办公楼无线WIFI覆盖技术建设方案

广东广晟通信技术 包涵、创、开拓。常德市市委办公楼无线掩盖技术建议书广东广晟通信技术20161021日该方案版权归广东广晟通信技术全部，未经允许不得转载。广东广晟通信技术 包涵、创、开拓。目 录\l“_TOC_250018“1：智能WIFI建设需求 2\l“_TOC_250017“WIFI网络根本需求 2\l“_TOC_250016“WIFI网络安全需求 2\l“_TOC_250015“2：智能WIFI平台介绍 3\l“_TOC_250014“系统总体架构 3\l“_TOC_250013“系统架构-云计算治理数据中心 3\l“_TOC_250012“无线网络根底方案 5\l“_TOC_250011“方案规律组网图 5\l“_TOC_250010“无线整网安全 7\l“_TOC_250009“公安部门认证通过的WIFI设备及平台系统 7\l“_TOC_250008“频率规划 9\l“_TOC_250007“无线网存在问题及解决方法 10\l“_TOC_250006“无线优化---频谱分析和频谱导航 10\l“_TOC_250005“4.1无线漫游 11\l“_TOC_250004“室内WIFI建设具体方案及设备简介 12\l“_TOC_250003“建设方案 12\l“_TOC_250002“设备介绍 13\l“_TOC_250001“6、商务报价局部 16\l“_TOC_250000“6.1一次性建设模式 161广东广晟通信技术 包涵、创、开拓。1WIFI建设需求WIFI网络根本需求年月逐步成熟，既可以作传统有以下几点需求：WLAN设备敏捷的进展安装并调整位置，使无线网络到达有线网络不易掩盖的区域；从小容量传输系统平滑扩展为中等容量传输系统；多用户承载力量：室内人流量大、人流密集，无线网络掩盖需到达能满足多个用户同时使用网络。全区域掩盖：无线网络掩盖需到达全区域无线掩盖。WIFI网络安全需求满足根本的安全要求，是网络成功运行的必要条件，在此根底上供给强有主要要求为：阻挡在到达攻击目标之前；也可使绝大多数攻击无效；〔如断开网络连接、记录攻击过程、跟踪攻击源等〕；2广东广晟通信技术 包涵、创、开拓。加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息；认证，良好的认证体系可防止攻击者假冒合法用户；2WIFI平台介绍系统总体架构系统在架构上主要由云计算治理数据中心及APWi-Fi的上网效劳及各种治理效劳。AP承受本地转发模式。系统架构-云计算治理数据中心J2EE架构，承受云分布式计算，部署于云平台，对系统及AP设备进展治理及效劳供给。同时在云平台上基于Hadoop对系统接入的数据进展大规模的采集、过滤、分析、关联而得到数据的价值。智能WIFI平台统一设置一WIFI平台。3广东广晟通信技术 包涵、创、开拓。4广东广晟通信技术 包涵、创、开拓。无线网络根底方案方案规律组网图量上均能较好的满足要求，具体的规律组网图如以下图所示：Internet云平台Internet云平台出口路由器会聚交换机楼层POE交换机楼层POE交换机楼层POE交换机吸顶wifi吸顶wifi吸顶wifi国税无线局域网工程方案规律组网示意图5广东广晟通信技术 包涵、创、开拓。本次方案点位及网络交换机布放位置介绍：楼层WIFI点位数布放网络设备位置6971024POE交换机8991024POE交换机在整个外部网络连通后，AP在云平台上注册成功后，AP可以由无线掌握器统一进展版本升级、配置下发、统一治理等操作。通过胖AP的部署方式，用户可以获得无感知的漫游体验。6、8层点位分布图如下：6广东广晟通信技术 包涵、创、开拓。9-10层点位分布图如下：AP。无线整网安全无线网络安全局部主要包括以下方面的内容：MAC地址过滤：目前支持基于MAC地址的过滤，限制具有某种类型的MAC地址特征的终端才能进入网络中；SSID治理：是一种网络标识的方案，将网络进展一个规律化标识，对终端SSIDSSID标识则不能进入网络；出口路由集成防火墙功能，保证整网的安全性；WIFI设备及平台系统公安部82号令明确规定，但凡用于公共聚拢场所的WIFI设备及平台，必需11局根底局正在办理公共区域审计平台，公安部将对公共聚拢场所WIFI现有较大的整治动作，没有经过公安部认WIFI设备和平台在将来将有可能遭到公安部撤销或强制停用风险。我们的智能WIFI有成体系的安全上网治理功能，能防范绝大局部木马病毒。7广东广晟通信技术 包涵、创、开拓。8广东广晟通信技术 包涵、创、开拓。频率规划802.11g频率规划802.11g2.4GHzISM频段，可工作的信道数为欧洲标准信道数13个。由于其支持直序扩频技术造成相邻频点之间存在重叠。对于真正相互不重叠信道只有相隔5个信道的工作中心频点。因此对于802.11g在2.4GHz地工果。3载频也可以实现蜂窝对需要掩盖的区域进展无缝掩盖，并供给更高的效劳带宽提高效劳质量，和高带宽业务的开展。`802.11gAP13个信道设置AP100mW最大射频功率以及多级功率掌握AP支持外置天线以及定向天线针对特别应用还需要AP支持桥接功能、接入功能以及WDS功能802.11n频率规划802.11n2.4GHz5GHz802.11g和802.11a802.11gn802.11an802.11a/g9广东广晟通信技术 包涵、创、开拓。每信道只用20MHz频宽不同的是，11n定义了两种频带宽度：20MHz频宽和40MHz频宽。信道进展捆绑，其中一个是主信道，一个是辅信道。40MHz11n2.4GHz802.11gn模式一般都承受20MHz频宽进展部署，猎取更多的信道资源，以满足蜂窝掩盖的原则。5GHz11n〔802.11an模式〕部署。无线网存在问题及解决方法无线优化---频谱分析和频谱导航WLAN已经不再仅仅是最初的一种简便的网络接入方式，很多重要应用，70%的无线网故障和无WLAN同频干扰是指两个工作在一样频率上的 WLAN设备之间的相互干扰。段。因此，对一个大的WLAN网络来说，尤其是高密度部署的网络，假设APWLAN来自WLAN网络外部的干扰也分为WLAN干扰和非WLAN干扰。WLANRogue设备、邻居WLAN网络、Adhoc网络等。WLAN工作在ISM频段，除了WLAN设备外，还有很多非WLAN设备也、WiMaxWLANWLANWLAN信号10广东广晟通信技术 包涵、创、开拓。无法被正确接收。还有一些非ISM频段上的设备会在ISM频段上产生射频信号泄露，当接近距离很近的状况下，会对WLAN设备形成干扰。如3G基站，当WLAN共存于一个机架，或者共用室内馈路系统时。频谱导航马上双频用户尽量引导到5G2.4G5G上的非WLAN设备要相对少得多，信道数量多，能够获得格外好的性能。频谱分析频谱分析能够准时、全面地检测出来自四周环境的非WLAN干扰。当频谱析还能监控整个网络的空口性能的状况，并适时发出告警。从而保证网络的可用性。4.1无线使用人员流淌性大，无线终端接入设备会很频繁的在各个AP之间切换，这样很简洁消灭无线终端IP无线漫游能让无线终端用户在一样的SSIDIP应权限不变，毫秒级的漫游可以让用户进展无感知切换，业务访问不会受到影响。1广东广晟通信技术 包涵、创、开拓。室内WIFI建设方案室内无线掩盖需解决当下四点问题：一是室内局部墙壁较多，传统的AP及走廊无线掩盖模式难以到达无线全掩盖-70db以下。二是安全问题，室内内分布着大量的强电线及弱电线，全部无线AP与室内的网络产生冲突，往往会造成整个室内无线网络瘫痪的问题。设计方案：AP，APAP到达美观、便利维护的目的。客房局部承受入墙式AP，由于客房内每三间客房之间只存在两面墙壁的隔离，室内无线掩盖可设计成每三间客房设计一台入墙AP8686APPOE到达客房内无线信号强度在-70db网络并且没有破坏室内原有装修。LANLANWlan，LANWlanAPLAN口网段避开常用网段，防止客户私接网络，造成网络冲突。12广东广晟通信技术 包涵、创、开拓。设备介绍APCF-E325NCF-E325NDDR2RAM和高速SPIFLASH,IEEE802.11N/G/B2x2MIMO(Multipleinputmultipleoutput)架构,无线信号多路收发,传输速率高达300M;供给两攻击;是体配置智能Wi-Fi环境、验无线上网冲浪、尽享无限乐趣的最正确选择。13广东广晟通信技术 包涵、创、开拓。CF-E520NCF-E520N计的一款智能无线路由器,主频高达600MHz,DDR2RAM和高速SPIFLASH,性能稳定超群;符合IEEE802.11N/G/B无线网络协议,传输速率高10/100M〔1LAN1WAN和一个USBWi-Fi冲浪、尽享无限乐趣的最正确选择。14广东广晟通信技术 包涵、创、开拓。15广东广晟通信技术 包涵、创、开拓。6、商务报价局部一次性建设模式分项名称数量单位单价合计备注吸顶式