商场无线网络覆盖建设方案书

商场无线网络覆盖建设 商场无线网络覆盖建设 目录一、项目背景.............................错误!未定义书签。二、公司简介.............................错误!未定义书签。三、整体网络方案设计原则.................错误!未定义书签。四、无线网络系统解决方案.................错误!未定义书签。无线网络总体架构......................错误!未定义书签。无线网络安全性设计...................错误!未定义书签。商场无线局域网部署技巧...............错误!未定义书签。五、无线设备部署.........................错误!未定义书签。六、设备选型.............................错误!未定义书签。七、设备需求清单.........................错误!未定义书签。八、培训及售后服务.......................错误!未定义书签。一、项目背景无线网络推动了数据通信进入了新的里程碑，让办公、工作、学习不再受“线”制。方便实现了移动办公，组建临时工作组，召开紧急会议等不再需要复杂的布线拆线，无线覆盖区域直接可以通过无线进行通信。无线商场网，可以让客户在购物区、茶餐厅、休息区、商场各个角落任意位置连接上Internet。随着无线网络在各个领域的成功案例及人们对它的关注程度，无线网络定是未来通信的发展方向，也定能在各领域中得到很好的应用。商场人口流动性大，而固定有线网络节点有限，此外，由于商场结构是大开间布局，地面和墙壁已经施工完毕，若进行网络应用改造，埋设缆线的工作量巨大；而且使用时的位置无法十分固定，导致信息点的放置也不能确定，而无线网络可以解决上述问题。因此，商场对无线网络具有迫切的需求，无线局域网在解决一些场所，如公共区域、消费区等地点难以布线的问题的同时，还可以简化在这些区域网络实施，通过较大范围的无线网络覆盖，有效节省了布线成本和相应的管理维护成本。未来随着WLAN技术日趋成熟，笔记本电脑会越来越广泛使用，无线网将为越来越多的商场所接受。无论是商场内部信息点的分布设计、商场内楼层间的网络连接，还是商场本部和分部的联网，无线网络技术都发挥了重要作用。无线局域网被看作传统有线网络的延伸，在某些环境还可以替代传统的有线网络。与之相比，无线局域网有以下显着的益处：安装便捷：无线局域网的安装工作简单，它无需施工许可证，不需要布线或开挖沟槽。它的安装时间只是安装有线网络时间的零头。覆盖范围广：在有线网络中，网络设备的安放位置受网络信息点位置的限制。而无线局域网的通信范围，不受环境条件的限制，网络的传输范围大大拓宽，最大传输范围可达到几十公里。经济节约：由于有线网络缺少灵活性，这就要求网络规划者尽可能地考虑未来发展的需要，所以往往导致预设大量利用率较低的信息点。而一旦网络的发展超出了设计规划，又要花费较多费用进行网络改造。WLAN不受布线接点位置的限制，具有传统局域网无法比拟的灵活性，可以避免或减少以上情况的发生。易于扩展：WLAN有多种配置方式，能够根据需要灵活选择。这样，WLAN就能胜任从只有几个用户的小型网络到上千用户的大型网络，并且能够提供像“漫游”(Roaming)等有线网络无法提供的特性。传输速率高：WLAN的数据传输速率现在已经能够达到150Mbit/s，传输距离可远至20km以上。应用最新的IEEE技术，数据传输速率甚至可以达到1750Mbit/s。此外，无线局域网的抗干扰性强、网络保密性好。对于有线局域网中的诸多安全问题，在无线局域网中基本上可以避免。而且相对于有线网络，无线局域网的组建、配置和维护较为容易，一般计算机工作人员都可以胜任网络的管理工作。建立无线商场网，已成为现代化商场的一个重要标志。商场网用户有多种需求，如网络信息点流动的需求、难以布线区域网络建设的需求、利用网络提高工作效率的需求、降低成本和保护投资的需求等。这些迫切的需求都可以通过无线商场网的建设，找到完美的解决途径。二、公司简介IP-COM是全球领先的终端网络通信设备供应商，致力于变革全球范围内网络终端的通信和连接的方式。公司为企业客户及家庭用户提供创新的、先进的、人性化的技术以实现涵盖无线网络、有线网络、区域网络等多种通信和连接设备的业务。在中国，IP-COM致力于成为中国网络事业的排头兵，为中国持久的经济增长作出贡献。IP-COM于2007年正式授权深圳市联科通网络技术有限公司代理公司在大中华区（含中国大陆、台湾、香港、澳门）的业务，并提供公司的最新产品和完备的技术支持服务。IP-COM历经各种洗礼与变革，一直致力于推动全球通信网络的进程。迄今为止，IP-COM已经相继与美国、加拿大、南美、欧盟、澳洲等40多个国家和地区建立了良好的合作关系，并使得IP-COM在这些地区成为风靡整个网络行业的知名品牌。经营愿景——通过技术创新、与合作伙伴共同努力，使IP-COM成为最受欢迎和信赖的网络品牌，中国网络行业的排头兵。企业使命——以不断创新的理念，着眼于客户需求、扎根于中国市场；以优质充的要求。为了使所实现系统能够在应用发生变化的情况下保护原有的开发投资，在设计系统时，应将系统按功能做成模块化的，可根据需要增加和删除功能模块。四、无线网络系统解决方案无线网络总体架构下图给出了本方案设计的商场无线网络布局示意图：北B1层北B2层北L1层北L2层北L3层南B1层南L1层南L2层南L3层结合用户无线网络需求情况，结合产品自身技术特点，为了满足用户构建一个高速、稳定、安全、可靠、易于管理的无线接入网络的需求，本设计方案按照AC+AP的结构化无线网络解决方案进行设计。整体框架基于AC+AP方式部署，采认证服务器的选择比较灵活，可以使用RADIUS,LDAP,WindowsNT,ActiveDirectory,认证服务器的选择比较灵活，可以使用RADIUS,LDAP,WindowsNT,ActiveDirectory,TACACS。用户的Role（角色）：每一类用户可以建立一个相关的Role，每个Role有一个用户状态防火墙的设定和带宽控制的设定，这样我们就可以将设定的安全策略加载到每个用户身上。用户状态防火墙：用户通过认证以后，会有一个基于这个用户的状态防火墙，可以根据每个用户设置他的访问控制策略，比如可以访问Internet,不能访问公司的服务器，只能访问WEB网页和收发邮件，不能运行P2P的软件等。带宽控制：可以对每个用户设定其可以使用的带宽，一方面可以限制其对网络资源的占有，另一方面，当该客户端中了病毒以后，其病毒发作时不会占用网络全部的带宽。商场无线局域网部署技巧设计推荐：合理规划频道最佳化覆盖信号1、注意：现场的预测试，可最直观的了解建筑楼层信号的有效覆盖情况2、非重叠信道channel1/6/11)的合理规划，可有效的防止AP间同频信号干扰3、水平及上下层相邻的AP间，尽可能在较高速率的覆盖情况下，保持最小化信号交叠五、无线设备部署无线网络建设，设备的部署尤为重要，AP的摆放位置、摆放方向不同，相应的信号强度、信号覆盖范围也不同。为提高商场档次，我们设计的无线网络系统尽量做到完全隐蔽安装，为吸顶安装信号水平覆盖方式部署。吸顶安装一般有两种方式:放在天花板内，或放在天花板外。放在天花板内，信号会有所损失。如果是非金属天花板，影响不大，却可以做到防盗和更美观。AP水平覆盖(吸顶安装)示意图由于商场建筑系统的复杂，是在原有的基础设施上进行二次改造，考虑到实际情况，我们此次为商场设计的布线及AP安装方案为：1．AP采用国内首创的吸顶式设计，非常适合商场、酒店等地方的无线覆盖，我们把AP吊顶安装在商场天花板上，既美观又大方。2．由于在现有天花板内已无法安装屏蔽线管，但网线还要与强电线缆有所交叉，为把强电对于弱电的干扰降到最低，故此次方案采取超五类屏蔽双绞线做为传输介质。3．由于有部分环境无法将线缆进行暗装，为保证美观，故采取先安装PVC线槽或PVC线管后穿线的明装方式进行安装。4．考虑到将来商场的扩展性，故在原有无线信息点的基础上，增加一部分预留端口，为升级做好预留准备。具体点位视现场情况而定。六、设备选型6．1W145AP450M胖瘦一体室内无线AP产品概述：F145AP室内胖瘦一体无线接入点是深圳市联科通网络技术有限公司(以下简称IP-COM公司)自主研发的室内大范围覆盖型无线接入点设备。F145AP是IP-COM专为酒店、学校、企业无线多房间覆盖而设计的Wi-Fi接入点，设备工作在、5GHz频段，采用MIMO、OFDM等技术，最高可提供900Mbps的无线数据传输速率。设备内置3根双频MIMO天线，能提供更大的覆盖范围和更强的信号穿透力，室内有效覆盖距离可达40-50米；室内有效覆盖房间数量可达10-24个。设备基于吸顶式设计，美观大方，可直接安装在墙壁和天花板上。设备支持PoE供电，可保证用户在不改变原有电力网络的基础上实现无线大范围覆盖。同时，F145AP支持CW3024有线无线一体化交换机管理，这使得用户在不改变原有网络架构的同时可以对网络进行无线扩展。产品特点：无线智能高速云接入F145AP遵从协议标准，可提供3个空间流(3-Streams)高达450Mbps的无线传输速率，是相同环境下g产品的10倍左右。同时动态调节无线传输速率，可更加稳定、高效的传输无线数据。上行千兆以太网连接上行链路采用千兆以太网接口，同时作为PoE供电口。可实现灵活布网、安全使用、高速接入。?Fat/Fit两种模式智能切换F145AP支持Fat和Fit两种工作模式，根据网络规划的需要，可以灵活地在Fat和Fit两种工作模式中切换。当客户的无线网络初始规模较小时，只需采购少量F145AP，并设置其工作模式为Fat模式。随着客户网络规模的不断扩容，当网络中应用的F145AP达到几十甚至上百台时，为降低网络管理的复杂度，建议客户采购IP-COM自主研发的CW3024管理型交换机，便于集中管理网络中的所有的F145AP，此时只需将其工作模式切换到Fit模式。?提供AC集中转发功能Fit模式下，F145AP部署在网络边缘部分，作为无线接入热点。而无线控制器部署在总部，所有用户数据由无线接收点发送到无线控制器，再由无线控制器进行集中转发。便于监控网络环境、管理上网行为。支持IPv4/IPv6双协议栈?F145AP全面支持IPv6协议，设备实现了IPv4/IPv6双协议栈。无论用户的无线终端设备是IPv4还是IPv6，都可成功接入，实现完美兼容。支持远程捕获分析F145AP可以对覆盖区内的Wi-Fi报文进行侦听捕获，网络管理员可将数据包下载至本地电脑，进行故障排查、优化分析。远程无线数据帧捕获分析功能针对工作信道进行捕获备份，灵活满足无线网络监控运维要求。支持智能负载均衡F145AP支持按接入用户数量和流量的复杂均衡方式，当无线接入设备的负载超过设定的门限值以后，则会拒绝新接入的用户的关联请求，从而最大限度的提高无线网络的性能。支持接口报文统计提供了当前AP的无线网络接口的流量统计，实时显示AP的无线接口上的VAP发送和接收数据统计,及由于网络环境恶化引起的丢包、误包的个数，便于对无线网络运行情况进行监控和维护。提供only11n接入功能由于向下兼容b/g协议，故通常情况下，b/g用户也能接入到的无线接入设备上。但这种兼容能力的提供，会造成具备接入能力的用户实际使用性能产生一定程度的下降。IP-COM支持将无线接入设备的某一射频设置为only11n接入模式，使得用户的带宽得到保证。对于部分可以提供同时双频接入能力的无线接入设备，在工作时建议设置5GHz射频为only11n接入模式，保证接入用户的高速带宽和接入性能；而射频设置为兼容接入模式，保证原有g用户可以正常接入。支持中文SSIDF145AP支持使用中文SSID，可指定最长包含32个汉字的SSID，也可以使用中英文混合的SSID，为国内用户提供了更大的使用便利。支持SNMP特性F145AP支持SNMP特性，此特性方便网管人员从网络侧对位置分散的无线接入设备进行远程集中管理。支持无线分布系统(WDS)无线分布系统(WDS)允许连接多个AP。使用WDS，AP之间不需要网线，便可以以标准化的方式彼此通信。这种能力是至关重要的，它为漫游客户端和管理多个无线网络提供无缝体验。通过减少所需的布线量，它也可以简化网络基础设施。根据要连接的链路数量，您可以配置AP点对点，或点对多点桥接模式。支持无线QOS服务质量(QualityofService)允许你为多种服务提供不同的优先级。通过基于特征和协议的优化，增加吞吐量提高区分的无线流量性能，如Voice-over-IP(VoIP)，其他类型的音频，视频和流媒体，以及传统的IP数据。对不同类型的无线通信指定不同的队列参数，有效地指定用于传输的最小和最大等待时间（通过ContentionWindows）。支持客户端QOS?客户端QOS特性对连接到网络上的无线客户端的某些QOS方面提供额外的控制，控制客户端允许和接收的最大带宽量。基于客户端IPV4、IPV6、MAC地址设置访问控制列表（ACL），进行网络授权。客户端QOS还允许通过差分服务（DiffServ）配置每个客户端的各种微流，用来定义一般的微流及适用于每个无线客户端的入站和出站处理特点。产品规格：产品名称产品名称工作频段(中国)尺寸(不包含天线接口和附件)×(H×Φ)1000M以太网口2个PoE支持供电内置天线内置硬件天线系统(工作频段：，基础增益7dBi)工作频段g/n:(中国)调制技术OFDM:BPSK@6/9Mbps、QPSK@12/18Mbps、QAM@24Mbps16-、64-QAM@48/54MbpsDSSS:DBPSK@1Mbps、DQPSK@2Mbps、/11MbpsMIMO-OFDM:MCS0-23MIMO-OFDM:MCS0-23发送功率11b1Mbps-11Mbps~28dBmg11Mbps-9Mbps612Mbps-18Mbps24Mbps-36MbpsMbps-54Mbps4826dBm11nMCS0-3226~5GHz发送功率////接收灵敏度11b-92dB11g-83dB11n（HT20）dB-83n11（HT40）-80dBGHz5接收灵敏度////可调功率粒度1dBm复位/恢复出厂配置支持状态指示灯Power：接通电源时常亮，系统启动后闪烁Wireless：默认常亮，数据传输时闪烁工作温度/存贮温度0oC～45oC/-40oC～70oC工作湿度/存贮湿度10%~90%(非冷凝)整机功耗<18WEMCB9254-2008、EN301489、EN55022、FCCPart15MTBF>168HCW3024无线控制器6．2CW3024无线控制器产品概述：CW3024有线无线一体化交换机是深圳市联科通网络技术有限公司(以下简称IP-COM公司)自主研发的集成无线控制器和千兆以太网交换机功能的网络设备。CW3024最高提供两路万兆上行接口，使得上行带宽最高可达10Gb/s，突破了传统千兆网络数据瓶颈；提供24个纯千兆以太网有线接入口，支持PoE+供电，同时兼容b/g/n/ac协议。CW3024有线无线一体化交换机定位于中小型企业网和大型企业分支机构的一体化接入，配合IP-COM公司自主研发的FitAP可以满足中、小型企业、酒店一体化无线网解决方案等无线场景的典型应用。产品特点：提供对FITAP的管理提供传统的有线接入组网、无线统一管理，交换机通过配合IP-COM公司自主研发的F145AP\F190APFitAP配置组网，对AP实现配置、升级统一管理，实现有线无线一体化灵活组网。支持精细的无线用户接入控制和管理?支持基于MAC的认证接入访问控制方式，通过对加入到黑白名单中的用户的操作方式来控制无线用户的访问权限，这种精细的用户权限控制大大增强了无线网络的可用度，网管人员可以轻松通过该方式对不同级别的人进行接入权限分配。支持MAC地址认证，Portal认证等?MAC地址认证：CW3024有线无线一体化交换机支持MAC地址认证，对一些手持终端（例如：Wi-FiPhone、手持移动终端等）并不方便采取电脑上的认证方式，MAC地址认证却可以轻松解决该问题，实现在控制器上配置好合法的MAC地址，并且对该MAC地址指定接入控制器从而访问网络的权限，该功能极大的方便了例如无线医疗系统等应用，MAC地址认证可以确保只有授予了无线客户端允许权限的用户才能访问接入到无线网络，而授予了无线客户端拒绝权限的用户是无法接入到无线网络。Portal认证：CW3024有线无线一体化交换机提供内置的Portal认证服务器。该认证方式无需客户端配合，直接通过浏览器WEBPortal页面作为认证通道，当用户认证通过后，可以灵活跳转到指定访问首页并启动相应授权，当然也可以根据策略要求，灵活推送定制Portal页面，达到广告宣传，信息传递的作用，广泛使用在无线校园、无线城市、访客接入等应用场景。支持信道智能切换无线局域网中信道是非常稀缺的资源，每个AP只能工作在有限的非重叠的信道上，所以如何智能选择无线信道非常重要，信道优选成为无线应用的关键，而且无线工作的频段存在大量的可能的干扰源，如：雷达、微波等，CW3024支持为下挂AP同时开启多个无线信道，自动信道将根据信道的干扰检测选择最优选的信道分配给无线客户端。支持二层隧道穿透（QINQ功能）QinQ最初主要是为拓展VLAN的数量空间而产生的，它是在原有的报文的基础上又增加一层标签实现，使VLAN数量增加到4K*4K，随着城域以太网的发展以及运营商精细化运作的要求，QinQ的双层标签又有了进一步的使用场景，它的内外层标签可以代表不同的信息，如内层标签代表用户，外层标签代表业务，另外，QinQ报文带着两层tag穿越运营商网络，内层tag透明传送，也是一种简单、实用的VPN（VirtualPrivateNetworks）技术，因此它又可以作为核心MPLS(MultiprotocolLabelSwitch)VPN在城域以太网VPN的延伸，最终形成端到端的VPN技术。支持二层多路径负载均衡MSTP是在传统的STP、RSTP的基础上发展而来的生成树协议，通过对VLAN分组并将其关联到生成树实例。每个实例都拥有独立于其他生成树实例的拓扑，这种体系结构为数据流量提供了多条转发路径，并且支持负均衡功能，如果某条转发路径发生故障，不会影响到不同转发路径中的实例，从而提高了网络容错的能力，在大型网络中，通过使用不同的VLAN和不同的生成树拓扑，将能够更好的管理网络和冗余路径的使用。支持基于协议和数据流特征的访问控制对于日益扩大的网络规模，对于网络安全的控制成为网络管理的重要内容。针对协议和数据流的特征制定访问规则，对数据流进行过滤可以限制网络中的通讯数据的类型，限制网络的使用者或使用设备，在数据流通过网络设备时对其进行分类过滤，并对从指定接口输入或输出的数据流进行检查，根据匹配条件决定是允许或拒绝。支持三层路由转发支持交换功能还提供高速的三层路由转发支持静态路由功能，按照目的网络和路由方式的不同，分为默认路由、静态路由、阻塞路由。当网络复杂并存在多个局域网时，默认路由可以实现所有客户端都可以访问广域网；静态路由可以实现每一个对局域网的访问；阻塞路由可以实现禁止对局域网的访问。支持端口路由可以实现对网络广播风暴的隔开，又可以实现网络间的互访。支持VLAN路由。可对每一个VLAN开启路由接口。不用经过上级路由设备即可实现VLAN间的快速访问。支持Loopback路由。可创建Loopback地址，用于对FITAP的通信和管理。支持智能识别基础业务流的QOS策略在网络业务复杂的环境下各种各样的业务流，如何为一些对网络质量有特性要求的业务流特供更好的服务质量成为设备的关键，CW3024除提供传统的QOS策略外还支持个别特殊业务流的智能识别功能，如：IP语音业务流和网络存储业务流，在特定的端口上开启相应的业务流识别功能设备将自动对业务流特供优先转发。提供万兆高速率的有线接入支持万兆XFP光纤接入，万兆端口的线速可达到pps，可实现远距离高速率双向传输。一个万兆端口的接入相当于10个千兆端口的汇聚。突破了传统百兆千兆以太网接口的限制，使有线口不再成为无线接入的速率瓶颈，为将来支持更高速率更多射频组合提供了平滑升级的平台。?提供完善的安全防护和入侵检测功能为用户提供针对非法AP，非法无线客户端的多项入侵检测功能。如：非法AP检测的SSID冲突检测，隐藏SSID检测，非法无线客户端的认证请求速率检测，探测请求速率检测等。提供完善的入侵检测功能。同时，CW3024还为用户提供了防DOS攻击功能。为网络的安全防护提供保障。支持可视化AP管理状态显示（地图功能）为用户提供了可视化AP状态显示功能。在地图模块里每个正在被管理的AP都会在地图上显示。用户能够拖动AP到地图指定的位置上，另当鼠标放在对应的AP上，AP的基本信息和位置信息就能显示出来。这样用户就能直观的了解到无线网络的拓扑结构和基本信息，为用户对AP的管理提供了方便。支持多种应用部署场景?当产品与AP通过广域网链路进行连接管理时，可以开启AC的三层路由功能直接与广域网进行对接，上层无需再加三层转发设备为用户节省接入成本。当产品通过局域网与ＡＰ进行连接管理时，交换机工作在二层下接ＡＰ无需设置交换机地址直接通过广播发现ＡＰ，下接AP无需手动设置自动接入，用户安装和组网更加方便和便捷。产品规格：硬件规格硬件规格输入电压AC:?额定电压范围：100V~240VAC；50/60Hz最大电压范围