定了在网络覆盖上，尤其是重点公路、旅游景点覆盖上采用移动方式更加切实可行。贵州省地理特点贵州是一个多民族的省份，1997年全省人口为3663.1万人，除汉族以外，少数民族人口超过千万，占全省总人口数约35％左右，是全国少数民族超过千万的3个省区之一。城乡差别较大，发展不平衡。主要产业集中在贵阳、遵义等大城市，而广大农村与国家中东部地区相比差距很大。贵州省的总人口居全国中位，但人口地域分布不均，城镇人口密度大，乡村、山区人口较为分散。人口分布特点贵州信息化现状

国家统计局国际统计信息中心，《中国各地区信息水平测算与比较报告》：信息产业排名20余项主要指标，包括：

-人均WWW站点数

-每百平方公里光缆长度

-千人局用交换机容量

-千人拥有计算机数

-信息产业增加值占GDP比重

-每万人大学生数

-研究与开发支出占GDP比重….主要指标包括：

-信息产业增加值占GDP比重

-信息产业从业人员比例

-信息产业出口额比例

-信息产业对GDP增长的直接贡献率…….信息化水平排名20062006使用率低相关政策要求虽短期予以落实，但城乡经济发展不平衡，信息化整体水平发展缺乏持续性。症结一：经济因素症结二：技术因素技术手段相对单一，结合西部自然条件，建设成本较大。症结三：人才因素信息技术、通信技术等相关领域的专业技术人才可管理人才相对缺乏。症结四：宣传因素门户网站的内容、功能和质量总体水平较低，服务界面不友好，电子信息的影响不够深入，老百姓对信息化的理解程度不够。症结五：基础设施因素通信网络承载能力尚需进一步提高，宽带信息基础设施尚有待完善。加快基础设施建设和推进信息技术发展是推动西部信息化发展的有效措施

症结六：观念因素社会各界对信息化的认识和观念尚待进一步改善和加强贵州省信息化发展现状分析贵州作为西部地区典型欠发达省份，在通信业普遍服务方面近年来投入较大，2007年我省实现所有行政村通移动电话，传统语音业务和低速数据业务在我省已经得到普及；我公司自2007年以来大力发展GPRS网络向EDGE升级，同时启动了TD－SCDMA网络建设，无线数据接入水平进一步提高，一定程度激活了地区数据业务需求；通过WiFiMesh的试验和推广，能使重点区域的数据接入能力超越固定宽带成为我们的又一个竞争利器合理部署各种无线数据接入手段能更灵活地适应市场发展，提升公司市场竞争力项目背景WiFiMesh组网与覆盖Wi-FiWi-FiWi-Fi根节点根节点根节点Mesh可以有效扩展网络的覆盖并提高网络的可靠性Wi-FiWi-FiWi-FiWi-FiWi-FiWi-FiWi-FiWi-FiWi-FiWi-FiWi-Fi传统WiFi网络WiFiMesh网络试验站点选取情况2008年6月6日总部技术部启动WiFiMesh试验网研究项目后，我公司组织市场部、集团客户部、网络部、网管中心相关人员组成专项小组，并对全省9个地州进行试点调研，选取候选热点42处，其中达成协议的有6处，经过现场查勘，最终选定贵州师大作为本次试验站点。热点名称类别存在问题贵州师范大学校园传输未进入，需要配套工程都市怡景酒店酒店同酒店商务合作模式没有确定，最终没能合作中天商务港写字楼因装修原因，无法施工金阳管委会企业规模较小，达不到试验外场要求贵大北校区校园用户密集需要根节点过多，无法体现Mesh网络优势经典时代住宅物业原因，无法施工试验网项目进度第一次勘察： 7月7日～7月9日第二次勘察： 9月9日～9月12日第三次勘察： 9月22日～9月24日设计勘察： 10月6日～10月10日临时外场测试： 10月18日～10月31日工程施工： 10月18日～11月21日后期测试: 11月21日～11月25日贵阳试验环境分析中西部集团客户（包括高校）和农村市场是我公司近几年综合信息业务开展的两大目标市场，选择贵州师范大学（211规模申报大学）作为测试点，其MESH组网试验开创了我公司无线宽带快速渗透的范例；且贵州师大的校园布局适合于MESH组网的部署，这是我公司选择校园网作为测试点的要因之一。师大的建筑密度和无线环境适合WiFiMesh的组网，各教学楼里有一定的业务需求。目前学生电脑普及率较高，需求多元化，但通过校园网络访问公网的方式速度较慢，有宽带无线接入的需求。师大作为IPV6贵州节点，校方有意同移动公司联合多项科研课题开发：进行WIFI-MESH网络与现有网络、IPV6的互联互通研究；进行MESH技术与无线校园的应用研究；通过无线MESH网络提供VoWIFI电话；通过无线MESH网络提供平安校园监控；通过无线MESH网络提供流媒体业务；通过无线MESH网络移动校务管理、移动图书馆等业务；以上项目已由省级重点实验室主任（省核心专家）谢晓尧教授提请省科技厅申请为我省特助经费重点科研项目总体系统结构示意图核心层接入层汇聚交换机6套汇聚层100/1000M核心交换机MESH无线网络架构图CMCC城域网AP直接覆盖点到点回传MESH组1

。。。。MESH组8移动四楼机房设备:无线控制器MotorolaRFS70001台三层交换机2台测试服务器2台接入层设备使用情况:移动大楼1台:接入服务器/室外AP图书馆1台:接入10个室内AP300文学楼1台:接入2个根节点AP和室内AP300田家炳楼1台:接入2个根节点AP和室内AP300行政大楼1台:接入9个室内AP300第九教室1台:接入4个根节点AP。。。。151617189102325241413115422123678122119202627田家炳楼文学楼图书馆化学楼生物楼体育学院足球场体育馆移动大楼计科系篮球场后勤楼行政大楼物理楼根节点(与有线连接,实现数据落地;与中继/客户端连接,回传数据;同时负责覆盖接入)客户端节点(直接覆盖,并将数据回传到上联根节点或中继节点)点到点回传(与有线连接,实现数据落地)中继节点(与根节点/客户端连接,回传数据,同时进行覆盖接入)研究生楼学校宾馆居民楼Mesh试验网站点分布示意图光缆敷设路由贵阳WiFiMesh网络现场情况-1MotorolaAP5131MotorolaAP5181贵阳WiFiMesh网络现场情况-2Motorola无线控制器RFS7000MotorolaAP300贵阳WiFiMesh网络现场情况-3WifiMesh外场贵阳师大覆盖测试在完成项目实施后，我们对整个覆盖区域进行了全面的测试，整体覆盖连续性较好其中：A处：为小竹林覆盖信号较弱B处:为多重建筑阻挡，信号较弱详细测试情况见《MESH网络测试师大报告.doc》AB测试期间,网上统计每天有200以上学生和教师客户通过Mesh登陆服务器使用我们的网络。WifiMesh外场测试本测试网位于贵阳市相对繁华的宝山路中段，属于典型的密集城区。校园园区人流密集，车多路杂；AP放置点树高林密，对WIFI具有较大的吸收和干扰；测试时间大部分为阴雨绵绵，测试场景对无线信号的传输影响较大。详细测试场景和测试内容请参见《中国移动WLANMESH外场测试报告.doc》本次测试一共选择了三个室外测试场景:贵阳师范大学路面测试场景金阳高速切换测试高点距离&性能测试场景测试场景1:贵阳师范大学测试场景测试场景2:金阳高速切换测试测试场景3:高点距离&性能测试场景外场测试项完成情况-1测试大项测试小项完成情况WLAN功能测试IP地址动态分配能力安全支持能力用户隔离功能多SSID支持能力VLAN支持能力IPv4/v6混合接入自动频点设置能力全部满足Mesh基本功能测试Mesh节点功能测试MeshSecurityDHCPRelay支持能力VLAN透传支持能力MeshQoS全部满足Mesh容灾功能测试Mesh网络自发现Mesh网络自组织Mesh网络自愈合改变和增减落地点能力测试全部满足Mesh业务支持能力测试HTTP业务测试共享拷贝业务测试FTP业务测试E-Mail业务测试视频业务测试Wi-FiPhone业务测试VPN业务测试全部满足Mesh切换测试同一簇内切换(步行速度)不同簇间切换（步行速度同一簇内切换（30km/h）同一簇内切换（60km/h同一簇内切换（120km/h）不同簇间切换（30km/h）不同簇间切换（60km/h）不同簇间切换（120km/h满足完成1～5小项6～8项外场条件不具备为测试外场测试项完成情况-2测试大项测试小项完成情况性能测试链状Mesh组网容量测试链状Mesh组网流量和覆盖性能测试时延测试流量公平性测试多用户面状Mesh网络容量测试（条件不具备，未做）满足网管测试配置管理告警管理性能管理安全管理全部满足补充测试802.11n容量测试测试11n的MESH性能，为802.11A/G设备MESH组网多跳性能下降寻求解决方案补充测试AC对MESH的管理测试AC对MESH-AP的同一管理能力补充测试不同终端在相同位置的接入能力详细测试场景和测试内容请参见《中国移动WLANMESH外场测试报告.doc》外场测试主观感受情况MESH覆盖时天线主要覆盖室内兼顾室外场所，我们所测试的点大部分在室外，部分点选择在室内：室外速率最大17Mbps，最小5.3Mbps，平均约为11.6Mbps。室内测试最大可以达到27Mbps。本次贵州师大外场采用2.4GHz作为业务频率,5.8GHz作为回传频率,测试过程中VOD视频点播、VOIP电话流畅无中断，平均延迟时间低于40ms，FTP测试速率统计如下：

功率低，损耗大，必需规模组网；频率开放，对外部干扰较难控制。Mesh网络的SWOT分析

快速组网，传输管线配套需求较少无线宽带接入，接入用户相对较多；自适应配置网络，抗干扰能力有一定提高。Mesh的SWOT分析

固定宽带的进一步普及会抢占Mesh的市场份额；同未来的LTE技术，在功能上重叠。

数据时代来临，市场潜力较大；和EDGE、TD网络相互配合提升整体竞争力。优势(S)劣势(W)威胁(T)机会(O)WiFiMesh试验网（贵阳）总结

WiFiMesh作为一种主流的无线城市建设方案，在西部地区也有较大的应用空间，为中西部地区无线宽带的接入提供了快速部署的手段。比如在我省“数字贵州”项目的推进中，就可作为一种高效、快速的业务渗透方式。今后在业务开展方面，需要配合我公司规模化网络资源和相应的商务模式才能发挥其最大效益，并有利于抢占无线接入市场，提升中国移动对中西部省区集团客户的业务竞争力。可行性研究总结：MESH组网瘦AP组网---南京邮电学院√南京邮电大学校园网介绍覆盖仙林、三牌楼两校区覆盖面积2000多亩信息点上万个，连网主机近万台10G+G+155M网络主干G+G双路由出口自铺光缆100余公里各类网络设备数百台开设各类业务数十种，信息量丰富用户满意度高（资费等）有线网络存在问题部分区域覆盖困难或无法覆盖部分情况下接入不便部分终端（PDA、智能手机等）无法接入不支持移动办公（教学）建设较本较高速度限制安全问题无线局域网的优点移动性灵活性低成本扩充性不受时间、空间的限制，用户可在网络中漫游不受线缆的限制，可以随意增加和配置工作站不需要大量的工程布线，同时节省了线路维护的费用良好的扩充性可以避免初次架设不必要的浪费无线局域网部署规划布网区域布网方式目的1.市内本部校区

2.仙林大学城分校区结合现有网络情况和骨干网全网集中认证、计费服务器、流量控制器提供接入服务和业务服务老师可以在办公区，教学区，图书馆等无线接入学生可以在宿舍，餐厅，操场，活动区无线认证接入校区内网南京邮电大学无线节点部署示意图室内无线覆盖校园的室内覆盖区域包括:礼堂,会议中心教室,图书馆,实验室体育馆行政楼三牌楼宿舍区AP300通过楼层交换机连接到有线网络中所有的AP300由RFS7000无线交换机进行管理室外无线覆盖校园的室内覆盖区域包括:学生宿舍体育场室外休闲区域具有防尘防水性能的室外型AP5131也可以将天线放置在室外,设备在室内AP5131的连接方式为有线方式和Mesh方式AP5131由RFS7000无线交换机进行管理中心机房的无线交换机中心机房放置多个RFS7000无线交换机交换机构成簇,实现热备份和负载均衡校园网管理问题P2P应用泛滥，导致用户不能正常访问Internet，需要对出口带宽进行有效管理。用户普遍使用代理，造成运用管理困难和费用流失。网络的安全时刻受到威胁，网络需要安全控制。用户网络行为不规范，无法控制，无法进行有效的上网行为日志记录。老师和学生要区别收费，需要提供灵活的计费方式支持。无法控制学生上网时段，导致学生长时间上网无法保障正常作息时间无线网络安全解决方法SSID服务识别码SSID(服务识别码)是一个可供设定的字符串，用来区分不同的无线网络区域，设定正确SSID的使用者才可以跟无线网络基地台(WirelessAccessPoint)通讯。

MAC地址过滤

AP还可以通过设置MAC地址过滤功能允许或拒绝某些特定的无线网卡联入无线网络，从而增加网络的安全性。

有线等价加密(WEP)有线对等保密(WEP)由IEEE802.11标准定义，旨在提供与有线网络等效的数据机密性。WEP通过加密无线节点之间发送的数据来提供数据机密性服务。IEEE802.1X

IEEE802.1X标准定义了基于端口的网络访问控制，用于为以太网提供经过身份验证的网络访问。如果身份验证过程失败，则拒绝它们访问该端口。WPA(Wi-FiProtectedAccess)

WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。无线客户端隔离功能

支持无线客户端隔离功能的AP，非常适合在校园网等地区布放，使无线用户在轻松上网的同时，最大限度的保持安全性。校园网认证计费解决方案无线交换机

无线交换机认证网关计费管理软件internet核心交换机

ftpservermailservervodserver接入层可采用支持802.1x的switch，高可靠性接入认证网关位于网络出口部分并结合后认证计费运营平台，实现一次拨号二次认证方案，用户可采用此方案针对内网资源免费，上外部网络收费的策略。内网外网