Basictraining-摩托羅拉無線網(wǎng)絡(luò)部署及組網(wǎng)方案

MOTOROLASOLUTIONS摩托羅拉無線網(wǎng)絡(luò)部署及組網(wǎng)方案議題無線網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃摩托羅拉各種類型網(wǎng)絡(luò)組網(wǎng)方案AAALDAP業(yè)務(wù)

無線應(yīng)用

無線安全

用戶/終端接入網(wǎng)絡(luò)

網(wǎng)絡(luò)整體性能

網(wǎng)絡(luò)流量靈活性

網(wǎng)絡(luò)健壯性射頻與空口

RSSI/SNR辨識(shí)度射頻控制策略802.11控制策略業(yè)務(wù)管理

用戶/終端接入管理

無線網(wǎng)絡(luò)安全管理

可視化無線業(yè)務(wù)分析網(wǎng)絡(luò)管理

網(wǎng)絡(luò)設(shè)備管理

網(wǎng)絡(luò)配置管理

網(wǎng)絡(luò)流量管理射頻管理與排錯(cuò)基于區(qū)域的射頻管理

可視化無線網(wǎng)絡(luò)分析

可視化無線網(wǎng)絡(luò)排錯(cuò)大型園區(qū)組網(wǎng)方案明確需求-WLAN建網(wǎng)基本需求覆蓋目標(biāo)覆蓋方式場強(qiáng)需求組網(wǎng)方式帶寬需求基本需求明確需求-確定覆蓋目標(biāo)結(jié)合工勘和建筑圖紙，明確WLAN建網(wǎng)的主要覆蓋區(qū)域和次要覆蓋區(qū)域，重點(diǎn)針對(duì)用戶集中上網(wǎng)區(qū)域做覆蓋規(guī)劃。主要覆蓋目標(biāo)次要覆蓋目標(biāo)用戶集中上網(wǎng)區(qū)域，如宿舍房間、圖書室、教室、酒店房間、大堂、會(huì)議室、辦公室、展廳等人員集中場所；無上網(wǎng)需求區(qū)域不做重點(diǎn)覆蓋，如衛(wèi)生間、樓梯、電梯、過道、廚房等區(qū)域特殊目標(biāo)指定的覆蓋區(qū)域或不允許覆蓋的區(qū)域；室內(nèi)分布室內(nèi)放裝室外室內(nèi)放裝室內(nèi)分布AP直布WLAN室分系統(tǒng)室外室外扇區(qū)覆蓋室外覆蓋室內(nèi)Mesh回傳明確需求-確定覆蓋方式明確需求-確定場強(qiáng)需求覆蓋區(qū)域場強(qiáng)通過控制AP發(fā)送功率來調(diào)節(jié)，規(guī)劃需提前考慮如下需求重點(diǎn)區(qū)域場強(qiáng)邊緣場強(qiáng)用戶主要上網(wǎng)區(qū)域可控制在-40~-65dbm，功率太強(qiáng)容易導(dǎo)致接收過載，功率太弱會(huì)導(dǎo)致連接速率下降；邊緣場強(qiáng)電平結(jié)合接收靈敏度和邊緣帶寬需求確定，一般選擇-75dbm以上，降低連接速率同樣可滿足上網(wǎng)需求；干擾場強(qiáng)同一區(qū)域的同頻干擾源不大于-80dbm；外泄場強(qiáng)系統(tǒng)的泄露場強(qiáng)不能太大，建筑外圍10m處場強(qiáng)不能大于-90dbm；明確需求-確定系統(tǒng)帶寬WLAN網(wǎng)絡(luò)容量體現(xiàn)在帶寬上，以11g為例，每AP的空口速率為54Mbps，去除開銷，每AP的throughput大約20Mbps。對(duì)于一層宿舍樓，有20間宿舍，每間5人有上網(wǎng)需求，每用戶上網(wǎng)帶寬2Mbps；用戶同時(shí)上網(wǎng)并發(fā)率按30%計(jì)算，該樓層最少布放3個(gè)AP。AP數(shù)量=20*5*2*30%/20M=3系統(tǒng)總帶寬AP數(shù)量需求總帶寬需求=總用戶數(shù)*并發(fā)率*每用戶帶寬需求AP數(shù)量=總帶寬需求/每AP帶寬明確需求—確定組網(wǎng)需求多AP設(shè)備匯聚到上層設(shè)備，具體組網(wǎng)需根據(jù)需求制定，一般包括如下方式：1、通過以太網(wǎng)交換機(jī)匯聚到上層網(wǎng)絡(luò)；2、根據(jù)覆蓋方式確定AP類型；3、根據(jù)AP數(shù)量、端口類型、布放地點(diǎn)需求確定交換機(jī)數(shù)量；4、根據(jù)整網(wǎng)AP數(shù)量選擇AC型號(hào)；確定部署方式-二層部署和三層部署二層部署是指AP和AC在同一個(gè)網(wǎng)段內(nèi)，AP和AC之間通過兩層數(shù)據(jù)幀進(jìn)行相互通信。二層部署需要保證AP和AC二層可達(dá)。三層部署是指AP和AC在不同網(wǎng)段內(nèi)，AP和AC之間存在三層設(shè)備如：路由器或者三層交換機(jī)甚至是防火墻。AP和AC之間通過三層IP包進(jìn)行相互通信。三層部署時(shí)，AP可以通過配置ACIP地址或者通過DHCP獲取Option189/191/192來動(dòng)態(tài)學(xué)習(xí)AC的IP地址列表二層或三層部署，設(shè)備間均通過MINT協(xié)議報(bào)文進(jìn)行交互設(shè)備均可手動(dòng)開啟/關(guān)閉二層或者三層MINT部署方式的優(yōu)缺點(diǎn)二層部署優(yōu)點(diǎn)：不需要為每個(gè)AP分配IP地址，部署比較方便二層部署缺點(diǎn)：AP和AC需要二層進(jìn)行連接，在跨區(qū)域部署時(shí)比較困難三層部署優(yōu)點(diǎn)：采用OPTION189、DNS等技術(shù)發(fā)現(xiàn)AC，只要AP和AC的IP可達(dá)即可適合跨區(qū)域部署三層部署缺點(diǎn)：需要大量的IP地址如果跨區(qū)域部署（路由），AC側(cè)須配置公網(wǎng)IP地址（AC暴露在公網(wǎng)）或者在入口防火墻啟用端口映射等二層部署三層部署熱點(diǎn)設(shè)計(jì)-LanPlaner和SiteSurvey

LanPlaner目的：通過專用的LanPlaner工具，結(jié)合部署場景或樓層的信息，如樓層長、寬、高等數(shù)值、期望接入的用戶數(shù)量、信號(hào)覆蓋交疊情況、期望的用戶速率等，計(jì)算出大體需要的AP數(shù)量和部署位置。SiteSurvey目的：確定AP安裝位置，以及無線信號(hào)強(qiáng)度精確地獲得AP的實(shí)際數(shù)量確定具體的AP型號(hào)確定需要使用外接天線的型號(hào)確定布線點(diǎn)，協(xié)商施工細(xì)則。如有施工困難，需要調(diào)整AP位置。

SiteSurvery準(zhǔn)備：1、一臺(tái)無線控制器（可選）2、1-3種備選型號(hào)的AP3、一臺(tái)筆記本電腦（內(nèi)置無線網(wǎng)卡），支持802.11b/g/n，且無線網(wǎng)卡驅(qū)動(dòng)升級(jí)到最新，安裝Airdefensemobile/NetworkStumbler/inSSIDerd/WirelessMon/LANPlaner等查看無線信號(hào)工具4、1-2條50米長的網(wǎng)線，短網(wǎng)線、console控制線5、堪察場地的平面圖，并在LANPlaner中預(yù)先規(guī)劃出AP的大概部署位置，并打印出來熱點(diǎn)設(shè)計(jì)-SiteSurvey實(shí)現(xiàn)

SiteSurvery實(shí)施：1、將控制器放置在易于取電的位置（可選）2、需結(jié)合之前在平面圖上規(guī)劃的AP預(yù)設(shè)位置，擺放好AP。從而驗(yàn)證實(shí)際信號(hào)覆蓋效果3、兩名人員，其中一名負(fù)責(zé)AP的擺位及固定，另一名負(fù)責(zé)拿著筆記本電腦，讀取信號(hào)強(qiáng)度值，測量最大的覆蓋范圍。

無線控制器50米長的網(wǎng)線信號(hào)：-70dBm

AP熱點(diǎn)設(shè)計(jì)-SiteSurvey實(shí)現(xiàn)

SiteSurvery實(shí)施：一、使用測試軟件查看信號(hào)強(qiáng)度并實(shí)時(shí)記錄、信號(hào)查看方法有四種：1、推薦使用LANPlaner工具2、使用Airdefensemobile軟件，查看dBm值及干擾3、使用NetworkStumbler軟件，查看具體的S/R值。4、使用XP系統(tǒng)自帶的無線小圖標(biāo)信號(hào)以達(dá)到-75dBm以上為標(biāo)準(zhǔn)邊界，±5dBm，如需考慮手機(jī)/平板用戶，則信號(hào)強(qiáng)度以-65bBm為宜建議信號(hào)以達(dá)到2格或以上為標(biāo)準(zhǔn)邊界二、記錄現(xiàn)場信號(hào)覆蓋情況及AP位置1、記錄下現(xiàn)場布置AP后，信號(hào)的強(qiáng)度及覆蓋范圍。2、經(jīng)過現(xiàn)場測試后，如果決定更改預(yù)先規(guī)劃的AP部署位置，也要記錄下來3、建議采用LANPlaner和Airdefensemobile結(jié)合，同時(shí)尋找到合適位置和頻點(diǎn)熱點(diǎn)設(shè)計(jì)-SiteSurvey實(shí)現(xiàn)

AP布點(diǎn)、信號(hào)圖及相關(guān)說明

在完成現(xiàn)場的信號(hào)強(qiáng)度和覆蓋情況的測試之后，整理好數(shù)據(jù)，并根據(jù)信號(hào)強(qiáng)度和AP部署位置等測試數(shù)據(jù)，在預(yù)先規(guī)劃的AP部署圖的基礎(chǔ)上，標(biāo)出每個(gè)AP在設(shè)定信號(hào)強(qiáng)度下的覆蓋范圍和覆蓋邊緣的信號(hào)強(qiáng)度。設(shè)定信號(hào)邊界的強(qiáng)度是-75dBm圖1熱點(diǎn)設(shè)計(jì)-SiteSurvey實(shí)現(xiàn)議題無線網(wǎng)絡(luò)設(shè)計(jì)與規(guī)劃摩托羅拉各種類型網(wǎng)絡(luò)組網(wǎng)方案大型園區(qū)組網(wǎng)方案控制器云及ADSP服務(wù)器數(shù)據(jù)中心NX/RFS控制器建筑物AWiNG5AP訪客終端WebPortal員工電腦802.1x園區(qū)網(wǎng)絡(luò)互聯(lián)網(wǎng)建筑物BWiNG5AP訪客終端WebPortal員工電腦802.1x樓宇交換機(jī)樓宇交換機(jī)大型園區(qū)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理流量分布模型集中轉(zhuǎn)發(fā)本地轉(zhuǎn)發(fā)組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分業(yè)務(wù)類型、認(rèn)證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK終端漫游樓宇內(nèi)漫游園區(qū)內(nèi)漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測多園區(qū)組網(wǎng)方案（WiNG5.5）控制器云及ADSP服務(wù)器總部數(shù)據(jù)中心

NX/RFS控制器RFS7000園區(qū)AWiNG5APRFS6000園區(qū)BWiNG5AP樓宇A(yù)樓宇B終端終端員工電腦802.1x員工電腦802.1xWAN樓宇交換機(jī)樓宇交換機(jī)多園區(qū)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理，分布管理流量分布模型本地轉(zhuǎn)發(fā)帶寬控制，管理流量出口帶寬大小，AP管理流量大?。ň?Kbps,峰值10Kbps/AP）組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分業(yè)務(wù)類型、認(rèn)證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK，集中由總部認(rèn)證或者本地認(rèn)證終端漫游樓宇內(nèi)漫游跨樓棟漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測多分支機(jī)構(gòu)組網(wǎng)方案RFDomainRFDomain小型分支A小型分支B終端顧客終端員工電腦802.1x員工電腦802.1xWAN控制器云及ADSP服務(wù)器總部數(shù)據(jù)中心

NX/RFS控制器RFDomain小型分支C終端多分支機(jī)構(gòu)組網(wǎng)方案需要考慮因素設(shè)備管理方式AP集中管理，RFDomian流量分布模型本地轉(zhuǎn)發(fā)帶寬控制，管理流量出口帶寬大小，AP管理流量大?。ň?Kbps,峰值10Kbps/AP）組網(wǎng)方式二/三層組網(wǎng)VLAN劃分，業(yè)務(wù)VLAN及管理VLAN劃分網(wǎng)關(guān)業(yè)務(wù)類型、認(rèn)證方式Internet訪問、大流量應(yīng)用Webportal、802.1x、PSK，集中由總部認(rèn)證或者本地認(rèn)證內(nèi)網(wǎng)連接，VPN終端漫游分支內(nèi)漫游網(wǎng)絡(luò)可靠性、容災(zāi)主備方式AP自存活安全入侵檢測SMB/SME組網(wǎng)架構(gòu)RFS4000NX4500/6500WiNG5APSME以太網(wǎng)交換機(jī)WiNG5APSMB虛擬控制器對(duì)于規(guī)模較大的SME小容量AC+AP方案對(duì)于規(guī)模較小的SMBVAC+同型號(hào)AP方案(小于24個(gè))各級(jí)分支機(jī)構(gòu)認(rèn)證點(diǎn)分析RFS7000總部AWiNG5AP分支機(jī)構(gòu)A省公司RFS7000總部AWiNG5AP分支機(jī)構(gòu)B地市公司RFS6000CaptivePortalCaptivePortal總部由AC進(jìn)行門戶網(wǎng)站推送重定向分支機(jī)構(gòu)

由分支機(jī)構(gòu)AP進(jìn)行門戶網(wǎng)站推送重定向CaptivePortalCap