小區(qū)WLAN無線覆蓋解決方案

1、小區(qū)無線局域網(wǎng)覆蓋解決方案一、 概述：目前越來越多的小區(qū)開始建設一種更加方便、高效、移動性更強的網(wǎng)絡來實現(xiàn)Internet接入，那就是目前成熟的無線WLAN覆蓋模式。很早之前的已建成小區(qū)，沒有固定的網(wǎng)絡布線，如果采取有線方式的話，布線難度比較大；設備、線路的可使用率低造成資源浪費；針對筆記本、PAD、PAD等移動接入設備有線網(wǎng)絡有很大的制約不能隨時、隨地接入；網(wǎng)絡管理人員的線路、設備維護量大，網(wǎng)絡問題不容易排查等。所以現(xiàn)在亟需使用無線覆蓋的方式來解決這些問題。無線局域網(wǎng)在很多應用領域有獨特的優(yōu)勢：可移動性，它提供了不受線纜限制的應用，用戶可隨時上網(wǎng)；安裝容易，無須布線或減少布線，大大節(jié)約了建網(wǎng)

2、時間；組網(wǎng)靈活，即插即用，網(wǎng)絡管理人員可以迅速將其加入到現(xiàn)有的網(wǎng)絡中，并在某種環(huán)境下運行；成本低，特別適合于變化頻繁的工作場合。此外無線網(wǎng)絡相對來說比較安全，無線網(wǎng)絡是以空氣為介質(zhì)，傳輸?shù)男盘柨梢钥缭胶軐挼念l段，而且于自然背景噪聲十分相似，這樣一來，就使得竊聽者用普通的方式難以偷聽到數(shù)據(jù)。“加密”也是無線網(wǎng)絡必備的一環(huán)，能有效提高其安全性。所有無線網(wǎng)絡都可以設安全密碼，即使千方百計接收到數(shù)據(jù)，沒有密碼也很難打開數(shù)據(jù)。針對目前無線需求的增大，Bitwave針對不同小區(qū)環(huán)境、上網(wǎng)需求設計了幾種科學、先進、易管理、可擴展性都特別好的網(wǎng)絡建設方案，來滿足小區(qū)用戶不同的上網(wǎng)要求。有線無線接入對比：速率(

3、實用性)抗干擾施工造價對運營商的依賴性可靠性光纖高好難高極高高XDSL較高差易高極高一般無線擴頻高好易一般無高DDN一般一般難高極高一般PSTN/ISDN低一般易低極高一般電力線載波低差一般一般差HFC較高差難高極高一般二、項目需求：現(xiàn)有一個12棟，每棟16層的居民小區(qū)需要做使用無線覆蓋的方式做網(wǎng)絡改造，要求：用戶之間安全訪問隔離；無線用戶使用筆記本、手持終端（PDA、PAD、手機）接入該無線網(wǎng)絡；保證每一棟樓的無線覆蓋的信號效果；實現(xiàn)該無線接入用戶的可管理、可認證、可監(jiān)控。三、 需求分析：1、 無線接入點室內(nèi)分布：每一層需要放置兩個BWA601，分別位于每一層樓道的走廊兩端。BWA601外接

4、室內(nèi)覆蓋天線用以保證樓道內(nèi)無盲區(qū)強信號覆蓋，多設備覆蓋是因為手機、PDA、PAD等無線終端內(nèi)置無線天線的接收面和增益都比較小，功放功率比較低，所以中心設備要做到很強的信號強度才能保證正常連接上網(wǎng)。2、微波損耗計算方式：在辦公室環(huán)境, 802.11b / g/n, 2.4千兆赫, 的近似衰減值： 石膏板墻體：3dB 玻璃幕墻與金屬框架：6dB煤渣砌塊墻體：4dB辦公室的窗戶：3dB 金屬門：6dB 磚墻+金屬門：12.4dB 其他因素會影響2.4GHz的射頻信號范圍, 包括混凝土纖維板墻，鋁墻板，管材和電線，微波爐和無繩電話。3、無線組網(wǎng)方法：因為該小區(qū)每一棟原有有線網(wǎng)絡，所以從機房通過豎井到每

5、一層都有線路供無線BWA601接入使用，每一層的兩端各使用一根原有線路連接到BWA601，BWA601外接室內(nèi)覆蓋天線固定在墻壁之上，天線朝向走廊，室內(nèi)用戶通過反射、穿射的無線信號上網(wǎng)。4、 無線網(wǎng)絡規(guī)劃：（1） 信道：奇數(shù)樓層兩個BWA601信道劃分為1和9信道；偶數(shù)樓層兩個BWA601信道劃分為3和11信道，最大化減少每一層和任意層之間的同頻干擾。（2） SSID劃分：每一層的兩個AP的SSID（無線網(wǎng)絡標示）按照“小區(qū)所屬單位名稱+所在樓層數(shù)+A”、“小區(qū)所屬單位名稱+所在樓層數(shù)+B”命名。（3） Vlan劃分，固定上網(wǎng)用戶使用VLAN 1，移動上網(wǎng)用戶使用VLAN 2，不同VLAN用戶

6、通過不同的接入、認證系統(tǒng)上網(wǎng)。（4） 無線傳輸模式：該無線網(wǎng)絡覆蓋采用的是目前國際最新的802.11n 企業(yè)級無線接入基站，由于考慮到用戶的筆記本和手持終端支持的接入模式不統(tǒng)一，可能有的支持802.11n，也有支持802.11g的，所以主設備的傳輸模式采用802.11n和802.11g兼容模式供用戶接入，保證每個用戶的正常接入上網(wǎng)（5） 加密方式：每一層的無線加密方式和密鑰可根據(jù)網(wǎng)絡管理人員當?shù)鼐W(wǎng)絡環(huán)境和實際情況確定，由于用戶的流動、移動性比較強，建議加密但不綁定用戶終端設備MAC地址。（6） 設備供電：樓層內(nèi)所有的BWA601設備統(tǒng)一采用PoE網(wǎng)線供電方式，不需要單獨拉電源線供電，一定程度上

7、節(jié)省人工開支和施工難度。5、 機房及網(wǎng)絡管理：機房內(nèi)首先使用多口二層交換機，將樓內(nèi)的所有BWA601匯聚到一起，連接到硬件防火墻之后然后連接到一臺計費認證服務器中心再連接網(wǎng)管路由器上。固定上網(wǎng)的用戶使用Radius認證服務器上網(wǎng)賬戶撥入認證計費計時，針對手持終端上網(wǎng)的用戶由于這些移動設備無法實現(xiàn)撥號上網(wǎng)可以采取VLAN劃分的方式解決接入問題。四、 無線網(wǎng)絡設計圖：五、 如果每棟樓內(nèi)沒有現(xiàn)成的話 可以使用其他網(wǎng)絡設計方案：1、室外覆蓋-AP獨立式覆蓋方式 在23東樓的側(cè)邊架立支架并安裝獨立AP，每個覆蓋點線路到位，原地覆蓋。中心認證、管理系統(tǒng)同上。2、室外覆蓋-AP+WDS橋接覆蓋方式距離機房最近的一棟樓拉線到樓頂，安裝覆蓋設備的同時將寬帶數(shù)據(jù)橋接到遠程有線線路無法到達的分覆蓋點。2、 室外覆蓋-MESH網(wǎng)絡網(wǎng)絡覆蓋方式：如果樓于樓之間相鄰的距離比較近，每棟樓的用