办公楼无线覆盖处置办法

办公楼无线覆盖解决方案版权全部侵权必究Allrightsreserved目录第1章网络现状与需求分析 31.1需求分析 3第2章网络整体架构设计 42.1设计原则 42.2基础架构设计 62.3智能无线系统 6第3章办公大楼覆盖方案 93.1无线覆盖示意图 93.2覆盖示意设计 9第4章采用产品介绍 104.1无线控制器WS5302 104.2无线接入点RG-AP220-SE 11网络现状与需求分析需求分析高性能需求随着网络上承载的应用系统越来越丰富，网络的性能是至关重要的。因此规定构建网络的组网技术必须是高带宽的组网技术；无线网络必须支持线速交换，以确保无阻塞的数据交换；另外从网络构造设计上，需要考虑到某些高流量多媒体应用的分布式布署，以减少跨骨干网的流量，提高网络的性能。网络设备须采用先进的硬件平台，能够满足将来3~5年的应用，满足802.11n无线网络大流量数据的需要。网络安全需求本网络的信息点多，顾客复杂，信息点存在随意接入使用的问题，使得现在类似“冲击波病毒”、“ARP攻击”等病毒肆虐。据统计大概70%的安全事件发生在局域网内部，一种强健的网络应当提供必要的手段，建立内网的安全管理平台，对内网的顾客以及多个安全事件进行快速、有效地管理，严禁特定病毒的传输以及由于病毒造成的流量拥塞。并且能够在发生安全事件后有效、快捷地解决事故，追查到人，明确责任。可靠稳定性需求可靠稳定的网络平台，是应用业务系统得以实施和推广的基石。随着信息化的进一步发展和深化，公司的经营活动将越来越依赖网络，因此网络的瘫痪或频繁的故障将严重影响公司的正常经营、日常业务开展以及公司形象。网络平台的设计必须从设备、网络拓扑构造、网络技术等几个方面确保网络的可靠稳定性。开放性的需求系统设计必须开放灵活，采用开放的技术原则，避免出现系统互连障碍。管理性需求系统的设计考虑到管理维护的便利性，设备采用基于SNAP-220原则的可网管产品，达成全程网管，减少了人力资源的费用，提高网络的易用性、可管理性，同时又含有较好的可扩充性。同时能够通过一整套管理系统进行全网无线的智能化集中管理。网络整体架构设计根据闽东日报的应用需求，我们规划出本次网络建设的某些细节，盼望通过某些技术手段和方法，建立适合闽东日报办公大楼的应用系统的基本环境，为其建立资源共享、安全可靠的信息化基础。设计原则实用性和经济性系统建设应始终贯彻面对应用，重视实效的方针，坚持实用、经济的原则，保护顾客的投资。先进性和成熟性系统设计既要采用先进的概念、技术和办法，又要注意构造、设备、工具的相对成熟。不仅能反映当今的先进水平，并且含有发展潜力，能确保在将来若干年内占主导地位，确保网络建设的领先地位，并随时进行扩展和升级。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统构造、技术方法、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达成最大的平均无端障时间。安全性和保密性在系统设计中，既考虑信息资源的充足共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采用不同的方法，涉及防火墙隔离、VPN技术、上网审计、系统安全机制、数据存取的权限控制等，锐捷网络充足考虑安全性，针对多个应用，有多个的保护机制，如划分VLAN、MAC地址绑定、配合ACL、NAT、802.1x认证机制、上网日志统计等具体技术提高整个网络的安全性。可扩展性和可管理性为了适应系统变化的规定，必须充足考虑以最简便的办法、最低的投资，实现系统的扩展和维护。为了便于扩展，对于核心设备必须采用模块化高密度端口的设备，汇聚层能够支持万兆扩展，提供灵活的端口组合，接入层设备最佳支持堆叠，便于将来升级和扩展。另外全线采用基于SNAP-220原则的可网管产品，达成全程网管，减少了人力资源的费用，提高网络的易用性、可管理性，同时又含有较好的可扩充性。基础架构设计图1建议拓扑图智能无线系统无线局域网（WLAN）已经成为各行业组网规划中的重要构成部分和新趋势。随着无线网络应用规模逐步扩大。越来越多的重要业务应用将承载在无线局域网上，人们不再满足于简朴的移动数据访问，移动语音、视频监控、智能信号控制、空间定位等新兴应用，正在不停拉动着无线局域网技术的发展日新月异。始终以来，无线局域网的构建是采用自治型无线接入点，每个无线接入点都是一种独立的管理与工作单元，能够自主完毕涉及无线接入、安全加密、设备配备等在内的多项任务，不需要其它设备的协助，立刻安装、立刻开通。对于快速布署中小型无线局域网，确实非常的有效并且节省投资。随着无线局域网的规模逐步扩大，需要接入无线网络中的使用者越来越多，搭建无线局域网需要的无线接入点设备的数量随之逐步庞大起来。而传统的自治型无线接入点产品是以个体工作为重要形式，缺少互相之间的协作性，彼此之间无法进行高效沟通，如果网络管理员需要对全网无线接入点设备进行管理，需要逐台进行配备和管理，不仅费时、费力、维护成本高，并且全部的无线网络设备无法形成一种整体，也就无法含有整体协作的安全防御能力，整个网络的融合性逐步显得力不从心。针对这一现状，锐捷网络推出了先进的“智能无线网络”解决方案，在智能无线网络解决方案组网架构中，包含智能无线接入点产品系列、智能无线交换机系列、智能无线网络集中管理平台等产品，全部的智能无线接入点全部受到智能无线交换机的统一控管，这种新颖的组网架构将使得无线局域网的整体管理能力、安全防御能力、集中流量瓶颈得到完全的改善，使得无线网络的组网变得更加轻松、易管理。顾客仅需在原有的有线网络架构上添加有关智能无线网络解决方案产品，即可在不影响原有拓扑构造的前提下，快速完毕方案布署，并即可拥有一种高管理性、高安全、高可用性的智能无线网络。锐捷网络“智能无线网络”架构技术，通过智能无线局域网交换机WS系列产品的控制，智能无线接入点可含有根据不同顾客、不同应用类型、不同VLAN等方式来决定数据流量与否需要全部集中流经无线交换机，这样不仅能够保持原有的无线交换机架构解决方案的优势，更能够根据网络的数据实际状况将时延敏感、流量较大的数据流分离到有线网络直接解决，将管理控制报文、安全控制规定高的报文送交智能无线交换机解决，避免成为无线交换机的转发瓶颈，这种解决方案将非常适合这样的大规模的无线网络环境使用。灵活的组网方式智能无线架构带来的另一种好处是非常灵活的组网。布署无线网络，不能变化原有的有线网络架构。采用智能无线网络架构，只需要在网络中心机房放置智能无线局域网交换机，在接入层布署智能无线接入点，即可完毕整网的布署。由于智能无线接入点本身并不保存配备，全部的控制指令都有智能无线交换机统一下发，因此无论无线接入点布署于任何的物理位置，都能够与处在网络中心的智能无线交换机获得联系并被控制，无论是初次安装还是后续更换无线接入点，仅仅需要在需要布署的位置连入有线网络，即可立刻在智能无线交换机的控制下开始工作，使得整网的布署非常简朴和灵活。优秀的扩展性智能无线网络架构含有非常方便扩展的特性，例如，RG-WS-5302智能无线交换机产品初始默认标配就能够支持16个智能无线接入点AP-220系列产品的控制权，最高可支持64个智能无线接入点的控制权，顾客能够按照“按需配备，渐进扩展”思路来不停增加智能无线接入点产品即可完毕扩容，因此扩展无线接入点显得非常容易；当AP-220系列智能无线接入点的规模超出64台之后，能够非常简朴的增加智能无线交换机WS系列产品，多台智能无线交换机形成智能集群体而同时信息，原有的无线交换机无需裁减，非常适合大规模无线接入点的布署和后期的扩容需求。无需更改有线网构造无线网络并不是独立的网络，需要与有线网络较好的融合在一起工作，因此，为了避免在规划中的无线网络布署影响到有线网络的路由和VLAN等布署，采用智能无线网络架构就能够做到无需更改有线网络构造的目的。在该网络架构中，全部无线顾客的数据传输，是通过智能无线接入点AP-220系列产品与智能无线交换机WS系列产品之间建立的国际成熟的主流原则CAPWAP隧道技术来完毕互连，无线顾客的VLAN不必在接入层和汇聚层存在。无线顾客的VLAN是可透过无线交换机在整个中心网络机房和骨干交换机互连互通，同时也非常方便进行扩展。智能无线接入点AP-220系列产品则能够放置于楼内需要布署的任何地方，无需用直接连接到智能无线交换机，他们之间能够轻松地通过跨越三层进行隧道数据交换。同时，无需紧张无线顾客的VLAN会破坏原有有线网络的VLAN布署，全部工作能够在无线交换机上统一划分，这对于楼宇无线网络的集中管理带来极大的便利性。带宽控制与服务质量确保QOS通过智能无线交换机WS系列的全局控制，能够很轻松地实现对每一台智能无线接入点AP-220系列上行带宽、甚至每一种顾客的带宽的控制。同时，针对不同的顾客业务类型（如语音通信），智能无线交换机能够集中设立定义不同的QoS队列，例如将SIP和RTP合同可设定在高的队列，而普通应用如http、ftp则可设定在较低的队列。这样将对于例如语音、视频这种时延敏感的业务，将能够得到最佳带宽与传输确保。办公大楼覆盖方案无线覆盖示意图覆盖示意设计设备的选型根据所覆盖区域顾客的密集程度和并发顾客的多少，采用802.11g或802.11n布署；无论选择哪种方式覆盖，在同一楼层多个频段覆盖，要采用交叉频率覆盖，能够采用的独立互不干扰的频率为1、6、11；这样才能够确保不会产生无线干扰的问题；AP点布署的间隔大概25-40米左右；视现场的阻挡环境而定；即确保了最小的无线干扰，有确保了无线覆盖物盲点，同时，选择的室内AP应当含有智能功率调节和信道自动选择技术，可根据环境自动调节信道发射功率，避免无效发射和近距离大功率地面压制，同时，智能信道选择技术，可避免在同区域受到邻近频段设备的干扰，避免因同频干扰造成的工作不稳定和接受敏捷度下降闽东日报办公楼每层楼有10间左右办公室，每间办公室人数1到5人左右，如示意图所示，为避免过大的AP功率造成对楼上楼下的无线信号干扰，以及隐藏站点危害，建议每层楼布署两台无线APRG-220SE，覆盖办公室无线网络，提供良好的无线体验。同时配备一台无线控制器，统一对无线AP进行集中管理，支持后期的安全准入认证，提供较好的扩展性。采用产品介绍无线控制器WS5302（可选）RG-WS5302无线控制器是锐捷网络推出的面对下一代高速无线网络的无线控制器产品，专为中小型无线网络设计，可突破三层网络保持与AP的通信，布署在任何2层或3层网络构造中，无需改动任何网络架构和硬件设备，从而提供无缝的安全无线网络控制。RG-WS5302提供了2个千兆光电复用端口，为高效的数据转发提供了硬件支持。RG-WS5302起始支持16个无线接入点的管理，通过license的升级，最大可支持64个无线接入点的管理。RG-WS5302可针对无线网络实施强大的集中式可视化的管理和控制，明显简化原本实施困难、布署复杂的无线网络。通过与锐捷网络有线无线统一集中管理平台RG-SNC以及无线接入点的配合，灵活地控制无线接入点的配备，优化射频覆盖效果和性能，同时还可实现集群化管理，将网络中的设备布署工作量将至最低。RG-WS5302产品采用增强的安全和集群技术，通过基于身份的组网来提供网络服务。集群中的多台无线控制器可共享顾客数据库，实现无线顾客在跨越整个网络不同区域的过程中无缝的漫游，彻底满足移动漫游中的安全性和会话完整性，充足满足Wi-Fi语音通信的数据交互和语音流畅。无线接入点RG-AP220-SERG-AP220-SE是锐捷网络推出的面对下一代高速无线网络的无线接入点产品，采用了最新原则的802.11n合同，单个AP能够提供300Mbps的接入速率。同时凭借业界最先进的3X3MIMO天线架构，可使RG-AP220-SE产品获得更大的覆盖范畴。RG-AP220-SE产品充足考虑了无线网络安全、射频控制、移动访问、服务质量确保、无缝漫游等重要因素，配合锐捷网络WS系列无线控制器产品，完毕无线顾客数据转发、安全和访问控