大厦无线覆盖解决方案

PAGEPAGE25大厦无线覆盖解决方案V2大厦VTOC\o"1-3"1 项目概况 32 设计原则 42.1 遵循标准 42.2 绿色无线 42.3 稳定可靠 42.4 802.11ac标准的支持 42.5 采用先进的无线网络架构 52.6 网络的安全性 52.7 可扩展性 52.8 双网同时运行 53 设计优势 63.1 无线接入点安全侦测和保护 63.2 无线网络的安全系统实现 63.3 认证方式 63.4 无线空间的抗干扰 73.5 移动漫游，无缝感知 73.6 认证展示（需另增Portal设备） 74 无线覆盖方案 84.1 组网拓扑 84.2 覆盖规划（初步） 84.3 AP数量及出口带宽规划 105 相关产品功能介绍 125.1 无线控制器（SZ104） 125.2 无线接入点（R500） 155.3 无线接入点（R710） 185.4 无线接入点（T300） 215.5 无线接入点（T301s） 246 清单列表 27

项目概况1)采用统一认证，对大厦相关室内外区域进行全覆盖，为用户提供优秀的数据转发能力，可通过移动终端方便接入互联网。2)集中管理，所有的AP都可以在中心控制器上进行维护管理，只要IP可达就可以通过中心控制器对分支机构的设备管理，在所有AP上是真正的零配置，其接入到网络会自动和控制器建立连接，并且根据需要下载相关策略，能够远程完成设备配置、软件升级、自动信道选择和功率调整等，方便管理方在中心机房对全部设备进行管控，真正做到即插即用；3)提供多SSID接入，无线建成后可实施灵活的认证策略。4)方案应具备灵活的扩充性，随着覆盖区不断增加，能够在此方案基础上进行扩展。5)无线网络应具备优秀的安全性。6)整网需要进行统一可视化管理。

设计原则本着“合理的规划，合理的网络结构，可升级、可管理的网络”，是我们本次网络设计的总体指导原则，具体设计原则如下：遵循标准无线局域网采用的技术支持应为国际标准或业界标准，不使用某个厂商的专用技术和协议，以保证网络设备的互通性，有利于网络的投资保护。绿色无线建设无线网络一定要保证无线网络设备不能辐射人体，以及干扰室外其他设备的运行，以免引起安全方面的隐患。稳定可靠只有稳定可靠的网络平台才能提供流畅的应用，因此整个网络的稳定、可靠，是对整个网络最基本也是最重要的要求。无线网络的稳定性需要从两个方面进行考虑：1、无线信号的稳定；2、产品，设备自身的可靠性，除了无线信号的稳定可靠外，同时还要保证设备自身的稳定可靠；网络设计时，无线信号覆盖需要考虑冗余度，其中任何1-2个出现故障时，不会有覆盖的盲区出现。802.11ac标准的支持802.11ac是IEEE一个新的无线物理层标准，和较老的802.11标准相比，在吞吐量和传输距离上有了显著的提升。在物理层面上，其理论数据传输率最高可达IEEE802.11a/g/n系统最大速度的数倍。已经渐渐发展为了无线网络的主流技术，无线网络建设需要以为当前应用服务为主，只有11n/ac才能同时满足语音、高带宽视频和数据接入应用的需求。采用先进的无线网络架构要建设具有先进性的无线网络，该无线网络系统应该既能够解决“胖”AP相互之间互相独立，不能集中管理和控制的缺点，又能够避免传统集中控制型无线网络系统中所有数据流量必须流经无线控制器，使无线控制器成为网络瓶颈以及单点故障的缺点。无线网络需实现区域内无缝覆盖的目的，并且支持POE供电，以避免电路网路多线路施工造成的影响。网络的安全性在网络安全性方面，无线局域网系统要具有与有线局域网同样要求的安全防护措施，无线网的安全性主要从以下几个方面考虑：1、用户接入认证：具有支持多种用户认证方式；2、数据链路的全程加密；2.8 高性能为了降低建网以及维护的成本，无线AP应该具有较强的覆盖能力，保持在各个位置的信号强度，在使用较少AP的情况下覆盖更多的面积，同时每个AP下应该能够容纳较多的用户，并同时保证各个用户的效率。可扩展性无线网络会随着业务的发展而扩展，因此无线网络系统必须具备较好的可扩展性，如何解决原有AP与新增AP之间的资源协调，用户身份统一等工作必须提前考虑。扩展后的功能和管理应该保持不变。双网同时运行通过使用不同SSID，区分外网、内网，运用VLAN技术实现内外网的隔离，简化网络管理、提高网络的安全性，互不干扰、切换流畅自如。内网用户连入内网SSID访问内部资源，实现中小局域网所有功能和需求。外网用户连入外网SSID，可给大楼提供外网访问服务（可选方案）。设计优势无线接入点安全侦测和保护采用无线系统的RF侦测功能和保护机制可以实时监测室外无线网覆盖区域内的所有AP接入情况，如相邻的AP、设置错误的AP以及未经认可而连接到网络中的AP。通过网络安全管理系统，网络安全管理人员可以及时发现是否有非法的AP接入，发现后可以开启自动保护机制，阻止无线终端通过非法AP联接到无线网中。无线安全检测和保护系统，还可以防止流氓用户的侵扰。如果非法用户没有得到授权，而在一定时间内重复尝试登录或消耗无线资源，无线控制器将其列入黑名单，直接拒绝响应。无线网络的安全系统实现无线网的安全系统实现如下安全功能：1、接入认证控制：验证用户，授权他们接入特定的资源，同时拒绝为未经授权的用户提供接入；2、确保链路的保密与数据的完整：防止未经授权的用户读取或更动在网络上传输的数据；3、侦测非法接入：防止非法AP接入无线网络中；4、监测和阻断无线攻击：防止攻击占用某个接入点的所有可用带宽，导致其他用户的正当接入；5、根据每个SSID设定无线用户的上行、下行带宽：防止P2P应用大量占用带宽；6、二层用户隔离选择：保证用户数据的安全性。认证方式无线解决方案支持WEB手机或微信认证等多种认证方式，同时可以对不同的SSID采取不同的认证方式。对于室外的应用,无线局域网的用户可能是大厦物业管理人员,可能是大厦内办公人员,也有可能是访客。为了加强管理，同时也为了保证不同应用在无线网络中的品质。可以考虑不同的网络用户进不同的SSID，不同的SSID采用相同或不同的认证方式（根据实际情况进行部署）。无线空间的抗干扰我们可以把性能增强分成三类并称之为3R：扩展覆盖范围(Range)、改进数据速率(Rate)和提高鲁棒性(Robustness)。通过智能天线技术可以有效的回避干扰,并提高通讯的品质.智能天线系统通过检测射频和多径问题以及邻居网络噪声带来的干扰，能够实时重新自我配置和调整，使得AP在一个不断变化的环境中从多种不同质量的信号传输路径中立即选择一个最优的传输路径。在建筑物中，由于AP众多，在每个频道都有多个AP，因此无法通过跳频来解决干扰问题，而又不想因为缩小功率而减少覆盖范围，AP可以通过改变传输路径来避开干扰，保证数据的可靠传输。移动漫游，无缝感知1、二层无缝漫游相同SSID下，终端在同一VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。2、三层无缝漫游相同SSID下，终端在不同VLAN中漫游。终端IP地址不变。业务不中断，无需重新认证。认证展示（需另增Portal设备）

无线覆盖方案组网拓扑逻辑组网拓扑图如下：

覆盖规划（初步）1F-3F覆盖AP点位示意图6F-14F公共区域覆盖AP点位示意图4F-5F，15F-26F覆盖AP点位示意图AP数量及出口带宽规划1、AP规划各区域AP数规划如下表格区域每层室内AP室外APAP合计每层POE交换机交换机合计1F-3F17（4台高密）051264F-5F7014偶数楼层1台16F-14F4036偶数楼层1台515F-26F7084偶数楼层1台6室外区域03300总计18818共173台型号为R500的室内双频吸顶AP，12台型号为R710的室内高密双频AP，1台型号为T300室外双频AP，2台型号为T301s室外双频AP，合计188台AP。2、带宽规划（业务分配带宽×业务用户比率×集中比×流量占空比）×总用户数集中比：可根据不同客户群实际情况进行设定，可取1/2；

流量占空比：一般可取50%；

假设大厦内无线用户群体带宽占比为1Mbps用户占比50%，0.5Mbps用户占比50%，承载并发数按2000人计算，则出口带宽为：（1*0.5*0.5*0.5）*2000+（0.5*0.5*0.5*0.5）*2000=375Mbps相关产品功能介绍无线控制器（SZ104）设备外观如下：产品相关介绍如下：

无线接入点（R500）设备外观如下：产品相关功能介绍如下：

无线接入点（R710）设备外观如下：产品相关功能介绍如下：

无线接入点（T300）设备外观如下：产品相关功能介绍如下：

无线接入点（T301s）设备外观如下：产品相关功能介绍如下：

清单列表清单如下表格：序号名称型号规格厂家单位数量单价（元）小计（元）备注1ACP01-S104-CN00Ruckus台10.000.00含1年服务2AP许可L09-0001-SG00Ruckus份1880.000.00含1年服务3室内高密AP901-R710-WW00Ruckus台120.000.004室内吸顶AP901-R500-WW00Ruckus台1730.000.005室外全向AP901-T300-WW01Ruckus台10.000.006室外定向AP901-T301-WW51Ruckus台20.000.007POE模块个30.000.008POE交换机台180.000.009汇聚交换机台10.000.0010电源线根290.000.0011电源线根10.000.0012SFP光模块个380.000.00基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于PIC16F877单片机的莫尔斯码自动译码系统设计与研究基于单片机的模糊控制器在工业电阻炉上的应用研究基于双单片机冲床数控系统的研究与开发基于Cygnal单片机的μC/OS-Ⅱ的研究基于单片机的一体化智能差示扫描量热仪系统研究基于TCP/IP协议的单片机与Internet互联的研究与实现变频调速液压电梯单片机控制器的研究基于单片机γ-免疫计数器自动换样功能的研究与实现基于单片机的倒立摆控制系统设计与实现单片机嵌入式以太网防盗报警系统基于51单片机的嵌入式Internet系统的设计与实现单片机监测系统在挤压机上的应用MSP430单片机在智能水表系统上的研究与应用基于单片机的嵌入式系统中TCP/IP协议栈的实现与应用单片机在高楼恒压供水系统中的应用基于ATmega16单片机的流量控制器的开发基于MSP430单片机的远程抄表系统及智能网络水表的设计基于MSP430单片机具有数据存储与回放功能的嵌入式电子血压计的设计基于单片机的氨分解率检测系统的研究与开发锅炉的单片机控制系统基于单片机控制的电磁振动式播种控制系统的设计基于单片机技术的WDR-01型